Trojaner-Board
Seite 2 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   AntiVir Meldung TR/Monder.drip, .dirr, .divi (https://www.trojaner-board.de/87793-antivir-meldung-tr-monder-drip-dirr-divi.html)

markusg 05.07.2010 15:25
dieser trojaner ist hardnäckig und tarnt sich gut, ich gebe dir keine garantie. lasse dir die cd zusenden. außer du willst mit dem ständigen restrisiko leben, das vllt doch mal wer dein bankkonto leer räumt.
aber wir können den pc ja erst mal so weit stabil machen, das du n paar tage arbeiten kannst
bitte erstelle und poste ein combofix log.
Ein Leitfaden und Tutorium zur Nutzung von ComboFix

McRAE 05.07.2010 16:03
ok ich muss eben noch die Wiederherstellungskonsole installieren weil das automatisch nicht gefunzt hat

EDIT:
Zitat:
Klicke auf den folgenden Link, um auf Microsofts Webseite zu gelangen:
hxxp://support.microsoft.com/?scid=kb%3Bde%3B310994&x=13&y=11
mit dem link gibt es nur dieses Thema:
So erhalten Sie Windows XP Setup-Disketten für eine Bootinstallation vom Diskettenlaufwerk
ich habe aber leider kein Diskettenlaufwerk wie soll ich fortfahren?

hier erstmal die Log
Code:
ComboFix 10-07-04.02 - *** 05.07.2010  16:45:15.1.2 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.2550.2057 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\***\Desktop\Cofi.exe.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}

Achtung - Auf diesem PC ist keine Wiederherstellungskonsole installiert !!
.
ADS - WINDOWS: deleted 48 bytes in 1 streams.

((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\setup.ini

.
(((((((((((((((((((((((((((((((((((((((  Treiber/Dienste  )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_SSHNAS


(((((((((((((((((((((((  Dateien erstellt von 2010-06-05 bis 2010-07-05  ))))))))))))))))))))))))))))))
.

2010-07-05 11:02 . 2010-07-05 11:03        --------        d-----w-        c:\windows\system32\NtmsData
2010-07-05 08:36 . 2010-07-05 08:36        --------        d-----w-        c:\dokumente und einstellungen\***\Anwendungsdaten\Malwarebytes
2010-07-05 08:36 . 2010-04-29 10:19        38224        ----a-w-        c:\windows\system32\drivers\mbamswissarmy.sys
2010-07-05 08:36 . 2010-07-05 08:36        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2010-07-05 08:35 . 2010-07-05 08:36        --------        d-----w-        c:\programme\Malwarebytes' Anti-Malware
2010-07-05 08:35 . 2010-04-29 10:19        20952        ----a-w-        c:\windows\system32\drivers\mbam.sys
2010-07-02 15:26 . 2010-07-02 15:26        --------        d-----w-        c:\programme\Trend Micro
2010-07-02 07:01 . 2010-07-02 07:00        411368        ----a-w-        c:\windows\system32\deployJava1.dll
2010-06-28 11:01 . 2010-06-28 11:01        --------        d-----w-        c:\programme\Kyocera
2010-06-17 12:13 . 2010-06-17 12:13        --------        d-----w-        c:\programme\ICQ6Toolbar
2010-06-17 12:13 . 2010-06-17 12:13        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\ICQ
2010-06-17 12:12 . 2010-06-17 12:12        --------        d-----w-        c:\dokumente und einstellungen\***\Lokale Einstellungen\Anwendungsdaten\AOL
2010-06-17 12:12 . 2010-06-17 12:13        --------        d-----w-        c:\programme\ICQ7.2

.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-07-05 14:49 . 2009-07-18 12:01        12        ----a-w-        c:\windows\bthservsdp.dat
2010-07-05 14:21 . 2008-09-12 10:46        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Toner dumping Kompass
2010-07-03 07:44 . 2008-10-30 08:46        --------        d-----w-        c:\dokumente und einstellungen\***\Anwendungsdaten\ICQ
2010-07-02 15:27 . 2010-07-02 15:27        388096        ----a-r-        c:\dokumente und einstellungen\***\Anwendungsdaten\Microsoft\Installer\{45A66726-69BC-466B-A7A4-12FCBA4883D7}\HiJackThis.exe
2010-07-02 13:44 . 2009-08-14 10:26        --------        d-----w-        c:\dokumente und einstellungen\***\Anwendungsdaten\UseNeXT
2010-07-02 13:42 . 2009-01-26 12:45        1        ----a-w-        c:\dokumente und einstellungen\***\Anwendungsdaten\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2010-06-23 16:35 . 2007-10-13 04:51        521930        ----a-w-        c:\windows\system32\perfh007.dat
2010-06-23 16:35 . 2007-10-13 04:51        110734        ----a-w-        c:\windows\system32\perfc007.dat
2010-06-18 07:03 . 2010-03-05 08:53        15880        ----a-w-        c:\windows\system32\lsdelete.exe
2010-06-17 12:13 . 2007-10-13 05:03        --------        d--h--w-        c:\programme\InstallShield Installation Information
2010-06-11 16:13 . 2008-11-03 10:14        --------        d-----w-        c:\dokumente und einstellungen\***\Anwendungsdaten\Xfire
2010-06-11 06:41 . 2007-10-13 04:46        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft Help
2010-06-07 07:39 . 2010-03-05 08:39        64288        ----a-w-        c:\windows\system32\drivers\Lbd.sys
2010-06-07 06:54 . 2010-03-27 11:20        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX
2010-06-07 06:54 . 2010-04-15 07:24        57344        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\RunAsUser\RUNASUSERPROCESS.dll
2010-06-07 06:45 . 2010-06-07 06:45        56997        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\WebPlayer\Uninstaller.exe
2010-06-07 06:45 . 2010-06-07 06:45        56765        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\DivXPlusShortcuts\Uninstaller.exe
2010-06-07 06:45 . 2010-03-27 11:20        --------        d-----w-        c:\programme\DivX
2010-06-07 06:45 . 2010-06-07 06:45        53600        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\Update\Uninstaller.exe
2010-06-07 06:45 . 2010-06-07 06:45        57715        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\Player\Uninstaller.exe
2010-06-07 06:45 . 2010-06-07 06:45        54153        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\DFXPlugin\Uninstaller.exe
2010-06-07 06:45 . 2010-06-07 06:45        54128        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\Converter\Uninstaller.exe
2010-06-07 06:45 . 2010-06-07 06:45        54644        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\TranscodeEngine\Uninstaller.exe
2010-06-07 06:45 . 2010-06-07 06:45        54101        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\MPEG2Plugin\Uninstaller.exe
2010-06-07 06:43 . 2010-03-27 11:23        1062184        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\Setup\Resource.dll
2010-06-07 06:43 . 2010-03-27 11:23        895256        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\Setup\DivXSetup.exe
2010-06-05 07:10 . 2009-03-23 09:24        --------        d-----w-        c:\programme\Microsoft Silverlight
2010-06-01 11:48 . 2009-08-14 11:43        --------        d-----w-        c:\dokumente und einstellungen\***\Anwendungsdaten\dvdcss
2010-05-28 00:09 . 2010-05-28 00:09        41872        ----a-w-        c:\windows\system32\xfcodec.dll
2010-05-26 08:01 . 2010-05-26 08:01        503808        ----a-w-        c:\dokumente und einstellungen\***\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\46\f84c6ae-68228f40-n\msvcp71.dll
2010-05-26 08:01 . 2010-05-26 08:01        499712        ----a-w-        c:\dokumente und einstellungen\***\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\46\f84c6ae-68228f40-n\jmc.dll
2010-05-26 08:01 . 2010-05-26 08:01        348160        ----a-w-        c:\dokumente und einstellungen\***\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\46\f84c6ae-68228f40-n\msvcr71.dll
2010-05-26 08:01 . 2010-05-26 08:01        61440        ----a-w-        c:\dokumente und einstellungen\***\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\50\5535ab32-413cedb4-n\decora-sse.dll
2010-05-26 08:01 . 2010-05-26 08:01        12800        ----a-w-        c:\dokumente und einstellungen\***\Anwendungsdaten\Sun\Java\Deployment\SystemCache\6.0\50\5535ab32-413cedb4-n\decora-d3d.dll
2010-05-19 10:57 . 2008-08-13 11:27        --------        d-----w-        c:\programme\Gemeinsame Dateien\Adobe
2010-05-18 12:59 . 2010-05-18 12:59        144053        ----a-w-        c:\dokumente und einstellungen\***\Anwendungsdaten\Move Networks\uninstall.exe
2010-05-18 12:59 . 2010-02-11 19:31        5640640        ----a-w-        c:\dokumente und einstellungen\***\Anwendungsdaten\Move Networks\plugins\071802000001\npqmp071802000001.dll
2010-05-18 12:59 . 2009-03-23 14:36        --------        d-----w-        c:\dokumente und einstellungen\***\Anwendungsdaten\Move Networks
2010-05-06 06:33 . 2010-05-06 06:33        57409        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\ControlPanel\Uninstaller.exe
2010-05-04 17:14 . 2007-04-18 12:44        832512        ----a-w-        c:\windows\system32\wininet.dll
2010-05-04 17:14 . 2004-08-04 04:00        78336        ----a-w-        c:\windows\system32\ieencode.dll
2010-05-04 17:14 . 2004-08-04 04:00        17408        ----a-w-        c:\windows\system32\corpol.dll
2010-05-04 06:55 . 2010-02-11 08:02        13473438        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Kompass\SETUPTDK.EXE
2010-05-02 08:05 . 2007-03-08 15:32        1851392        ----a-w-        c:\windows\system32\win32k.sys
2010-04-20 05:29 . 2004-08-04 04:00        285696        ----a-w-        c:\windows\system32\atmfd.dll
2010-04-15 07:21 . 2010-04-15 07:21        84040        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\TransferWizard\Uninstaller.exe
2010-04-15 07:21 . 2010-04-15 07:21        57532        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\DSASPDecoder\Uninstaller.exe
2010-04-15 07:21 . 2010-04-15 07:21        54166        ----a-w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\DSAVCDecoder\Uninstaller.exe
.

((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SpybotSD TeaTimer"="c:\programme\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]
"ICQ"="c:\programme\ICQ7.2\ICQ.exe" [2010-06-17 133368]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LaunchApp"="Alaunch" [X]
"AdminWorks Tray"="c:\acer\LANScope Agent\awtray.exe" [2007-05-22 1459992]
"IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [2004-08-04 208952]
"IMEKRMIG6.1"="c:\windows\ime\imkr6_1\IMEKRMIG.EXE" [2004-08-04 44032]
"MSPY2002"="c:\windows\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-04 59392]
"PHIME2002ASync"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-04 455168]
"PHIME2002A"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-04 455168]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2007-06-27 141848]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-06-27 162328]
"Persistence"="c:\windows\system32\igfxpers.exe" [2007-06-27 137752]
"eRecoveryService"="c:\acer\Empowering Technology\eRecovery\eRAgent.exe" [2007-07-11 421888]
"SmcService"="c:\progra~1\Sygate\SPF\smc.exe" [2004-02-24 2372760]
"RTHDCPL"="RTHDCPL.EXE" [2009-04-30 17881088]
"BluetoothAuthenticationAgent"="bthprops.cpl" [2008-04-14 110592]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2010-02-15 417792]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2010-06-17 40368]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2010-06-09 976832]
"DivXUpdate"="c:\programme\DivX\DivX Update\DivXUpdate.exe" [2010-06-03 1144104]
"SunJavaUpdateSched"="c:\programme\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
"DWQueuedReporting"="c:\progra~1\GEMEIN~1\MICROS~1\DW\dwtrig20.exe" [2008-11-03 435096]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"SeaPort"=2 (0x2)
"JavaQuickStarterService"=2 (0x2)
"AWService"=2 (0x2)

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Programme\\Messenger\\msmsgs.exe"=
"c:\\Programme\\Mozilla Firefox\\firefox.exe"=
"d:\\Xfire\\xfire.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\Java\\jre6\\bin\\java.exe"=
"c:\\Programme\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\WINDOWS\\system32\\dpvsetup.exe"=
"c:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Programme\\Windows Live\\Sync\\WindowsLiveSync.exe"=
"c:\\Programme\\ICQ7.2\\ICQ.exe"=
"c:\\Programme\\ICQ7.2\\aolload.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"9999:UDP"= 9999:UDP:LANScope UDP Port
"2804:TCP"= 2804:TCP:LANScope TCP Port

R0 Lbd;Lbd;c:\windows\system32\drivers\Lbd.sys [05.03.2010 10:39 64288]
R2 AAV UpdateService;AAV UpdateService;d:\programme\AAVUpdateManager\aavus.exe [24.10.2008 16:35 128296]
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [13.10.2009 08:47 108289]
R2 ICQ Service;ICQ Service;c:\programme\ICQ6Toolbar\ICQ Service.exe [17.06.2010 14:13 246520]
R2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\programme\Lavasoft\Ad-Aware\AAWService.exe [04.02.2010 17:52 1352832]
R2 netlimiter;netlimiter;c:\windows\system32\drivers\NetLimiter.sys [03.10.2006 11:03 18072]
R2 netlock;netlock;c:\windows\system32\drivers\NetLock.sys [30.05.2007 15:30 14616]
R3 AVMCOWAN;AVMCOWAN;c:\windows\system32\drivers\avmcowan.sys [15.08.2007 02:00 53632]
S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [19.05.2009 13:00 1684736]
S3 fxusbase;Eumex 400;c:\windows\system32\drivers\fxusbase.sys [15.08.2007 02:00 567936]
S3 UDXTTM6000;DTV-DVB UDXTTM6000 - USB 2.0 Receiver;c:\windows\system32\drivers\UDXTTM6000.sys [02.05.2009 09:07 320384]
S3 UDXTTM6000HID;UDXTTM6000HID - HID Driver;c:\windows\system32\drivers\UDXTTM6000HID.sys [02.05.2009 09:07 17408]
S4 sptd;sptd;c:\windows\system32\drivers\sptd.sys [16.02.2010 15:30 717296]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
UxTuneUp
.
Inhalt des "geplante Tasks" Ordners

2010-07-05 c:\windows\Tasks\1-Klick-Wartung.job
- c:\programme\TuneUp Utilities 2009\OneClickStarter.exe [2009-07-15 10:07]

2010-07-05 c:\windows\Tasks\Ad-Aware Update (Weekly).job
- c:\programme\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2010-02-04 07:03]

2010-03-27 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.***.de/
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uInternet Connection Wizard,ShellNext = hxxp://de.intl.acer.yahoo.com/
IE: Add to Windows &Live Favorites - hxxp://favorites.live.com/quickadd.aspx
IE: Google Sidewiki... - c:\programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: {{72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - c:\programme\ICQ7.2\ICQ.exe
FF - ProfilePath - c:\dokumente und einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\c30n23mb.default\
FF - prefs.js: browser.search.defaulturl - hxxp://flvdirect.iamwired.net/websearch.php?src=tops&search=
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.***.de/
FF - prefs.js: keyword.URL - hxxp://toolbar.ask.com/toolbarv/askRedirect?o=101761&gct=&gc=1&q=
FF - component: c:\dokumente und einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\c30n23mb.default\extensions\{76661027-4c09-46f2-9769-df8bab905c03}\components\FFExternalAlert.dll
FF - component: c:\dokumente und einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\c30n23mb.default\extensions\{76661027-4c09-46f2-9769-df8bab905c03}\components\RadioWMPCore.dll
FF - plugin: c:\programme\DivX\DivX Plus Web Player\npdivx32.dll
FF - plugin: c:\programme\Java\jre6\bin\new_plugin\npdeployJava1.dll
FF - plugin: c:\programme\Microsoft\Office Live\npOLW.dll
FF - plugin: c:\programme\Windows Live\Photo Gallery\NPWLPG.dll
FF - plugin: d:\divx\DivX Player\npDivxPlayerPlugin.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- FIREFOX Richtlinien ----
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: nglayout.initialpaint.delay - 600
FF - user.js: content.notify.interval - 600000
FF - user.js: content.max.tokenizing.time - 1800000
FF - user.js: content.switch.threshold - 600000
c:\programme\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.lu", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.nu", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.nz", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--p1ai", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbayh7gpa", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.tel", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.proxy.type",                  5);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("dom.ipc.plugins.timeoutSecs", 45);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("accelerometer.enabled", true);
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation",  false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.nptest.dll", true);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npswf32.dll", true);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npctrl.dll", true);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npqtplugin.dll", true);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

MSConfigStartUp-rundll32 - c:\dokumente und einstellungen\Baumschulenstraße\Anwendungsdaten\Macromedia\Common\ada280241.dll
AddRemove- FS-1300D Printer Library - c:\programme\Kyocera\FS-1100



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2010-07-05 16:51
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'explorer.exe'(3200)
c:\windows\system32\KMPJLMN.DLL
c:\windows\system32\msi.dll
c:\windows\system32\mshtml.dll
c:\windows\system32\msls31.dll
c:\windows\system32\ImgUtil.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\windows\RTHDCPL.EXE
c:\windows\system32\rundll32.exe
c:\windows\system32\igfxsrvc.exe
c:\programme\Avira\AntiVir Desktop\avguard.exe
c:\programme\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe
c:\windows\system32\crypserv.exe
c:\programme\Java\jre6\bin\jqs.exe
c:\programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
c:\programme\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\programme\Microsoft SQL Server\90\Shared\sqlwriter.exe
c:\windows\System32\TUProgSt.exe
c:\windows\system32\wbem\unsecapp.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\windows\system32\wscntfy.exe
c:\programme\Lavasoft\Ad-Aware\AAWTray.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2010-07-05  16:55:33 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2010-07-05 14:55

Vor Suchlauf: 15 Verzeichnis(se), 49.023.758.336 Bytes frei
Nach Suchlauf: 18 Verzeichnis(se), 49.072.082.944 Bytes frei

- - End Of File - - 60B2E61CE2B8CAE944BB903535ED6D09

McRAE 06.07.2010 12:06
bitte um weitere Hilfe

die Log von Cofi ist schon im post davor zu sehen

danke vielmals

markusg 06.07.2010 12:21
hey, sorry ich hatte deinen thread schon angesehen, bin aber gestern net mehr zum antworten gekommen.
1. deinstaliere mal spybot, das kann unter umständen ergebnisse verfälschen. starte dann neu.
deinstaliere adaware, das programm nutzt die selbe engine wie avira, ist daher unnötig, starte den pc neu.
2. öffne malwarebytes, registerkarte aktualisierung, update das programm, registerkarte scanner, komplett scan, funde löschen, log posten.
3.
avira

avira so instalieren bzw. dann konfigurieren. wenn du die konfiguration übernommen hast, update das programm.
klicke dann auf "lokaler schutz" "lokale laufwerke" eventuelle funde in quarantäne, log posten.

McRAE 06.07.2010 13:53
kein problem bei den ganzen themen hier kann man schnell den überblick verlieren denke ich :eek: ;)

was ich gemacht habe

spybot deinstalliert -> Neustart
Adaware deinstalliert -> Neustart

Malwarebytes update -> kompletten Suchlauf von C: und D:

hier die Log dazu
Code:
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4281

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

06.07.2010 14:48:34
mbam-log-2010-07-06 (14-48-34).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 203724
Laufzeit: 36 Minute(n), 52 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 1
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\EWABQAF7KL (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
nun werde ich noch das AntiVir10 Runterladen -> das alte deinstallieren -> neue installieren und einstellen.

vielen lieben dank schonmal

markusg 06.07.2010 14:43
sieht aber so weit alles schon mal gut aus.

McRAE 06.07.2010 14:58
so nun auch AntiVir eingestellt, geupdatet und durchlaufen lassen
hier der Report
Code:

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Dienstag, 6. Juli 2010  15:24

Es wird nach 2298487 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer  : Avira AntiVir Personal - FREE Antivirus
Seriennummer  : 0000149996-ADJIE-0000001
Plattform      : Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus    : Normal gebootet
Benutzername  : ***
Computername  : ACER-418692E726

Versionsinformationen:
BUILD.DAT      : 10.0.0.567    32097 Bytes  19.04.2010 15:50:00
AVSCAN.EXE    : 10.0.3.0      433832 Bytes  06.07.2010 13:07:45
AVSCAN.DLL    : 10.0.3.0      56168 Bytes  06.07.2010 13:07:44
LUKE.DLL      : 10.0.2.3      104296 Bytes  07.03.2010 16:33:00
LUKERES.DLL    : 10.0.0.0      13672 Bytes  14.01.2010 09:59:48
VBASE000.VDF  : 7.10.0.0    19875328 Bytes  06.11.2009 07:05:36
VBASE001.VDF  : 7.10.1.0    1372672 Bytes  19.11.2009 17:27:50
VBASE002.VDF  : 7.10.3.1    3143680 Bytes  20.01.2010 15:37:44
VBASE003.VDF  : 7.10.3.75    996864 Bytes  26.01.2010 14:37:44
VBASE004.VDF  : 7.10.4.203  1579008 Bytes  05.03.2010 09:29:04
VBASE005.VDF  : 7.10.6.82    2494464 Bytes  15.04.2010 13:07:44
VBASE006.VDF  : 7.10.7.218  2294784 Bytes  02.06.2010 13:07:44
VBASE007.VDF  : 7.10.7.219      2048 Bytes  02.06.2010 13:07:44
VBASE008.VDF  : 7.10.7.220      2048 Bytes  02.06.2010 13:07:44
VBASE009.VDF  : 7.10.7.221      2048 Bytes  02.06.2010 13:07:44
VBASE010.VDF  : 7.10.7.222      2048 Bytes  02.06.2010 13:07:44
VBASE011.VDF  : 7.10.7.223      2048 Bytes  02.06.2010 13:07:44
VBASE012.VDF  : 7.10.7.224      2048 Bytes  02.06.2010 13:07:44
VBASE013.VDF  : 7.10.8.37    270336 Bytes  10.06.2010 13:07:44
VBASE014.VDF  : 7.10.8.69    138752 Bytes  14.06.2010 13:07:44
VBASE015.VDF  : 7.10.8.102    130560 Bytes  16.06.2010 13:07:44
VBASE016.VDF  : 7.10.8.135    152064 Bytes  21.06.2010 13:07:44
VBASE017.VDF  : 7.10.8.163    432128 Bytes  23.06.2010 13:07:44
VBASE018.VDF  : 7.10.8.194    133632 Bytes  27.06.2010 13:07:44
VBASE019.VDF  : 7.10.8.220    134656 Bytes  29.06.2010 13:07:44
VBASE020.VDF  : 7.10.8.252    171520 Bytes  04.07.2010 13:07:44
VBASE021.VDF  : 7.10.8.253      2048 Bytes  04.07.2010 13:07:44
VBASE022.VDF  : 7.10.8.254      2048 Bytes  04.07.2010 13:07:44
VBASE023.VDF  : 7.10.8.255      2048 Bytes  04.07.2010 13:07:44
VBASE024.VDF  : 7.10.9.0        2048 Bytes  04.07.2010 13:07:44
VBASE025.VDF  : 7.10.9.1        2048 Bytes  04.07.2010 13:07:44
VBASE026.VDF  : 7.10.9.2        2048 Bytes  04.07.2010 13:07:44
VBASE027.VDF  : 7.10.9.3        2048 Bytes  04.07.2010 13:07:44
VBASE028.VDF  : 7.10.9.4        2048 Bytes  04.07.2010 13:07:44
VBASE029.VDF  : 7.10.9.5        2048 Bytes  04.07.2010 13:07:44
VBASE030.VDF  : 7.10.9.6        2048 Bytes  04.07.2010 13:07:44
VBASE031.VDF  : 7.10.9.15      95744 Bytes  06.07.2010 13:07:44
Engineversion  : 8.2.4.2 
AEVDF.DLL      : 8.1.2.0      106868 Bytes  06.07.2010 13:07:44
AESCRIPT.DLL  : 8.1.3.33    1356155 Bytes  06.07.2010 13:07:44
AESCN.DLL      : 8.1.6.1      127347 Bytes  06.07.2010 13:07:44
AESBX.DLL      : 8.1.3.1      254324 Bytes  06.07.2010 13:07:44
AERDL.DLL      : 8.1.4.6      541043 Bytes  06.07.2010 13:07:44
AEPACK.DLL    : 8.2.2.5      430453 Bytes  06.07.2010 13:07:44
AEOFFICE.DLL  : 8.1.1.0      201081 Bytes  06.07.2010 13:07:44
AEHEUR.DLL    : 8.1.1.38    2724214 Bytes  06.07.2010 13:07:44
AEHELP.DLL    : 8.1.11.6      242038 Bytes  06.07.2010 13:07:44
AEGEN.DLL      : 8.1.3.12      377204 Bytes  06.07.2010 13:07:44
AEEMU.DLL      : 8.1.2.0      393588 Bytes  06.07.2010 13:07:44
AECORE.DLL    : 8.1.15.3      192886 Bytes  06.07.2010 13:07:44
AEBB.DLL      : 8.1.1.0        53618 Bytes  06.07.2010 13:07:44
AVWINLL.DLL    : 10.0.0.0      19304 Bytes  14.01.2010 09:59:12
AVPREF.DLL    : 10.0.0.0      44904 Bytes  14.01.2010 09:59:08
AVREP.DLL      : 10.0.0.8      62209 Bytes  18.02.2010 14:47:42
AVREG.DLL      : 10.0.3.0      53096 Bytes  06.07.2010 13:07:45
AVSCPLR.DLL    : 10.0.3.0      83816 Bytes  06.07.2010 13:07:45
AVARKT.DLL    : 10.0.0.14    227176 Bytes  06.07.2010 13:07:44
AVEVTLOG.DLL  : 10.0.0.8      203112 Bytes  26.01.2010 07:53:26
SQLITE3.DLL    : 3.6.19.0      355688 Bytes  28.01.2010 10:57:54
AVSMTP.DLL    : 10.0.0.17      63848 Bytes  16.03.2010 13:38:56
NETNT.DLL      : 10.0.0.0      11624 Bytes  19.02.2010 12:40:56
RCIMAGE.DLL    : 10.0.0.26    2550120 Bytes  28.01.2010 11:10:10
RCTEXT.DLL    : 10.0.53.0      98152 Bytes  06.07.2010 13:07:43

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Laufwerke
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\alldrives.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, E:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch
Abweichende Gefahrenkategorien........: +PCK,+PFS,+SPR,

Beginn des Suchlaufs: Dienstag, 6. Juli 2010  15:24

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avconfig.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'setup.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'presetup.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avira_antivir_personal_de.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TUProgSt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sqlwriter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SeaPort.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LSSrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ Service.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'crypserv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BcmSqlStartupSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'aavus.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DivXUpdate.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'eRAgent.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '2238' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <ACER>
C:\Dokumente und Einstellungen\***\Eigene Dateien\UseNeXT\wizard\JAVA PAKET FÜR HANDY VIVAZ\Apps_OffscreenApps\ProPaintMobile.jar
[0] Archivtyp: ZIP
  --> brushes/9.ppb
    [1] Archivtyp: MacBinary
--> ￐ﾟ￐ﾾ￐ﾻ￐ﾾ￑ﾁ￐ﾾ￑ﾇ￐ﾺ￐ﾸ
  [WARNUNG]  Die Datei konnte nicht gelesen werden!
--> ￐ﾟ￐ﾾ￐ﾻ￐ﾾ￑ﾁ￐ﾾ￑ﾇ￐ﾺ￐ﾸ.rsrc
  [WARNUNG]  Die Datei konnte nicht gelesen werden!
--> ￐ﾟ￐ﾾ￐ﾻ￐ﾾ￑ﾁ￐ﾾ￑ﾇ￐ﾺ￐ﾸ.info
  [WARNUNG]  Die Datei konnte nicht gelesen werden!
    [WARNUNG]  Die Datei konnte nicht gelesen werden!
Beginne mit der Suche in 'D:\' <ACERDATA>
Beginne mit der Suche in 'E:\'
Der zu durchsuchende Pfad E:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.


Ende des Suchlaufs: Dienstag, 6. Juli 2010  15:52
Benötigte Zeit: 28:23 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

  7636 Verzeichnisse wurden überprüft
 331481 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 331481 Dateien ohne Befall
  8830 Archive wurden durchsucht
      4 Warnungen
      0 Hinweise

markusg 06.07.2010 15:21
ok dann den eset online scan:
Free ESET Online Antivirus Scanner
log posten, funde entfernen lassen

McRAE 06.07.2010 16:02
gut den scan habe ich durchgeführt

habe die log unter C:\Programme\ESET\ESET Online Scanner gefunden ist das die richtige?

Code:
ESETSmartInstaller@High as CAB hook log:
OnlineScanner.ocx - registred OK
# version=7
# iexplore.exe=7.00.6000.17055 (vista_gdr.100414-0533)
# OnlineScanner.ocx=1.0.0.6211
# api_version=3.0.2
# EOSSerial=20ddba4b3ced1a4bbe021dc49cbf394d
# end=finished
# remove_checked=true
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2010-07-06 02:58:51
# local_time=2010-07-06 04:58:51 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=512 16777215 100 0 342427 342427 0 0
# compatibility_mode=1797 16775141 100 93 5159 37523538 0 0
# compatibility_mode=8192 67108863 100 0 277 277 0 0
# scanned=68145
# found=0
# cleaned=0
# scan_time=1486

markusg 06.07.2010 16:08
jo. wie läuft der pc? probleme?

McRAE 06.07.2010 16:15
der PC läuft einwandfrei wie vor den befall auch ;)
:daumenhoc

wenn das jetzt alles ok ist bin ich dir wirklich sehr dankbar hat mich dann von ein paar umständen bewahrt ...
wirklich sehr kompetent und hilfsbereit vielen vielen dank schomal dafür :daumenhoc:daumenhoc

woher kann eigendlich dieser Befall gekommen sein habe nicht anders gemacht wie jeden anderen Tag auch.

habe noch eine andere frage ich habe ja die Sygate Personal Firewall drauf brauch ich die oder kann man diese auch deinstallieren und Windows Firewall aktivieren? Windows-Updates installiert der PC jeden Tag

danke gruß paul

markusg 06.07.2010 16:25
also, du musst mal die windows update seite aufrufen und den internet explorer 8 instalieren.
woher die infection kommt, kann ich dir leider nicht sagen.
ich würde sygate gegen comodo ersetzen da hier noch ein hips dazu kommt, welches dich gegen unbekannte malware schützt.
Comodo Internet Security - Download - COMPUTER BILD
bitte achte bei der instalation aber drauf, nicht das antivirus modul mit zu instalieren.
nutze den ccleaner, bereinige auch die registry:
http://www.trojaner-board.de/51464-a...-ccleaner.html
reinige mit otcleanit:
http://oldtimer.geekstogo.com/OTM.exe
Klicke cleanup!
dein pc wird evtl. neu starten
programm löscht sich selbst, + die verwendeten tools
um deine software aktuell zu halten, instaliere dir secunia:
http://www.trojaner-board.de/83959-s...ector-psi.html
rechtsklick arbeitsplatz, eigenschaften, systemwiederherstellung, auf allen laufwerken deaktiviren, übernehmen, ok
10 min warten, wieder einschalten.
endere außerdem alle passwörter

McRAE 06.07.2010 16:30
werde das alles morgen in angriff nehmen

melde mich dann wies gelaufen ist
danke schön


Alle Zeitangaben in WEZ +1. Es ist jetzt 04:23 Uhr.
Seite 2 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131