|
Trojanisches Pferd TR/Shutdowner.fft Bei Antivir taucht immer wieder Trojanisches Pferd TR/Shutdowner.fft auf und lässt sich nicht löschen. Was tun? Beim Scan mit OTL gab es dieses Ergebnis: Extras.txt-Editor: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore] "DisableSR" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr] "Start" = 0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService] "Start" = 2 ========== Firewall Settings ========== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List] "1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007 "2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List] "1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007 "2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008 ========== Authorized Applications List ========== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] "C:\Programme\Opera\opera.exe" = C:\Programme\Opera\opera.exe:*:Enabled:Opera Internet Browser -- (Opera Software) "C:\WINDOWS\explorer.exe" = C:\WINDOWS\explorer.exe:*:Disabled:Windows Explorer -- (Microsoft Corporation) ========== HKEY_LOCAL_MACHINE Uninstall List ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "{011D3ED9-1829-48F5-A22F-3B10A886B262}" = English Coach 21 1 "{0711500B-9912-4D60-9A49-C577B4503D42}" = Nero Recode Help "{07FF7593-9DEA-40B5-9F87-F557E65BBF60}" = Nero Recode "{1122AAC4-AAAA-43BF-B2D4-3C8C12378952}" = Nero InfoTool "{11A84FCA-C3C7-4AFD-A797-111DB8569DBC}" = Nero BurningROM "{12345674-DE9A-677A-CCEE-666356D89777}" = Nero BurnRights "{1287b8f3-5da6-4da6-a684-53a48099a27b}" = Nero Move it "{1451DE6B-ABE1-4F62-BE9A-B363A17588A2}" = QuickTime "{15382D89-6EF6-4D21-9484-B500F2B10E46}" = PhotoMail Maker "{1B040683-C390-4711-ABC7-DA8D85E470E7}" = NeroBurningROM "{1DFFB787-735E-371B-9C43-1321C10B4335}" = Microsoft .NET Framework 2.0 Client Service Pack 2 - Language Pack (DEU) "{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 "{20D4A895-748C-4D88-871C-FDB1695B0169}" = Platform "{26A24AE4-039D-4CA4-87B4-2F83216014FF}" = Java(TM) 6 Update 14 "{2ba38051-d2c6-42ef-bf51-9a4de9cd26b6}" = Nero 9 "{2BF2E31F-B8BB-40A7-B650-98D28E0F7D47}" = CyberLink PowerDVD 8 "{2D3455A8-3B15-41A8-99F8-0D4215746463}" = Nero StartSmart "{3097B151-1F61-4211-A4CC-D70127B226AE}" = SoundTrax "{3108C217-BE83-42E4-AE9E-A56A2A92E549}" = Atheros Communications Inc.(R) AR8121/AR8113/AR8114 Gigabit/Fast Ethernet Driver "{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP "{3b1a515a-0986-4cb5-94c2-890f50ed6746}" = Nero MediaHome 4 "{3F30CC51-0788-487B-AA83-7214A239C0C0}" = Nero Disc Copy Gadget Help "{3FA365DF-2D68-45ED-8F83-8C8A33E65143}" = Apple Application Support "{40D5AB10-F3E0-4A3E-B59A-25BE077EBD11}" = Cornelsen Kalender "{4D42353B-533F-4306-AD0B-7FEF292ADE04}" = Nero CoverDesigner Help "{4E8C27C2-D727-4C00-A90E-C3F6376EEE70}" = Nero ControlCenter "{548F99E0-14CC-4D53-A7D6-4A62A5F2C748}" = Nero PhotoSnap "{54C085D1-53E9-3768-B1B9-6018671D4882}" = Microsoft .NET Framework 3.0 Client Profile - Language Pack (DEU) "{56BE5CC9-95E6-4128-ABEA-968414CA9C80}" = DolbyFiles "{56C049BE-79E9-4502-BEA7-9754A3E60F9B}" = neroxml "{5A62A775-A29A-4CE1-BBC2-4A9CD0B211EF}" = Nero Live Help "{5AE12194-3EAA-40DF-B2BF-FE1D6B78BBF4}" = Nero Vision "{5C2E8A0F-80E2-4C68-8CC0-D8D16E7196BF}" = Nero RescueAgent Help "{5C42EAB8-54F9-423A-948C-1CBEF25F8DB4}" = Nero PhotoSnap Help "{5C9BB0B3-E830-4814-BBA4-D93535E1C7B9}" = Nero Live "{5EE7D259-D137-4438-9A5F-42F432EC0421}" = VC80CRTRedist - 8.0.50727.4053 "{6956856F-B6B3-4BE0-BA0B-8F495BE32033}" = Apple Software Update "{75321954-2589-11DC-DDCC-E98356D81493}" = Nero DriveSpeed "{753973C4-B961-43BF-B2D4-3C8C92F7216E}" = Nero DriveSpeed "{78523651-D8B1-11DC-CCEE-741589645873}" = Nero DiscSpeed "{7EE873AF-46BB-4B5D-BA6F-CFE4B0566E22}" = TuneUp Utilities Language Pack (de-DE) "{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable "{87CC8013-56D1-43E1-A0A5-AD406B4EBA95}" = Opera 10.63 "{8C654BD0-1949-43DE-84F2-EC2A1ABB0CB4}" = Nero ShowTime "{90110407-6000-11D3-8CFE-0150048383C9}" = Microsoft Office Professional Edition 2003 "{943CC0C0-2253-4FE0-9493-DD386F7857FD}" = Nero Express "{948FFAAE-C57F-447B-9B07-3721E950BFDC}" = Nero ShowTime "{959282E3-55A9-49D8-B885-D27CF8A2FD82}" = PHOTOfunSTUDIO 5.1 HD Edition "{961D53EA-40DC-4156-AD74-25684CE05F81}" = Nero Installer "{9A875B56-A35C-46BA-A3AA-DF8D03EE9F2F}" = Nero ControlCenter "{9F3523F8-DAD7-AE52-6DA7-45CDDDF33726}" = Advertising Center "{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2 "{A73BEC3C-40A0-480E-87EF-EFCD33629088}" = NeroExpress "{A8399F58-234A-48C6-BA55-30C15738BF3C}" = Nero CoverDesigner "{a8d5c2f4-c61b-466b-b35d-f058d625105c}" = Nero BackItUp 4 "{A8F2089B-1F79-4BF6-B385-A2C2B0B9A74D}" = ImagXpress "{AAA12554-2589-11DC-92EF-E98356D81493}" = Nero InfoTool "{AABBCC54-D8B1-11DC-92EF-E98356D81493}" = Nero DiscSpeed "{AC76BA86-7AD7-1031-7B44-A94000000001}" = Adobe Reader 9.4.1 - Deutsch "{B2C12C8D-65DC-40BD-B309-5ADB0C6C8D8F}" = Nero WaveEditor "{B96C2601-52F5-4D5D-816A-63469EA311EF}" = "Nero SoundTrax Help "{BCD82AB5-670D-4242-90FA-1F97103C16CD}" = Movie Templates - Starter Kit "{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2 "{C99C89A3-119A-45E6-B26E-DD5643CAA0C5}" = Menu Templates - Starter Kit "{CD1826A5-CFCC-4C6E-9F9D-E181876162EA}" = Nero Rescue Agent "{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1 "{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}" = TuneUp Utilities "{D7C206B6-1A63-4389-A8B1-8F607D0BFF1F}" = Nero StartSmart Help "{E4A8DD87-A746-4443-BF25-CAF99CED6767}" = Nero Disc Copy Gadget "{E59113EB-0285-4BFD-A37A-B79EAC6B8F4B}" = Microsoft SQL Server Compact 3.5 SP1 English "{E86156E5-9859-440D-8876-26CED1349802}" = Nero WaveEditor Help "{EA9FFE54-D8B1-11DC-92EF-E98356D81493}" = Nero BurnRights "{F0E2B312-D7FD-4349-A9B6-E90B36DB1BD0}" = Paint.NET v3.5.5 "{F53F6769-AC46-49E3-ABE3-2C8AFD39D0DD}" = Nero Vision "{F7172E9B-1145-3768-94E6-8477A73E860F}" = Microsoft .NET Framework 3.5 Client Profile - Language Pack (DEU) "{F73E5B02-7AE5-4C9B-A55B-8279F51210C9}" = Goldfinger Junior "Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX "Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin "Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus "DivX Setup.divx.com" = DivX-Setup "FKC22153088_is1" = fotokasten comfort "HDMI" = Intel(R) Graphics Media Accelerator Driver "IDNMitigationAPIs" = Microsoft Internationalized Domain Names Mitigation APIs "ie7" = Windows Internet Explorer 7 Ab hier OTL-txt.Editor: O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* ========== Files/Folders - Created Within 30 Days ========== [2010.12.13 21:18:00 | 000,575,488 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Schroer\Desktop\OTL.exe [2010.12.12 11:43:57 | 000,974,848 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mfc42.dll [2010.12.12 11:43:57 | 000,953,856 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mfc40u.dll [2010.12.12 11:43:51 | 000,617,472 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\comctl32.dll [2010.12.11 21:59:15 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\xmldm [2010.12.11 21:59:15 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\cock [2010.12.10 18:45:21 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Schroer\Lokale Einstellungen\Anwendungsdaten\CyberLink [2010.12.10 17:51:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Schroer\Desktop\cdex_151 [2010.12.10 17:09:47 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Schroer\Desktop\Bücher [2010.11.20 13:30:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Schroer\Desktop\agnes [2010.11.18 17:30:15 | 000,000,000 | ---D | C] -- C:\Programme\Franzis [4 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2010.12.13 21:21:22 | 000,003,584 | ---- | M] () -- C:\WINDOWS\System32\kb.dll [2010.12.13 21:18:00 | 000,575,488 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Schroer\Desktop\OTL.exe [2010.12.13 21:13:30 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2010.12.13 21:13:02 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2010.12.13 21:10:04 | 000,001,216 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-299502267-602162358-725345543-1003UA.job [2010.12.13 21:00:10 | 000,015,360 | ---- | M] () -- C:\Dokumente und Einstellungen\Schroer\Desktop\okt10.xls [2010.12.12 19:10:00 | 000,001,164 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-299502267-602162358-725345543-1003Core.job [2010.12.12 13:51:07 | 000,019,968 | ---- | M] () -- C:\Dokumente und Einstellungen\Schroer\Desktop\mitarbeiter.doc [2010.12.12 13:41:45 | 000,002,509 | ---- | M] () -- C:\Dokumente und Einstellungen\Schroer\Desktop\Microsoft Office Word 2003.lnk [2010.12.12 13:40:34 | 000,196,160 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2010.12.12 13:36:12 | 000,001,393 | ---- | M] () -- C:\WINDOWS\imsins.BAK [2010.12.12 13:34:03 | 000,452,300 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat [2010.12.12 13:34:03 | 000,435,396 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat [2010.12.12 13:34:03 | 000,081,320 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat [2010.12.12 13:34:03 | 000,068,292 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat [2010.12.11 22:15:36 | 058,849,392 | ---- | M] () -- C:\Dokumente und Einstellungen\Schroer\Desktop\avira_antivir_personal_de1000607.exe [2010.12.10 18:57:45 | 000,000,237 | ---- | M] () -- C:\Dokumente und Einstellungen\Schroer\Anwendungsdaten\default.rss [2010.12.10 18:57:35 | 000,000,069 | ---- | M] () -- C:\WINDOWS\NeroDigital.ini [2010.12.10 17:15:00 | 000,000,482 | ---- | M] () -- C:\WINDOWS\tasks\Automatische Wartung.job [2010.12.10 15:54:47 | 000,000,240 | ---- | M] () -- C:\WINDOWS\CDPlayer.ini [2010.12.10 15:48:18 | 001,923,290 | ---- | M] () -- C:\Dokumente und Einstellungen\Schroer\Desktop\cdex_151.zip [2010.12.09 21:51:53 | 000,022,528 | ---- | M] () -- C:\Dokumente und Einstellungen\Schroer\Desktop\strassen.doc [2010.12.08 14:00:41 | 000,135,096 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avipbb.sys [2010.12.06 19:00:01 | 000,000,276 | ---- | M] () -- C:\WINDOWS\tasks\AppleSoftwareUpdate.job [2010.12.05 19:46:01 | 000,020,480 | ---- | M] () -- C:\Dokumente und Einstellungen\Schroer\Desktop\klimahaus.doc [2010.12.05 14:11:01 | 000,002,386 | ---- | M] () -- C:\Dokumente und Einstellungen\Schroer\Desktop\Google Chrome.lnk [2010.12.05 13:40:29 | 000,020,480 | ---- | M] () -- C:\Dokumente und Einstellungen\Schroer\Desktop\norbert.doc [2010.11.28 18:57:56 | 000,019,968 | ---- | M] () -- C:\Dokumente und Einstellungen\Schroer\Eigene Dateien\Liebe Marie.doc [2010.11.28 18:55:59 | 000,000,002 | ---- | M] () -- C:\Dokumente und Einstellungen\Schroer\Eigene Dateien\jsdeti.doc [2010.11.28 18:53:18 | 000,000,004 | ---- | M] () -- C:\Dokumente und Einstellungen\Schroer\Eigene Dateien\honomaerz.doc [2010.11.28 18:51:23 | 000,019,968 | ---- | M] () -- C:\Dokumente und Einstellungen\Schroer\Eigene Dateien\Es war einmal ein Junge.doc [2010.11.28 18:48:59 | 000,019,968 | ---- | M] () -- C:\Dokumente und Einstellungen\Schroer\Eigene Dateien\turnrap.doc [2010.11.28 18:44:41 | 000,020,992 | ---- | M] () -- C:\Dokumente und Einstellungen\Schroer\Eigene Dateien\Hallo Jana.doc [2010.11.24 18:54:22 | 000,132,608 | ---- | M] () -- C:\Dokumente und Einstellungen\Schroer\Eigene Dateien\Frohe Weihnachten und einen guten Rutsch ins neue Jahr.doc [2010.11.22 16:19:27 | 000,061,960 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntflt.sys [2010.11.20 20:33:19 | 000,019,968 | ---- | M] () -- C:\Dokumente und Einstellungen\Schroer\Desktop\urlaub2011.doc [2010.11.20 13:23:18 | 000,001,715 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader 9.lnk [2010.11.20 11:51:06 | 005,019,004 | ---- | M] () -- C:\Dokumente und Einstellungen\Schroer\Desktop\P1000875.JPG [2010.11.17 20:26:57 | 002,114,048 | ---- | M] () -- C:\Dokumente und Einstellungen\Schroer\Eigene Dateien\r Milchstrasse.doc [2010.11.17 19:07:46 | 001,799,680 | ---- | M] () -- C:\Dokumente und Einstellungen\Schroer\Eigene Dateien\Sonne.doc [4 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] ========== Files Created - No Company Name ========== [2010.12.13 21:18:42 | 000,003,584 | ---- | C] () -- C:\WINDOWS\System32\kb.dll [2010.12.12 13:44:21 | 000,019,968 | ---- | C] () -- C:\Dokumente und Einstellungen\Schroer\Desktop\mitarbeiter.doc [2010.12.11 22:12:51 | 058,849,392 | ---- | C] () -- C:\Dokumente und Einstellungen\Schroer\Desktop\avira_antivir_personal_de1000607.exe [2010.12.10 15:54:47 | 000,000,240 | ---- | C] () -- C:\WINDOWS\CDPlayer.ini [2010.12.10 15:48:18 | 001,923,290 | ---- | C] () -- C:\Dokumente und Einstellungen\Schroer\Desktop\cdex_151.zip [2010.12.09 21:07:05 | 000,022,528 | ---- | C] () -- C:\Dokumente und Einstellungen\Schroer\Desktop\strassen.doc [2010.12.05 19:46:01 | 000,020,480 | ---- | C] () -- C:\Dokumente und Einstellungen\Schroer\Desktop\klimahaus.doc [2010.12.05 13:38:23 | 000,020,480 | ---- | C] () -- C:\Dokumente und Einstellungen\Schroer\Desktop\norbert.doc [2010.11.24 18:28:55 | 000,132,608 | ---- | C] () -- C:\Dokumente und Einstellungen\Schroer\Eigene Dateien\Frohe Weihnachten und einen guten Rutsch ins neue Jahr.doc [2010.11.20 13:43:56 | 005,019,004 | ---- | C] () -- C:\Dokumente und Einstellungen\Schroer\Desktop\P1000875.JPG [2010.11.17 20:14:16 | 002,114,048 | ---- | C] () -- C:\Dokumente und Einstellungen\Schroer\Eigene Dateien\r Milchstrasse.doc [2010.11.17 19:07:46 | 001,799,680 | ---- | C] () -- C:\Dokumente und Einstellungen\Schroer\Eigene Dateien\Sonne.doc [2010.08.02 21:43:37 | 000,191,764 | ---- | C] () -- C:\Dokumente und Einstellungen\Schroer\Anwendungsdaten\mdbu.bin [2010.07.17 16:20:09 | 000,007,680 | ---- | C] () -- C:\Dokumente und Einstellungen\Schroer\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2010.05.26 21:11:04 | 000,000,097 | ---- | C] () -- C:\WINDOWS\System32\PICSDK.ini [2010.05.17 16:50:12 | 000,000,237 | ---- | C] () -- C:\Dokumente und Einstellungen\Schroer\Anwendungsdaten\default.rss [2010.05.17 16:49:19 | 000,000,069 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini [2010.05.10 23:51:26 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI [2010.05.10 19:53:09 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI [2010.05.10 19:37:10 | 000,004,767 | ---- | C] () -- C:\WINDOWS\Irremote.ini [2010.05.10 18:40:41 | 000,029,727 | ---- | C] () -- C:\WINDOWS\Ascd_log.ini [2010.05.10 17:08:04 | 000,005,810 | R--- | C] () -- C:\WINDOWS\System32\drivers\ASACPI.sys [2010.05.10 17:08:00 | 000,001,769 | ---- | C] () -- C:\WINDOWS\Language_trs.ini [2010.05.10 17:07:53 | 000,021,141 | ---- | C] () -- C:\WINDOWS\Ascd_tmp.ini [2010.05.10 17:07:53 | 000,010,296 | ---- | C] () -- C:\WINDOWS\System32\drivers\ASUSHWIO.SYS [2003.02.20 16:53:42 | 000,005,702 | ---- | C] () -- C:\WINDOWS\System32\OUTLPERF.INI [2002.08.29 13:00:00 | 000,017,792 | ---- | C] () -- C:\WINDOWS\System32\drivers\ptilink.sys [2002.08.29 13:00:00 | 000,015,744 | ---- | C] () -- C:\WINDOWS\System32\drivers\serenum.sys [1999.01.26 23:00:00 | 000,114,816 | ---- | C] () -- C:\WINDOWS\System32\MSMT4232.DLL ========== LOP Check ========== [2010.08.02 17:06:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\fotokasten comfort [2010.05.10 19:12:35 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IM [2010.05.10 19:12:00 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\IncrediMail [2010.05.26 15:19:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kalorio [2010.05.26 21:18:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Panasonic [2010.08.31 18:22:27 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Phase6 [2010.05.10 19:12:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PhotoMail [2010.05.10 19:22:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Temp [2010.05.10 18:53:55 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software [2010.05.10 18:52:26 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC} [2010.09.06 15:21:54 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Schroer\Anwendungsdaten\Cornelsen [2010.12.11 22:07:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Schroer\Anwendungsdaten\Omgoba [2010.10.02 13:41:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Schroer\Anwendungsdaten\Opera [2010.10.18 16:54:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Schroer\Anwendungsdaten\Phase6 [2010.05.10 18:54:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Schroer\Anwendungsdaten\TuneUp Software [2010.10.15 03:31:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Schroer\Anwendungsdaten\Ycex [2010.12.10 17:15:00 | 000,000,482 | ---- | M] () -- C:\WINDOWS\Tasks\Automatische Wartung.job ========== Purity Check ========== < End of report > Hoffe auf schnelle, leicht verständliche Antwort! Merci!! |
otl wie folgt download otl: http://filepony.de/download-otl/ Doppelklick auf die OTL.exe (user von Windows 7 und Vista: Rechtsklick als Administrator ausführen) 1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output 2. Hake an "scan all users" 3. Unter "Extra Registry wähle: "Use Safelist" "LOP Check" "Purity Check" 4. Kopiere in die Textbox: netsvcs msconfig safebootminimal safebootnetwork activex drivers32 %ALLUSERSPROFILE%\Application Data\*. %ALLUSERSPROFILE%\Application Data\*.exe /s %APPDATA%\*. %APPDATA%\*.exe /s %SYSTEMDRIVE%\*.exe /md5start userinit.exe eventlog.dll scecli.dll netlogon.dll cngaudit.dll ws2ifsl.sys sceclt.dll ntelogon.dll winlogon.exe logevent.dll user32.DLL explorer.exe iaStor.sys nvstor.sys atapi.sys IdeChnDr.sys viasraid.sys AGP440.sys vaxscsi.sys nvatabus.sys viamraid.sys nvata.sys nvgts.sys iastorv.sys ViPrt.sys eNetHook.dll ahcix86.sys KR10N.sys nvstor32.sys ahcix86s.sys /md5stop %systemroot%\system32\drivers\*.sys /lockedfiles %systemroot%\System32\config\*.sav %systemroot%\*. /mp /s %systemroot%\system32\*.dll /lockedfiles CREATERESTOREPOINT 5. Klicke "Scan" 6. 2 reporte werden erstellt: OTL.Txt Extras.Txt |
OTL.TXTOTL Logfile: Code: OTL logfile created on: 13.12.2010 21:43:12 - Run 1Extras.TXTOTL Logfile: Code: OTL Extras logfile created on: 13.12.2010 21:43:12 - Run 1DANKE!! |
• Starte bitte die OTL.exe • Kopiere nun das Folgende in die Textbox. :OTL O4 - HKU\S-1-5-21-299502267-602162358-725345543-1003..\Run: [{773556F9-983E-82F7-8235-BCA64322CDE5}] C:\Dokumente und Einstellungen\Schroer\Anwendungsdaten\Ycex\owvuz.exe (Sun Microsystems, Inc.) [2010.12.11 21:59:15 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\cock [2010.12.13 21:33:22 | 000,003,584 | ---- | C] () -- C:\WINDOWS\System32\kb.dll [2010.12.11 22:07:33 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Schroer\Anwendungsdaten\Omgoba [2010.10.15 03:31:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Schroer\Anwendungsdaten\Ycex [2010.10.15 03:31:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Schroer\Anwendungsdaten\Ycex :Files :Commands [purity] [EMPTYFLASH] [emptytemp] [Reboot] • Schliesse bitte nun alle Programme. • Klicke nun bitte auf den Fix Button. • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen. • Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort posten. öffne den arbeitsplatz, c: dann _OTL dort rechtsklick auf moved files wähle zu moved files.rar oder zip hinzufügen. lade das archiv in unserem upload channel hoch. http://www.trojaner-board.de/54791-a...ner-board.html |
All processes killed ========== OTL ========== Registry value HKEY_USERS\S-1-5-21-299502267-602162358-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Run\\{773556F9-983E-82F7-8235-BCA64322CDE5} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{773556F9-983E-82F7-8235-BCA64322CDE5}\ not found. C:\Dokumente und Einstellungen\Schroer\Anwendungsdaten\Ycex\owvuz.exe moved successfully. C:\WINDOWS\System32\cock folder moved successfully. File move failed. C:\WINDOWS\system32\kb.dll scheduled to be moved on reboot. C:\Dokumente und Einstellungen\Schroer\Anwendungsdaten\Omgoba folder moved successfully. C:\Dokumente und Einstellungen\Schroer\Anwendungsdaten\Ycex folder moved successfully. Folder C:\Dokumente und Einstellungen\Schroer\Anwendungsdaten\Ycex\ not found. ========== FILES ========== ========== COMMANDS ========== [EMPTYFLASH] User: All Users User: Default User User: LocalService User: NetworkService User: Schroer ->Flash cache emptied: 48762 bytes Total Flash Files Cleaned = 0,00 mb [EMPTYTEMP] User: All Users User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes User: LocalService ->Temp folder emptied: 66016 bytes ->Temporary Internet Files folder emptied: 423495 bytes User: NetworkService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 1246881 bytes User: Schroer ->Temp folder emptied: 2017869523 bytes ->Temporary Internet Files folder emptied: 3871417 bytes ->Java cache emptied: 10635 bytes ->Google Chrome cache emptied: 42700230 bytes ->Opera cache emptied: 14138260 bytes ->Flash cache emptied: 0 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 1139177 bytes %systemroot%\System32 .tmp files removed: 1163255 bytes %systemroot%\System32\dllcache .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 2759239 bytes RecycleBin emptied: 0 bytes Total Files Cleaned = 1.989,00 mb OTL by OldTimer - Version 3.2.17.3 log created on 12142010_123602 Files\Folders moved on Reboot... File move failed. C:\WINDOWS\system32\kb.dll scheduled to be moved on reboot. Registry entries deleted on Reboot... |
Die Datei moved files.rar habe ich auch wie beschrieben hochgeladen. Ich hoffe ihr könnt mir helfen. Avira meldet die ganze Zeit, das er immer wieder diesen Virus gefunden hat. Vielen Dank Pia |
lad bitte noch mal movedfiles hoch, ich habs versehens gelöscht.bitte erstelle und poste ein combofix log. Ein Leitfaden und Tutorium zur Nutzung von ComboFix |
Das Programm Compofix habe ich runtergeladen und das Virenprogramm ausgestellt. Jetzt läßt sich das Programm nicht öffnen! Was kann ich dagegen machen? |
lösche combofix. lade es erneut runter, diesmal rechtsklick, ziehl speichern unter. bei namen lösche combofix.exe schreibe 4567.com speichere ab und führe es aus. |
So jetzt habe ich es hinbekommen. Hier der Log bericht: Combofix Logfile: Code: ComboFix 10-12-13.07 - Schroer 14.12.2010 14:59:04.1.2 - x86 |
Start programme zubehör editor, kopiere rein: Killall:: Rootkit:: c:\dokumente und einstellungen\Schroer\Anwendungsdaten\Sun\tuzemgyg.dll datei speichern unter, typ alle dateien, ort dort wo sich combofix.exe befindet, name cfscript.txt ziehe cfscript auf combofix, programm startet, log posten. |
So hier der neue Log: Combofix Logfile: Code: ComboFix 10-12-13.07 - Schroer 14.12.2010 16:06:47.2.2 - x86 |
• Starte bitte die OTL.exe • Kopiere nun das Folgende in die Textbox. :OTL ActiveX: {58C32624-87AC-4943-AF9F-8A89E4A2AAD5} - rundll32.exe "C:\Dokumente und Einstellungen\Schroer\Anwendungsdaten\Sun\tuzemgyg.dll", UnregisterDll :Files c:\dokumente und einstellungen\Schroer\Anwendungsdaten\Sun\tuzemgyg.dll :Commands [purity] [EMPTYFLASH] [emptytemp] [Reboot] • Schliesse bitte nun alle Programme. • Klicke nun bitte auf den Fix Button. • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen. • Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort posten. |
Hier der neue Bericht: All processes killed ========== OTL ========== Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{58C32624-87AC-4943-AF9F-8A89E4A2AAD5}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{58C32624-87AC-4943-AF9F-8A89E4A2AAD5}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Active Setup\Installed Components\{58C32624-87AC-4943-AF9F-8A89E4A2AAD5}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{58C32624-87AC-4943-AF9F-8A89E4A2AAD5}\ not found. ========== FILES ========== c:\dokumente und einstellungen\Schroer\Anwendungsdaten\Sun\tuzemgyg.dll moved successfully. ========== COMMANDS ========== [EMPTYFLASH] User: All Users User: Default User User: LocalService User: NetworkService User: Schroer ->Flash cache emptied: 593 bytes Total Flash Files Cleaned = 0,00 mb [EMPTYTEMP] User: All Users User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: LocalService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 67 bytes User: NetworkService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 67 bytes User: Schroer ->Temp folder emptied: 524064 bytes ->Temporary Internet Files folder emptied: 32835 bytes ->Java cache emptied: 0 bytes ->Google Chrome cache emptied: 0 bytes ->Opera cache emptied: 14351545 bytes ->Flash cache emptied: 0 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32\dllcache .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 0 bytes RecycleBin emptied: 125858 bytes Total Files Cleaned = 14,00 mb OTL by OldTimer - Version 3.2.17.3 log created on 12142010_163402 Files\Folders moved on Reboot... Registry entries deleted on Reboot... Vielen, vielen Dank!!! |
kannst du moved files erneut packen und hocladen? und desweiten posten, wie das system läuft? |
so die moved files habe ich hochgeladen! Das System läuft jetzt gut. Es kommen keine Meldungen mehr vom Virenprogramm. Vielen vielen Dank! Pia |
kannst du noch mal nen neuen combofix scan posten? möchte nur sicher gehen das alles gelöscht wurde. also neustart, combofix scan bitte. |
So jetzt kommt der neue Log. Ist meine PC dann wieder sicher, kann ich dann auch wieder Online Banking machen? Combofix Logfile: Code: ComboFix 10-12-13.07 - Schroer 14.12.2010 17:01:01.3.2 - x86 |
download malwarebytes: Malwarebytes instalieren, öffnen, registerkarte aktualisierung, programm updaten. schalte alle laufenden programme ab, trenne die internetverbindung. registerkarte scanner, komplett scan, funde entfernen, log posten. |
Mein Avira Antivir hat noch 4 Virus gefunden. hier die Meldung: Fund: TR/Trash.Gen Objekt: kb.dll.vir Fund: TR/Trash.Gen Objekt: A0000485.dll Fund: TR/Rootkit.Gen3 Objekt: A0000424.sys Fund:TR/Rootkit.Gen3 Objekt: serial.sys.vir Hier noch der Log: Malwarebytes' Anti-Malware 1.50 www.malwarebytes.org Datenbank Version: 5312 Windows 5.1.2600 Service Pack 3 Internet Explorer 7.0.5730.13 14.12.2010 18:26:12 mbam-log-2010-12-14 (18-26-12).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) Durchsuchte Objekte: 185508 Laufzeit: 1 Stunde(n), 1 Minute(n), 11 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 1 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\tst (Trojan.Banker) -> Quarantined and deleted successfully. Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) |
avira http://www.trojaner-board.de/54192-a...tellungen.html avira 10 so instalieren bzw. dann konfigurieren. wenn du die konfiguration übernommen hast, update das programm. klicke dann auf "lokaler schutz" "lokale laufwerke" eventuelle funde in quarantäne, log posten. bitte auch unter verwaltung, planer, scan auftrag, darauf achten, das dieser über lokale laufwerke läuft! sonst werden die einstellungen nicht gültig. den update auftrag auf 1x pro tag einstellen. und "nachhohlen falls zeit überschritten" auswählen |
So hier der Report von Avira. Einstellung habe ich alle vorher gemacht!! Avira AntiVir Personal Erstellungsdatum der Reportdatei: Dienstag, 14. Dezember 2010 19:16 Es wird nach 2254515 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - FREE Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows XP Windowsversion : (Service Pack 3) [5.1.2600] Boot Modus : Normal gebootet Benutzername : Schroer Computername : ZUHAUSE-DY8NGJA Versionsinformationen: BUILD.DAT : 10.0.0.607 31826 Bytes 30.11.2010 19:07:00 AVSCAN.EXE : 10.0.3.5 435368 Bytes 08.12.2010 13:00:39 AVSCAN.DLL : 10.0.3.0 56168 Bytes 30.03.2010 10:42:16 LUKE.DLL : 10.0.3.2 104296 Bytes 08.12.2010 13:00:40 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 12:46:19 VBASE002.VDF : 7.11.0.1 2048 Bytes 14.12.2010 12:46:19 VBASE003.VDF : 7.11.0.2 2048 Bytes 14.12.2010 12:46:19 VBASE004.VDF : 7.11.0.3 2048 Bytes 14.12.2010 12:46:19 VBASE005.VDF : 7.11.0.4 2048 Bytes 14.12.2010 12:46:19 VBASE006.VDF : 7.11.0.5 2048 Bytes 14.12.2010 12:46:19 VBASE007.VDF : 7.11.0.6 2048 Bytes 14.12.2010 12:46:19 VBASE008.VDF : 7.11.0.7 2048 Bytes 14.12.2010 12:46:20 VBASE009.VDF : 7.11.0.8 2048 Bytes 14.12.2010 12:46:20 VBASE010.VDF : 7.11.0.9 2048 Bytes 14.12.2010 12:46:20 VBASE011.VDF : 7.11.0.10 2048 Bytes 14.12.2010 12:46:20 VBASE012.VDF : 7.11.0.11 2048 Bytes 14.12.2010 12:46:22 VBASE013.VDF : 7.11.0.12 2048 Bytes 14.12.2010 12:46:22 VBASE014.VDF : 7.11.0.13 2048 Bytes 14.12.2010 12:46:22 VBASE015.VDF : 7.11.0.14 2048 Bytes 14.12.2010 12:46:23 VBASE016.VDF : 7.11.0.15 2048 Bytes 14.12.2010 12:46:23 VBASE017.VDF : 7.11.0.16 2048 Bytes 14.12.2010 12:46:23 VBASE018.VDF : 7.11.0.17 2048 Bytes 14.12.2010 12:46:23 VBASE019.VDF : 7.11.0.18 2048 Bytes 14.12.2010 12:46:23 VBASE020.VDF : 7.11.0.19 2048 Bytes 14.12.2010 12:46:23 VBASE021.VDF : 7.11.0.20 2048 Bytes 14.12.2010 12:46:23 VBASE022.VDF : 7.11.0.21 2048 Bytes 14.12.2010 12:46:23 VBASE023.VDF : 7.11.0.22 2048 Bytes 14.12.2010 12:46:24 VBASE024.VDF : 7.11.0.23 2048 Bytes 14.12.2010 12:46:24 VBASE025.VDF : 7.11.0.24 2048 Bytes 14.12.2010 12:46:24 VBASE026.VDF : 7.11.0.25 2048 Bytes 14.12.2010 12:46:24 VBASE027.VDF : 7.11.0.26 2048 Bytes 14.12.2010 12:46:24 VBASE028.VDF : 7.11.0.27 2048 Bytes 14.12.2010 12:46:24 VBASE029.VDF : 7.11.0.28 2048 Bytes 14.12.2010 12:46:24 VBASE030.VDF : 7.11.0.29 2048 Bytes 14.12.2010 12:46:25 VBASE031.VDF : 7.11.0.36 37376 Bytes 14.12.2010 18:14:16 Engineversion : 8.2.4.122 AEVDF.DLL : 8.1.2.1 106868 Bytes 01.08.2010 15:46:33 AESCRIPT.DLL : 8.1.3.48 1286524 Bytes 02.12.2010 19:40:01 AESCN.DLL : 8.1.7.2 127349 Bytes 22.11.2010 15:19:11 AESBX.DLL : 8.1.3.2 254324 Bytes 22.11.2010 15:19:24 AERDL.DLL : 8.1.9.2 635252 Bytes 21.09.2010 17:53:16 AEPACK.DLL : 8.2.4.1 512375 Bytes 02.12.2010 19:39:48 AEOFFICE.DLL : 8.1.1.10 201084 Bytes 22.11.2010 15:19:09 AEHEUR.DLL : 8.1.2.54 3113335 Bytes 07.12.2010 16:33:34 AEHELP.DLL : 8.1.16.0 246136 Bytes 02.12.2010 19:38:56 AEGEN.DLL : 8.1.5.0 397685 Bytes 02.12.2010 19:38:51 AEEMU.DLL : 8.1.3.0 393589 Bytes 22.11.2010 15:18:15 AECORE.DLL : 8.1.19.0 196984 Bytes 02.12.2010 19:38:45 AEBB.DLL : 8.1.1.0 53618 Bytes 10.05.2010 16:45:11 AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10 AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 10:59:07 AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 15:47:40 AVREG.DLL : 10.0.3.2 53096 Bytes 02.11.2010 20:01:03 AVSCPLR.DLL : 10.0.3.2 84328 Bytes 08.12.2010 13:00:39 AVARKT.DLL : 10.0.22.6 231784 Bytes 08.12.2010 13:00:38 AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 08:53:25 SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53 AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54 NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55 RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 12:10:08 RCTEXT.DLL : 10.0.58.0 98152 Bytes 02.11.2010 20:01:03 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Lokale Laufwerke Konfigurationsdatei...................: c:\programme\avira\antivir desktop\alldrives.avp Protokollierung.......................: niedrig Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, E:, F:, Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Intelligente Dateiauswahl Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 10 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: hoch Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR, Beginn des Suchlaufs: Dienstag, 14. Dezember 2010 19:16 Der Suchlauf nach versteckten Objekten wird begonnen. c:\windows\explorer.exe c:\windows\explorer.exe [HINWEIS] Der Prozess ist nicht sichtbar. c:\windows\explorer.exe Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'rsmsink.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'msdtc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'opera.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'TuneUpUtilitiesApp32.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'TuneUpUtilitiesService32.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'NBService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'bgsvcgen.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'CsKalender.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'DivXUpdate.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'HDeck.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxpers.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxsrvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'hkcmd.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxtray.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '1035' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <System> C:\Qoobox\Quarantine\C\WINDOWS\system32\_kb_.dll.zip [0] Archivtyp: ZIP [FUND] Ist das Trojanische Pferd TR/Shutdowner.fft --> kb.dll [FUND] Ist das Trojanische Pferd TR/Shutdowner.fft Beginne mit der Suche in 'D:\' <Sicherung> Beginne mit der Suche in 'E:\' Der zu durchsuchende Pfad E:\ konnte nicht geöffnet werden! Systemfehler [21]: Das Gerät ist nicht bereit. Beginne mit der Suche in 'F:\' Der zu durchsuchende Pfad F:\ konnte nicht geöffnet werden! Systemfehler [21]: Das Gerät ist nicht bereit. Beginne mit der Desinfektion: C:\Qoobox\Quarantine\C\WINDOWS\system32\_kb_.dll.zip [FUND] Ist das Trojanische Pferd TR/Shutdowner.fft [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '47ec1850.qua' verschoben! Ende des Suchlaufs: Dienstag, 14. Dezember 2010 19:50 Benötigte Zeit: 28:07 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 5974 Verzeichnisse wurden überprüft 222101 Dateien wurden geprüft 1 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 1 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 222100 Dateien ohne Befall 2224 Archive wurden durchsucht 0 Warnungen 1 Hinweise 50799 Objekte wurden beim Rootkitscan durchsucht 2 Versteckte Objekte wurden gefunden |
kannst du mal updaten? entweder die haben ihre datenbank aufgeräumt oder du bist nicht auf dem neuesten stand... |
Avira AntiVir Personal - Free Antivirus Updater Vollständiges Produktupdate Erstellungszeitpunkt: Tue Dec 14 19:59:15 2010 Betriebssystem: Windows XP (Service Pack 3) [5.1.2600] 32 bit Produktinformationen: Produktversion: 10.0.0.607 Updater: C:\Programme\Avira\AntiVir Desktop\update.exe 10.0.0.35 Updaterresource: C:\Programme\Avira\AntiVir Desktop\updaterc.dll 10.0.9.0 Bibliothek: C:\Programme\Avira\AntiVir Desktop\update.dll 0.1.0.44 Plugin: C:\Programme\Avira\AntiVir Desktop\updext.dll 10.0.0.8 GUI: C:\Programme\Avira\AntiVir Desktop\updgui.dll 10.0.2.0 Temporäres Verzeichnis: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\UPDATE\ Backupverzeichnis: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\BACKUP\ Installationsverzeichnis: C:\Programme\Avira\AntiVir Desktop\ Updaterverzeichnis: C:\Programme\Avira\AntiVir Desktop\ AppData Verzeichnis: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\ Proxyeinstellungen: Verwende Systemeinstellungen 19:59:22 [UPD] [INFO] Prüfe ob neuere Dateien zur Verfügung stehen. 19:59:22 [UPD] [INFO] Wähle Updateserver 'hxxp://87.248.217.253/update'. 19:59:22 [UPD] [INFO] Herunterladen von 'hxxp://87.248.217.253/update/idx/master.idx' nach 'C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\UPDATE\idx\master.idx'. 19:59:23 [UPD] [INFO] Die Installation ist auf aktuellem Stand. Ein Update von Programmdateien, der Engine oder der Virendefinitionen ist daher nicht nötig. Zusammenfassung: **************** 0 Dateien heruntergeladen 0 Dateien installiert Tue Dec 14 19:59:23 2010 Das Update wurde erfolgreich durchgeführt! |
ok dann haben sie die datenbank aufgeräumt :d lade den ccleaner slim: Piriform - Builds falls der ccleaner bereits instaliert, überspringen. instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen. hinter, jedes von dir benötigte programm, schreibe notwendig. hinter, jedes, von dir nicht benötigte, unnötig. hinter, dir unbekannte, unbekannt. liste posten. |
Adobe Flash Player 10 ActiveX Adobe Systems Incorporated 10.0.45.2 notwendig Adobe Flash Player 10 Plugin Adobe Systems Incorporated 10.0.45.2 notwendig Adobe Reader 9.4.1 - Deutsch Adobe Systems Incorporated 9.4.1 notwendig Apple Application Support Apple Inc. 1.1.0 unbekannt Apple Software Update Apple Inc. 2.1.1.116 unbekannt Atheros Communications Inc.(R) AR8121/AR8113/AR8114 Gigabit/Fast Ethernet Driver unbekannt Atheros Communications Inc. 1.0.0.40 Avira AntiVir Personal - Free Antivirus Avira GmbH 10.0.0.607 notwendig CCleaner Piriform 3.01 notwendig Cornelsen Kalender Cornelsen Verlag GmbH & Co. oHG 1.00.0000 unnötig CyberLink PowerDVD 8 CyberLink Corp. 8.0.1830 unbekannt DivX-Setup DivX, Inc. 1.0.2.23 unbekannt English Coach 21 1 Cornelsen Verlag GmbH & Co. oHG 1.00.0000 notwendig fotokasten comfort notwendig Goldfinger Junior 3.0 unnötig Google Chrome Google Inc. 8.0.552.215 unnötig Intel(R) Graphics Media Accelerator Driver Intel Corporation unbekannt Java(TM) 6 Update 14 Sun Microsystems, Inc. 6.0.140 unbekannt Kalorio CODEV notwendig Malwarebytes' Anti-Malware Malwarebytes Corporation notwendig Microsoft .NET Framework 2.0 Service Pack 2 Microsoft Corporation 2.2.30729 unbekannt Microsoft .NET Framework 3.0 Service Pack 2 Microsoft Corporation 3.2.30729 unbekannt Microsoft .NET Framework 3.5 SP1 Microsoft Corporation unbekannt Microsoft .NET Framework Client Profile 3.5 unbekannt Microsoft .NET Framework Client Profile Language Pack - DEU 3.5 unbekannt Microsoft Compression Client Pack 1.0 for Windows XP Microsoft Corporation 1 unbekannt Microsoft Office Professional Edition 2003 Microsoft Corporation 11.0.5614.0 unbekannt Microsoft Speech Recognition Engine 4.0 (English) unbekannt Microsoft SQL Server Compact 3.5 SP1 English Microsoft Corporation 3.5.5692.0 unbekannt Microsoft User-Mode Driver Framework Feature Pack 1.0 Microsoft Corporation unbekannt Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 8.0.59193 unbekannt Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 Microsoft Corporation 9.0.30729.4148 unbekannt MSXML 4.0 SP2 (KB973688) Microsoft Corporation 4.20.9876.0 unbekannt Nero 9 Nero AG notwendig Nero BackItUp 4 Nero AG Nero MediaHome 4 Nero AG Nero Move it Nero AG Opera 10.63 Opera Software ASA 10.63 notwendig Paint.NET v3.5.5 dotPDN LLC 3.55.0 unbekannt phase-6 2.1.2.1b phase-6 2.1.2.1b notwendig PHOTOfunSTUDIO 5.1 HD Edition Panasonic Corporation 5.01.127 notwendig PhotoMail Maker IncrediMail Ltd. 1.0.0.1040 unbekannt QuickTime Apple Inc. 7.65.17.80 notwendig ? Stay Secure grafio unbekannt TuneUp Utilities TuneUp Software 9.0.4600.2 unnötig VIA Plattform-Geräte-Manager VIA Technologies, Inc. 1.34 unbekannt Windows Genuine Advantage Validation Tool (KB892130) Microsoft Corporation unbekannt Windows Internet Explorer 7 Microsoft Corporation 20070813.185237 notwenig Windows Media Format 11 runtime unbekannt Windows Media Player 11 notwendig Windows XP Service Pack 3 Microsoft Corporation 20080414.031514 notwendig? WinRAR archiver notwendig? |
deinstaliere: Adobe Reader 9.4.1 ersetzen: http://filepony.de/download-adobe_reader/ bitte den mcafee security scan nicht mit instalieren. öffne den adobe reader, bearbeiten, voreinstellungen, javascript, dort den haken raus, internet, ebenfalls alle haken raus. so werden keine pdfs mehr automatisch geladen und es kann dir kein schadcode mehr auf diese weise untergeschoben werden. unter allgemein, nur zertifizierte zusatzmodule verwenden anhaken. unter update, auf instalieren stellen. klicke übernehmen /ok deinstaliere: Apple beide Cornelsen CyberLink Goldfinger Google Chrome Java(TM) 6 Update 14 update: Java SE Downloads klicke download jre Microsoft SQL Server PhotoMail Maker Stay Secure TuneUp bereinige, wenn fertig, mit dem ccleaner dateien +registry |
Vielen, vielen Dank!! Ich habe jetzt alles gelöscht und bereinigt. Ich hoffe jetzt habe ich erstmal Ruhe vor den Trojaner und Viren!! :lach: LG Pia |
ich würde gern noch deinen pc absichern mit dir zusammen, aber erst morgen, heut war anstrengend :d |
Das glaube ich!!! Morgen früh arbeite ich, aber morgen nachmittag habe ich Zeit. Schönen Abend Pia |
1. bist du hier nicht der einzige, gedulde dich also. 2. weiter gehts. windows updates automatisch laden/instalieren: Installieren von Windows-Updates damit dein system ab sofort immer aktuell bleibt. dep für alle prozesse: Datenausführungsverhinderung (DEP) • "Datenausführungsverhinderung für alle Programme und Dienste mit Ausnahme der ausgewählten einschalten:". wenn es zu problemen kommen sollte, kann man die betroffenen prozesse aus der Überwachung entfernen. rechtsklick arbeitsplatz, eigenschaften, systemwiederherstellung, auf allen laufwerken deaktivieren. übernehmen, ok. 5 min warten, wieder einschalten. als browser solltest du den opera nutzen, er ist sicherer und schneller. wenn er dir nicht gefällt passe ich meine anleitung für den ff an. Opera Webbrowser | Schneller & sicherer | Die neuen Internet-Browser kostenlos herunterladen mit diesem tool lässt sich ein werbeblocker laden mit diesem tool lässt sich ein werbeblocker laden Opera URLFilter Downloader ? OperaWiki dies sollte 1x pro woche durchgeführt werden. zusätzlich kannst du das auch manuell erledigen, falls mal etwas nicht geblockt wird: Computerbase - Werbung blockieren auch diese tutorial seite mal ansehen. Opera Tutorial- Übersicht hier besonders die abschnitte sicherheit (kookies) und passwort durchlesen lesezeichen importieren: Lesezeichen ? OperaWiki wenn dir der opera nicht zusagt, passe ich meine anleitung für den ff an. um das surfen sicherer zu machen, würde ich sandboxie empfehlen. Download: http://filepony.de/download-sandboxie/ anleitung: drop.io (als pdf) hier noch ein paar zusatzeinstellungen, nicht verunsichern lassen, wenn du das programm instaliert hast, werden sie klar. den direkten datei zugriff bitte auf opera beschrenken, bei Internetzugriff: opera.exe öffne dann sandboxie, dann oben im menü auf sandbox klickem, wähle deine sandbox aus und klicke dann auf sandboxeinstellung. dort auf anwendung, webbrowser, andere dort auf direkten zugriff auf opera bookmarks erlauben. dann auf hinzufügen und ok. somit kannst du deine lesezeichen auch in der sandbox dauerhaft abspeichern. wenn du mit dem programm gut auskommst, ist ne lizenz zu empfehlen. 1. es gibt dann noch ein paar mehr funktionen. 2. kommt nach nem monat die anzeige, dass das programm freeware ist, die verschwindet erst nach ner zeit, find ich n bissel nerfig. 3. ist die lizenz lebenslang gültig, kostenpunkt rund 30 €, und du kannst sie auf allen pcs in deinem haushalt einsetzen. autorun deaktivieren: über diesen weg werden sehr häufig schaddateien verbreitet, schalte die funktion also ab. Tipparchiv - Autorun/Autoplay gezielt für Laufwerkstypen oder -buchstaben abschalten - WinTotal.de usb sticks, festplatten etc, sollte man mit panda vaccine impfen: ANTIMALWARE: Panda USB Vaccine - Download FREE - PANDA SECURITY so holt man sich keine infektionen ins haus, wenn man mal die festplatte etc verleit. hake an: run panda usb vaccine automatically when computer boots automatically vaccine any new insert usb key enable ntfs file suport Updates sind für dein system genauso wichtig, wie ein antivirenscanner. Sehr häufig gelangen schädlinge nur aufs system, weil der user veraltete software nutzt. instaliere die folgenden update checker. Secunia: http://www.trojaner-board.de/83959-s...ector-psi.html und file hippo update checker: FileHippo.com Update Checker - FileHippo.com das file Hippo Symbol wird im infobereich neben der uhr auftauchen, mache bitte nen rechtsklick darauf, wähle settings, results, setze einen haken bei "hide beta updates" klicke ok. dann doppelklicke file hippo, eine Internetseite wird geöffnet, auf der dier die aktuellsten updates gezeigt werden, diese downloaden und instalieren. Beide programme sollten im autostart bleiben, und sobald eines der programme updates anzeigt sollten diese umgehend instaliert werden. achtung: bei einigen programmen werden englische setups angeboten. das sollte man ersehen können, die setupdateien sollten ein .en oder .us enthalten. wenn dem so ist, sollte man beim hersteller schauen, dort gibts die deutschen setups zu laden. Falls du die hersteller seite nicht kennst, google wird bestimmt behilflich sein :-) regelmäßige Backups des systems sind sehr wichtig, du weist nie, ob deine festplatte mal kaputt geht. Paragon Backup & Recovery Free Edition - Das Produkt außerdem kannst du, bei neuerlichem malware befall das system zurücksetzen. Das Backup sollte möglichst auf eine externe festplatte etc emacht werden, nicht auf die selbe, wo sich die zu sichernden daten befinden. Von sehr wichtigen Daten könnte man noch eine zusätzliche Sicherung auf dvds/cds erstellen, dazu könnte man auch wiederbeschreibbare verwenden (rws) falls die sammlung mal erneuert werden soll. allgemeines. - verzichte auf tuning programme, sie bringen nichts. - keine illegalen downloads. 90 % bringen malware mit sich! - keine streaming seiten wie kino.to sie verbreiten malware. - wenn möglich, instalationen immer benutzerdefiniert ausführen, dann kannst du unnötiges zeug abwählen. - programme patches etc immer nur vom hersteller direkt laden. endere alle passwörter. surfe nur noch in der sandbox, mit klick auf sandboxed web browser. die von uns genutzten tools kannst du ebenfalls löschen: http://oldtimer.geekstogo.com/OTM.exe Klicke cleanup! dein pc wird evtl. neu starten programm löscht sich selbst, + die verwendeten tools |
Vielen Dank für die vielen tollen Hilfen. Jetzt werde ich alles nacheinander abarbeiten :lach::lach: Eine kleine Spende habe ich Euch zu kommen lassen, für die tolle Hilfe. DANKE! DANKE! |
danke auch dir für die spende :-) und sag bescheid, ob das mit dem usetzen geklappt hat oder obs probleme gibt. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 17:24 Uhr. |
Copyright ©2000-2025, Trojaner-Board