|
Ukash Bundespolizei Guten Abend Liebe Comunity, im übrigen ein sehr großes Lob an dieses Forum da es mir und Bekannten schon in vielen Fällen geholfen hat. Allerdings ist der Trojaner an dem Rechner meines Kollegen diesesmal etwas hartnäckiger, wie ich in dem Forum gelesen habe ist der Trojaner auf jedem Rechner anders eingenistet, und kann nur individuell bekämpft werden. Ich würde mich sehr freuen wenn aus der unten stehenden Logdatei der Otl.exe etwas hervorgehen würde wie man den Trojaner beseitigen kann. besten Dank! MfG MickmaOTL Logfile: Code: OTL logfile created on: 05.09.2012 20:38:45 - Run 1OTL Extras logfile created on: 05.09.2012 20:38:45 - Run 1 OTL by OldTimer - Version 3.2.60.0 Folder = C:\Users\CR\Desktop 64bit- Professional (Version = 6.1.7600) - Type = NTWorkstation Internet Explorer (Version = 8.0.7600.16385) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 1,87 Gb Total Physical Memory | 0,97 Gb Available Physical Memory | 52,15% Memory free 3,73 Gb Paging File | 2,85 Gb Available in Paging File | 76,26% Paging File free Paging file location(s): ?:\pagefile.sys [binary data] %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86) Drive C: | 59,93 Gb Total Space | 32,11 Gb Free Space | 53,57% Space Free | Partition Type: NTFS Drive D: | 100,50 Gb Total Space | 46,95 Gb Free Space | 46,71% Space Free | Partition Type: NTFS Drive E: | 137,65 Gb Total Space | 119,90 Gb Free Space | 87,11% Space Free | Partition Type: NTFS Drive F: | 232,82 Gb Total Space | 98,87 Gb Free Space | 42,47% Space Free | Partition Type: NTFS Drive G: | 232,82 Gb Total Space | 56,51 Gb Free Space | 24,27% Space Free | Partition Type: NTFS Computer Name: CR-PC | User Name: CR | Logged in as Administrator. Boot Mode: SafeMode | Scan Mode: Current user | Include 64bit Scans Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Extra Registry (SafeList) ========== ========== File Associations ========== 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>] .url[@ = InternetShortcut] -- C:\Windows\SysNative\rundll32.exe (Microsoft Corporation) [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>] .cpl [@ = cplfile] -- C:\Windows\SysWow64\control.exe (Microsoft Corporation) [HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>] .html [@ = FirefoxHTML] -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) ========== Shell Spawning ========== 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command] batfile [open] -- "%1" %* cmdfile [open] -- "%1" %* comfile [open] -- "%1" %* exefile [open] -- "%1" %* helpfile [open] -- Reg Error: Key error. htmlfile [edit] -- Reg Error: Key error. htmlfile [print] -- rundll32.exe %windir%\system32\mshtml.dll,PrintHTML "%1" inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation) InternetShortcut [open] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l (Microsoft Corporation) InternetShortcut [print] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\mshtml.dll",PrintHTML "%1" (Microsoft Corporation) piffile [open] -- "%1" %* regfile [merge] -- Reg Error: Key error. scrfile [config] -- "%1" scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l scrfile [open] -- "%1" /S txtfile [edit] -- Reg Error: Key error. Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1 Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation) Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Folder [explore] -- Reg Error: Value error. Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command] batfile [open] -- "%1" %* cmdfile [open] -- "%1" %* comfile [open] -- "%1" %* cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation) exefile [open] -- "%1" %* helpfile [open] -- Reg Error: Key error. htmlfile [edit] -- Reg Error: Key error. htmlfile [print] -- rundll32.exe %windir%\system32\mshtml.dll,PrintHTML "%1" inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation) piffile [open] -- "%1" %* regfile [merge] -- Reg Error: Key error. scrfile [config] -- "%1" scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l scrfile [open] -- "%1" /S txtfile [edit] -- Reg Error: Key error. Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1 Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation) Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Folder [explore] -- Reg Error: Value error. Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) ========== Security Center Settings ========== 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] "cval" = 0 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring] 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc] "VistaSp1" = 28 4D B2 76 41 04 CA 01 [binary data] "AntiVirusOverride" = 0 "AntiSpywareOverride" = 0 "FirewallOverride" = 0 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc] ========== Firewall Settings ========== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile] "DisableNotifications" = 0 "EnableFirewall" = 1 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] "DisableNotifications" = 0 "EnableFirewall" = 1 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile] "DisableNotifications" = 0 "EnableFirewall" = 1 ========== Authorized Applications List ========== ========== Vista Active Open Ports Exception List ========== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules] "{1A956B80-DCEB-49F1-BFEC-C634BF356045}" = lport=2869 | protocol=6 | dir=in | app=system | "{29A94ECA-AD8A-4FD6-9F81-123B50140228}" = lport=138 | protocol=17 | dir=in | app=system | "{2ED14CCC-EDA3-4A92-BBF5-B9D71ED9B4B8}" = lport=137 | protocol=17 | dir=in | app=system | "{35B64080-70CC-4DD0-85AA-08730969BDE4}" = lport=3389 | protocol=6 | dir=in | app=system | "{3E79EC21-AF32-41E7-9844-77844C27090C}" = lport=445 | protocol=6 | dir=in | app=system | "{3F606FE7-5CD9-45D6-BF8C-4D9499BBD815}" = rport=2177 | protocol=17 | dir=out | svc=qwave | app=%systemroot%\system32\svchost.exe | "{3FEC8AD8-3BEA-4ECB-B963-C711CF77D7D6}" = lport=2177 | protocol=6 | dir=in | svc=qwave | app=%systemroot%\system32\svchost.exe | "{462A8A5A-914E-4F4F-8133-B549D16C0A2A}" = rport=2177 | protocol=6 | dir=out | svc=qwave | app=%systemroot%\system32\svchost.exe | "{5B52EBE6-4F57-4F0F-9863-B9605383AC49}" = rport=137 | protocol=17 | dir=out | app=system | "{5BD73839-166B-4708-939E-779D4923B8E4}" = rport=5355 | protocol=17 | dir=out | svc=dnscache | app=%systemroot%\system32\svchost.exe | "{6AEA0C25-2661-4E32-81DD-084CB3E50619}" = lport=5355 | protocol=17 | dir=in | svc=dnscache | app=%systemroot%\system32\svchost.exe | "{6BB10ECC-6B6D-4EEE-AFF4-C5D47A4D437C}" = rport=139 | protocol=6 | dir=out | app=system | "{6E653590-E34D-4248-B2D8-874CDDEFD048}" = rport=10243 | protocol=6 | dir=out | app=system | "{7B791D10-1C07-4784-808D-7851EF7806CA}" = rport=445 | protocol=6 | dir=out | app=system | "{83739E3A-0514-4ACE-8B17-4328B41A9024}" = rport=138 | protocol=17 | dir=out | app=system | "{9C4E9A25-56C2-4D99-A228-FA1616CDF686}" = lport=rpc | protocol=6 | dir=in | svc=spooler | app=%systemroot%\system32\spoolsv.exe | "{9EF4C838-5208-45C3-9108-8943FDA81A9E}" = lport=rpc-epmap | protocol=6 | dir=in | svc=rpcss | name=@firewallapi.dll,-28539 | "{9F94CEDF-171C-481E-91A4-4136F05D4070}" = lport=5355 | protocol=17 | dir=in | svc=dnscache | app=%systemroot%\system32\svchost.exe | "{A490BF8C-08E5-4A12-8B87-A2FC0DC16673}" = lport=2177 | protocol=17 | dir=in | svc=qwave | app=%systemroot%\system32\svchost.exe | "{A78F21B7-6B03-4E3B-8207-E6F64185B8B6}" = lport=139 | protocol=6 | dir=in | app=system | "{ADD98A0E-9B3D-4A9C-A173-B0B8C87097D3}" = lport=54925 | protocol=17 | dir=in | name=brothernetwork scanner | "{B51F828F-B660-4B4D-BAB6-B4C9F9B12791}" = rport=5355 | protocol=17 | dir=out | svc=dnscache | app=%systemroot%\system32\svchost.exe | "{C2AEA2FD-1225-444F-B30C-E5196B703BDB}" = lport=10243 | protocol=6 | dir=in | app=system | "{CA52D32C-F305-4809-96A1-8D4A4CDC83C4}" = lport=1900 | protocol=17 | dir=in | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe | "{CF94FAF9-C712-4EA3-BDFC-D802C6399B3A}" = rport=1900 | protocol=17 | dir=out | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe | ========== Vista Active Application Exception List ========== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules] "{00E78168-2F2A-44A4-9142-BBC8BD33C557}" = protocol=6 | dir=in | app=%programfiles%\windows media player\wmpnetwk.exe | "{144072AE-CD4B-459D-8E4D-4D374E235BFB}" = protocol=6 | dir=in | app=c:\program files (x86)\bonjour\mdnsresponder.exe | "{18992555-FB0E-4776-9C1A-288D8FBBE38A}" = protocol=17 | dir=in | app=c:\program files (x86)\brother\brmfl10g\faxrx.exe | "{1974C7D8-DDD3-46B9-9721-CA3FAB44A0E0}" = protocol=6 | dir=in | app=c:\program files\bonjour\mdnsresponder.exe | "{1F08AA5C-6294-470B-BEEC-268F0BD7770D}" = dir=in | app=c:\program files (x86)\common files\apple\apple application support\webkit2webprocess.exe | "{3404F090-96D6-46AC-B7A7-6E2EB48B983C}" = protocol=17 | dir=in | app=c:\program files (x86)\bonjour\mdnsresponder.exe | "{41596F2B-CA07-4C86-B4D3-CB2BCF41C7E2}" = protocol=58 | dir=out | name=@firewallapi.dll,-28546 | "{44A3745F-58BD-4255-A7AF-5559E57B4534}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmplayer.exe | "{4A6ABECE-AAA3-49D3-AFEA-01F86047DF37}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmplayer.exe | "{6360E854-8273-42E9-AC7D-F32744CA753A}" = protocol=6 | dir=out | app=%programfiles(x86)%\windows media player\wmplayer.exe | "{651FF935-6FB7-4DF9-A3A9-E42041C378A0}" = protocol=17 | dir=in | app=c:\program files\bonjour\mdnsresponder.exe | "{6A621822-B164-42F3-AC4E-639C2FFA9C70}" = protocol=17 | dir=in | app=%programfiles(x86)%\windows media player\wmplayer.exe | "{6E83F32F-7494-4FFC-A395-703DBE9170AD}" = protocol=17 | dir=out | app=%programfiles(x86)%\windows media player\wmplayer.exe | "{6F1C3AD3-F060-4841-BF04-33EEB38ED6F4}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmplayer.exe | "{7E8AA35C-1DF2-44C2-9E24-D1419BF6039E}" = protocol=58 | dir=in | name=@firewallapi.dll,-28545 | "{85333546-66EC-4148-A22A-E933B25F2CCC}" = protocol=6 | dir=in | app=c:\program files (x86)\brother\brmfl10g\faxrx.exe | "{8D199376-556C-41D3-8CA8-9FCCAAE43E85}" = protocol=6 | dir=out | app=system | "{972145EB-CD19-4AF2-B364-6BAA69C1E6B7}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmplayer.exe | "{984625FB-66CE-4E6E-A0A0-BD2E1289B493}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmplayer.exe | "{A38C336B-58CB-4A6D-9E25-1DF1A99F76FF}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmplayer.exe | "{AEDA15A7-55F4-4655-937D-2F5BE2BD132D}" = protocol=6 | dir=out | svc=upnphost | app=%systemroot%\system32\svchost.exe | "{B0168E36-7FAD-4550-9669-39860AEE025D}" = protocol=1 | dir=out | name=@firewallapi.dll,-28544 | "{B5F4AF19-0BB7-4009-BD3C-9235327DE297}" = dir=in | app=c:\program files (x86)\itunes\itunes.exe | "{B870AB1E-F75A-4BA6-8C0D-07A07E7B1DA0}" = protocol=1 | dir=in | name=@firewallapi.dll,-28543 | "{E283C9A9-E089-415F-9E1F-415BB98C4894}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmpnetwk.exe | "{EB58B510-141D-4AD8-BB1C-F188ED1D3F1D}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmpnetwk.exe | "{F2342A7C-2352-4943-A9D5-64516C2EF372}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmpnetwk.exe | ========== HKEY_LOCAL_MACHINE Uninstall List ========== 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "{071c9b48-7c32-4621-a0ac-3f809523288f}" = Microsoft Visual C++ 2005 Redistributable (x64) "{07D618CD-B016-438A-ADC9-A75BD23F85CE}" = Wave Support Software "{0B0A2153-58A6-4244-B458-25EDF5FCD809}" = Private Information Manager "{0E3DAF3D-FF69-345A-A99E-1FED304CA083}" = Microsoft .NET Framework 4 Client Profile DEU Language Pack "{131A2659-99A9-4A89-B012-22A898EAE9DA}" = EMBASSY Security Center Lite "{350AA351-21FA-3270-8B7A-835434E766AD}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 "{4BDE7544-0A08-4AD9-8A8F-4B7944471C36}" = iTunes "{53333479-6A52-4816-8497-5C52B67ED339}" = EMBASSY Security Setup "{59333B51-EA3C-4D7B-9AFE-96AD51B3C266}" = AuthenTec Fingerprint Sensor Minimum Install "{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 "{61F4AD3A-E6A5-46ED-8500-F0F4E6553A5E}" = upekmsi "{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}" = Microsoft Visual C++ 2005 Redistributable (x64) "{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}" = Bonjour "{7E265513-8CDA-4631-B696-F40D983F3B07}_is1" = CDBurnerXP "{ABBA2EA4-740E-4052-902B-9CA70B081E3F}" = Embassy Trust Suite - Acer Edition "{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}" = Microsoft Visual C++ 2005 Redistributable (x64) "{AE67FFC2-3B40-4A7E-8B80-C716E4768DA9}" = Wave Infrastructure Installer "{B8AD779A-82DA-4365-A7D0-AD3DCFC55CFF}" = Apple Mobile Device Support "{E738A392-F690-4A9D-808E-7BAF80E0B398}" = ESC Home Page Plugin "{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}" = Microsoft .NET Framework 4 Client Profile "Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile "Microsoft .NET Framework 4 Client Profile DEU Language Pack" = Microsoft .NET Framework 4 Client Profile DEU Language Pack "Redirection Port Monitor" = RedMon - Redirection Port Monitor "WinRAR archiver" = WinRAR 4.10 (64-Bit) [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "{1111706F-666A-4037-7777-211328764D10}" = JavaFX 2.1.1 "{17795164-3BC1-4D4F-8ADA-65C895EBFC9A}" = Brother MFL-Pro Suite MFC-J6710DW "{26A24AE4-039D-4CA4-87B4-2F83217005FF}" = Java(TM) 7 Update 5 "{287ECFA4-719A-2143-A09B-D6A12DE54E40}" = Acrobat.com "{30075A70-B5D2-440B-AFA3-FB2021740121}" = Backup Manager Advance "{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}" = Intel(R) Rapid Storage Technology "{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater "{4E98F23B-1328-4322-A6EC-2EDC8FC3A4FE}" = FontNav "{57752979-A1C9-4C02-856B-FBB27AC4E02C}" = QuickTime "{633A06C3-B709-479A-AAB3-5EE94AD9EE4B}" = Acronis*True*Image*Home "{65153EA5-8B6E-43B6-857B-C6E4FC25798A}" = Intel(R) Management Engine Components "{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable "{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 "{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}" = Apple Software Update "{7C5123A9-30A8-4C44-89CA-A8C87A1FCC91}" = CorelDRAW Graphics Suite X3 "{7F811A54-5A09-4579-90E1-C93498E230D9}" = Acer eRecovery Management "{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight "{8F1B6239-FEA0-450A-A950-B05276CE177C}" = Acer Framework "{8F97CB00-5B72-4DCB-9842-2072E5CD8540}" = StarOffice 9 "{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 "{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 "{A2BCA9F1-566C-4805-97D1-7FDC93386723}" = Adobe AIR "{A78190D6-A513-4C5D-BC20-CFE14F1CD5E3}" = Veriton ControlCenter "{AC76BA86-7AD7-FFFF-7B44-A91000000001}" = Adobe Reader 9.5.2 MUI "{C94E45B0-6AA6-4FB9-9AAE-22085F631880}" = VBA "{C9FB6FFC-B3D2-4AA0-AC05-73DB7796B638}" = DE "{D6C3C9E7-D334-4918-BD57-5B1EF14C207D}" = Bing Bar "{EB879750-CCBD-4013-BFD5-0294D4DA5BD0}" = Apple Application Support "{EE171732-BEB4-4576-887D-CB62727F01CA}" = Acer Updater "{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 "{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}" = Intel(R) Graphics Media Accelerator Driver "{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver "{F428D0FB-765D-40EB-BDD8-A1E7F5C597FA}" = Update Manager "{F8A9085D-4C7A-41a9-8A77-C8998A96C421}" = Intel(R) Control Center "Acer Registration" = Acer Registration "Acer Screensaver" = Acer ScreenSaver "Acer Welcome Center" = Welcome Center "Adobe AIR" = Adobe AIR "Adobe Flash Player ActiveX" = Adobe Flash Player 11 ActiveX "Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin "aTube Catcher" = aTube Catcher "Avira AntiVir Desktop" = Avira Antivirus Premium 2012 "CCleaner" = CCleaner (remove only) "EVEREST Home Edition_is1" = EVEREST Home Edition v2.20 "FreePDF_XP" = FreePDF (Remove only) "GPL Ghostscript 9.04" = GPL Ghostscript "InstallShield_{07D618CD-B016-438A-ADC9-A75BD23F85CE}" = Wave Support Software "InstallShield_{0B0A2153-58A6-4244-B458-25EDF5FCD809}" = Private Information Manager "InstallShield_{131A2659-99A9-4A89-B012-22A898EAE9DA}" = EMBASSY Security Center Lite "InstallShield_{30075A70-B5D2-440B-AFA3-FB2021740121}" = Acer Backup Manager "InstallShield_{53333479-6A52-4816-8497-5C52B67ED339}" = EMBASSY Security Setup "InstallShield_{E738A392-F690-4A9D-808E-7BAF80E0B398}" = ESC Home Page Plugin "IrfanView" = IrfanView (remove only) "Mozilla Firefox 15.0 (x86 de)" = Mozilla Firefox 15.0 (x86 de) "Mozilla Thunderbird 10.0.2 (x86 de)" = Mozilla Thunderbird 10.0.2 (x86 de) "Mozilla Thunderbird 9.0.1 (x86 de)" = Mozilla Thunderbird 9.0.1 (x86 de) "MozillaMaintenanceService" = Mozilla Maintenance Service ========== Last 20 Event Log Errors ========== [ Application Events ] Error - 08.08.2012 16:53:21 | Computer Name = CR-PC | Source = Bonjour Service | ID = 100 Description = Task Scheduling Error: Continuously busy for more than a second Error - 08.08.2012 16:53:23 | Computer Name = CR-PC | Source = Bonjour Service | ID = 100 Description = Task Scheduling Error: m->NextScheduledEvent 15600 Error - 08.08.2012 16:53:23 | Computer Name = CR-PC | Source = Bonjour Service | ID = 100 Description = Task Scheduling Error: m->NextScheduledSPRetry 15600 Error - 26.08.2012 06:01:15 | Computer Name = CR-PC | Source = SideBySide | ID = 16842815 Description = Fehler beim Generieren des Aktivierungskontextes für "c:\Program Files (x86)\Common Files\Adobe AIR\Versions\1.0\Adobe AIR.dll". Fehler in Manifest- oder Richtliniendatei "c:\Program Files (x86)\Common Files\Adobe AIR\Versions\1.0\Adobe AIR.dll" in Zeile 3. Der Wert "MAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINOR" des "version"-Attributs im assemblyIdentity-Element ist ungültig. Error - 27.08.2012 12:59:24 | Computer Name = CR-PC | Source = SideBySide | ID = 16842815 Description = Fehler beim Generieren des Aktivierungskontextes für "c:\Program Files (x86)\Common Files\Adobe AIR\Versions\1.0\Adobe AIR.dll". Fehler in Manifest- oder Richtliniendatei "c:\Program Files (x86)\Common Files\Adobe AIR\Versions\1.0\Adobe AIR.dll" in Zeile 3. Der Wert "MAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINOR" des "version"-Attributs im assemblyIdentity-Element ist ungültig. Error - 28.08.2012 09:44:31 | Computer Name = CR-PC | Source = SideBySide | ID = 16842815 Description = Fehler beim Generieren des Aktivierungskontextes für "c:\Program Files (x86)\Common Files\Adobe AIR\Versions\1.0\Adobe AIR.dll". Fehler in Manifest- oder Richtliniendatei "c:\Program Files (x86)\Common Files\Adobe AIR\Versions\1.0\Adobe AIR.dll" in Zeile 3. Der Wert "MAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINOR" des "version"-Attributs im assemblyIdentity-Element ist ungültig. Error - 28.08.2012 10:00:25 | Computer Name = CR-PC | Source = Application Error | ID = 1000 Description = Name der fehlerhaften Anwendung: GREG.exe, Version: 1.3.3003.0, Zeitstempel: 0x4bd7a184 Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7600.16850, Zeitstempel: 0x4e211485 Ausnahmecode: 0xe0434f4d Fehleroffset: 0x0000b9bc ID des fehlerhaften Prozesses: 0x720 Startzeit der fehlerhaften Anwendung: 0x01cd85256a077028 Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Acer\Registration\GREG.exe Pfad des fehlerhaften Moduls: C:\Windows\syswow64\KERNELBASE.dll Berichtskennung: b6e32228-f118-11e1-a6e2-4487fcd80fe1 Error - 29.08.2012 12:49:59 | Computer Name = CR-PC | Source = SideBySide | ID = 16842815 Description = Fehler beim Generieren des Aktivierungskontextes für "c:\Program Files (x86)\Common Files\Adobe AIR\Versions\1.0\Adobe AIR.dll". Fehler in Manifest- oder Richtliniendatei "c:\Program Files (x86)\Common Files\Adobe AIR\Versions\1.0\Adobe AIR.dll" in Zeile 3. Der Wert "MAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINOR" des "version"-Attributs im assemblyIdentity-Element ist ungültig. Error - 01.09.2012 05:30:31 | Computer Name = CR-PC | Source = Application Error | ID = 1000 Description = Name der fehlerhaften Anwendung: GREG.exe, Version: 1.3.3003.0, Zeitstempel: 0x4bd7a184 Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7600.16850, Zeitstempel: 0x4e211485 Ausnahmecode: 0xe0434f4d Fehleroffset: 0x0000b9bc ID des fehlerhaften Prozesses: 0x51c Startzeit der fehlerhaften Anwendung: 0x01cd88245bacad2c Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Acer\Registration\GREG.exe Pfad des fehlerhaften Moduls: C:\Windows\syswow64\KERNELBASE.dll Berichtskennung: abd72ca2-f417-11e1-b4a2-4487fcd80fe1 Error - 01.09.2012 05:50:49 | Computer Name = CR-PC | Source = SideBySide | ID = 16842815 Description = Fehler beim Generieren des Aktivierungskontextes für "c:\Program Files (x86)\Common Files\Adobe AIR\Versions\1.0\Adobe AIR.dll". Fehler in Manifest- oder Richtliniendatei "c:\Program Files (x86)\Common Files\Adobe AIR\Versions\1.0\Adobe AIR.dll" in Zeile 3. Der Wert "MAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINOR" des "version"-Attributs im assemblyIdentity-Element ist ungültig. [ System Events ] Error - 27.07.2012 02:50:41 | Computer Name = CR-PC | Source = Service Control Manager | ID = 7026 Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: FNETDEVI Error - 27.07.2012 04:12:50 | Computer Name = CR-PC | Source = Disk | ID = 262155 Description = Der Treiber hat einen Controllerfehler auf \Device\Harddisk2\DR2 gefunden. Error - 27.07.2012 04:12:51 | Computer Name = CR-PC | Source = Disk | ID = 262155 Description = Der Treiber hat einen Controllerfehler auf \Device\Harddisk2\DR2 gefunden. Error - 27.07.2012 04:12:51 | Computer Name = CR-PC | Source = Disk | ID = 262155 Description = Der Treiber hat einen Controllerfehler auf \Device\Harddisk2\DR2 gefunden. Error - 27.07.2012 04:12:52 | Computer Name = CR-PC | Source = Disk | ID = 262155 Description = Der Treiber hat einen Controllerfehler auf \Device\Harddisk2\DR2 gefunden. Error - 27.07.2012 04:12:52 | Computer Name = CR-PC | Source = Disk | ID = 262155 Description = Der Treiber hat einen Controllerfehler auf \Device\Harddisk2\DR2 gefunden. Error - 29.07.2012 08:38:10 | Computer Name = CR-PC | Source = Application Popup | ID = 1060 Description = Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Windows\SysWow64\drivers\FNETDEVI.SYS nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten. Error - 29.07.2012 08:38:38 | Computer Name = CR-PC | Source = Service Control Manager | ID = 7026 Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: FNETDEVI Error - 29.07.2012 13:13:51 | Computer Name = CR-PC | Source = Application Popup | ID = 1060 Description = Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Windows\SysWow64\drivers\FNETDEVI.SYS nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten. Error - 29.07.2012 13:14:23 | Computer Name = CR-PC | Source = Service Control Manager | ID = 7026 Description = Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: FNETDEVI |
Funktioniert noch der abgesicherte Modus mit Netzwerktreibern? Mit Internetverbindung? Abgesicherter Modus zur Bereinigung
|
Guten Abend, Ja das funktioniert soweit. Kann momentan nur die Internet Verbindung nicht testen. Ist das relevant? Gruß Mickma |
Ohne Internetverbindung kannst du nichts runterladen auch keine Signaturen für Malwarebytes Was kannst du die Verbindung nicht testen? |
Hallo, und danke für deine rasche Antwort. Habe den Rechner mit zu mir genommen, konnte vor Ort die Verbindung nicht testen. Hier der Log von Malwarebytes: Malwarebytes Anti-Malware (Test) 1.62.0.1300 www.malwarebytes.org Datenbank Version: v2012.09.08.03 Windows 7 x64 NTFS (Abgesichertenmodus/Netzwerkfähig) Internet Explorer 8.0.7600.16385 CR :: CR-PC [Administrator] Schutz: Deaktiviert 08.09.2012 15:40:17 mbam-log-2012-09-08 (15-40-17).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 197104 Laufzeit: 1 Minute(n), 56 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 1 C:\Users\CR\AppData\Roaming\hellomoto (Trojan.Ransom.FGen) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Dateien: 2 C:\Users\CR\AppData\Roaming\hellomoto\TujP.dat (Trojan.Ransom.FGen) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\CR\AppData\Roaming\hellomoto\BukF.dat (Trojan.Ransom.FGen) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) |
Bitte erstmal routinemäßig einen Vollscan mit malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen! Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Die Funde mit Malwarebytes bitte alle entfernen, sodass sie in der Quarantäne von Malwarebytes aufgehoben werden! NICHTS voreilig aus der Quarantäne entfernen! Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten! ESET Online Scanner
Bitte alles nach Möglichkeit hier in CODE-Tags posten. Wird so gemacht: [code] hier steht das Log [/code] Und das ganze sieht dann so aus: Code: hier steht das Log |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 12:11 Uhr. |
Copyright ©2000-2025, Trojaner-Board
