Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Ukash Polizei Trojaner - Österreich Variante (https://www.trojaner-board.de/130430-ukash-polizei-trojaner-osterreich-variante.html)

HR-Design 31.01.2013 22:04
Ukash Polizei Trojaner - Österreich Variante
 
Hallo,

ein Bekannter hat sich auf seinem Windows XP Home SP3 System diesen Ukash Trojaner in der österreichischen Version eingefangen.
Der PC wird gesperrt, sobald eine Internetverbindung besteht. Als Virenschutz fungiert zurzeit ESET Node32.
Der Versuch in den abgesicherten Modus zu starten, bringt einen Bluescreen, leider funktioniert hier der "halt-on" nicht.
Ich konnte allerdings noch etwas von Virenbefall in der Meldung erkennen.

Ich bitte um eure Hilfe, danke.
Der OTL Log befindet sich im Anhang.

t'john 31.01.2013 23:45
:hallo:

Die Bereinigung besteht aus mehreren Schritten, die ausgefuehrt werden muessen.
Diese Nacheinander abarbeiten und die 3 Logs, die dabei erstellt werden bitte in deine naechste Antwort einfuegen.

Sollte der OTL-FIX nicht richig durchgelaufen sein. Fahre nicht fort, sondern melde dies bitte.

1. Schritt

Fixen mit OTL

Lade (falls noch nicht vorhanden) OTL von Oldtimer herunter und speichere es auf Deinem Desktop (nicht woanders hin).

  • Deaktiviere etwaige Virenscanner wie Avira, Kaspersky etc.
  • Starte die OTL.exe.
    Vista- und Windows 7-User starten mit Rechtsklick auf das Programm-Icon und wählen "Als Administrator ausführen".
  • Kopiere folgendes Skript in das Textfeld unterhalb von Benuterdefinierte Scans/Fixes:
  • Der Fix fängt mit :OTL an. Vergewissere dich, dass du ihn richtig kopiert hast.


Code:
:OTL

IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=127.0.0.1:50202
O4 - HKLM..\Run: [Adobe ARM] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ifgxpers.exe (Microsoft Corporation)
O4 - HKLM..\Run: [CnOServerLauncher] C:\WINDOWS\System32\CNOServerLauncher.exe ()
O4 - HKCU..\Run: [hiujcdoulipcugm] C:\WINDOWS\hiujcdou.exe File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
[2003.01.01 00:43:07 | 000,143,812 | ---- | C] (Корпорация Майкрософт) -- C:\Dokumente und Einstellungen\Karin\Anwendungsdaten\csrsss.exe
[2003.01.01 00:12:45 | 000,078,328 | ---- | C] (Microsoft Corporation) -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ifgxpers.exe
[2003.01.01 00:43:07 | 002,250,054 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\1.bmp
[2003.01.01 00:14:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Karin\Anwendungsdaten\Omag

:Files
C:\ProgramData\*.exe
C:\ProgramData\*.dll
C:\ProgramData\*.tmp
C:\ProgramData\TEMP
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\*.exe
C:\Dokumente und Einstellungen\Karin\Anwendungsdaten\*.exe
C:\Dokumente und Einstellungen\Karin\Lokale Einstellungen\Anwendungsdaten\*.exe
C:\Dokumente und Einstellungen\Karin\Lokale Einstellungen\Anwendungsdaten\*.tmp
C:\Dokumente und Einstellungen\Karin\Lokale Einstellungen\Temp\*.exe
C:\Dokumente und Einstellungen\Karin\*.exe
C:\Dokumente und Einstellungen\Karin\Startmenü\Programme\Autostart\ctfmon.lnk
C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\ctfmon.lnk
C:\Dokumente und Einstellungen\Karin\Lokale Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache\
ipconfig /flushdns /c
:Commands
[emptytemp]
  • Schließe alle Programme.
  • Klicke auf den Fix Button.
  • Wenn OTL einen Neustart verlangt, bitte zulassen.
  • Kopiere den Inhalt des Logfiles hier in Code-Tags in Deinen Thread.
    Nachträglich kannst Du das Logfile hier einsehen => C:\_OTL\MovedFiles\<datum_nummer.log>

Hinweis für Mitleser: Obiges OTL-Script ist ausschließlich für diesen User in dieser Situtation erstellt worden.
Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen!



2. Schritt
Bitte einen Vollscan mit Malwarebytes Anti-Malware machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Malwarebytes Anti-Malware
- Anwendbar auf Windows 2000, XP, Vista und 7.
- Installiere das Programm in den vorgegebenen Pfad.
- Aktualisiere die Datenbank!
- Aktiviere "Komplett Scan durchführen" => Scan.
- Wähle alle verfügbaren Laufwerke (ausser CD/DVD) aus und starte den Scan.
- Funde bitte löschen lassen oder in Quarantäne.
- Wenn der Scan beendet ist, klicke auf "Zeige Resultate".
danach:

3. Schritt
Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

HR-Design 01.02.2013 22:48
Hallo, hier der Log vom OTL Scan. Danke für die rasche Antwort.

Code:
All processes killed
========== OTL ==========
HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer| /E : value set successfully!
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\Adobe ARM deleted successfully.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ifgxpers.exe moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\CnOServerLauncher deleted successfully.
C:\WINDOWS\system32\CNOServerLauncher.exe moved successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\hiujcdoulipcugm deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\HonorAutoRunSetting deleted successfully.
C:\Dokumente und Einstellungen\Karin\Anwendungsdaten\csrsss.exe moved successfully.
File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ifgxpers.exe not found.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\1.bmp moved successfully.
C:\Dokumente und Einstellungen\Karin\Anwendungsdaten\Omag folder moved successfully.
========== FILES ==========
File\Folder C:\ProgramData\*.exe not found.
File\Folder C:\ProgramData\*.dll not found.
File\Folder C:\ProgramData\*.tmp not found.
File\Folder C:\ProgramData\TEMP not found.
File\Folder C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\*.exe not found.
File\Folder C:\Dokumente und Einstellungen\Karin\Anwendungsdaten\*.exe not found.
File\Folder C:\Dokumente und Einstellungen\Karin\Lokale Einstellungen\Anwendungsdaten\*.exe not found.
File\Folder C:\Dokumente und Einstellungen\Karin\Lokale Einstellungen\Anwendungsdaten\*.tmp not found.
File\Folder C:\Dokumente und Einstellungen\Karin\Lokale Einstellungen\Temp\*.exe not found.
File\Folder C:\Dokumente und Einstellungen\Karin\*.exe not found.
File\Folder C:\Dokumente und Einstellungen\Karin\Startmenü\Programme\Autostart\ctfmon.lnk not found.
File\Folder C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\ctfmon.lnk not found.
Folder C:\Dokumente und Einstellungen\Karin\Lokale Einstellungen\Anwendungsdaten\Sun\Java\Deployment\cache not found.
< ipconfig /flushdns /c >
No captured output from command...
C:\Dokumente und Einstellungen\Karin\Desktop\cmd.bat deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Christoph
->Temp folder emptied: 1492871564 bytes
->Temporary Internet Files folder emptied: 6206450 bytes
->Java cache emptied: 56186621 bytes
->Flash cache emptied: 85089 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Karin
->Temp folder emptied: 132 bytes
->Temporary Internet Files folder emptied: 9657647 bytes
->Java cache emptied: 0 bytes
->Google Chrome cache emptied: 0 bytes
->Flash cache emptied: 15743319 bytes
 
User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 11074041 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 116129376 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2148906 bytes
%systemroot%\System32 .tmp files removed: 2933127 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 36352 bytes
Windows Temp folder emptied: 483 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 1.634,00 mb
 
 
OTL by OldTimer - Version 3.2.69.0 log created on 02012013_223733

Files\Folders moved on Reboot...

PendingFileRenameOperations files...

Registry entries deleted on Reboot...
hier die beiden anderen Logs:

MBAM:
Code:
Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Datenbank Version: v2013.02.01.10

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Karin :: TISCHLER-DE365E [Administrator]

01.02.2013 22:54:01
MBAM-log-2013-02-02 (00-34-29).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 319221
Laufzeit: 1 Stunde(n), 36 Minute(n), 19 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 67
HKCR\CLSID\{1D74E9DD-8987-448b-B2CB-67FFF2B8A932} (Adware.Agent) -> Keine Aktion durchgeführt.
HKCR\TypeLib\{565DD573-549E-4da9-8CD7-6AE3DF25339A} (Adware.Agent) -> Keine Aktion durchgeführt.
HKCR\Interface\{877F3EAB-4462-44DF-8475-6064EAFD7FBF} (Adware.Agent) -> Keine Aktion durchgeführt.
HKCR\ExplorerBar.FunExplorer.1 (Adware.Agent) -> Keine Aktion durchgeführt.
HKCR\ExplorerBar.FunExplorer (Adware.Agent) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1D74E9DD-8987-448B-B2CB-67FFF2B8A932} (Adware.Agent) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D74E9DD-8987-448B-B2CB-67FFF2B8A932} (Adware.Agent) -> Keine Aktion durchgeführt.
HKCR\CLSID\{3DE88BEB-F271-484A-BA71-01D30F439F0C} (Adware.DoubleD) -> Keine Aktion durchgeführt.
HKCR\CLSID\{42C7C39F-3128-4a17-BDB7-91C46032B5B9} (Adware.Agent) -> Keine Aktion durchgeführt.
HKCR\TypeLib\{AC5AB953-ED25-4f9c-87F0-B086B0178FFA} (Adware.Agent) -> Keine Aktion durchgeführt.
HKCR\Interface\{6160F76A-1992-4B17-A32D-0C706D159105} (Adware.Agent) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{42C7C39F-3128-4A17-BDB7-91C46032B5B9} (Adware.Agent) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{42C7C39F-3128-4A17-BDB7-91C46032B5B9} (Adware.Agent) -> Keine Aktion durchgeführt.
HKCR\CLSID\{50AD41D2-B1F0-47CC-9EA7-395355EAEEBD} (Adware.DoubleD) -> Keine Aktion durchgeführt.
HKCR\CLSID\{8CEB185E-81A5-46D3-BC20-C555D605AFBD} (Adware.DoubleD) -> Keine Aktion durchgeführt.
HKCR\CLSID\{A72522BA-9FF3-4C83-ABC6-9B476728A396} (Adware.DoubleD) -> Keine Aktion durchgeführt.
HKCR\CLSID\{B72681C0-A222-4b21-A0E2-53A5A5CA3D41} (Adware.Agent) -> Keine Aktion durchgeführt.
HKCR\TypeLib\{F5B8C69C-9B45-4a6a-9380-DF225C546AE7} (Adware.Agent) -> Keine Aktion durchgeführt.
HKCR\Interface\{629CD6C2-E4C5-4554-AEB8-12E4E2CD40FF} (Adware.Agent) -> Keine Aktion durchgeführt.
HKCR\ExplorerBar.CMW.1 (Adware.Agent) -> Keine Aktion durchgeführt.
HKCR\ExplorerBar.CMW (Adware.Agent) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B72681C0-A222-4B21-A0E2-53A5A5CA3D41} (Adware.Agent) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{B72681C0-A222-4B21-A0E2-53A5A5CA3D41} (Adware.Agent) -> Keine Aktion durchgeführt.
HKCR\CLSID\{BCCCB3D5-17DC-43DD-9F46-A31AB28FECB2} (Trojan.FakeAlert) -> Keine Aktion durchgeführt.
HKCR\TypeLib\{15C7D7AD-A87A-4C0D-9D8B-637FCD3488EF} (Trojan.FakeAlert) -> Keine Aktion durchgeführt.
HKCR\Interface\{BB232245-101E-4ABE-BE07-6DB3BC863A1D} (Trojan.FakeAlert) -> Keine Aktion durchgeführt.
HKCR\monamia2 (Trojan.FakeAlert) -> Keine Aktion durchgeführt.
HKCR\plodaq.Bho (Trojan.FakeAlert) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BCCCB3D5-17DC-43DD-9F46-A31AB28FECB2} (Trojan.FakeAlert) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{BCCCB3D5-17DC-43DD-9F46-A31AB28FECB2} (Trojan.FakeAlert) -> Keine Aktion durchgeführt.
HKCR\CLSID\{C5762628-AE15-4ca6-96C4-B00DD17F3419} (Adware.DoubleD) -> Keine Aktion durchgeführt.
HKCR\CLSID\{CAC89FF9-34A9-4431-8CFE-292A47F843BC} (Adware.Agent) -> Keine Aktion durchgeführt.
HKCR\TypeLib\{2A743834-05F4-4ED4-8A1C-41332B10AC0C} (Adware.Agent) -> Keine Aktion durchgeführt.
HKCR\Interface\{1081D532-7DE4-40BD-B912-388FA6B27C78} (Adware.Agent) -> Keine Aktion durchgeführt.
HKCR\ExplorerBar.TCP.1 (Adware.Agent) -> Keine Aktion durchgeführt.
HKCR\ExplorerBar.TCP (Adware.Agent) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CAC89FF9-34A9-4431-8CFE-292A47F843BC} (Adware.Agent) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{CAC89FF9-34A9-4431-8CFE-292A47F843BC} (Adware.Agent) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{CAC89FF9-34A9-4431-8CFE-292A47F843BC} (Adware.Agent) -> Keine Aktion durchgeführt.
HKCR\CLSID\{D062E03E-65CA-49E4-9B15-31938BA98922} (Adware.DoubleD) -> Keine Aktion durchgeführt.
HKCR\CLSID\{EB4A577D-BCAD-4b1c-8AF2-9A74B8DD3431} (Adware.Agent) -> Keine Aktion durchgeführt.
HKCR\TypeLib\{883DFC00-8A21-411D-956C-73A4E4B7D16F} (Adware.Agent) -> Keine Aktion durchgeführt.
HKCR\Interface\{480098C6-F6AD-4C61-9B5C-2BAE228A34D1} (Adware.Agent) -> Keine Aktion durchgeführt.
HKCR\ExplorerBar.FunRedirector.1 (Adware.Agent) -> Keine Aktion durchgeführt.
HKCR\ExplorerBar.FunRedirector (Adware.Agent) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EB4A577D-BCAD-4B1C-8AF2-9A74B8DD3431} (Adware.Agent) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{EB4A577D-BCAD-4B1C-8AF2-9A74B8DD3431} (Adware.Agent) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{EB4A577D-BCAD-4B1C-8AF2-9A74B8DD3431} (Adware.Agent) -> Keine Aktion durchgeführt.
HKCR\Installer\Features\389A53F28A92DE34BB6637CE409493CC (Adware.DoubleD) -> Keine Aktion durchgeführt.
HKCR\Installer\Products\389A53F28A92DE34BB6637CE409493CC (Adware.DoubleD) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\389A53F28A92DE34BB6637CE409493CC (Adware.DoubleD) -> Keine Aktion durchgeführt.
HKCR\Installer\UpgradeCodes\90B15CAC92FC0EC4191CC1EC8239D68F (Adware.DoubleD) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\90B15CAC92FC0EC4191CC1EC8239D68F (Adware.DoubleD) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{3AA42713-5C1E-48E2-B432-D8BF420DD31D} (Rogue.AntiVirus2008) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{D45817B8-3EAD-4D1D-8FCA-EC63A8E35DE2} (Adware.DoubleD) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\{D45817B8-3EAD-4D1D-8FCA-EC63A8E35DE2} (Adware.DoubleD) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{2F35A983-29A8-43ED-BB66-73EC044939CC} (Adware.DoubleD) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SETUP.EXE (Adware.DoubleD) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Automated Content Enhancer (Adware.DoubleD) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Customized Platform Advancer (Adware.DoubleD) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Bind (Malware.Trace) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Automated Content Enhancer (Adware.DoubleD) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Customized Platform Advancer (Adware.DoubleD) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\FunWebProducts (PUP.MyWebSearch) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Web Search Operator (Adware.DoubleD) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\AppDataLow\SOFTWARE\Internet Today (Adware.DoubleD) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 10
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{D45817B8-3EAD-4D1D-8FCA-EC63A8E35DE2} (Adware.DoubleD) -> Daten:  -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{D45817B8-3EAD-4d1d-8FCA-EC63A8E35DE2} (Adware.DoubleD) -> Daten:  -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Mozilla\Firefox\Extensions\{E63605FC-D583-4C81-867F-9457BDB3EA1B} (Adware.DoubleD) -> Daten:  -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Mozilla\Firefox\Extensions|{E63605FC-D583-4C81-867F-9457BDB3EA1B} (Adware.DoubleD) -> Daten: C:\Programme\Web Search Operator\3.1.0.1800\FF -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Mozilla\Firefox\Extensions\{8141440E-08F0-4339-9959-5C31C6A69F23} (Adware.DoubleD) -> Daten:  -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Mozilla\Firefox\Extensions|{8141440E-08F0-4339-9959-5C31C6A69F23} (Adware.DoubleD) -> Daten: C:\Programme\Automated Content Enhancer\4.1.0.5050\FF -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Mozilla\Firefox\Extensions\{E889F097-B0BE-471B-89AD-B86B6F04B506} (Adware.DoubleD) -> Daten:  -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Mozilla\Firefox\Extensions|{E889F097-B0BE-471B-89AD-B86B6F04B506} (Adware.DoubleD) -> Daten: C:\Programme\Customized Platform Advancer\3.1.0.1520\FF -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Windows\CurrentVersion\Run|NVIDIA driver monitor (Backdoor.Agent) -> Daten: c:\windows\nvsvc32.exe -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform|VB_hottiestar (Adware.DoubleD) -> Daten:  -> Keine Aktion durchgeführt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 28
C:\Programme\Automated Content Enhancer (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Automated Content Enhancer\4.1.0.5050 (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Automated Content Enhancer\4.1.0.5050\Data (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Automated Content Enhancer\4.1.0.5050\FF (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Automated Content Enhancer\4.1.0.5050\FF\chrome (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Automated Content Enhancer\4.1.0.5050\FF\chrome\content (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Automated Content Enhancer\4.1.0.5050\FF\components (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Content Management Wizard (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Content Management Wizard\1.1.0.1820 (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Customized Platform Advancer (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Customized Platform Advancer\3.1.0.1520 (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Customized Platform Advancer\3.1.0.1520\Data (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Customized Platform Advancer\3.1.0.1520\FF (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Customized Platform Advancer\3.1.0.1520\FF\chrome (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Customized Platform Advancer\3.1.0.1520\FF\chrome\content (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Customized Platform Advancer\3.1.0.1520\FF\components (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Textual Content Provider (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Textual Content Provider\1.1.0.1380 (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Textual Content Provider\1.1.0.1380\data (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Web Search Operator (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Web Search Operator\3.1.0.1800 (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Web Search Operator\3.1.0.1800\Data (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Web Search Operator\3.1.0.1800\FF (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Web Search Operator\3.1.0.1800\FF\chrome (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Web Search Operator\3.1.0.1800\FF\chrome\content (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Web Search Operator\3.1.0.1800\FF\components (Adware.Agent) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\UpMedia (Adware.SmartShopper) -> Keine Aktion durchgeführt.
C:\diskheckrt (Trojan.SpyEyes) -> Keine Aktion durchgeführt.

Infizierte Dateien: 76
C:\Programme\Textual Content Provider\1.1.0.1380\TCPIE.dll (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Web Search Operator\3.1.0.1800\WSO.dll (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{882D9A98-5793-470F-9DCF-1340A5D36D5A}\Setup.exe (Adware.DoubleD) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{882D9A98-5793-470F-9DCF-1340A5D36D5A}\OFFLINE\mFileBagIDE.dll\bag\aiaSetup.exe (Adware.DoubleD) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{882D9A98-5793-470F-9DCF-1340A5D36D5A}\OFFLINE\mFileBagIDE.dll\bag\mvbterm.exe (Adware.ColorSoft) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{882D9A98-5793-470F-9DCF-1340A5D36D5A}\OFFLINE\mFileBagIDE.dll\bag\psksetup.exe (Adware.DoubleD) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{882D9A98-5793-470F-9DCF-1340A5D36D5A}\OFFLINE\mFileBagIDE.dll\bag\sessetup.exe (Adware.DoubleD) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{882D9A98-5793-470F-9DCF-1340A5D36D5A}\OFFLINE\mFileBagIDE.dll\bag\TPSetup.exe (Adware.DoubleD) -> Keine Aktion durchgeführt.
C:\Programme\Content Management Wizard\1.1.0.1820\cmwsh.dll (Adware.DoubleD) -> Keine Aktion durchgeführt.
C:\Programme\Customized Platform Advancer\3.1.0.1520\CPAIEAddOnSubL.dll (Adware.DoubleD) -> Keine Aktion durchgeführt.
C:\System Volume Information\_restore{1D09CC68-23BE-4E34-9663-C4ADD223AE26}\RP136\A0075954.exe (Trojan.Downloader) -> Keine Aktion durchgeführt.
C:\_OTL\MovedFiles\02012013_223733\C_Dokumente und Einstellungen\All Users\Anwendungsdaten\ifgxpers.exe (Trojan.FakeMS) -> Keine Aktion durchgeführt.
C:\_OTL\MovedFiles\02012013_223733\C_Dokumente und Einstellungen\Karin\Anwendungsdaten\csrsss.exe (Trojan.FakeMS.ED) -> Keine Aktion durchgeführt.
C:\WINDOWS\wibrf.jpg (Malware.Trace) -> Keine Aktion durchgeführt.
C:\WINDOWS\wiybr.png (Malware.Trace) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Karin\Favoriten\Free MP3 Search.url (Rogue.Link) -> Keine Aktion durchgeführt.
C:\Dokumente und Einstellungen\Christoph\Favoriten\MyQuickFinder.url (Malware.Trace) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\c.ico (Malware.Trace) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\m.ico (Malware.Trace) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\p.ico (Malware.Trace) -> Keine Aktion durchgeführt.
C:\WINDOWS\system32\s.ico (Malware.Trace) -> Keine Aktion durchgeführt.
C:\WINDOWS\k.txt (Trojan.FakeAlert) -> Keine Aktion durchgeführt.
C:\Programme\Automated Content Enhancer\4.1.0.5050\ACECommon.dll (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Automated Content Enhancer\4.1.0.5050\ACEIEAddOnSub.dll (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Automated Content Enhancer\4.1.0.5050\ACEIEAddOnSubL.dll (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Automated Content Enhancer\4.1.0.5050\acepx.exe (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Automated Content Enhancer\4.1.0.5050\unins000.dat (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Automated Content Enhancer\4.1.0.5050\unins000.exe (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Automated Content Enhancer\4.1.0.5050\Data\config.md (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Automated Content Enhancer\4.1.0.5050\FF\chrome.manifest (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Automated Content Enhancer\4.1.0.5050\FF\install.rdf (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Automated Content Enhancer\4.1.0.5050\FF\chrome\ACEAddOn.jar (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Automated Content Enhancer\4.1.0.5050\FF\chrome\content\ACEAddOn.js (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Automated Content Enhancer\4.1.0.5050\FF\chrome\content\ACEAddOn.xul (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Automated Content Enhancer\4.1.0.5050\FF\components\ACEFFAddOn.xpt (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Automated Content Enhancer\4.1.0.5050\FF\components\ACEFFHelperComponent.js (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Content Management Wizard\1.1.0.1820\cmwpx.exe (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Content Management Wizard\1.1.0.1820\config.mx (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Content Management Wizard\1.1.0.1820\data.mx (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Content Management Wizard\1.1.0.1820\exclude.mx (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Content Management Wizard\1.1.0.1820\MatchingData.zd5 (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Content Management Wizard\1.1.0.1820\pxtmpdata.mx (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Content Management Wizard\1.1.0.1820\unins000.dat (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Content Management Wizard\1.1.0.1820\unins000.exe (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Customized Platform Advancer\3.1.0.1520\CPACommon.dll (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Customized Platform Advancer\3.1.0.1520\CPAIEAddOnSub.dll (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Customized Platform Advancer\3.1.0.1520\unins000.dat (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Customized Platform Advancer\3.1.0.1520\unins000.exe (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Customized Platform Advancer\3.1.0.1520\Data\config.md (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Customized Platform Advancer\3.1.0.1520\FF\chrome.manifest (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Customized Platform Advancer\3.1.0.1520\FF\install.rdf (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Customized Platform Advancer\3.1.0.1520\FF\chrome\CPAAddOn.jar (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Customized Platform Advancer\3.1.0.1520\FF\chrome\content\CPAAddOn.js (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Customized Platform Advancer\3.1.0.1520\FF\chrome\content\CPAAddOn.xul (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Customized Platform Advancer\3.1.0.1520\FF\components\CPAFFAddOn.xpt (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Customized Platform Advancer\3.1.0.1520\FF\components\CPAFFHelperComponent.js (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Textual Content Provider\1.1.0.1380\tcppx.exe (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Textual Content Provider\1.1.0.1380\unins000.dat (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Textual Content Provider\1.1.0.1380\unins000.exe (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Textual Content Provider\1.1.0.1380\data\pxtmpdata.mx (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Textual Content Provider\1.1.0.1380\data\TP_Config.mx (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Textual Content Provider\1.1.0.1380\data\TP_Data.mx (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Textual Content Provider\1.1.0.1380\data\TP_DomainExcludeList.mx (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Web Search Operator\3.1.0.1800\unins000.dat (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Web Search Operator\3.1.0.1800\unins000.exe (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Web Search Operator\3.1.0.1800\WSOCommon.dll (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Web Search Operator\3.1.0.1800\wsopx.exe (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Web Search Operator\3.1.0.1800\Data\config.md (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Web Search Operator\3.1.0.1800\FF\chrome.manifest (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Web Search Operator\3.1.0.1800\FF\install.rdf (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Web Search Operator\3.1.0.1800\FF\chrome\WSOAddOn.jar (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Web Search Operator\3.1.0.1800\FF\chrome\content\WSOAddOn.js (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Web Search Operator\3.1.0.1800\FF\chrome\content\WSOAddOn.xul (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Web Search Operator\3.1.0.1800\FF\components\WSOFFAddOn.xpt (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Programme\Web Search Operator\3.1.0.1800\FF\components\WSOFFHelperComponent.js (Adware.Agent) -> Keine Aktion durchgeführt.
C:\diskheckrt\config.bin (Trojan.SpyEyes) -> Keine Aktion durchgeführt.

(Ende)

und der AdwCleaner:
Code:
# AdwCleaner v2.109 - Datei am 02/02/2013 um 00:42:20 erstellt
# Aktualisiert am 26/01/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzer : Karin - TISCHLER-DE365E
# Bootmodus : Normal
# Ausgeführt unter : C:\Dokumente und Einstellungen\Karin\Eigene Dateien\Downloads\adwcleaner.exe
# Option [Suche]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Ordner Gefunden : C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Babylon
Ordner Gefunden : C:\Dokumente und Einstellungen\Christoph\Lokale Einstellungen\Anwendungsdaten\AskToolbar
Ordner Gefunden : C:\Dokumente und Einstellungen\Christoph\Lokale Einstellungen\Anwendungsdaten\Automated Content Enhancer
Ordner Gefunden : C:\Dokumente und Einstellungen\Christoph\Lokale Einstellungen\Anwendungsdaten\Customized Platform Advancer
Ordner Gefunden : C:\Dokumente und Einstellungen\Christoph\Lokale Einstellungen\Anwendungsdaten\Internet Today
Ordner Gefunden : C:\Dokumente und Einstellungen\Christoph\Lokale Einstellungen\Anwendungsdaten\Textual Content Provider
Ordner Gefunden : C:\Dokumente und Einstellungen\Christoph\Lokale Einstellungen\Anwendungsdaten\Web Search Operator
Ordner Gefunden : C:\Dokumente und Einstellungen\Karin\Anwendungsdaten\Babylon
Ordner Gefunden : C:\Dokumente und Einstellungen\Karin\Lokale Einstellungen\Anwendungsdaten\Automated Content Enhancer
Ordner Gefunden : C:\Dokumente und Einstellungen\Karin\Lokale Einstellungen\Anwendungsdaten\Babylon
Ordner Gefunden : C:\Dokumente und Einstellungen\Karin\Lokale Einstellungen\Anwendungsdaten\Customized Platform Advancer
Ordner Gefunden : C:\Dokumente und Einstellungen\Karin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
Ordner Gefunden : C:\Dokumente und Einstellungen\Karin\Lokale Einstellungen\Anwendungsdaten\Internet Today
Ordner Gefunden : C:\Dokumente und Einstellungen\Karin\Lokale Einstellungen\Anwendungsdaten\Textual Content Provider
Ordner Gefunden : C:\Dokumente und Einstellungen\Karin\Lokale Einstellungen\Anwendungsdaten\Web Search Operator
Ordner Gefunden : C:\Programme\Ask.com
Ordner Gefunden : C:\Programme\Babylon

***** [Registrierungsdatenbank] *****

Schlüssel Gefunden : HKCU\Software\Babylon
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Translate this web page with Babylon
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Translate with Babylon
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F72841F0-4EF1-4DF5-BCE5-B3AC8ACF5478}
Schlüssel Gefunden : HKLM\Software\Babylon
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{B16632F1-24E0-4D99-A68D-70BFB6447C48}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\BabylonIEPI.DLL
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BabyDict
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BabyGloss
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BabylonIEPI.BabylonIEBho
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BabylonIEPI.BabylonIEBho.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BabylonOfficeAddin.OfficeAddin
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BabylonOfficeAddin.OfficeAddin.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\BabyOptFile
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{6AC0BB10-C922-45E2-857D-2A368FE749E5}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{5F339F0B-716F-408F-A627-DEEB5DEB4020}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{95B92D92-8B7D-4A19-A3F1-43113B4DBCAF}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{5297E905-1DFB-4A9C-9871-A4F95FD58945}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{A1489C85-4F6F-48C4-AC9E-18B63AF4703E}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{F310F027-15CB-4A7F-B10D-3A4AFB5013A5}
Schlüssel Gefunden : HKLM\Software\FunWebProducts
Schlüssel Gefunden : HKLM\SOFTWARE\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{F72841F0-4EF1-4DF5-BCE5-B3AC8ACF5478}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\Babylon.exe
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Babylon
Schlüssel Gefunden : HKU\S-1-5-21-1123561945-1326574676-725345543-1004\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gefunden : HKU\S-1-5-21-1123561945-1326574676-725345543-1004\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
Wert Gefunden : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Babylon Client]

***** [Internet Browser] *****

-\\ Internet Explorer v8.0.6001.18702

[HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.babylon.com/?affID=114488&tt=0413_4&babsrc=NT_def

-\\ Google Chrome v11.0.696.71

Datei : C:\Dokumente und Einstellungen\Karin\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\User Data\Default\Preferences

[OK] Die Datei ist sauber.

*************************

AdwCleaner[R1].txt - [6549 octets] - [02/02/2013 00:42:20]

########## EOF - C:\AdwCleaner[R1].txt - [6609 octets] ##########

t'john 02.02.2013 11:41
Zitat:
Backdoor.Agent
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Windows\CurrentVersion\Run|NVIDIA driver monitor
Trojan.SpyEyes
C:\diskheckrt
C:\diskheckrt\config.bin
Falls du Homebanking machst, bitte Konto pruefen und ggf. sperren!



Schlechte Nachrichten!

Du hast mehr als eine schwere Infektion auf Deinem Rechner. http://www.trojaner-board.de/56634-rootkits.html
Er ist kompromittiert und ist nicht mehr vertrauenswuerdig. Du solletest von einem sauberen System aus alle deine Passwoerter aendern.
Ich empfehle dir dringendst den PC vom Netz zu trennen und neu aufzusetzen.


Anleitungen zum Neuaufsetzen (bebildert) > Windows 7 neu aufsetzen > Vista > XP

1. Datenrettung:





2. Formatieren, Windows neu instalieren:





3. PC absichern: http://www.trojaner-board.de/96344-a...-rechners.html
ich werde außerdem noch weitere punkte dazu posten.
4. alle Passwörter ändern!
5. nach PC Absicherung, die gesicherten Daten prüfen und falls sauber: zurückspielen.

HR-Design 02.02.2013 12:33
Besten Dank für die kompetente und umfassende Hilfe!

t'john 02.02.2013 12:36
Melde dich, falls es Probleme gibt. ;)


Alle Zeitangaben in WEZ +1. Es ist jetzt 15:14 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131