Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   weisser bildschirm auch im abgesicherten modus otlpe gebootet (https://www.trojaner-board.de/124620-weisser-bildschirm-abgesicherten-modus-otlpe-gebootet.html)

hugo habicht 24.09.2012 17:55
weisser bildschirm auch im abgesicherten modus otlpe gebootet
 
Hallo miteinander

hab mir so glaube ich einen trojaner geholt. das problem sieht so aus:
beim aufstarten kommt nach kurzer zeit ein weisser bildschirm
dies passiert auch im abgesichertem modus

hab heute schon einige beiträge gelesen und mir OLTE runtergeladen und auf dem infizierten pc gebootet. nun hab ich den scan durchgeführt (hoffentlich richtig)und eine OTL.Txt datei erhalten.

jetzt weis ich nicht weiter. kann mir jemand helfen?
schon jetzt danke

cosinus 25.09.2012 10:14
Zitat:
jetzt weis ich nicht weiter. kann mir jemand helfen?
Wie wär's mal mit Posten des OTLPE-Logs? :confused:

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
hier steht das Log

hugo habicht 25.09.2012 11:53
Hallo

hier mein otlpe log
Code:
OTL logfile created on: 9/25/2012 2:46:21 PM - Run
OTLPE by OldTimer - Version 3.1.48.0    Folder = X:\Programs\OTLPE
Windows Vista (TM) Home Premium Service Pack 2 (Version = 6.0.6002) - Type = System
Internet Explorer (Version = 9.0.8112.16421)
Locale: 00000807 | Country: Schweiz | Language: DES | Date Format: dd.MM.yyyy
 
3.00 Gb Total Physical Memory | 3.00 Gb Available Physical Memory | 89.00% Memory free
3.00 Gb Paging File | 3.00 Gb Available in Paging File | 97.00% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 288.32 Gb Total Space | 162.35 Gb Free Space | 56.31% Space Free | Partition Type: NTFS
Drive D: | 978.72 Mb Total Space | 978.72 Mb Free Space | 100.00% Space Free | Partition Type: FAT
Drive X: | 436.59 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS
 
Computer Name: REATOGO | User Name: SYSTEM
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
Using ControlSet: ControlSet001
 
========== Win32 Services (SafeList) ==========
 
SRV - [2012/08/15 04:20:26 | 000,250,056 | ---- | M] (Adobe Systems Incorporated) [On_Demand] -- C:\Windows\System32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2012/07/13 07:28:36 | 000,160,944 | R--- | M] (Skype Technologies) [Auto] -- C:\Program Files\Skype\Updater\Updater.exe -- (SkypeUpdate)
SRV - [2012/05/08 18:14:36 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto] -- C:\Program Files\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
SRV - [2012/05/08 18:14:35 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto] -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
SRV - [2010/05/04 06:07:22 | 000,503,080 | ---- | M] (Nero AG) [Auto] -- C:\Program Files\Nero\Update\NASvc.exe -- (NAUpdate)
SRV - [2009/12/17 18:32:30 | 000,497,856 | ---- | M] (Cisco Systems, Inc.) [Auto] -- C:\Program Files\Cisco\Cisco AnyConnect VPN Client\vpnagent.exe -- (vpnagent)
SRV - [2009/05/26 09:26:20 | 000,062,208 | ---- | M] (NewTech Infosystems, Inc.) [Auto] -- C:\Program Files\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe -- (NTI IScheduleSvc)
SRV - [2009/05/15 16:39:46 | 000,703,008 | ---- | M] (Acer Incorporated) [Auto] -- C:\Program Files\Acer\Acer PowerSmart Manager\ePowerSvc.exe -- (ePowerSvc)
SRV - [2009/05/14 17:03:30 | 000,305,448 | ---- | M] () [Auto] -- C:\Program Files\EgisTec\MyWinLocker 3\x86\\MWLService.exe -- (MWLService)
SRV - [2009/04/29 11:32:32 | 000,118,784 | ---- | M] (Acer Incorporated) [Auto] -- C:\Program Files\Acer\Optical Drive Power Management\ODDPWRSvc.exe -- (ODDPwrSvc)
SRV - [2009/04/13 05:21:26 | 000,578,848 | ---- | M] (Broadcom Corporation.) [Auto] -- C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe -- (btwdins)
SRV - [2009/04/10 22:11:20 | 000,117,256 | ---- | M] (Dritek System Inc.) [Auto] -- C:\Program Files\Launch Manager\dsiwmis.exe -- (DsiWMIService)
SRV - [2009/02/11 20:38:40 | 000,354,840 | ---- | M] (Intel Corporation) [Auto] -- C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTmon.exe -- (IAANTMON) Intel(R)
SRV - [2009/02/05 02:14:56 | 000,237,568 | ---- | M] (Acer Incorporated) [Auto] -- C:\Program Files\Acer\Acer VCM\RS_Service.exe -- (RS_Service)
SRV - [2008/01/20 22:23:32 | 000,272,952 | ---- | M] (Microsoft Corporation) [Auto] -- C:\Program Files\Windows Defender\MpSvc.dll -- (WinDefend)
SRV - [2005/01/24 13:36:52 | 000,069,632 | ---- | M] (Sony Corporation) [On_Demand] -- C:\Program Files\Common Files\Sony Shared\AVLib\SSScsiSV.exe -- (SSScsiSV)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand] --  -- (NwlnkFwd)
DRV - File not found [Kernel | On_Demand] --  -- (NwlnkFlt)
DRV - File not found [Kernel | On_Demand] --  -- (IpInIp)
DRV - [2012/09/10 13:16:04 | 000,281,760 | ---- | M] () [Kernel | Auto] -- C:\Windows\System32\drivers\atksgt.sys -- (atksgt)
DRV - [2012/09/10 13:16:04 | 000,025,888 | ---- | M] () [Kernel | Auto] -- C:\Windows\System32\drivers\lirsgt.sys -- (lirsgt)
DRV - [2012/05/08 18:14:36 | 000,137,928 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\Windows\System32\drivers\avipbb.sys -- (avipbb)
DRV - [2012/05/08 18:14:36 | 000,083,392 | ---- | M] (Avira GmbH) [File_System | Auto] -- C:\Windows\System32\drivers\avgntflt.sys -- (avgntflt)
DRV - [2011/12/15 10:00:00 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\Windows\System32\drivers\avkmgr.sys -- (avkmgr)
DRV - [2010/06/17 09:14:27 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\Windows\System32\drivers\ssmdrv.sys -- (ssmdrv)
DRV - [2009/07/01 07:01:27 | 000,063,640 | ---- | M] (Bazis) [Kernel | On_Demand] -- C:\Windows\System32\drivers\VirtDiskBus.sys -- (VirtDiskBus)
DRV - [2009/07/01 07:01:26 | 000,061,080 | ---- | M] (Bazis) [Kernel | On_Demand] -- C:\Windows\System32\drivers\BazisVirtualCD.sys -- (BazisVirtualCD)
DRV - [2009/06/17 08:02:04 | 000,020,152 | ---- | M] (Cisco Systems, Inc.) [Kernel | On_Demand] -- C:\Windows\System32\drivers\vpnva.sys -- (vpnva)
DRV - [2009/04/01 15:54:44 | 000,050,176 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand] -- C:\Windows\System32\drivers\L1C60x86.sys -- (L1C)
DRV - [2008/12/05 06:25:38 | 000,112,640 | ---- | M] (Intel(R) Corporation) [Kernel | On_Demand] -- C:\Windows\System32\drivers\IntcHdmi.sys -- (IntcHdmiAddService) Intel(R)
DRV - [2008/12/04 12:34:34 | 000,059,952 | ---- | M] (Egis Incorporated.) [Kernel | System] -- C:\Windows\System32\drivers\mwlPSDVDisk.sys -- (mwlPSDVDisk)
DRV - [2008/12/04 12:34:34 | 000,019,504 | ---- | M] (Egis Incorporated.) [File_System | System] -- C:\Windows\System32\drivers\mwlPSDFilter.sys -- (mwlPSDFilter)
DRV - [2008/12/04 12:34:34 | 000,016,432 | ---- | M] (Egis Incorporated.) [Kernel | System] -- C:\Windows\System32\drivers\mwlPSDNserv.sys -- (mwlPSDNServ)
DRV - [2008/09/25 11:37:40 | 003,666,432 | ---- | M] (Intel Corporation) [Kernel | On_Demand] -- C:\Windows\System32\drivers\NETw5v32.sys -- (NETw5v32) Intel(R)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0807&s=2&o=vp32&d=0909&m=aspire_4810t
IE - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0807&s=2&o=vp32&d=0909&m=aspire_4810t
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\Björn_ON_C\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0807&s=2&o=vp32&d=0909&m=aspire_4810t
IE - HKU\Björn_ON_C\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://global.acer.com [binary data]
IE - HKU\Björn_ON_C\Software\Microsoft\Internet Explorer\Main,SearchDefaultBranded = 1
IE - HKU\Björn_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://de.wikipedia.org/wiki/Wikipedia:Hauptseite
IE - HKU\Björn_ON_C\Software\Microsoft\Internet Explorer\Main,StartPageCache = 1
IE - HKU\Björn_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\Björn_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = <local>
IE - HKU\Björn_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = proxy.zhaw.ch:8080
 
 
 
 
FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files\Microsoft Silverlight\4.1.10329.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=14.0.8051.1204: C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=12.0.1.669: C:\Program Files\Real\RealPlayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprjplug;version=12.0.1.669: C:\Program Files\Real\RealPlayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprpchromebrowserrecordext;version=12.0.1.669: C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprpchromebrowserrecordext.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprphtml5videoshim;version=12.0.1.669: C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nprpjplug;version=12.0.1.669: C:\Program Files\Real\RealPlayer\Netscape6\nprpjplug.dll (RealNetworks, Inc.)
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: 
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{ABDE892B-13A8-4d1b-88E6-365A6E755758}: C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext [2012/06/01 17:30:11 | 000,000,000 | ---D | M]
 
 
O1 HOSTS File: ([2006/09/18 17:41:30 | 000,000,761 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1      localhost
O1 - Hosts: ::1            localhost
O2 - BHO: (RealPlayer Download and Record Plugin for Internet Explorer) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll (RealPlayer)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (Skype Browser Helper) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O2 - BHO: (Nero Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask.com)
O3 - HKLM\..\Toolbar: (Nero Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask.com)
O3 - HKU\Björn_ON_C\..\Toolbar\WebBrowser: (Nero Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask.com)
O4 - HKLM..\Run: [Acer ePower Management] C:\Program Files\Acer\Acer PowerSmart Manager\ePowerTrayLauncher.exe (Acer Incorporated)
O4 - HKLM..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O4 - HKLM..\Run: [BackupManagerTray] C:\Program Files\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe (NewTech Infosystems, Inc.)
O4 - HKLM..\Run: [EgisTecLiveUpdate] C:\Program Files\EgisTec Egis Software Update\EgisUpdate.exe (Egis Technology Inc.)
O4 - HKLM..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe (Intel Corporation)
O4 - HKLM..\Run: [LanguageShortcut] C:\Program Files\CyberLink\PowerDVD\Language\Language.exe ()
O4 - HKLM..\Run: [LManager] C:\Program Files\Launch Manager\LManager.exe (Dritek System Inc.)
O4 - HKLM..\Run: [mwlDaemon] C:\Program Files\EgisTec\MyWinLocker 3\x86\mwlDaemon.exe (Egis Technology Inc.)
O4 - HKLM..\Run: [ODDPwr] C:\Program Files\Acer\Optical Drive Power Management\ODDPwr.exe (Acer Incorporated)
O4 - HKLM..\Run: [PLFSetI] C:\Windows\PLFSetI.exe ()
O4 - HKLM..\Run: [Skytel] C:\Program Files\Realtek\Audio\HDA\SkyTel.exe (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [SsAAD.exe] C:\Program Files\Sony\SonicStage\SSAAD.exe ()
O4 - HKLM..\Run: [TkBellExe] C:\program files\real\realplayer\Update\realsched.exe (RealNetworks, Inc.)
O4 - HKLM..\Run: [Windows Defender] C:\Program Files\Windows Defender\MSASCui.exe (Microsoft Corporation)
O4 - HKU\Björn_ON_C..\Run: []  File not found
O4 - HKU\Björn_ON_C..\Run: [96BA0B4BD07FCD]  File not found
O4 - HKU\Björn_ON_C..\Run: [nlxoozlemwuuwid]  File not found
O4 - HKU\Björn_ON_C..\Run: [Uxxonuse]  File not found
O4 - HKU\Björn_ON_C..\Run: [wscinterop]  File not found
O4 - HKU\Björn_ON_C..\Run: [yU3YtyHnPiXUqiW]  File not found
O4 - HKU\LocalService_ON_C..\Run: [WindowsWelcomeCenter] C:\Windows\System32\oobefldr.dll (Microsoft Corporation)
O4 - HKU\NetworkService_ON_C..\Run: [WindowsWelcomeCenter] C:\Windows\System32\oobefldr.dll (Microsoft Corporation)
O8 - Extra context menu item: Bild an &Bluetooth-Gerät senden... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm ()
O8 - Extra context menu item: Seite an &Bluetooth-Gerät senden... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()
O9 - Extra Button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O9 - Extra 'Tools' menuitem : Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O9 - Extra Button: @C:\Program Files\WIDCOMM\Bluetooth Software\btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()
O9 - Extra 'Tools' menuitem : @C:\Program Files\WIDCOMM\Bluetooth Software\btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm ()
O13 - gopher Prefix: missing
O16 - DPF: {48580E34-E37A-454A-8EC4-FC7598B01D77} hxxp://chkr-web.ifolor.net/app_support/1/ActiveX/IfolorUploader_chkr.cab (IfolorUploader Control)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
O16 - DPF: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
O16 - DPF: 55963676-2F5E-4BAF-AC28-CF26AA587566 vpnweb.cab (Reg Error: Key error.)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 62.2.17.61 62.2.24.158 62.2.17.60 62.2.24.162
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Common Files\Skype\Skype4COM.dll (Skype Technologies)
O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O20 - AppInit_DLLs: (C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL) - C:\Program Files\Google\Google Desktop Search\GoogleDesktopNetwork3.dll (Google)
O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20 - HKU\Björn_ON_C Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
O20 - HKU\Björn_ON_C Winlogon: Shell - (C:\Users\Björn\AppData\Roaming\msconfig.dat) - C:\Users\Björn\AppData\Roaming\msconfig.dat ()
O24 - Desktop WallPaper: C:\Windows\Web\Wallpaper\img36.jpg
O24 - Desktop BackupWallPaper: C:\Windows\Web\Wallpaper\img36.jpg
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006/09/18 17:43:36 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O32 - AutoRun File - [2006/03/24 07:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]
O33 - MountPoints2\{ab6dd854-b10c-11de-94d3-001f16a2bbe2}\Shell - "" = AutoRun
O33 - MountPoints2\{ab6dd854-b10c-11de-94d3-001f16a2bbe2}\Shell\AutoRun\command - "" = V:\SETUP.EXE
O33 - MountPoints2\{ab6dd854-b10c-11de-94d3-001f16a2bbe2}\Shell\configure\command - "" = V:\SETUP.EXE
O33 - MountPoints2\{ab6dd854-b10c-11de-94d3-001f16a2bbe2}\Shell\install\command - "" = V:\SETUP.EXE
O33 - MountPoints2\{d599c946-9a3f-11de-ae08-806e6f6e6963}\Shell - "" = AutoRun
O33 - MountPoints2\{d599c946-9a3f-11de-ae08-806e6f6e6963}\Shell\AutoRun\command - "" = E:\Autorun.exe
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012/09/25 14:45:02 | 000,000,000 | -HSD | C] -- C:\RECYCLER
[2012/09/18 05:21:39 | 000,000,000 | ---D | C] -- C:\Users\Björn\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CyberLink PowerDVD
[2012/09/10 14:56:10 | 000,000,000 | ---D | C] -- C:\Users\Björn\Documents\Anno 1404
[2012/09/10 13:22:44 | 000,000,000 | ---D | C] -- C:\Users\Björn\AppData\Roaming\Ubisoft
[2012/09/10 13:20:50 | 000,000,000 | ---D | C] -- C:\ProgramData\Tages
[2012/09/10 13:16:01 | 004,178,264 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\D3DX9_41.dll
[2012/09/10 13:16:01 | 001,846,632 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\D3DCompiler_41.dll
[2012/09/10 13:16:01 | 000,453,456 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3dx10_41.dll
[2012/09/10 13:16:00 | 000,517,448 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\XAudio2_4.dll
[2012/09/10 13:16:00 | 000,069,448 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\XAPOFX1_3.dll
[2012/09/10 13:15:59 | 004,379,984 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\D3DX9_40.dll
[2012/09/10 13:15:59 | 002,036,576 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\D3DCompiler_40.dll
[2012/09/10 13:15:59 | 000,235,352 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\xactengine3_4.dll
[2012/09/10 13:15:59 | 000,022,360 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\X3DAudio1_6.dll
[2012/09/10 13:15:58 | 000,514,384 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\XAudio2_3.dll
[2012/09/10 13:15:58 | 000,070,992 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\XAPOFX1_2.dll
[2012/09/10 13:15:57 | 000,509,448 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\XAudio2_2.dll
[2012/09/10 13:15:57 | 000,235,856 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\xactengine3_3.dll
[2012/09/10 13:15:57 | 000,068,616 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\XAPOFX1_1.dll
[2012/09/10 13:15:57 | 000,023,376 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\X3DAudio1_5.dll
[2012/09/10 13:15:56 | 003,851,784 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\D3DX9_39.dll
[2012/09/10 13:15:56 | 001,493,528 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\D3DCompiler_39.dll
[2012/09/10 13:15:56 | 000,507,400 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\XAudio2_1.dll
[2012/09/10 13:15:56 | 000,467,984 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3dx10_39.dll
[2012/09/10 13:15:56 | 000,238,088 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\xactengine3_2.dll
[2012/09/10 13:15:56 | 000,065,032 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\XAPOFX1_0.dll
[2012/09/10 13:15:55 | 003,850,760 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\D3DX9_38.dll
[2012/09/10 13:15:55 | 001,491,992 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\D3DCompiler_38.dll
[2012/09/10 13:15:55 | 000,467,984 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3dx10_38.dll
[2012/09/10 13:15:55 | 000,238,088 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\xactengine3_1.dll
[2012/09/10 13:15:55 | 000,025,608 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\X3DAudio1_4.dll
[2012/09/10 13:15:54 | 000,479,752 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\XAudio2_0.dll
[2012/09/10 13:15:54 | 000,238,088 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\xactengine3_0.dll
[2012/09/10 13:15:54 | 000,025,608 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\X3DAudio1_3.dll
[2012/09/10 13:15:53 | 003,786,760 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\D3DX9_37.dll
[2012/09/10 13:15:53 | 001,420,824 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\D3DCompiler_37.dll
[2012/09/10 13:15:53 | 000,462,864 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3dx10_37.dll
[2012/09/10 13:15:52 | 003,734,536 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3dx9_36.dll
[2012/09/10 13:15:52 | 001,374,232 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\D3DCompiler_36.dll
[2012/09/10 13:15:52 | 000,444,776 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3dx10_36.dll
[2012/09/10 13:15:52 | 000,267,272 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\xactengine2_10.dll
[2012/09/10 13:15:51 | 003,727,720 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3dx9_35.dll
[2012/09/10 13:15:51 | 001,358,192 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\D3DCompiler_35.dll
[2012/09/10 13:15:51 | 000,444,776 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\d3dx10_35.dll
[2012/09/10 13:15:51 | 000,267,112 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\xactengine2_9.dll
[2012/09/10 13:15:50 | 000,266,088 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\xactengine2_8.dll
[2012/09/10 13:15:50 | 000,017,928 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\X3DAudio1_2.dll
[2012/09/10 13:06:33 | 000,000,000 | ---D | C] -- C:\Program Files\Ubisoft
[2012/09/10 12:35:27 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype
[2012/09/10 12:35:26 | 000,000,000 | ---D | C] -- C:\Program Files\Common Files\Skype
[2010/08/25 13:59:08 | 000,004,096 | ---- | C] ( ) -- C:\Windows\System32\IGFXDEVLib.dll
[2009/09/05 23:13:23 | 000,049,152 | ---- | C] ( ) -- C:\Windows\Interop.IWshRuntimeLibrary.dll
 
========== Files - Modified Within 30 Days ==========
 
[2012/09/24 10:06:15 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2012/09/24 10:05:55 | 000,000,012 | ---- | M] () -- C:\Windows\bthservsdp.dat
[2012/09/24 10:04:39 | 000,000,044 | ---- | M] () -- C:\Users\Björn\AppData\Roaming\msconfig.ini
[2012/09/24 10:04:33 | 000,003,216 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
[2012/09/24 10:04:33 | 000,003,216 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
[2012/09/24 10:04:29 | 000,001,092 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[2012/09/24 10:03:52 | 3149,709,312 | -HS- | M] () -- C:\hiberfil.sys
[2012/09/18 05:35:00 | 000,001,096 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
[2012/09/18 05:26:08 | 000,628,742 | ---- | M] () -- C:\Windows\System32\perfh007.dat
[2012/09/18 05:26:08 | 000,595,996 | ---- | M] () -- C:\Windows\System32\perfh009.dat
[2012/09/18 05:26:08 | 000,126,454 | ---- | M] () -- C:\Windows\System32\perfc007.dat
[2012/09/18 05:26:08 | 000,104,070 | ---- | M] () -- C:\Windows\System32\perfc009.dat
[2012/09/18 05:20:57 | 000,000,884 | ---- | M] () -- C:\Windows\tasks\Adobe Flash Player Updater.job
[2012/09/10 13:16:04 | 000,281,760 | ---- | M] () -- C:\Windows\System32\drivers\atksgt.sys
[2012/09/10 13:16:04 | 000,025,888 | ---- | M] () -- C:\Windows\System32\drivers\lirsgt.sys
[2012/09/10 12:35:27 | 000,000,000 | ---D | M] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype
 
========== Files Created - No Company Name ==========
 
[2012/09/24 06:32:07 | 3149,709,312 | -HS- | C] () -- C:\hiberfil.sys
[2012/09/18 05:48:59 | 000,000,044 | ---- | C] () -- C:\Users\Björn\AppData\Roaming\msconfig.ini
[2012/09/10 13:16:04 | 000,281,760 | ---- | C] () -- C:\Windows\System32\drivers\atksgt.sys
[2012/09/10 13:16:04 | 000,025,888 | ---- | C] () -- C:\Windows\System32\drivers\lirsgt.sys
[2012/08/02 03:34:46 | 000,000,040 | ---- | C] () -- C:\ProgramData\iyunshgjjmjgahu
[2012/01/11 11:02:48 | 000,130,048 | ---- | C] () -- C:\Users\Björn\AppData\Roaming\msconfig.dat
[2011/12/25 05:24:19 | 000,000,680 | ---- | C] () -- C:\Users\Björn\AppData\Local\d3d9caps.dat
[2010/08/25 14:30:02 | 000,439,308 | ---- | C] () -- C:\Windows\System32\igcompkrng500.bin
[2010/08/25 14:30:00 | 000,982,240 | ---- | C] () -- C:\Windows\System32\igkrng500.bin
[2010/08/25 14:30:00 | 000,092,356 | ---- | C] () -- C:\Windows\System32\igfcg500m.bin
[2010/08/25 13:57:00 | 000,000,151 | ---- | C] () -- C:\Windows\System32\GfxUI.exe.config
[2010/08/25 13:52:00 | 000,208,896 | ---- | C] () -- C:\Windows\System32\iglhsip32.dll
[2010/08/25 13:52:00 | 000,143,360 | ---- | C] () -- C:\Windows\System32\iglhcp32.dll
[2010/06/10 10:29:15 | 000,000,056 | -H-- | C] () -- C:\ProgramData\ezsidmv.dat
[2010/05/09 17:15:19 | 000,006,144 | ---- | C] () -- C:\Users\Björn\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010/01/26 14:27:02 | 000,000,454 | ---- | C] () -- C:\Users\Björn\AppData\Roaming\mainhst.zgh
[2009/12/30 21:21:39 | 000,022,328 | ---- | C] () -- C:\Windows\System32\drivers\PnkBstrK.sys
[2009/12/30 21:21:39 | 000,022,328 | ---- | C] () -- C:\Users\Björn\AppData\Roaming\PnkBstrK.sys
[2009/12/30 21:21:23 | 000,103,736 | ---- | C] () -- C:\Windows\System32\PnkBstrB.exe
[2009/12/30 21:21:22 | 000,066,872 | ---- | C] () -- C:\Windows\System32\PnkBstrA.exe
[2009/12/30 21:21:19 | 000,000,319 | ---- | C] () -- C:\Windows\game.ini
[2009/10/17 12:17:51 | 000,049,152 | ---- | C] () -- C:\Windows\System32\HPMLVS.dll
[2009/10/04 14:22:47 | 000,000,504 | ---- | C] () -- C:\Windows\ODBC.INI
[2009/09/19 06:31:40 | 000,117,248 | ---- | C] () -- C:\Windows\System32\EhStorAuthn.dll
[2009/09/19 06:31:40 | 000,107,612 | ---- | C] () -- C:\Windows\System32\StructuredQuerySchema.bin
[2009/09/16 13:51:49 | 000,036,864 | ---- | C] () -- C:\Windows\System32\Copypath.dll
[2009/09/15 14:31:13 | 000,116,224 | ---- | C] () -- C:\Windows\System32\pdfcmnnt.dll
[2009/09/08 02:46:15 | 000,001,357 | ---- | C] () -- C:\Users\Björn\AppData\Roaming\MobileToolAnyConnect.ini
[2009/09/05 23:03:40 | 000,004,608 | ---- | C] () -- C:\Windows\System32\HdmiCoin.dll
[2009/09/05 23:03:39 | 000,134,544 | ---- | C] () -- C:\Windows\System32\igfcg500.bin
[2009/09/05 07:42:22 | 000,200,704 | ---- | C] () -- C:\Windows\PLFSetI.exe
[2009/09/05 07:42:22 | 000,020,480 | ---- | C] () -- C:\Windows\USB_VIDEO_REG.exe
[2009/09/05 07:42:21 | 000,626,688 | ---- | C] () -- C:\Windows\Image.dll
[2009/09/05 07:42:21 | 000,000,323 | ---- | C] () -- C:\Windows\PidList.ini
[2009/09/05 07:36:50 | 000,107,276 | ---- | C] () -- C:\Windows\System32\drivers\RtConvEQ.DAT
[2009/09/05 07:36:50 | 000,000,712 | ---- | C] () -- C:\Windows\System32\drivers\SamSfPa.dat
[2009/09/05 07:36:50 | 000,000,632 | ---- | C] () -- C:\Windows\System32\drivers\RtHdatEx.dat
[2009/09/05 07:36:50 | 000,000,520 | ---- | C] () -- C:\Windows\System32\drivers\RTEQEX2.dat
[2009/09/05 07:36:50 | 000,000,520 | ---- | C] () -- C:\Windows\System32\drivers\RTEQEX1.dat
[2009/09/05 07:36:50 | 000,000,520 | ---- | C] () -- C:\Windows\System32\drivers\RTEQEX0.dat
[2009/09/05 07:36:50 | 000,000,016 | ---- | C] () -- C:\Windows\System32\drivers\rtkhdaud.dat
[2009/09/05 07:33:24 | 000,000,012 | ---- | C] () -- C:\Windows\bthservsdp.dat
[2009/08/03 09:07:42 | 000,403,816 | ---- | C] () -- C:\Windows\System32\OGACheckControl.dll
[2009/08/03 09:07:42 | 000,230,768 | ---- | C] () -- C:\Windows\System32\OGAEXEC.exe
[2009/04/09 17:36:45 | 000,628,742 | ---- | C] () -- C:\Windows\System32\perfh007.dat
[2009/04/09 17:36:45 | 000,290,748 | ---- | C] () -- C:\Windows\System32\perfi007.dat
[2009/04/09 17:36:45 | 000,126,454 | ---- | C] () -- C:\Windows\System32\perfc007.dat
[2009/04/09 17:36:45 | 000,036,916 | ---- | C] () -- C:\Windows\System32\perfd007.dat
[2009/04/09 08:01:43 | 000,018,904 | ---- | C] () -- C:\Windows\System32\StructuredQuerySchemaTrivial.bin
[2009/03/31 20:46:06 | 000,872,448 | ---- | C] () -- C:\Windows\iconv.dll
[2009/03/31 20:46:06 | 000,743,424 | ---- | C] () -- C:\Windows\libxml2.dll
[2009/03/31 20:46:05 | 000,000,057 | ---- | C] () -- C:\Windows\Prelaunch.ini
[2009/03/31 20:46:05 | 000,000,028 | ---- | C] () -- C:\Windows\WisLangCode.ini
[2006/11/02 08:57:28 | 000,067,584 | --S- | C] () -- C:\Windows\bootstat.dat
[2006/11/02 08:47:37 | 000,382,960 | ---- | C] () -- C:\Windows\System32\FNTCACHE.DAT
[2006/11/02 08:35:32 | 000,005,632 | ---- | C] () -- C:\Windows\System32\sysprepMCE.dll
[2006/11/02 06:33:01 | 000,595,996 | ---- | C] () -- C:\Windows\System32\perfh009.dat
[2006/11/02 06:33:01 | 000,287,440 | ---- | C] () -- C:\Windows\System32\perfi009.dat
[2006/11/02 06:33:01 | 000,104,070 | ---- | C] () -- C:\Windows\System32\perfc009.dat
[2006/11/02 06:33:01 | 000,030,674 | ---- | C] () -- C:\Windows\System32\perfd009.dat
[2006/11/02 06:23:21 | 000,215,943 | ---- | C] () -- C:\Windows\System32\dssec.dat
[2006/11/02 04:58:30 | 000,043,131 | ---- | C] () -- C:\Windows\mib.bin
[2006/11/02 04:19:00 | 000,000,741 | ---- | C] () -- C:\Windows\System32\NOISE.DAT
[2006/11/02 03:40:29 | 000,013,750 | ---- | C] () -- C:\Windows\System32\pacerprf.ini
[2006/11/02 03:25:31 | 000,673,088 | ---- | C] () -- C:\Windows\System32\mlang.dat
 
========== LOP Check ==========
 
[2009/09/05 07:52:05 | 000,000,000 | ---D | M] -- C:\Users\Björn\AppData\Roaming\Acer
[2009/04/09 09:21:52 | 000,000,000 | ---D | M] -- C:\Users\Björn\AppData\Roaming\Acer GameZone Console
[2009/10/03 09:47:50 | 000,000,000 | ---D | M] -- C:\Users\Björn\AppData\Roaming\Advanced Chemistry Development
[2012/06/15 17:16:41 | 000,000,000 | ---D | M] -- C:\Users\Björn\AppData\Roaming\Dropbox
[2012/08/12 16:58:27 | 000,000,000 | ---D | M] -- C:\Users\Björn\AppData\Roaming\Ecafu
[2012/07/24 11:57:09 | 000,000,000 | ---D | M] -- C:\Users\Björn\AppData\Roaming\Elyd
[2012/08/14 20:54:41 | 000,000,000 | ---D | M] -- C:\Users\Björn\AppData\Roaming\Otbi
[2012/07/25 05:59:53 | 000,000,000 | ---D | M] -- C:\Users\Björn\AppData\Roaming\Ozroy
[2012/08/15 07:42:22 | 000,000,000 | ---D | M] -- C:\Users\Björn\AppData\Roaming\Syzixo
[2012/09/10 13:22:44 | 000,000,000 | ---D | M] -- C:\Users\Björn\AppData\Roaming\Ubisoft
[2012/07/24 12:18:18 | 000,000,000 | ---D | M] -- C:\Users\Björn\AppData\Roaming\Udcuzy
[2010/01/26 14:30:04 | 000,000,000 | ---D | M] -- C:\Users\Björn\AppData\Roaming\ZipGenius
[2009/04/09 09:21:52 | 000,000,000 | ---D | M] -- C:\ProgramData\Acer GameZone Console
[2009/10/03 09:46:55 | 000,000,000 | ---D | M] -- C:\ProgramData\Advanced Chemistry Development
[2009/09/05 07:28:08 | 000,000,000 | -HSD | M] -- C:\ProgramData\Anwendungsdaten
[2009/09/08 02:45:48 | 000,000,000 | ---D | M] -- C:\ProgramData\Cisco
[2009/09/05 07:28:08 | 000,000,000 | -HSD | M] -- C:\ProgramData\Desktop
[2009/09/05 07:28:08 | 000,000,000 | -HSD | M] -- C:\ProgramData\Dokumente
[2009/09/05 07:58:25 | 000,000,000 | ---D | M] -- C:\ProgramData\EgisTec
[2009/09/05 07:55:05 | 000,000,000 | ---D | M] -- C:\ProgramData\eSobi
[2009/09/05 07:28:08 | 000,000,000 | -HSD | M] -- C:\ProgramData\Favoriten
[2009/09/05 07:28:08 | 000,000,000 | -HSD | M] -- C:\ProgramData\Startmenü
[2012/09/10 13:21:53 | 000,000,000 | ---D | M] -- C:\ProgramData\Tages
[2009/09/05 07:28:08 | 000,000,000 | -HSD | M] -- C:\ProgramData\Vorlagen
[2012/08/24 05:41:38 | 000,000,000 | ---D | M] -- C:\ProgramData\Windows
[2010/11/27 08:34:59 | 000,000,000 | ---D | M] -- C:\ProgramData\WindowsSearch
[2012/09/24 10:05:55 | 000,032,558 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT
 
========== Purity Check ==========
 
 
< End of report >

cosinus 25.09.2012 14:11
Mach einen OTL-Fix über OTLPE, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:
:OTL
O4 - HKU\Björn_ON_C..\Run: []  File not found
O4 - HKU\Björn_ON_C..\Run: [96BA0B4BD07FCD]  File not found
O4 - HKU\Björn_ON_C..\Run: [nlxoozlemwuuwid]  File not found
O4 - HKU\Björn_ON_C..\Run: [Uxxonuse]  File not found
O4 - HKU\Björn_ON_C..\Run: [wscinterop]  File not found
O4 - HKU\Björn_ON_C..\Run: [yU3YtyHnPiXUqiW]  File not found
O20 - HKU\Björn_ON_C Winlogon: Shell - (C:\Users\Björn\AppData\Roaming\msconfig.dat) - C:\Users\Björn\AppData\Roaming\msconfig.dat ()
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006/09/18 17:43:36 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
O33 - MountPoints2\{ab6dd854-b10c-11de-94d3-001f16a2bbe2}\Shell - "" = AutoRun
O33 - MountPoints2\{ab6dd854-b10c-11de-94d3-001f16a2bbe2}\Shell\AutoRun\command - "" = V:\SETUP.EXE
O33 - MountPoints2\{ab6dd854-b10c-11de-94d3-001f16a2bbe2}\Shell\configure\command - "" = V:\SETUP.EXE
O33 - MountPoints2\{ab6dd854-b10c-11de-94d3-001f16a2bbe2}\Shell\install\command - "" = V:\SETUP.EXE
O33 - MountPoints2\{d599c946-9a3f-11de-ae08-806e6f6e6963}\Shell - "" = AutoRun
O33 - MountPoints2\{d599c946-9a3f-11de-ae08-806e6f6e6963}\Shell\AutoRun\command - "" = E:\Autorun.exe
:Files
C:\Users\Björn\AppData\Roaming\msconfig.dat
C:\Users\Björn\AppData\Roaming\Ecafu
C:\Users\Björn\AppData\Roaming\Elyd
C:\Users\Björn\AppData\Roaming\Otbi
C:\Users\Björn\AppData\Roaming\Ozroy
C:\Users\Björn\AppData\Roaming\Syzixo
C:\Users\Björn\AppData\Roaming\Udcuzy
:Commands
[purity]
[resethosts]
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Danach sollte Windows wieder normal starten - stell uns bitte den Quarantäneordner von OTL zur Verfügung. Dabei bitte so vorgehen:

1.) GANZ WICHTIG!! Virenscanner deaktivieren, der darf das Packen nicht beeinträchtigen!
2.) Ordner movedfiles in C:\_OTL in eine Datei zippen
3.) Die erstellte ZIP-Datei hier hochladen => http://www.trojaner-board.de/54791-a...ner-board.html

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang in den Thread posten!

4.) Wenns erfolgreich war Bescheid sagen
5.) Erst dann wieder den Virenscanner einschalten

hugo habicht 25.09.2012 16:42
Hier noch das logfile
Code:
========== OTL ==========
Registry value HKEY_USERS\Björn_ON_C\Software\Microsoft\Windows\CurrentVersion\Run\\ deleted successfully.
Registry value HKEY_USERS\Björn_ON_C\Software\Microsoft\Windows\CurrentVersion\Run\\96BA0B4BD07FCD deleted successfully.
Registry value HKEY_USERS\Björn_ON_C\Software\Microsoft\Windows\CurrentVersion\Run\\nlxoozlemwuuwid deleted successfully.
Registry value HKEY_USERS\Björn_ON_C\Software\Microsoft\Windows\CurrentVersion\Run\\Uxxonuse deleted successfully.
Registry value HKEY_USERS\Björn_ON_C\Software\Microsoft\Windows\CurrentVersion\Run\\wscinterop deleted successfully.
Registry value HKEY_USERS\Björn_ON_C\Software\Microsoft\Windows\CurrentVersion\Run\\yU3YtyHnPiXUqiW deleted successfully.
Registry value HKEY_USERS\Björn_ON_C\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell:C:\Users\Björn\AppData\Roaming\msconfig.dat deleted successfully.
C:\Users\Björn\AppData\Roaming\msconfig.dat moved successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
C:\autoexec.bat moved successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ab6dd854-b10c-11de-94d3-001f16a2bbe2}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ab6dd854-b10c-11de-94d3-001f16a2bbe2}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ab6dd854-b10c-11de-94d3-001f16a2bbe2}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ab6dd854-b10c-11de-94d3-001f16a2bbe2}\ not found.
File V:\SETUP.EXE not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ab6dd854-b10c-11de-94d3-001f16a2bbe2}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ab6dd854-b10c-11de-94d3-001f16a2bbe2}\ not found.
File V:\SETUP.EXE not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ab6dd854-b10c-11de-94d3-001f16a2bbe2}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ab6dd854-b10c-11de-94d3-001f16a2bbe2}\ not found.
File V:\SETUP.EXE not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{d599c946-9a3f-11de-ae08-806e6f6e6963}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{d599c946-9a3f-11de-ae08-806e6f6e6963}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{d599c946-9a3f-11de-ae08-806e6f6e6963}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{d599c946-9a3f-11de-ae08-806e6f6e6963}\ not found.
File E:\Autorun.exe not found.
========== FILES ==========
File\Folder C:\Users\Björn\AppData\Roaming\msconfig.dat not found.
C:\Users\Björn\AppData\Roaming\Ecafu folder moved successfully.
C:\Users\Björn\AppData\Roaming\Elyd folder moved successfully.
C:\Users\Björn\AppData\Roaming\Otbi folder moved successfully.
C:\Users\Björn\AppData\Roaming\Ozroy folder moved successfully.
C:\Users\Björn\AppData\Roaming\Syzixo folder moved successfully.
C:\Users\Björn\AppData\Roaming\Udcuzy folder moved successfully.
========== COMMANDS ==========
C:\Windows\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
 
OTLPE by OldTimer - Version 3.1.48.0 log created on 09252012_203058
wow super das hat geklappt.
die movedfile datei hab ich gezipt und hochgeladen.
besten dank für die hilfe.

cosinus 25.09.2012 19:26
Dann bitte jetztroutinemäßig einen Vollscan mit malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Die Funde mit Malwarebytes bitte alle entfernen, sodass sie in der Quarantäne von Malwarebytes aufgehoben werden! NICHTS voreilig aus der Quarantäne entfernen!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset




Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
hier steht das Log

hugo habicht 26.09.2012 16:49
ich habe bereits vor deinem eintrag einen vollscan mit avira durchgeführt und auch viren und trojaner gefunden.
den report hab ich auch die viren sind in quarantäne.
soll ich jetzt noch einen scan mit malwarebytes machen?
soll ich die ergebnisse von avira hochladen? wenn ja, habe die schädlinge gefunden, weiss allerdings nicht genau wie ich sie von da hochladen soll.

cosinus 27.09.2012 11:30
Zitat:
soll ich die ergebnisse von avira hochladen? wenn ja, habe die schädlinge g
gefunden, weiss allerdings nicht genau wie ich sie von da hochladen soll.
Log dazu hier posten - in CODE-Tags!

hugo habicht 27.09.2012 23:31
anbei der avira log

Code:

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Dienstag, 25. September 2012  18:23

Es wird nach 4265639 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer  : Avira AntiVir Personal - Free Antivirus
Seriennummer  : 0000149996-ADJIE-0000001
Plattform      : Windows Vista (TM) Home Premium
Windowsversion : (Service Pack 2)  [6.0.6002]
Boot Modus    : Normal gebootet
Benutzername  : SYSTEM
Computername  : BJÖRN-PC

Versionsinformationen:
BUILD.DAT      : 12.0.0.1199    40869 Bytes  07.09.2012 22:14:00
AVSCAN.EXE    : 12.3.0.33    468472 Bytes  08.08.2012 15:00:51
AVSCAN.DLL    : 12.3.0.15      66256 Bytes  08.05.2012 22:14:35
LUKE.DLL      : 12.3.0.15      68304 Bytes  08.05.2012 22:14:36
AVSCPLR.DLL    : 12.3.0.14      97032 Bytes  08.05.2012 22:14:36
AVREG.DLL      : 12.3.0.17    232200 Bytes  11.05.2012 06:42:04
VBASE000.VDF  : 7.10.0.0    19875328 Bytes  06.11.2009 18:18:34
VBASE001.VDF  : 7.11.0.0    13342208 Bytes  14.12.2010 23:31:49
VBASE002.VDF  : 7.11.19.170 14374912 Bytes  20.12.2011 21:16:08
VBASE003.VDF  : 7.11.21.238  4472832 Bytes  01.02.2012 10:41:21
VBASE004.VDF  : 7.11.26.44  4329472 Bytes  28.03.2012 13:59:33
VBASE005.VDF  : 7.11.34.116  4034048 Bytes  29.06.2012 21:05:06
VBASE006.VDF  : 7.11.41.250  4902400 Bytes  06.09.2012 14:45:15
VBASE007.VDF  : 7.11.41.251    2048 Bytes  06.09.2012 14:45:15
VBASE008.VDF  : 7.11.41.252    2048 Bytes  06.09.2012 14:45:15
VBASE009.VDF  : 7.11.41.253    2048 Bytes  06.09.2012 14:45:15
VBASE010.VDF  : 7.11.41.254    2048 Bytes  06.09.2012 14:45:16
VBASE011.VDF  : 7.11.41.255    2048 Bytes  06.09.2012 14:45:16
VBASE012.VDF  : 7.11.42.0      2048 Bytes  06.09.2012 14:45:16
VBASE013.VDF  : 7.11.42.1      2048 Bytes  06.09.2012 14:45:16
VBASE014.VDF  : 7.11.42.65    203264 Bytes  09.09.2012 18:29:24
VBASE015.VDF  : 7.11.42.125  156672 Bytes  11.09.2012 18:29:48
VBASE016.VDF  : 7.11.42.171  187904 Bytes  12.09.2012 18:29:29
VBASE017.VDF  : 7.11.42.235  141312 Bytes  13.09.2012 06:56:27
VBASE018.VDF  : 7.11.43.35    133632 Bytes  15.09.2012 20:26:27
VBASE019.VDF  : 7.11.43.89    129024 Bytes  18.09.2012 15:50:23
VBASE020.VDF  : 7.11.43.141  130560 Bytes  19.09.2012 15:50:23
VBASE021.VDF  : 7.11.43.187  121856 Bytes  21.09.2012 15:50:23
VBASE022.VDF  : 7.11.43.251  147456 Bytes  24.09.2012 15:50:23
VBASE023.VDF  : 7.11.44.43    152064 Bytes  25.09.2012 15:50:23
VBASE024.VDF  : 7.11.44.44      2048 Bytes  25.09.2012 15:50:23
VBASE025.VDF  : 7.11.44.45      2048 Bytes  25.09.2012 15:50:23
VBASE026.VDF  : 7.11.44.46      2048 Bytes  25.09.2012 15:50:24
VBASE027.VDF  : 7.11.44.47      2048 Bytes  25.09.2012 15:50:24
VBASE028.VDF  : 7.11.44.48      2048 Bytes  25.09.2012 15:50:24
VBASE029.VDF  : 7.11.44.49      2048 Bytes  25.09.2012 15:50:24
VBASE030.VDF  : 7.11.44.50      2048 Bytes  25.09.2012 15:50:24
VBASE031.VDF  : 7.11.44.52      2048 Bytes  25.09.2012 15:50:24
Engineversion  : 8.2.10.172
AEVDF.DLL      : 8.1.2.10      102772 Bytes  10.07.2012 16:00:30
AESCRIPT.DLL  : 8.1.4.56      459131 Bytes  25.09.2012 15:50:26
AESCN.DLL      : 8.1.8.2      131444 Bytes  27.01.2012 15:23:06
AESBX.DLL      : 8.2.5.12      606578 Bytes  14.06.2012 17:54:26
AERDL.DLL      : 8.1.9.15      639348 Bytes  14.12.2011 23:31:02
AEPACK.DLL    : 8.3.0.36      811382 Bytes  15.09.2012 06:56:29
AEOFFICE.DLL  : 8.1.2.48      201082 Bytes  25.09.2012 15:50:26
AEHEUR.DLL    : 8.1.4.104    5280119 Bytes  25.09.2012 15:50:26
AEHELP.DLL    : 8.1.23.2      258422 Bytes  28.06.2012 21:05:25
AEGEN.DLL      : 8.1.5.36      434549 Bytes  24.08.2012 20:48:00
AEEXP.DLL      : 8.1.0.86      90484 Bytes  07.09.2012 14:45:38
AEEMU.DLL      : 8.1.3.2      393587 Bytes  10.07.2012 16:00:29
AECORE.DLL    : 8.1.27.4      201078 Bytes  07.08.2012 14:59:50
AEBB.DLL      : 8.1.1.0        53618 Bytes  14.12.2011 23:30:58
AVWINLL.DLL    : 12.3.0.15      27344 Bytes  08.05.2012 22:14:35
AVPREF.DLL    : 12.3.0.15      51920 Bytes  08.05.2012 22:14:35
AVREP.DLL      : 12.3.0.15    179208 Bytes  08.05.2012 22:14:36
AVARKT.DLL    : 12.3.0.15    211408 Bytes  08.05.2012 22:14:35
AVEVTLOG.DLL  : 12.3.0.15    169168 Bytes  08.05.2012 22:14:35
SQLITE3.DLL    : 3.7.0.1      398288 Bytes  08.05.2012 22:14:36
AVSMTP.DLL    : 12.3.0.32      63480 Bytes  08.08.2012 15:00:52
NETNT.DLL      : 12.3.0.15      17104 Bytes  08.05.2012 22:14:36
RCIMAGE.DLL    : 12.3.0.31    4444408 Bytes  08.08.2012 15:00:32
RCTEXT.DLL    : 12.3.0.31    100088 Bytes  08.08.2012 15:00:32

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Dienstag, 25. September 2012  18:23

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'conime.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'jucheck.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPHelper.exe' - '13' Modul(e) wurden durchsucht
Durchsuche Prozess 'ePowerEvent.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxext.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'SSScsiSV.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehmsas.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'ePowerTray.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxext.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTTray.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'AcerVCM.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'Skype.exe' - '141' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnscfg.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'ehtray.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleToolbarNotifier.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'realsched.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'SSAAD.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'mwlDaemon.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'EgisUpdate.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'ODDPWR.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'BackupManagerTray.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'LManager.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAANTMon.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '7' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'RS_Service.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrB.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrA.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'ODDPWRSvc.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'SchedulerSvc.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'IScheduleSvc.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'NASvc.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'MWLService.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'ePowerSvc.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'PLFSetI.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtHDVCpl.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleDesktop.exe' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAAnotif.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '155' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'dsiwmis.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'btwdins.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '93' Modul(e) wurden durchsucht
Durchsuche Prozess 'vpnagent.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '96' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '157' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '121' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '2528' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <ACER>
C:\Program Files\EasyTax\AG2009\lib\helpAG\webhelp.jar
  [WARNUNG]  Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Program Files\EasyTax\AG2010\lib\helpAG\webhelp.jar
  [WARNUNG]  Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Program Files\EasyTax\AG2011\lib\helpAG\webhelp.jar
  [WARNUNG]  Einige Dateien dieses Archives sind auf mehrere Teilarchive verteilt  (multiple volume)
C:\Users\Björn\AppData\Local\Temp\jar_cache6924867888873080732.tmp
  [0] Archivtyp: ZIP
  --> SecretKey.class
      [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2012-0507.A.319
C:\Users\Björn\AppData\Local\Temp\jar_cache8959377329331347528.tmp
  [0] Archivtyp: ZIP
  --> SecretKey.class
      [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2012-0507.A.329
C:\Users\Björn\AppData\Local\Temp\NERO20100712091825743\temp.htar
  [WARNUNG]  Aus diesem Archiv können keine weiteren Dateien ausgepackt werden. Das Archiv wird geschlossen.
C:\Users\Björn\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\3\265c7503-3f1dfacb
  [0] Archivtyp: ZIP
  --> nsyvusn/ajkjyjuhfbmmwngedlels.class
      [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Jogek.I
  --> nsyvusn/asctgb.class
      [FUND]      Enthält Erkennungsmuster des Exploits EXP/2012-1723.FH.2
  --> nsyvusn/cldgsvkrsemlqguqfk.class
      [FUND]      Enthält Erkennungsmuster des Exploits EXP/2012-1723.FI.2
  --> nsyvusn/gtrrelrghc.class
      [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Kara.AL.2
  --> nsyvusn/kdjcbhlylnssbyjmdh.class
      [FUND]      Enthält Erkennungsmuster des Exploits EXP/2012-1723.FJ.2
  --> nsyvusn/mteqkhk.class
      [FUND]      Enthält Erkennungsmuster des Exploits EXP/2012-1723.FK.1
  --> nsyvusn/nseevrgarcuttjcpvru.class
      [FUND]      Enthält Erkennungsmuster des Exploits EXP/2012-1723.FL.2
  --> nsyvusn/satytvvkbvuljter.class
      [FUND]      Enthält Erkennungsmuster des Exploits EXP/2012-1723.FM.2
  --> nsyvusn/sepgyhclmhbdq.class
      [FUND]      Enthält Erkennungsmuster des Exploits EXP/2012-1723.FN.2
  --> nsyvusn/udttycqdageaa.class
      [FUND]      Enthält Erkennungsmuster des Exploits EXP/2012-1723.FO.2
C:\Users\Björn\Downloads\avira_free_antivirus_de.exe
  [WARNUNG]  Die Datei ist kennwortgeschützt
C:\Windows\SoftwareDistribution\Download\ec2cc6ab7853f7f87c73b2f137bf7916\BIT392D.tmp
  [WARNUNG]  Der Archivheader ist defekt
C:\_OTL\MovedFiles.7z
  [0] Archivtyp: 7-Zip
  --> MovedFiles/09252012_203058/C_Users/Björn/AppData/Roaming/msconfig.dat
      [FUND]      Ist das Trojanische Pferd TR/Buzus.HL.1294
C:\_OTL\MovedFiles\09252012_203058\C_Users\Björn\AppData\Roaming\msconfig.dat
  [FUND]      Ist das Trojanische Pferd TR/Buzus.HL.1294

Beginne mit der Desinfektion:
C:\_OTL\MovedFiles\09252012_203058\C_Users\Björn\AppData\Roaming\msconfig.dat
  [FUND]      Ist das Trojanische Pferd TR/Buzus.HL.1294
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5533e553.qua' verschoben!
C:\_OTL\MovedFiles.7z
  [FUND]      Ist das Trojanische Pferd TR/Buzus.HL.1294
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4db9cae8.qua' verschoben!
C:\Users\Björn\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\3\265c7503-3f1dfacb
  [FUND]      Enthält Erkennungsmuster des Exploits EXP/2012-1723.FO.2
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1fa9905f.qua' verschoben!
C:\Users\Björn\AppData\Local\Temp\jar_cache8959377329331347528.tmp
  [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2012-0507.A.329
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '79dddfb0.qua' verschoben!
C:\Users\Björn\AppData\Local\Temp\jar_cache6924867888873080732.tmp
  [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2012-0507.A.319
  [HINWEIS]  Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3c59f28e.qua' verschoben!


Ende des Suchlaufs: Mittwoch, 26. September 2012  01:40
Benötigte Zeit:  1:48:16 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  25815 Verzeichnisse wurden überprüft
 487160 Dateien wurden geprüft
    14 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      5 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 487146 Dateien ohne Befall
  2523 Archive wurden durchsucht
      6 Warnungen
      5 Hinweise
 607758 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden

cosinus 28.09.2012 12:55
Ok, mach bitte mit den anderen Scans weiter

hugo habicht 29.09.2012 02:42
malwarebytes log
Code:
Malwarebytes Anti-Malware (Test) 1.65.0.1400
www.malwarebytes.org

Datenbank Version: v2012.09.28.06

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
Björn :: BJÖRN-PC [Administrator]

Schutz: Aktiviert

28.09.2012 19:21:52
mbam-log-2012-09-28 (19-21-52).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 358444
Laufzeit: 2 Stunde(n), 31 Minute(n), 55 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

cosinus 01.10.2012 09:38
Und was ist mit dem anderen Log?


Alle Zeitangaben in WEZ +1. Es ist jetzt 04:10 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131