Trojaner-Board
Seite 2 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Antivirus 2010 entfernt (?), Antivir und andere Programme laufen nicht (https://www.trojaner-board.de/81099-antivirus-2010-entfernt-antivir-andere-programme-laufen.html)

freifrank 02.02.2010 23:46
OK, hat was gefunden, thx, hier schon einmal Malwarebytes:

Code:
Malwarebytes' Anti-Malware 1.44
Datenbank Version: 3681
Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18882

02.02.2010 23:44:14
mbam-log-2010-02-02 (23-44-14).txt

Scan-Methode: Vollständiger Scan (C:\|)
Durchsuchte Objekte: 295369
Laufzeit: 1 hour(s), 52 minute(s), 14 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\ProgramData\sysReserve.ini (Malware.Trace) -> Quarantined and deleted successfully.

freifrank 03.02.2010 00:41
Hier S&D Lop, komisch ist dass
[02.02.2010|00:58] C:\Users\computer\AppData\Local\av.exe

aber ich glaub das ist mein normales antivir von Avira "free-av.de", heisst doch auch "av" oder?
Das Vista Antivir Trojanerprogramm hiess aber auch so und die Firewall hat "av" immer geblockt als das Ding sich installiert hat und ins inet wollte.....


Code:
  --------------------\\  Lop S&D 4.2.5-0  XP/Vista

  Microsoft® Windows Vista™ Home Premium  ( v6.0.6002 ) Service Pack 2
  X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU    P8400  @ 2.26GHz )
  BIOS : BIOS Date: 06/04/08 14:30:19 Ver: 08.00.10
  USER : computer ( Administrator )
  BOOT : Normal boot
  Firewall  : ZoneAlarm Firewall 7.1.254.000 (Activated)
  C:\ (Local Disk) - NTFS - Total:286 Go (Free:67 Go)
  D:\ (USB)
  E:\ (USB)
  F:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)

  "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
  Option : [1] ( 03.02.2010| 0:28 )

  [ UAC => 1 ]
 
  --------------------\\  Ordner Verzeichnis unter Local

  [02.02.2010|01:00] C:\Users\computer\AppData\Local\3067W2i6Qn
  [03.12.2009|22:13] C:\Users\computer\AppData\Local\Adobe
  [29.01.2009|18:25] C:\Users\computer\AppData\Local\Anwendungsdaten
  [29.01.2009|18:27] C:\Users\computer\AppData\Local\ATI
  [02.02.2010|00:58] C:\Users\computer\AppData\Local\av.exe
  [09.02.2009|17:14] C:\Users\computer\AppData\Local\XYZ
  [09.02.2009|15:18] C:\Users\computer\AppData\Local\XYZ
  [07.12.2009|01:05] C:\Users\computer\AppData\Local\d3d9caps.dat
  [02.02.2010|02:54] C:\Users\computer\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
  [14.10.2009|12:09] C:\Users\computer\AppData\Local\Downloaded Installations
  [28.09.2009|21:10] C:\Users\computer\AppData\Local\GDIPFONTCACHEV1.DAT
  [01.02.2010|02:10] C:\Users\computer\AppData\Local\Google
  [02.02.2010|23:48] C:\Users\computer\AppData\Local\IconCache.db
  [11.03.2009|00:57] C:\Users\computer\AppData\Local\Microsoft
  [28.02.2009|16:11] C:\Users\computer\AppData\Local\Microsoft Help
  [29.01.2009|23:00] C:\Users\computer\AppData\Local\Mozilla
  [01.02.2010|04:10] C:\Users\computer\AppData\Local\OWSaTbG
  [14.10.2009|13:38] C:\Users\computer\AppData\Local\ROUTE 66 Sync 9
  [29.01.2009|21:49] C:\Users\computer\AppData\Local\Seven Zip
  [29.01.2009|18:27] C:\Users\computer\AppData\Local\Sony_Corporation
  [03.02.2010|00:27] C:\Users\computer\AppData\Local\Temp
  [29.01.2009|18:25] C:\Users\computer\AppData\Local\Temporary Internet Files
  [01.02.2010|02:10] C:\Users\computer\AppData\Local\Threat Expert
  [29.01.2009|18:25] C:\Users\computer\AppData\Local\Verlauf
  [09.02.2009|17:14] C:\Users\computer\AppData\Local\VirtualStore
  [7|Datei(en),] C:\Users\computer\AppData\Local\Bytes
  [20|Verzeichnis(se),] C:\Users\computer\AppData\Local\Bytes frei
 
  --------------------\\  Geplante Aufgaben unter C:\Windows\Tasks

  [03.02.2010 00:22][--a------] C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
  [02.02.2010 23:50][--a------] C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
  [02.02.2010 23:50][--ah-----] C:\Windows\tasks\SA.DAT
  [02.02.2010 23:49][--a------] C:\Windows\tasks\SCHEDLGU.TXT

  --------------------\\  Ordner Verzeichnis unter C:\ProgramData
 
  [05.10.2009|14:24] C:\ProgramData\Adobe
  [29.01.2009|18:21] C:\ProgramData\Anwendungsdaten
  [02.11.2006|14:02] C:\ProgramData\Application Data
  [28.10.2009|15:55] C:\ProgramData\ATI
  [01.02.2010|13:46] C:\ProgramData\Avira
  [09.02.2009|17:15] C:\ProgramData\XYZ
  [27.03.2009|14:23] C:\ProgramData\CanonIJEGV
  [20.02.2009|01:23] C:\ProgramData\CanonIJScan
  [30.01.2009|00:44] C:\ProgramData\CheckPoint
  [02.11.2006|14:02] C:\ProgramData\Desktop
  [02.11.2006|14:02] C:\ProgramData\Documents
  [29.01.2009|18:21] C:\ProgramData\Dokumente
  [29.01.2009|18:21] C:\ProgramData\Favoriten
  [02.11.2006|14:02] C:\ProgramData\Favorites
  [19.12.2009|16:06] C:\ProgramData\FlashFXP
  [01.02.2010|03:59] C:\ProgramData\FLEXnet
  [05.03.2009|21:03] C:\ProgramData\Google
  [29.01.2009|18:07] C:\ProgramData\Intel
  [02.02.2010|21:47] C:\ProgramData\Malwarebytes
  [30.10.2009|16:58] C:\ProgramData\McAfee
  [28.10.2009|16:58] C:\ProgramData\McAfee Security Scan
  [05.05.2009|00:37] C:\ProgramData\Microsoft
  [14.01.2010|03:03] C:\ProgramData\Microsoft Help
  [01.11.2009|22:10] C:\ProgramData\ntuser.pol
  [29.01.2009|18:08] C:\ProgramData\Roaming
  [11.01.2010|16:48] C:\ProgramData\Roxio
  [01.08.2009|13:58] C:\ProgramData\SafeNet Sentinel
  [30.01.2009|00:38] C:\ProgramData\SiteAdvisor
  [29.01.2009|17:59] C:\ProgramData\Skype
  [29.01.2009|17:59] C:\ProgramData\Sonic
  [06.04.2009|14:57] C:\ProgramData\Sony Corporation
  [01.08.2009|13:57] C:\ProgramData\XYZ
  [02.11.2006|14:02] C:\ProgramData\Start Menu
  [29.01.2009|18:21] C:\ProgramData\Startmenü
  [01.02.2010|13:36] C:\ProgramData\TEMP
  [02.11.2006|14:02] C:\ProgramData\Templates
  [29.01.2009|17:59] C:\ProgramData\Uninstall
  [29.01.2009|18:21] C:\ProgramData\Vorlagen
  [1|Datei(en),] C:\ProgramData\Bytes
  [39|Verzeichnis(se),] C:\ProgramData\Bytes frei

  --------------------\\  Ordner Verzeichnis unter C:\Program Files

  [23.03.2009|18:17] C:\Program Files\7-Zip
  [29.01.2009|21:50] C:\Program Files\Activation Assistant for the 2007 Microsoft Office suites
  [29.01.2009|17:36] C:\Program Files\Adobe
  [11.08.2008|10:32] C:\Program Files\Apoint
  [19.02.2009|23:45] C:\Program Files\ArcSoft
  [29.01.2009|17:43] C:\Program Files\ATI
  [28.10.2009|15:55] C:\Program Files\ATI Technologies
  [01.02.2010|13:46] C:\Program Files\Avira
  [29.01.2009|17:43] C:\Program Files\Big Fish Games Spiel-Suite
  [19.12.2009|18:25] C:\Program Files\Bouquet Wizard
  [05.04.2009|18:56] C:\Program Files\XYZ
  [19.02.2009|23:45] C:\Program Files\Canon
  [19.02.2009|23:43] C:\Program Files\CanonBJ
  [29.01.2009|18:07] C:\Program Files\Cisco
  [02.02.2010|01:16] C:\Program Files\Common Files
  [11.08.2008|10:35] C:\Program Files\CONEXANT
  [14.10.2009|21:13] C:\Program Files\DIFX
  [25.08.2009|00:37] C:\Program Files\DivX
  [11.08.2008|10:24] C:\Program Files\Dolby
  [11.05.2009|01:36] C:\Program Files\downloaden
  [20.12.2009|14:47] C:\Program Files\DreamBoxEdit
  [05.05.2009|00:35] C:\Program Files\ElsterFormular
  [01.02.2010|02:10] C:\Program Files\Enigma Software Group
  [19.12.2009|16:06] C:\Program Files\FlashFXP
  [14.10.2009|21:13] C:\Program Files\Garmin
  [29.01.2009|18:21] C:\Program Files\Gemeinsame Dateien [C:\Program Files\Common Files]
  [27.01.2010|17:17] C:\Program Files\Google
  [29.01.2009|17:44] C:\Program Files\Google BAE
  [30.11.2009|19:33] C:\Program Files\InstallShield Installation Information
  [29.01.2009|18:07] C:\Program Files\Intel
  [28.01.2010|03:00] C:\Program Files\Internet Explorer
  [29.01.2009|17:42] C:\Program Files\InterVideo
  [12.03.2009|05:19] C:\Program Files\Java
  [02.02.2010|21:47] C:\Program Files\Malwarebytes' Anti-Malware
  [28.10.2009|16:58] C:\Program Files\McAfee Security Scan
  [30.11.2009|19:33] C:\Program Files\XYZ
  [02.11.2006|13:37] C:\Program Files\Microsoft Games
  [30.07.2009|13:48] C:\Program Files\Microsoft Office
  [30.01.2009|00:36] C:\Program Files\Microsoft Office Communicator
  [21.01.2010|02:50] C:\Program Files\Microsoft Silverlight
  [30.07.2009|13:07] C:\Program Files\Microsoft Visual Studio
  [30.01.2009|00:28] C:\Program Files\Microsoft Visual Studio 8
  [30.07.2009|13:07] C:\Program Files\Microsoft Works
  [30.01.2009|00:31] C:\Program Files\Microsoft.NET
  [14.09.2009|00:00] C:\Program Files\Miranda IM
  [25.10.2009|16:33] C:\Program Files\MirandaFusion
  [28.10.2009|01:46] C:\Program Files\Movie Maker
  [07.01.2010|02:22] C:\Program Files\Mozilla Firefox
  [30.07.2009|13:07] C:\Program Files\MSBuild
  [29.01.2009|23:17] C:\Program Files\MSXML 4.0
  [01.02.2010|16:02] C:\Program Files\PDF Password Cracker Pro v3.0
  [29.01.2009|17:45] C:\Program Files\Picasa2
  [15.11.2009|23:57] C:\Program Files\RAR Password Cracker
  [11.08.2008|10:24] C:\Program Files\Realtek
  [02.11.2006|13:37] C:\Program Files\XYZ
  [08.10.2009|11:23] C:\Program Files\XYZ
  [26.10.2009|00:20] C:\Program Files\Relook PCEditor
  [14.10.2009|12:20] C:\Program Files\ROUTE 66
  [29.01.2009|17:58] C:\Program Files\Roxio
  [29.01.2009|17:59] C:\Program Files\Skype
  [29.01.2009|18:07] C:\Program Files\Sony
  [02.10.2009|15:58] C:\Program Files\XYZ
  [01.08.2009|13:54] C:\Program Files\XYZ
  [06.10.2009|00:56] C:\Program Files\Trojan Remover
  [02.11.2006|14:01] C:\Program Files\Uninstall Information
  [13.11.2009|14:53] C:\Program Files\Unlocker
  [03.03.2009|04:17] C:\Program Files\VideoLAN
  [11.08.2008|10:30] C:\Program Files\WIDCOMM
  [28.10.2009|01:46] C:\Program Files\Windows Calendar
  [28.10.2009|01:46] C:\Program Files\Windows Collaboration
  [28.10.2009|01:45] C:\Program Files\Windows Defender
  [28.10.2009|01:46] C:\Program Files\Windows Journal
  [14.01.2010|03:03] C:\Program Files\Windows Mail
  [28.10.2009|16:40] C:\Program Files\Windows Media Player
  [09.10.2009|12:56] C:\Program Files\Windows Mobile Device Handbook
  [29.01.2009|18:21] C:\Program Files\Windows NT
  [28.10.2009|01:46] C:\Program Files\Windows Photo Gallery
  [17.11.2009|17:05] C:\Program Files\Windows Portable Devices
  [28.10.2009|01:46] C:\Program Files\Windows Sidebar
  [11.10.2009|16:18] C:\Program Files\WinRAR
  [30.01.2009|00:44] C:\Program Files\Zone Labs
  [0|Datei(en),] C:\Program Files\Bytes
  [83|Verzeichnis(se),] C:\Program Files\Bytes frei

  --------------------\\  Ordner Verzeichnis unter C:\Program Files\Common Files

  [29.01.2009|17:38] C:\Program Files\Common Files\Adobe
  [29.01.2009|18:07] C:\Program Files\Common Files\ArcSoft
  [09.02.2009|15:32] C:\Program Files\Common Files\XYZ
  [19.02.2009|23:45] C:\Program Files\Common Files\CANON
  [30.07.2009|13:07] C:\Program Files\Common Files\DESIGNER
  [25.08.2009|00:37] C:\Program Files\Common Files\DivX Shared
  [01.08.2009|14:31] C:\Program Files\Common Files\InstallShield
  [29.01.2009|18:07] C:\Program Files\Common Files\Intel
  [29.01.2009|17:42] C:\Program Files\Common Files\InterVideo
  [11.08.2008|11:51] C:\Program Files\Common Files\Java
  [11.08.2008|11:50] C:\Program Files\Common Files\Macrovision Shared
  [28.09.2009|20:59] C:\Program Files\Common Files\microsoft shared
  [29.01.2009|17:59] C:\Program Files\Common Files\PX Storage Engine
  [08.10.2009|11:23] C:\Program Files\Common Files\Risxtd
  [14.10.2009|12:20] C:\Program Files\Common Files\ROUTE 66
  [29.01.2009|17:59] C:\Program Files\Common Files\Roxio Shared
  [02.11.2006|12:18] C:\Program Files\Common Files\Services
  [29.01.2009|17:59] C:\Program Files\Common Files\Skype
  [29.01.2009|17:58] C:\Program Files\Common Files\Sonic Shared
  [29.01.2009|18:03] C:\Program Files\Common Files\Sony Shared
  [02.11.2006|12:18] C:\Program Files\Common Files\SpeechEngines
  [01.08.2009|13:57] C:\Program Files\Common Files\XYZ
  [28.10.2009|01:46] C:\Program Files\Common Files\System
  [0|Datei(en),] C:\Program Files\Common Files\Bytes
  [25|Verzeichnis(se),] C:\Program Files\Common Files\Bytes frei

  --------------------\\  Process

  ( 90 Processes )

  ... OK !

  --------------------\\  Ueberpruefung mit S_Lop

  Kein Lop Ordner gefunden !
 
  --------------------\\  Suche nach Lop Dateien - Ordnern

  Kein Lop Ordner gefunden !
 
  --------------------\\  Suche innerhalb der Registry
 
  ..... OK !

  --------------------\\  Ueberpruefung der Hosts Datei

  Hosts Datei SAUBER


  --------------------\\  Suche nach verborgenen Dateien mit Catchme
 
  catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
  Rootkit scan 2010-02-03 00:28:32
  Windows 6.0.6002 Service Pack 2 NTFS
  scanning hidden processes ...
  scanning hidden files ...
  C:\Users\computer\AppData\Local\Mozilla\Firefox\Profiles\yn7odwix.default\Cache\00C9A280d01 39505 bytes
  scan completed successfully
  hidden processes: 0
  hidden files: 1
 
  --------------------\\  Suche nach anderen Infektionen

  --------------------\\  Cracks & Keygens ..

  C:\Users\computer\AppData\Local\VirtualStore\Windows\crackpdf.INI
  C:\Users\computer\Downloads\omnia\garmin\garmin_keygen_15
  C:\Users\computer\Downloads\omnia\garmin\garmin_keygen_15.rar
  C:\Users\computer\Downloads\omnia\garmin\garmin_keygen_15\garmin_keygen_15.exe
  C:\Users\computer\Downloads\omnia\tomtom\Easytool\Easytool\Progs\tt7_keygen.exe
  C:\Users\computer\Downloads\omnia\tomtom\Easytool\Easytool\Progs\tt8_keygen2.exe
  C:\Users\computer\Downloads\omnia\tomtom\gsmfreeboard\Easyusetools_FOR_Keygen_Mapcheck_Metacheck_ttsystempatcher
  C:\Users\computer\Downloads\omnia\tomtom\gsmfreeboard\Easyusetools_FOR_Keygen_Mapcheck_Metacheck_ttsystempatcher.rar
  C:\Users\computer\Downloads\omnia\tomtom\gsmfreeboard\Easyusetools_FOR_Keygen_Mapcheck_Metacheck_ttsystempatcher\Check for Update.url
  C:\Users\computer\Downloads\omnia\tomtom\gsmfreeboard\Easyusetools_FOR_Keygen_Mapcheck_Metacheck_ttsystempatcher\Easyusetools_for Keygen_Mapcheck_Metacheck_ttsystempatcher
  C:\Users\computer\Downloads\omnia\tomtom\gsmfreeboard\Easyusetools_FOR_Keygen_Mapcheck_Metacheck_ttsystempatcher\In_Case_of_Emergency.zip
  C:\Users\computer\Downloads\omnia\tomtom\gsmfreeboard\Easyusetools_FOR_Keygen_Mapcheck_Metacheck_ttsystempatcher\Readmenot.txt
  C:\Users\computer\Downloads\omnia\tomtom\gsmfreeboard\Easyusetools_FOR_Keygen_Mapcheck_Metacheck_ttsystempatcher\Easyusetools_for Keygen_Mapcheck_Metacheck_ttsystempatcher\DeviceID.txt
  C:\Users\computer\Downloads\omnia\tomtom\gsmfreeboard\Easyusetools_FOR_Keygen_Mapcheck_Metacheck_ttsystempatcher\Easyusetools_for Keygen_Mapcheck_Metacheck_ttsystempatcher\insert_meta_from_Map_here
  C:\Users\computer\Downloads\omnia\tomtom\gsmfreeboard\Easyusetools_FOR_Keygen_Mapcheck_Metacheck_ttsystempatcher\Easyusetools_for Keygen_Mapcheck_Metacheck_ttsystempatcher\Progs
  C:\Users\computer\Downloads\omnia\tomtom\gsmfreeboard\Easyusetools_FOR_Keygen_Mapcheck_Metacheck_ttsystempatcher\Easyusetools_for Keygen_Mapcheck_Metacheck_ttsystempatcher\RunMeforAllAutomatic.cmd
  C:\Users\computer\Downloads\omnia\tomtom\gsmfreeboard\Easyusetools_FOR_Keygen_Mapcheck_Metacheck_ttsystempatcher\Easyusetools_for Keygen_Mapcheck_Metacheck_ttsystempatcher\RunMeforDCT.cmd
  C:\Users\computer\Downloads\omnia\tomtom\gsmfreeboard\Easyusetools_FOR_Keygen_Mapcheck_Metacheck_ttsystempatcher\Easyusetools_for Keygen_Mapcheck_Metacheck_ttsystempatcher\RunMeforMetaKey.cmd
  C:\Users\computer\Downloads\omnia\tomtom\gsmfreeboard\Easyusetools_FOR_Keygen_Mapcheck_Metacheck_ttsystempatcher\Easyusetools_for Keygen_Mapcheck_Metacheck_ttsystempatcher\ttsystem_Patcher
  C:\Users\computer\Downloads\omnia\tomtom\gsmfreeboard\Easyusetools_FOR_Keygen_Mapcheck_Metacheck_ttsystempatcher\Easyusetools_for Keygen_Mapcheck_Metacheck_ttsystempatcher\insert_meta_from_Map_here\only_for_runmefordct_or_...metakey
  C:\Users\computer\Downloads\omnia\tomtom\gsmfreeboard\Easyusetools_FOR_Keygen_Mapcheck_Metacheck_ttsystempatcher\Easyusetools_for Keygen_Mapcheck_Metacheck_ttsystempatcher\insert_meta_from_Map_here\Western_Europe_1GB-69.meta
  C:\Users\computer\Downloads\omnia\tomtom\gsmfreeboard\Easyusetools_FOR_Keygen_Mapcheck_Metacheck_ttsystempatcher\Easyusetools_for Keygen_Mapcheck_Metacheck_ttsystempatcher\insert_meta_from_Map_here\Western_Europe_1GB-69.meta.dct
  C:\Users\computer\Downloads\omnia\tomtom\gsmfreeboard\Easyusetools_FOR_Keygen_Mapcheck_Metacheck_ttsystempatcher\Easyusetools_for Keygen_Mapcheck_Metacheck_ttsystempatcher\Progs\keygen6.exe
  C:\Users\computer\Downloads\omnia\tomtom\gsmfreeboard\Easyusetools_FOR_Keygen_Mapcheck_Metacheck_ttsystempatcher\Easyusetools_for Keygen_Mapcheck_Metacheck_ttsystempatcher\Progs\meta.txt
  C:\Users\computer\Downloads\omnia\tomtom\gsmfreeboard\Easyusetools_FOR_Keygen_Mapcheck_Metacheck_ttsystempatcher\Easyusetools_for Keygen_Mapcheck_Metacheck_ttsystempatcher\Progs\tt7_keygen.exe
  C:\Users\computer\Downloads\omnia\tomtom\gsmfreeboard\Easyusetools_FOR_Keygen_Mapcheck_Metacheck_ttsystempatcher\Easyusetools_for Keygen_Mapcheck_Metacheck_ttsystempatcher\Progs\tt7_metacheck.exe
  C:\Users\computer\Downloads\omnia\tomtom\gsmfreeboard\Easyusetools_FOR_Keygen_Mapcheck_Metacheck_ttsystempatcher\Easyusetools_for Keygen_Mapcheck_Metacheck_ttsystempatcher\Progs\tt8_keygen.exe
  C:\Users\computer\Downloads\omnia\tomtom\gsmfreeboard\Easyusetools_FOR_Keygen_Mapcheck_Metacheck_ttsystempatcher\Easyusetools_for Keygen_Mapcheck_Metacheck_ttsystempatcher\Progs\tt8_mapcheck.exe
  C:\Users\computer\Downloads\omnia\tomtom\gsmfreeboard\Easyusetools_FOR_Keygen_Mapcheck_Metacheck_ttsystempatcher\Easyusetools_for Keygen_Mapcheck_Metacheck_ttsystempatcher\Progs\tt8_mapcheck2.exe
  C:\Users\computer\Downloads\omnia\tomtom\gsmfreeboard\Easyusetools_FOR_Keygen_Mapcheck_Metacheck_ttsystempatcher\Easyusetools_for Keygen_Mapcheck_Metacheck_ttsystempatcher\ttsystem_Patcher\Compact.exe
  C:\Users\computer\Downloads\omnia\tomtom\gsmfreeboard\Easyusetools_FOR_Keygen_Mapcheck_Metacheck_ttsystempatcher\Easyusetools_for Keygen_Mapcheck_Metacheck_ttsystempatcher\ttsystem_Patcher\cygwin1.dll
  C:\Users\computer\Downloads\omnia\tomtom\gsmfreeboard\Easyusetools_FOR_Keygen_Mapcheck_Metacheck_ttsystempatcher\Easyusetools_for Keygen_Mapcheck_Metacheck_ttsystempatcher\ttsystem_Patcher\Extract.exe
  C:\Users\computer\Downloads\omnia\tomtom\gsmfreeboard\Easyusetools_FOR_Keygen_Mapcheck_Metacheck_ttsystempatcher\Easyusetools_for Keygen_Mapcheck_Metacheck_ttsystempatcher\ttsystem_Patcher\gzip.exe
  C:\Users\computer\Downloads\omnia\tomtom\gsmfreeboard\Easyusetools_FOR_Keygen_Mapcheck_Metacheck_ttsystempatcher\Easyusetools_for Keygen_Mapcheck_Metacheck_ttsystempatcher\ttsystem_Patcher\patchydg.exe
  C:\Users\computer\Downloads\omnia\tomtom\gsmfreeboard\Easyusetools_FOR_Keygen_Mapcheck_Metacheck_ttsystempatcher\Easyusetools_for Keygen_Mapcheck_Metacheck_ttsystempatcher\ttsystem_Patcher\RunMe.bat
  C:\Users\computer\Downloads\omnia\tomtom\gsmfreeboard\TomTom Navigator 7 PDA by brillentuch\Easyusetools 22-06-09\Easyusetools\Progs\keygen6.exe
  C:\Users\computer\Downloads\omnia\tomtom\gsmfreeboard\TomTom Navigator 7 PDA by brillentuch\Easyusetools 22-06-09\Easyusetools\Progs\tt7_keygen.exe
  C:\Users\computer\Downloads\omnia\tomtom\gsmfreeboard\TomTom Navigator 7 PDA by brillentuch\Easyusetools 22-06-09\Easyusetools\Progs\tt8_keygen.exe


  [F:51][D:15]-> C:\Users\computer\AppData\Local\Temp
  [F:59][D:1]-> C:\Users\computer\AppData\Roaming\MICROS~1\Windows\Cookies
  [F:36][D:4]-> C:\Users\computer\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
  [F:1][D:1]-> C:\$Recycle.Bin

  1 - "C:\Lop SD\LopR_1.txt" - 03.02.2010| 0:30 - Option : [1]

  --------------------\\  Scan beendet um  0:30:18
  [ UAC => 1 ]

Chris4You 03.02.2010 08:23
Hi,

lass die av.exe einfach bei virustotal.com untersuchen, avira liegt üblicherweise nicht dort...

Leider ist auch schon an dieser Stelle Schluß, da Du KeyGens/Cracks einsetzt und wir hier am Board nicht bei ungesetzlichen Sachen unterstützen...
Zitat:
...
C:\Users\computer\AppData\Local\VirtualStore\Windows\crackpdf.INI
C:\Users\computer\Downloads\omnia\garmin\garmin_keygen_15
C:\Users\computer\Downloads\omnia\garmin\garmin_keygen_15.rar
C:\Users\computer\Downloads\omnia\garmin\garmin_keygen_15\garmin_keygen_15.exe
C:\Users\computer\Downloads\omnia\tomtom\Easytool\Easytool\Progs\tt7_keygen.exe
C:\Users\computer\Downloads\omnia\tomtom\Easytool\Easytool\Progs\tt8_keygen2.ex
...
Daher empfehlen wir -> Neuaufsetzen!

chris

freifrank 03.02.2010 12:34
Hey, ich habe mir hier auf einem GSM board ein Paar Karten fürs Handy runtergeladen, das heisst doch noch lange nicht, dass ich hier irgendwas cracke, hab das nie installieren können. Is auch schon nen halbes Jahr her und hat offensichtlicch nichts mit diesem Problem hier zu tun. Ihr unterstützt ja auch nicht nur mich bei diesem Problem, sondern so wie ich das verstehe, profitieren davon auch ne Menge anderer Leute die das gleiche Problem mit diesem sogenannten "Windows Vista Antivir"haben wie ich, oder?

PS: ich kann das System nicht so einfach neu aufsetzen ich habe ne menge abreitsintensive Daten auf dem Rechner für die Arbeit, einstellungen die sich nicht einfach sichern lassen, daher brauche ich den. Darf ich hier Kreditkartenzahlungen im inet ausführen? Ich muss dringend was mit Kreditkarte bezahlen demnächst.

Und wie lösche ich diese Datei richtig? Ich finde sie nämlich nicht im Windows Explorer

Hier die Results:
Zitat:
Antivirus Version letzte aktualisierung Ergebnis
a-squared 4.5.0.50 2010.02.03 -
AhnLab-V3 5.0.0.2 2010.02.03 -
AntiVir 7.9.1.158 2010.02.03 -
Antiy-AVL 2.0.3.7 2010.02.03 -
Authentium 5.2.0.5 2010.02.03 -
Avast 4.8.1351.0 2010.02.02 -
AVG 9.0.0.730 2010.02.02 SHeur2.CJDI
BitDefender 7.2 2010.02.03 -
CAT-QuickHeal 10.00 2010.02.03 (Suspicious) - DNAScan
ClamAV 0.96.0.0-git 2010.02.03 -
Comodo 3804 2010.02.03 TrojWare.Win32.Trojan.Agent.Gen
DrWeb 5.0.1.12222 2010.02.03 -
eSafe 7.0.17.0 2010.02.02 -
eTrust-Vet 35.2.7278 2010.02.03 -
F-Prot 4.5.1.85 2010.02.01 -
F-Secure 9.0.15370.0 2010.02.03 Suspicious:W32/Riskware!Online
Fortinet 4.0.14.0 2010.02.03 -
GData 19 2010.02.03 -
Ikarus T3.1.1.80.0 2010.02.03 -
Jiangmin 13.0.900 2010.02.03 -
K7AntiVirus 7.10.963 2010.02.02 -
Kaspersky 7.0.0.125 2010.02.03 -
McAfee 5880 2010.02.02 -
McAfee+Artemis 5880 2010.02.02 -
McAfee-GW-Edition 6.8.5 2010.02.03 Heuristic.LooksLike.Win32.Spyware.H
Microsoft 1.5406 2010.02.03 VirTool:Win32/Obfuscator.HG
NOD32 4830 2010.02.03 -
Norman 6.04.03 2010.02.03 -
nProtect 2009.1.8.0 2010.02.03 -
Panda 10.0.2.2 2010.02.02 Suspicious file
PCTools 7.0.3.5 2010.02.03 -
Rising 22.33.02.04 2010.02.03 Packer.Win32.Agent.bk
Sophos 4.50.0 2010.02.03 Mal/FakeAV-BT
Sunbelt 3.2.1858.2 2010.02.03 -
TheHacker 6.5.1.0.178 2010.02.03 -
TrendMicro 9.120.0.1004 2010.02.03 TROJ_FAKEAL.SMDO
VBA32 3.12.12.1 2010.02.03 -
ViRobot 2010.2.3.2170 2010.02.03 -
VirusBuster 5.0.21.0 2010.02.02 -
weitere Informationen
File size: 186368 bytes
MD5...: 7b06931a20f3e59802a392e285e2258d
SHA1..: cc9b079889d9ecebd657bd0e26cfe43de7113609
SHA256: 84a8f0b8e8beaf13f5fffd86f2f603757a92037857882f95e7b5a11807c37942
ssdeep: 3072:2bXHBqk7Kk9S0s6mxwyn6QElUo6Jj//0lKxGfUHE1ONw6jCU4M9:yRK+S0x
8njElUoUr0lLuEc+6jld
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x6d47
timedatestamp.....: 0x45ac84ee (Tue Jan 16 07:55:26 2007)
machinetype.......: 0x14c (I386)

( 6 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x5e40 0x6000 7.86 2ede6251acc76f4f35353575c14fccbf
.rdata 0x7000 0x27aef 0x26c00 6.09 795d85830b6e68e520a9b53cda19ca82
.idata 0x2f000 0x183 0x200 0.00 bf619eac0cdf3f68d496ea9344137e8b
.idata 0x30000 0xc3 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
.data 0x31000 0x100781 0x200 0.42 8aa233f15aedb3764281e16c2ae1f058
.rsrc 0x132000 0x275 0x400 3.69 bb6459ff4818f76f50322c02197e8e5a

( 7 imports )
> KERNEL32.DLL: EnterCriticalSection, GetEnvironmentVariableA, CreateDirectoryA, LocalFree, GlobalReAlloc, GetCommandLineA, InitializeCriticalSectionAndSpinCount, QueryPerformanceCounter, WideCharToMultiByte, TlsSetValue, LeaveCriticalSection, GetACP, GetOEMCP, TlsFree, TerminateProcess, CloseHandle, GetWindowsDirectoryW, SetUnhandledExceptionFilter, GetStdHandle, GetEnvironmentStrings, GetStringTypeA, OutputDebugStringA, UnlockFile, WriteFile, LoadResource, InterlockedIncrement, lstrcmpiW, GetCurrentThreadId, GetFileAttributesW, SizeofResource, GetCurrentProcess, LocalFileTimeToFileTime, GetFileSize, WaitForSingleObject, VirtualAlloc, FlushFileBuffers, lstrlenA, RaiseException, HeapFree, TlsGetValue, RtlUnwind, LocalAlloc, InterlockedCompareExchange, GetCPInfo, GetModuleFileNameW, GetSystemInfo, GetSystemTimeAsFileTime, GlobalFree, ExitProcess, ReadFile, CompareStringW, LoadLibraryW, SetConsoleCP, SetStdHandle, IsDBCSLeadByte, InitializeCriticalSection, DeleteFileW, MapViewOfFile, GetLocaleInfoW, CreateFileMappingA, FindClose, DisableThreadLibraryCalls, GetVersionExA, SetConsoleCtrlHandler, GetDriveTypeA, HeapReAlloc, GetTickCount, CreateDirectoryW, InterlockedDecrement, Sleep, HeapAlloc, GetModuleHandleW, LockResource, GetVersion, HeapCreate, lstrcmpA, GetStringTypeW, SetErrorMode, IsValidLocale, GetProcessHeap, GetLastError, LCMapStringW, SetFilePointer, CreateThread, GetCurrentProcessId, ExpandEnvironmentStringsW, VirtualProtect, LoadLibraryA, GetFileType, VirtualFree, GetProcAddress, FreeEnvironmentStringsW, GetModuleHandleA, DeleteCriticalSection, GetLocalTime, InterlockedExchange, GetTempFileNameA, TlsAlloc, LoadLibraryExA, CreateFileA, GetStartupInfoA
> USER32.DLL: GetFocus, MessageBoxW, GetDlgItem, GetClassInfoExW, PostMessageA, GetSystemMenu, SetWindowLongW, LoadCursorW, InvalidateRect, SetCapture, GetClientRect, SetFocus, IsRectEmpty, CallWindowProcW, GetTopWindow, IsWindowVisible, ShowWindow, GetCursorPos, IntersectRect, CopyRect, SetParent, CallWindowProcA, IsDialogMessageA, SetForegroundWindow, GetWindowRect, TranslateMessage, PeekMessageA, ClientToScreen, DefWindowProcW, RegisterClassA, SetRectEmpty, SetPropA, OffsetRect, GetCapture, GetWindow, PeekMessageW, GetScrollInfo, EnableWindow, UpdateWindow, ReleaseDC, IsWindowEnabled, EnableMenuItem
> MSVCRT.DLL: _vsnprintf, _amsg_exit, __setusermatherr, strncmp, _purecall, realloc, memset, __0exception@@QAE@XZ, _adjust_fdiv, wcsstr, _unlock, calloc, ___V@YAXPAX@Z, memcpy, _errno, _terminate@@YAXXZ, _initterm, wcschr, memmove, _wcsnicmp, _wcsicmp, malloc, _controlfp
> OLE32.DLL: CreateStreamOnHGlobal, CoTaskMemRealloc, CoCreateInstance, CLSIDFromProgID, CoTaskMemFree, CoRegisterPSClsid, CoInitialize, StringFromGUID2
> GDI32.DLL: CreateDIBSection, CreateFontIndirectA, CreateSolidBrush, GetStockObject, GetTextExtentPoint32A, CreatePatternBrush, CreateFontIndirectW, CreateCompatibleBitmap, DeleteDC, CreateCompatibleDC, SetViewportOrgEx
> ADVAPI32.DLL: RegQueryInfoKeyW, RegSetValueExA, GetTokenInformation, FreeSid, RegOpenKeyExA, CloseServiceHandle, RegCloseKey, RegCreateKeyExA, OpenThreadToken
> LZ32.DLL: LZSeek, LZOpenFileA, LZOpenFileW

( 0 exports )
RDS...: NSRL Reference Data Set
-
pdfid.: -
trid..: Win32 Executable MS Visual C++ (generic) (65.2%)
Win32 Executable Generic (14.7%)
Win32 Dynamic Link Library (generic) (13.1%)
Generic Win/DOS Executable (3.4%)
DOS Executable Generic (3.4%)
sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned


Alle Zeitangaben in WEZ +1. Es ist jetzt 05:31 Uhr.
Seite 2 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55