| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: 16 versteckte Objekte nach TR/Inject.anzu, blacklight nicht kompatibelWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
30.03.2010, 10:20
| #1 |
 |  16 versteckte Objekte nach TR/Inject.anzu, blacklight nicht kompatibel Hallo, ich bin neu hier und auch alles andere als erfahren was PCs betrifft. Mein Problem ist, dass mein Avira heute 16 versteckte Objekte gefunden hat. Das Hijack Log war aber laut Hijack Auswertung ok. Vor 2 Tagen hat mein Avira den Trojaner TR/Inject.anzu beim Brennen mit SVCD2DVD Demo angezeigt, aber weder in Quaratäne getan noch gelöscht. Der komplette Avira Scan hat ihn dann gemeldet, aber auch ignoriert. Dann hab ihn manuell gelöscht, und alles was mit SVCD2DVD zutun hatte gelöscht und deinstalliert. Daraufhin war das Hijack Log ok. Gestern hab ich es dann nochmal gemacht und es zeigte mir eine schädliche Postbuild.exe an in den Temporären Files an, die konnte ich dann erst löschen, als ich im Taskmanager den Postbuild.exe Prozess beendet hatte. Nachdem ich mich dann durch sämtliche Foren gegoogelt habe, bin ich darauf gestossen, dass Postbuild.exe oft ein Wurm ist, also habe ich mir dann Prevx, Maleworebytes Anti-Maleware, Panda, SuperAntiSpyware runtergeladen und alles mit Admin gescannt und es wurde nichts gefunden. Heute habe ich dann das Avira wieder durchlaufen lassen und es zeigte mir versteckte Objekte an. Hab dann hier im Forum gelesen, dass Rootkit zur Verschleierung von Spuren dient und deshalb die ganzen Spyware-Programme nichts finden. Es wurde dann auf Blacklight verwiesen, doch wenn ich das ausführen will, heisst es, dass es inkompatibel mit Windows 7 ist. Ich wäre euch so dankbar, wenn ihr mir helfen könnten und sagen könntet, was da abgeht, ob ich noch um das komplett Neumachen meines PC rumkomme. Hier das Avira Protokoll Avira AntiVir Personal Erstellungsdatum der Reportdatei: Dienstag, 30. März 2010 10:02 Es wird nach 1938789 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - FREE Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows 7 Windowsversion : (plain) [6.1.7600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : SCHNUCKI-PC Versionsinformationen: BUILD.DAT : 10.0.0.561 32098 Bytes 18.03.2010 15:35:00 AVSCAN.EXE : 10.0.2.3 433832 Bytes 07.03.2010 15:57:03 AVSCAN.DLL : 10.0.2.0 55144 Bytes 15.02.2010 14:03:11 LUKE.DLL : 10.0.2.3 104296 Bytes 07.03.2010 16:32:59 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 09:59:47 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 07:05:36 VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 17:27:49 VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 15:37:42 VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 14:37:42 VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 09:29:03 VBASE005.VDF : 7.10.4.204 2048 Bytes 05.03.2010 09:29:03 VBASE006.VDF : 7.10.4.205 2048 Bytes 05.03.2010 09:29:03 VBASE007.VDF : 7.10.4.206 2048 Bytes 05.03.2010 09:29:03 VBASE008.VDF : 7.10.4.207 2048 Bytes 05.03.2010 09:29:03 VBASE009.VDF : 7.10.4.208 2048 Bytes 05.03.2010 09:29:03 VBASE010.VDF : 7.10.4.209 2048 Bytes 05.03.2010 09:29:03 VBASE011.VDF : 7.10.4.210 2048 Bytes 05.03.2010 09:29:03 VBASE012.VDF : 7.10.4.211 2048 Bytes 05.03.2010 09:29:03 VBASE013.VDF : 7.10.4.242 153088 Bytes 08.03.2010 13:43:21 VBASE014.VDF : 7.10.5.17 99328 Bytes 10.03.2010 13:24:21 VBASE015.VDF : 7.10.5.44 107008 Bytes 11.03.2010 15:41:40 VBASE016.VDF : 7.10.5.69 92672 Bytes 12.03.2010 07:25:53 VBASE017.VDF : 7.10.5.91 119808 Bytes 15.03.2010 07:39:58 VBASE018.VDF : 7.10.5.121 112640 Bytes 18.03.2010 11:01:24 VBASE019.VDF : 7.10.5.138 139776 Bytes 18.03.2010 17:47:58 VBASE020.VDF : 7.10.5.164 113152 Bytes 22.03.2010 17:47:58 VBASE021.VDF : 7.10.5.182 108032 Bytes 23.03.2010 17:47:59 VBASE022.VDF : 7.10.5.199 123904 Bytes 24.03.2010 17:48:00 VBASE023.VDF : 7.10.5.217 279552 Bytes 25.03.2010 17:48:01 VBASE024.VDF : 7.10.5.234 202240 Bytes 26.03.2010 17:48:03 VBASE025.VDF : 7.10.5.235 2048 Bytes 26.03.2010 17:48:03 VBASE026.VDF : 7.10.5.236 2048 Bytes 26.03.2010 17:48:03 VBASE027.VDF : 7.10.5.237 2048 Bytes 26.03.2010 17:48:03 VBASE028.VDF : 7.10.5.238 2048 Bytes 26.03.2010 17:48:03 VBASE029.VDF : 7.10.5.239 2048 Bytes 26.03.2010 17:48:03 VBASE030.VDF : 7.10.5.240 2048 Bytes 26.03.2010 17:48:03 VBASE031.VDF : 7.10.5.248 107520 Bytes 29.03.2010 19:48:56 Engineversion : 8.2.1.204 AEVDF.DLL : 8.1.1.3 106868 Bytes 13.02.2010 10:16:21 AESCRIPT.DLL : 8.1.3.23 1278331 Bytes 28.03.2010 17:48:16 AESCN.DLL : 8.1.5.0 127347 Bytes 25.02.2010 16:38:41 AESBX.DLL : 8.1.2.1 254323 Bytes 17.03.2010 09:09:47 AERDL.DLL : 8.1.4.3 541043 Bytes 17.03.2010 09:09:47 AEPACK.DLL : 8.2.1.1 426358 Bytes 28.03.2010 17:48:14 AEOFFICE.DLL : 8.1.0.41 201083 Bytes 17.03.2010 09:09:46 AEHEUR.DLL : 8.1.1.16 2503031 Bytes 28.03.2010 17:48:12 AEHELP.DLL : 8.1.10.2 237941 Bytes 17.03.2010 09:09:46 AEGEN.DLL : 8.1.3.2 373108 Bytes 28.03.2010 17:48:06 AEEMU.DLL : 8.1.1.0 393587 Bytes 10.11.2009 07:04:22 AECORE.DLL : 8.1.12.3 188789 Bytes 17.03.2010 09:09:45 AEBB.DLL : 8.1.0.3 53618 Bytes 10.09.2009 10:15:06 AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 09:59:10 AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 09:59:07 AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 14:47:40 AVREG.DLL : 10.0.1.2 52072 Bytes 29.01.2010 09:47:36 AVSCPLR.DLL : 10.0.2.3 83304 Bytes 07.03.2010 16:02:25 AVARKT.DLL : 10.0.0.13 227176 Bytes 07.03.2010 15:48:35 AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 07:53:25 SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 10:57:53 AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 13:38:54 NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 12:40:55 RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 11:10:08 RCTEXT.DLL : 10.0.46.0 98664 Bytes 05.03.2010 08:09:35 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp Protokollierung.......................: niedrig Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, E:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: mittel Beginn des Suchlaufs: Dienstag, 30. März 2010 10:02 Der Suchlauf nach versteckten Objekten wird begonnen. c:\program files\windows defender\mpcmdrun.exe c:\Program Files\Windows Defender\MpCmdRun.exe [HINWEIS] Der Prozess ist nicht sichtbar. c:\program files\mozilla firefox\firefox.exe c:\Program Files\Mozilla Firefox\firefox.exe [HINWEIS] Der Prozess ist nicht sichtbar. c:\users\schnucki\downloads\fsbl.exe c:\Users\Schnucki\Downloads\fsbl.exe [HINWEIS] Der Prozess ist nicht sichtbar. c:\windows\system32\taskmgr.exe c:\Windows\System32\taskmgr.exe [HINWEIS] Der Prozess ist nicht sichtbar. c:\windows\system32\consent.exe c:\Windows\System32\consent.exe [HINWEIS] Der Prozess ist nicht sichtbar. c:\windows\system32\consent.exe c:\windows\system32\consent.exe c:\windows\system32\consent.exe c:\windows\system32\consent.exe c:\windows\system32\consent.exe c:\program files\avira\antivir desktop\update.exe c:\Program Files\Avira\AntiVir Desktop\update.exe [HINWEIS] Der Prozess ist nicht sichtbar. c:\windows\system32\werfault.exe c:\Windows\System32\WerFault.exe [HINWEIS] Der Prozess ist nicht sichtbar. c:\users\schnucki\appdata\local\temp\ssupdate.exe c:\Users\Schnucki\AppData\Local\Temp\SSUPDATE.EXE [HINWEIS] Der Prozess ist nicht sichtbar. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'SearchFilterHost.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchProtocolHost.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '82' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '75' Modul(e) wurden durchsucht Durchsuche Prozess 'hpswp_clipbook.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '121' Modul(e) wurden durchsucht Durchsuche Prozess 'wlcomm.exe' - '85' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '66' Modul(e) wurden durchsucht Durchsuche Prozess 'hpqgpc01.exe' - '55' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht Durchsuche Prozess 'hpqbam08.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'hpqSTE08.exe' - '60' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '67' Modul(e) wurden durchsucht Durchsuche Prozess 'wmpnetwk.exe' - '112' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchIndexer.exe' - '59' Modul(e) wurden durchsucht Durchsuche Prozess 'hpqtra08.exe' - '71' Modul(e) wurden durchsucht Durchsuche Prozess 'SUPERAntiSpyware.exe' - '87' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'msnmsgr.exe' - '174' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '55' Modul(e) wurden durchsucht Durchsuche Prozess 'hpwuSchd2.exe' - '18' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'conhost.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '21' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '21' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '45' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '64' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '184' Modul(e) wurden durchsucht Durchsuche Prozess 'Dwm.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'taskhost.exe' - '52' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '50' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '80' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '89' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '82' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '168' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '105' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '86' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '57' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '65' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'E:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '369' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' Beginne mit der Suche in 'D:\' <Privat> Beginne mit der Suche in 'E:\' <Download> Ende des Suchlaufs: Dienstag, 30. März 2010 10:17 Benötigte Zeit: 14:10 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 12113 Verzeichnisse wurden überprüft 105698 Dateien wurden geprüft 0 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 105698 Dateien ohne Befall 758 Archive wurden durchsucht 0 Warnungen 0 Hinweise 319791 Objekte wurden beim Rootkitscan durchsucht 13 Versteckte Objekte wurden gefunden |
|
30.03.2010, 14:58
| #2 | |
| /// Winkelfunktion /// TB-Süch-Tiger™   | 16 versteckte Objekte nach TR/Inject.anzu, blacklight nicht kompatibel Hallo und
__________________ Zitat:
__________________ |
|
30.03.2010, 16:35
| #3 |
| | 16 versteckte Objekte nach TR/Inject.anzu, blacklight nicht kompatibel also erstmal vielen vielen dank, dass du mir hilfst...
__________________also hier das OSAM Report of OSAM: Autorun Manager v5.0.11926.0 hxxp://www.online-solutions.ru/en/ Saved at 17:25:38 on 30.03.2010 OS: Windows 7 Ultimate Edition (Build 7600), 32-bit Default Browser: Mozilla Corporation Firefox 3.6.2 Scanner Settings [x] Rootkits detection (hidden registry) [x] Rootkits detection (hidden files) [x] Retrieve files information [x] Check Microsoft signatures Filters [ ] Trusted entries [ ] Empty entries [x] Hidden registry entries (rootkit activity) [x] Exclusively opened files [x] Not found files [x] Files without detailed information [x] Existing files [ ] Non-startable services [ ] Non-startable drivers [x] Active entries [x] Disabled entries [Control Panel Objects] -----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )----- "QuickTime" - "Apple Inc." - C:\Program Files\QuickTime\QTSystem\QuickTime.cpl [Drivers] -----( HKLM\SYSTEM\CurrentControlSet\Services )----- "avgntflt" (avgntflt) - "Avira GmbH" - C:\Windows\System32\DRIVERS\avgntflt.sys "avipbb" (avipbb) - "Avira GmbH" - C:\Windows\System32\DRIVERS\avipbb.sys "catchme" (catchme) - ? - C:\Users\Schnucki\AppData\Local\Temp\catchme.sys (File not found) "pavboot" (pavboot) - "Panda Security, S.L." - C:\Windows\System32\drivers\pavboot.sys "pxkbf" (pxkbf) - "Prevx" - C:\Windows\System32\drivers\pxkbf.sys "pxrts" (pxrts) - "Prevx" - C:\Windows\System32\drivers\pxrts.sys "pxscan" (pxscan) - "Prevx" - C:\Windows\System32\drivers\pxscan.sys "SASDIFSV" (SASDIFSV) - "SUPERAdBlocker.com and SUPERAntiSpyware.com" - C:\Program Files\SUPERAntiSpyware\SASDIFSV.SYS "SASENUM" (SASENUM) - " SUPERAdBlocker.com and SUPERAntiSpyware.com" - C:\Program Files\SUPERAntiSpyware\SASENUM.SYS "SASKUTIL" (SASKUTIL) - "SUPERAdBlocker.com and SUPERAntiSpyware.com" - C:\Program Files\SUPERAntiSpyware\SASKUTIL.SYS "ssmdrv" (ssmdrv) - "Avira GmbH" - C:\Windows\System32\DRIVERS\ssmdrv.sys [Explorer] -----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )----- {F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\PDFShell.dll -----( HKLM\Software\Classes\Protocols\Handler )----- {828030A1-22C1-4009-854F-8E305202313F} "livecall" - "Microsoft Corporation" - C:\PROGRA~2\WIC4A1~1\MESSEN~1\MSGRAP~1.DLL {828030A1-22C1-4009-854F-8E305202313F} "msnim" - "Microsoft Corporation" - C:\PROGRA~2\WIC4A1~1\MESSEN~1\MSGRAP~1.DLL -----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks )----- {5AE067D3-9AFB-48E0-853A-EBB7F4A000DA} "SABShellExecuteHook Class" - "SuperAdBlocker.com" - C:\Program Files\SUPERAntiSpyware\SASSEH.DLL {AEB6717E-7E19-11d0-97EE-00C04FD91972} "{AEB6717E-7E19-11d0-97EE-00C04FD91972}" - ? - (File not found | COM-object registry key not found) -----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )----- {45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - "Avira GmbH" - C:\Program Files\Avira\AntiVir Desktop\shlext.dll {B41DB860-8EE4-11D2-9906-E49FADC173CA} "WinRAR" - "Alexander Roshal" - C:\Program Files\WinRAR\rarext.dll [Internet Explorer] -----( HKCU\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars )----- {555D4D79-4BD2-4094-A395-CFC534424A05} "HP Smart Web Printing" - "Hewlett-Packard Co." - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_bho.dll -----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )----- {DDE87865-83C5-48c4-8357-2F5B1AA84522} "HP Smart Web Printing ein- oder ausblenden" - "Hewlett-Packard Co." - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll -----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )----- {18DF081C-E8AD-4283-A596-FA578C2EBDC3} "Adobe PDF Link Helper" - "Adobe Systems Incorporated" - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll {0347C33E-8762-4905-BF09-768834316C61} "HP Print Enhancer" - "Hewlett-Packard Co." - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} "HP Smart BHO Class" - "Hewlett-Packard Co." - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll {9030D464-4C02-4ABF-8ECC-5164760863C6} "Windows Live Anmelde-Hilfsprogramm" - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll {5C255C8A-E604-49b4-9D64-90988571CECB} "{5C255C8A-E604-49b4-9D64-90988571CECB}" - ? - (File not found | COM-object registry key not found) [Logon] -----( %APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup )----- "desktop.ini" - ? - C:\Users\Schnucki\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini -----( %AllUsersProfile%\Microsoft\Windows\Start Menu\Programs\Startup )----- "desktop.ini" - ? - C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini "HP Digital Imaging Monitor.lnk" - "Hewlett-Packard Co." - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe (Shortcut exists | File exists) -----( HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run )----- "msnmsgr" - "Microsoft Corporation" - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background "SUPERAntiSpyware" - "SUPERAntiSpyware.com" - C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe -----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )----- "Adobe ARM" - "Adobe Systems Incorporated" - "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" "Adobe Reader Speed Launcher" - "Adobe Systems Incorporated" - "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" "avgnt" - "Avira GmbH" - "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min "HP Software Update" - "Hewlett-Packard" - C:\Program Files\HP\HP Software Update\HPWuSchd2.exe "QuickTime Task" - "Apple Inc." - "C:\Program Files\QuickTime\QTTask.exe" -atboottime [Services] -----( HKLM\SYSTEM\CurrentControlSet\Services )----- "Avira AntiVir Guard" (AntiVirService) - "Avira GmbH" - C:\Program Files\Avira\AntiVir Desktop\avguard.exe "Avira AntiVir Planer" (AntiVirSchedulerService) - "Avira GmbH" - C:\Program Files\Avira\AntiVir Desktop\sched.exe "CSIScanner" (CSIScanner) - "Prevx" - C:\Program Files\Prevx\prevx.exe "HP CUE DeviceDiscovery Service" (hpqddsvc) - "Hewlett-Packard Co." - C:\Program Files\HP\Digital Imaging\bin\hpqddsvc.dll "HP Network Devices Support" (HPSLPSVC) - "Hewlett-Packard Co." - C:\Program Files\HP\Digital Imaging\bin\HPSLPSVC32.DLL "hpqcxs08" (hpqcxs08) - "Hewlett-Packard Co." - C:\Program Files\HP\Digital Imaging\bin\hpqcxs08.dll "Net Driver HPZ12" (Net Driver HPZ12) - "Hewlett-Packard" - C:\Windows\system32\HPZinw12.dll "Pml Driver HPZ12" (Pml Driver HPZ12) - "Hewlett-Packard" - C:\Windows\system32\HPZipm12.dll [Winlogon] -----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify )----- "!SASWinLogon" - "SUPERAntiSpyware.com" - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll ===[ Logfile end ]=========================================[ Logfile end ]=== aber ich muss noch sagen, ich hoffe ich habe alles richtig gemacht, denn der Punkt 7 aus der OSAM Anleitung "Danach clicke wieder "Next" -> "Next" -> Next"." war nicht da, es war nur die Möglichkeit "Cancel" gegeben, das hab ich dann gemacht und dann hat sich das Fenster geschlossen und ich bin dann zum dem Fenster "save log" gekommen... Sorry dass ich so planlos bin  |
|
30.03.2010, 16:50
| #4 |
| | 16 versteckte Objekte nach TR/Inject.anzu, blacklight nicht kompatibel .... das Combofix hatte ich gestern auch noch gemacht, weiß nicht, ob es in meinem Fall aussagekräftig ist, aber ich poste es einfach mal.... ComboFix 10-03-29.02 - Schnucki 30.03.2010 0:13.1.2 - x86 Microsoft Windows 7 Ultimate 6.1.7600.0.1252.49.1031.18.2047.1398 [GMT 2:00] ausgeführt von:: c:\users\Schnucki\Desktop\ComboFix.exe * Neuer Wiederherstellungspunkt wurde erstellt . ((((((((((((((((((((((( Dateien erstellt von 2010-02-28 bis 2010-03-29 )))))))))))))))))))))))))))))) . 2010-03-29 22:16 . 2010-03-29 22:16 -------- d-----w- c:\users\Default\AppData\Local\temp 2010-03-29 21:08 . 2010-03-29 21:08 53088 ----a-w- c:\windows\system32\drivers\pxrts.sys 2010-03-29 21:08 . 2010-03-29 21:08 30280 ----a-w- c:\windows\system32\drivers\pxscan.sys 2010-03-29 21:08 . 2010-03-29 21:08 24368 ----a-w- c:\windows\system32\drivers\pxkbf.sys 2010-03-29 16:46 . 2010-03-29 16:46 -------- d-----w- c:\program files\CCleaner 2010-03-29 06:19 . 2010-03-29 20:29 -------- d-----w- c:\users\Schnucki\AppData\Local\VirtualStore 2010-03-28 21:54 . 2010-03-28 21:54 -------- d-----w- c:\program files\Trend Micro 2010-03-28 20:04 . 2010-03-29 20:26 -------- d-----w- c:\users\Schnucki\AppData\Roaming\BitTorrent 2010-03-28 19:26 . 2010-03-28 19:26 -------- d-----w- c:\users\Schnucki\AppData\Roaming\Malwarebytes 2010-03-28 19:26 . 2010-03-29 22:10 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware 2010-03-28 19:26 . 2010-03-28 19:26 -------- d-----w- c:\programdata\Malwarebytes 2010-03-28 17:49 . 2010-03-28 17:49 -------- d-----w- c:\users\Schnucki\AppData\Roaming\Avira 2010-03-28 17:47 . 2010-03-28 17:47 -------- d-----w- c:\programdata\Avira 2010-03-28 17:47 . 2010-03-28 17:47 -------- d-----w- c:\program files\Avira 2010-03-28 17:47 . 2010-03-01 07:05 124784 ----a-w- c:\windows\system32\drivers\avipbb.sys 2010-03-28 17:47 . 2009-05-11 09:49 51992 ----a-w- c:\windows\system32\drivers\avgntdd.sys 2010-03-28 17:47 . 2009-05-11 09:49 17016 ----a-w- c:\windows\system32\drivers\avgntmgr.sys 2010-03-28 16:22 . 2010-03-28 16:22 -------- d-----w- C:\$AVG 2010-03-28 15:56 . 2010-03-28 17:39 -------- d-----w- c:\programdata\avg9 2010-03-28 15:56 . 2010-03-28 15:56 -------- d-----w- c:\program files\AVG 2010-03-28 02:11 . 2010-03-28 02:11 -------- d-----w- c:\programdata\ACD Systems 2010-03-28 02:11 . 2010-03-28 02:11 -------- d-----w- c:\program files\ACD Systems 2010-03-27 12:29 . 2010-03-27 12:29 -------- d-----w- c:\program files\Foxit Software 2010-03-27 11:29 . 2010-03-27 11:29 -------- d-----w- c:\users\Schnucki\dwhelper 2010-03-26 23:02 . 2010-03-26 23:23 -------- d-----w- c:\program files\Common Files\Nero 2010-03-26 21:59 . 2010-03-26 21:59 -------- d-----w- c:\users\Schnucki\AppData\Local\Apple Computer 2010-03-26 21:54 . 2010-03-26 21:54 -------- d-----w- c:\users\Schnucki\AppData\Local\ACD Systems 2010-03-26 21:54 . 2010-03-26 21:54 -------- d-----w- c:\users\Schnucki\AppData\Roaming\ACD Systems 2010-03-26 21:53 . 2010-03-28 02:11 -------- d-----w- c:\program files\Common Files\ACD Systems 2010-03-26 21:25 . 2010-03-23 14:56 311296 ----a-w- c:\windows\system32\TubeFinder.exe 2010-03-26 21:25 . 2010-03-26 21:26 -------- d-----w- c:\users\Schnucki\AppData\Roaming\FreeFLVConverter 2010-03-26 21:25 . 2010-03-26 21:25 -------- d-----w- c:\program files\Free FLV Converter 2010-03-26 21:25 . 2009-06-19 17:51 9728 ----a-w- c:\windows\system32\PCCLPFR.DLL 2010-03-26 21:25 . 2009-06-19 17:51 32768 ----a-w- c:\windows\system32\CMDLGFR.DLL 2010-03-26 21:25 . 2009-06-19 17:51 141312 ----a-w- c:\windows\system32\MSCMCFR.DLL 2010-03-26 21:25 . 2009-06-19 17:51 119568 ----a-w- c:\windows\system32\VB6FR.DLL 2010-03-26 21:25 . 2009-06-19 17:51 101888 ----a-w- c:\windows\system32\VB6STKIT.DLL 2010-03-26 21:21 . 2010-03-26 21:21 -------- d-----w- c:\program files\QuickTime 2010-03-26 21:21 . 2010-03-26 21:21 -------- d-----w- c:\programdata\Apple Computer 2010-03-26 21:21 . 2010-03-26 21:21 -------- d-----w- c:\program files\Common Files\Apple 2010-03-26 21:21 . 2010-03-26 21:21 -------- d-----w- c:\users\Schnucki\AppData\Local\Apple 2010-03-26 21:21 . 2010-03-26 21:21 -------- d-----w- c:\program files\Apple Software Update 2010-03-26 21:21 . 2010-03-26 21:21 -------- d-----w- c:\programdata\Apple 2010-03-26 21:07 . 2010-03-28 01:27 -------- d-----w- c:\program files\Common Files\DVDVideoSoft 2010-03-26 21:07 . 2010-03-28 01:27 -------- d-----w- c:\program files\DVDVideoSoft 2010-03-26 21:03 . 2010-03-26 21:03 -------- d-----w- c:\program files\FLV Player 2010-03-26 13:16 . 2010-02-11 07:10 293376 ----a-w- c:\windows\system32\browserchoice.exe 2010-03-26 12:20 . 2010-03-26 12:27 -------- d-----w- c:\users\Schnucki\AppData\Roaming\ImgBurn 2010-03-26 12:19 . 2010-03-26 12:19 -------- d-----w- c:\program files\ImgBurn 2010-03-26 11:02 . 2010-03-26 11:02 -------- d-----w- c:\program files\BitTorrent 2010-03-26 10:51 . 2010-03-26 10:59 -------- d-----w- c:\program files\BitTorrent++ 2010-03-13 16:58 . 2010-03-13 16:58 -------- d-----w- c:\program files\KELLOGG'S 2010-03-12 01:37 . 2010-03-12 01:37 -------- d-----w- c:\program files\MSXML 4.0 2010-03-11 21:53 . 2010-03-11 21:53 -------- d-----w- c:\programdata\WEBREG 2010-03-11 21:52 . 2010-03-11 21:52 -------- d-----w- c:\users\Schnucki\AppData\Local\HP 2010-03-11 21:52 . 2010-03-11 21:53 -------- d-----w- c:\users\Schnucki\AppData\Roaming\HP 2010-03-11 21:51 . 2009-04-20 11:23 315904 ----a-w- c:\windows\system32\Spool\prtprocs\w32x86\hpfpp70w.dll 2010-03-11 21:47 . 2010-03-11 21:47 -------- d-----w- c:\programdata\HP Product Assistant 2010-03-11 21:46 . 2010-03-11 21:46 -------- d-----w- c:\program files\Common Files\HP 2010-03-11 21:46 . 2010-03-11 21:46 -------- d-----w- c:\program files\Common Files\Hewlett-Packard 2010-03-11 21:45 . 2009-02-10 20:03 966656 ----a-w- c:\windows\system32\hpost_p03b.dll 2010-03-11 21:45 . 2009-02-10 20:03 712704 ----a-w- c:\windows\system32\hposwia_p03b.dll 2010-03-11 21:45 . 2009-02-10 20:03 315392 ----a-w- c:\windows\system32\hposc_p03a.dll 2010-03-11 21:45 . 2008-10-28 10:27 372736 ----a-w- c:\windows\system32\hppldcoi.dll 2010-03-11 21:44 . 2009-04-15 21:53 452408 ----a-w- c:\windows\system32\hpzids01.dll 2010-03-11 21:44 . 2009-04-20 11:23 123904 ----a-w- c:\windows\system32\hpf3l70w.dll 2010-03-11 21:42 . 2010-03-11 21:48 -------- d-----w- c:\program files\HP 2010-03-11 21:40 . 2010-03-11 21:53 227257 ----a-w- c:\windows\hpoins41.dat 2010-03-11 21:40 . 2010-03-11 21:52 -------- d-----w- c:\programdata\HP 2010-03-11 21:10 . 2010-03-11 21:10 -------- d-----w- c:\program files\Common Files\Adobe 2010-03-11 21:04 . 2010-03-16 00:59 -------- d-----w- c:\users\Schnucki\AppData\Local\Adobe 2010-03-11 21:02 . 2010-03-11 21:02 -------- d-----w- c:\windows\system32\Macromed 2010-03-11 21:02 . 2010-03-11 21:02 -------- d-----w- c:\programdata\McAfee 2010-03-11 20:55 . 2010-03-29 22:10 -------- d-----w- c:\users\Schnucki\Tracing 2010-03-11 20:54 . 2010-03-11 20:54 -------- d-----w- c:\program files\Microsoft 2010-03-11 20:54 . 2010-03-11 20:54 -------- d-----w- c:\program files\Windows Live SkyDrive 2010-03-11 20:53 . 2010-03-11 20:54 -------- d-----w- c:\program files\Windows Live 2010-03-11 20:53 . 2010-03-11 20:53 -------- d-----w- c:\windows\PCHEALTH 2010-03-11 20:47 . 2010-03-11 20:47 -------- d-----w- c:\program files\Common Files\Windows Live 2010-03-11 20:43 . 2010-03-11 20:43 -------- d-----w- c:\users\Schnucki\AppData\Local\Mozilla 2010-03-10 20:21 . 2010-02-16 11:24 60936 ----a-w- c:\windows\system32\drivers\avgntflt.sys 2010-03-10 20:13 . 2010-03-28 19:12 -------- d-sh--w- c:\windows\Installer 2010-03-10 20:09 . 2010-02-02 07:45 2048 ----a-w- c:\windows\system32\tzres.dll 2010-03-10 20:09 . 2010-01-18 23:29 85504 ----a-w- c:\windows\system32\secproc_ssp_isv.dll 2010-03-10 20:09 . 2010-01-18 23:29 85504 ----a-w- c:\windows\system32\secproc_ssp.dll 2010-03-10 20:09 . 2010-01-18 23:29 365568 ----a-w- c:\windows\system32\secproc_isv.dll 2010-03-10 20:09 . 2010-01-18 23:29 369152 ----a-w- c:\windows\system32\secproc.dll 2010-03-10 20:09 . 2010-01-18 23:28 324608 ----a-w- c:\windows\system32\RMActivate_isv.exe 2010-03-10 20:09 . 2010-01-18 23:28 277504 ----a-w- c:\windows\system32\RMActivate_ssp_isv.exe 2010-03-10 20:09 . 2010-01-18 23:28 320512 ----a-w- c:\windows\system32\RMActivate.exe 2010-03-10 20:09 . 2010-01-18 23:28 280064 ----a-w- c:\windows\system32\RMActivate_ssp.exe 2010-03-10 19:54 . 2010-03-10 19:54 -------- d-sh--we c:\users\Default\Vorlagen 2010-03-10 19:37 . 2010-03-10 19:47 -------- d-----w- C:\Boot 2010-03-10 17:35 . 2010-03-10 17:35 -------- d-----w- C:\d54e4018774665bdb0d2262c8a05 2010-03-10 17:20 . 2010-03-10 17:33 -------- d-----w- C:\Dokumente und Einstellungen . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2010-03-29 22:15 . 2009-07-14 08:47 643628 ----a-w- c:\windows\system32\perfh007.dat 2010-03-29 22:15 . 2009-07-14 08:47 126188 ----a-w- c:\windows\system32\perfc007.dat 2010-03-11 21:49 . 2010-03-11 21:49 0 ---ha-w- c:\windows\system32\drivers\Msft_User_WpdFs_01_09_00.Wdf 2010-03-10 19:54 . 2010-03-10 19:54 -------- d-sh--we c:\programdata\Vorlagen 2010-03-10 19:54 . 2010-03-10 19:54 -------- d-sh--we c:\programdata\Startmenü 2010-03-10 19:54 . 2010-03-10 19:54 -------- d-sh--we c:\programdata\Favoriten 2010-03-10 19:54 . 2010-03-10 19:54 -------- d-sh--we c:\programdata\Dokumente 2010-03-10 19:54 . 2010-03-10 19:54 -------- d-sh--we c:\programdata\Desktop 2010-03-10 19:54 . 2010-03-10 19:54 -------- d-sh--we c:\programdata\Anwendungsdaten 2010-03-10 19:54 . 2010-03-10 19:54 -------- d-sh--we c:\program files\Gemeinsame Dateien 2010-02-24 09:16 . 2009-10-14 02:21 181632 ------w- c:\windows\system32\MpSigStub.exe 2010-01-08 03:18 . 2010-03-10 20:10 221184 ----a-w- c:\windows\system32\drivers\mrxsmb10.sys 2010-01-08 03:17 . 2010-03-10 20:10 123392 ----a-w- c:\windows\system32\drivers\mrxsmb.sys 2009-06-10 21:26 . 2009-07-14 02:04 9633792 --sha-r- c:\windows\Fonts\StaticCache.dat 2009-07-14 01:14 . 2009-07-13 23:42 396800 --sha-w- c:\windows\winsxs\x86_microsoft-windows-mail-app_31bf3856ad364e35_6.1.7600.16385_none_f12e83abb108c86c\WinMail.exe . (((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883840] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-12-22 35760] "Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2009-12-11 948672] "HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2007-05-08 54840] "QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-02-15 417792] "avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2010-03-02 282792] c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\ HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2009-5-21 275768] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "ConsentPromptBehaviorAdmin"= 5 (0x5) "ConsentPromptBehaviorUser"= 3 (0x3) "EnableUIADesktopToggle"= 0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "aux"=wdmaud.drv S2 AntiVirSchedulerService;Avira AntiVir Planer;c:\program files\Avira\AntiVir Desktop\sched.exe [2010-02-24 135336] S3 RTL8167;Realtek 8167 NT-Treiber;c:\windows\system32\DRIVERS\Rt86win7.sys [2009-07-13 139776] --- Andere Dienste/Treiber im Speicher --- *Deregistered* - pxscan [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] HPService REG_MULTI_SZ HPSLPSVC HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12 hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc . . ------- Zusätzlicher Suchlauf ------- . uStart Page = hxxp://www.google.de/ FF - ProfilePath - c:\users\Schnucki\AppData\Roaming\Mozilla\Firefox\Profiles\ew62x8l7.default\ FF - prefs.js: browser.startup.homepage - www.google.de FF - component: c:\program files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3\components\hpClipBook.dll FF - component: c:\program files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3\components\hpClipBookDB.dll FF - component: c:\program files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3\components\hpNeoLogger.dll FF - component: c:\program files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3\components\hpSaturn.dll FF - component: c:\program files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3\components\hpSeymour.dll FF - component: c:\program files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3\components\hpSmartSelect.dll FF - component: c:\program files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3\components\hpSmartWebPrinting.dll FF - component: c:\program files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3\components\hpSWPOperation.dll FF - component: c:\program files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3\components\hpXPLogging.dll FF - component: c:\program files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3\components\hpXPMTC.dll FF - component: c:\program files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3\components\hpXPMTL.dll FF - component: c:\program files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3\components\hpXREStub.dll FF - plugin: c:\program files\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll FF - plugin: c:\program files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3\plugins\nphpclipbook.dll ---- FIREFOX Richtlinien ---- c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true); c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_popup_windows", false); c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.enable_click_image_resizing", true); c:\program files\Mozilla Firefox\greprefs\all.js - pref("accessibility.browsewithcaret_shortcut.enabled", true); c:\program files\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.high_water_mark", 32); c:\program files\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.gc_frequency", 1600); c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false); c:\program files\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false); c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.trackpoint_hack.enabled", -1); c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.debug", false); c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.agedWeight", 2); c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.bucketSize", 1); c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.maxTimeGroupings", 25); c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.timeGroupingSize", 604800); c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.boundaryWeight", 25); c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.prefixWeight", 5); c:\program files\Mozilla Firefox\greprefs\all.js - pref("html5.enable", false); c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true); c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", ""); c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false); c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation", false); c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.download.backgroundInterval", 600); c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.url.manual", "hxxp://www.firefox.com"); c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-ja", "mozff"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add", "addons.mozilla.org"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add.36", "getpersonas.com"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("lightweightThemes.update.enabled", true); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.allTabs.previews", false); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.hide_infobar_for_outdated_plugin", false); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("toolbar.customization.usesheet", false); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.enable", false); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.max", 20); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.cachetime", 20); . . --------------------- Gesperrte Registrierungsschluessel --------------------- [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.032\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.032" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.abr\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.abr" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.amr\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.amr" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ani\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.ani" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.arw\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.arw" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.bay\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.bay" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.bmp\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.bmp" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.bw\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.bw" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.bwf\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.bwf" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.cel\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.cel" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.cr2\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.cr2" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.crw\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.crw" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.cs1\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.cs1" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.cur\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.cur" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.dcr\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.dcr" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.dcx\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.dcx" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.dib\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.dib" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.djv\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.djv" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.djvu\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.djvu" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.dng\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.dng" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.emf\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.emf" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.eps\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.eps" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.erf\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.erf" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.fff\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.fff" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.flc\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.flc" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.fli\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.fli" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.fpx\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.fpx" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.gif\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.gif" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.hdr\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.hdr" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.icl\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.icl" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.icn\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.icn" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.iff\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.iff" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ilbm\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.ilbm" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.int\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.int" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.inta\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.inta" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.iw4\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.iw4" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.j2c\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.j2c" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.j2k\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.j2k" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jbr\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.jbr" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jfif\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.jfif" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jif\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.jif" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jp2\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.jp2" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jpc\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.jpc" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jpe\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.jpe" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jpeg\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.jpeg" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jpg\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.jpg" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jpk\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.jpk" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jpx\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.jpx" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.kar\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.kar" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.kdc\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.kdc" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.lbm\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.lbm" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.m15\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.m15" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.m1a\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.m1a" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.m2a\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.m2a" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.m75\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.m75" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mef\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.mef" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mos\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.mos" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mpv\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.mpv" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mrw\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.mrw" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.nef\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.nef" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.orf\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.orf" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pbm\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.pbm" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pbr\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.pbr" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pcd\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.pcd" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pct\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.pct" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pcx\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.pcx" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pef\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.pef" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pgm\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.pgm" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pic\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.pic" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pics\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.pics" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pict\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.pict" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pix\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.pix" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.png\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.png" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ppm\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.ppm" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.psd\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.psd" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.psp\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.psp" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pspbrush\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.pspbrush" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pspimage\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.pspimage" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.qcp\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.qcp" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.qtpf\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.qtpf" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.raf\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.raf" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ras\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.ras" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.raw\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.raw" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rgb\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.rgb" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rgba\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.rgba" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rle\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.rle" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rsb\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.rsb" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.sdv\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.sdv" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.sfil\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.sfil" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.sgi\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.sgi" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.smf\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.smf" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.smi\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.smi" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.smil\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.smil" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.sml\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.sml" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.sr2\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.sr2" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.srf\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.srf" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.swa\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.swa" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.tga\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.tga" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.thm\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.thm" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.tif\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.tif" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.tiff\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.tiff" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ttc\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.ttc" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ttf\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.ttf" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ulw\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.ulw" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.v10o\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.v10o" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.v10p\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.v10p" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.v10pf\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.v10pf" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.vfw\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.vfw" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wbm\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.wbm" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wbmp\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.wbmp" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wmf\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.wmf" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xbm\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.xbm" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xif\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.xif" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xmp\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.xmp" [HKEY_USERS\S-1-5-21-2491097391-693780216-592724604-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xpm\UserChoice] @Denied: (2) (LocalSystem) "Progid"="ACDSee 10.0.xpm" [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security] @Denied: (Full) (Everyone) . Zeit der Fertigstellung: 2010-03-30 00:18:08 ComboFix-quarantined-files.txt 2010-03-29 22:18 Vor Suchlauf: 7 Verzeichnis(se), 29.179.547.648 Bytes frei Nach Suchlauf: 13 Verzeichnis(se), 29.119.639.552 Bytes frei - - End Of File - - 86B0512BDBE3B7433544B2C1A9C8B501 |
|
30.03.2010, 17:38
| #5 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | 16 versteckte Objekte nach TR/Inject.anzu, blacklight nicht kompatibel Hm, Log sind ok. Die angeblich versteckten Objekte sehen eigentlich auch eher nach legitimen Dateien aus. Vllt ist das ein Bug von AntiVir, evtl. solltest Du da bei denen nochmal im Forum fragen
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
30.03.2010, 18:57
| #6 |
| | 16 versteckte Objekte nach TR/Inject.anzu, blacklight nicht kompatibel Hmmm wäre ja eigentl super  Kann das nur irgendwie gar nicht glauben, dass mein PC wirklich sauber sein soll... nachdem was ich jetzt in den letzten Tagen in den Foren alles gelesen habe  Ok, dann werde ich in dem Avira Forum nochmal nachfragen. Hab das Avira dann jetzt noch etliche Male durchlaufen lassen und und es kam immer eine andere Anzahl... von 3 bis jetzt 26. Jetzt hätte ich noch eine Frage, für wie wahrscheinlich hälst du es denn, dass mein PC sauber bleibt bzw worauf sollte ich in nächster Zeit achten, denn diese Antimaleware-Programme müssen ja bei Rootkits nichts finden und diese Logs kann ich leider nicht selbst lesen? Meine Fritzbox hatte nach dem Trojaner auch noch 6 UPnP zusätzliche Ports offen, die vorher nicht da waren und einer davon kommt nach dem Löschen immer.... ich frage nur so doof, weil ich von Trojanern gelesen habe, die Ports manipulieren und so weiter... diese Trojaner verfolgen mich schon im Schlaf  Ich danke dir auf jeden Fall schon mal.... lg Janine |
|
30.03.2010, 19:00
| #7 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | 16 versteckte Objekte nach TR/Inject.anzu, blacklight nicht kompatibel Ich kann nur sagen, dass Dein PC lt. den Logs sauber ist. Was die AntiVirmeldungen auf sich haben, werden die Kollegen von Avira besser beanworten können
__________________ Logfiles bitte immer in CODE-Tags posten |
|
30.03.2010, 21:32
| #8 |
| | 16 versteckte Objekte nach TR/Inject.anzu, blacklight nicht kompatibel Hi, jetzt bin ich nochmal da... Habe mich jetzt in dem Avira-Forum umgesehen und habe folgenden Rat von der Avira GmbH gefunden: Hallo, unsere Empfehlung ist bei versteckten Objekten eine Neuinstallation von Windows. Freundliche Gruesse / Best regards Avira GmbH Von anderen Avira-Usern hat man oft gelesen, dass das Avira 10 wohl zu scharf sei und viele Dateien eben nicht für jeden sichtbar sind, aber ich scanne ja mit dem Admin... Naja, jetzt nachdem ich deren Rat gelesen habe, weiß ich erst recht nicht mehr was Sache ist... V.a. sind es inzw. 40 versteckte Objekte und die eine, eine consent.exe ist jetzt noch häufiger aufgeführt... Was meinst du, kann ich auf die Logs vertrauen, oder sollte ich auf Nr sicher gehen? Ich poste jetzt nochmal den aktuellen Avira Report... Avira AntiVir Personal Erstellungsdatum der Reportdatei: Dienstag, 30. März 2010 22:01 Es wird nach 1945536 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - FREE Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows 7 Windowsversion : (plain) [6.1.7600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : SCHNUCKI-PC Versionsinformationen: BUILD.DAT : 10.0.0.561 32098 Bytes 18.03.2010 15:35:00 AVSCAN.EXE : 10.0.2.3 433832 Bytes 07.03.2010 15:57:03 AVSCAN.DLL : 10.0.2.0 55144 Bytes 15.02.2010 14:03:11 LUKE.DLL : 10.0.2.3 104296 Bytes 07.03.2010 16:32:59 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 09:59:47 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 07:05:36 VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 17:27:49 VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 15:37:42 VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 14:37:42 VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 09:29:03 VBASE005.VDF : 7.10.4.204 2048 Bytes 05.03.2010 09:29:03 VBASE006.VDF : 7.10.4.205 2048 Bytes 05.03.2010 09:29:03 VBASE007.VDF : 7.10.4.206 2048 Bytes 05.03.2010 09:29:03 VBASE008.VDF : 7.10.4.207 2048 Bytes 05.03.2010 09:29:03 VBASE009.VDF : 7.10.4.208 2048 Bytes 05.03.2010 09:29:03 VBASE010.VDF : 7.10.4.209 2048 Bytes 05.03.2010 09:29:03 VBASE011.VDF : 7.10.4.210 2048 Bytes 05.03.2010 09:29:03 VBASE012.VDF : 7.10.4.211 2048 Bytes 05.03.2010 09:29:03 VBASE013.VDF : 7.10.4.242 153088 Bytes 08.03.2010 13:43:21 VBASE014.VDF : 7.10.5.17 99328 Bytes 10.03.2010 13:24:21 VBASE015.VDF : 7.10.5.44 107008 Bytes 11.03.2010 15:41:40 VBASE016.VDF : 7.10.5.69 92672 Bytes 12.03.2010 07:25:53 VBASE017.VDF : 7.10.5.91 119808 Bytes 15.03.2010 07:39:58 VBASE018.VDF : 7.10.5.121 112640 Bytes 18.03.2010 11:01:24 VBASE019.VDF : 7.10.5.138 139776 Bytes 18.03.2010 17:47:58 VBASE020.VDF : 7.10.5.164 113152 Bytes 22.03.2010 17:47:58 VBASE021.VDF : 7.10.5.182 108032 Bytes 23.03.2010 17:47:59 VBASE022.VDF : 7.10.5.199 123904 Bytes 24.03.2010 17:48:00 VBASE023.VDF : 7.10.5.217 279552 Bytes 25.03.2010 17:48:01 VBASE024.VDF : 7.10.5.234 202240 Bytes 26.03.2010 17:48:03 VBASE025.VDF : 7.10.5.254 187904 Bytes 30.03.2010 15:00:30 VBASE026.VDF : 7.10.5.255 2048 Bytes 30.03.2010 15:00:30 VBASE027.VDF : 7.10.6.0 2048 Bytes 30.03.2010 15:00:30 VBASE028.VDF : 7.10.6.1 2048 Bytes 30.03.2010 15:00:31 VBASE029.VDF : 7.10.6.2 2048 Bytes 30.03.2010 15:00:31 VBASE030.VDF : 7.10.6.3 2048 Bytes 30.03.2010 15:00:31 VBASE031.VDF : 7.10.6.4 17408 Bytes 30.03.2010 15:00:31 Engineversion : 8.2.1.204 AEVDF.DLL : 8.1.1.3 106868 Bytes 13.02.2010 10:16:21 AESCRIPT.DLL : 8.1.3.23 1278331 Bytes 28.03.2010 17:48:16 AESCN.DLL : 8.1.5.0 127347 Bytes 25.02.2010 16:38:41 AESBX.DLL : 8.1.2.1 254323 Bytes 17.03.2010 09:09:47 AERDL.DLL : 8.1.4.3 541043 Bytes 17.03.2010 09:09:47 AEPACK.DLL : 8.2.1.1 426358 Bytes 28.03.2010 17:48:14 AEOFFICE.DLL : 8.1.0.41 201083 Bytes 17.03.2010 09:09:46 AEHEUR.DLL : 8.1.1.16 2503031 Bytes 28.03.2010 17:48:12 AEHELP.DLL : 8.1.10.2 237941 Bytes 17.03.2010 09:09:46 AEGEN.DLL : 8.1.3.2 373108 Bytes 28.03.2010 17:48:06 AEEMU.DLL : 8.1.1.0 393587 Bytes 10.11.2009 07:04:22 AECORE.DLL : 8.1.12.3 188789 Bytes 17.03.2010 09:09:45 AEBB.DLL : 8.1.0.3 53618 Bytes 10.09.2009 10:15:06 AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 09:59:10 AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 09:59:07 AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 14:47:40 AVREG.DLL : 10.0.1.2 52072 Bytes 29.01.2010 09:47:36 AVSCPLR.DLL : 10.0.2.3 83304 Bytes 07.03.2010 16:02:25 AVARKT.DLL : 10.0.0.13 227176 Bytes 07.03.2010 15:48:35 AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 07:53:25 SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 10:57:53 AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 13:38:54 NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 12:40:55 RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 11:10:08 RCTEXT.DLL : 10.0.46.0 98664 Bytes 05.03.2010 08:09:35 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp Protokollierung.......................: niedrig Primäre Aktion........................: löschen Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, E:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: ein Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: mittel Beginn des Suchlaufs: Dienstag, 30. März 2010 22:01 Der Suchlauf nach versteckten Objekten wird begonnen. c:\windows\system32\consent.exe c:\Windows\System32\consent.exe [HINWEIS] Der Prozess ist nicht sichtbar. c:\windows\system32\consent.exe c:\windows\system32\consent.exe c:\windows\system32\consent.exe c:\windows\system32\consent.exe c:\windows\system32\consent.exe c:\windows\system32\consent.exe c:\windows\system32\consent.exe c:\windows\system32\consent.exe c:\windows\system32\consent.exe c:\windows\system32\consent.exe c:\windows\system32\consent.exe c:\windows\system32\consent.exe c:\windows\system32\consent.exe c:\windows\system32\consent.exe c:\windows\system32\consent.exe c:\windows\system32\consent.exe c:\windows\system32\consent.exe c:\windows\system32\consent.exe c:\windows\system32\consent.exe c:\windows\system32\consent.exe c:\windows\system32\consent.exe c:\windows\system32\consent.exe c:\windows\system32\consent.exe c:\program files\windows media player\wmplayer.exe c:\Program Files\Windows Media Player\wmplayer.exe [HINWEIS] Der Prozess ist nicht sichtbar. c:\program files\windows media player\wmplayer.exe c:\program files\windows media player\wmplayer.exe c:\windows\system32\vssvc.exe c:\Windows\System32\VSSVC.exe [HINWEIS] Der Prozess ist nicht sichtbar. c:\windows\system32\vssvc.exe c:\program files\avira\antivir desktop\update.exe c:\Program Files\Avira\AntiVir Desktop\update.exe [HINWEIS] Der Prozess ist nicht sichtbar. c:\windows\explorer.exe c:\Windows\explorer.exe [HINWEIS] Der Prozess ist nicht sichtbar. c:\program files\mozilla firefox\firefox.exe c:\Program Files\Mozilla Firefox\firefox.exe [HINWEIS] Der Prozess ist nicht sichtbar. c:\program files\imgburn\imgburn.exe c:\Program Files\ImgBurn\ImgBurn.exe [HINWEIS] Der Prozess ist nicht sichtbar. c:\windows\system32\wermgr.exe c:\Windows\System32\wermgr.exe [HINWEIS] Der Prozess ist nicht sichtbar. c:\program files\windows defender\mpcmdrun.exe c:\Program Files\Windows Defender\MpCmdRun.exe [HINWEIS] Der Prozess ist nicht sichtbar. c:\program files\windows defender\mpcmdrun.exe c:\users\schnucki\appdata\local\temp\ssupdate.exe c:\Users\Schnucki\AppData\Local\Temp [HINWEIS] Der Prozess ist nicht sichtbar. c:\windows\system32\mstsc.exe c:\Windows\System32\mstsc.exe [HINWEIS] Der Prozess ist nicht sichtbar. c:\windows\system32\dllhost.exe c:\Windows\System32\dllhost.exe [HINWEIS] Der Prozess ist nicht sichtbar. c:\program files\avira\antivir desktop\avconfig.exe c:\Program Files\Avira\AntiVir Desktop\avconfig.exe [HINWEIS] Der Prozess ist nicht sichtbar. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'SearchFilterHost.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchProtocolHost.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '82' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '75' Modul(e) wurden durchsucht Durchsuche Prozess 'bittorrent.exe' - '71' Modul(e) wurden durchsucht Durchsuche Prozess 'WUDFHost.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '63' Modul(e) wurden durchsucht Durchsuche Prozess 'wlcomm.exe' - '85' Modul(e) wurden durchsucht Durchsuche Prozess 'hpqgpc01.exe' - '55' Modul(e) wurden durchsucht Durchsuche Prozess 'hpqbam08.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'hpqSTE08.exe' - '60' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht Durchsuche Prozess 'wmpnetwk.exe' - '112' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '67' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchIndexer.exe' - '58' Modul(e) wurden durchsucht Durchsuche Prozess 'hpqtra08.exe' - '93' Modul(e) wurden durchsucht Durchsuche Prozess 'SUPERAntiSpyware.exe' - '84' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'msnmsgr.exe' - '170' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '55' Modul(e) wurden durchsucht Durchsuche Prozess 'hpwuSchd2.exe' - '18' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'conhost.exe' - '14' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '21' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '45' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '64' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '210' Modul(e) wurden durchsucht Durchsuche Prozess 'taskhost.exe' - '52' Modul(e) wurden durchsucht Durchsuche Prozess 'Dwm.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '50' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '89' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '86' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '80' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '159' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '105' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '88' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '57' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '65' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Untersuchung der Systemdateien wird begonnen: Signiert -> 'C:\Windows\system32\svchost.exe' Signiert -> 'C:\Windows\system32\winlogon.exe' Signiert -> 'C:\Windows\explorer.exe' Signiert -> 'C:\Windows\system32\smss.exe' Signiert -> 'C:\Windows\system32\wininet.DLL' Signiert -> 'C:\Windows\system32\wsock32.DLL' Signiert -> 'C:\Windows\system32\ws2_32.DLL' Signiert -> 'C:\Windows\system32\services.exe' Signiert -> 'C:\Windows\system32\lsass.exe' Signiert -> 'C:\Windows\system32\csrss.exe' Signiert -> 'C:\Windows\system32\drivers\kbdclass.sys' Signiert -> 'C:\Windows\system32\spoolsv.exe' Signiert -> 'C:\Windows\system32\alg.exe' Signiert -> 'C:\Windows\system32\wuauclt.exe' Signiert -> 'C:\Windows\system32\advapi32.DLL' Signiert -> 'C:\Windows\system32\user32.DLL' Signiert -> 'C:\Windows\system32\gdi32.DLL' Signiert -> 'C:\Windows\system32\kernel32.DLL' Signiert -> 'C:\Windows\system32\ntdll.DLL' Signiert -> 'C:\Windows\system32\ntoskrnl.exe' Signiert -> 'C:\Windows\system32\ctfmon.exe' Die Systemdateien wurden durchsucht ('21' Dateien) Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD1 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'E:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '1011' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' Beginne mit der Suche in 'D:\' <Privat> Beginne mit der Suche in 'E:\' <Download> Ende des Suchlaufs: Dienstag, 30. März 2010 22:15 Benötigte Zeit: 14:24 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 12121 Verzeichnisse wurden überprüft 105940 Dateien wurden geprüft 0 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 105940 Dateien ohne Befall 761 Archive wurden durchsucht 0 Warnungen 0 Hinweise 320311 Objekte wurden beim Rootkitscan durchsucht 40 Versteckte Objekte wurden gefunden |
|
30.03.2010, 21:34
| #9 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | 16 versteckte Objekte nach TR/Inject.anzu, blacklight nicht kompatibelZitat:
__________________ Logfiles bitte immer in CODE-Tags posten |
|
30.03.2010, 22:08
| #10 |
| | 16 versteckte Objekte nach TR/Inject.anzu, blacklight nicht kompatibel Also ich selbst hab gar nichts gepostet, weil es ja eigentl immer heißt, man solle erst alle Themen abklappern, bevor man selbst ein Thema aufmacht, und es waren schon etliche mit genau meinem Problem da. Aber ich muss zu meiner Schande gestehen, ich habe jetzt gerade noch einen Beitrag von Avira gefunden, von heute, dass offensichtl ein Softwareproblem besteht... bin mir zwar nicht sicher, ob das auf mein Problem auch zutrifft, weil es dort heisst, es wird nach dem Scan auf eine Repair-CD verwiesen, was bei mir nicht der Fall war, aber ich warte jetzt einfach mal guter Hoffnung ab... Danke, dass du dir Zeit genommen hast... ich hoffe, dass es damit getan ist und ich dich nicht weiter terrorisieren muss dankeschoen: |
|
07.04.2010, 03:23
| #12 |
| | 16 versteckte Objekte nach TR/Inject.anzu, blacklight nicht kompatibel Hallo, ok hier der GMER... GMER 1.0.15.15281 - hxxp://www.gmer.net Rootkit scan 2010-04-07 04:47:26 Windows 6.1.7600 Running: dfo4s5m5.exe; Driver: C:\Users\Schnucki\AppData\Local\Temp\pwdirkog.sys ---- System - GMER 1.0.15 ---- INT 0x1F \SystemRoot\system32\halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation) 8282EAF8 INT 0x37 \SystemRoot\system32\halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation) 8282E104 INT 0xC1 \SystemRoot\system32\halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation) 8282E3F4 INT 0xD1 \SystemRoot\system32\halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation) 828172D8 INT 0xD2 \SystemRoot\system32\halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation) 82816898 INT 0xDF \SystemRoot\system32\halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation) 8282E1DC INT 0xE1 \SystemRoot\system32\halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation) 8282E958 INT 0xE3 \SystemRoot\system32\halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation) 8282E6F8 INT 0xFD \SystemRoot\system32\halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation) 8282EF2C INT 0xFE \SystemRoot\system32\halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation) 8282F1A8 ---- Kernel code sections - GMER 1.0.15 ---- .text ntkrnlpa.exe!ZwSaveKeyEx + 13BD 8288E5C9 1 Byte [06] .text ntkrnlpa.exe!KiDispatchInterrupt + 5A2 828B3052 19 Bytes [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3} .text peauth.sys 9940CC9D 28 Bytes [4F, 93, 07, 10, 2B, 54, 46, ...] .text peauth.sys 9940CCC1 28 Bytes [4F, 93, 07, 10, 2B, 54, 46, ...] ---- User IAT/EAT - GMER 1.0.15 ---- IAT C:\Windows\Explorer.EXE[1936] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipAlloc] [743B2494] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.7600.16385_none_72fc7cbf861225ca\gdiplus.dll (Microsoft GDI+/Microsoft Corporation) IAT C:\Windows\Explorer.EXE[1936] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdiplusStartup] [74395624] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.7600.16385_none_72fc7cbf861225ca\gdiplus.dll (Microsoft GDI+/Microsoft Corporation) IAT C:\Windows\Explorer.EXE[1936] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdiplusShutdown] [743956E2] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.7600.16385_none_72fc7cbf861225ca\gdiplus.dll (Microsoft GDI+/Microsoft Corporation) IAT C:\Windows\Explorer.EXE[1936] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipFree] [743B250F] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.7600.16385_none_72fc7cbf861225ca\gdiplus.dll (Microsoft GDI+/Microsoft Corporation) IAT C:\Windows\Explorer.EXE[1936] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipDeleteGraphics] [743A8573] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.7600.16385_none_72fc7cbf861225ca\gdiplus.dll (Microsoft GDI+/Microsoft Corporation) IAT C:\Windows\Explorer.EXE[1936] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipDisposeImage] [743A4D27] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.7600.16385_none_72fc7cbf861225ca\gdiplus.dll (Microsoft GDI+/Microsoft Corporation) IAT C:\Windows\Explorer.EXE[1936] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipGetImageWidth] [743A50CE] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.7600.16385_none_72fc7cbf861225ca\gdiplus.dll (Microsoft GDI+/Microsoft Corporation) IAT C:\Windows\Explorer.EXE[1936] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipGetImageHeight] [743A51A3] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.7600.16385_none_72fc7cbf861225ca\gdiplus.dll (Microsoft GDI+/Microsoft Corporation) IAT C:\Windows\Explorer.EXE[1936] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipCreateBitmapFromHBITMAP] [743A66D0] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.7600.16385_none_72fc7cbf861225ca\gdiplus.dll (Microsoft GDI+/Microsoft Corporation) IAT C:\Windows\Explorer.EXE[1936] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipCreateFromHDC] [743A82CA] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.7600.16385_none_72fc7cbf861225ca\gdiplus.dll (Microsoft GDI+/Microsoft Corporation) IAT C:\Windows\Explorer.EXE[1936] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipSetCompositingMode] [743A8819] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.7600.16385_none_72fc7cbf861225ca\gdiplus.dll (Microsoft GDI+/Microsoft Corporation) IAT C:\Windows\Explorer.EXE[1936] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipSetInterpolationMode] [743A907A] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.7600.16385_none_72fc7cbf861225ca\gdiplus.dll (Microsoft GDI+/Microsoft Corporation) IAT C:\Windows\Explorer.EXE[1936] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipDrawImageRectI] [743AE21D] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.7600.16385_none_72fc7cbf861225ca\gdiplus.dll (Microsoft GDI+/Microsoft Corporation) IAT C:\Windows\Explorer.EXE[1936] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipCloneImage] [743A4C59] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.7600.16385_none_72fc7cbf861225ca\gdiplus.dll (Microsoft GDI+/Microsoft Corporation) IAT C:\Windows\Explorer.EXE[2188] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipAlloc] [743B2494] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.7600.16385_none_72fc7cbf861225ca\gdiplus.dll (Microsoft GDI+/Microsoft Corporation) IAT C:\Windows\Explorer.EXE[2188] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdiplusStartup] [74395624] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.7600.16385_none_72fc7cbf861225ca\gdiplus.dll (Microsoft GDI+/Microsoft Corporation) IAT C:\Windows\Explorer.EXE[2188] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdiplusShutdown] [743956E2] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.7600.16385_none_72fc7cbf861225ca\gdiplus.dll (Microsoft GDI+/Microsoft Corporation) IAT C:\Windows\Explorer.EXE[2188] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipFree] [743B250F] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.7600.16385_none_72fc7cbf861225ca\gdiplus.dll (Microsoft GDI+/Microsoft Corporation) IAT C:\Windows\Explorer.EXE[2188] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipDeleteGraphics] [743A8573] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.7600.16385_none_72fc7cbf861225ca\gdiplus.dll (Microsoft GDI+/Microsoft Corporation) IAT C:\Windows\Explorer.EXE[2188] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipDisposeImage] [743A4D27] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.7600.16385_none_72fc7cbf861225ca\gdiplus.dll (Microsoft GDI+/Microsoft Corporation) IAT C:\Windows\Explorer.EXE[2188] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipGetImageWidth] [743A50CE] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.7600.16385_none_72fc7cbf861225ca\gdiplus.dll (Microsoft GDI+/Microsoft Corporation) IAT C:\Windows\Explorer.EXE[2188] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipGetImageHeight] [743A51A3] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.7600.16385_none_72fc7cbf861225ca\gdiplus.dll (Microsoft GDI+/Microsoft Corporation) IAT C:\Windows\Explorer.EXE[2188] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipCreateBitmapFromHBITMAP] [743A66D0] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.7600.16385_none_72fc7cbf861225ca\gdiplus.dll (Microsoft GDI+/Microsoft Corporation) IAT C:\Windows\Explorer.EXE[2188] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipCreateFromHDC] [743A82CA] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.7600.16385_none_72fc7cbf861225ca\gdiplus.dll (Microsoft GDI+/Microsoft Corporation) IAT C:\Windows\Explorer.EXE[2188] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipSetCompositingMode] [743A8819] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.7600.16385_none_72fc7cbf861225ca\gdiplus.dll (Microsoft GDI+/Microsoft Corporation) IAT C:\Windows\Explorer.EXE[2188] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipSetInterpolationMode] [743A907A] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.7600.16385_none_72fc7cbf861225ca\gdiplus.dll (Microsoft GDI+/Microsoft Corporation) IAT C:\Windows\Explorer.EXE[2188] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipDrawImageRectI] [743AE21D] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.7600.16385_none_72fc7cbf861225ca\gdiplus.dll (Microsoft GDI+/Microsoft Corporation) IAT C:\Windows\Explorer.EXE[2188] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipCloneImage] [743A4C59] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.7600.16385_none_72fc7cbf861225ca\gdiplus.dll (Microsoft GDI+/Microsoft Corporation) IAT C:\Program Files\Windows Live\Messenger\msnmsgr.exe[3204] @ C:\Windows\system32\ADVAPI32.dll [KERNEL32.dll!GetProcAddress] [75765E25] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation) IAT C:\Program Files\Windows Live\Messenger\msnmsgr.exe[3204] @ C:\Windows\system32\GDI32.dll [KERNEL32.dll!GetProcAddress] [75765E25] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation) IAT C:\Program Files\Windows Live\Messenger\msnmsgr.exe[3204] @ C:\Windows\system32\USER32.dll [KERNEL32.dll!GetProcAddress] [75765E25] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation) IAT C:\Program Files\Windows Live\Messenger\msnmsgr.exe[3204] @ C:\Windows\system32\SHLWAPI.dll [KERNEL32.dll!GetProcAddress] [75765E25] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation) IAT C:\Program Files\Windows Live\Messenger\msnmsgr.exe[3204] @ C:\Windows\system32\CRYPT32.dll [KERNEL32.dll!GetProcAddress] [75765E25] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation) IAT C:\Program Files\Windows Live\Messenger\msnmsgr.exe[3204] @ C:\Windows\system32\WININET.dll [KERNEL32.dll!GetProcAddress] [75765E25] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation) IAT C:\Program Files\Windows Live\Messenger\msnmsgr.exe[3204] @ C:\Windows\system32\Secur32.dll [KERNEL32.dll!GetProcAddress] [75765E25] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation) ---- Devices - GMER 1.0.15 ---- es steht eigentl nichts von Rootkit da.... aber ist es eigentl normal, dass der Balken in dem Logfeld während des Scans nach oben rutscht und der "Stop" - Button bei allen Scans an der gleichen Stelle irgendwie kurz hell wird, und es dann kurz stoppt? Wahrscheinlich sehe ich vor lauter Trojaner-Paranoia schon irgendwelche Sachen, aber ich wollte es mal erwähnen...  Geändert von baby2003 (07.04.2010 um 03:59 Uhr) |
|
07.04.2010, 08:10
| #13 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | 16 versteckte Objekte nach TR/Inject.anzu, blacklight nicht kompatibel Dann probier nochmal RootRepeal:
Code:
ATTFilter Drivers
Files
Processes
SSDT
Stealth Objects
Hidden Services
Shadow SSDT
__________________ Logfiles bitte immer in CODE-Tags posten |
|
07.04.2010, 17:55
| #14 |
| | 16 versteckte Objekte nach TR/Inject.anzu, blacklight nicht kompatibel hey, ich habe das Problem, wenn ich RootRepeal ausführen möchte erscheint folgender error: 18:52:24: FOPS - DeviceIoControl Error! Error Code = 0xc0000024 Extended Info (0x000000dc) 18:52:24: DeviceIoControl Error! Error Code = 0x1e7 18:52:24: FOPS - DeviceIoControl Error! Error Code = 0xc0000024 Extended Info (0x000000dc) was soll ich jetzt tun? |
|
07.04.2010, 18:46
| #15 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | 16 versteckte Objekte nach TR/Inject.anzu, blacklight nicht kompatibel Dann probieren wir es mal so: PartedMagic 1. Lade Dir das ISO-Image von PartedMagic herunter, müssten ca. 90 MB sein 2. Brenn es per Imagebrennfunktion auf CD, geht zB mit ImgBurn oder Nero per Imagebrennfunktion unter Windows 3. Boote von der gebrannten CD, im Bootmenü von Option 1 starten und warten bis der Linux-Desktop oben ist  4. Du müsstest ein Symbol "Mount Devices" finden, das doppelklicken 5. Mounte die Partition wo Windows installiert ist, meistens isses /dev/sda1 6. Benenne auf sda1 die Datei /windows/system32/consent.exe um in consent.bad 7. Starte den Rechner neu und boote Windows 8. Die in Linux umbenannte Datei (consent.bad in system32) bei Virustotal.com auswerten lassen und Ergebnislink posten
__________________ Logfiles bitte immer in CODE-Tags posten |
|
| Themen zu 16 versteckte Objekte nach TR/Inject.anzu, blacklight nicht kompatibel |
| .dll, 0 bytes, antivir, avg, avgnt.exe, avira, conhost.exe, defender, desktop, dwm.exe, firefox, hijack, inkompatibel, local\temp, löschen, modul, mozilla, nt.dll, problem, prozess, prozesse, registry, rootkit, scan, sched.exe, services.exe, suchlauf, superantispyware, svchost.exe, taskhost.exe, taskmanager, trojaner, versteckte objekte, verweise, virus gefunden, windows, winlogon.exe, wurm |
Linear-Darstellung
