| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: avast meldet bösartige websites bei anklicken von linksWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
30.06.2013, 12:23
| #1 |
 |  avast meldet bösartige websites bei anklicken von links Hallo, seit heute morgen meldet mir Avast beim anklicken von links im Internet infizierte Webseite blockiert. Das zum Teil mehrmals pro Aufruf. Ich habe mir schon einen ähnlichen Thread hier im Forum durchgelesen, (so weit ich diesen verstanden habe  ) und mir Programme wie Defogger, Gmer und OTL heruntergeladen. Mein Malwarebytes meldet keine Infizierung. Avast auch nicht. Jetzt im Moment passiert beim anklicken von links nichts, aber das heißt ja wohl nichts, zumal war da ja eben was. Kann mir bitte jemand helfen, denn ich möchte wenn es sich irgendwie vermeiden liesse, den Rechner nicht neu aufsetzen lassen müssen. Danke schon mal fürs durchlesen. Ich editiere mal eben und melde das die Meldungen von infizierten Webseiten für mich wahllos mal ja mal nein kommen.Gruß Hartmut zusatz: Ich habe schon einmal mit OTL gescannt, aber das scannen mit GMER ist irgendwie zwischendurch eingeschlafen, er scannte Software\Classes\CLSID\{7C504FFC-44E0-11D1-ABD4-00C04FC30999}\InprocServer32 und hing an dieser stelle über 40 Minuten, so das ich davon ausgegangen bin das er nicht weiterkam. Geändert von Mollari (30.06.2013 um 13:02 Uhr) |
|
30.06.2013, 13:00
| #2 |
| /// the machine /// TB-Ausbilder    | avast meldet bösartige websites bei anklicken von links Hi,
__________________Systemscan mit FRST Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit (Wenn du nicht sicher bist: Start > Computer (Rechtsklick) > Eigenschaften)
__________________ |
|
30.06.2013, 13:11
| #3 |
| | avast meldet bösartige websites bei anklicken von links Hallo.
__________________danke erstmal für die schnelle Antwort, hier die beiden Logs. Gruß Hartmut Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x86) Version: 29-06-2013 01 Ran by Administrator at 2013-06-30 14:07:54 Running from C:\Dokumente und Einstellungen\Administrator.WINDOWSPC\Desktop Boot Mode: Normal ========================================================== ==================== Installed Programs ======================= ACDSee 4.0 (Version: 4.00.0000) Acronis*True*Image*Home (Version: 13.0.6053) Adobe Flash Player 10 ActiveX (Version: 10.0.12.36) Adobe Flash Player 11 Plugin (Version: 11.7.700.202) AllToAVI v4 r5394 (Version: v4 r5394) ArtMoney SE v7.15 AutoUpdate (Version: 1.1) avast! Free Antivirus (Version: 8.0.1489.0) Bandisoft MPEG-1 Decoder CDex extraction audio ClearProg 1.4.1 Final (Version: 1.4.1 Final) DivX Codec (Version: 6.8.5) DivX Converter (Version: 6.6.1) DivX Player (Version: 6.8.2) DivX Web Player (Version: 1.4.2) Dr. DivX 2.0 OSS EVEREST Home Edition v2.20 (Version: 2.20) foobar2000 v1.0.3 (Version: 1.0.3) Foxit Reader (Version: 3.1.4.1125) Freemake Video Converter Version 4.0.2 (Version: 4.0.2) Fritz8 SE (Version: 1) Generic Game Trainer (Version: 1.61) Google Earth (Version: 4.3.7284.3916) Google Updater (Version: 2.4.1368.5602) GVDownloader (Version: 1.8.0) HD Tune 2.55 High Definition Audio Driver Package - KB888111 (Version: 20040219.000000) HighMAT-Erweiterung für den Microsoft Windows XP-Assistenten zum Schreiben von CDs (Version: 1.1.1905.1) JD Secure 3.1 Magic The Gathering - Duels of the Planeswalkers 2013 Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300) MediaInfo 0.7.27 (Version: 0.7.27) Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 (Version: 1.1.4322) Microsoft .NET Framework 1.1 German Language Pack (Version: 1.1.4322) Microsoft .NET Framework 2.0 Microsoft .NET Framework 2.0 (Version: 2.0.50727) Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319) Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319) Microsoft .NET Framework 4 Extended (Version: 4.0.30319) Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319) Microsoft Office 2000 Premium (Version: 9.00.2816) Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (Version: 10.0.40219) Microsoft Windows-Journal-Viewer (Version: 1.5.2315.3) Mozilla Firefox 21.0 (x86 de) (Version: 21.0) Mozilla Maintenance Service (Version: 21.0) MSXML4 Parser (Version: 1.0.0) Nero 7 Premium (Version: 7.02.9753) neroxml (Version: 1.0.0) NVIDIA Drivers NVIDIA GeForce Experience 1.5 (Version: 1.5) NVIDIA Grafiktreiber 320.18 (Version: 320.18) NVIDIA HD-Audiotreiber 1.3.24.2 (Version: 1.3.24.2) NVIDIA Install Application (Version: 2.1002.124.810) NVIDIA nView 140.54 (Version: 140.54) NVIDIA PhysX (Version: 9.12.1031) NVIDIA PhysX-Systemsoftware 9.12.1031 (Version: 9.12.1031) NVIDIA Systemsteuerung 320.18 (Version: 320.18) NVIDIA Update 4.11.9 (Version: 4.11.9) NVIDIA Update Components (Version: 4.11.9) Pazera Free MKV to AVI Converter 1.1 (Version: 1.1) Pazera Free MP4 to AVI Converter 1.6 (Version: 1.6) PDFCreator 0.8.0 Playchess (Version: 1.00.000) PowerDVD Project64 1.6 (Version: 1.6) Realtek High Definition Audio Driver (Version: 5.10.0.5433) Rybka 4 (Version: 12.0.0) SpellForce (Version: SpellForce v1.52) Spellforce 2 - Dragon Storm (Version: 1.00.0000) SpellForce 2 - Shadow Wars (Version: 1.00.0000) SpellForce 2 Patch (Version: 1.0.0) SpellForce 2 Update v1.02 Spybot - Search & Destroy (Version: 2.1.19) SUPER © Version 2008.bld.32 (July 8, 2008) (Version: Version 2008.bld.32 (July 8, 2008)) Titan Quest (Version: 1.00.0000) Titan Quest Immortal Throne (Version: 1.00.0000) T-Online 6.0 UseNeXT by Tangysoft VLC media player 1.1.11 (Version: 1.1.11) VobSub v2.23 (Remove Only) WebFldrs XP (Version: 9.50.7523) Windows Imaging Component (Version: 3.0.0.0) Windows Media Connect Windows Media Connect (Version: 1.0.0.0) Windows XP Service Pack 3 (Version: 20080414.031514) WinRAR archiver xp-AntiSpy 3.96-7 Xvid 1.1.3 final uninstall (Version: 1.1) ==================== Restore Points ========================= 16-11-2012 10:30:53 Installed Project64 1.6 16-11-2012 10:45:29 Removed Project64 1.6 16-11-2012 11:25:01 DirectX wurde installiert 16-11-2012 13:44:12 Installed Project64 1.6 22-12-2012 17:11:30 DirectX wurde installiert 15-06-2013 08:48:27 Installed Path of Exile 16-06-2013 07:36:59 Removed Path of Exile 24-06-2013 06:22:36 Microsoft Visual C++ 2005 Redistributable wird entfernt 24-06-2013 07:01:34 Microsoft Visual C++ 2005 Redistributable wird entfernt 24-06-2013 09:40:00 Windows XP WIC wurde installiert. 24-06-2013 10:01:34 Windows XP Service Pack 3 wurde installiert. 24-06-2013 13:12:35 Removed mkv2vob 24-06-2013 13:15:35 Entfernt Rybka 4 24-06-2013 13:17:32 SiSoftware Sandra Lite 30-06-2013 08:54:33 Remove CloneDVD2 30-06-2013 08:54:53 Remove AnyDVD ==================== Scheduled Tasks (whitelisted) ============= Task: C:\WINDOWS\Tasks\avast! Emergency Update.job => C:\Programme\AVAST Software\Avast\AvastEmUpdate.exe ==================== Faulty Device Manager Devices ============= ==================== Event log errors: ========================= Application errors: ================== Error: (06/24/2013 09:29:45 AM) (Source: Application Error) (User: ) Description: Fehlgeschlagene Anwendung avsvideoconverter.exe, Version 7.0.1.449, fehlgeschlagenes Modul avsbluraymenu.dll, Version 1.0.1.174, Fehleradresse 0x00016294. Das medienspezifische Ereignis für [avsvideoconverter.exe!ws!] wird verarbeitet. Error: (05/22/2013 09:47:25 PM) (Source: Application Error) (User: ) Description: Fehlgeschlagene Anwendung drdivx.exe, Version 2.0.0.14, fehlgeschlagenes Modul drffmpeg.dll, Version 2.0.0.14, Fehleradresse 0x00121ccd. Das medienspezifische Ereignis für [drdivx.exe!ws!] wird verarbeitet. Error: (05/22/2013 09:44:46 PM) (Source: Application Error) (User: ) Description: Fehlgeschlagene Anwendung drdivx.exe, Version 2.0.0.14, fehlgeschlagenes Modul drffmpeg.dll, Version 2.0.0.14, Fehleradresse 0x00121ccd. Das medienspezifische Ereignis für [drdivx.exe!ws!] wird verarbeitet. Error: (05/22/2013 09:44:06 PM) (Source: Application Error) (User: ) Description: Fehlgeschlagene Anwendung drdivx.exe, Version 2.0.0.14, fehlgeschlagenes Modul drffmpeg.dll, Version 2.0.0.14, Fehleradresse 0x00121ccd. Das medienspezifische Ereignis für [drdivx.exe!ws!] wird verarbeitet. Error: (05/13/2013 04:36:17 PM) (Source: crypt32) (User: ) Description: Die Extrahierung der Drittanbieterstammlisten aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei. . Error: (05/13/2013 04:36:17 PM) (Source: crypt32) (User: ) Description: Die Extrahierung der Drittanbieterstammlisten aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei. . Error: (05/13/2013 04:36:17 PM) (Source: crypt32) (User: ) Description: Die Extrahierung der Drittanbieterstammlisten aus der automatischen Aktualisierungs-CAB-Datei bei <hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> ist fehlgeschlagen mit dem Fehler: Ein erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei. . Error: (04/30/2013 01:23:45 PM) (Source: Application Error) (User: ) Description: Fehlgeschlagene Anwendung drdivx.exe, Version 2.0.0.14, fehlgeschlagenes Modul msvcrt.dll, Version 7.0.2600.2180, Fehleradresse 0x00025b61. Das medienspezifische Ereignis für [drdivx.exe!ws!] wird verarbeitet. Error: (02/02/2013 07:55:57 PM) (Source: Application Error) (User: ) Description: Fehlgeschlagene Anwendung drdivx.exe, Version 2.0.0.14, fehlgeschlagenes Modul drffmpeg.dll, Version 2.0.0.14, Fehleradresse 0x00121ccd. Das medienspezifische Ereignis für [drdivx.exe!ws!] wird verarbeitet. Error: (01/14/2013 00:15:25 PM) (Source: Application Error) (User: ) Description: Fehlgeschlagene Anwendung drdivx.exe, Version 2.0.0.14, fehlgeschlagenes Modul drffmpeg.dll, Version 2.0.0.14, Fehleradresse 0x001614ec. Das medienspezifische Ereignis für [drdivx.exe!ws!] wird verarbeitet. System errors: ============= Error: (06/30/2013 01:07:03 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Spybot-S&D 2 Security Center Service" wurde aufgrund folgenden Fehlers nicht gestartet: %%1053 Error: (06/30/2013 01:07:03 PM) (Source: Service Control Manager) (User: ) Description: Zeitüberschreitung (30000 ms) beim Verbindungsversuch mit Dienst Spybot-S&D 2 Security Center Service. Error: (06/30/2013 00:53:21 PM) (Source: 0) (User: ) Description: \Device\Ide\IdePort2 Error: (06/30/2013 00:52:49 PM) (Source: 0) (User: ) Description: \Device\Ide\IdePort2 Error: (06/30/2013 00:52:47 PM) (Source: 0) (User: ) Description: \Device\Ide\IdePort2 Error: (06/30/2013 00:51:18 PM) (Source: 0) (User: ) Description: \Device\Ide\IdePort2 Error: (06/30/2013 00:50:37 PM) (Source: 0) (User: ) Description: \Device\Ide\IdePort2 Error: (06/30/2013 00:50:35 PM) (Source: 0) (User: ) Description: \Device\Ide\IdePort2 Error: (06/30/2013 00:50:11 PM) (Source: 0) (User: ) Description: \Device\Ide\IdePort2 Error: (06/30/2013 00:49:34 PM) (Source: 0) (User: ) Description: \Device\Ide\IdePort2 Microsoft Office Sessions: ========================= Error: (06/24/2013 09:29:45 AM) (Source: Application Error)(User: ) Description: avsvideoconverter.exe7.0.1.449avsbluraymenu.dll1.0.1.17400016294 Error: (05/22/2013 09:47:25 PM) (Source: Application Error)(User: ) Description: drdivx.exe2.0.0.14drffmpeg.dll2.0.0.1400121ccd Error: (05/22/2013 09:44:46 PM) (Source: Application Error)(User: ) Description: drdivx.exe2.0.0.14drffmpeg.dll2.0.0.1400121ccd Error: (05/22/2013 09:44:06 PM) (Source: Application Error)(User: ) Description: drdivx.exe2.0.0.14drffmpeg.dll2.0.0.1400121ccd Error: (05/13/2013 04:36:17 PM) (Source: crypt32)(User: ) Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei. Error: (05/13/2013 04:36:17 PM) (Source: crypt32)(User: ) Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei. Error: (05/13/2013 04:36:17 PM) (Source: crypt32)(User: ) Description: hxxp://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cabEin erforderliches Zertifikat befindet sich nicht im Gültigkeitszeitraum gemessen an der aktuellen Systemzeit oder dem Zeitstempel in der signierten Datei. Error: (04/30/2013 01:23:45 PM) (Source: Application Error)(User: ) Description: drdivx.exe2.0.0.14msvcrt.dll7.0.2600.218000025b61 Error: (02/02/2013 07:55:57 PM) (Source: Application Error)(User: ) Description: drdivx.exe2.0.0.14drffmpeg.dll2.0.0.1400121ccd Error: (01/14/2013 00:15:25 PM) (Source: Application Error)(User: ) Description: drdivx.exe2.0.0.14drffmpeg.dll2.0.0.14001614ec ==================== Memory info =========================== Percentage of memory in use: 35% Total physical RAM: 2046.42 MB Available physical RAM: 1326.54 MB Total Pagefile: 3937.6 MB Available Pagefile: 3396.03 MB Total Virtual: 2047.88 MB Available Virtual: 1969.7 MB ==================== Drives ================================ Drive c: () (Fixed) (Total:39.57 GB) (Free:7.22 GB) NTFS ==>[Drive with boot components (Windows XP)] Drive d: () (Fixed) (Total:193.31 GB) (Free:64.47 GB) NTFS ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (Size: 233 GB) (Disk ID: 35223521) Partition 1: (Active) - (Size=40 GB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=193 GB) - (Type=OF Extended) ==================== End Of Log ============================ FRST Logfile: FRST Logfile: |
|
30.06.2013, 14:17
| #4 |
| /// the machine /// TB-Ausbilder | avast meldet bösartige websites bei anklicken von links da fehlt noch die FRST.txt
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
30.06.2013, 14:20
| #5 |
| | avast meldet bösartige websites bei anklicken von links Hallo, ist direkt darunter, die Dateien sind hintereinander. Gruß Hartmut |
|
30.06.2013, 14:28
| #6 |
| /// the machine /// TB-Ausbilder | avast meldet bösartige websites bei anklicken von links Logs bitte immer einzeln posten Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!Downloade dir bitte Combofix vom folgenden Downloadspiegel Link 1 WICHTIG - Speichere Combofix auf deinem Desktop
Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.
__________________ --> avast meldet bösartige websites bei anklicken von links |
|
30.06.2013, 14:48
| #7 |
| | avast meldet bösartige websites bei anklicken von links Hallo, hier ist die comobofix.txt Danke und Gruß Hartmut Combofix Logfile: Code:
ATTFilter ComboFix 13-06-28.02 - Administrator 30.06.2013 15:34:26.1.2 - x86
Microsoft Windows XP Professional 5.1.2600.3.1252.49.1031.18.2046.1354 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Administrator.WINDOWSPC\Desktop\ComboFix.exe
AV: avast! Antivirus *Disabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
.
ADS - WINDOWS: deleted 24 bytes in 1 streams.
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\Administrator.WINDOWSPC\Anwendungsdaten\ACD Systems\ACDSee\ImageDB.ddf
c:\dokumente und einstellungen\Administrator.WINDOWSPC\WINDOWS
c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\TEMP
c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\xml1.tmp
c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\xml3.tmp
c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\xml8.tmp
c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\xml9.tmp
c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\xmlA.tmp
c:\dokumente und einstellungen\Mollari\Anwendungsdaten\ACD Systems\ACDSee\ImageDB.ddf
c:\dokumente und einstellungen\Mollari\WINDOWS
c:\programme\driver
c:\windows\IsUn0407.exe
c:\windows\XSxS
.
.
((((((((((((((((((((((( Dateien erstellt von 2013-05-28 bis 2013-06-30 ))))))))))))))))))))))))))))))
.
.
2013-06-30 12:07 . 2013-06-30 12:07 -------- d-----w- C:\FRST
2013-06-30 10:13 . 2013-06-30 10:13 -------- d-----w- c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\Malwarebytes' Anti-Malware (portable)
2013-06-30 08:59 . 2009-01-25 11:14 15224 ----a-w- c:\windows\system32\sdnclean.exe
2013-06-30 08:59 . 2013-06-30 09:02 -------- d-----w- c:\programme\Spybot - Search & Destroy 2
2013-06-29 08:45 . 2013-06-29 13:47 -------- d-----w- c:\dokumente und einstellungen\Administrator.WINDOWSPC\Anwendungsdaten\NVIDIA
2013-06-29 08:42 . 2013-06-29 08:43 -------- d-----w- c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\Freemake
2013-06-29 08:42 . 2013-06-29 08:42 -------- d-----w- c:\programme\Freemake
2013-06-24 13:09 . 2013-06-24 13:09 -------- d-----w- c:\dokumente und einstellungen\Administrator.WINDOWSPC\Lokale Einstellungen\Anwendungsdaten\NVIDIA
2013-06-24 11:00 . 2013-02-25 05:27 28448 ----a-w- c:\windows\system32\nvhdap32.dll
2013-06-24 11:00 . 2013-02-25 05:27 128672 ----a-w- c:\windows\system32\drivers\nvhda32.sys
2013-06-24 11:00 . 2013-01-29 08:35 892704 ----a-w- c:\windows\system32\nvhdagenco3220103.dll
2013-06-24 10:23 . 2013-06-24 10:23 -------- d-----w- c:\programme\AGEIA Technologies
2013-06-24 10:22 . 2013-06-24 13:07 -------- d-----w- c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\NVIDIA Corporation
2013-06-24 10:22 . 2013-06-24 10:22 -------- d-----w- c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\NVIDIA
2013-06-24 10:22 . 2013-06-24 10:22 -------- d-----w- c:\dokumente und einstellungen\UpdatusUser
2013-06-24 10:21 . 2013-05-12 21:37 57344 ----a-w- c:\windows\system32\OpenCL.dll
2013-06-24 10:21 . 2013-06-24 11:01 1091636 ----a-w- c:\windows\system32\nvdrsdb0.bin
2013-06-24 10:21 . 2013-06-24 11:01 1 ----a-w- c:\windows\system32\nvdrssel.bin
2013-06-24 10:21 . 2013-06-24 11:01 1091636 ----a-w- c:\windows\system32\nvdrsdb1.bin
2013-06-24 10:21 . 2013-05-12 21:37 893728 ----a-w- c:\windows\system32\nvdispgenco3232018.dll
2013-06-24 10:21 . 2013-05-12 21:37 1024288 ----a-w- c:\windows\system32\nvdispco3232018.dll
2013-06-24 10:21 . 2013-05-12 21:37 6320128 ----a-w- c:\windows\system32\nvopencl.dll
2013-06-24 10:21 . 2013-05-12 21:37 2759456 ----a-w- c:\windows\system32\nvcuvid.dll
2013-06-24 10:21 . 2013-05-12 21:37 2002720 ----a-w- c:\windows\system32\nvcuvenc.dll
2013-06-24 10:21 . 2013-05-12 21:37 17551360 ----a-w- c:\windows\system32\nvcompiler.dll
2013-06-24 10:20 . 2013-06-24 11:00 -------- d-----w- c:\programme\NVIDIA Corporation
2013-06-24 10:02 . 2008-04-14 05:52 4255 ------w- c:\windows\system32\drivers\adv01nt5.dll
2013-06-24 10:01 . 2006-12-28 22:31 19569 ----a-w- c:\windows\002859_.tmp
2013-06-24 09:45 . 2013-06-24 10:09 -------- d-----w- c:\windows\system32\de-DE
2013-06-24 09:42 . 2013-06-24 09:42 -------- d-----w- c:\programme\Microsoft.NET
2013-06-15 08:48 . 2013-06-15 08:48 -------- d-----w- c:\programme\Grinding Gear Games
2013-06-05 13:55 . 2013-06-05 13:55 -------- d-----w- c:\dokumente und einstellungen\Administrator.WINDOWSPC\Anwendungsdaten\GameMill Entertainment
2013-06-02 14:13 . 2013-06-02 14:13 -------- d-----w- c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\HitPoint Studios
2013-06-02 14:13 . 2013-06-02 14:13 -------- d-----w- c:\dokumente und einstellungen\Administrator.WINDOWSPC\Anwendungsdaten\HitPoint Studios
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-06-28 06:57 . 2013-03-03 08:26 175176 ----a-w- c:\windows\system32\drivers\aswVmm.sys
2013-06-28 06:57 . 2011-11-30 12:07 369584 ----a-w- c:\windows\system32\drivers\aswSP.sys
2013-06-28 06:57 . 2011-11-30 12:06 770344 ----a-w- c:\windows\system32\drivers\aswSnx.sys
2013-06-01 08:40 . 2012-04-01 06:08 692104 ----a-w- c:\windows\system32\FlashPlayerApp.exe
2013-06-01 08:40 . 2011-11-30 07:53 71048 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2013-05-12 21:37 . 2007-12-05 00:41 7659520 ----a-w- c:\windows\system32\nvcuda.dll
2013-05-12 21:37 . 2007-12-05 00:41 4013568 ----a-w- c:\windows\system32\nv4_disp.dll
2013-05-12 21:37 . 2007-12-05 00:41 2547712 ----a-w- c:\windows\system32\nvapi.dll
2013-05-12 21:37 . 2007-12-05 00:41 20197376 ----a-w- c:\windows\system32\nvoglnt.dll
2013-05-12 21:37 . 2007-12-05 00:41 10967200 ----a-w- c:\windows\system32\drivers\nv4_mini.sys
2013-05-12 20:18 . 2007-12-05 00:41 274432 ----a-w- c:\windows\system32\nvrspt.dll
2013-05-12 20:18 . 2007-12-05 00:41 270336 ----a-w- c:\windows\system32\nvrsru.dll
2013-05-12 20:18 . 2007-12-05 00:41 270336 ----a-w- c:\windows\system32\nvrsptb.dll
2013-05-12 20:18 . 2007-12-05 00:41 258048 ----a-w- c:\windows\system32\nvrstr.dll
2013-05-12 20:18 . 2007-12-05 00:41 258048 ----a-w- c:\windows\system32\nvrssl.dll
2013-05-12 20:18 . 2007-12-05 00:41 258048 ----a-w- c:\windows\system32\nvrssk.dll
2013-05-12 20:18 . 2007-12-05 00:41 253952 ----a-w- c:\windows\system32\nvrsth.dll
2013-05-12 20:18 . 2007-12-05 00:41 253952 ----a-w- c:\windows\system32\nvrssv.dll
2013-05-12 20:18 . 2007-12-05 00:41 229376 ----a-w- c:\windows\system32\nvrszhc.dll
2013-05-12 20:18 . 2007-12-05 00:41 126976 ----a-w- c:\windows\system32\nvrszht.dll
2013-05-12 20:18 . 2007-12-05 00:41 335872 ----a-w- c:\windows\system32\nvrshe.dll
2013-05-12 20:18 . 2007-12-05 00:41 286720 ----a-w- c:\windows\system32\nvrsfr.dll
2013-05-12 20:18 . 2007-12-05 00:41 282624 ----a-w- c:\windows\system32\nvrsit.dll
2013-05-12 20:18 . 2007-12-05 00:41 282624 ----a-w- c:\windows\system32\nvrses.dll
2013-05-12 20:18 . 2007-12-05 00:41 282624 ----a-w- c:\windows\system32\nvrsel.dll
2013-05-12 20:18 . 2007-12-05 00:41 278528 ----a-w- c:\windows\system32\nvrsde.dll
2013-05-12 20:18 . 2007-12-05 00:41 274432 ----a-w- c:\windows\system32\nvrsnl.dll
2013-05-12 20:18 . 2007-12-05 00:41 274432 ----a-w- c:\windows\system32\nvrsja.dll
2013-05-12 20:18 . 2007-12-05 00:41 274432 ----a-w- c:\windows\system32\nvrsesm.dll
2013-05-12 20:18 . 2007-12-05 00:41 266240 ----a-w- c:\windows\system32\nvrsko.dll
2013-05-12 20:18 . 2007-12-05 00:41 262144 ----a-w- c:\windows\system32\nvrshu.dll
2013-05-12 20:18 . 2007-12-05 00:41 258048 ----a-w- c:\windows\system32\nvrspl.dll
2013-05-12 20:18 . 2007-12-05 00:41 253952 ----a-w- c:\windows\system32\nvrsno.dll
2013-05-12 20:18 . 2007-12-05 00:41 253952 ----a-w- c:\windows\system32\nvrsda.dll
2013-05-12 20:18 . 2007-12-05 00:41 249856 ----a-w- c:\windows\system32\nvrsfi.dll
2013-05-12 20:18 . 2007-12-05 00:41 249856 ----a-w- c:\windows\system32\nvrseng.dll
2013-05-12 20:18 . 2007-12-05 00:41 249856 ----a-w- c:\windows\system32\nvrscs.dll
2013-05-12 20:18 . 2007-12-05 00:41 335872 ----a-w- c:\windows\system32\nvrsar.dll
2013-05-12 20:16 . 2007-12-05 00:41 54272 ----a-w- c:\windows\system32\nvwddi.dll
2013-05-12 20:16 . 2007-12-05 00:41 156960 ----a-w- c:\windows\system32\nvsvc32.exe
2013-05-12 20:16 . 2007-12-05 00:41 223008 ----a-w- c:\windows\system32\nvmctray.dll
2013-05-12 20:16 . 2007-12-05 00:41 15677728 ----a-w- c:\windows\system32\nvcpl.dll
2013-05-12 20:16 . 2007-12-05 00:41 144160 ----a-w- c:\windows\system32\nvcolor.exe
2013-05-09 08:59 . 2013-03-03 08:26 49376 ----a-w- c:\windows\system32\drivers\aswRvrt.sys
2013-05-09 08:59 . 2011-11-30 12:06 56080 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2013-05-09 08:59 . 2013-03-03 08:26 66336 ----a-w- c:\windows\system32\drivers\aswMonFlt.sys
2013-05-09 08:59 . 2011-11-30 12:06 49760 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2013-05-09 08:59 . 2011-11-30 12:07 29816 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
2013-05-09 08:58 . 2011-11-30 12:06 41664 ----a-w- c:\windows\avastSS.scr
2013-05-09 08:58 . 2011-11-30 12:06 229648 ----a-w- c:\windows\system32\aswBoot.exe
2013-04-04 12:50 . 2009-03-05 08:08 22856 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-06-02 04:22 . 2010-06-02 04:22 89944 ----a-w- c:\programme\DSETUP.dll
2010-06-02 04:22 . 2010-06-02 04:22 537432 ----a-w- c:\programme\DXSETUP.exe
2010-06-02 04:22 . 2010-06-02 04:22 1801048 ----a-w- c:\programme\dsetup32.dll
2006-05-03 09:06 163328 --sh--r- c:\windows\system32\flvDX.dll
2007-02-21 10:47 31232 --sh--r- c:\windows\system32\msfDX.dll
2008-03-16 12:30 216064 --sh--r- c:\windows\system32\nbDX.dll
.
.
------- Sigcheck -------
Note: Unsigned files aren't necessarily malware.
.
[-] 2004-11-11 12:00 . 5FDCCC838CD95F61097D8A637F842AA8 . 25600 . . [10.0.3790.3646] . . c:\windows\system32\mspmsnsv.dll
[-] 2004-11-11 12:00 . 5FDCCC838CD95F61097D8A637F842AA8 . 25600 . . [10.0.3790.3646] . . c:\windows\system32\dllcache\mspmsnsv.dll
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2013-05-09 08:58 121968 ----a-w- c:\programme\AVAST Software\Avast\ashShell.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe" [2007-06-27 152872]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2008-12-26 18081280]
"RemoteControl"="c:\programme\CyberLink\PowerDVD\PDVDServ.exe" [2003-10-31 32768]
"TrueImageMonitor.exe"="c:\programme\Acronis\TrueImageHome\TrueImageMonitor.exe" [2009-11-12 5140960]
"Acronis Scheduler2 Service"="c:\programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe" [2009-11-12 362032]
"avast"="c:\programme\AVAST Software\Avast\avastUI.exe" [2013-05-09 4858968]
"Nvtmru"="c:\programme\NVIDIA Corporation\NVIDIA Update Core\nvtmru.exe" [2013-05-16 1012000]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2013-05-12 15677728]
"NvMediaCenter"="NvMCTray.dll" [2013-05-12 223008]
"nwiz"="c:\programme\NVIDIA Corporation\nview\nwiz.exe" [2013-05-12 2562848]
"SDTray"="c:\programme\Spybot - Search & Destroy 2\SDTray.exe" [2013-05-16 3830224]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\dokumente und einstellungen\All Users.WINDOWS\Startmenü\Programme\Autostart\
Microsoft Office.lnk - c:\programme\Microsoft Office\Office\OSA9.EXE -b -l [1999-2-17 65588]
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute REG_MULTI_SZ autocheck autochk *\0\0sdnclean.exe
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users.WINDOWS^Startmenü^Programme^Autostart^Microsoft Office.lnk]
path=c:\dokumente und einstellungen\All Users.WINDOWS\Startmenü\Programme\Autostart\Microsoft Office.lnk
backup=c:\windows\pss\Microsoft Office.lnkCommon Startup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Nero DriveSpeed]
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
2007-03-01 14:57 153136 ----a-w- c:\programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\NVIDIA Corporation\\NVIDIA Update Core\\daemonu.exe"=
"c:\\Programme\\Spybot - Search & Destroy 2\\SDTray.exe"=
"c:\\Programme\\Spybot - Search & Destroy 2\\SDFSSvc.exe"=
"c:\\Programme\\Spybot - Search & Destroy 2\\SDUpdate.exe"=
"c:\\Programme\\Spybot - Search & Destroy 2\\SDUpdSvc.exe"=
.
R0 aswRvrt;aswRvrt;c:\windows\system32\drivers\aswRvrt.sys [03.03.2013 10:26 49376]
R0 aswVmm;aswVmm;c:\windows\system32\drivers\aswVmm.sys [03.03.2013 10:26 175176]
R0 tdrpman258;Acronis Try&Decide and Restore Points filter (build 258);c:\windows\system32\drivers\tdrpm258.sys [28.02.2010 12:58 911680]
R1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys [30.11.2011 14:06 770344]
R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [30.11.2011 14:07 369584]
R1 BIOS;BIOS;c:\windows\system32\drivers\BIOS.sys [24.02.2008 20:28 13696]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [30.11.2011 14:07 29816]
R2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [03.03.2013 10:26 66336]
S2 SDWSCService;Spybot-S&D 2 Security Center Service;c:\programme\Spybot - Search & Destroy 2\SDWSCSvc.exe [30.06.2013 10:59 171928]
S3 afcdp;afcdp;c:\windows\system32\drivers\afcdp.sys [28.02.2010 12:58 160288]
S3 afcdpsrv;Acronis Nonstop Backup service;c:\programme\Gemeinsame Dateien\Acronis\CDP\afcdpsrv.exe [28.02.2010 12:58 2480048]
S3 dsltestSp5;dsltestSp5 NDIS Protocol Driver;c:\windows\system32\Drivers\dsltestSp5.sys --> c:\windows\system32\Drivers\dsltestSp5.sys [?]
S3 Dvd43;Dvd43;c:\windows\system32\DRIVERS\Dvd43.sys --> c:\windows\system32\DRIVERS\Dvd43.sys [?]
S3 MIINPazX;MIINPazX NDIS Protocol Driver;c:\progra~1\GEMEIN~1\MARMIK~1\MInfraIS\MIINPazX.SYS [24.02.2008 19:08 17152]
S3 MTOnlPktAlyX;MTOnlPktAlyX NDIS Protocol Driver;c:\progra~1\T-Online\T-ONLI~1\BASIS-~1\Basis1\MTOnlPktAlyX.SYS [24.02.2008 19:08 17536]
S3 SDScannerService;Spybot-S&D 2 Scanner Service;c:\programme\Spybot - Search & Destroy 2\SDFSSvc.exe [30.06.2013 10:59 1817560]
S3 SDUpdateService;Spybot-S&D 2 Updating Service;c:\programme\Spybot - Search & Destroy 2\SDUpdSvc.exe [30.06.2013 10:59 1033688]
S3 TSMPacket;DSL-Manager Service;c:\windows\system32\DRIVERS\tsmpkt.sys --> c:\windows\system32\DRIVERS\tsmpkt.sys [?]
.
Inhalt des "geplante Tasks" Ordners
.
2013-06-24 c:\windows\Tasks\avast! Emergency Update.job
- c:\programme\AVAST Software\Avast\AvastEmUpdate.exe [2012-06-30 08:58]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = about:blank
uInternet Settings,ProxyServer = localhost:21320
TCP: DhcpNameServer = 192.168.2.1
FF - ProfilePath - c:\dokumente und einstellungen\Administrator.WINDOWSPC\Anwendungsdaten\Mozilla\Firefox\Profiles\laps1vf2.default\
FF - prefs.js: network.proxy.http - 188.165.204.152
FF - prefs.js: network.proxy.http_port - 3128
FF - prefs.js: network.proxy.type - 0
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
c:\dokumente und einstellungen\UpdatusUser\Startmenü\Programme\Autostart\DSL-Manager.lnk - c:\programme\T-Online\DSL-Manager\DslMgr.exe
c:\dokumente und einstellungen\Default User.WINDOWS\Startmenü\Programme\Autostart\DSL-Manager.lnk - c:\programme\T-Online\DSL-Manager\DslMgr.exe
ShellExecuteHooks-{93994DE8-8239-4655-B1D1-5F4E91300429} - c:\programme\DVD Region+CSS Free\DVDShell.dll
Notify-SDWinLogon - SDWinLogon.dll
MSConfigStartUp-DVD43 - c:\progra~1\DVDREG~1\DVDRegionFree.exe
AddRemove-ArtMoney SE v7.15 - c:\programme\ArtMoney\uninstall.bat
AddRemove-xp-AntiSpy - c:\programme\xp-AntiSpy\Uninstall.exe
AddRemove-{7B63B2922B174135AFC0E1377DD81EC2} - c:\programme\DivX\DivXCodecUninstall.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2013-06-30 15:40
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-789336058-1454471165-839522115-500\Software\Microsoft\SystemCertificates\AddressBook*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
.
[HKEY_USERS\S-1-5-21-789336058-1454471165-839522115-500\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:a7,27,ee,56,dd,f0,36,2a,74,45,b7,c4,7e,94,66,09,2f,16,3b,e2,10,43,cc,
58,4b,40,cd,bf,aa,53,6b,9b,ff,0c,64,52,e5,79,21,4f,42,b9,76,bc,b5,ed,95,04,\
"??"=hex:5d,2e,bc,00,9b,07,bc,9c,34,34,87,88,c9,ab,ca,0d
.
Zeit der Fertigstellung: 2013-06-30 15:41:30
ComboFix-quarantined-files.txt 2013-06-30 13:41
.
Vor Suchlauf: 7.642.943.488 Bytes frei
Nach Suchlauf: 7.635.243.008 Bytes frei
.
WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /fastdetect /NoExecute=OptIn
[spybotsd]
timeout.old=30
.
- - End Of File - - 7811A2A4F215605A4113C5342FD20E0C
72B8CE41AF0DE751C946802B3ED844B4 |
|
30.06.2013, 16:12
| #8 |
| /// the machine /// TB-Ausbilder | avast meldet bösartige websites bei anklicken von links Downloade Dir bitte  AdwCleaner auf deinen Desktop.
Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
ESET Online Scanner
Downloade Dir bitte  SecurityCheck und:
und ein frisches FRST Log bitte. Avast updaten und Websiten testen. Noch Probleme?
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
30.06.2013, 21:56
| #9 |
| | avast meldet bösartige websites bei anklicken von links Hallo, erst einmal vielen vielen Dank das du dir hier den Sonntag um die Ohren schlägst und Menschen wie mir zu helfen. Ganz große Klasse. Hier nun die Files, allerdings keinen Security Check, der wird nicht ausgeführt, ich bekomme in der DOS-Box die Meldung: Unsupported Operating System Aborted Now Die Datei, in der ESET etwas vorfand habe ich vom Rechner gelöscht. Hier nun also das ADW Cleaner Logfile: Code:
ATTFilter # AdwCleaner v2.303 - Datei am 30/06/2013 um 17:24:54 erstellt
# Aktualisiert am 08/06/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzer : Administrator - WINDOWSPC
# Bootmodus : Normal
# Ausgeführt unter : C:\Dokumente und Einstellungen\Administrator.WINDOWSPC\Desktop\adwcleaner.exe
# Option [Löschen]
**** [Dienste] ****
***** [Dateien / Ordner] *****
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\boost_interprocess
Ordner Gelöscht : C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Trymedia
***** [Registrierungsdatenbank] *****
Schlüssel Gelöscht : HKCU\Software\InstallCore
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4B3803EA-5230-4DC3-A7FC-33638F3D3542}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8736C681-37A0-40C6-A0F0-4C083409151C}
Schlüssel Gelöscht : HKCU\Software\YahooPartnerToolbar
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{4B3803EA-5230-4DC3-A7FC-33638F3D3542}]
***** [Internet Browser] *****
-\\ Internet Explorer v6.0.2900.5512
[OK] Die Registrierungsdatenbank ist sauber.
-\\ Mozilla Firefox v21.0 (de)
*************************
AdwCleaner[S1].txt - [1535 octets] - [30/06/2013 17:24:54]
########## EOF - C:\AdwCleaner[S1].txt - [1595 octets] ##########
Code:
ATTFilter ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 4.9.4 (05.06.2013:1)
OS: Microsoft Windows XP x86
Ran by Administrator on 30.06.2013 at 17:34:13,17
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~ Services
~~~ Registry Values
~~~ Registry Keys
~~~ Files
~~~ Folders
~~~ FireFox
Emptied folder: C:\Dokumente und Einstellungen\Administrator.WINDOWSPC\Anwendungsdaten\mozilla\firefox\profiles\laps1vf2.default\minidumps [4 files]
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 30.06.2013 at 17:36:38,29
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Code:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=0e63c9f5a53c5440b6875c47af1ab801
# engine=14212
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-06-30 08:32:37
# local_time=2013-06-30 10:32:37 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=774 16777213 85 93 221690 149330629 0 0
# scanned=883081
# found=1
# cleaned=0
# scan_time=17286
sh=5EF9E5C15A2CBD5778C6EE9948A7C1A93A54E8D0 ft=1 fh=cac44e7c18d08008 vn="probably a variant of Win32/TrojanDownloader.Agent.IDNWLBG trojan" ac=I fn="D:\Privates\Top Tools\Setup59_FreeFlvConverter.exe"
Danke, vielen Dank Gruß Hartmut |
|
01.07.2013, 08:13
| #10 |
| /// the machine /// TB-Ausbilder | avast meldet bösartige websites bei anklicken von links Alles gut Die Reihenfolge ist hier entscheidend.
Hier noch ein paar Tipps zur Absicherung deines Systems. Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
Anti- Viren Software
Zusätzlicher Schutz
Sicheres Browsen
Alternative Browser Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
Performance Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC Halte dich fern von jedlichen Registry Cleanern. Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links Miekemoes Blogspot ( MVP ) Bill Castner ( MVP ) Don'ts
Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
01.07.2013, 08:24
| #11 |
| | avast meldet bösartige websites bei anklicken von links Hallo, ich lese gerade deine Mail, bin ganz normal beim Surfen, keine Meldungen, allerdings zeigt mir Avast keine Popups mehr an. Also auch wenn das Programm sich aktualisiert bekommt man ja immer das Popup und die Meldung das Programm wurde aktualisiert. Also kann ich gar nicht sagen ob der noch Meldungen ausspuckt oder nicht. Aber ich werde jetzt erst einmal alles ausführen was du mir aufgetragen hast. Bis später Gruß Hartmut |
|
01.07.2013, 08:33
| #12 |
| /// the machine /// TB-Ausbilder | avast meldet bösartige websites bei anklicken von links Alles klar.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
01.07.2013, 08:46
| #13 |
| | avast meldet bösartige websites bei anklicken von links Hallo, ich habe alles erledigt was aufgetragen wurde . Spyblaster habe ich auch installiert  . Jetzt bleibt eigentlich nur noch die Frage was ist da genau passiert und diese Avast Meldungen die nicht kommen. Und ich kann es gar nicht oft genug wiederholen DANKE DANKE DANKE !!!Gruß Hartmut |
|
01.07.2013, 11:14
| #14 |
| /// the machine /// TB-Ausbilder | avast meldet bösartige websites bei anklicken von links Avast hat nen Macken ab und zu was diesen Webschutz betrifft, viele Leute haben diesen Stress mit geblockten Seiten im Moment
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
| Themen zu avast meldet bösartige websites bei anklicken von links |
| aufsetzen, avast, bösartige, forum, gmer, heute, infizierte, interne, internet, klicke, klicken, link, links, malwarebytes, melde, meldet, morgen, neu, nichts, programme, rechner, thread, vermeide, webseite, websites |
Linear-Darstellung
