Trojaner-Board
Seite 2 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Vista - viele iexplore.exe-Prozesse, Rechner wird langsam (https://www.trojaner-board.de/157319-vista-viele-iexplore-exe-prozesse-rechner-langsam.html)

heinz69 12.08.2014 22:10
Zwischenfrage:

Nun wurde von ESET eine potentielle Bedrohung erkannt. Soll ich die nicht entfernen, bevor ich ESET wieder deinstalliere?
Code:
ESETSmartInstaller@High as downloader log:
Can not open internetESETSmartInstaller@High as downloader log:
Can not open internetesets_scanner_update returned -1 esets_gle=12
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7623
# api_version=3.0.2
# EOSSerial=bfb4bcf2df3a7943b35e84a75049853a
# engine=19623
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2014-08-12 09:02:21
# local_time=2014-08-12 11:02:21 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.0.6002 NT Service Pack 2
# compatibility_mode_1='Avira Desktop'
# compatibility_mode=1810 16777213 100 100 7570 152429519 0 0
# compatibility_mode_1=''
# compatibility_mode=5892 16776574 100 100 282157 245410069 0 0
# scanned=159582
# found=1
# cleaned=0
# scan_time=3097
sh=D0357617961BF3D526BEFAAB0048CBB983EA4DF9 ft=1 fh=c604c933e8b9509f vn="Win32/InstallMonetizer.AQ evtl. unerwünschte Anwendung" ac=I fn="C:\Users\**************\Downloads\PDFCreator-1_7_0_setup.exe"

schrauber 13.08.2014 19:30
Kannste machen, is nur einer deiner Downloads.

heinz69 13.08.2014 21:43
Ok.

Hier nun das Log von Security Check:
Code:
Results of screen317's Security Check version 0.99.86 
 Windows Vista Service Pack 2 x86 (UAC is enabled) 
 Internet Explorer 9 
 Internet Explorer 8 
``````````````Antivirus/Firewall Check:``````````````
Avira Desktop 
 Antivirus up to date!  (On Access scanning disabled!)
`````````Anti-malware/Other Utilities Check:`````````
 Java 2 Runtime Environment, SE v1.4.2_19
 Java version out of Date!
 Adobe Reader 10.1.10 Adobe Reader out of Date! 
 Mozilla Thunderbird (24.6.0)
````````Process Check: objlist.exe by Laurent```````` 
 Avira Antivir avgnt.exe
 Avira Antivir avguard.exe
 Microsoft Small Business Business Contact Manager BcmSqlStartupSvc.exe 
`````````````````System Health check`````````````````
 Total Fragmentation on Drive C:  %
````````````````````End of Log``````````````````````
Und FRST.txt:

FRST Logfile:

FRST Logfile:

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version:13-08-2014
Ran by ******************** (administrator) on C-NOTEBOOK on 13-08-2014 22:33:18
Running from C:\Users\********************\Desktop
Platform: Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) OS Language: Deutsch (Deutschland)
Internet Explorer Version 9
Boot Mode: Normal



==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Microsoft Corporation) C:\Windows\System32\SLsvc.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
() C:\Program Files\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(Microsoft Corporation) C:\Program Files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe
(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(Hewlett-Packard Company) C:\Program Files\Common Files\LightScribe\LSSrvc.exe
(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
() C:\Program Files\CyberLink\Shared Files\RichVideo.exe
(Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe
(Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\My Avira\Avira.OE.ServiceHost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
(Samsung Electronics Co., Ltd.) C:\Program Files\Samsung\Samsung Magic Doctor\MagicDoctorKbdHk.exe
(SAMSUNG Electronics co., LTD.) C:\Program Files\Samsung\EBM\EasyBatteryMgr3.exe
(SAMSUNG Electronics) C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe
(Samsung Electronics Co., Ltd.) C:\Program Files\Samsung\EasySpeedUpManager\EasySpeedUpManager.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Realtek Semiconductor) C:\Windows\RtHDVCpl.exe
(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Cyberlink Corp.) C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\My Avira\Avira.OE.Systray.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Hewlett-Packard Company) C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
(Microsoft Corporation) C:\Windows\ehome\ehtray.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
(Microsoft Corporation) C:\Windows\ehome\ehmsas.exe
(Microsoft Corporation) C:\Program Files\Windows Media Player\wmpnscfg.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Microsoft Corporation) C:\Windows\System32\conime.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKU\S-1-5-21-3632521496-3224529923-2213790140-1003\...\Run: [LightScribe Control Panel] => C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe [2289664 2008-03-17] (Hewlett-Packard Company)
HKU\S-1-5-21-3632521496-3224529923-2213790140-1003\...\Run: [ehTray.exe] => C:\Windows\ehome\ehTray.exe [125952 2008-01-21] (Microsoft Corporation)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\BTTray.lnk
ShortcutTarget: BTTray.lnk -> C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe (Broadcom Corporation.)

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.de/
SearchScopes: HKCU - DefaultScope {FC6615C8-41BA-4D79-90FC-33DC7E42EDBA} URL = hxxp://www.google.de/search?q={searchTerms}
SearchScopes: HKCU - {5FFBB15E-0974-4A15-B630-10695677353F} URL = hxxp://search.gmx.com/web?q={searchTerms}&origin=tb_splugin_ie
SearchScopes: HKCU - {606E1179-D5C1-4BDE-9402-FDD915F92834} URL = hxxp://go.web.de/tb/ie_searchplugin/?su={searchTerms}
SearchScopes: HKCU - {7A598ED0-35EC-4423-970E-835672F06B02} URL = hxxp://go.1und1.de/tb/ie_searchplugin/?su={searchTerms}
SearchScopes: HKCU - {B1708A82-0D53-46BD-A543-872339238259} URL = hxxp://go.gmx.net/tb/ie_searchplugin/?su={searchTerms}
SearchScopes: HKCU - {FC6615C8-41BA-4D79-90FC-33DC7E42EDBA} URL = hxxp://www.google.de/search?q={searchTerms}
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://javadl-esd.sun.com/update/1.4.2/jinstall-1_4-windows-i586.cab
DPF: {A8F2B9BD-A6A0-486A-9744-18920D898429} hxxp://www.sibelius.com/download/software/win/ActiveXPlugin.cab
DPF: {CAFEEFAC-0014-0002-0019-ABCDEFFEDCBA} hxxp://java.sun.com/products/plugin/autodl/jinstall-142-windows-i586.cab
Tcpip\Parameters: [DhcpNameServer] 83.169.185.225 192.168.0.1

FireFox:
========
FF Plugin: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: @microsoft.com/WPF,version=3.5 -> C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: Microsoft .NET Framework Assistant - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2009-08-25]

Chrome:
=======

========================== Services (Whitelisted) =================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 AAV UpdateService; C:\Program Files\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe [128296 2008-10-24] ()
R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [430160 2014-08-06] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [430160 2014-08-06] (Avira Operations GmbH & Co. KG)
R2 Avira.OE.ServiceHost; C:\Program Files\Avira\My Avira\Avira.OE.ServiceHost.exe [141392 2014-07-24] (Avira Operations GmbH & Co. KG)
R2 EvtEng; C:\Program Files\Intel\WiFi\bin\EvtEng.exe [819200 2008-05-23] (Intel(R) Corporation) [File not signed]
R2 LightScribeService; C:\Program Files\Common Files\LightScribe\LSSrvc.exe [73728 2008-03-17] (Hewlett-Packard Company) [File not signed]
S4 MSSQLServerADHelper; C:\Program Files\Microsoft SQL Server\90\Shared\sqladhlp90.exe [44384 2010-12-10] (Microsoft Corporation)
R2 RegSrvc; C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe [466944 2008-05-23] (Intel(R) Corporation) [File not signed]
R2 RichVideo; C:\Program Files\CyberLink\Shared Files\RichVideo.exe [272024 2006-12-19] ()
S2 Samsung Update Plus; C:\Program Files\Samsung\Samsung Update Plus\SLUBackgroundService.exe [77480 2008-05-13] () [File not signed]

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [97648 2014-07-03] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136216 2014-06-08] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-11-26] (Avira Operations GmbH & Co. KG)
R2 KMDFMEMIO; C:\Windows\System32\DRIVERS\kmdfmemio.sys [13312 2007-05-23] (SAMSUNG ELECTRONICS CO., LTD.)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-05-30] (Avira GmbH)
R3 VMC302; C:\Windows\System32\Drivers\VMC302.sys [242560 2008-04-05] (Vimicro Corporation)
U5 AppMgmt; C:\Windows\system32\svchost.exe [21504 2008-01-21] (Microsoft Corporation)
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
S3 IpInIp; system32\DRIVERS\ipinip.sys [X]
R3 MBAMSwissArmy; \??\C:\Windows\system32\drivers\MBAMSwissArmy.sys [X]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X]

==================== NetSvcs (Whitelisted) ===================


(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)


==================== One Month Created Files and Folders ========

(If an entry is included in the fixlist, the file\folder will be moved.)

2014-08-13 22:33 - 2014-08-13 22:33 - 00009766 _____ () C:\Users\********************\Desktop\FRST.txt
2014-08-13 22:33 - 2014-08-13 22:33 - 00000000 ____D () C:\Users\********************\Desktop\FRST-OlderVersion
2014-08-13 21:37 - 2014-06-27 00:17 - 00619664 _____ (Microsoft Corporation) C:\Windows\system32\icardagt.exe
2014-08-13 21:37 - 2014-06-27 00:17 - 00099480 _____ (Microsoft Corporation) C:\Windows\system32\infocardapi.dll
2014-08-13 21:37 - 2014-06-27 00:17 - 00008856 _____ (Microsoft Corporation) C:\Windows\system32\icardres.dll
2014-08-13 21:36 - 2014-06-06 06:28 - 00035480 _____ (Microsoft Corporation) C:\Windows\system32\TsWpfWrp.exe
2014-08-13 21:25 - 2014-07-25 06:26 - 00297984 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2014-08-13 21:25 - 2014-07-25 04:53 - 02054656 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2014-08-13 21:25 - 2014-07-08 02:46 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2014-08-13 21:25 - 2014-06-14 02:44 - 00638400 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2014-08-13 21:25 - 2014-06-14 02:33 - 00037376 _____ (Microsoft Corporation) C:\Windows\system32\cdd.dll
2014-08-13 21:25 - 2014-06-02 12:31 - 02263552 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll
2014-08-13 21:25 - 2014-06-02 12:31 - 00332800 _____ (Microsoft Corporation) C:\Windows\system32\msihnd.dll
2014-08-13 21:25 - 2014-06-02 12:30 - 01993728 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2014-08-13 21:25 - 2014-06-02 12:30 - 00033280 _____ (Microsoft Corporation) C:\Windows\system32\appinfo.dll
2014-08-13 21:25 - 2014-06-02 10:56 - 00082432 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe
2014-08-12 22:03 - 2014-08-12 22:03 - 02347384 _____ (ESET) C:\Users\********************\Desktop\esetsmartinstaller_deu.exe
2014-08-12 22:03 - 2014-08-12 22:03 - 00854410 _____ () C:\Users\********************\Desktop\SecurityCheck.exe
2014-08-11 23:28 - 2014-08-11 23:30 - 00022637 _____ () C:\Users\********************\Downloads\FRST.txt
2014-08-11 23:26 - 2014-08-11 23:27 - 01091584 _____ (Farbar) C:\Users\********************\Downloads\FRST.exe
2014-08-11 23:25 - 2014-08-13 22:33 - 01092096 _____ (Farbar) C:\Users\********************\Desktop\FRST.exe
2014-08-11 23:13 - 2014-08-11 23:13 - 00000753 _____ () C:\Users\********************\Desktop\JRT.txt
2014-08-11 23:05 - 2014-08-11 23:05 - 00000000 ____D () C:\Windows\ERUNT
2014-08-11 23:04 - 2014-08-11 23:04 - 01016261 _____ (Thisisu) C:\Users\********************\Desktop\JRT.exe
2014-08-11 22:54 - 2014-08-11 22:55 - 00000000 ____D () C:\AdwCleaner
2014-08-11 22:52 - 2014-08-11 22:52 - 01366203 _____ () C:\Users\********************\Desktop\adwcleaner_3.304.exe
2014-08-11 22:45 - 2014-08-11 22:53 - 00001378 _____ () C:\Users\********************\Desktop\mbam.txt
2014-08-11 22:30 - 2014-08-11 22:30 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-08-11 22:28 - 2014-08-11 22:28 - 17292760 _____ (Malwarebytes Corporation ) C:\Users\********************\Downloads\mbam-setup-2.0.2.1012.exe
2014-08-09 16:12 - 2014-08-09 16:12 - 00008523 _____ () C:\ComboFix.txt
2014-08-09 15:43 - 2014-08-09 15:43 - 05568206 ____R (Swearware) C:\Users\********************\Desktop\ComboFix.exe
2014-08-08 18:24 - 2014-08-08 18:24 - 00000000 ____D () C:\TDSSKiller_Quarantine
2014-08-07 22:58 - 2014-08-07 22:58 - 04181856 _____ (Kaspersky Lab ZAO) C:\Users\********************\Desktop\tdsskiller.exe
2014-08-07 08:52 - 2014-08-07 08:52 - 00143376 _____ () C:\Windows\Minidump\Mini080714-02.dmp
2014-08-07 08:39 - 2014-08-07 08:40 - 00143376 _____ () C:\Windows\Minidump\Mini080714-01.dmp
2014-08-07 08:34 - 2014-08-09 16:12 - 00000000 ____D () C:\Qoobox
2014-08-07 08:34 - 2011-06-26 08:45 - 00256000 _____ () C:\Windows\PEV.exe
2014-08-07 08:34 - 2010-11-07 19:20 - 00208896 _____ () C:\Windows\MBR.exe
2014-08-07 08:34 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2014-08-07 08:34 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2014-08-07 08:34 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2014-08-07 08:34 - 2000-08-31 02:00 - 00098816 _____ () C:\Windows\sed.exe
2014-08-07 08:34 - 2000-08-31 02:00 - 00080412 _____ () C:\Windows\grep.exe
2014-08-07 08:34 - 2000-08-31 02:00 - 00068096 _____ () C:\Windows\zip.exe
2014-08-07 08:33 - 2014-08-09 16:09 - 00000000 ____D () C:\Windows\erdnt
2014-08-06 22:43 - 2014-08-06 22:43 - 00139112 _____ () C:\Windows\Minidump\Mini080614-03.dmp
2014-08-06 22:38 - 2014-08-06 22:38 - 00143376 _____ () C:\Windows\Minidump\Mini080614-02.dmp
2014-08-06 22:24 - 2014-08-07 08:52 - 299781480 _____ () C:\Windows\MEMORY.DMP
2014-08-06 22:24 - 2014-08-07 08:52 - 00000000 ____D () C:\Windows\Minidump
2014-08-06 22:24 - 2014-08-06 22:24 - 00143376 _____ () C:\Windows\Minidump\Mini080614-01.dmp
2014-08-06 22:12 - 2014-08-13 22:33 - 00000000 ____D () C:\FRST
2014-08-06 22:08 - 2014-08-06 22:08 - 00000000 _____ () C:\Users\********************\defogger_reenable
2014-08-06 09:03 - 2014-08-06 09:03 - 00001002 _____ () C:\Users\Public\Desktop\Avira.lnk
2014-08-06 08:56 - 2014-08-06 09:31 - 00000000 ____D () C:\ProgramData\Package Cache
2014-08-02 00:41 - 2014-08-02 00:41 - 00000000 ____D () C:\ProgramData\WindowsSearch
2014-08-02 00:04 - 2014-08-04 21:25 - 00000680 _____ () C:\Users\********************\AppData\Local\d3d9caps.dat
2014-08-01 20:53 - 2014-08-07 23:24 - 00000000 ____D () C:\Users\********************\AppData\Roaming\Nawuka
2014-07-31 21:58 - 2014-07-31 21:58 - 00002082 _____ () C:\Users\Public\Desktop\SteuerSparErklärung 2014.lnk
2014-07-30 22:56 - 2014-06-06 10:59 - 00506880 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll
2014-07-30 22:56 - 2014-05-30 08:53 - 00273408 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys

==================== One Month Modified Files and Folders =======

(If an entry is included in the fixlist, the file\folder will be moved.)

2014-08-13 22:33 - 2014-08-13 22:33 - 00009766 _____ () C:\Users\********************\Desktop\FRST.txt
2014-08-13 22:33 - 2014-08-13 22:33 - 00000000 ____D () C:\Users\********************\Desktop\FRST-OlderVersion
2014-08-13 22:33 - 2014-08-11 23:25 - 01092096 _____ (Farbar) C:\Users\********************\Desktop\FRST.exe
2014-08-13 22:33 - 2014-08-06 22:12 - 00000000 ____D () C:\FRST
2014-08-13 22:28 - 2008-10-11 04:47 - 01618403 _____ () C:\Windows\WindowsUpdate.log
2014-08-13 22:28 - 2006-11-02 13:18 - 00000000 ____D () C:\Windows\rescache
2014-08-13 22:19 - 2006-11-02 12:33 - 01714928 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-08-13 22:18 - 2006-11-02 13:18 - 00000000 ____D () C:\Windows\Microsoft.NET
2014-08-13 22:16 - 2008-07-08 16:39 - 00191289 _____ () C:\ProgramData\nvModes.001
2014-08-13 22:15 - 2009-01-10 17:17 - 00000000 ____D () C:\Users\********************\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CyberLink DVD Suite
2014-08-13 22:14 - 2008-07-08 16:39 - 00191289 _____ () C:\ProgramData\nvModes.dat
2014-08-13 22:12 - 2006-11-02 15:01 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-08-13 22:12 - 2006-11-02 14:47 - 00374280 _____ () C:\Windows\system32\FNTCACHE.DAT
2014-08-13 22:12 - 2006-11-02 14:47 - 00004784 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2014-08-13 22:12 - 2006-11-02 14:47 - 00004784 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2014-08-13 22:10 - 2008-01-21 04:47 - 00081206 _____ () C:\Windows\PFRO.log
2014-08-13 22:09 - 2008-07-09 08:09 - 00000012 _____ () C:\Windows\bthservsdp.dat
2014-08-13 22:09 - 2006-11-02 15:01 - 00032510 _____ () C:\Windows\Tasks\SCHEDLGU.TXT
2014-08-13 22:09 - 2006-11-02 13:18 - 00000000 ____D () C:\Windows\system32\de-DE
2014-08-13 21:41 - 2008-07-08 16:40 - 00000000 ____D () C:\ProgramData\Microsoft Help
2014-08-13 21:40 - 2013-08-16 22:27 - 00000000 ____D () C:\Windows\system32\MRT
2014-08-13 21:38 - 2006-11-02 12:24 - 96303304 _____ (Microsoft Corporation) C:\Windows\system32\mrt.exe
2014-08-12 22:03 - 2014-08-12 22:03 - 02347384 _____ (ESET) C:\Users\********************\Desktop\esetsmartinstaller_deu.exe
2014-08-12 22:03 - 2014-08-12 22:03 - 00854410 _____ () C:\Users\********************\Desktop\SecurityCheck.exe
2014-08-11 23:30 - 2014-08-11 23:28 - 00022637 _____ () C:\Users\********************\Downloads\FRST.txt
2014-08-11 23:27 - 2014-08-11 23:26 - 01091584 _____ (Farbar) C:\Users\********************\Downloads\FRST.exe
2014-08-11 23:18 - 2013-03-09 23:38 - 00101608 _____ () C:\Windows\system32\GDIPFONTCACHEV1.DAT
2014-08-11 23:13 - 2014-08-11 23:13 - 00000753 _____ () C:\Users\********************\Desktop\JRT.txt
2014-08-11 23:05 - 2014-08-11 23:05 - 00000000 ____D () C:\Windows\ERUNT
2014-08-11 23:04 - 2014-08-11 23:04 - 01016261 _____ (Thisisu) C:\Users\********************\Desktop\JRT.exe
2014-08-11 22:55 - 2014-08-11 22:54 - 00000000 ____D () C:\AdwCleaner
2014-08-11 22:53 - 2014-08-11 22:45 - 00001378 _____ () C:\Users\********************\Desktop\mbam.txt
2014-08-11 22:52 - 2014-08-11 22:52 - 01366203 _____ () C:\Users\********************\Desktop\adwcleaner_3.304.exe
2014-08-11 22:30 - 2014-08-11 22:30 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-08-11 22:28 - 2014-08-11 22:28 - 17292760 _____ (Malwarebytes Corporation ) C:\Users\********************\Downloads\mbam-setup-2.0.2.1012.exe
2014-08-11 20:24 - 2010-08-16 18:35 - 00000000 ____D () C:\Users\********************\Documents\Gospelchor allg
2014-08-09 16:12 - 2014-08-09 16:12 - 00008523 _____ () C:\ComboFix.txt
2014-08-09 16:12 - 2014-08-07 08:34 - 00000000 ____D () C:\Qoobox
2014-08-09 16:12 - 2006-11-02 13:18 - 00000000 __RHD () C:\Users\Default
2014-08-09 16:12 - 2006-11-02 13:18 - 00000000 ___RD () C:\Users\Public
2014-08-09 16:09 - 2014-08-07 08:33 - 00000000 ____D () C:\Windows\erdnt
2014-08-09 16:04 - 2006-11-02 12:23 - 00000215 _____ () C:\Windows\system.ini
2014-08-09 15:43 - 2014-08-09 15:43 - 05568206 ____R (Swearware) C:\Users\********************\Desktop\ComboFix.exe
2014-08-08 18:24 - 2014-08-08 18:24 - 00000000 ____D () C:\TDSSKiller_Quarantine
2014-08-07 23:24 - 2014-08-01 20:53 - 00000000 ____D () C:\Users\********************\AppData\Roaming\Nawuka
2014-08-07 22:58 - 2014-08-07 22:58 - 04181856 _____ (Kaspersky Lab ZAO) C:\Users\********************\Desktop\tdsskiller.exe
2014-08-07 08:52 - 2014-08-07 08:52 - 00143376 _____ () C:\Windows\Minidump\Mini080714-02.dmp
2014-08-07 08:52 - 2014-08-06 22:24 - 299781480 _____ () C:\Windows\MEMORY.DMP
2014-08-07 08:52 - 2014-08-06 22:24 - 00000000 ____D () C:\Windows\Minidump
2014-08-07 08:40 - 2014-08-07 08:39 - 00143376 _____ () C:\Windows\Minidump\Mini080714-01.dmp
2014-08-06 22:43 - 2014-08-06 22:43 - 00139112 _____ () C:\Windows\Minidump\Mini080614-03.dmp
2014-08-06 22:38 - 2014-08-06 22:38 - 00143376 _____ () C:\Windows\Minidump\Mini080614-02.dmp
2014-08-06 22:24 - 2014-08-06 22:24 - 00143376 _____ () C:\Windows\Minidump\Mini080614-01.dmp
2014-08-06 22:08 - 2014-08-06 22:08 - 00000000 _____ () C:\Users\********************\defogger_reenable
2014-08-06 22:08 - 2009-01-10 17:17 - 00000000 ___HD () C:\Users\********************
2014-08-06 09:31 - 2014-08-06 08:56 - 00000000 ____D () C:\ProgramData\Package Cache
2014-08-06 09:03 - 2014-08-06 09:03 - 00001002 _____ () C:\Users\Public\Desktop\Avira.lnk
2014-08-06 09:03 - 2013-05-30 21:30 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2014-08-06 09:03 - 2013-05-30 21:30 - 00000000 ____D () C:\Program Files\Avira
2014-08-06 08:56 - 2013-05-30 21:30 - 00000000 ____D () C:\ProgramData\Avira
2014-08-04 21:42 - 2013-05-21 21:56 - 00000000 ____D () C:\Users\********************\Documents\Steuerfälle
2014-08-04 21:25 - 2014-08-02 00:04 - 00000680 _____ () C:\Users\********************\AppData\Local\d3d9caps.dat
2014-08-02 00:41 - 2014-08-02 00:41 - 00000000 ____D () C:\ProgramData\WindowsSearch
2014-07-31 22:15 - 2013-05-21 21:45 - 00000000 ____D () C:\ProgramData\AAV
2014-07-31 21:58 - 2014-07-31 21:58 - 00002082 _____ () C:\Users\Public\Desktop\SteuerSparErklärung 2014.lnk
2014-07-31 21:58 - 2013-05-21 21:48 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steuertipps
2014-07-31 21:55 - 2013-05-21 21:46 - 00000000 ____D () C:\Program Files\Akademische Arbeitsgemeinschaft
2014-07-31 09:01 - 2006-11-02 14:37 - 00000000 ____D () C:\Program Files\Windows Journal
2014-07-25 06:26 - 2014-08-13 21:25 - 00297984 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2014-07-25 04:53 - 2014-08-13 21:25 - 02054656 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2014-07-23 10:52 - 2009-10-11 19:11 - 00231584 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe

Some content of TEMP:
====================
C:\Users\********************\AppData\Local\temp\avgnt.exe
C:\Users\********************\AppData\Local\temp\Quarantine.exe


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\Windows\explorer.exe => File is digitally signed
C:\Windows\system32\winlogon.exe => File is digitally signed
C:\Windows\system32\wininit.exe => File is digitally signed
C:\Windows\system32\svchost.exe => File is digitally signed
C:\Windows\system32\services.exe => File is digitally signed
C:\Windows\system32\User32.dll => File is digitally signed
C:\Windows\system32\userinit.exe => File is digitally signed
C:\Windows\system32\rpcss.dll => File is digitally signed
C:\Windows\system32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2014-08-13 22:18

==================== End Of Log ============================
--- --- ---

--- --- ---

--- --- ---


Ich hab noch folgende Fragen:
1) Ist es normal, auch jetzt noch bis zu 4 iexplore.exe im Taskmanager zu finden, auch wenn man nur einen IE geöffnet hat (evtl. nach Downloads)?
2) Ist es normal, wenn mehrere rundll32.exe im Taskmanager zu finden sind?
3) Muss ich noch irgendwelche DVD/CD-Emulatoren aktivieren, die vom Defogger deaktiviert wurden?

Sonst erstmal keine Probleme. :)

Viele Grüße,
Heinz

schrauber 14.08.2014 13:21
Java und Adobe updaten.

3 machen wir später, 2 ist normal. 1 müssen wir nochmal schauen.

Bitte mal einen Screenshot mit Process Explorer machen:


ProcessExplorer als Ersatz für den Windows Taskmanager installieren

Lade Dir den Process Explorer als Ersatz für den Taskmanager herunter und installiere ihn, hier findest Du eine Anleitung. Das ist ein wesentlich leistungsfähigerer Ersatz für den Windows-Taskmanager. Im Menü unter "Options" kannst Du den ProcessExplorer dauerhaft als Ersatz für den Taskmanager einrichten (Replace Taskmanager). Das ist sehr empfehlenswert, weil der ProcessExplorer erheblich mehr Funktionen als der Taskmanager hat. Wenn Du diese Einstellung gemacht hast, öffnet sich mit der Tastenkombination STRG + ALT + Entf. nicht mehr der Taskmanager, sondern der ProcessExplorer. Das kann jederzeit durch Abhaken dieser Einstellung wieder rückgängig gemacht werden.

Was wir jetzt konkret brauchen: In jeder Zeile steht ein Prozess, ein paar der Zeilen sind keine richtigen Prozesse, sondern nur Pseudoprozesse für die Tätigkeit des Windos-Kernels. Im Menü View => Select Columns wird ein Dialog geöffnet, in dem Du auswählen kannst, welche Spalten mit Informationen zu den Prozessen angezeigt werden sollen. In dem gehe in das Register "Process Performance" und stelle sicher, dass dort "CPU Usage" angehakt ist, "CPU History" wäre ebenfalls sinnvoll. Unter "CPU Usage" wird der aktuelle Wert der Prozessorauslastung für jeden Prozess angezeigt (im Tabellentitel steht nur kurz "CPU"), "CPU History" blendet für jeden Prozess ein Diagramm ein, das eine Kurve mit der Prozessorauslastung für die letzte Zeit anzeigt.

Damit sollte es Dir möglich sein, zu identifizieren, welcher Prozess Deine CPU in Trab hält. Mache einen Doppelklick auf den Prozess. Du kannst von dem ganzen auch einen Screenshot machen und ihn als Anhang mit Deiner Antwort hochladen (auf "Erweitert" unter dem Textfeld klicken und über "Anhänge verwalten" auf Deinem Rechner suchen lassen und über "Hochladen" anhängen).

heinz69 16.08.2014 19:58
Liste der Anhänge anzeigen (Anzahl: 1)
Hallo Schrauber,

scheint alles normal zu sein.
Der Internet Explorer öffnet wohl beim Browsen in einem neuen Tab einen neuen Prozess. Ich finde zwar, dass da ne Menge Arbeitsspeicher verbraucht wird. Ist aber anscheinend normal so. Anbei ein Screenshot.

Gruß,
Heinz

schrauber 17.08.2014 14:42
Macht Chrome auch :)

heinz69 20.08.2014 09:56
Hallo schrauber,

ok :)

Dann fehlt jetzt nur noch 3:

Zitat:
Zitat von heinz69 (Beitrag 1344307)
3) Muss ich noch irgendwelche DVD/CD-Emulatoren aktivieren, die vom Defogger deaktiviert wurden?
... und dann ist alles wieder ok. (?)

Gruß,
heinz69.

schrauber 21.08.2014 07:54
Machen wir jetzt:

Fertig :)

Die Reihenfolge ist hier entscheidend.
  1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
  2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
    • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
    • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
    • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
  3. Downloade Dir bitte auf jeden Fall DelFix Download DelFix auf deinen Desktop:
    • Schließe alle offenen Programme.
    • Starte die delfix.exe mit einem Doppelklick.
    • Setze vor jede Funktion ein Häkchen.
    • Klicke auf Start.
    • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
    • Starte deinen Rechner abschließend neu.
  4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.



Falls Du Lob oder Kritik abgeben möchtest kannst Du das hier tun :)

Hier noch ein paar Tipps zur Absicherung deines Systems.


Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
  • Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
  • Windows Updates
    • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
    • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
  • Gehe sicher das die automatischen Updates aktiviert sind.
  • Software Updates
    Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
    Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.


Anti- Viren Software
  • Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.


Zusätzlicher Schutz
  • MalwareBytes Anti Malware
    Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
    Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
    Ein Tutorial zur Verwendung findest Du hier.
  • WinPatrol
    Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.


Sicheres Browsen
  • SpywareBlaster
    Eine kurze Einführung findest du Hier
  • MVPs hosts file
    Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
  • WOT (Web of trust)
    Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.


Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
  • Opera
  • Mozilla Firefox.
    • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
    • NoScript
      Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
    • AdblockPlus
      Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
      Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )



Don'ts
  • Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
  • verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
  • Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
  • Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe
Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.

heinz69 22.08.2014 19:45
Alles klar, soweit.

Noch eine letzte Frage:

Zitat:
Zitat von schrauber (Beitrag 1347520)
Anti- Viren Software
  • Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.
Zusätzlicher Schutz[list][*] MalwareBytes Anti Malware
Man kann MalwareBytes Anti Malware neben der bzw. zusätzlich zur derzeitigen Anti-Viren-Software (Avira, anderer Rechner: MyAfee) laufen lassen, richtig?

Gruß,
heinz69

schrauber 23.08.2014 16:37
korrekt :)

heinz69 26.08.2014 10:50
Alles klar.
Das war's dann.
Vielen Dank.
Spende ist überwiesen.
Du kannst den Thread aus Deinem Abo löschen.

Viele Grüße,
heinz69.

schrauber 27.08.2014 10:00
Gern Geschehen :)


Alle Zeitangaben in WEZ +1. Es ist jetzt 01:33 Uhr.
Seite 2 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130