Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   BKA-Trojaner (https://www.trojaner-board.de/126661-bka-trojaner.html)

McAllistair 16.11.2012 11:26

========== COMMANDS ==========
Error creating restore point.

OTL by OldTimer - Version 3.2.69.0 log created on 11162012_111235

Ich habe jetzt, so glaube ich jeden-
falls, alles gemacht, was Du mir ge-
nannt bzw. angeraten hast.

Was hat es denn mit der "Error"-Meldung
nach meinem letzten Posten auf sich. Ist
alles ok?

"ESET", "Malewarebytes", aber auch
"SecurityCheck" habe ich auf dem
Rechner gelassen.

ryder 16.11.2012 16:14

Das Erstellen eines Systemwiederherstellungspunktes hat nicht funktioniert. Es wäre besser wenn das noch klappen würde. Es kommt jetzt auf dich an ob wir das noch machen wollen oder nicht.

McAllistair 16.11.2012 16:18

Wenn Du das empfiehlst, klar, dann mache ich
das. Ich möchte das exakt zu Ende bringen
und nicht kurz vor Schluß schwächeln.

ryder 16.11.2012 16:24

Also gut!

Scan mit Farbar's Service Scanner

Downloade dir bitte Farbar's Service Scanner
  • Starte das Tool mit Doppelklick auf die FSS.exe
  • Gehe sicher, dass folgende Optionen angehakt sind.
    • Internet Services
    • Windows Firewall
    • System Restore
    • Security Center/Action Center
    • Windows Update
    • Windows Defender
    • Other Services
  • Klicke auf Scan.
  • Wenn das Tool fertig ist, wird es eine FSS.txt in dem Verzeichnis erstellen, wo das Tool gelaufen ist.
Poste bitte den Inhalt hier.

McAllistair 16.11.2012 16:36

Farbar Service Scanner Version: 09-11-2012
Ran by *** (administrator) on 16-11-2012 at 16:34:49
Running from "C:\Dokumente und Einstellungen\***\Desktop"
Microsoft Windows XP Service Pack 3 (X86)
Boot Mode: Normal
****************************************************************

Internet Services:
============

Connection Status:
==============
Localhost is accessible.
LAN connected.
Google IP is accessible.
Google.com is accessible.
Yahoo IP is accessible.
Yahoo.com is accessible.


Windows Firewall:
=============

Firewall Disabled Policy:
==================
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall"=DWORD:0


System Restore:
============

System Restore Disabled Policy:
========================


Security Center:
============

Windows Update:
============

Windows Autoupdate Disabled Policy:
============================


File Check:
========
C:\WINDOWS\system32\dhcpcsvc.dll
[2002-08-29 05:00] - [2008-04-14 03:22] - 0127488 ____N (Microsoft Corporation) C29A1C9B75BA38FA37F8C44405DEC360

C:\WINDOWS\system32\Drivers\afd.sys => MD5 is legit
C:\WINDOWS\system32\Drivers\netbt.sys => MD5 is legit
C:\WINDOWS\system32\Drivers\tcpip.sys => MD5 is legit
C:\WINDOWS\system32\Drivers\ipsec.sys => MD5 is legit
C:\WINDOWS\system32\dnsrslvr.dll
[2002-08-29 05:00] - [2009-04-20 18:17] - 0045568 ____A (Microsoft Corporation) 407F3227AC618FD1CA54B335B083DE07

C:\WINDOWS\system32\ipnathlp.dll
[2004-04-18 10:42] - [2008-04-14 03:22] - 0334336 ____A (Microsoft Corporation) CAD058D5F8B889A87CA3EB3CF624DCEF

C:\WINDOWS\system32\netman.dll
[2002-08-29 05:00] - [2008-04-14 03:22] - 0198144 ____A (Microsoft Corporation) E6D88F1F6745BF00B57E7855A2AB696C

C:\WINDOWS\system32\wbem\WMIsvc.dll
[2002-08-29 05:00] - [2008-04-14 03:22] - 0145408 ____A (Microsoft Corporation) 6F3F3973D97714CC5F906A19FE883729

C:\WINDOWS\system32\srsvc.dll
[2002-08-29 05:00] - [2008-04-14 03:22] - 0171520 ____A (Microsoft Corporation) FE77A85495065F3AD59C5C65B6C54182

C:\WINDOWS\system32\Drivers\sr.sys
[2002-08-29 05:00] - [2008-04-14 03:02] - 0073472 ____N (Microsoft Corporation) 50FA898F8C032796D3B1B9951BB5A90F

C:\WINDOWS\system32\wscsvc.dll
[2004-08-04 08:57] - [2008-04-14 03:22] - 0080896 ____A (Microsoft Corporation) 300B3E84FAF1A5C1F791C159BA28035D

C:\WINDOWS\system32\wbem\WMIsvc.dll
[2002-08-29 05:00] - [2008-04-14 03:22] - 0145408 ____A (Microsoft Corporation) 6F3F3973D97714CC5F906A19FE883729

C:\WINDOWS\system32\wuauserv.dll
[2002-08-29 05:00] - [2008-04-14 03:22] - 0006656 ____A (Microsoft Corporation) 7B4FE05202AA6BF9F4DFD0E6A0D8A085

C:\WINDOWS\system32\qmgr.dll
[2002-08-29 05:00] - [2008-04-14 03:22] - 0409088 ____N (Microsoft Corporation) D6F603772A789BB3228F310D650B8BD1

C:\WINDOWS\system32\es.dll
[2004-04-18 10:41] - [2008-07-07 21:26] - 0253952 ____A (Microsoft Corporation) AF4F6B5739D18CA7972AB53E091CBC74

C:\WINDOWS\system32\cryptsvc.dll
[2003-04-02 16:30] - [2008-04-14 03:22] - 0062464 ____A (Microsoft Corporation) 611F824E5C703A5A899F84C5F1699E4D

C:\WINDOWS\system32\svchost.exe
[2002-08-29 05:00] - [2008-04-14 03:23] - 0014336 ____A (Microsoft Corporation) 4FBC75B74479C7A6F829E0CA19DF3366

C:\WINDOWS\system32\rpcss.dll
[2004-04-18 10:41] - [2009-02-09 11:51] - 0401408 ____A (Microsoft Corporation) 3127AFBF2C1ED0AB14A1BBB7AAECB85B

C:\WINDOWS\system32\services.exe
[2002-08-29 05:00] - [2009-02-09 12:21] - 0111104 ____N (Microsoft Corporation) A3EDBE9053889FB24AB22492472B39DC


Extra List:
=======
Gpc(6) IPSec(4) NetBT(5) PSched(7) SYMTDI(9) Tcpip(3) TSMPacket(10)
0x0A0000000400000001000000020000000300000009000000080000000500000006000000070000000A000000
IpSec Tag value is correct.

**** End of log ****

ryder 16.11.2012 17:25

Systemsteuerung > System > Computerschutz

Sind die Laufwerke unter Schutzeinstellungen auf Ein oder Aus? Wenn auf Aus, dann bitte mit Konfigurieren Laufwerk C: auf "Systemeinstellungen und vorherige Dateiversionen wiederherstellen" einstellen und OK

McAllistair 16.11.2012 17:42

Sorry, Ryder, bei "XP" gibt es unter "Systemsteuerung" keinen
Pfad "System" -> "Computerschutz". Stehe ich auf dem Schlauch? :-(

ryder 16.11.2012 19:08

Oh entschuldige ... XP. Rechtsklick auf Computersymbol auf dem Desktop dann Eigenschaften.

Systemwiederherstellung > Haken bei Systemwiederherstellung deaktivieren darf nicht gesetzt sein > OK

McAllistair 16.11.2012 19:26

Der Haken bei "Systemwiederherstellung deaktivieren" ist nicht gesetzt.
(Systemsteuerung -> System -> Systemwiederherstellung) Ist es jetzt
ok?

ryder 16.11.2012 19:53

Jepp, wenn du keine Fragen mehr hast?

McAllistair 16.11.2012 20:44

Nein, Ryder, ich habe jetzt keine weiteren Fragen mehr,
alles ist in Ordnung, alles ok.

Was sagt man jetzt eigentlich? Auf Wiedersehen?
Klingt gut, hieße aber ja, daß ich wieder ein Schad-
programm auf der Festplatte kreiseln habe. Was
nicht mehr vorkommen sollte. Aber gefeit ist man
wohl nie davor. Also vielen, vielen Dank für alles!
Für Deine Geduld, für Deine Hartnäckigkeit, wenn
ich nicht genau das tat, was Du haben wollstest,
vorher keine Ruhe gabst. Super!

Und vielen Dank auch für Deine umfangreichen
Hinweise und Empfehlungen für den weiteren
Umgang mit PC und Internet! Ich bin zwar schon
zwanzig Jahre online, da wird man vielleicht irgend-
wann doch zu nachlässig und unaufmerksam bei
den Schutz- und Sicherungsmaßnahmen. Du hast
mich da richtig "upgedated", wieder richtig sensi-
bilisiert!

Das TB werde ich wohl ab jetzt regel-
mäßig besuchen, auch ohne akuten Anlaß. Um
auf dem Laufenden zu bleiben, um zu sehen, was
sich so in der Internetwelt tut und an neuen
Gefahren auf die Anwender lauert.

Und morgen werde ich mich um das Thema
"Unterstützung des TB" kümmern.

Mach´s gut, Ryder, alles Gute für Dch!

ryder 16.11.2012 20:45

Alles klar, dann weiter viel Spass und empfiehl uns weiter :)


Alle Zeitangaben in WEZ +1. Es ist jetzt 02:16 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131