Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Viren lassen sich nicht entfernen oder werden nicht gefunden (https://www.trojaner-board.de/100370-viren-lassen-entfernen-gefunden.html)

Blitz-Illu 15.06.2011 14:27
Viren lassen sich nicht entfernen oder werden nicht gefunden
 
Hallo zusammen,

ich habe leider gleich mehrere Probleme:

- Google öffnet teilweise ganz andere Seiten wenn ich direkt auf einen Link aus dem Suchergebnis klicke

- Mein PC fährt manchmal nicht richtig runter, er bleibt dann bei der Abmeldung hängen


- Malwarebytes findet einen RegKey Namens „userinit.exe“ aber dieser taucht auch nach dem entfernen immer wieder auf

- Mein Browser stürzt manchmal ab, sobald ich mich irgendwo einloggen will

Ich hoffe ihr könnt mir helfen – hier noch einige Daten:

Ich habe Windows XP Pro und mache auch regelmäßig Updates,
außerdem nutze ich als Browser Firefox, auch dieser ist immer auf dem neuesten Stand.

Viele Grüße,
Ilona

markusg 15.06.2011 14:34
hiho
Systemscan mit OTL
download otl:
http://filepony.de/download-otl/

Doppelklick auf die OTL.exe
(user von Windows 7 und Vista: Rechtsklick als Administrator ausführen)
1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
2. Hake an "scan all users"
3. Unter "Extra Registry wähle:
"Use Safelist" "LOP Check" "Purity Check"
4. Kopiere in die Textbox:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
5. Klicke "Scan"
6. 2 reporte werden erstellt:
OTL.Txt
Extras.Txt
beide posten.

Blitz-Illu 15.06.2011 14:55
Hallo!

Danke, für die schnelle Antwort - hier die beiden Reporte.

markusg 15.06.2011 15:13
bist du mal so gut und postest die malwarebytes logs mit funden?
unter malwarebytes, logdateien.

Blitz-Illu 15.06.2011 15:44
Malwarebytes' Anti-Malware 1.51.0.1200
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: 6862

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

15.06.2011 16:41:30
mbam-log-2011-06-15 (16-41-30).txt

Art des Suchlaufs: Vollständiger Suchlauf (A:\|C:\|D:\|E:\|F:\|)
Durchsuchte Objekte: 220946
Laufzeit: 15 Minute(n), 30 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 1
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\userinit.exe (Security.Hijack) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

markusg 15.06.2011 16:07
bitte erstelle und poste ein combofix log.
Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Blitz-Illu 15.06.2011 18:37
Combofix Logfile:
Code:
ComboFix 11-06-15.01 - Illu 15.06.2011  18:03:25.1.4 - x86
ausgeführt von:: c:\dokumente und einstellungen\Illu\Desktop\ComboFix.exe
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\Illu\Anwendungsdaten\chrtmp
.
.
(((((((((((((((((((((((  Dateien erstellt von 2011-05-15 bis 2011-06-15  ))))))))))))))))))))))))))))))
.
.
2011-06-13 09:30 . 2011-02-22 23:05        602112        -c----w-        c:\windows\system32\dllcache\msfeeds.dll
2011-06-13 09:30 . 2011-02-22 23:05        55296        -c----w-        c:\windows\system32\dllcache\msfeedsbs.dll
2011-06-13 09:30 . 2011-02-22 23:05        247808        -c----w-        c:\windows\system32\dllcache\ieproxy.dll
2011-06-13 09:30 . 2011-02-22 23:05        1991680        -c----w-        c:\windows\system32\dllcache\iertutil.dll
2011-06-13 09:30 . 2011-02-22 23:05        12800        -c----w-        c:\windows\system32\dllcache\xpshims.dll
2011-06-13 09:30 . 2011-02-22 23:05        743424        -c----w-        c:\windows\system32\dllcache\iedvtool.dll
2011-06-13 09:30 . 2011-02-22 23:05        11080704        -c----w-        c:\windows\system32\dllcache\ieframe.dll
2011-06-11 15:56 . 2011-06-11 15:56        --------        d-----r-        c:\dokumente und einstellungen\LocalService\Favoriten
2011-06-11 07:37 . 2011-06-11 07:37        --------        d-----w-        c:\dokumente und einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Apple Computer
2011-06-10 11:38 . 2011-06-10 11:38        --------        d-----r-        c:\dokumente und einstellungen\NetworkService\Favoriten
2011-06-09 23:54 . 2011-06-09 23:54        --------        d-sh--w-        c:\dokumente und einstellungen\Illu\IECompatCache
2011-06-09 23:31 . 2011-06-09 23:31        --------        d-sh--w-        c:\dokumente und einstellungen\LocalService\IETldCache
2011-06-09 16:23 . 2011-06-09 16:23        --------        d-sh--w-        c:\dokumente und einstellungen\Illu\PrivacIE
2011-06-09 16:14 . 2011-06-09 16:14        --------        d-sh--w-        c:\dokumente und einstellungen\NetworkService\IETldCache
2011-06-09 16:14 . 2011-06-09 16:14        --------        d-sh--w-        c:\windows\system32\config\systemprofile\IETldCache
2011-06-09 16:14 . 2011-06-09 16:14        --------        d-sh--w-        c:\dokumente und einstellungen\Illu\IETldCache
2011-06-09 16:10 . 2011-06-09 16:11        --------        dc-h--w-        c:\windows\ie8
2011-06-09 15:10 . 2011-06-15 12:45        --------        d-sh--w-        c:\dokumente und einstellungen\Illu\UserData
2011-06-08 14:12 . 2011-06-08 14:12        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\rionix
2011-06-08 14:12 . 2011-06-08 14:12        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Intenium
2011-06-08 14:11 . 2011-06-08 14:11        --------        d-----w-        c:\programme\OXXOGames
2011-06-08 14:07 . 2011-06-08 14:08        102400        ----a-w-        c:\windows\RegBootClean.exe
2011-06-04 14:41 . 2011-06-06 13:13        --------        d-----w-        c:\dokumente und einstellungen\Illu\Anwendungsdaten\Google Talk
2011-05-31 11:27 . 2011-05-29 07:11        39984        ----a-w-        c:\windows\system32\drivers\mbamswissarmy.sys
2011-05-31 11:27 . 2011-06-06 12:53        --------        d-----w-        c:\programme\Malwarebytes' Anti-Malware
2011-05-31 11:27 . 2011-05-29 07:11        22712        ----a-w-        c:\windows\system32\drivers\mbam.sys
2011-05-28 10:41 . 2011-05-28 10:41        --------        d-sh--w-        c:\dokumente und einstellungen\LocalService\UserData
2011-05-25 09:14 . 2011-05-25 09:14        --------        d-----w-        c:\dokumente und einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Temp
2011-05-25 09:14 . 2011-05-25 09:14        --------        d-----w-        c:\dokumente und einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Adobe
2011-05-24 16:46 . 2010-07-28 04:45        1756384        ----a-r-        c:\windows\system32\drivers\athuw.sys
2011-05-24 14:50 . 2011-05-24 14:50        --------        d-----w-        c:\windows\system32\LogFiles
2011-05-24 14:00 . 2011-06-08 14:07        --------        d-----w-        c:\dokumente und einstellungen\Illu\Anwendungsdaten\Secure-Soft
2011-05-24 12:51 . 2011-05-24 12:51        --------        d-sh--w-        c:\dokumente und einstellungen\NetworkService\UserData
2011-05-24 12:21 . 2011-05-24 13:07        --------        d-----w-        c:\dokumente und einstellungen\Illu\Lokale Einstellungen\Anwendungsdaten\MediaGet2
2011-05-24 12:02 . 2011-05-24 12:02        --------        d-----w-        c:\dokumente und einstellungen\UpdatusUser
2011-05-24 12:02 . 2011-05-24 12:02        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\NVIDIA
2011-05-24 12:02 . 2011-05-24 12:02        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\NVIDIA Corporation
2011-05-24 12:02 . 2011-05-24 12:02        259604        ----a-w-        c:\windows\system32\nvdrsdb0.bin
2011-05-24 12:02 . 2011-04-08 05:14        944232        ----a-w-        c:\windows\system32\nvdispco3220140.dll
2011-05-24 12:02 . 2011-04-08 05:14        855656        ----a-w-        c:\windows\system32\nvgenco322060.dll
2011-05-24 11:55 . 2010-09-23 04:46        81936        ----a-w-        c:\windows\system32\RtNicProp32.dll
2011-05-24 11:55 . 2010-09-23 04:46        102416        ----a-w-        c:\windows\system32\RTNUninst32.dll
2011-05-24 11:49 . 2011-04-15 14:00        53248        ----a-w-        c:\windows\system32\CSVer.dll
2011-05-24 11:48 . 2011-05-24 11:48        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Ralink Driver
2011-05-24 11:47 . 2008-11-07 16:55        16928        ------w-        c:\windows\system32\spmsgXP_2k3.dll
2011-05-24 11:47 . 2011-01-07 13:56        40800        ----a-w-        c:\windows\system32\drivers\point32.sys
2011-05-24 11:47 . 2011-01-07 13:56        1461992        ----a-w-        c:\windows\system32\wdfcoinstaller01009.dll
2011-05-24 11:46 . 2011-05-24 11:46        --------        d-----w-        c:\programme\Microsoft IntelliPoint
2011-05-24 11:00 . 2011-05-24 11:00        --------        d-----w-        c:\dokumente und einstellungen\Illu\Anwendungsdaten\Uniblue
2011-05-24 10:34 . 2011-05-24 10:34        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Easy Driver Pro
2011-05-23 17:41 . 2011-04-25 08:31        1174976        ----a-w-        c:\windows\system32\drivers\rt2870.sys
2011-05-23 17:41 . 2011-04-25 08:15        238944        ----a-w-        c:\windows\system32\RaCoInst.dll
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-05-03 14:33 . 2011-04-01 13:10        6404712        ----a-w-        c:\windows\system32\drivers\RtkHDAud.sys
2011-04-18 15:02 . 2011-04-18 15:02        73216        ----a-w-        c:\windows\ST6UNST.EXE
2011-04-18 15:02 . 2011-04-18 15:02        249856        ------w-        c:\windows\Setup1.exe
2011-04-15 13:48 . 2011-04-01 15:10        56936        ----a-w-        c:\windows\system32\RtkCoInstXP.dll
2011-04-14 11:36 . 2011-04-01 13:10        20053608        ----a-w-        c:\windows\RTHDCPL.EXE
2011-04-08 05:14 . 2011-02-23 06:27        61440        ----a-w-        c:\windows\system32\OpenCL.dll
2011-04-08 05:14 . 2011-02-23 06:27        2770536        ----a-w-        c:\windows\system32\nvcuvid.dll
2011-04-08 05:14 . 2011-02-23 06:27        2074216        ----a-w-        c:\windows\system32\nvcuvenc.dll
2011-04-08 05:14 . 2011-02-23 06:27        13000704        ----a-w-        c:\windows\system32\nvcompiler.dll
2011-04-08 05:14 . 2008-01-08 17:53        5210112        ----a-w-        c:\windows\system32\nvcuda.dll
2011-04-08 05:14 . 2008-01-08 17:53        4111232        ----a-w-        c:\windows\system32\nv4_disp.dll
2011-04-08 05:14 . 2008-01-08 17:53        2027008        ----a-w-        c:\windows\system32\nvapi.dll
2011-04-08 05:14 . 2008-01-08 17:53        14856192        ----a-w-        c:\windows\system32\nvoglnt.dll
2011-04-08 05:14 . 2008-01-08 17:53        12501600        ----a-w-        c:\windows\system32\drivers\nv4_mini.sys
2011-04-07 20:16 . 2011-04-07 20:16        81920        ----a-w-        c:\windows\system32\nvwddi.dll
2011-04-07 20:16 . 2011-04-07 20:16        580200        ----a-w-        c:\windows\system32\easyUpdatusAPIU.dll
2011-04-07 20:16 . 2011-04-07 20:16        282624        ----a-w-        c:\windows\system32\nvrsel.dll
2011-04-07 20:16 . 2011-04-07 20:16        253952        ----a-w-        c:\windows\system32\nvrsth.dll
2011-04-07 20:16 . 2011-04-07 20:16        249856        ----a-w-        c:\windows\system32\nvrseng.dll
2011-04-07 20:16 . 2011-04-07 20:16        126976        ----a-w-        c:\windows\system32\nvrszht.dll
2011-04-07 20:16 . 2011-04-07 20:16        331776        ----a-w-        c:\windows\system32\nvrshe.dll
2011-04-07 20:16 . 2011-04-07 20:16        286720        ----a-w-        c:\windows\system32\nvrsfr.dll
2011-04-07 20:16 . 2011-04-07 20:16        274432        ----a-w-        c:\windows\system32\nvrsnl.dll
2011-04-07 20:16 . 2011-04-07 20:16        274432        ----a-w-        c:\windows\system32\nvrsesm.dll
2011-04-07 20:16 . 2011-04-07 20:16        270336        ----a-w-        c:\windows\system32\nvrsru.dll
2011-04-07 20:16 . 2011-04-07 20:16        262144        ----a-w-        c:\windows\system32\nvrshu.dll
2011-04-07 20:16 . 2011-04-07 20:16        258048        ----a-w-        c:\windows\system32\nvrstr.dll
2011-04-07 20:16 . 2011-04-07 20:16        258048        ----a-w-        c:\windows\system32\nvrssl.dll
2011-04-07 20:16 . 2011-04-07 20:16        253952        ----a-w-        c:\windows\system32\nvrsda.dll
2011-04-07 20:16 . 2011-04-07 20:16        249856        ----a-w-        c:\windows\system32\nvrsfi.dll
2011-04-07 20:16 . 2011-04-07 20:16        229376        ----a-w-        c:\windows\system32\nvrszhc.dll
2011-04-07 20:16 . 2011-04-07 20:16        335872        ----a-w-        c:\windows\system32\nvrsar.dll
2011-04-07 20:16 . 2011-04-07 20:16        282624        ----a-w-        c:\windows\system32\nvrsit.dll
2011-04-07 20:16 . 2011-04-07 20:16        282624        ----a-w-        c:\windows\system32\nvrses.dll
2011-04-07 20:16 . 2011-04-07 20:16        278528        ----a-w-        c:\windows\system32\nvrsde.dll
2011-04-07 20:16 . 2011-04-07 20:16        277608        ----a-w-        c:\windows\system32\nvmccs.dll
2011-04-07 20:16 . 2011-04-07 20:16        274432        ----a-w-        c:\windows\system32\nvrspt.dll
2011-04-07 20:16 . 2011-04-07 20:16        270336        ----a-w-        c:\windows\system32\nvrsptb.dll
2011-04-07 20:16 . 2011-04-07 20:16        270336        ----a-w-        c:\windows\system32\nvrsja.dll
2011-04-07 20:16 . 2011-04-07 20:16        266240        ----a-w-        c:\windows\system32\nvrsko.dll
2011-04-07 20:16 . 2011-04-07 20:16        258048        ----a-w-        c:\windows\system32\nvrssk.dll
2011-04-07 20:16 . 2011-04-07 20:16        258048        ----a-w-        c:\windows\system32\nvrspl.dll
2011-04-07 20:16 . 2011-04-07 20:16        253952        ----a-w-        c:\windows\system32\nvrssv.dll
2011-04-07 20:16 . 2011-04-07 20:16        253952        ----a-w-        c:\windows\system32\nvrsno.dll
2011-04-07 20:16 . 2011-04-07 20:16        249856        ----a-w-        c:\windows\system32\nvrscs.dll
2011-04-07 20:16 . 2011-04-07 20:16        13891176        ----a-w-        c:\windows\system32\nvcpl.dll
2011-04-07 20:16 . 2011-04-07 20:16        111208        ----a-w-        c:\windows\system32\nvmctray.dll
2011-04-07 20:16 . 2011-04-07 20:16        155752        ----a-w-        c:\windows\system32\nvsvc32.exe
2011-04-07 20:16 . 2011-04-07 20:16        145000        ----a-w-        c:\windows\system32\nvcolor.exe
2011-04-06 14:20 . 2011-04-06 14:20        91424        ----a-w-        c:\windows\system32\dnssd.dll
2011-04-06 14:20 . 2011-04-06 14:20        75040        ----a-w-        c:\windows\system32\jdns_sd.dll
2011-04-06 14:20 . 2011-04-06 14:20        197920        ----a-w-        c:\windows\system32\dnssdX.dll
2011-04-06 14:20 . 2011-04-06 14:20        107808        ----a-w-        c:\windows\system32\dns-sd.exe
2011-04-01 14:56 . 2011-04-01 14:56        73728        ----a-w-        c:\windows\system32\javacpl.cpl
2011-04-01 14:56 . 2011-04-01 14:56        472808        ----a-w-        c:\windows\system32\deployJava1.dll
2011-04-01 13:11 . 2011-04-01 13:08        16608        ----a-w-        c:\windows\gdrv.sys
2011-04-01 00:26 . 2011-04-01 13:12        292968        ----a-w-        c:\windows\system32\drivers\Rtenicxp.sys
2011-05-01 10:49 . 2011-04-01 14:27        142296        ----a-w-        c:\programme\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Thunderbird"="c:\programme\Mozilla Thunderbird\thunderbird -turbo" [X]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"JMB36X IDE Setup"="c:\windows\RaidTool\xInsIDE.exe" [2010-09-07 43608]
"36X Raid Configurer"="c:\windows\system32\xRaidSetup.exe" [2010-09-07 1976920]
"iTunesHelper"="c:\programme\iTunes\iTunesHelper.exe" [2011-04-26 421160]
"RTHDCPL"="RTHDCPL.EXE" [2011-04-14 20053608]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2011-04-07 13891176]
"Malwarebytes' Anti-Malware"="c:\programme\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-05-29 449584]
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\userinit.exe]
"Debugger"=c:\windows\system32\hlpf.exe
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\ICQ\\ICQLite.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=
"c:\\Programme\\Skype\\Plugin Manager\\skypePM.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Programme\\iTunes\\iTunes.exe"=
"c:\\Programme\\NVIDIA Corporation\\NVIDIA Updatus\\daemonu.exe"=
.
R2 MBAMService;MBAMService;c:\programme\Malwarebytes' Anti-Malware\mbamservice.exe [31.05.2011 13:27 366640]
R2 nvUpdatusService;NVIDIA Update Service Daemon;c:\programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [24.05.2011 14:02 2218600]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [31.05.2011 13:27 22712]
S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [01.04.2011 17:10 1691480]
S3 AR9271;Wireless Network Adapter Service;c:\windows\system32\drivers\athuw.sys [24.05.2011 18:46 1756384]
S3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\mbamswissarmy.sys [31.05.2011 13:27 39984]
.
Inhalt des "geplante Tasks" Ordners
.
2011-06-07 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2009-10-22 09:50]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
uInternet Settings,ProxyOverride = *.local
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.0.1
FF - ProfilePath - c:\dokumente und einstellungen\Illu\Anwendungsdaten\Mozilla\Firefox\Profiles\ti1fv41d.default\
FF - prefs.js: browser.startup.homepage - Google
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover
Rootkit scan 2011-06-15 18:09
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, GMER - Rootkit Detector and Remover
Windows 5.1.2600 Disk: ST3500320AS rev.SD1A -> Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3
.
device: opened successfully
user: MBR read successfully
error: Read  Ein an das System angeschlossenes Gerät funktioniert nicht.
kernel: MBR read successfully
detected disk devices:
detected hooks:
\Driver\atapi DriverStartIo -> 0x8B04D31B
user & kernel MBR OK
.
**************************************************************************
.
Zeit der Fertigstellung: 2011-06-15  18:12:09
ComboFix-quarantined-files.txt  2011-06-15 16:12
.
Vor Suchlauf: 8.309.694.464 Bytes frei
Nach Suchlauf: 8.586.518.528 Bytes frei
.
WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
.
- - End Of File - - DAD3405CA85854382D1BD55DBC656922
--- --- ---

markusg 15.06.2011 19:05
machst du onlinebanking einkäufe oder sonst was wichtiges mit dem pc?

Blitz-Illu 16.06.2011 13:43
Joa, Online-Banking mit SMS-Tan und ab und an auch mal Einkaufe und/oder Ebay.

Ist mein PC so schlimm befallen?

markusg 16.06.2011 15:04
ja. du musst deine wichtigen daten sichern, bilder etc..
dann setzen wir neu auf, nach format c:
ich erkläre dir wies geht, falls nötig.
dann pc absichern.
anleitung bekommst du, dann alle passwörter endern

Blitz-Illu 16.06.2011 15:32
Okay, dann also doch formatieren.
Schadem dachte man kann es vielleicht umgehen.

Nun gut - also dann formatiere ich jetzt die Tage den PC mal - das kriege ich hin.
Habe ich schon öfter mal gemacht.

Meine Bilder etc. habe ich auf einer anderen Partition - soll ich die auch löschen und neu erstellen oder kann ich die so lassen und nur Laufwerk C formatieren?

markusg 16.06.2011 15:35
nur c: reicht.
ich würd dann mit dir, wie gesagt, noch absichern wollen, damit du in zukunft ruhe hast

Blitz-Illu 16.06.2011 19:59
Oki supi - danke dir.

Dann melde ich mcich wenn ich mit formatieren fertig bin.

Ich denke mal dass ich das morgen oder Samstag in angriff nehmen werde.

Blitz-Illu 20.06.2011 16:10
Soooo, hat ein wenig länger gedauert als geplant,
aber jetzt ist der PC formatiert und erfreut sich eines jungfräulichen Windows

markusg 20.06.2011 16:21
hi
ist viel zu tun, arbeite in ruhe, frage bei problemen dafür sind wir hier

http://www.trojaner-board.de/96344-a...-rechners.html
hier alles unter windows xp und allgemeines abarbeiten!
außerdem den abschnitt
Maßnahmen für ALLE Windows-Versionen abarbeiten.

als antivirus kannst du zb avast nutzen. pdf zur anleitung gibts hier:
Bremer Treff - Downloads - Anleitungen - Installation und Einstellung von avast 6 Free Edition
denke die haben das beste gesammt angebot für kostenlose produkte.
als browser opera.
falls er dir nicht zusagt, passe ich die anleitung für nen andern browser an
um das surfen sicherer zu machen, würde ich sandboxie empfehlen.
Download:
http://filepony.de/download-sandboxie/
anleitung:
Sandbox*Einstellungen |

(als pdf)
hier noch ein paar zusatzeinstellungen, nicht verunsichern lassen, wenn du das programm instaliert hast, werden sie klar.
den direkten datei zugriff bitte auf opera beschrenken,
bei
Internetzugriff:
opera.exe
öffne dann sandboxie, dann oben im menü auf sandbox klickem, wähle deine sandbox aus und klicke dann auf sandboxeinstellung.
dort auf anwendung, webbrowser, andere dort auf direkten zugriff auf opera bookmarks erlauben. dann auf hinzufügen und ok.
somit kannst du deine lesezeichen auch in der sandbox dauerhaft abspeichern.

wenn du mit dem programm gut auskommst, ist ne lizenz zu empfehlen.
1. es gibt dann noch ein paar mehr funktionen.
2. kommt nach nem monat die anzeige, dass das programm freeware ist, die verschwindet erst nach ner zeit, find ich n bissel nerfig.
3. ist die lizenz lebenslang gültig, kostenpunkt rund 30 €, und du kannst sie auf allen pcs in deinem haushalt einsetzen.

eine sandbox ist eine isulierte umgebung aus der kein programm raus kommt.

um die volle wirkung zu erreichen muss alles umgesetzt und eingehalten werden.
alle benötigten verknüpfungen fürs eingeschrenkte konto nach
c:\benutzer\Default\desktop bzw \startmenü
kopieren. so sind sie für alle sichtbar
wenn du fragen hast, probleme, oder erfolgreich warst, melde dich bitte.
wenn du online banking betreibst, lese den passenden abschnitt, die card reader gibts verbilligt bei den banken. ist ein sehr sicheres verfahren.


Alle Zeitangaben in WEZ +1. Es ist jetzt 03:51 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131