Trojaner-Board - GVU Infektion eingegangen

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - GVU Infektion eingegangen (https://www.trojaner-board.de/135787-gvu-infektion-eingegangen.html)

neustart, f8 drücken, abgesicherter Modus wählen, in deinem Konto anmelden, Combofix ausführen, neustarten in den normalen Modus und Log posten

Hallo,

auch im "abgesicherten Modus" bleibt Combofix an der gleichen Stelle stehen.

Gruß Regent

Ok,
malwarebytes:
Downloade Dir bitte Malwarebytes

Installiere
das Programm in den vorgegebenen Pfad.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Starte Malwarebytes, klicke auf Aktualisierung --> Suche
nach Aktualisierung
Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
Wenn der Scan beendet
ist, klicke auf Ergebnisse anzeigen.
Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
Poste
das Logfile, welches sich in Notepad öffnet, hier in den Thread.
Nachträglich kannst du den Bericht unter "Log Dateien" finden.

Code:

Malwarebytes Anti-Malware 1.75.0.1300

www.malwarebytes.org
 

Datenbank Version: v2013.06.03.06
 

Windows XP Service Pack 3 x86 NTFS

Internet Explorer 8.0.6001.18702

Tiger 1 :: TIGER [Administrator]
 

03.06.2013 17:09:08

mbam-log-2013-06-03 (17-09-08).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 348677

Laufzeit: 1 Stunde(n), 49 Minute(n), 29 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 2

C:\_OTL\MovedFiles.zip (Trojan.Winlock) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\_OTL\MovedFiles\05302013_222624\C_Dokumente und Einstellungen\Tiger 1\Eigene Dateien\139d2e78.dll (Trojan.Winlock) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

(Ende)

Hi,

lade den CCleaner standard:
CCleaner - Download - Filepony
falls der CCleaner
bereits instaliert, überspringen.
öffnen, Tools (extras),uninstall Llist, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

Code:

AAVUpdateManager        Wolters Kluwer Deutschland GmbH        02.03.2012        32,06MB        18.00.0000 unbekannt

Adobe Flash Player 11 ActiveX        Adobe Systems Incorporated        22.05.2013                11.1.102.62 unnötig

Amazon MP3-Downloader 1.0.9                11.06.2012                unnötig

ArcSoft PhotoStudio 5.5        ArcSoft        28.09.2010        notwendig        

Bonus Designs        Emnet Software Ltd.        02.12.2010        1,70MB        1.00.0000 unnötig

Canon iP5300                27.09.2010        notwendig        

CanoScan 8800F                28.09.2010        notwendig        

CCleaner        Piriform        24.05.2013                4.02 unnötig

CD-LabelPrint                10.04.2011                notwendig

CloneDVD        Elaborate Bytes        03.01.2011                unnötig

Customizing Embroidery System 5                04.06.2013        notwendig        

DATA BECKER capella studio & scan 2.0        DATA BECKER GmbH & Co. KG        11.11.2012                1.0 unnötig

Dell ResourceCD                23.11.2012                unnötig

Desktop Icon für Amazon                02.12.2012                1.0.1 (de) unnötig

Easy CD Creator 5 Basic              Roxio Inc        06.05.2011        23,19MB        5.0.0.0000 unnötig

Express Rip        NCH Software        04.07.2012 notwendig                

HP Customer Participation Program 12.0        HP        28.09.2010                12.0 unnötig

HP Imaging Device Functions 12.0        HP        28.09.2010                12.0 unnötig

HP Officejet Pro 8000 A809 Series        HP        28.09.2010                12.0 unnötig

HP Smart Web Printing        HP        28.09.2010                4.05 unnötig

HP Solution Center 13.0        HP        06.10.2010                13.0 unnötig

HP Update        Hewlett-Packard        28.09.2010        3,76MB        4.000.011.006 unnötig

Husqvarna Viking Cross Stitcher                02.12.2010 notwendig                

Java 7 Update 9        Oracle        07.11.2012        128,00MB        7.0.90 unnötig

Logitech Desktop Messenger                29.08.2011                1.0.31 unnötig

Logitech SetPoint                29.08.2011                2.11 unnötig

Malwarebytes Anti-Malware Version 1.75.0.1300        Malwarebytes Corporation        03.06.2013                1.75.0.1300 unnötig

Mein CEWE FOTOBUCH                04.11.2011 unnötig                

Microsoft .NET Framework 2.0 Language Pack - DEU        Microsoft Corporation        14.12.2011 notwendig                

Microsoft .NET Framework 2.0 Service Pack 2        Microsoft Corporation        15.05.2013        183,00MB        2.2.30729 notwendig

Microsoft .NET Framework 3.0 Service Pack 2        Microsoft Corporation        10.01.2013        253,00MB        3.2.30729 notwendig

Microsoft .NET Framework 3.5 SP1        Microsoft Corporation        10.01.2013 notwendig                

Microsoft .NET Framework 4 Client Profile        Microsoft Corporation        15.05.2013                4.0.30319 notwendig

Microsoft .NET Framework 4 Client Profile DEU Language Pack        Microsoft Corporation        22.05.2012                4.0.30319 notwendig

Microsoft .NET Framework 4 Extended        Microsoft Corporation        10.01.2013                4.0.30319 notwendig

Microsoft .NET Framework 4 Extended DEU Language Pack        Microsoft Corporation        22.05.2012                4.0.30319 notwendig

Microsoft Expression Design 4        Microsoft Corporation        01.01.1970                7.0.20516.0 notwendig

Microsoft Expression Encoder 4        Microsoft Corporation        01.01.1970                4.0.1651.0 notwendig

Microsoft Expression Encoder 4 Screen Capture Codec        Microsoft Corporation        22.05.2012        1,80MB        4.0.1651.0 notwendig

Microsoft Expression Web 4        Microsoft Corporation        01.01.1970                4.0.1303.0 notwendig

Microsoft Office Enterprise 2007        Microsoft Corporation        15.05.2013                12.0.6612.1000 notwendig

Microsoft Office File Validation Add-In        Microsoft Corporation        14.04.2012        11,21MB        14.0.5130.5003 notwendig

Microsoft Office Live Add-in 1.5        Microsoft Corporation        18.04.2012        0,49MB        2.0.4024.1 notwendig

Microsoft Security Essentials        Microsoft Corporation        15.04.2013                4.2.223.1 notwendig

Microsoft SQL Server Management Objects Collection         Microsoft Corporation        05.02.2011        17,79MB        9.00.1399.06 notwendig

Microsoft SQL Server Native Client        Microsoft Corporation        05.02.2011        4,19MB        9.00.4035.00 notwendig

Microsoft Visual C++ 2005 Redistributable        Microsoft Corporation        17.06.2011        5,28MB        8.0.61001 notwendig

Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148        Microsoft Corporation        13.02.2011        0,15MB        9.0.30729.4148 notwendig

Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570        Microsoft Corporation        25.05.2011        10,20MB        9.0.30729.5570 notwendig

Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022        Microsoft Corporation        12.02.2011        6,68MB        9.0.21022 notwendig

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729        Microsoft Corporation        04.11.2011        9,65MB        9.0.30729 notwendig

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161        Microsoft Corporation        17.06.2011        10,20MB        9.0.30729.6161 notwendig

Movie Studio 2 Hardware        unnötig                        

MSXML 4.0 SP2 (KB954430)        Microsoft Corporation        29.09.2010        2,67MB        4.20.9870.0 notwendig

MSXML 4.0 SP2 (KB973688)        Microsoft Corporation        30.09.2010        2,77MB        4.20.9876.0 notwendig

myPrintMileage (Officejet Pro 8000 A809)        Hewlett-Packard        28.09.2010        0,29MB        1.00.0000 unnötig

Nero Suite                11.10.2010 unnötig                

NewSign AM03127or03128                13.03.2012 notwendig                

NVIDIA Drivers                27.05.2013 notwendig                

ORTMANN Cross Stitch Designer 4.0        ORTMANN Media-Verlag        19.11.2012                4.0 unnötig

PEARL PrintProfi Deluxe                23.11.2012 unnötig                

PrintKey2000                04.08.2011 notwendig                

REALTEK GbE & FE Ethernet PCI NIC Driver        Realtek        26.09.2010                1.23.0000 notwendig

ScanSoft OmniPage SE 4        Nuance Communications, Inc.        28.09.2010        166,00MB        15.2.0020 notwendig

Sentinel System Driver        Rainbow Technologies        02.12.2010        0,58MB        5.39.2

Soda PDF 5        LULU SOFTWARE LIMITED        08.02.2013        245,00MB        5.0.133.9133 notwendig

SolidWorks eDrawings 2012        Dassault Systèmes SolidWorks Corp        07.10.2012        55,69MB        12.4.108 notwendig

sPlan 7.0                06.04.2012 notwendig                

Steuer-Spar-Erklärung 2012        Wolters Kluwer Deutschland GmbH        28.04.2013        352,00MB        17.12 notwendig

Steuer-Spar-Erklärung 2013        Wolters Kluwer Deutschland GmbH        22.05.2013        357,00MB        18.09 notwendig

TuneUp Utilities 2013        TuneUp Software        09.12.2012                13.0.3000.132 unnötig

VariCAD Viewer 2012-2.07 DE                05.01.2013 notwendig                

VIP Professional System        Emnet Software        02.12.2010        414,00MB        1.0 notwendig

Windows Media Format 11 runtime                08.09.2011 notwendig                

WinRAR                02.02.2011 notwendig

Deinstaliere:
AAVUpdateManager
Adobe
Amazon
Bonus
CloneDVD
DATA
Dell
Desktop Icon
Easy CD
HP : alle
Java
Logitech : beide
Malwarebytes
Mein CEWE
Movie
myPrintMileage
Nero
ORTMANN
PEARL PrintProfi
TuneUp

Öffne CCleaner, analysieren, starten, PC neustarten.
Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Code:

# AdwCleaner v2.301 - Datei am 04/06/2013 um 18:04:46 erstellt

# Aktualisiert am 16/05/2013 von Xplode

# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)

# Benutzer : Tiger 1 - TIGER

# Bootmodus : Normal

# Ausgeführt unter : C:\Dokumente und Einstellungen\Tiger 1\Desktop\adwcleaner.exe

# Option [Löschen]
 
 

**** [Dienste] ****
 
 

***** [Dateien / Ordner] *****
 

Ordner Gelöscht : C:\Dokumente und Einstellungen\Tiger 1\Anwendungsdaten\DesktopIconForAmazon

Ordner Gelöscht : C:\Dokumente und Einstellungen\Tiger 1\Anwendungsdaten\OCS

Ordner Gelöscht : C:\Dokumente und Einstellungen\Tiger 1\Lokale Einstellungen\Anwendungsdaten\PackageAware
 

***** [Registrierungsdatenbank] *****
 

Schlüssel Gelöscht : HKCU\Software\OCS

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\DesktopIconAmazon
 

***** [Internet Browser] *****
 

-\\ Internet Explorer v8.0.6001.18702
 

[OK] Die Registrierungsdatenbank ist sauber.
 

*************************
 

AdwCleaner[R2].txt - [725 octets] - [02/03/2013 17:38:43]

AdwCleaner[R3].txt - [843 octets] - [07/05/2013 23:14:26]

AdwCleaner[S2].txt - [367 octets] - [02/03/2013 17:39:40]

AdwCleaner[S3].txt - [1196 octets] - [04/06/2013 18:04:46]
 

########## EOF - C:\AdwCleaner[S3].txt - [1256 octets] ##########

Hi,
neustarten bitte.
Hitman Pro - Download - Filepony
Hitmanpro laden, , doppelklicken, Scan klicken.
Nichts löschen, auf weiter klicken.
Log speichern unter, bzw als XML exportieren, dann posten, bzw packen und anhängen.

Code:

<Log computer="TIGER" windows="5.1.3.2600.X86/1" scan="Normal" version="3.7.6.201" date="2013-06-04T18:28:27" timeSpentInSecs="621" filesProcessed="14876"><Item type="PUP" score="0.0" status="None"><File path="C:\Dokumente und Einstellungen\Tiger 1\AppData\LocalLow\DataMngr\" /></Item><Item type="PUP" score="0.0" status="None"><File path="C:\Dokumente und Einstellungen\Tiger 1\AppData\LocalLow\DataMngr\{7CA1F051-A4FB-4143-B263-02B41E571EED}" /></Item><Item type="Cookie" score="0.0" status="Deleted"><File path="C:\Dokumente und Einstellungen\Tiger 1\Cookies\2ENV3MT8.txt" /></Item><Item type="Cookie" score="0.0" status="Deleted"><File path="C:\Dokumente und Einstellungen\Tiger 1\Cookies\4Z7061EJ.txt" /></Item><Item type="Cookie" score="0.0" status="Deleted"><File path="C:\Dokumente und Einstellungen\Tiger 1\Cookies\5RVTAHUT.txt" /></Item><Item type="Cookie" score="0.0" status="Deleted"><File path="C:\Dokumente und Einstellungen\Tiger 1\Cookies\E11HZRGW.txt" /></Item><Item type="Cookie" score="0.0" status="Deleted"><File path="C:\Dokumente und Einstellungen\Tiger 1\Cookies\KE82TMBN.txt" /></Item><Item type="Cookie" score="0.0" status="Deleted"><File path="C:\Dokumente und Einstellungen\Tiger 1\Cookies\S9IT3O4M.txt" /></Item><Item type="Cookie" score="0.0" status="Deleted"><File path="C:\Dokumente und Einstellungen\Tiger 1\Cookies\VQ0YVR3U.txt" /></Item><Item type="Cookie" score="0.0" status="Deleted"><File path="C:\Dokumente und Einstellungen\Tiger 1\Cookies\ZRAXUOAI.txt" /></Item><Item score="0.0" status="Deleted"><File path="C:\RECYCLER\S-1-5-18\$98ccad3368420dedc041c1adc9c4efb3\L\" /></Item><Item score="0.0" status="Deleted"><File path="C:\RECYCLER\S-1-5-18\$98ccad3368420dedc041c1adc9c4efb3\L\00000004.@" /></Item><Item score="0.0" status="Deleted"><File path="C:\RECYCLER\S-1-5-18\$98ccad3368420dedc041c1adc9c4efb3\L\201d3dde" /></Item><Item score="0.0" status="Deleted"><File path="C:\RECYCLER\S-1-5-18\$98ccad3368420dedc041c1adc9c4efb3\L\76603ac3" /></Item><Item score="0.0" status="Deleted"><File path="C:\RECYCLER\S-1-5-18\$98ccad3368420dedc041c1adc9c4efb3\U\" /></Item><Item score="0.0" status="Deleted"><File path="C:\RECYCLER\S-1-5-21-2052111302-329068152-682003330-1003\$98ccad3368420dedc041c1adc9c4efb3\L\" /></Item><Item score="0.0" status="Deleted"><File path="C:\RECYCLER\S-1-5-21-2052111302-329068152-682003330-1003\$98ccad3368420dedc041c1adc9c4efb3\U\" /></Item><Item type="PUP" score="0.0" status="None"><File path="HKU\S-1-5-21-2052111302-329068152-682003330-1003\Software\Microsoft\Internet Explorer\Approved Extensions\{2EECD738-5844-4A99-B4B6-146BF802613B}" /></Item><Item type="PUP" score="0.0" status="None"><File path="HKU\S-1-5-21-2052111302-329068152-682003330-1003\Software\Microsoft\Internet Explorer\Approved Extensions\{4D2D3B0F-69BE-477A-90F5-FDDB05357975}" /></Item><Item type="PUP" score="0.0" status="None"><File path="HKU\S-1-5-21-2052111302-329068152-682003330-1003\Software\Microsoft\Internet Explorer\Approved Extensions\{98889811-442D-49DD-99D7-DC866BE87DBC}" /></Item><Item type="PUP" score="0.0" status="None"><File path="HKU\S-1-5-21-2052111302-329068152-682003330-1003\Software\Microsoft\Internet Explorer\Approved Extensions\{9D717F81-9148-4F12-8568-69135F087DB0}" /></Item><Item type="PUP" score="0.0" status="None"><File path="HKU\S-1-5-21-2052111302-329068152-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4f12-8568-69135F087DB0},\" /></Item></Log>

Alles richtig bis jetzt?

Hi,
alle Funde von Hitmanpro löschen lassen, neustarten.

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Starte bitte die
OTL.exe
.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Kopiere nun den Inhalt in die http://larusso.trojaner-board.de/Images/otlfix.jpg
Textbox.

Code:

activex

netsvcs

msconfig

%SYSTEMDRIVE%\*.

%PROGRAMFILES%\*.exe

%LOCALAPPDATA%\*.exe

%systemroot%\*. /mp /s

C:\Windows\system32\*.tsp

/md5start

userinit.exe

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

ws2ifsl.sys

sceclt.dll

ntelogon.dll

winlogon.exe

logevent.dll

user32.DLL

explorer.exe

iaStor.sys

nvstor.sys

atapi.sys

IdeChnDr.sys

viasraid.sys

AGP440.sys

vaxscsi.sys

nvatabus.sys

viamraid.sys

nvata.sys

nvgts.sys

iastorv.sys

ViPrt.sys

eNetHook.dll

ahcix86.sys

KR10N.sys

nvstor32.sys

ahcix86s.sys

/md5stop

%systemroot%\system32\drivers\*.sys /lockedfiles

%systemroot%\System32\config\*.sav

%systemroot%\system32\*.dll /lockedfiles

%USERPROFILE%\*.*

%USERPROFILE%\Local Settings\Temp\*.exe

%USERPROFILE%\Local Settings\Temp\*.dll

%USERPROFILE%\Application Data\*.exe

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs

CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Kopiere
nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread

Hallo,

der Link auf "OTL" funktioniert nicht.

Gruß Regent

Ok. Ich habe OTL bei File Pony gefunden. Wenn ich es starte, kommt folgendes:

OTL hat ein Problem festgestellt und muss beendet werden.

sagt, zweiten link von oben nemen bitte damit wir sicher sind das du den richtigen hast.