Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Weis nicht mehr weiter (https://www.trojaner-board.de/99973-weis-mehr.html)

Cpt Crunch 05.06.2011 16:45
Weis nicht mehr weiter
 
Hallo. Also zuerst einmal ich bin ganz neu hier. Ich habe seit gut 3 Tagen riesen Probleme. vor 3 Tagen meldete mein Antivirensystem mehrere Viren. Dachte mir erst mal nichts dabei und lies e die Datei löschen. Kommt ja schonmal vor das man einen Virus hat. Aber die Meldungen häuften sich. Mittlerweile hab ich locker 20-30 verschiedene Viren auf meinem PC laut meinen Sicherheitssystemen. Zur Information, Ich habe Spybot Search and Destroy Avira Antivir ( die gratis Version) , malware bytes anti malware (auch die kostenlos Version) und noch den CCleaner. Ich weis nicht mehr weiter es kommen immer wieder neue Meldungen. hab jz schno zig Suchläufe mit allen Programmen sowie dem Windows Defender machen lassen. Aber ich fine immer neue Viren. Vor gutu einer Stunde bekam ich noch ein Program namens Win / Security Center ( hab mic hschlau gemacht und es ist anscheinend eine Fake Software) nach 2 Neustarts kam sie aber nicht mehr (keine Ahnung ob ich sie wirklich los bin oder ob sie nur im hintergrund wartet^^). Und jetzt geht meine Windows Defender nicht mehr. Wenn ich ihn einschalten will kommt: Der angegebene Dienst ist kein installierter Dienst (Fehlercode:0x80070424). Und vorneweg ich wäre Froh wenn mir jemand eine Lösung nennen könnte bei der ich nicht gleich Windows neu installieren muss( habe zu viele Programme und das dauert wieder ewig bis ich alles wieder so installiert hab wies jetzt ist). Hoffe ich bekom die Lösung. Ich werde auch gleich noch die Log datei von malware bytes hochladen sobald der letzte suchlauf komplett ist. MFG

cosinus 05.06.2011 17:34
Zitat:
Kommt ja schonmal vor das man einen Virus hat.
Ich weiß ja nicht wie das bei dir ist, aber ich finde es nicht normal, dass man einen befallenen PC als normalen Zustand betrachtet :balla: und es ja "irgendwie" immer vorkommt, dass man Befall hat, ohne dass man das verhindern könnte :confused:

Zitat:
Mittlerweile hab ich locker 20-30 verschiedene Viren auf meinem PC laut meinen Sicherheitssystemen
Bitte alle Logs dazu posten

Cpt Crunch 05.06.2011 17:40
So hab jetzt die OTL.txt und extra.txt hochgeladen. Hoffe ihr könnte mir dabei weiterhelfen. Ich meine es kann ja ma vorkommen das AntiVir ein Programm erkennt und ich es dann direkt löschen lasse. Gott sei dank kam das in den letzten 2 jahren erst 1 mal vor und gut wars. Aber ich glaube die vielen Funde die ich im moment habe deuten auf einen Virus hin, der mir immer wieder neue drauflädt. Ich hatte vorher eigentlich nie so wirklich Probleme mit Viren da ich immer mehrere Viren Programme draufhatte und auch nie irendwelchen Quatsch runtergeladen habe. ist es vielleicht hilfreich wenn ich noch sage das ich eigentich gar nichts von de nViren merke? Also der Pc ist nicht langsame und alles Funktioniert auser eben dem Windows Defender und der Windows Sicherheitscenterdienst im Wartungscenter :(

cosinus 05.06.2011 17:43
Ich möchte aber auch alle anderen Logs - die der Virenscanner noch sehen.

Cpt Crunch 05.06.2011 17:51
ok. Also ich lad gerade noch das von malware Bytes hoch. Weis nicht ob es bei Antivir Logfiles gibt wenn doch sag gerade ma pls wo ich die Finde.

Hier die malware Bytes Antimalware LOGs. Die Logs ohne Funde lass ich weg oder brauchst du die auch ? Hab gerade eben noch nen Qucikscan laufen lassen und fand schon wieder 15 neue infiziert dateien. Log Datei hab ich auch noch gerade eben schnell hochgeladen.

cosinus 05.06.2011 18:20
Zitat:
Weis nicht ob es bei Antivir Logfiles gibt wenn doch sag gerade ma pls wo ich die Finde.
Im Hauptmenü unter Berichte/Ereignisse solltest du das finden.

Cpt Crunch 05.06.2011 18:29
Aus irgendeinem Grund kann ich die Reporte von AV nicht hochladen. Immer wenn ich sie hier hochladen will kommt ungültige Datei. Obwohl ich sie mit meinem Editor anschauen kann. Keine ahnung warums nicht klappt

cosinus 05.06.2011 18:37
Du kannste die Reporte aber alle zippen und hochladen, notfalls auf File-Upload.net - Ihr kostenloser File Hoster! ausweichen

Cpt Crunch 05.06.2011 18:49
Hier dan ndie AV dateien. Hoffe es klappt. Bin jetzt off. oder besser gesagt muss off :(. Bin morgen wieder da. Hoffe das ich evtl bis dahni sogar schon ne tolle Antwort habe :)

cosinus 05.06.2011 19:33
Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:
:OTL
O4 - HKLM..\Run: [KRun] D:\Sicherung\Tools\RunMe\RunMe.exe (KSoft)
O4 - HKCU..\Run: []  File not found
O4 - HKCU..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2009.06.10 23:42:20 | 000,000,024 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
[2011.06.03 17:56:44 | 000,000,000 | ---D | C] -- C:\Users\Ben\AppData\Roaming\5015
[2011.06.03 17:56:31 | 000,000,000 | ---D | C] -- C:\Users\Ben\AppData\Roaming\xmldm
[2011.06.03 17:56:31 | 000,000,000 | ---D | C] -- C:\Users\Ben\AppData\Roaming\kock
@Alternate Data Stream - 24 bytes -> C:\Windows:931AFD7AEA9D0F96
:Files
C:\Windows\Tasks\*.job
C:\Windows\Tasks\*.exe
:Commands
[purity]
[resethosts]
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Cpt Crunch 06.06.2011 13:23
Bin im Moment im Informatik Unterricht aber sobald ich daheim am PC bin mach ichs. Wird so 6 uhr ca. MFG

Cpt Crunch 06.06.2011 17:22
So habe jetzt deinen Text beim OTL eingefügt un Fix geklickt. nach circa einer halben Minute sollte ich den PC neustarten. Habs gemacht und nach dem neustart kam die anbei gefügte Log Datei. Hoffe die hilfe dir.

Was mir auch aufgefalen ist.Wenn ich mit dem Firefox im internet Surfe und z.B. chip.de eingebe komm ich auf ne ganz andere Seite und wenn ich dann neu laden klicke kommt wieder ne andere Seite. Erst beim 3-4 mal komm ich auf die gewünschte seite. Ist aber nur bei ca 30% der aufgerufenen Seiten so. Und mein Windows Defender kann ich immer noch nicht anschalten :(

cosinus 06.06.2011 18:53
Bitte nun dieses Tool von Kaspersky ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Das Tool so einstellen wie unten im Bild angegeben - also beide Haken setzen, auf Start scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.

http://www.trojaner-board.de/attachm...rnen-start.png


Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, bitte unhide ausführen:
Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )
http://www.trojaner-board.de/images/icons/icon4.gif Vista und 7 User müssen das Tool per Rechtsklick als Administrator ausführen! http://www.trojaner-board.de/images/icons/icon4.gif

Cpt Crunch 06.06.2011 19:02
Gut hab es jetzt laufen lassen. Danach sollte der PC neu gestartet werden, hab ich gemacht, Und dann nach dem neustarthab ich das Tool wieder geöffnet und auf Report geklickt. Hoffe das war so richtig und hier ist er dann mal. MFG

cosinus 06.06.2011 19:13
Du haste beide Haken gesetzt? Das Log sieht nämlich zu kurz dafür aus.

Cpt Crunch 06.06.2011 19:15
Ja hab ich. Die waren schon als ich das Fenster geöffnet habe gesetzt.

Aber schau ma hier habs noch ma scannen lassen. Diesmal fands keine infection und die Log ist länger. Ich musste sie sogar Zippen da sie sonst zu groß war fürs hochladen.

cosinus 06.06.2011 19:20
Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.
http://saved.im/mtm0nzyzmzd5/cofi.jpg
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Cpt Crunch 06.06.2011 19:43
Combofix Logfile:
Code:
ComboFix 11-06-06.01 - Ben 06.06.2011  20:31:38.1.4 - x86
Microsoft Windows 7 Ultimate  6.1.7601.1.1252.49.1031.18.3326.2379 [GMT 2:00]
ausgeführt von:: c:\users\Ben\Desktop\WICHTIG\cofi.exe
AV: AntiVir Desktop *Enabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
SP: AntiVir Desktop *Enabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Neuer Wiederherstellungspunkt wurde erstellt
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\users\Ben\AppData\Roaming\AcROiehelpe031.dll
c:\users\Ben\AppData\Roaming\Adobe\plugs
c:\users\Ben\AppData\Roaming\Adobe\shed
c:\users\Ben\AppData\Roaming\Benlog.dat
c:\windows\Install
.
.
(((((((((((((((((((((((  Dateien erstellt von 2011-05-06 bis 2011-06-06  ))))))))))))))))))))))))))))))
.
.
2011-06-06 18:38 . 2011-06-06 18:39        --------        d-----w-        c:\users\Ben\AppData\Local\temp
2011-06-06 18:38 . 2011-06-06 18:38        --------        d-----w-        c:\users\Default\AppData\Local\temp
2011-06-06 18:38 . 2011-06-06 18:38        --------        d-----w-        c:\users\Barbara\AppData\Local\temp
2011-06-06 18:26 . 2011-06-06 18:26        --------        d-----w-        C:\cofi
2011-06-06 17:08 . 2011-06-06 17:08        --------        d-----w-        c:\users\Ben\AppData\Roaming\5015
2011-06-06 17:08 . 2011-06-06 17:08        --------        d-----w-        c:\users\Ben\AppData\Roaming\xmldm
2011-06-06 16:19 . 2011-06-06 16:19        --------        d-----w-        C:\_OTL
2011-06-04 10:24 . 2011-06-06 16:19        --------        d-----w-        c:\program files\Spybot - Search & Destroy
2011-06-04 10:24 . 2011-06-04 14:39        --------        d-----w-        c:\programdata\Spybot - Search & Destroy
2011-06-03 15:56 . 2011-06-03 15:56        112        ----a-w-        c:\users\Ben\AppData\Roaming\srvblck2.tmp
2011-06-03 10:46 . 2011-05-09 20:46        6962000        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{9BC6D187-DAAE-4AE3-89EE-1316A3A2E102}\mpengine.dll
2011-05-26 17:46 . 2011-03-25 18:04        18048        ----a-w-        c:\windows\system32\EuEpmGdi.dll
2011-05-26 17:46 . 2011-03-25 18:03        2340992        ----a-w-        c:\windows\system32\BootMan.exe
2011-05-26 17:46 . 2011-03-24 08:57        86408        ----a-w-        c:\windows\system32\setupempdrv03.exe
2011-05-26 17:46 . 2011-03-24 08:57        8456        ----a-w-        c:\windows\system32\EuGdiDrv.sys
2011-05-26 17:46 . 2011-03-24 08:57        14216        ----a-w-        c:\windows\system32\epmntdrv.sys
2011-05-26 17:46 . 2011-05-26 17:46        --------        d-----w-        c:\program files\Partition Master 8.0.1 Home Edition
2011-05-26 15:32 . 2011-05-26 18:35        --------        d-----w-        c:\users\Ben\AppData\Local\OpenCandy
2011-05-26 15:32 . 2011-05-26 15:32        --------        d-----w-        c:\users\Ben\AppData\Roaming\OpenCandy
2011-05-25 14:14 . 2011-04-22 19:14        27008        ----a-w-        c:\windows\system32\drivers\Diskdump.sys
2011-05-19 17:39 . 2011-05-19 17:39        --------        d-----w-        c:\users\Ben\AppData\Roaming\Mount&Blade With Fire and Sword
2011-05-19 17:32 . 2011-05-19 17:39        --------        d-----w-        c:\program files\Mount&Blade With Fire and Sword
2011-05-17 17:16 . 2011-06-03 16:28        --------        d-----w-        c:\users\Ben\AppData\Local\reakktor
2011-05-17 11:43 . 2011-06-03 14:52        --------        d-----w-        c:\program files\Black Prophecy
2011-05-15 16:37 . 2011-05-16 17:56        53248        ----a-w-        c:\program files\Common Files\InstallShield\Engine\6\Intel 32\msihook.dll
2011-05-15 16:37 . 2011-05-16 17:56        126976        ----a-w-        c:\program files\Common Files\InstallShield\Engine\6\Intel 32\knlwrap.exe
2011-05-15 16:37 . 2011-05-16 17:56        114688        ----a-w-        c:\program files\Common Files\InstallShield\Engine\6\Intel 32\scpthdlr.dll
2011-05-14 11:06 . 2011-05-14 11:06        --------        d-----w-        c:\users\Ben\AppData\Roaming\Atari
2011-05-14 10:56 . 2011-05-14 11:06        --------        d-----w-        c:\program files\RollerCoaster Tycoon 3
2011-05-13 18:50 . 2011-04-09 05:56        123904        ----a-w-        c:\windows\system32\poqexec.exe
2011-05-13 18:33 . 2011-05-13 18:33        404640        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl
2011-05-13 18:25 . 2011-04-09 06:02        3967872        ----a-w-        c:\windows\system32\ntkrnlpa.exe
2011-05-13 18:25 . 2011-04-09 06:02        3912576        ----a-w-        c:\windows\system32\ntoskrnl.exe
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-06-04 16:02 . 2009-10-22 13:17        139080        ----a-w-        c:\windows\system32\drivers\PnkBstrK.sys
2011-06-04 16:01 . 2009-12-24 13:30        270240        ----a-w-        c:\windows\system32\PnkBstrB.xtr
2011-06-04 16:01 . 2009-10-22 13:16        270240        ----a-w-        c:\windows\system32\PnkBstrB.exe
2011-06-04 15:15 . 2009-10-22 13:16        270240        ----a-w-        c:\windows\system32\PnkBstrB.ex0
2011-05-29 07:11 . 2010-12-26 13:29        39984        ----a-w-        c:\windows\system32\drivers\mbamswissarmy.sys
2011-05-29 07:11 . 2010-12-26 13:29        22712        ----a-w-        c:\windows\system32\drivers\mbam.sys
2011-05-14 11:06 . 2010-04-27 16:35        43520        ----a-w-        c:\windows\system32\CmdLineExt03.dll
2011-05-01 10:43 . 2010-06-24 09:33        18328        ----a-w-        c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
2011-04-23 15:01 . 2009-10-22 13:16        75136        ----a-w-        c:\windows\system32\PnkBstrA.exe
2011-04-06 16:41 . 2011-04-06 16:41        74752        ----a-w-        c:\windows\system32\RegisterIEPKEYs.exe
2011-04-06 16:41 . 2011-04-06 16:41        161792        ----a-w-        c:\windows\system32\msls31.dll
2011-04-06 16:41 . 2011-04-06 16:41        1126912        ----a-w-        c:\windows\system32\wininet.dll
2011-04-06 16:41 . 2011-04-06 16:41        86528        ----a-w-        c:\windows\system32\iesysprep.dll
2011-04-06 16:41 . 2011-04-06 16:41        76800        ----a-w-        c:\windows\system32\SetIEInstalledDate.exe
2011-04-06 16:41 . 2011-04-06 16:41        63488        ----a-w-        c:\windows\system32\tdc.ocx
2011-04-06 16:41 . 2011-04-06 16:41        48640        ----a-w-        c:\windows\system32\mshtmler.dll
2011-04-06 16:41 . 2011-04-06 16:41        367104        ----a-w-        c:\windows\system32\html.iec
2011-04-06 16:41 . 2011-04-06 16:41        110592        ----a-w-        c:\windows\system32\IEAdvpack.dll
2011-04-06 16:41 . 2011-04-06 16:41        74752        ----a-w-        c:\windows\system32\iesetup.dll
2011-04-06 16:41 . 2011-04-06 16:41        23552        ----a-w-        c:\windows\system32\licmgr10.dll
2011-04-06 16:41 . 2011-04-06 16:41        1427456        ----a-w-        c:\windows\system32\inetcpl.cpl
2011-04-06 16:41 . 2011-04-06 16:41        420864        ----a-w-        c:\windows\system32\vbscript.dll
2011-04-06 16:41 . 2011-04-06 16:41        35840        ----a-w-        c:\windows\system32\imgutil.dll
2011-04-06 16:41 . 2011-04-06 16:41        2382848        ----a-w-        c:\windows\system32\mshtml.tlb
2011-04-06 16:41 . 2011-04-06 16:41        1797632        ----a-w-        c:\windows\system32\jscript9.dll
2011-04-06 16:41 . 2011-04-06 16:41        152064        ----a-w-        c:\windows\system32\wextract.exe
2011-04-06 16:41 . 2011-04-06 16:41        150528        ----a-w-        c:\windows\system32\iexpress.exe
2011-04-06 16:41 . 2011-04-06 16:41        142848        ----a-w-        c:\windows\system32\ieUnatt.exe
2011-04-06 16:41 . 2011-04-06 16:41        11776        ----a-w-        c:\windows\system32\mshta.exe
2011-04-06 16:41 . 2011-04-06 16:41        101888        ----a-w-        c:\windows\system32\admparse.dll
2011-04-06 14:20 . 2011-04-06 14:20        91424        ----a-w-        c:\windows\system32\dnssd.dll
2011-04-06 14:20 . 2011-04-06 14:20        75040        ----a-w-        c:\windows\system32\jdns_sd.dll
2011-04-06 14:20 . 2011-04-06 14:20        197920        ----a-w-        c:\windows\system32\dnssdX.dll
2011-04-06 14:20 . 2011-04-06 14:20        107808        ----a-w-        c:\windows\system32\dns-sd.exe
2011-03-18 15:16 . 2009-10-22 13:17        138056        ----a-w-        c:\users\Ben\AppData\Roaming\PnkBstrK.sys
2011-03-16 14:15 . 2009-10-19 15:35        137656        ----a-w-        c:\windows\system32\drivers\avipbb.sys
2011-03-12 11:23 . 2011-04-27 09:46        870912        ----a-w-        c:\windows\system32\XpsPrint.dll
2011-03-11 05:39 . 2011-04-27 09:46        148864        ----a-w-        c:\windows\system32\drivers\storport.sys
2011-03-11 05:39 . 2011-04-27 09:46        143744        ----a-w-        c:\windows\system32\drivers\nvstor.sys
2011-03-11 05:39 . 2011-04-27 09:46        1211264        ----a-w-        c:\windows\system32\drivers\ntfs.sys
2011-03-11 05:39 . 2011-04-27 09:46        117120        ----a-w-        c:\windows\system32\drivers\nvraid.sys
2011-03-11 05:38 . 2011-04-27 09:46        332160        ----a-w-        c:\windows\system32\drivers\iaStorV.sys
2011-03-11 05:38 . 2011-04-27 09:46        80256        ----a-w-        c:\windows\system32\drivers\amdsata.sys
2011-03-11 05:38 . 2011-04-27 09:46        22400        ----a-w-        c:\windows\system32\drivers\amdxata.sys
2011-03-11 05:33 . 2011-04-14 13:36        1164288        ----a-w-        c:\windows\system32\mfc42u.dll
2011-03-11 05:33 . 2011-04-14 13:36        1137664        ----a-w-        c:\windows\system32\mfc42.dll
2011-03-11 05:33 . 2011-04-27 09:46        1699328        ----a-w-        c:\windows\system32\esent.dll
2011-03-11 05:31 . 2011-04-27 09:46        74240        ----a-w-        c:\windows\system32\fsutil.exe
2011-04-30 12:02 . 2011-04-19 14:40        142296        ----a-w-        c:\program files\mozilla firefox\components\browsercomps.dll
2008-12-09 15:23        48128        --sh--r-        c:\windows\System32\config\systemprofile\AppData\Roaming\appconf32.exe
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-20 1174016]
"RocketDock"="d:\sicherung\Tools\RocketDock\RocketDock.exe" [2007-09-02 495616]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2010-11-05 281768]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 10.0\Reader\Reader_sl.exe" [2011-01-30 35736]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-11-10 932288]
"Malwarebytes' Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2011-05-29 1047656]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages        REG_MULTI_SZ          kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NokiaMServer]
c:\program files\Common Files\Nokia\MPlatform\NokiaMServer [X]
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\1&1 EasyLogin]
2011-03-14 12:19        1114112        ----a-w-        c:\program files\1&1\1&1 EasyLogin\EasyLogin.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2010-11-10 10:49        932288        ----a-w-        c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ArcSoft Connection Service]
2010-03-18 09:19        207360        ----a-w-        c:\program files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BDRegion]
2009-05-07 19:05        75048        ----a-w-        c:\program files\CyberLink\Shared Files\brs.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
2007-10-23 12:18        202024        ----a-w-        c:\program files\Common Files\Nero\Lib\NMBgMonitor.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CloneCDTray]
2009-01-29 22:20        57344        ----a-w-        c:\program files\SlySoft\CloneCD\CloneCDTray.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
2009-07-14 01:14        8704        ----a-w-        c:\windows\System32\ctfmon.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]
2010-04-01 09:16        357696        ----a-w-        c:\program files\DAEMON Tools Lite\DTLite.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ICQ]
2011-05-01 14:16        124216        ----a-w-        c:\program files\ICQ7.5\ICQ.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2011-04-14 09:32        421160        ----a-w-        c:\program files\iTunes\iTunesHelper.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NBKeyScan]
2007-09-20 06:51        1836328        ----a-w-        c:\program files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
2007-03-01 12:57        153136        ----a-w-        c:\program files\Common Files\Nero\Lib\NeroCheck.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NokiaOviSuite2]
2011-01-31 10:16        703360        ----a-w-        c:\program files\Nokia\Nokia Ovi Suite\NokiaOviSuite.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PDVD9LanguageShortcut]
2009-04-27 15:50        50472        ------w-        c:\program files\CyberLink\PowerDVD9\Language\Language.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2010-11-29 16:38        421888        ----a-w-        c:\program files\QuickTime\QTTask.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl9]
2009-04-27 18:41        87336        ------w-        c:\program files\CyberLink\PowerDVD9\PDVD9Serv.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Steam]
2011-02-13 17:25        1242448        ----a-w-        c:\program files\Steam\Steam.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2009-10-19 15:03        149280        ----a-w-        c:\program files\Java\jre6\bin\jusched.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Uninstall Adobe Download Manager]
2009-09-23 14:37        51168        ----a-w-        c:\program files\NOS\bin\getPlus_Helper.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UnlockerAssistant]
2009-10-26 06:33        15872        ----a-w-        c:\users\Ben\Desktop\USB Stick\LiberKey\Apps\Unlocker\App\Unlocker\UnlockerAssistant.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VirtualCloneDrive]
2009-05-26 22:31        85160        ----a-w-        c:\program files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]
2011-03-22 18:37        74752        ----a-w-        c:\program files\Winamp\winampa.exe
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 gupdate;Google Update Service (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2010-01-01 135664]
R2 PCSpeedUpService;PCSpeedUp Service;c:\program files\PC Beschleunigen\PCSpeedUpService.exe [x]
R2 SBSDWSCService;SBSD Security Center Service;c:\program files\Spybot - Search & Destroy\SDWinSec.exe [2009-01-26 1153368]
R3 epmntdrv;epmntdrv;c:\windows\system32\epmntdrv.sys [2011-03-24 14216]
R3 EuGdiDrv;EuGdiDrv;c:\windows\system32\EuGdiDrv.sys [2011-03-24 8456]
R3 gupdatem;Google Update-Dienst (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [2010-01-01 135664]
R3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\mbamswissarmy.sys [2011-05-29 39984]
R3 nmwcdnsu;Nokia USB Flashing Phone Parent;c:\windows\system32\drivers\nmwcdnsu.sys [2010-07-26 137600]
R3 nmwcdnsuc;Nokia USB Flashing Generic;c:\windows\system32\drivers\nmwcdnsuc.sys [2010-07-26 8576]
R3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:\windows\system32\drivers\rdpvideominiport.sys [2010-11-20 15872]
R3 Synth3dVsc;Synth3dVsc;c:\windows\system32\drivers\synth3dvsc.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2010-11-20 52224]
R3 tsusbhub;tsusbhub;c:\windows\system32\drivers\tsusbhub.sys [x]
R3 VGPU;VGPU;c:\windows\system32\drivers\rdvgkmd.sys [x]
R3 XDva380;XDva380;c:\windows\system32\XDva380.sys [x]
R3 XDva383;XDva383;c:\windows\system32\XDva383.sys [x]
R3 XDva385;XDva385;c:\windows\system32\XDva385.sys [x]
S0 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [2010-10-31 691696]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [2009-07-13 48128]
S2 {B154377D-700F-42cc-9474-23858FBDF4BD};Power Control [2009/10/19 17:39];c:\program files\CyberLink\PowerDVD9\000.fcl [2009-05-07 19:05 87536]
S2 AntiVirSchedulerService;Avira AntiVir Planer;c:\program files\Avira\AntiVir Desktop\sched.exe [2011-04-27 136360]
S3 netr28u;RT2870-USB-Drahtlos-LAN-Kartentreiber für Vista;c:\windows\system32\DRIVERS\netr28u.sys [2009-07-13 657408]
S3 vwifimp;Microsoft Virtual WiFi Miniport Service;c:\windows\system32\DRIVERS\vwifimp.sys [2009-07-13 14336]
.
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - 41068747
*NewlyCreated* - 60764975
*NewlyCreated* - MBAMSWISSARMY
*Deregistered* - 41068747
*Deregistered* - 60764975
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
getPlusHelper        REG_MULTI_SZ          getPlusHelper
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://start.icq.com/
uInternet Settings,ProxyOverride = *.local
IE: Free YouTube Download - c:\users\Ben\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubedownload.htm
IE: Free YouTube to Mp3 Converter - c:\users\Ben\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
IE: {{7578ADEA-D65F-4C89-A249-B1C88B6FFC20} - c:\program files\ICQ7.5\ICQ.exe
TCP: DhcpNameServer = 192.168.178.1
FF - ProfilePath - c:\users\Ben\AppData\Roaming\Mozilla\Firefox\Profiles\004uz1jk.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.wisedock.de/m.php?id=917089789501e856e358966b862ba0c87c05
FF - prefs.js: keyword.URL - hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.1.9&q=
FF - user.js: yahoo.homepage.dontask - true
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
MSConfigStartUp-Adobe Reader Speed Launcher - c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe
MSConfigStartUp-EA Core - c:\program files\Electronic Arts\EADM\Core.exe
MSConfigStartUp-FlashPlayerUpdate - c:\windows\system32\Macromed\Flash\NPSWF32_FlashUtil.exe
MSConfigStartUp-HKCU - c:\users\Ben\AppData\Roaming\install\svchost.exe
MSConfigStartUp-HKLM - c:\windows\install\svchost.exe
MSConfigStartUp-NSSInstallation - c:\windows\system32\Macromed\Shockwave 10\nssstub.exe
MSConfigStartUp-RGSC - c:\program files\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe
.
.
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\services\{B154377D-700F-42cc-9474-23858FBDF4BD}]
"ImagePath"="\??\c:\program files\CyberLink\PowerDVD9\000.fcl"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.032\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.032"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.abr\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.abr"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ani\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.ani"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.arw\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.arw"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.bay\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.bay"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.bmp\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.bmp"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.bw\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.bw"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.cr2\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.cr2"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.crw\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.crw"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.cs1\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.cs1"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.cur\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.cur"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.dcr\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.dcr"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.dcx\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.dcx"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.dib\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.dib"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.djv\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.djv"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.djvu\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.djvu"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.dng\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.dng"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.emf\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.emf"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.eps\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.eps"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.erf\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.erf"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.fff\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.fff"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.fpx\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.fpx"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.gif\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.gif"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.hdr\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.hdr"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.icl\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.icl"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.icn\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.icn"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.iff\UserChoice]
@Denied: (2) (S-1-5-21-149914488-2328054539-3814905355-1001)
@Denied: (2) (LocalSystem)
"Progid"="Winamp.File.iff"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ilbm\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.ilbm"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.int\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.int"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.inta\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.inta"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.iw4\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.iw4"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.j2c\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.j2c"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.j2k\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.j2k"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jbr\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.jbr"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jfif\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.jfif"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jif\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.jif"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jp2\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.jp2"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jpc\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.jpc"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jpe\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.jpe"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jpeg\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.jpeg"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jpg\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.jpg"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jpk\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.jpk"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jpx\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.jpx"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.kdc\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.kdc"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.lbm\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.lbm"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mef\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.mef"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mos\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.mos"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mrw\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.mrw"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.nef\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.nef"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.orf\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.orf"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pbm\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.pbm"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pbr\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.pbr"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pcd\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.pcd"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pct\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.pct"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pcx\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.pcx"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pef\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.pef"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pgm\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.pgm"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pic\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.pic"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pict\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.pict"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pix\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.pix"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.png\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.png"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ppm\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.ppm"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.psd\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.psd"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.psp\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.psp"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pspbrush\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.pspbrush"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pspimage\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.pspimage"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.raf\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.raf"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ras\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.ras"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.raw\UserChoice]
@Denied: (2) (S-1-5-21-149914488-2328054539-3814905355-1001)
@Denied: (2) (LocalSystem)
"Progid"="Winamp.File.raw"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rgb\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.rgb"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rgba\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.rgba"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rle\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.rle"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rsb\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.rsb"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.sgi\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.sgi"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.sr2\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.sr2"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.srf\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.srf"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.tga\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.tga"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.thm\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.thm"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.tif\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.tif"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.tiff\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.tiff"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ttc\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.ttc"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ttf\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.ttf"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.v25po\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.v25po"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.v25pp\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.v25pp"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.v25ppf\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.v25ppf"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wbm\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.wbm"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wbmp\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.wbmp"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wmf\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.wmf"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xbm\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.xbm"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xif\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.xif"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xmp\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.xmp"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xpm\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="ACDSee Pro 2.5.xpm"
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
@Allowed: (Read) (RestrictedCode)
"??"=hex:61,8a,c3,12,03,72,ee,a7,e1,8c,f0,46,8c,c4,3c,ba,1b,14,34,dc,5d,38,eb,
  6d,a3,75,65,fe,29,05,ba,66,4e,72,08,7a,58,02,36,52,6c,1a,82,1d,b4,f7,87,35,\
"??"=hex:a0,7a,69,d6,d4,3b,4d,f5,58,4b,8d,23,40,7a,8c,cb
.
[HKEY_USERS\S-1-5-21-149914488-2328054539-3814905355-1001\Software\SecuROM\License information*]
"datasecu"=hex:4d,f9,c6,4c,ce,ae,c5,36,ef,cc,24,fa,91,bc,8e,c0,02,72,ef,af,7c,
  74,df,0c,eb,a7,8c,89,03,96,81,05,fc,7b,fa,61,c9,40,3a,d0,6e,14,3f,00,b5,55,\
"rkeysecu"=hex:27,15,be,5b,e8,86,90,b1,bb,c8,d5,03,ac,8c,0a,24
.
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\*]
"7040110900063D11C8EF10054038389C"="C?\\Windows\\system32\\FM20ENU.DLL"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2011-06-06  20:41:40
ComboFix-quarantined-files.txt  2011-06-06 18:41
.
Vor Suchlauf: 10 Verzeichnis(se), 108.818.161.664 Bytes frei
Nach Suchlauf: 14 Verzeichnis(se), 108.423.069.696 Bytes frei
.
- - End Of File - - 1414D11F89248F198FA759771DB1C809
--- --- ---

Cpt Crunch 06.06.2011 19:43
So richtig ?

cosinus 06.06.2011 20:34
Ja war richtig :)

Combofix - Scripten

1. Starte das Notepad (Start / Ausführen / notepad[Enter])

2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein.

Code:
Driver::
XDva380
XDva383
XDva385
VGPU

File::
c:\windows\system32\XDva380.sys
c:\windows\system32\XDva383.sys
c:\windows\system32\XDva385.sys
c:\windows\system32\drivers\rdvgkmd.sys
c:\users\Ben\AppData\Roaming\5015
c:\users\Ben\AppData\Roaming\xmldm
c:\users\Ben\AppData\Roaming\srvblck2.tmp
3. Speichere im Notepad als CFScript.txt auf dem Desktop.

4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall.
(Auch Guards von Ad-, Spyware Programmen und den Tea Timer (wenn vorhanden) !)

5. Dann ziehe die CFScript.txt auf die cofi.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet.

http://users.pandora.be/bluepatchy/m...s/CFScript.gif

6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien:
Combofix.txt

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Cpt Crunch 07.06.2011 09:49
Ok. Hab jetzt im Notepad deinen text eingefügt gespeichert so wie dus gesasgt hast auf die cofi.exe gezogen. Cofi laufen lassen. Nach dem neustart das Angezeigte Log gespeichert und hier beigefügt. MFG

cosinus 07.06.2011 11:20
Mach das bitte nochmal mit dem Scripten, aber nimm bitte diesen Text in die CFScript.txt (ale cfscript bitte vorher löschen)

Code:
Folder::
c:\users\Ben\AppData\Roaming\5015
c:\users\Ben\AppData\Roaming\xmldm

File::
c:\windows\System32\config\systemprofile\AppData\Roaming\appconf32.exe

Cpt Crunch 07.06.2011 11:44
Habs gemacht hier das 2te Log

cosinus 07.06.2011 12:40
Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.


Downloade Dir danach bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.
  • Doppelklick auf die MBRCheck.exe.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Das Tool braucht nur wenige Sekunden.
  • Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.
Poste mir bitte den Inhalt des .txt Dokumentes

Cpt Crunch 07.06.2011 14:23
hab alles gemacht. Osam Log und gmer log sowie die letzte MBRCheck sind im Anhang. Ma ne kleine Frage. Will nicht unhöflich sein, bin auch kein Fachmann in dem Gebiet. Aber: Sind die Viren schon weg oder für was waren all diese Schrite bis jetzt gut?

cosinus 07.06.2011 15:36
Ja wir haben schon gut was beseitigt. Das jetzt waren schon fast die letzten Schritte, ich kontrolliere immer nochmal mit GMER/OSAM auf Rootkits und mit mbrcheck den ersten (besonderen) Bereich der Festplatte.

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!


Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Cpt Crunch 07.06.2011 15:42
muss ich das Super Antispyware runterladen? oder reicht es aus AviraAntivir und malware Bytes + Eset Online scanner laufen zu lassen. Und dann hab ich ne kleine Frage. und zwar in meiner partition C: waren bevor ich all die programme laufen lies nur die ordner Program Files, Windows, Users, uns noch 2-3. jetzt sind dort viel mehr, z.B. quoobox, OTL etc. Kann ich die beruight wissen wenn wir fertig sind ?

Cpt Crunch 07.06.2011 16:43
Ok hab malware bytes nen kompletten Scan machen lassen, hat nichts gefdunen. jedoch während des Suchlaufs hat mein Aivra Antivir mir nen Fund gemeldet in C:/qoobox( einem der Ordner die vorher noch nicht da waren). ist das nomal ? Hab das malware bytes und den Antivir report hier beigefügt. Den Eset online Scan mach ich jetzt. Und das Superanitspyware soll ich auch machen oder kann ich das weglassen?

Cpt Crunch 07.06.2011 18:38
Hier dann die Eset datei. hat 2 sachen gefunden. Die Log ist aber kurz ist das normal, dass die nur so kurz ist?

cosinus 07.06.2011 21:51
Zitat:
muss ich das Super Antispyware runterladen?
Ja steht doch alles in der Anleitung

Zitat:
quoobox, OTL etc.
Qoobox ist von Combofix, OTL kannste dir ja denken. Sind die Quarantäneordner. Falls man Dateien nach dem Fix noch analysieren will, kommt man darüber ran, die sind dort in einem isolierten Bereich.

Zitat:
jedoch während des Suchlaufs hat mein Aivra Antivir mir nen Fund gemeldet in C:/qoobox(
Sollte dann ja klar sein warum...

Zitat:
Datenbank Version: 6768
Du hast Malwarebytes vorher nicht aktualisiert. Bitte updaten und einen weiteren Vollscan machen.

Cpt Crunch 08.06.2011 10:29
Ok mach ich.

Cpt Crunch 08.06.2011 13:11
Lasse im moment SuperAntispyware laufen. Danach noch mal malware bytes.
Zum Eset Online Scan. Der hatte ja 2 Funde, Ist das schlimm?
Und noch ne klitzekleine Frage am rande. Wenn ich von euch das OK bekomme das die Viren weg sind gilt das ja auch für die anderen benutzerkonten auf dem Computer oder? Nicht das nur mein Konto virenfrei ist und die anderen ( es sind mit meinem nur 2) noch viren und malware haben.

cosinus 08.06.2011 13:38
Nein das waren nur Fund eim Javacache und an für dich sind die Schädlinge komplett bereinigt/entfernt. Kannste aber wenn du unbedingt willst, im anderen Benutzerkonto nochmal scannen um dich zu überzeugen :pfeiff:

Cpt Crunch 08.06.2011 13:53
ne ist ok. War mir jetzt nur net ganz sicher :) de Super anti spyware hat auch schon 6 Funde :( aber hoff ma das die auch nicht schlimm sind sondern im quarantäne verzeichniss :)

Cpt Crunch 08.06.2011 14:54
Hier dann ma noch das Superantispyware LOG.

cosinus 08.06.2011 15:23
Sieht ok aus, da wurden nur Cookies und Überreste gefunden.
Noch Probleme oder weitere Funde in der Zwischenzeit?

Cpt Crunch 08.06.2011 15:31
Probleme hat ich insgesamt eigentlich nicht, nur das halt einmal dieses komische win 7 security programm ( natrülich fake ware) aufgetaucht ist und das mein win defender bist jetzt immer noch nicht starten kann. PS Malware bytes läuft im mom und hat schon 3 Funde, mal schauen was das sein wird ;)

cosinus 08.06.2011 15:44
MBAM findet schon wieder was? :confused:

Cpt Crunch 08.06.2011 15:58
MBAM hatte 3 Funde hab die 3 direkt entfernen lassen. Log ist im anhang

cosinus 08.06.2011 20:53
Das sind Überreste im Javacache und in der Registry.
Noch immer Funde oder nun alles ok?

Cpt Crunch 09.06.2011 13:10
Ne keine weiteren Funde. Bin im moment in der Schule zuhause such ich noch mal. Kann ich die cofi ordner etc im C:/ löschen?

cosinus 09.06.2011 14:08
Dann wären wir durch! :abklatsch:

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. CF kann über Start, Ausführen mit combofix /u entfernt werden. Melde dich falls es da Fehlermeldungen zu gibt.
Malwarebytes zu behalten ist kein Fehler. Kannst ja 1x im Monat damit scannen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink:

Mozilla und andere Browser => http://filepony.de/?q=Flash+Player
Internet Explorer => http://fpdownload.adobe.com/get/flas..._player_ax.exe

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

Cpt Crunch 10.06.2011 16:52
Ok habs gemacht. mal ne kleine Frage noch. kann ich die Ordner OTL ; cofi; die 2 adneren cofi ordner; programm data; quoobox; und die drei textdokumente unter C:/ löschen ? Und wie bekomm ich eigentlich wieder meinen Windows defender zum laufen?

Cpt Crunch 10.06.2011 18:30
AV hat gerad noch para Funde bitte anschauen und sagen obs echte sind.

cosinus 10.06.2011 22:27
Die Funde kannste ignorieren, sind nur in CF selbst bzw. in der Q von CF. Und ja die Ordner können weg.

Cpt Crunch 11.06.2011 11:27
Gut. Danke dann für alles. Den Windows defender werd ich mir einfach neu runterladen.


Alle Zeitangaben in WEZ +1. Es ist jetzt 03:36 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131