Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Kann auf nichts mehr zugreifen ms removal tool

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 14.05.2011, 11:43   #1
karlotto
 
Kann auf nichts mehr zugreifen ms removal tool - Standard

Kann auf nichts mehr zugreifen ms removal tool



Hallo erstmal.
Ich hatte / habe auf meinen rechner das Ms removal tool, im normalen modus ging nichts mehr.
nach kurzen stöbern hier im forum hab ich mir Malwarebytes' Anti-Malware geladen und durchlaufen lassen, und alle infizierten dat gelöscht.
Aber ich kann immer noch nur im abgesicherten modus etwas machen, im normalen kann ich nicht mal den task manager aufrufen (der admin hätte dies verboten), keine hilfe und keine datei öffnen.
Ich hab win xp

Das war die mbam log datei

Zitat:
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 6562

Windows 5.1.2600 Service Pack 2 (Safe Mode)
Internet Explorer 6.0.2900.2180

12.05.2011 21:19:07
mbam-log-2011-05-12 (21-19-07).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 210979
Laufzeit: 21 Minute(n), 44 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 2
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 7
Infizierte Verzeichnisse: 2
Infizierte Dateien: 20

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAX5-00401C608512} (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{08B0E5C0-4FCB-11CF-AAX5-00401C608512} (Trojan.Agent) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command\(default) (Hijack.StartMenuInternet) -> Bad: ("C:\Dokumente und Einstellungen\peterlustig\Lokale Einstellungen\Anwendungsdaten\alh.exe" -a "C:\Programme\Mozilla Firefox\firefox.exe") Good: (firefox.exe) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\safemode\command\(default) (Hijack.StartMenuInternet) -> Bad: ("C:\Dokumente und Einstellungen\peterlustig\Lokale Einstellungen\Anwendungsdaten\alh.exe" -a "C:\Programme\Mozilla Firefox\firefox.exe" -safe-mode) Good: (firefox.exe -safe-mode) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command\(default) (Hijack.StartMenuInternet) -> Bad: ("C:\Dokumente und Einstellungen\peterlustig\Lokale Einstellungen\Anwendungsdaten\alh.exe" -a "C:\Programme\Internet Explorer\iexplore.exe") Good: (iexplore.exe) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (PUM.Hijack.TaskManager) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
c:\osidfjklsdw (Trojan.SpyEyes) -> Quarantined and deleted successfully.
c:\RECYCLER\s-1-5-21-1482476501-1644491937-682003330-1013 (Trojan.Agent) -> Quarantined and deleted successfully.

Infizierte Dateien:
c:\RECYCLER\s-1-5-21-1482476501-1644491937-682003330-1013\autorun.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\all users\anwendungsdaten\15785764.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\all users\anwendungsdaten\agxosbhalgoapeg.exe (Rogue.Installer.Gen) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\all users\anwendungsdaten\ka06509ecldj06509\ka06509ecldj06509.exe (Trojan.FakeAlert.RGen) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\peterlustig\anwendungsdaten\1219078\pdmn2.exe (Adware.Agent) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\peterlustig\anwendungsdaten\Sun\Java\deployment\cache\6.0\41\1cb730e9-15345e26 (Spyware.Passwords.XGen) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\peterlustig\anwendungsdaten\Sun\Java\deployment\cache\6.0\41\1cb730e9-54da72c8 (Spyware.Passwords.XGen) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\peterlustig\lokale einstellungen\anwendungsdaten\alh.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\peterlustig\lokale einstellungen\Temp\0.08368834872064079.exe (Spyware.Passwords.XGen) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\peterlustig\lokale einstellungen\Temp\0.458102135673615.exe (Spyware.Passwords.XGen) -> Quarantined and deleted successfully.
c:\programme\mozilla firefox\YCemSCi.exe (Backdoor.Agent.VB) -> Quarantined and deleted successfully.
c:\system volume information\_restore{3d3e7883-4759-4e16-ac46-1f222e31a505}\RP441\A0034054.exe (Trojan.FakeAlert.Gen) -> Quarantined and deleted successfully.
c:\system volume information\_restore{3d3e7883-4759-4e16-ac46-1f222e31a505}\RP454\A0035280.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\system volume information\_restore{3d3e7883-4759-4e16-ac46-1f222e31a505}\RP477\A0041661.exe (Trojan.FakeMS.MGen) -> Quarantined and deleted successfully.
c:\system volume information\_restore{3d3e7883-4759-4e16-ac46-1f222e31a505}\RP477\A0041662.exe (Trojan.FakeMS.MGen) -> Quarantined and deleted successfully.
c:\WINDOWS\wauind.dll (Trojan.Hiloti) -> Quarantined and deleted successfully.
c:\osidfjklsdw\config.bin (Trojan.SpyEyes) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\peterlustig\anwendungsdaten\Adobe\plugs\mmc118.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\peterlustig\anwendungsdaten\Adobe\plugs\mmc135.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\RECYCLER\s-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini (Trojan.Agent) -> Quarantined and deleted successfully.

Alt 14.05.2011, 12:09   #2
karlotto
 
Kann auf nichts mehr zugreifen ms removal tool - Standard

Kann auf nichts mehr zugreifen ms removal tool



meine otl logfile sieht so aus:
OTL Logfile:
Code:
ATTFilter
OTL logfile created on: 14.05.2011 11:58:52 - Run 1
OTL by OldTimer - Version 3.2.22.3     Folder = C:\
Windows XP Home Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.2180)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,00 Gb Total Physical Memory | 1,00 Gb Available Physical Memory | 80,00% Memory free
4,00 Gb Paging File | 3,00 Gb Available in Paging File | 93,00% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 232,88 Gb Total Space | 163,33 Gb Free Space | 70,14% Space Free | Partition Type: NTFS
 
Computer Name: PC | User Name: Administrator | Logged in as Administrator.
Boot Mode: SafeMode with Networking | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 60 Days
 
========== Processes (SafeList) ==========
 
PRC - [2011.05.14 11:57:13 | 000,580,608 | ---- | M] (OldTimer Tools) -- C:\OTL.exe
PRC - [2010.12.20 18:08:46 | 000,963,976 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbam.exe
PRC - [2004.08.04 14:00:00 | 001,035,264 | -H-- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
 
 
========== Modules (SafeList) ==========
 
MOD - [2011.05.14 11:57:13 | 000,580,608 | ---- | M] (OldTimer Tools) -- C:\OTL.exe
MOD - [2004.08.04 14:00:00 | 001,050,624 | -H-- | M] (Microsoft Corporation) -- C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll
 
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [On_Demand | Stopped] --  -- (AppMgmt)
SRV - [2009.08.28 20:42:54 | 000,144,672 | -H-- | M] (Apple Inc.) [Disabled | Stopped] -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe -- (Apple Mobile Device)
SRV - [2009.08.05 19:21:08 | 000,185,089 | -H-- | M] (Avira GmbH) [Auto | Stopped] -- C:\Programme\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2009.06.09 22:34:43 | 000,108,289 | -H-- | M] (Avira GmbH) [Auto | Stopped] -- C:\Programme\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2008.10.19 14:30:02 | 000,222,456 | -H-- | M] () [Disabled | Stopped] -- C:\Programme\ICQ6Toolbar\ICQ Service.exe -- (ICQ Service)
SRV - [2008.06.09 11:21:58 | 000,073,728 | -H-- | M] (Hewlett-Packard Company) [Disabled | Stopped] -- C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe -- (LightScribeService)
SRV - [2008.01.29 13:25:10 | 000,598,016 | -H-- | M] () [Disabled | Stopped] -- C:\Programme\bin32\nSvcAppFlt.exe -- (ForceWare Intelligent Application Manager (IAM)) ForceWare Intelligent Application Manager (IAM)
SRV - [2008.01.29 13:24:46 | 000,163,840 | -H-- | M] () [Disabled | Stopped] -- C:\Programme\bin32\nSvcIp.exe -- (nSvcIp)
SRV - [2007.06.27 20:04:00 | 000,279,848 | -H-- | M] (Nero AG) [Disabled | Stopped] -- C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe -- (NMIndexingService)
SRV - [2007.06.25 09:47:12 | 001,552,680 | -H-- | M] (Nero AG) [Disabled | Stopped] -- C:\Programme\Nero\Nero 7\InCD\InCDsrv.exe -- (InCDsrv)
SRV - [2006.12.14 17:00:00 | 000,544,768 | -H-- | M] (Magix AG) [Disabled | Stopped] -- C:\Programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe -- (UPnPService)
SRV - [2005.11.17 15:18:52 | 001,527,900 | -H-- | M] (MAGIX®) [Disabled | Stopped] -- C:\Programme\MAGIX\Common\Database\bin\fbserver.exe -- (FirebirdServerMAGIXInstance)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand | Running] --  -- (xpsec)
DRV - File not found [Kernel | On_Demand | Running] --  -- (xcpip)
DRV - [2009.12.07 18:50:05 | 000,056,816 | -H-- | M] (Avira GmbH) [File_System | Auto | Stopped] -- C:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2009.06.09 22:34:43 | 000,028,520 | -H-- | M] (Avira GmbH) [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2009.04.27 21:07:47 | 000,096,104 | -H-- | M] (Avira GmbH) [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
DRV - [2009.04.03 06:50:02 | 000,717,296 | -H-- | M] () [Kernel | Boot | Running] -- C:\WINDOWS\System32\Drivers\sptd.sys -- (sptd)
DRV - [2009.02.13 11:35:01 | 000,011,608 | -H-- | M] (Avira GmbH) [Kernel | System | Stopped] -- C:\Programme\Avira\AntiVir Desktop\avgio.sys -- (avgio)
DRV - [2008.08.06 18:12:10 | 004,755,968 | -H-- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM)
DRV - [2008.01.29 13:37:48 | 000,022,016 | -H-- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\nvnetbus.sys -- (nvnetbus)
DRV - [2008.01.29 13:37:46 | 000,054,016 | -H-- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\NVENETFD.sys -- (NVENETFD)
DRV - [2007.12.11 15:30:08 | 000,030,880 | -H-- | M] (NVIDIA Corporation) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\nvhda32.sys -- (NVHDA)
DRV - [2007.10.12 17:53:10 | 000,013,312 | -H-- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\nvsmu.sys -- (nvsmu)
DRV - [2007.06.25 09:47:12 | 000,038,440 | -H-- | M] (Nero AG) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\InCDRm.sys -- (incdrm)
DRV - [2007.06.25 09:47:12 | 000,036,776 | -H-- | M] (Nero AG) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\InCDPass.sys -- (InCDPass)
DRV - [2007.06.25 09:47:02 | 000,119,080 | -H-- | M] (Nero AG) [File_System | Disabled | Stopped] -- C:\WINDOWS\system32\drivers\InCDfs.sys -- (InCDfs)
DRV - [2005.03.16 08:23:54 | 000,013,696 | RH-- | M] (BIOSTAR Group) [Kernel | System | Stopped] -- C:\WINDOWS\system32\drivers\BIOS.sys -- (BIOS)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
 
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.10\extensions\\Components: C:\Programme\Mozilla Firefox\components [2010.10.27 18:42:27 | 000,000,000 | -H-D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.10\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2010.09.18 12:11:26 | 000,000,000 | -H-D | M]
 
[2011.05.11 21:21:15 | 000,000,000 | -H-D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2009.04.06 00:44:31 | 000,000,000 | -H-D | M] ("ICQ Toolbar") -- C:\Programme\Mozilla Firefox\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}
[2010.09.14 23:32:39 | 000,001,392 | -H-- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2010.09.14 23:32:39 | 000,002,344 | -H-- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2010.09.14 23:32:39 | 000,006,805 | -H-- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2010.09.14 23:32:39 | 000,001,178 | -H-- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2010.09.14 23:32:39 | 000,001,105 | -H-- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
 
Hosts file not found
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O3 - HKLM\..\Toolbar: (Veoh Web Player Video Finder) - {0FBB9689-D3D7-4f7a-A2E2-585B10099BFC} - C:\Programme\Veoh Networks\VeohWebPlayer\VeohIEToolbar.dll (Veoh Networks Inc)
O3 - HKLM\..\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Programme\DAEMON Tools Toolbar\DTToolbar.dll ()
O3 - HKLM\..\Toolbar: (ICQToolBar) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ)
O4 - HKLM..\Run: [Alcmtr] C:\WINDOWS\Alcmtr.exe (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [InCD] C:\Programme\Nero\Nero 7\InCD\InCD.exe (Nero AG)
O4 - HKLM..\Run: [KernelFaultCheck]  File not found
O4 - HKLM..\Run: [Launcher] C:\Programme\Kyocera\FS-720 Utilities\KMGLNC.exe (KYOCERA MITA Corporation)
O4 - HKLM..\Run: [Malwarebytes' Anti-Malware (reboot)] C:\Programme\Malwarebytes' Anti-Malware\mbam.exe (Malwarebytes Corporation)
O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\NvMcTray.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [nwiz] C:\WINDOWS\System32\nwiz.exe ()
O4 - HKLM..\Run: [RemoteControl] C:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe (Cyberlink Corp.)
O4 - HKLM..\Run: [SecurDisc] C:\Programme\Nero\Nero 7\InCD\NBHGui.exe (Nero AG)
O4 - HKCU..\RunOnce: [NeroHomeFirstStart] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMFirstStart.exe (Nero AG)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutorunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 255
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O9 - Extra Button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe (ICQ, LLC.)
O9 - Extra 'Tools' menuitem : ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe (ICQ, LLC.)
O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\WINDOWS\system32\nvLsp.dll (NVIDIA)
O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\WINDOWS\system32\nvLsp.dll (NVIDIA)
O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - C:\WINDOWS\system32\nvLsp.dll (NVIDIA)
O10 - Protocol_Catalog9\Catalog_Entries\000000000009 - C:\WINDOWS\system32\nvLsp.dll (NVIDIA)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab (Java Plug-in 1.6.0_16)
O16 - DPF: {CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab (Java Plug-in 1.6.0_16)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab (Java Plug-in 1.6.0_16)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp
O24 - Desktop BackupWallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2009.01.23 14:04:54 | 000,000,000 | -H-- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 60 Days ==========
 
[2011.05.14 11:57:03 | 000,580,608 | ---- | C] (OldTimer Tools) -- C:\OTL.exe
[2011.05.12 20:46:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Malwarebytes
[2011.05.12 20:46:32 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2011.05.12 20:46:32 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware
[2011.05.12 20:46:32 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2011.05.12 20:46:29 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2011.05.12 20:46:29 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2011.05.12 20:42:10 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\Administrator\UserData
[2011.05.12 20:41:47 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Macromedia
[2011.05.12 20:41:43 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Adobe
[2011.05.12 20:15:19 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Microsoft
[2011.05.12 20:15:19 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\Administrator\Cookies
[2011.05.12 20:15:19 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Zubehör
[2011.05.12 20:15:19 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Administrator\Startmenü
[2011.05.12 20:15:19 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Administrator\SendTo
[2011.05.12 20:15:19 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Administrator\Recent
[2011.05.12 20:15:19 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Administrator\Favoriten
[2011.05.12 20:15:19 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Eigene Musik
[2011.05.12 20:15:19 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien
[2011.05.12 20:15:19 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Eigene Bilder
[2011.05.12 20:15:19 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart
[2011.05.12 20:15:19 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten
[2011.05.12 20:15:19 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Administrator\Vorlagen
[2011.05.12 20:15:19 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Administrator\Netzwerkumgebung
[2011.05.12 20:15:19 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Microsoft
[2011.05.12 20:15:19 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen
[2011.05.12 20:15:19 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Identities
[2011.05.12 20:15:19 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Administrator\Druckumgebung
[2011.05.12 20:15:19 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\Administrator\Desktop
[2011.05.12 20:04:12 | 000,004,224 | -H-- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\beep.sys
[2011.05.12 20:02:55 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\kA06509EcLdJ06509
[2011.04.28 20:37:45 | 000,000,000 | -H-D | C] -- C:\WINDOWS\Minidump
[2011.04.03 17:00:49 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Audiograbber
[2011.04.03 17:00:48 | 000,000,000 | -H-D | C] -- C:\Programme\Audiograbber
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 60 Days ==========
 
[2011.05.14 11:57:13 | 000,580,608 | ---- | M] (OldTimer Tools) -- C:\OTL.exe
[2011.05.14 11:13:33 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2011.05.14 11:11:08 | 000,000,352 | -H-- | M] () -- C:\WINDOWS\tasks\SLOW-PCfighter-peterlustig-Startup.job
[2011.05.14 11:11:07 | 000,001,230 | -H-- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2011.05.12 20:46:32 | 000,000,756 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.05.12 20:39:15 | 000,011,666 | -HS- | M] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\gtj84mt43d733e5f6e10cb7rxdb6750q8j8n8wsra503r
[2011.05.12 17:36:31 | 000,316,594 | -H-- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2011.05.12 17:36:31 | 000,311,604 | -H-- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2011.05.12 17:36:31 | 000,048,156 | -H-- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2011.05.12 17:36:31 | 000,039,992 | -H-- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2011.05.12 17:32:15 | 000,160,101 | -H-- | M] () -- C:\WINDOWS\System32\nvapps.xml
[2011.04.25 09:47:30 | 000,000,069 | -H-- | M] () -- C:\WINDOWS\NeroDigital.ini
[2011.04.22 12:34:01 | 000,000,276 | -H-- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[2011.04.03 17:05:40 | 000,000,034 | -H-- | M] () -- C:\WINDOWS\cdplayer.ini
[2011.04.03 16:46:23 | 000,016,332 | -H-- | M] () -- C:\WINDOWS\System32\mlfcache.dat
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2011.05.12 20:46:32 | 000,000,756 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2011.05.12 20:15:19 | 000,001,599 | -H-- | C] () -- C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Remoteunterstützung.lnk
[2011.05.12 20:15:19 | 000,000,747 | -H-- | C] () -- C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Internet Explorer.lnk
[2011.05.12 20:15:19 | 000,000,718 | -H-- | C] () -- C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Outlook Express.lnk
[2011.05.12 20:02:17 | 000,011,666 | -HS- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\gtj84mt43d733e5f6e10cb7rxdb6750q8j8n8wsra503r
[2011.04.03 17:05:40 | 000,000,034 | -H-- | C] () -- C:\WINDOWS\cdplayer.ini
[2011.04.03 16:46:23 | 000,016,332 | -H-- | C] () -- C:\WINDOWS\System32\mlfcache.dat
[2010.08.29 20:04:58 | 000,061,440 | -H-- | C] () -- C:\WINDOWS\System32\GkSui18.EXE
[2010.08.28 22:04:12 | 000,000,032 | -H-- | C] () -- C:\WINDOWS\WDIRECT.INI
[2009.11.26 17:13:20 | 000,120,200 | -H-- | C] () -- C:\WINDOWS\System32\DLLDEV32i.dll
[2009.11.26 17:12:43 | 000,007,119 | -H-- | C] () -- C:\WINDOWS\mgxoschk.ini
[2009.04.05 16:30:20 | 000,000,151 | -H-- | C] () -- C:\WINDOWS\PhotoSnapViewer.INI
[2009.03.11 01:12:09 | 000,040,960 | -H-- | C] () -- C:\Programme\Uninstall_CDS.exe
[2009.03.07 23:14:19 | 000,000,069 | -H-- | C] () -- C:\WINDOWS\NeroDigital.ini
[2009.03.07 16:53:16 | 000,002,951 | -H-- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Config.nt.bak
[2009.03.07 16:53:16 | 000,001,806 | -H-- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Autoexec.nt.bak
[2009.03.07 16:53:16 | 000,000,820 | -H-- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\hosts.bak
[2009.03.07 14:50:42 | 000,000,000 | -H-- | C] () -- C:\WINDOWS\nsreg.dat
[2009.02.17 15:59:17 | 000,000,061 | -H-- | C] () -- C:\WINDOWS\smscfg.ini
[2009.02.17 15:59:09 | 000,001,986 | -H-- | C] () -- C:\WINDOWS\System32\OEMINFO.INI
[2009.01.23 14:10:31 | 000,003,948 | -H-- | C] () -- C:\WINDOWS\System32\drivers\nvphy.bin
[2009.01.23 14:06:11 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2009.01.23 14:03:08 | 000,021,740 | -H-- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2009.01.23 13:59:30 | 000,004,161 | -H-- | C] () -- C:\WINDOWS\ODBCINST.INI
[2009.01.23 13:58:41 | 000,107,808 | -H-- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2008.03.19 18:04:00 | 001,703,936 | -H-- | C] () -- C:\WINDOWS\System32\nvwdmcpl.dll
[2008.03.19 18:04:00 | 001,630,208 | -H-- | C] () -- C:\WINDOWS\System32\nwiz.exe
[2008.03.19 18:04:00 | 001,486,848 | -H-- | C] () -- C:\WINDOWS\System32\nview.dll
[2008.03.19 18:04:00 | 001,339,392 | -H-- | C] () -- C:\WINDOWS\System32\nvdspsch.exe
[2008.03.19 18:04:00 | 001,019,904 | -H-- | C] () -- C:\WINDOWS\System32\nvwimg.dll
[2008.03.19 18:04:00 | 000,466,944 | -H-- | C] () -- C:\WINDOWS\System32\nvshell.dll
[2008.03.19 18:04:00 | 000,442,368 | -H-- | C] () -- C:\WINDOWS\System32\nvappbar.exe
[2008.03.19 18:04:00 | 000,425,984 | -H-- | C] () -- C:\WINDOWS\System32\keystone.exe
[2008.03.19 18:04:00 | 000,286,720 | -H-- | C] () -- C:\WINDOWS\System32\nvnt4cpl.dll
[2004.08.09 12:33:42 | 000,002,120 | -H-- | C] () -- C:\WINDOWS\System32\SETUP.INI
[2004.08.04 14:00:00 | 013,107,200 | -H-- | C] () -- C:\WINDOWS\System32\oembios.bin
[2004.08.04 14:00:00 | 000,673,088 | -H-- | C] () -- C:\WINDOWS\System32\mlang.dat
[2004.08.04 14:00:00 | 000,316,594 | -H-- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2004.08.04 14:00:00 | 000,311,604 | -H-- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2004.08.04 14:00:00 | 000,272,128 | -H-- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2004.08.04 14:00:00 | 000,269,480 | -H-- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2004.08.04 14:00:00 | 000,218,003 | -H-- | C] () -- C:\WINDOWS\System32\dssec.dat
[2004.08.04 14:00:00 | 000,081,920 | -H-- | C] () -- C:\WINDOWS\System32\ieencode.dll
[2004.08.04 14:00:00 | 000,048,156 | -H-- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2004.08.04 14:00:00 | 000,046,258 | -H-- | C] () -- C:\WINDOWS\System32\mib.bin
[2004.08.04 14:00:00 | 000,039,992 | -H-- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2004.08.04 14:00:00 | 000,034,478 | -H-- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2004.08.04 14:00:00 | 000,028,626 | -H-- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2004.08.04 14:00:00 | 000,027,440 | -H-- | C] () -- C:\WINDOWS\System32\drivers\secdrv.sys
[2004.08.04 14:00:00 | 000,004,569 | -H-- | C] () -- C:\WINDOWS\System32\secupd.dat
[2004.08.04 14:00:00 | 000,004,461 | -H-- | C] () -- C:\WINDOWS\System32\oembios.dat
[2004.08.04 14:00:00 | 000,001,788 | -H-- | C] () -- C:\WINDOWS\System32\Dcache.bin
[2004.08.04 14:00:00 | 000,000,741 | -H-- | C] () -- C:\WINDOWS\System32\noise.dat

< End of report >
         
--- --- ---
__________________


Alt 14.05.2011, 12:12   #3
markusg
/// Malware-holic
 
Kann auf nichts mehr zugreifen ms removal tool - Standard

Kann auf nichts mehr zugreifen ms removal tool



hallo,
was ich hier sehe gefällt mir nicht.
1. machst du onlinebanking einkäufe oder sonst was wichtiges mit dem system?
2. muss ich dir leider sagen das du wohl eine große mit schuld an der infektion trägst, dein system hat kaum updates gesehen, da muss man sich nicht wundern.
3.
bitte erstelle und poste ein combofix log.
Ein Leitfaden und Tutorium zur Nutzung von ComboFix
__________________
__________________

Alt 14.05.2011, 15:24   #4
karlotto
 
Kann auf nichts mehr zugreifen ms removal tool - Standard

Kann auf nichts mehr zugreifen ms removal tool



onlinebanking gottseidank nicht, einkäufe hin und wieder aber schon....

Hab jetzt combofix durchlaufen lassen.

Combofix Logfile:
Code:
ATTFilter
ComboFix 11-05-13.03 - Administrator 14.05.2011  15:06:19.1.2 - x86 NETWORK
ausgeführt von:: C:\ComboFix.exe
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\peterlustig\Anwendungsdaten\Adobe\plugs
c:\dokumente und einstellungen\peterlustig\Anwendungsdaten\Adobe\plugs\mmc9063781.txt
c:\dokumente und einstellungen\peterlustig\Anwendungsdaten\Adobe\shed
c:\dokumente und einstellungen\peterlustig\Anwendungsdaten\Adobe\shed\thr1.chm
c:\dokumente und einstellungen\peterlustig\WINDOWS
C:\iuoidiosri.exe
c:\iuoidiosri.exe\config.bin
c:\windows\system32\setup.ini
c:\windows\system32\start.exe
.
c:\windows\system32\winlogon.exe . . . ist infiziert!!
.
.
(((((((((((((((((((((((   Dateien erstellt von 2011-04-14 bis 2011-05-14  ))))))))))))))))))))))))))))))
.
.
2011-05-14 09:57 . 2011-05-14 09:57	580608	----a-w-	C:\OTL.exe
2011-05-12 18:46 . 2011-05-12 18:46	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2011-05-12 18:46 . 2010-12-20 16:09	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2011-05-12 18:46 . 2011-05-12 18:46	--------	d-----w-	c:\programme\Malwarebytes' Anti-Malware
2011-05-12 18:46 . 2010-12-20 16:08	20952	----a-w-	c:\windows\system32\drivers\mbam.sys
2011-05-12 18:19 . 2011-05-14 09:19	724548	----a-w-	c:\windows\system32\PerfStringBackup.TMP
2011-05-12 18:15 . 2011-05-12 18:53	--------	d-----w-	c:\dokumente und einstellungen\Administrator
2011-05-12 18:04 . 2004-08-04 12:00	4224	---ha-w-	c:\windows\system32\beep.sys
2011-05-12 18:02 . 2011-05-12 19:19	--------	d--h--w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\kA06509EcLdJ06509
2011-05-05 19:50 . 2011-05-05 19:50	--------	d--h--w-	c:\windows\system32\wbem\Repository
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2004-03-11 12:27 . 2009-03-10 23:12	40960	---ha-w-	c:\programme\Uninstall_CDS.exe
2009-02-24 19:34 . 2009-02-24 19:34	1044480	---ha-w-	c:\programme\mozilla firefox\plugins\libdivx.dll
2009-02-24 19:34 . 2009-02-24 19:34	200704	---ha-w-	c:\programme\mozilla firefox\plugins\ssldivx.dll
.
.
------- Sigcheck -------
.
[-] 2009-03-07 . 33AA1F31DE9099BB306F4195FEC61421 . 507392 . . [5.1.2600.2180] . . c:\windows\system32\winlogon.exe
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-03-19 13508608]
"nwiz"="nwiz.exe" [2008-03-19 1630208]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-03-19 86016]
"RTHDCPL"="RTHDCPL.EXE" [2008-07-31 16806912]
"SecurDisc"="c:\programme\Nero\Nero 7\InCD\NBHGui.exe" [2007-06-25 1629480]
"InCD"="c:\programme\Nero\Nero 7\InCD\InCD.exe" [2007-06-25 1057064]
"RemoteControl"="c:\programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe" [2003-12-08 32768]
"Launcher"="c:\programme\Kyocera\FS-720 Utilities\KMGLNC.exe" [2005-01-27 57344]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" [2009-09-05 417792]
"Malwarebytes' Anti-Malware (reboot)"="c:\programme\Malwarebytes' Anti-Malware\mbam.exe" [2010-12-20 963976]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-04 15360]
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"TapiSrv"=3 (0x3)
"SwPrv"=3 (0x3)
"McComponentHostService"=3 (0x3)
"JavaQuickStarterService"=2 (0x2)
"iPod Service"=3 (0x3)
"InCDsrv"=2 (0x2)
"ICQ Service"=2 (0x2)
"G DATA Tuner Service"=3 (0x3)
"G DATA Backup Service"=3 (0x3)
"ForceWare Intelligent Application Manager (IAM)"=2 (0x2)
"FirebirdServerMAGIXInstance"=3 (0x3)
"Bonjour Service"=2 (0x2)
"BITS"=3 (0x3)
"AVKService"=2 (0x2)
"AVKProxy"=2 (0x2)
"Apple Mobile Device"=2 (0x2)
"UPnPService"=3 (0x3)
"nSvcIp"=2 (0x2)
"NMIndexingService"=3 (0x3)
"NBService"=3 (0x3)
"LightScribeService"=2 (0x2)
"GDFwSvc"=3 (0x3)
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
"DisableNotifications"= 1 (0x1)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\ICQ6.5\\ICQ.exe"=
"c:\\Programme\\iTunes\\iTunes.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3389:TCP"= 3389:TCP:Remote Desktop
"65533:TCP"= 65533:TCP:Services
"52344:TCP"= 52344:TCP:Services
.
R0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [03.04.2009 06:50 717296]
R3 xcpip;TCP/IP-Protokolltreiber;c:\windows\system32\drivers\xcpip.sys --> c:\windows\system32\drivers\xcpip.sys [?]
R3 xpsec;IPSEC-Treiber;c:\windows\system32\drivers\xpsec.sys --> c:\windows\system32\drivers\xpsec.sys [?]
S0 jklf;jklf;c:\windows\system32\drivers\yyjupvu.sys --> c:\windows\system32\drivers\yyjupvu.sys [?]
S1 BIOS;BIOS;c:\windows\system32\drivers\BIOS.sys [23.01.2009 14:07 13696]
S2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [29.03.2009 22:00 108289]
S3 NVHDA;Service for NVIDIA HDMI Audio Driver;c:\windows\system32\drivers\nvhda32.sys [11.12.2007 15:30 30880]
S4 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;c:\programme\MAGIX\Common\Database\bin\fbserver.exe [26.11.2009 17:13 1527900]
S4 ICQ Service;ICQ Service;c:\programme\ICQ6Toolbar\ICQ Service.exe [06.04.2009 00:44 222456]
S4 UPnPService;UPnPService;c:\programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe [26.11.2009 17:13 544768]
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
2008-06-09 09:14	451872	---ha-w-	c:\programme\Gemeinsame Dateien\LightScribe\LSRunOnce.exe
.
Inhalt des "geplante Tasks" Ordners
.
2011-04-22 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]
.
.
------- Zusätzlicher Suchlauf -------
.
LSP: %SYSTEMROOT%\system32\nvLsp.dll
FF - ProfilePath - 
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
HKU-Default-Run-iuoidiosri.exe - c:\iuoidiosri.exe\iuoidiosri.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2011-05-14 15:08
Windows 5.1.2600 Service Pack 2 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
Zeit der Fertigstellung: 2011-05-14  15:10:44
ComboFix-quarantined-files.txt  2011-05-14 13:10
.
Vor Suchlauf: 1 Verzeichnis(se), 175.307.223.040 Bytes frei
Nach Suchlauf: 12 Verzeichnis(se), 175.483.437.056 Bytes frei
.
WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect
.
- - End Of File - - 7F8EEDDD55B9FE5FC2AAFB4FB5FB3AFC
         
--- --- ---


muss halt zugeben dass ich ein absoluter idiot bin was computer betrifft

Alt 14.05.2011, 16:08   #5
markusg
/// Malware-holic
 
Kann auf nichts mehr zugreifen ms removal tool - Standard

Kann auf nichts mehr zugreifen ms removal tool



hi.
dieses gerät wird wohl neu formatiert werden müssen, es ist ziemlich verseucht.
zumal du einkäufe tätigst ist das sehr ungünstig.
bitte mal folgendes prüfen:
c:\windows\system32\winlogon.exe
bei
VirusTotal - Free Online Virus, Malware and URL Scanner
bitte den ergebniss link posten.

__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 14.05.2011, 18:08   #6
karlotto
 
Kann auf nichts mehr zugreifen ms removal tool - Standard

Kann auf nichts mehr zugreifen ms removal tool



Danke erstmal das ihr mir helft..
Das ist das Ergebnis
File already submitted: The file sent has already been analysed by VirusTotal in the past. This is same basic info regarding the sample itself and its last analysis:

MD5: 33aa1f31de9099bb306f4195fec61421
Date first seen: 2006-09-19 15:20:03 (UTC)
Date last seen: 2011-03-09 17:41:42 (UTC)
Detection ratio: 7/41

Alt 14.05.2011, 18:11   #7
markusg
/// Malware-holic
 
Kann auf nichts mehr zugreifen ms removal tool - Standard

Kann auf nichts mehr zugreifen ms removal tool



ok, fange jetzt bitte an mit der daten sicherung.
sichere bilder dokumente, persönliches.
dann müssen wir formatieren.
nutzt du:
windows cd,
- recovery cd
- oder recovery partition?
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 14.05.2011, 18:24   #8
karlotto
 
Kann auf nichts mehr zugreifen ms removal tool - Standard

Kann auf nichts mehr zugreifen ms removal tool



muss gleich los melde mich dann morgen wieder.
win. war vorinstalliert. als ich den rechner gekauft hab bleibt es erhalten oder muss ich mir erst eine cd kaufen?

Alt 15.05.2011, 12:30   #9
markusg
/// Malware-holic
 
Kann auf nichts mehr zugreifen ms removal tool - Standard

Kann auf nichts mehr zugreifen ms removal tool



kannst du mir mal hersteller des gerätes und typ sagen
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Antwort

Themen zu Kann auf nichts mehr zugreifen ms removal tool
adobe, anti-malware, aufrufe, center, datei, dateien, desktop.ini, disabletaskmgr, einstellungen, explorer, forum, hijack.startmenuinternet, iexplore.exe, infizierte, java, log, malwarebytes, mbam log, microsoft, mozilla, programme, rechner, rogue.installer.gen, security, setup, software, system, system volume information, temp, trojan.agent



Ähnliche Themen: Kann auf nichts mehr zugreifen ms removal tool


  1. Kann auf facebook, Google und meine Mails bei Gmx nicht mehr zugreifen, weil firefox den Seiten nicht mehr traut + PUP.Optional.SweetIM.A Fu
    Log-Analyse und Auswertung - 08.10.2013 (11)
  2. GVU Trojaner eingefangen-kann nicht mehr auf den Desktop zugreifen
    Plagegeister aller Art und deren Bekämpfung - 30.07.2013 (11)
  3. GVU-Trojaner - kann auf nichts mehr zugreifen
    Plagegeister aller Art und deren Bekämpfung - 05.04.2013 (29)
  4. GVU und kann nicht mehr auf Notebook zugreifen
    Plagegeister aller Art und deren Bekämpfung - 20.02.2013 (9)
  5. recycler 470a1245.exe Kann auf Ordner auf der externen Platte nicht mehr zugreifen.
    Log-Analyse und Auswertung - 06.01.2012 (1)
  6. Screen virus 50€ bezahlen, kann auf nichts zugreifen
    Plagegeister aller Art und deren Bekämpfung - 23.12.2011 (1)
  7. ich kann nicht mehr über google o andere suchmaschinen auf das internet zugreifen
    Plagegeister aller Art und deren Bekämpfung - 23.06.2011 (3)
  8. Kann nnicht mehr auf google zugreifen
    Alles rund um Windows - 09.06.2011 (2)
  9. Security Tool -> Nichts geht mehr!
    Plagegeister aller Art und deren Bekämpfung - 25.07.2010 (2)
  10. Security Tool - NICHTS geht mehr! Keine .exe lässt sich mehr öffnen!
    Plagegeister aller Art und deren Bekämpfung - 16.07.2010 (2)
  11. inet total langsam, kann auf keine antivirusseiten mehr zugreifen
    Log-Analyse und Auswertung - 12.05.2010 (3)
  12. Security Tool seit heute geht nichts mehr
    Plagegeister aller Art und deren Bekämpfung - 19.01.2010 (4)
  13. Netzwerk-Zeitüberschreitung: kann auf eigene Websites nicht mehr zugreifen
    Plagegeister aller Art und deren Bekämpfung - 14.07.2009 (0)
  14. Conficker/ cleanup tool oder removal tool ?
    Plagegeister aller Art und deren Bekämpfung - 23.04.2009 (0)
  15. Kann nicht mehr auf Webseiten mit User/Passwort zugreifen!
    Log-Analyse und Auswertung - 29.11.2008 (0)
  16. kann nicht mehr auf microsoft update und auf norten zugreifen
    Log-Analyse und Auswertung - 18.03.2005 (9)
  17. Kann über Explorer auf keine dateien mehr zugreifen
    Plagegeister aller Art und deren Bekämpfung - 04.11.2004 (1)

Zum Thema Kann auf nichts mehr zugreifen ms removal tool - Hallo erstmal. Ich hatte / habe auf meinen rechner das Ms removal tool, im normalen modus ging nichts mehr. nach kurzen stöbern hier im forum hab ich mir Malwarebytes' Anti-Malware - Kann auf nichts mehr zugreifen ms removal tool...
Archiv
Du betrachtest: Kann auf nichts mehr zugreifen ms removal tool auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.