Zurück   Trojaner-Board > Archiv - Kein Posten möglich > Mülltonne

Mülltonne: Trojaner weg , Bildschirm nichtmehr schwarz , aber irgendwas stimmt immernoch nicht.

Windows 7 Beiträge, die gegen unsere Regeln verstoßen haben, solche, die die Welt nicht braucht oder sonstiger Müll landet hier in der Mülltonne...

 
Alt 21.05.2011, 10:16   #1
sm38
 
Trojaner weg , Bildschirm nichtmehr schwarz , aber irgendwas stimmt immernoch nicht. - Standard

Trojaner weg , Bildschirm nichtmehr schwarz , aber irgendwas stimmt immernoch nicht.



Hallo alle zusammen

gestern wurde ich von einem Trojaner befallen , den ich dank Lesen im Board entfernen konnte (denke ich ) danach war der Bildschrim aber immernoch schwarz , also habe ich unhide.exe angewand.

Nach der unhide.exe fehlen jetzt aber noch die Icons bei dem Start-Symbol.
Desweiteren spuckte der Malware fullscan einen Rookie aus.

Also was sollte ich tun um weiterzuverfahren??

hier der Malware Fullscan

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 6628

Windows 6.0.6001 Service Pack 1
Internet Explorer 7.0.6001.18000

20.05.2011 22:33:23
mbam-log-2011-05-20 (22-33-23).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 284058
Laufzeit: 1 Stunde(n), 31 Minute(n), 17 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\system volume information\systemrestore\frstaging\Users\Stefanos\AppData\Roaming\keygen.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully.

und hier ein OTL scan von vorhinOTL Logfile:
Code:
ATTFilter
OTL logfile created on: 21.05.2011 09:56:08 - Run 2
OTL by OldTimer - Version 3.2.22.3     Folder = C:\Users\Stefanos\Desktop
Windows Vista Home Premium Edition Service Pack 1 (Version = 6.0.6001) - Type = NTWorkstation
Internet Explorer (Version = 7.0.6001.18000)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,00 Gb Total Physical Memory | 2,00 Gb Available Physical Memory | 58,00% Memory free
6,00 Gb Paging File | 5,00 Gb Available in Paging File | 79,00% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 228,01 Gb Total Space | 37,06 Gb Free Space | 16,25% Space Free | Partition Type: NTFS
Drive D: | 227,98 Gb Total Space | 111,72 Gb Free Space | 49,00% Space Free | Partition Type: NTFS
 
Computer Name: SEPHIROTH | User Name: Stefanos | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Users\Stefanos\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
PRC - C:\Users\Stefanos\AppData\Roaming\OCS\SM\SearchAnonymizerHelper.exe ()
PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
PRC - C:\Programme\TeamViewer\Version6\TeamViewer_Service.exe (TeamViewer GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
PRC - C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe (TuneUp Software)
PRC - C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe (TuneUp Software)
PRC - C:\Programme\Windows Live\Messenger\msnmsgr.exe (Microsoft Corporation)
PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira GmbH)
PRC - C:\Windows\explorer.exe (Microsoft Corporation)
PRC - C:\Programme\Acer\Empowering Technology\ePower\ePower_DMC.exe (Acer Inc.)
PRC - C:\Windows\RtHDVCpl.exe (Realtek Semiconductor)
PRC - C:\Programme\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe (Egis Incorporated)
PRC - C:\Programme\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe (Egis Incorporated)
PRC - C:\Programme\Acer\Empowering Technology\Service\ETService.exe ()
PRC - C:\Acer\Mobility Center\MobilityService.exe ()
 
 
========== Modules (SafeList) ==========
 
MOD - C:\Users\Stefanos\Desktop\OTL.exe (OldTimer Tools)
MOD - C:\Windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6001.18523_none_5cdd65e20837faf2\comctl32.dll (Microsoft Corporation)
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (AntiVirSchedulerService) -- C:\Program Files\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
SRV - (SearchAnonymizer) -- C:\Users\Stefanos\AppData\Roaming\OCS\SM\SearchAnonymizerHelper.exe ()
SRV - (AntiVirService) -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
SRV - (TeamViewer6) -- C:\Programme\TeamViewer\Version6\TeamViewer_Service.exe (TeamViewer GmbH)
SRV - (MBAMService) -- C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe (Malwarebytes Corporation)
SRV - (TuneUp.Defrag) -- C:\Programme\TuneUp Utilities 2010\TuneUpDefragService.exe (TuneUp Software)
SRV - (TuneUp.UtilitiesSvc) -- C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe (TuneUp Software)
SRV - (UxTuneUp) -- C:\Windows\System32\uxtuneup.dll (TuneUp Software)
SRV - (eDataSecurity Service) -- C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe (Egis Incorporated)
SRV - (ETService) -- C:\Programme\Acer\Empowering Technology\Service\ETService.exe ()
SRV - (WinDefend) -- C:\Programme\Windows Defender\MpSvc.dll (Microsoft Corporation)
SRV - (MobilityService) -- C:\Acer\Mobility Center\MobilityService.exe ()
 
 
========== Driver Services (SafeList) ==========
 
DRV - (avipbb) -- C:\Windows\System32\drivers\avipbb.sys (Avira GmbH)
DRV - (MBAMProtector) -- C:\Windows\System32\drivers\mbam.sys (Malwarebytes Corporation)
DRV - (avgntflt) -- C:\Windows\System32\drivers\avgntflt.sys (Avira GmbH)
DRV - (TuneUpUtilitiesDrv) -- C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys (TuneUp Software)
DRV - (ssmdrv) -- C:\Windows\System32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (athr) -- C:\Windows\System32\drivers\athr.sys (Atheros Communications, Inc.)
DRV - (atikmdag) -- C:\Windows\System32\drivers\atikmdag.sys (ATI Technologies Inc.)
DRV - (usbfilter) -- C:\Windows\System32\drivers\usbfilter.sys (Advanced Micro Devices Inc.)
DRV - (ahcix86s) -- C:\Windows\system32\DRIVERS\ahcix86s.sys (AMD Technologies Inc.)
DRV - (AtiPcie) ATI PCI Express (3GIO) -- C:\Windows\system32\DRIVERS\AtiPcie.sys (ATI Technologies Inc.)
DRV - (int15) -- C:\Windows\System32\drivers\int15.sys (Acer, Inc.)
DRV - (XAudio) -- C:\Windows\System32\drivers\XAudio.sys (Conexant Systems, Inc.)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&s=2&o=vp32&d=0710&m=aspire_5535
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&s=2&o=vp32&d=0710&m=aspire_5535
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&s=2&o=vp32&d=0710&m=aspire_5535
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchDefaultBranded = 1
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://global.acer.com [binary data]
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.hiergehtslos.de
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,StartPageCache = 1
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultthis.engineName: "Winload Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2319825&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.startup.homepage: "google.de"
FF - prefs.js..extensions.enabledItems: {AB2CE124-6272-4b12-94A9-7303C7397BD1}:4.2.0.5198
FF - prefs.js..extensions.enabledItems: {b9db16a4-6edc-47ec-a1f4-b86292ed211d}:4.8.2
FF - prefs.js..extensions.enabledItems: {c0c9a2c7-2e5c-4447-bc53-97718bc91e1b}:4.0
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0025-ABCDEFFEDCBA}:6.0.25
FF - prefs.js..keyword.URL: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2319825&q="
FF - prefs.js..network.proxy.type: 0
 
 
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.17\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2011.04.30 13:08:23 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.6.17\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2011.04.30 13:08:23 | 000,000,000 | ---D | M]
 
[2010.07.26 17:17:38 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Stefanos\AppData\Roaming\mozilla\Extensions
[2011.05.20 20:38:56 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Stefanos\AppData\Roaming\mozilla\Firefox\Profiles\z5ave9lt.default\extensions
[2011.05.20 17:17:43 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Users\Stefanos\AppData\Roaming\mozilla\Firefox\Profiles\z5ave9lt.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}
[2011.05.20 17:17:43 | 000,000,000 | ---D | M] (DownloadHelper) -- C:\Users\Stefanos\AppData\Roaming\mozilla\Firefox\Profiles\z5ave9lt.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
[2011.05.20 17:17:43 | 000,000,000 | ---D | M] (Easy Youtube Video Downloader) -- C:\Users\Stefanos\AppData\Roaming\mozilla\Firefox\Profiles\z5ave9lt.default\extensions\{c0c9a2c7-2e5c-4447-bc53-97718bc91e1b}
[2011.04.25 19:21:47 | 000,001,117 | ---- | M] () -- C:\Users\Stefanos\AppData\Roaming\Mozilla\Firefox\Profiles\z5ave9lt.default\searchplugins\conduit.xml
[2011.04.25 19:21:47 | 000,002,071 | ---- | M] () -- C:\Users\Stefanos\AppData\Roaming\Mozilla\Firefox\Profiles\z5ave9lt.default\searchplugins\{4B8BB51F-912C-4DB3-92F4-5004BCA863AC}.xml
[2011.04.25 19:21:47 | 000,002,182 | ---- | M] () -- C:\Users\Stefanos\AppData\Roaming\Mozilla\Firefox\Profiles\z5ave9lt.default\searchplugins\{7C4796ED-CBC9-4DB6-9CCB-CC6DC96BC3EC}.xml
[2011.04.25 19:21:47 | 000,001,864 | ---- | M] () -- C:\Users\Stefanos\AppData\Roaming\Mozilla\Firefox\Profiles\z5ave9lt.default\searchplugins\{D720B02F-13A4-4F20-8A1E-DEC11E14A01A}.xml
[2011.05.09 21:17:55 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2010.09.09 17:54:17 | 000,000,000 | ---D | M] (Skype extension for Firefox) -- C:\Programme\Mozilla Firefox\extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1}
[2010.07.27 01:38:54 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}
[2011.05.09 21:17:55 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0025-ABCDEFFEDCBA}
[2010.09.09 17:54:17 | 000,000,000 | ---D | M] (Skype extension for Firefox) -- C:\PROGRAM FILES\MOZILLA FIREFOX\EXTENSIONS\{AB2CE124-6272-4B12-94A9-7303C7397BD1}
[2011.05.09 21:17:55 | 000,000,000 | ---D | M] (Java Console) -- C:\PROGRAM FILES\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0025-ABCDEFFEDCBA}
[2011.04.14 05:08:00 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Mozilla Firefox\plugins\npdeployJava1.dll
[2010.07.12 18:33:56 | 000,012,800 | ---- | M] (Nullsoft, Inc.) -- C:\Programme\Mozilla Firefox\plugins\npwachk.dll
[2011.04.25 19:21:47 | 000,001,678 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2011.04.25 19:21:47 | 000,002,647 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2011.04.25 19:21:47 | 000,007,045 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2011.04.25 19:21:47 | 000,001,272 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2011.04.25 19:21:47 | 000,001,164 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2011.04.25 19:21:57 | 000,000,935 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O1 - Hosts: ::1             localhost
O1 - Hosts: 127.0.0.1 im.adtech.de
O1 - Hosts: 127.0.0.1 adserver.adtech.de
O1 - Hosts: 127.0.0.1 adtech.de
O1 - Hosts: 127.0.0.1 atwola.com
O1 - Hosts: 127.0.0.1 adserver.71i.de
O1 - Hosts: 127.0.0.1 adicqserver.71i.de
O1 - Hosts: 127.0.0.1 71i.de
O2 - BHO: (Adobe PDF Reader Link Helper) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (ShowBarObj Class) - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Programme\Acer\Empowering Technology\eDataSecurity\x86\ActiveToolBand.dll (Egis)
O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O2 - BHO: (Skype add-on for Internet Explorer) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.7.6406.1642\swg.dll (Google Inc.)
O3 - HKLM\..\Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - No CLSID value found.
O3 - HKLM\..\Toolbar: (Acer eDataSecurity Management) - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Programme\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll (Egis Incorporated.)
O3 - HKCU\..\Toolbar\ShellBrowser: (Acer eDataSecurity Management) - {5CBE3B7C-1E47-477E-A7DD-396DB0476E29} - C:\Programme\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll (Egis Incorporated.)
O4 - HKLM..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [eDataSecurity Loader] C:\Programme\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe (Egis Incorporated)
O4 - HKLM..\Run: [ePower_DMC] C:\Programme\Acer\Empowering Technology\ePower\ePower_DMC.exe (Acer Inc.)
O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
O4 - HKLM..\Run: [ Malwarebytes Anti-Malware  (reboot)] C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe (Malwarebytes Corporation)
O4 - HKLM..\Run: [Malwarebytes' Anti-Malware (reboot)] C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe (Malwarebytes Corporation)
O4 - HKLM..\Run: [Ocs_SM] C:\Users\Stefanos\AppData\Roaming\OCS\SM\SearchAnonymizer.exe (OCS)
O4 - HKLM..\Run: [RtHDVCpl] C:\Windows\RtHDVCpl.exe (Realtek Semiconductor)
O4 - HKLM..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe (Advanced Micro Devices, Inc.)
O4 - HKCU..\Run: [ICQ] C:\Program Files\ICQ7.5\ICQ.exe (ICQ, LLC.)
O4 - HKCU..\Run: [WindowsWelcomeCenter] C:\Windows\System32\oobefldr.dll (Microsoft Corporation)
O8 - Extra context menu item: Google Sidewiki... - C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_6CE5017F567343CA.dll (Google Inc.)
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - C:\Programme\Microsoft Office\Office12\EXCEL.EXE (Microsoft Corporation)
O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office12\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Programme\Microsoft Office\Office12\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra Button: ICQ7.5 - {7578ADEA-D65F-4C89-A249-B1C88B6FFC20} - C:\Programme\ICQ7.5\ICQ.exe (ICQ, LLC.)
O9 - Extra 'Tools' menuitem : ICQ7.5 - {7578ADEA-D65F-4C89-A249-B1C88B6FFC20} - C:\Programme\ICQ7.5\ICQ.exe (ICQ, LLC.)
O9 - Extra Button: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O9 - Extra 'Tools' menuitem : Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O9 - Extra Button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Programme\Microsoft Office\Office12\REFIEBAR.DLL (Microsoft Corporation)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000007 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O13 - gopher Prefix: missing
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_25-windows-i586.cab (Java Plug-in 1.6.0_25)
O16 - DPF: {CAFEEFAC-0016-0000-0025-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_25-windows-i586.cab (Java Plug-in 1.6.0_25)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_25-windows-i586.cab (Java Plug-in 1.6.0_25)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1
O18 - Protocol\Handler\livecall - No CLSID value found
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Programme\Common Files\microsoft shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - c:\Programme\Common Files\microsoft shared\Information Retrieval\msitss.dll (Microsoft Corporation)
O18 - Protocol\Handler\msnim - No CLSID value found
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Common Files\Skype\Skype4COM.dll (Skype Technologies)
O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Common Files\microsoft shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O24 - Desktop WallPaper: C:\Users\Stefanos\AppData\Roaming\Microsoft\Windows Photo Gallery\Hintergrundbild der Windows-Fotogalerie.jpg
O24 - Desktop BackupWallPaper: C:\Users\Stefanos\AppData\Roaming\Microsoft\Windows Photo Gallery\Hintergrundbild der Windows-Fotogalerie.jpg
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006.09.18 23:43:36 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2011.05.20 21:13:03 | 000,000,000 | ---D | C] -- C:\Users\Stefanos\Desktop\wallpapers
[2011.05.20 20:54:28 | 001,407,280 | ---- | C] (Kaspersky Lab ZAO) -- C:\Users\Stefanos\Desktop\tdsskiller.exe
[2011.05.20 19:33:35 | 000,000,000 | ---D | C] -- C:\_OTL
[2011.05.20 19:22:15 | 000,580,608 | ---- | C] (OldTimer Tools) -- C:\Users\Stefanos\Desktop\OTL.exe
[2011.05.20 19:00:06 | 007,734,208 | ---- | C] (Malwarebytes Corporation                                    ) -- C:\Users\Stefanos\Desktop\mbam-setup.exe
[2011.05.20 18:54:49 | 000,258,560 | ---- | C] (OldTimer Tools) -- C:\Users\Stefanos\Desktop\OTH.scr
[2011.05.20 14:44:23 | 000,000,000 | ---D | C] -- C:\Users\Stefanos\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows Vista Recovery
[2011.05.09 21:17:51 | 000,157,472 | ---- | C] (Sun Microsystems, Inc.) -- C:\Windows\System32\javaws.exe
[2011.05.09 21:17:51 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\Windows\System32\javaw.exe
[2011.05.09 21:17:51 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\Windows\System32\java.exe
[2011.04.27 12:07:11 | 004,240,384 | ---- | C] (Microsoft) -- C:\Windows\System32\GameUXLegacyGDFs.dll
[2011.04.27 12:07:11 | 000,028,672 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\Apphlpdm.dll
[2011.04.25 19:21:47 | 000,000,000 | ---D | C] -- C:\Users\Stefanos\AppData\Roaming\Opera
[2011.04.25 19:21:32 | 000,000,000 | ---D | C] -- C:\Users\Stefanos\AppData\Roaming\OCS
[2011.04.25 19:21:27 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ICQ-Banner-Remover
[2011.04.25 19:21:26 | 000,000,000 | ---D | C] -- C:\Programme\ICQ-Banner-Remover
[2011.04.25 19:18:09 | 000,471,040 | ---- | C] (Project OCS) -- C:\Users\Stefanos\ICQ_7.5_Build__5238_Banner_Remover_1.0_Setup.exe
[2011.04.25 19:14:28 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ICQ7.5
[2011.04.25 19:13:35 | 000,000,000 | ---D | C] -- C:\Programme\ICQ7.5
[2011.04.25 19:12:14 | 013,080,792 | ---- | C] (ICQ) -- C:\Users\Stefanos\ICQ75_Final.exe
[2010.07.24 03:25:39 | 000,049,152 | ---- | C] ( ) -- C:\Windows\Interop.IWshRuntimeLibrary.dll
 
========== Files - Modified Within 30 Days ==========
 
[2011.05.21 09:55:19 | 000,628,742 | ---- | M] () -- C:\Windows\System32\perfh007.dat
[2011.05.21 09:55:19 | 000,595,996 | ---- | M] () -- C:\Windows\System32\perfh009.dat
[2011.05.21 09:55:19 | 000,126,454 | ---- | M] () -- C:\Windows\System32\perfc007.dat
[2011.05.21 09:55:19 | 000,104,070 | ---- | M] () -- C:\Windows\System32\perfc009.dat
[2011.05.21 09:49:53 | 000,000,000 | ---- | M] () -- C:\Windows\System32\LogConfigTemp.xml
[2011.05.21 09:49:33 | 000,003,616 | ---- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
[2011.05.21 09:49:33 | 000,003,616 | ---- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
[2011.05.21 09:49:22 | 000,001,094 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[2011.05.21 09:49:09 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2011.05.21 00:19:56 | 000,000,012 | ---- | M] () -- C:\Windows\bthservsdp.dat
[2011.05.20 23:49:00 | 000,001,098 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
[2011.05.20 21:17:13 | 000,057,856 | ---- | M] () -- C:\Users\Stefanos\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011.05.20 20:54:36 | 001,407,280 | ---- | M] (Kaspersky Lab ZAO) -- C:\Users\Stefanos\Desktop\tdsskiller.exe
[2011.05.20 20:39:50 | 000,606,104 | ---- | M] () -- C:\Users\Stefanos\Desktop\unhide.exe
[2011.05.20 19:22:17 | 000,580,608 | ---- | M] (OldTimer Tools) -- C:\Users\Stefanos\Desktop\OTL.exe
[2011.05.20 19:00:25 | 007,734,208 | ---- | M] (Malwarebytes Corporation                                    ) -- C:\Users\Stefanos\Desktop\mbam-setup.exe
[2011.05.20 18:54:53 | 000,258,560 | ---- | M] (OldTimer Tools) -- C:\Users\Stefanos\Desktop\OTH.scr
[2011.05.20 14:51:48 | 000,000,136 | ---- | M] () -- C:\ProgramData\~32497400r
[2011.05.20 14:51:48 | 000,000,112 | ---- | M] () -- C:\ProgramData\~32497400
[2011.05.20 14:47:24 | 000,000,392 | ---- | M] () -- C:\ProgramData\32497400
[2011.05.14 15:53:14 | 000,061,626 | ---- | M] () -- C:\Users\Stefanos\Desktop\image_sb_2.jpg
[2011.05.14 15:53:10 | 000,062,328 | ---- | M] () -- C:\Users\Stefanos\Desktop\image_sb_1.jpg
[2011.05.14 15:52:18 | 000,063,399 | ---- | M] () -- C:\Users\Stefanos\Desktop\image_sb_0.jpg
[2011.05.11 19:51:36 | 000,011,820 | ---- | M] () -- C:\Users\Stefanos\Desktop\Übungsblatt1.pdf
[2011.04.30 13:15:50 | 001,737,765 | ---- | M] () -- C:\Users\Stefanos\Desktop\BC+Molekularchemie.odt
[2011.04.25 19:21:57 | 000,000,935 | ---- | M] () -- C:\Windows\System32\drivers\etc\hosts
[2011.04.25 19:18:11 | 000,471,040 | ---- | M] (Project OCS) -- C:\Users\Stefanos\ICQ_7.5_Build__5238_Banner_Remover_1.0_Setup.exe
[2011.04.25 19:12:19 | 013,080,792 | ---- | M] (ICQ) -- C:\Users\Stefanos\ICQ75_Final.exe
[2011.04.25 17:12:36 | 000,006,836 | ---- | M] () -- C:\Users\Stefanos\AppData\Local\d3d9caps.dat
[2011.04.24 21:51:28 | 000,892,979 | ---- | M] () -- C:\Users\Stefanos\Desktop\Foto 11.jpg
 
========== Files Created - No Company Name ==========
 
[2011.05.20 20:39:48 | 000,606,104 | ---- | C] () -- C:\Users\Stefanos\Desktop\unhide.exe
[2011.05.20 14:44:25 | 000,000,136 | ---- | C] () -- C:\ProgramData\~32497400r
[2011.05.20 14:44:24 | 000,000,112 | ---- | C] () -- C:\ProgramData\~32497400
[2011.05.20 14:44:13 | 000,000,392 | ---- | C] () -- C:\ProgramData\32497400
[2011.05.17 19:22:39 | 000,892,979 | ---- | C] () -- C:\Users\Stefanos\Desktop\Foto 11.jpg
[2011.05.17 19:22:26 | 002,382,597 | ---- | C] () -- C:\Users\Stefanos\Desktop\Foto (2).JPG
[2011.05.14 19:31:12 | 000,063,399 | ---- | C] () -- C:\Users\Stefanos\Desktop\image_sb_0.jpg
[2011.05.14 19:31:11 | 000,062,328 | ---- | C] () -- C:\Users\Stefanos\Desktop\image_sb_1.jpg
[2011.05.14 19:31:11 | 000,061,626 | ---- | C] () -- C:\Users\Stefanos\Desktop\image_sb_2.jpg
[2011.05.11 19:51:35 | 000,011,820 | ---- | C] () -- C:\Users\Stefanos\Desktop\Übungsblatt1.pdf
[2011.04.30 13:15:41 | 001,737,765 | ---- | C] () -- C:\Users\Stefanos\Desktop\BC+Molekularchemie.odt
[2010.09.09 17:57:15 | 000,000,056 | ---- | C] () -- C:\ProgramData\ezsidmv.dat
[2010.09.09 17:53:10 | 000,000,012 | ---- | C] () -- C:\Windows\bthservsdp.dat
[2010.09.09 03:13:15 | 000,000,041 | -HS- | C] () -- C:\ProgramData\.zreglib
[2010.08.25 01:38:46 | 000,024,206 | ---- | C] () -- C:\Users\Stefanos\AppData\Roaming\UserTile.png
[2010.08.08 15:51:23 | 000,002,560 | ---- | C] () -- C:\Windows\_MSRSTRT.EXE
[2010.07.27 15:24:02 | 000,057,856 | ---- | C] () -- C:\Users\Stefanos\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.07.27 15:02:20 | 000,006,836 | ---- | C] () -- C:\Users\Stefanos\AppData\Local\d3d9caps.dat
[2010.07.24 03:21:26 | 000,106,605 | ---- | C] () -- C:\Windows\System32\StructuredQuerySchema.bin
[2010.07.24 03:21:26 | 000,018,904 | ---- | C] () -- C:\Windows\System32\StructuredQuerySchemaTrivial.bin
[2010.07.24 03:20:26 | 003,107,788 | ---- | C] () -- C:\Windows\System32\atiumdva.dat
[2010.07.24 03:20:26 | 000,159,744 | ---- | C] () -- C:\Windows\System32\atitmmxx.dll
[2010.07.24 03:20:25 | 000,174,819 | ---- | C] () -- C:\Windows\System32\atiicdxx.dat
[2010.07.24 03:20:25 | 000,090,112 | ---- | C] () -- C:\Windows\System32\atibrtmon.exe
[2010.07.23 17:52:37 | 000,204,800 | ---- | C] () -- C:\Windows\System32\SysHook.dll
[2010.07.23 17:47:06 | 000,001,694 | ---- | C] () -- C:\Windows\RtDefLvl.ini
[2010.07.23 17:47:06 | 000,000,520 | ---- | C] () -- C:\Windows\System32\drivers\RTEQEX1.dat
[2010.07.23 17:47:06 | 000,000,520 | ---- | C] () -- C:\Windows\System32\drivers\RTEQEX0.dat
[2010.07.23 17:47:06 | 000,000,008 | ---- | C] () -- C:\Windows\System32\drivers\rtkhdaud.dat
[2010.07.23 17:31:07 | 000,000,000 | ---- | C] () -- C:\Windows\ativpsrm.bin
[2009.11.11 13:37:18 | 002,542,458 | ---- | C] () -- C:\Windows\System32\abgx360.exe
[2008.08.28 05:39:18 | 000,628,742 | ---- | C] () -- C:\Windows\System32\perfh007.dat
[2008.08.28 05:39:18 | 000,290,748 | ---- | C] () -- C:\Windows\System32\perfi007.dat
[2008.08.28 05:39:18 | 000,126,454 | ---- | C] () -- C:\Windows\System32\perfc007.dat
[2008.08.28 05:39:18 | 000,036,916 | ---- | C] () -- C:\Windows\System32\perfd007.dat
[2008.08.27 20:36:03 | 000,487,424 | ---- | C] () -- C:\Windows\System32\INT15.dll
[2008.08.27 20:32:07 | 000,001,024 | R--- | C] () -- C:\Windows\System32\NTIOFM4.dll
[2008.08.27 20:32:07 | 000,001,024 | R--- | C] () -- C:\Windows\System32\NTIBUN5.dll
[2008.08.19 04:48:56 | 001,060,424 | ---- | C] () -- C:\Windows\System32\WdfCoInstaller01000.dll
[2008.08.19 04:48:50 | 000,872,448 | ---- | C] () -- C:\Windows\iconv.dll
[2008.08.19 04:48:50 | 000,743,424 | ---- | C] () -- C:\Windows\libxml2.dll
[2008.08.19 04:48:18 | 000,000,041 | ---- | C] () -- C:\Windows\Prelaunch.ini
[2006.11.02 14:57:28 | 000,067,584 | --S- | C] () -- C:\Windows\bootstat.dat
[2006.11.02 14:47:37 | 000,296,064 | ---- | C] () -- C:\Windows\System32\FNTCACHE.DAT
[2006.11.02 14:35:32 | 000,005,632 | ---- | C] () -- C:\Windows\System32\sysprepMCE.dll
[2006.11.02 12:33:01 | 000,595,996 | ---- | C] () -- C:\Windows\System32\perfh009.dat
[2006.11.02 12:33:01 | 000,287,440 | ---- | C] () -- C:\Windows\System32\perfi009.dat
[2006.11.02 12:33:01 | 000,104,070 | ---- | C] () -- C:\Windows\System32\perfc009.dat
[2006.11.02 12:33:01 | 000,030,674 | ---- | C] () -- C:\Windows\System32\perfd009.dat
[2006.11.02 12:23:21 | 000,215,943 | ---- | C] () -- C:\Windows\System32\dssec.dat
[2006.11.02 10:58:30 | 000,043,131 | ---- | C] () -- C:\Windows\mib.bin
[2006.11.02 10:19:00 | 000,000,741 | ---- | C] () -- C:\Windows\System32\NOISE.DAT
[2006.11.02 09:40:29 | 000,013,750 | ---- | C] () -- C:\Windows\System32\pacerprf.ini
[2006.11.02 09:25:31 | 000,673,088 | ---- | C] () -- C:\Windows\System32\mlang.dat
[2001.12.26 16:12:30 | 000,065,536 | ---- | C] () -- C:\Windows\System32\multiplex_vcd.dll
[2001.09.03 23:46:38 | 000,110,592 | ---- | C] () -- C:\Windows\System32\Hmpg12.dll
[2001.07.30 16:33:56 | 000,118,784 | ---- | C] () -- C:\Windows\System32\HMPV2_ENC.dll
[2001.07.23 22:04:36 | 000,118,784 | ---- | C] () -- C:\Windows\System32\HMPV2_ENC_MMX.dll
 
========== Alternate Data Streams ==========
 
@Alternate Data Stream - 24 bytes -> C:\Windows:69D6E838C162D06E
 
< End of report >
         
--- --- ---

wie wärs wenn mal einer mir hilft? :P

Alt 23.05.2011, 03:38   #2
Da GuRu
Administrator
/// technical service
 

Trojaner weg , Bildschirm nichtmehr schwarz , aber irgendwas stimmt immernoch nicht. - Standard

Trojaner weg , Bildschirm nichtmehr schwarz , aber irgendwas stimmt immernoch nicht.



Zitat:
Zitat von sm38 Beitrag anzeigen
wie wärs wenn mal einer mir hilft? :P

mh... http://www.trojaner-board.de/99355-n...cht-clean.html

ein crack biste ja schonmal...
__________________


 

Themen zu Trojaner weg , Bildschirm nichtmehr schwarz , aber irgendwas stimmt immernoch nicht.
alternate, befallen, bildschirm, bildschrim, board, entferne, entfernen, excel.exe, fehlen, fullscan, icons, immernoch, konnte, malware, mbamservice.exe, nichtmehr, oldtimer, otl scan, riskware.tool.ck, sched.exe, schwarz, searchplugins, start menu, troja, trojaner



Ähnliche Themen: Trojaner weg , Bildschirm nichtmehr schwarz , aber irgendwas stimmt immernoch nicht.


  1. Seit Tagen habe ich das Gefühl das irgendwas nicht stimmt mit dem PC. Er braucht sehr lange zum Start, er bleibt bei Youtube Videos einfach
    Alles rund um Windows - 04.08.2015 (1)
  2. PC startet aber Bildschirm bleibt schwarz
    Netzwerk und Hardware - 03.02.2015 (2)
  3. Bildschirm Schwarz - aber nur einmal
    Plagegeister aller Art und deren Bekämpfung - 17.10.2013 (3)
  4. Hijack Protokoll Irgendwas stimmt nicht
    Log-Analyse und Auswertung - 13.03.2013 (3)
  5. Irgendwas stimmt nicht/Firefox.exe und skype abrüche
    Log-Analyse und Auswertung - 25.06.2012 (3)
  6. Windows XP startet aber der Bildschirm bleibt schwarz
    Alles rund um Windows - 01.06.2012 (5)
  7. nwiz.exe - irgendwas stimmt hier nicht
    Plagegeister aller Art und deren Bekämpfung - 09.09.2009 (6)
  8. Irgendwas stimmt nicht.
    Log-Analyse und Auswertung - 12.08.2009 (12)
  9. Brauche Hilfe, irgendwas stimmt nicht
    Log-Analyse und Auswertung - 25.04.2009 (53)
  10. Irgendwas stimmt nicht
    Mülltonne - 20.08.2008 (0)
  11. Trojaner virus ? irgendwas stimmt nicht
    Plagegeister aller Art und deren Bekämpfung - 07.06.2007 (14)
  12. Links zu Google irgendwas stimmt nicht
    Log-Analyse und Auswertung - 10.03.2006 (12)
  13. Irgendwas stimmt nich!aber was?!?
    Log-Analyse und Auswertung - 06.01.2006 (2)
  14. Bitte mal Durchsehen ! Irgendwas stimmt nicht !
    Log-Analyse und Auswertung - 19.08.2005 (7)
  15. Brauche Hilfe! Irgendwas stimmt hier nicht!
    Log-Analyse und Auswertung - 03.08.2005 (11)
  16. Irgendwas stimmt nicht ??
    Log-Analyse und Auswertung - 09.04.2005 (9)
  17. irgendwas stimmt nicht... hoffe auf hilfe
    Plagegeister aller Art und deren Bekämpfung - 29.03.2005 (2)

Zum Thema Trojaner weg , Bildschirm nichtmehr schwarz , aber irgendwas stimmt immernoch nicht. - Hallo alle zusammen gestern wurde ich von einem Trojaner befallen , den ich dank Lesen im Board entfernen konnte (denke ich ) danach war der Bildschrim aber immernoch schwarz , - Trojaner weg , Bildschirm nichtmehr schwarz , aber irgendwas stimmt immernoch nicht....
Archiv
Du betrachtest: Trojaner weg , Bildschirm nichtmehr schwarz , aber irgendwas stimmt immernoch nicht. auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.