|
Trojaner Sbcvvhost_win86 hindert Windows zu starten Hallo liebes Trojaner Board Team, wie hier schon öfters beschrieben hat sich auch mein Laptop mit dem sbcvvhost_win86 Trojaner infiziert.... Wenn ich mich bei Windows anmelde kommt der weiße Screen mit der Meldung "Verbindung zum Internet wird hergestellt - bitte warten" Ich habe mir bereits Reatogo-X-PE Desktop gebrannt und damit meinen Laptop gebootet. Mit OTL hab ich die beiden Dateien im Anhang erstellt... Die Daten hab ich mit einem USB Stick auf einen zweit PC übertragen, da mein Laptop keinen Internetzugang momentan hat. Ich hoffe ich hab dabei keinen Fehler dabei gemacht und hoffe ihr könnt mir dabei helfen welche weiteren Schritte ich unternehmen kann... das wäre wirklich klasse! Ich würde ich sehr über eine Antwort freuen und wünsch euch noch ein schönes Restweihnachten! Gruß st.jimmy85 |
:hallo: Mein Name ist Daniel und ich werde dir mit deinem Malware Relevanten Problemen helfen. Bevor wir uns an die Arbeit machen, möchte ich dich bitten, folgende Punkte vollständig und aufmerksam zu lesen.
Vista und Win7 User Alle Tools mit Rechtsklick "als Administrator ausführen" starten. Du solltest eigentlich über OTLPE ins Internet kommen. Wenn nicht, teile mir das bitte mit.
Code: :otl
Berichte ob du nun wieder auf den Rechner zugreifen kannst |
Hallo Daniel, erstmal vielen Dank für deine Mühe mir zu helfen! Ich bin erst durch mein Problem auf eure Seite aufmerksam geworden und kann es kaum glauben das es so eine soziale und kostenlose Seite im Netz gibt. Von daher erstmal ein riesen Kompliment an euer Team! Ich hoffe ich komm etz net zu schmalzig rüber... Zu deiner ersten Frage. Ich habe unter OTL bzw. dem Reatogo-x-pe Betriebssystem kein Internet... Ich habe deine Schritte versucht zu befolgen. Die von dir gesendete log datei hab ich mit Hilfe eines USB Sticks auf meinen verseuchten PC kopiert und in OTL kopiert. Der nachfolgende Vorgang mit dem "Fix" Befehl hat glaub ich funktioniert. Ich habe danach einen Neustart gewagt um in mein Windows zu kommen. Die gefakte Trojaner Meldung "warten bis Internetverbindung hergestellt worden ist" ist verschwunden. Leider hab ich jetzt einen schwarzen Bildschirm mit Mauszeiger (der sich bewegen lässt). Es erschien eine Avira Werbemeldung... von daher denk ich das ich unter Windows Internetzugriff habe und der Antivirus sich geupdatet hat. Auf den Task Manager konnte ich nicht zugreifen. Es erschien eine Fehlermeldung "Taskmanager wurde durch Administrator deaktiviert" Anschließend bootete ich wieder reatogo-x-pe und fand unter den von dir beschriebenen Pfad die gewünschte Datei mit folgendem Inhalt: ========== OTL ========== Registry value HKEY_USERS\Christian_ON_C\Software\Microsoft\Windows\CurrentVersion\Run\\WBhXTAWuFpmNyON deleted successfully. C:\Users\Christian\AppData\Roaming\sbcvvhost_win86.exe moved successfully. Registry value HKEY_USERS\Christian_ON_C\Software\Microsoft\Windows\CurrentVersion\Run\\WBhXTAWuFpmNyON not found. File C:\Users\Christian\AppData\Roaming\sbcvvhost_win86.exe not found. C:\Users\Christian\AppData\Roaming\dwlGina3.dll moved successfully. ========== COMMANDS ========== OTLPE by OldTimer - Version 3.1.48.0 log created on 12262011_191225 Ich hoffe du kommst mit meinen Ausführungen zurecht. Ich freue mich von dir zu hören MfG st.jimmy |
Mach die selben Schritte bitte mit folgendem OTL Skript. Hab diese Einträge vergessen zu inkludieren. Berichte ob du nun wieder auf das System zugreifen kannst. Code: :otl |
Hallo Daniel, ich hab deinen letzten Schritt befolgt und so ausgeführt. Zu meiner Freude komm ich jetzt wieder in mein System und bin auch online. Task Manager funktioniert auch wieder. Lediglich die Desktop Symbole sind verschwunden und das Rechtsklicken auf dem Desktop funktioniert nicht. Wie soll ich weitervorgehen? Gruß st.jimmy |
Freut mich zu hören. Alles der Reihe nach. Ich muss mir jetzt erstmal nen Überblick verschaffen. Downloade dir bitte dds ( von sUBs ) von einem der folgenden Downloadspiegel und speichere die Datei auf deinem Desktop. dds.com dds.scr dds.pif
Lade Dir Gmer von dieser Seite herunter (auf den Button Download EXE drücken) und das Programm auf dem Desktop speichern.
Bitte poste in deiner nächsten Antwort dds.txt attach.txt gmer.txt |
Hallo Daniel, ich habe die von dir beschriebenen Schritte durchgeführt. Die log Dateien sende ich dir im Änhang. Leider hab ich bei GMER vergessen den Haken bei IAT / EAT abzuwählen... ich hoffe dass dies nicht weiter schlimm ist... ansonsten lass ich es nocheinmal durchlaufen. Gruß st.jimmy Die GMER log datei hab ich versucht mit 7zip zu zippen aber kann sie nicht hochladen... was kann ich da machen? Anschließend hab ich noch Malwarebytes durchlaufen lassen mit Quick Scan und hatte Funde welche ich in Quarantäne abgeschoben habe (Die log Datei kann ich dir auch bei Bedarf schicken)... Jetzt hab ich auch wieder meinen Desktop zur Verfügung. |
Zitat:
Die Logs sind für mich jetzt unbrauchbar Lade die Gmer.txt bitte bei File-Upload.net hoch und poste die mir den Downloadlink. |
Hallo Daniel, tut mir leid das ich da falsch gehandelt hab und deinen ersten Post nicht beachtet hab... das war im Eifer des Gefechts... Der Link ist dieser für GMER ist dieser: hxxp://www.file-upload.net/download-3987727/gmer.txt.html MfG st.jimmy |
Ich brauche auch neue DDS Logs |
OK, dies sind die beiden Dateien: . DDS (Ver_2011-08-26.01) - NTFSx86 Internet Explorer: 7.0.6002.18005 BrowserJavaVersion: 1.6.0_24 Run by Christian at 16:45:06 on 2011-12-29 Microsoft® Windows Vista™ Home Premium 6.0.6002.2.1252.49.1031.18.3038.1803 [GMT 1:00] . AV: AntiVir Desktop *Enabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7} SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} SP: AntiVir Desktop *Enabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A} FW: ZoneAlarm Free Firewall *Enabled* {E6380B7E-D4B2-19F1-083E-56486607704B} . ============== Running Processes =============== . C:\Windows\system32\wininit.exe C:\Windows\system32\lsm.exe C:\Windows\system32\svchost.exe -k DcomLaunch C:\Windows\system32\svchost.exe -k rpcss C:\Windows\System32\svchost.exe -k secsvcs C:\Windows\system32\Ati2evxx.exe C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted C:\Windows\system32\svchost.exe -k netsvcs C:\Windows\system32\SLsvc.exe C:\Windows\system32\svchost.exe -k LocalService C:\Program Files\Realtek\Audio\HDA\RtkAudioService.exe C:\Windows\system32\svchost.exe -k NetworkService C:\Program Files\CheckPoint\ZoneAlarm\vsmon.exe C:\Windows\system32\Ati2evxx.exe C:\Windows\system32\WLANExt.exe C:\Program Files\CheckPoint\ZAForceField\IswSvc.exe C:\Windows\System32\spoolsv.exe C:\Program Files\Avira\AntiVir Desktop\sched.exe C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork C:\Program Files\Adobe\Photoshop Elements 7.0\PhotoshopElementsFileAgent.exe C:\Program Files\CheckPoint\ZAForceField\ForceField.exe C:\Windows\system32\Dwm.exe C:\Windows\system32\taskeng.exe C:\Windows\system32\taskeng.exe C:\Windows\Explorer.EXE C:\Program Files\Windows Defender\MSASCui.exe C:\Program Files\Apoint\Apoint.exe C:\Program Files\sony\ISB Utility\ISBMgr.exe C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe C:\Program Files\sony\Marketing Tools\MarketingTools.exe C:\Programme\Winamp\winampa.exe C:\Program Files\Avira\AntiVir Desktop\avgnt.exe C:\Program Files\Common Files\Java\Java Update\jusched.exe C:\Program Files\CheckPoint\ZoneAlarm\zatray.exe C:\Program Files\sony\Network Utility\LANUtil.exe C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\Program Files\sony\VAIO Media plus\VMpTtray.exe C:\Program Files\sony\Me&My VAIO\MAMV.exe C:\Windows\ehome\ehtray.exe C:\Program Files\AntiBrowserSpy\AntiBrowserSpyBrowserMaske.exe C:\Program Files\Windows Media Player\wmpnscfg.exe C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe C:\Windows\system32\taskeng.exe C:\Windows\ehome\ehmsas.exe C:\Program Files\Sony\VAIO Update 4\VAIOUpdt.exe C:\Program Files\Avira\AntiVir Desktop\avguard.exe C:\Windows\system32\svchost.exe -k bthsvcs C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe C:\Program Files\Intel\WiFi\bin\EvtEng.exe C:\Program Files\Avira\AntiVir Desktop\avshadow.exe C:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe C:\Program Files\sony\Network Utility\NSUService.exe C:\Windows\system32\svchost.exe -k NetworkServiceNetworkRestricted C:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe C:\Program Files\Common Files\Sony Shared\SOHLib\SOHDBSvr.exe C:\Windows\system32\svchost.exe -k imgsvc C:\Program Files\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe C:\Program Files\sony\VAIO Event Service\VESMgr.exe C:\Program Files\Sony\VAIO Power Management\SPMService.exe C:\Windows\system32\DllHost.exe C:\Program Files\sony\VAIO Event Service\VESMgrSub.exe C:\Windows\system32\DllHost.exe C:\Windows\system32\conime.exe C:\Program Files\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe C:\Program Files\Sony\VCM Intelligent Analyzing Manager\VcmIAlzMgr.exe C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe C:\Windows\System32\svchost.exe -k WerSvcGroup C:\Windows\system32\SearchIndexer.exe C:\Windows\system32\DRIVERS\xaudio.exe C:\Program Files\Common Files\Sony Shared\SOHLib\SOHDms.exe C:\Program Files\Common Files\Sony Shared\SOHLib\SOHDs.exe C:\Program Files\Common Files\Sony Shared\SOHLib\SOHPlMgr.exe C:\Program Files\Common Files\Sony Shared\SOHLib\SOHCImp.exe C:\Program Files\Sony\VAIO Power Management\SPMgr.exe C:\Windows\system32\WUDFHost.exe C:\Windows\System32\mobsync.exe C:\Program Files\Windows Media Player\wmpnetwk.exe C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe C:\Windows\system32\wbem\wmiprvse.exe C:\Program Files\Apoint\ApMsgFwd.exe C:\Program Files\Apoint\Apntex.exe C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe C:\Windows\system32\wbem\wmiprvse.exe C:\Windows\system32\DllHost.exe C:\Windows\system32\DllHost.exe . ============== Pseudo HJT Report =============== . uSearch Page = hxxp://www.google.com uStart Page = hxxp://start.icq.com/ uDefault_Page_URL = hxxp://www.google.com/ig/redirectdomain?brand=SNYT&bmod=EU01 uSearch Bar = hxxp://www.google.com/ie mStart Page = hxxp://www.google.com/ig/redirectdomain?brand=SNYT&bmod=SNYT mDefault_Page_URL = hxxp://www.google.com/ig/redirectdomain?brand=SNYT&bmod=SNYT uSearchURL,(Default) = hxxp://www.google.com/search/?q=%s uURLSearchHooks: H - No File uURLSearchHooks: ICQToolBar: {855f3b16-6d32-4fe6-8a56-bbb695989046} - c:\program files\icq6toolbar\ICQToolBar.dll mWinlogon: Shell=explorer.exe, BHO: Adobe PDF Link Helper: {18df081c-e8ad-4283-a596-fa578c2ebdc3} - c:\program files\common files\adobe\acrobat\activex\AcroIEHelperShim.dll BHO: {5C255C8A-E604-49b4-9D64-90988571CECB} - No File BHO: ZoneAlarm Security Engine Registrar: {8a4a36c2-0535-4d2c-bd3d-496cb7eed6e3} - c:\program files\checkpoint\zaforcefield\trustchecker\bin\TrustCheckerIEPlugin.dll BHO: Windows Live Anmelde-Hilfsprogramm: {9030d464-4c02-4abf-8ecc-5164760863c6} - c:\program files\common files\microsoft shared\windows live\WindowsLiveLogin.dll BHO: Google Toolbar Helper: {aa58ed58-01dd-4d91-8333-cf10577473f7} - c:\program files\google\google toolbar\GoogleToolbar_32.dll BHO: Google Toolbar Notifier BHO: {af69de43-7d58-4638-b6fa-ce66b5ad205d} - c:\program files\google\googletoolbarnotifier\5.7.7018.1622\swg.dll BHO: Java(tm) Plug-In 2 SSV Helper: {dbc80044-a445-435b-bc74-9c25c1c588a9} - c:\program files\java\jre6\bin\jp2ssv.dll TB: ICQToolBar: {855f3b16-6d32-4fe6-8a56-bbb695989046} - c:\program files\icq6toolbar\ICQToolBar.dll TB: ZoneAlarm Security Engine: {ee2ac4e5-b0b0-4ec6-88a9-bca1a32ab107} - c:\program files\checkpoint\zaforcefield\trustchecker\bin\TrustCheckerIEPlugin.dll TB: Google Toolbar: {2318c2b1-4965-11d4-9b18-009027a5cd4f} - c:\program files\google\google toolbar\GoogleToolbar_32.dll EB: ICQToolBar: {855f3b16-6d32-4fe6-8a56-bbb695989046} - c:\program files\icq6toolbar\ICQToolBar.dll uRun: [NSUFloatingUI] "c:\program files\sony\network utility\LANUtil.exe" uRun: [swg] "c:\program files\google\googletoolbarnotifier\GoogleToolbarNotifier.exe" uRun: [VMpTtray.exe] c:\program files\sony\vaio media plus\VMpTtray.exe uRun: [Me&My VAIO] c:\program files\sony\me&my vaio\MAMV.exe /autorun uRun: [ehTray.exe] c:\windows\ehome\ehTray.exe uRun: [Kbdret] c:\users\christian\appdata\roaming\adobe\update\hlpset.exe uRun: [ActiveX Cache Browser] c:\users\christian\appdata\roaming\trusteerhelp\spuninst.exe uRun: [BrowserMask] "c:\program files\antibrowserspy\AntiBrowserSpyBrowserMaske.exe" -delayed uRun: [WMPNSCFG] c:\program files\windows media player\WMPNSCFG.exe mRun: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide mRun: [RtHDVCpl] c:\program files\realtek\audio\hda\RtHDVCpl.exe mRun: [Apoint] c:\program files\apoint\Apoint.exe mRun: [ISBMgr.exe] "c:\program files\sony\isb utility\ISBMgr.exe" mRun: [StartCCC] "c:\program files\ati technologies\ati.ace\core-static\CLIStart.exe" MSRun mRun: [Google Desktop Search] "c:\program files\google\google desktop search\GoogleDesktop.exe" /startup mRun: [MarketingTools] c:\program files\sony\marketing tools\MarketingTools.exe mRun: [AML] c:\program files\sony\vaio launcher\AML.exe InitApp mRun: [WinampAgent] c:\programme\winamp\winampa.exe mRun: [avgnt] "c:\program files\avira\antivir desktop\avgnt.exe" /min mRun: [Skytel] c:\program files\realtek\audio\hda\Skytel.exe mRun: [Adobe Reader Speed Launcher] "c:\program files\adobe\reader 9.0\reader\Reader_sl.exe" mRun: [Adobe ARM] "c:\program files\common files\adobe\arm\1.0\AdobeARM.exe" mRun: [<NO NAME>] mRun: [QuickTime Task] "c:\program files\quicktime\QTTask.exe" -atboottime mRun: [SunJavaUpdateSched] "c:\program files\common files\java\java update\jusched.exe" mRun: [ISW] c:\program files\checkpoint\zaforcefield\ForceField.exe /icon="hidden" mRun: [ZoneAlarm] "c:\program files\checkpoint\zonealarm\zatray.exe" StartupFolder: c:\progra~2\micros~1\windows\startm~1\programs\startup\blueto~1.lnk - c:\program files\widcomm\bluetooth software\BTTray.exe mPolicies-explorer: BindDirectlyToPropertySetStorage = 0 (0x0) mPolicies-system: EnableUIADesktopToggle = 0 (0x0) IE: Bild an &Bluetooth-Gerät senden... - c:\program files\widcomm\bluetooth software\btsendto_ie_ctx.htm IE: Free YouTube to Mp3 Converter - c:\users\christian\appdata\roaming\dvdvideosoftiehelpers\freeyoutubetomp3converter.htm IE: Google Sidewiki... - c:\program files\google\google toolbar\component\GoogleToolbarDynamic_mui_en_7461B1589E8B4FB7.dll/cmsidewiki.html IE: Nach Microsoft E&xel exportieren - c:\progra~1\micros~2\office12\EXCEL.EXE/3000 IE: Seite an &Bluetooth-Gerät senden... - c:\program files\widcomm\bluetooth software\btsendto_ie.htm IE: {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - c:\program files\icq7.2\ICQ.exe IE: {CCA281CA-C863-46ef-9331-5C8D4460577F} - c:\program files\widcomm\bluetooth software\btsendto_ie.htm Trusted Zone: corel.com Trusted Zone: corel.com\www Trusted Zone: intervideo.com Trusted Zone: intervideo.com\www DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab DPF: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab TCP: DhcpNameServer = 192.168.2.1 TCP: Interfaces\{CAD174ED-1C11-41D8-83DA-674403B76D8C} : DhcpNameServer = 192.168.2.1 Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - c:\progra~1\common~1\skype\SKYPE4~1.DLL Notify: VESWinlogon - VESWinlogon.dll AppInit_DLLs: c:\progra~1\google\google~1\GOEC62~1.DLL . ================= FIREFOX =================== . FF - ProfilePath - c:\users\christian\appdata\roaming\mozilla\firefox\profiles\0pr9in7a.default\ FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=3&q={searchTerms} FF - prefs.js: browser.search.selectedEngine - Search FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/ FF - prefs.js: keyword.URL - chrome://browser-region/locale/region.properties FF - plugin: c:\program files\checkpoint\zaforcefield\trustchecker\bin\npFFApi.dll FF - plugin: c:\program files\google\google earth\plugin\npgeplugin.dll FF - plugin: c:\program files\google\update\1.3.21.53\npGoogleUpdate3.dll FF - plugin: c:\program files\google\update\1.3.21.57\npGoogleUpdate3.dll FF - plugin: c:\program files\google\update\1.3.21.79\npGoogleUpdate3.dll FF - plugin: c:\program files\java\jre6\bin\new_plugin\npdeployJava1.dll FF - plugin: c:\program files\mozilla firefox\plugins\npdeployJava1.dll . ---- FIREFOX POLICIES ---- FF - user.js: yahoo.homepage.dontask - true ============= SERVICES / DRIVERS =============== . R1 avgio;avgio;c:\program files\avira\antivir desktop\avgio.sys [2009-12-27 11608] R2 AdobeActiveFileMonitor7.0;Adobe Active File Monitor V7;c:\program files\adobe\photoshop elements 7.0\PhotoshopElementsFileAgent.exe [2008-12-8 169312] R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\program files\avira\antivir desktop\sched.exe [2009-12-27 136360] R2 AntiVirService;Avira AntiVir Guard;c:\program files\avira\antivir desktop\avguard.exe [2009-12-27 269480] R2 avgntflt;avgntflt;c:\windows\system32\drivers\avgntflt.sys [2009-12-27 66616] R2 FontCache;Windows-Dienst für Schriftartencache;c:\windows\system32\svchost.exe -k LocalServiceAndNoImpersonation [2008-1-21 21504] R2 ISWKL;ZoneAlarm Toolbar ISWKL;c:\program files\checkpoint\zaforcefield\ISWKL.sys [2011-11-3 27016] R2 IswSvc;ZoneAlarm Toolbar IswSvc;c:\program files\checkpoint\zaforcefield\ISWSVC.exe [2011-11-3 497280] R2 NSUService;NSUService;c:\program files\sony\network utility\NSUService.exe [2009-4-23 303104] R2 regi;regi;c:\windows\system32\drivers\regi.sys [2007-4-17 11032] R2 RtkAudioService;Realtek Audio Service;c:\program files\realtek\audio\hda\RtkAudioService.exe [2009-3-20 109088] R2 SOHCImp;VAIO Media plus Content Importer;c:\program files\common files\sony shared\sohlib\SOHCImp.exe [2009-4-23 120104] R2 SOHDBSvr;VAIO Media plus Database Manager;c:\program files\common files\sony shared\sohlib\SOHDBSvr.exe [2009-4-23 70952] R2 SOHDms;VAIO Media plus Digital Media Server;c:\program files\common files\sony shared\sohlib\SOHDms.exe [2009-4-23 390440] R2 SOHDs;VAIO Media plus Device Searcher;c:\program files\common files\sony shared\sohlib\SOHDs.exe [2009-4-23 75048] R2 SOHPlMgr;VAIO Media plus Playlist Manager;c:\program files\common files\sony shared\sohlib\SOHPlMgr.exe [2009-4-23 91432] R2 uCamMonitor;CamMonitor;c:\program files\arcsoft\magic-i visual effects 2\uCamMonitor.exe [2009-4-23 104960] R2 VAIO Power Management;VAIO Power Management;c:\program files\sony\vaio power management\SPMService.exe [2009-3-20 415592] R2 VCFw;VAIO Content Folder Watcher;c:\program files\common files\sony shared\vaio content folder watcher\VCFw.exe [2009-1-14 5184872] R2 VcmIAlzMgr;VAIO Content Metadata Intelligent Analyzing Manager;c:\program files\sony\vcm intelligent analyzing manager\VcmIAlzMgr.exe [2009-4-23 394536] R3 ArcSoftKsUFilter;ArcSoft Magic-I Visual Effect;c:\windows\system32\drivers\ArcSoftKsUFilter.sys [2009-4-23 17920] R3 NETw5v32;Intel(R) Wireless WiFi Link 5000 Series Adapter Driver for Windows Vista 32 Bit;c:\windows\system32\drivers\NETw5v32.sys [2008-8-28 3664384] R3 SFEP;Sony Firmware Extension Parser;c:\windows\system32\drivers\SFEP.sys [2009-3-20 9344] S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\microsoft.net\framework\v4.0.30319\mscorsvw.exe [2010-3-18 130384] S2 gupdate;Google Update Service (gupdate);c:\program files\google\update\GoogleUpdate.exe [2010-3-29 136176] S3 btwl2cap;Bluetooth L2CAP Service;c:\windows\system32\drivers\btwl2cap.sys [2009-3-20 29736] S3 GoogleDesktopManager-051210-111108;Google Desktop Manager 5.9.1005.12335;c:\program files\google\google desktop search\GoogleDesktop.exe [2009-4-23 30192] S3 gupdatem;Google Update-Dienst (gupdatem);c:\program files\google\update\GoogleUpdate.exe [2010-3-29 136176] S3 VcmXmlIfHelper;VAIO Content Metadata XML Interface;c:\program files\common files\sony shared\vcmxml\VcmXmlIfHelper.exe [2009-4-23 83240] S3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\microsoft.net\framework\v4.0.30319\wpf\WPFFontCache_v0400.exe [2010-3-18 753504] . =============== Created Last 30 ================ . 2011-12-29 14:54:44 56200 ----a-w- c:\programdata\microsoft\windows defender\definition updates\{3a36d063-44ad-445c-ab2a-df1dec6c31c2}\offreg.dll 2011-12-29 09:30:57 -------- d-sh--w- C:\found.000 2011-12-27 12:53:48 6823496 ----a-w- c:\programdata\microsoft\windows defender\definition updates\{3a36d063-44ad-445c-ab2a-df1dec6c31c2}\mpengine.dll 2011-12-27 00:12:28 2237440 ----a-r- C:\OTLPE.exe 2011-12-27 00:12:25 -------- d-----w- C:\_OTL 2011-12-06 18:28:08 -------- d-----w- c:\programdata\PDVD 2011-12-06 18:27:35 -------- d-----w- c:\users\christian\appdata\local\MediaServer 2011-12-06 18:20:52 -------- d-----w- c:\programdata\install_clap . ==================== Find3M ==================== . 2011-12-29 10:22:05 2828 --sha-w- c:\programdata\KGyGaAvL.sys 2011-12-10 14:24:06 20464 ----a-w- c:\windows\system32\drivers\mbam.sys 2011-11-23 13:37:27 2043904 ----a-w- c:\windows\system32\win32k.sys 2011-11-08 14:42:19 2048 ----a-w- c:\windows\system32\tzres.dll 2011-11-04 14:54:57 1383424 ----a-w- c:\windows\system32\mshtml.tlb 2011-10-27 08:01:53 3602816 ----a-w- c:\windows\system32\ntkrnlpa.exe 2011-10-27 08:01:53 3550080 ----a-w- c:\windows\system32\ntoskrnl.exe 2011-10-25 15:56:04 49152 ----a-w- c:\windows\system32\csrsrv.dll 2011-10-20 15:55:43 834048 ----a-w- c:\windows\system32\wininet.dll 2011-10-20 14:08:44 389632 ----a-w- c:\windows\system32\html.iec 2011-10-14 16:02:19 429056 ----a-w- c:\windows\system32\EncDec.dll . ============= FINISH: 16:45:35,79 =============== . UNLESS SPECIFICALLY INSTRUCTED, DO NOT POST THIS LOG. IF REQUESTED, ZIP IT UP & ATTACH IT . DDS (Ver_2011-08-26.01) . Microsoft® Windows Vista™ Home Premium Boot Device: \Device\HarddiskVolume2 Install Date: 16.07.2009 12:05:16 System Uptime: 29.12.2011 15:54:09 (1 hours ago) . Motherboard: Sony Corporation | | VAIO Processor: Intel(R) Core(TM)2 Duo CPU P8700 @ 2.53GHz | N/A | 2533/266mhz . ==== Disk Partitions ========================= . C: is FIXED (NTFS) - 453 GiB total, 60,043 GiB free. D: is Removable E: is Removable F: is CDROM () . ==== Disabled Device Manager Items ============= . ==== System Restore Points =================== . . ==== Installed Programs ====================== . . 7-Zip 4.65 AAC Decoder Adobe Flash Player 10 Plugin Adobe Flash Player ActiveX Adobe Photoshop Elements 7.0 Adobe Premiere Elements 7.0 Adobe Premiere Elements 7.0 Templates Adobe Reader 9.4.3 - Deutsch AGEIA PhysX v7.09.13 Alps Pointing-device for VAIO AntiBrowserSpy Apple Application Support Apple Software Update ArcSoft Magic-i Visual Effects 2 ArcSoft WebCam Companion 2 astra_gtc_screensaver_I ATI Catalyst Install Manager AutoUpdate Avira AntiVir Personal - Free Antivirus AviSynth 2.5 Benutzerdefinierte Voreinstellungen für SonicStage Mastering Studio Audio Filter Catalyst Control Center - Branding Catalyst Control Center Core Implementation Catalyst Control Center Graphics Full Existing Catalyst Control Center Graphics Full New Catalyst Control Center Graphics Light Catalyst Control Center Graphics Previews Common Catalyst Control Center Graphics Previews Vista Catalyst Control Center InstallProxy Catalyst Control Center Localization All ccc-core-static ccc-utility CCC Help Chinese Standard CCC Help Chinese Traditional CCC Help Czech CCC Help Danish CCC Help Dutch CCC Help English CCC Help Finnish CCC Help French CCC Help German CCC Help Greek CCC Help Hungarian CCC Help Italian CCC Help Japanese CCC Help Korean CCC Help Norwegian CCC Help Polish CCC Help Portuguese CCC Help Russian CCC Help Spanish CCC Help Swedish CCC Help Thai CCC Help Turkish CCleaner Choice Guard Click to Disc Click to Disc Editor Compatibility Pack für 2007 Office System Corel WinDVD DivX Codec DivX Converter DivX Player DivX Plus DirectShow Filters DivX Version Checker DivX Web Player Dolby Control Center DVD slideshow GUI 0.9.3.4 ffdshow [rev 3029] [2009-07-10] FIFA 12 DEMO Free 3D Photo Maker version 2.0 Free Audio CD Burner version 1.4.8 Free YouTube to MP3 Converter version 3.10.8.815 Google Desktop Google Earth Google Toolbar for Internet Explorer Google Update Helper Grand Theft Auto San Andreas Great Mahjong H.264 Decoder HDAUDIO SoftV92 Data Fax Modem with SmartCP Hitman Blood Money Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595) Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484) ICQ Toolbar ICQ7.2 ImgBurn Intel PROSet Wireless Intel(R) PROSet/Wireless WiFi-Software Java Auto Updater Java(TM) 6 Update 24 Malwarebytes Anti-Malware Version 1.60.0.1800 Me&My VAIO Microsoft .NET Framework 3.5 Language Pack SP1 - DEU Microsoft .NET Framework 3.5 SP1 Microsoft .NET Framework 4 Client Profile Microsoft .NET Framework 4 Client Profile DEU Language Pack Microsoft Application Error Reporting Microsoft Games for Windows - LIVE Microsoft Games for Windows - LIVE Redistributable Microsoft Office PowerPoint Viewer 2007 (German) Microsoft Office Suite Activation Assistant Microsoft Visual C++ 2005 Redistributable Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 Microsoft Works MKV Splitter Mozilla Firefox 8.0.1 (x86 de) MSVCRT MSXML 4.0 SP2 (KB954430) MSXML 4.0 SP2 (KB973688) Music Transfer Norton Online Backup aktivieren OpenMG Secure Module 5.3.00 PDFCreator pdfforge Toolbar v4.1 Primo Prince of Persia Pro Evolution Soccer 2009 Pro Evolution Soccer 2010 Pro Evolution Soccer 2012 Pure QuickTime Rabbids Go Home - DVD Realtek High Definition Audio Driver Rise of the Argonauts Roxio Central Audio Roxio Central Copy Roxio Central Core Roxio Central Data Roxio Central Tools Roxio Easy Media Creator 10 LJ Roxio Easy Media Creator Home Runtime SCARFACE: THE WORLD IS YOURS Seam Carving GUI Win32 1.11 Security Task Manager 1.7i Security Update for Microsoft .NET Framework 3.5 SP1 (KB2416473) Security Update for Microsoft .NET Framework 4 Client Profile (KB2446708) Security Update for Microsoft .NET Framework 4 Client Profile (KB2478663) Security Update for Microsoft .NET Framework 4 Client Profile (KB2518870) Security Update for Microsoft .NET Framework 4 Client Profile (KB2539636) Security Update for Microsoft .NET Framework 4 Client Profile (KB2572078) Security Update for Microsoft .NET Framework 4 Client Profile DEU Language Pack (KB2478663) Security Update for Microsoft .NET Framework 4 Client Profile DEU Language Pack (KB2518870) Serious Sam 2 Setting Utility Series Skins Skype™ 4.1 SmartSound Quicktracks for Premiere Elements Software Info for Me&My VAIO SonicStage Mastering Studio SonicStage Mastering Studio Audio Filter SonicStage Mastering Studio Plugins Sony Home Network Library Sony Picture Utility Sony Video Shared Library Stranglehold STREET FIGHTER IV Uninstall 1.0.0.1 Unterstützung für VAIO-Präsentation Update for Microsoft .NET Framework 3.5 SP1 (KB963707) Update for Microsoft .NET Framework 4 Client Profile (KB2468871) Update for Microsoft .NET Framework 4 Client Profile (KB2533523) VAIO Content Folder Setting VAIO Content Folder Watcher VAIO Content Metadata Intelligent Analyzing Manager VAIO Content Metadata Manager Setting VAIO Content Metadata XML Interface Library VAIO Control Center VAIO Data Restore Tool VAIO DVD Menu Data Basic VAIO Edit Components VAIO Edit Components 6.5 VAIO Energie Verwaltung VAIO Entertainment Platform VAIO Event Service VAIO Launcher VAIO Marketing Tools VAIO Media plus VAIO Media plus Opening Movie VAIO Movie Story VAIO Movie Story Template Data VAIO MusicBox VAIO MusicBox Sample Music VAIO Original Function Setting VAIO Smart Network VAIO Update 4 VAIO Wallpaper Contents VC 9.0 Runtime VC80CRTRedist - 8.0.50727.762 VLC media player 1.1.7 Wheelman WIDCOMM Bluetooth Software Winamp Windows Live-Uploadtool Windows Live Anmelde-Assistent Windows Live Call Windows Live Communications Platform Windows Live Essentials Windows Live Messenger WinZip 14.5 Xvid 1.1.3 final uninstall ZoneAlarm Firewall ZoneAlarm Free ZoneAlarm Security ZoneAlarm Toolbar . ==== End Of File =========================== MfG st.jimmy |
Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!Downloade dir bitte Combofix von einem dieser Downloadspiegel Link 1 Link 2 WICHTIG - Speichere Combofix auf deinem Desktop
Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort. Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten Zitat:
Bitte poste in deiner nächsten Antwort Combofix.txt |
OK, Combofix hab ich ausgeführt und folgende Textdatei bekommen: Combofix Logfile: Code: ComboFix 11-12-29.04 - Christian 29.12.2011 17:32:37.1.2 - x86Gruß st.jimmy |
Noch Probleme ? |
Also der PC läuft meines Erachtens wieder gut... kann bis jetzt nichts beklagen. mfg st.jimmy |
Update bitte Malwarebytes und lass einen Quick Scan laufen. ESET Online Scanner
Bitte poste in deiner nächsten Antwort MBAM log log.txt |
Hallo Daniel, anbei sende ich dir die gewünschten logs... Hoffe ich hab dieses mal alles richtig gemacht Anti Malware: alwarebytes Anti-Malware 1.60.0.1800 www.malwarebytes.org Datenbank Version: v2011.12.30.01 Windows Vista Service Pack 2 x86 NTFS Internet Explorer 7.0.6002.18005 Christian :: CHRISTIAN-PC [Administrator] 30.12.2011 11:49:25 mbam-log-2011-12-30 (11-49-25).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 175754 Laufzeit: 9 Minute(n), 37 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) ESET: ESETSmartInstaller@High as downloader log: all ok # version=7 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6583 # api_version=3.0.2 # EOSSerial=9bc198592b5d8c49b84b9408dd0ec4f4 # end=finished # remove_checked=false # archives_checked=true # unwanted_checked=true # unsafe_checked=false # antistealth_checked=true # utc_time=2011-12-30 01:12:11 # local_time=2011-12-30 02:12:11 (+0100, Mitteleuropäische Zeit) # country="Germany" # lang=1033 # osver=6.0.6002 NT Service Pack 2 # compatibility_mode=1797 16775165 100 94 4673 61776392 0 0 # compatibility_mode=5892 16776573 100 100 4538 162775864 0 0 # compatibility_mode=8192 67108863 100 0 3762 3762 0 0 # compatibility_mode=9217 16777214 75 4 4150533 4150533 0 0 # scanned=229040 # found=11 # cleaned=0 # scan_time=7595 C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\27\384d41b-2a1144b3 multiple threats (unable to clean) 00000000000000000000000000000000 I C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\27\7061701b-7b0e8b6f multiple threats (unable to clean) 00000000000000000000000000000000 I C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\48\66276670-2332fb2a Java/TrojanDownloader.OpenStream.NCM trojan (unable to clean) 00000000000000000000000000000000 I C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\55\1c1d7df7-2c19cbc4 multiple threats (unable to clean) 00000000000000000000000000000000 I C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\57\6cb4d5f9-5ce5a4da Java/Exploit.CVE-2011-3544.L trojan (unable to clean) 00000000000000000000000000000000 I C:\Users\Christian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\6\7a5a1186-4a16c67d a variant of Win32/Injector.MOW trojan (unable to clean) 00000000000000000000000000000000 I C:\Users\Christian\Downloads\SoftonicDownloader21466.exe a variant of Win32/SoftonicDownloader.A application (unable to clean) 00000000000000000000000000000000 I C:\Users\Christian\Downloads\SoftonicDownloader_fuer_battleship-fleet-command.exe a variant of Win32/SoftonicDownloader.A application (unable to clean) 00000000000000000000000000000000 I C:\Users\Christian\Downloads\SoftonicDownloader_fuer_naval-strike.exe a variant of Win32/SoftonicDownloader.A application (unable to clean) 00000000000000000000000000000000 I C:\Users\Christian\Downloads\SoftonicDownloader_fuer_pro-evolution-soccer-2012-patch.exe a variant of Win32/SoftonicDownloader.A application (unable to clean) 00000000000000000000000000000000 I C:\_OTL\MovedFiles\12262011_191225\C_Users\Christian\AppData\Roaming\sbcvvhost_win86.exe a variant of Win32/Injector.MOW trojan (unable to clean) 00000000000000000000000000000000 I ESET hat glau ich weniger gutes zu Tage gebracht :-( Die Softonic Download Dateien sind kostenlose Freeware Spiele die ich mal heruntergeladen hab bzw. ein Patch für mein (Original) Pro Evolution Soccer. Mfg st.jimmy |
Die Funde von ESET sind nicht wirkliche Probleme. Downloade Dir bitte TFC ( von Oldtimer ) und speichere die Datei auf dem Desktop. Schließe nun alle offenen Programme und trenne Dich von dem Internet. Doppelklick auf die TFC.exe und drücke auf Start. Sollte TFC nicht alle Dateien löschen können wird es einen Neustart verlangen. Dies bitte zulassen. Berichte wie der Rechner läuft |
Hallo Daniel, ich habe TFC gerade, wie beschrieben, durchgeführt und einen Neustart zugelassen. Das System läuft weiterhin gut. Gruß st.jimmy |
Well done :) Bitte folge den letzten paar Schritten. Dein Java ist nicht mehr aktuell. Älter Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.
Deinstalliere bitte deine aktuelle Version von Adobe Reader Start--> Systemsteuerung--> Software--> Adobe Reader und lade dir die neue Version von Hier herunter- Entferne den Hacken für den McAfee SecurityScan bzw. Google Chrome. Bitte vor der folgenden Aktion wieder temporär Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren. Windows-Taste + R drücke. Kopiere nun folgende Zeile in die Kommandozeile und klicke OK. Code: Combofix /UninstallDamit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert, damit auch aus dieser die Schädlinge verschwinden. Nun die eben deaktivierten Programme wieder aktivieren. Downloade dir bitte OTC Starte das Tool mit Doppelklick. Dies wird die meisten Logfiles, Tools usw die wir benötigt haben, entfernen. Sollte etwas bestehen bleiben, bitte manuell löschen. Hier noch ein paar Tipps zur Absicherung deines Systems. Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
Anti- Viren Software
Zusätzlicher Schutz
Sicheres Browsen
Alternative Browser Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
Performance Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC Halte dich fern von jedlichen Registry Cleanern. Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links Miekemoes Blogspot ( MVP ) Bill Castner ( MVP ) Don'ts
Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann. |
Hallo Daniel, ich werde die Schritte befolgen und dir dann noch mal eine Rückmeldung geben. Ich möchte mich aber jetzt schon mal recht herzlich für die kompetente Hilfe bedanken und die Geduld die du mit mir gehabt hast... Ich wünsche dir einen guten Rutsch ins neue Jahr! Gruß st.jimmy |
Hallo Daniel, hab jetzt alles soweit durchgeführt. Die Tipps zur Absicherung werde ich in Ruhe noch abarbeiten. Vielen Dank. Gruß st.jimmy |
Froh das wir helfen konnten :abklatsch: Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen schicke mir bitte eine PM. Jeder andere bitte hier klicken und einen eigenen Thread erstellen |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 09:50 Uhr. |
Copyright ©2000-2025, Trojaner-Board
