|
Log-Analyse und Auswertung: Festplatte beschädigt, Daten dahinWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
13.06.2011, 09:47 | #16 |
/// Malware-holic | Festplatte beschädigt, Daten dahin versuch mal die warnmeldung von combofix zu überspringen.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
13.06.2011, 10:04 | #17 |
| Festplatte beschädigt, Daten dahin Habe ich bereits versucht, dann ist aber die combofix log inhaltslos.
__________________ |
13.06.2011, 10:18 | #18 |
/// Malware-holic | Festplatte beschädigt, Daten dahin starte mal im abgesicherten modus ohne netzwerk, sollte bei pc start mit f8 klappen, falls combofix neustartet, achte drauf, wieder im abgesicherten modus zu starten.
__________________poste dann, nach neustart den inhalt von combofix.txt
__________________ |
13.06.2011, 11:22 | #19 |
| Festplatte beschädigt, Daten dahin Nach langem Kampf ;-) Combofix Logfile: Code:
ATTFilter ComboFix 11-06-12.04 - Claudia 13.06.2011 11:55:23.1.2 - x86 Microsoft® Windows Vista™ Home Premium 6.0.6001.1.1252.43.1031.18.3001.1717 [GMT 2:00] ausgeführt von:: c:\users\Claudia\Downloads\ComboFix.exe SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} . . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . . c:\users\Claudia\Desktop\Setup.exe c:\windows\unin0407.exe . Infizierte Kopie von c:\windows\system32\drivers\volsnap.sys wurde gefunden und desinfiziert Kopie von - Kitty had a snack :p wurde wiederhergestellt . ((((((((((((((((((((((( Dateien erstellt von 2011-05-13 bis 2011-06-13 )))))))))))))))))))))))))))))) . . 2011-06-12 19:48 . 2011-06-12 19:48 -------- d-----w- c:\program files\7-Zip 2011-06-12 18:56 . 2011-06-12 19:49 -------- d-----w- C:\_OTL 2011-06-11 19:32 . 2011-06-11 19:32 -------- d-----w- c:\users\Claudia\AppData\Roaming\Malwarebytes 2011-06-11 19:31 . 2011-05-29 07:11 39984 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys 2011-06-11 19:31 . 2011-06-11 19:31 -------- d-----w- c:\programdata\Malwarebytes 2011-06-11 19:31 . 2011-06-12 11:02 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware 2011-06-11 19:16 . 2011-06-11 19:16 8192 ----a-r- c:\users\Claudia\AppData\Roaming\Microsoft\Installer\{1B77BC7B-4538-4652-AF33-C201F21BF8F2}\Icon1B77BC7B.exe 2011-06-11 19:16 . 2011-06-11 19:16 -------- d-----w- c:\program files\toolstarFRPRO DEMO 2011-06-11 16:25 . 2011-06-11 16:25 -------- d-----w- c:\programdata\TuneUp Software 2011-06-11 16:25 . 2011-06-11 16:25 -------- d-sh--w- c:\programdata\{24036256-BFDB-4CD3-BE8A-A3D6160F2E16} 2011-06-11 13:30 . 2011-06-11 13:30 -------- d-----w- c:\program files\SweetIM 2011-06-11 13:30 . 2011-06-11 13:30 -------- d-----w- c:\programdata\SweetIM 2011-06-11 13:29 . 2011-06-11 13:29 -------- d-----w- c:\program files\EASEUS 2011-06-11 13:21 . 2011-06-11 13:21 -------- d-----w- c:\users\Claudia\AppData\Roaming\Uniblue 2011-06-11 13:21 . 2011-06-11 13:21 -------- dc----w- c:\programdata\{AB2D8F2E-F7AD-4446-A11A-50D846B2CF2A} 2011-06-11 13:21 . 2011-06-11 13:21 -------- d-----w- c:\program files\Uniblue 2011-06-11 13:14 . 2011-06-11 13:15 -------- d-----w- c:\program files\BabylonToolbar 2011-06-11 13:14 . 2011-06-11 13:14 -------- d-----w- c:\program files\Recuva 2011-06-11 07:54 . 2011-06-11 07:54 -------- d-----w- c:\programdata\WindowsSearch 2011-06-11 06:48 . 2011-05-09 20:46 6962000 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{EFF1D480-D463-471F-92F2-28CC463360FF}\mpengine.dll 2011-05-30 18:29 . 2011-05-30 18:29 -------- d-----w- c:\program files\Common Files\Plasmoo 2011-05-30 18:29 . 2011-05-30 18:29 -------- d-----w- c:\users\Claudia\AppData\Roaming\DVDVideoSoft 2011-05-28 12:16 . 2011-06-13 09:28 -------- d-----w- c:\users\Claudia\AppData\Roaming\go 2011-05-28 12:16 . 2011-06-13 10:05 -------- d-----w- c:\programdata\Easybits GO 2011-05-21 15:11 . 2011-05-21 15:11 722696 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll . . . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2011-03-20 09:16 . 2011-03-20 09:16 28672 ----a-w- c:\windows\system32\wshqos32.dll 2011-03-18 17:56 . 2011-04-19 09:34 142296 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll 2010-07-03 15:05 . 2010-07-03 15:05 119808 ----a-w- c:\program files\mozilla firefox\components\GoogleDesktopMozilla.dll . . (((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 . [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks] "{00000000-6E41-4FD3-8538-502F5495E5FC}"= "c:\program files\Ask.com\GenericAskToolbar.dll" [2011-05-17 1490312] "{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}"= "c:\program files\DVDVideoSoft\tbDVDV.dll" [2009-11-09 2331672] "{872b5b88-9db5-4310-bdd0-ac189557e5f5}"= "c:\program files\DVDVideoSoftTB\tbDVDV.dll" [2010-04-27 2393184] "{cc05a3e3-64c3-4af2-bfc1-af0d66b69065}"= "c:\program files\softonic-de3\tbsoft.dll" [2010-11-13 3913000] . [HKEY_CLASSES_ROOT\clsid\{00000000-6e41-4fd3-8538-502f5495e5fc}] . [HKEY_CLASSES_ROOT\clsid\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}] . [HKEY_CLASSES_ROOT\clsid\{872b5b88-9db5-4310-bdd0-ac189557e5f5}] . [HKEY_CLASSES_ROOT\clsid\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065}] . [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}] 2010-11-13 20:58 3913000 ----a-w- c:\program files\ConduitEngine\ConduitEngine.dll . [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{872b5b88-9db5-4310-bdd0-ac189557e5f5}] 2010-04-27 09:08 2393184 ----a-w- c:\program files\DVDVideoSoftTB\tbDVDV.dll . [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065}] 2010-11-13 20:58 3913000 ----a-w- c:\program files\softonic-de3\tbsoft.dll . [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}] 2011-05-17 11:29 1490312 ----a-w- c:\program files\Ask.com\GenericAskToolbar.dll . [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}] 2009-11-09 16:38 2331672 ----a-w- c:\program files\DVDVideoSoft\tbDVDV.dll . [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] "{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}"= "c:\program files\DVDVideoSoft\tbDVDV.dll" [2009-11-09 2331672] "{872b5b88-9db5-4310-bdd0-ac189557e5f5}"= "c:\program files\DVDVideoSoftTB\tbDVDV.dll" [2010-04-27 2393184] "{D4027C7F-154A-4066-A1AD-4243D8127440}"= "c:\program files\Ask.com\GenericAskToolbar.dll" [2011-05-17 1490312] "{cc05a3e3-64c3-4af2-bfc1-af0d66b69065}"= "c:\program files\softonic-de3\tbsoft.dll" [2010-11-13 3913000] "{30F9B915-B755-4826-820B-08FBA6BD249D}"= "c:\program files\ConduitEngine\ConduitEngine.dll" [2010-11-13 3913000] . [HKEY_CLASSES_ROOT\clsid\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}] . [HKEY_CLASSES_ROOT\clsid\{872b5b88-9db5-4310-bdd0-ac189557e5f5}] . [HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}] [HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1] [HKEY_CLASSES_ROOT\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}] [HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd] . [HKEY_CLASSES_ROOT\clsid\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065}] . [HKEY_CLASSES_ROOT\clsid\{30f9b915-b755-4826-820b-08fba6bd249d}] . [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser] "{E9911EC6-1BCC-40B0-9993-E0EEA7F6953F}"= "c:\program files\DVDVideoSoft\tbDVDV.dll" [2009-11-09 2331672] "{872B5B88-9DB5-4310-BDD0-AC189557E5F5}"= "c:\program files\DVDVideoSoftTB\tbDVDV.dll" [2010-04-27 2393184] "{CC05A3E3-64C3-4AF2-BFC1-AF0D66B69065}"= "c:\program files\softonic-de3\tbsoft.dll" [2010-11-13 3913000] "{D4027C7F-154A-4066-A1AD-4243D8127440}"= "c:\program files\Ask.com\GenericAskToolbar.dll" [2011-05-17 1490312] . [HKEY_CLASSES_ROOT\clsid\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}] . [HKEY_CLASSES_ROOT\clsid\{872b5b88-9db5-4310-bdd0-ac189557e5f5}] . [HKEY_CLASSES_ROOT\clsid\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065}] . [HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}] [HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1] [HKEY_CLASSES_ROOT\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}] [HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd] . [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1] @="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}" [HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}] 2010-10-06 23:36 94208 ----a-w- c:\users\Claudia\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll . [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2] @="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}" [HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}] 2010-10-06 23:36 94208 ----a-w- c:\users\Claudia\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll . [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3] @="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}" [HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}] 2010-10-06 23:36 94208 ----a-w- c:\users\Claudia\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll . [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-21 125952] "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-07-28 68856] "Duden Korrektor SysTray"="c:\program files\Duden\Duden Korrektor\DKtray.exe" [2010-06-28 336560] "WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-21 202240] "Skype"="c:\program files\Skype\Phone\Skype.exe" [2011-04-01 15145352] "RegistryBooster"="c:\program files\Uniblue\RegistryBooster\launcher.exe" [2011-06-02 67456] . [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2010-07-03 30192] "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672] "RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe" [2009-02-11 6724128] "SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2009-01-09 1418536] "LManager"="c:\progra~1\LAUNCH~1\LManager.exe" [2009-02-12 862728] "Acer ePower Management"="c:\program files\eMachines\eMachines Power Management\ePowerTray.exe" [2009-04-03 698912] "WarReg_PopUp"="c:\program files\eMachines\WR_PopUp\WarReg_PopUp.exe" [2008-11-04 57344] "Sony Ericsson PC Suite"="c:\program files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" [2007-05-28 528384] "GMX Update"="c:\program files\GMX\LiveUpdate\m2LUTray.exe" [2009-10-16 2229632] "iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2010-02-15 141608] "QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-08-10 421888] "HPUsageTrackingLEDM"="c:\program files\HP\HP UT LEDM\bin\hppusg.exe" [2009-10-15 30264] "GrooveMonitor"="c:\program files\Microsoft Office\Office12\GrooveMonitor.exe" [2008-10-25 31072] "DivXUpdate"="c:\program files\DivX\DivX Update\DivXUpdate.exe" [2010-09-16 1164584] "SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-05-14 248552] "IgfxTray"="c:\windows\system32\igfxtray.exe" [2010-08-25 136216] "HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2010-08-25 171032] "Persistence"="c:\windows\system32\igfxpers.exe" [2010-08-25 170520] "ApnUpdater"="c:\program files\Ask.com\Updater\Updater.exe" [2011-05-17 395144] "BabylonToolbar"="c:\program files\BabylonToolbar\BabylonToolbar\1.4.19.19\BabylonToolbarsrv.exe" [2010-11-07 286720] "SweetIM"="c:\program files\SweetIM\Messenger\SweetIM.exe" [2010-10-13 111928] "Malwarebytes' Anti-Malware"="c:\program files\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-05-29 449584] . [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "Duden Korrektor SysTray"="c:\program files\Duden\Duden Korrektor\DKTray.exe" [2010-06-28 336560] . c:\users\Claudia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ Dropbox.lnk - c:\users\Claudia\AppData\Roaming\Dropbox\bin\Dropbox.exe [2011-5-25 24176560] OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk - c:\program files\Microsoft Office\Office12\ONENOTEM.EXE [2009-2-26 97680] OpenOffice.org 3.2.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2010-5-20 1195008] . c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\ McAfee Security Scan Plus.lnk - c:\program files\McAfee Security Scan\2.0.181\SSScheduler.exe [2010-1-15 255536] . [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "EnableUIADesktopToggle"= 0 (0x0) . [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"=c:\progra~1\Google\GOOGLE~1\GoogleDesktopNetwork3.dll . R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384] R2 gupdate1ca1d95266b9f6d;Google Update Service (gupdate1ca1d95266b9f6d);c:\program files\Google\Update\GoogleUpdate.exe [2009-08-15 133104] R2 MBAMService;MBAMService;c:\program files\Malwarebytes' Anti-Malware\mbamservice.exe [2011-05-29 366640] R3 GoogleDesktopManager-051210-111108;Google Desktop Manager 5.9.1005.12335;c:\program files\Google\Google Desktop Search\GoogleDesktop.exe [2010-07-03 30192] R3 gupdatem;Google Update-Dienst (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [2009-08-15 133104] R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [x] R3 McComponentHostService;McAfee Security Scan Component Host Service;c:\program files\McAfee Security Scan\2.0.181\McCHSvc.exe [2010-01-15 227232] R3 mvusbews;USB EWS Device;c:\windows\system32\Drivers\mvusbews.sys [2009-12-03 17408] R3 NTIBackupSvc;NTI Backup Now 5 Backup Service;c:\program files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe [2008-09-23 50424] R3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504] S2 ePowerSvc;Acer ePower Service;c:\program files\eMachines\eMachines Power Management\ePowerSvc.exe [2009-04-03 723488] S2 HP LaserJet Service;HP LaserJet Service;c:\program files\HP\HPLaserJetService\HPLaserJetService.exe [2009-10-15 136192] S2 HPSIService;HP SI Service;c:\windows\system32\HPSIsvc.exe [2009-12-03 99896] S2 NTISchedulerSvc;NTI Backup Now 5 Scheduler Service;c:\program files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe [2008-09-23 144632] S2 regi;regi;c:\windows\system32\drivers\regi.sys [2007-04-17 11032] S3 L1C;NDIS Miniport Driver for Atheros AR8131/AR8132 PCI-E Ethernet Controller;c:\windows\system32\DRIVERS\L1C60x86.sys [2009-01-15 49664] . . Inhalt des "geplante Tasks" Ordners . 2011-06-13 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job - c:\program files\Google\Update\GoogleUpdate.exe [2009-08-15 10:42] . 2011-06-13 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job - c:\program files\Google\Update\GoogleUpdate.exe [2009-08-15 10:42] . 2011-06-13 c:\windows\Tasks\RegistryBooster.job - c:\program files\Uniblue\RegistryBooster\rbmonitor.exe [2011-06-11 09:42] . 2011-06-13 c:\windows\Tasks\SLOW-PCfighter-Claudia-Startup.job - c:\program files\Fighters\SLOW-PCfighter\SLOW-PCfighter.exe [2011-03-28 22:30] . . ------- Zusätzlicher Suchlauf ------- . uStart Page = hxxp://home.tangotoolbar.com/ mStart Page = hxxp://home.sweetim.com mSearch Bar = hxxp://www.tangosearch.com/?useie5=1&q= uInternet Settings,ProxyOverride = *.local uSearchURL,(Default) = hxxp://go.gmx.net/suchbox/gmxsuche?su=%s IE: Free YouTube Download - c:\users\Claudia\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubedownload.htm IE: Free YouTube to MP3 Converter - c:\users\Claudia\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_6CE5017F567343CA.dll/cmsidewiki.html IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000 TCP: DhcpNameServer = 195.34.133.21 212.186.211.21 FF - ProfilePath - c:\users\Claudia\AppData\Roaming\Mozilla\Firefox\Profiles\glc5dc9v.default\ FF - prefs.js: browser.search.defaulturl - hxxp://plasmoo.com/index.htm?SearchMashine=true&q={searchTerms} FF - prefs.js: browser.startup.homepage - hxxp://go.gmx.net/br/ff3_startpage FF - prefs.js: keyword.URL - hxxp://plasmoo.com/index.htm?SearchMashine=true&q= . - - - - Entfernte verwaiste Registrierungseinträge - - - - . BHO-{DE56DA9B-7965-44B3-9386-7C2F2D23F26A} - c:\windows\system32\11878.dll Toolbar-{DE56DA9A-7965-44B3-9386-7C2F2D23F26A} - c:\windows\system32\11878.dll WebBrowser-{DE56DA9A-7965-44B3-9386-7C2F2D23F26A} - c:\windows\system32\11878.dll HKCU-Run-msnmsgr - ~c:\program files\Windows Live\Messenger\msnmsgr.exe AddRemove-The Print Shop Premier Edition 5.0 - c:\windows\unin0407.exe AddRemove-GabPath - c:\users\Claudia\AppData\Roaming\GabPath\GPUninstall.exe . . . ************************************************************************** . catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover Rootkit scan 2011-06-13 12:05 Windows 6.0.6001 Service Pack 1 NTFS . Scanne versteckte Prozesse... . Scanne versteckte Autostarteinträge... . HKCU\Software\Microsoft\Windows\CurrentVersion\Run msnmsgr = ~"c:\program files\Windows Live\Messenger\msnmsgr.exe" /background? . Scanne versteckte Dateien... . Scan erfolgreich abgeschlossen versteckte Dateien: 0 . ************************************************************************** . --------------------- Gesperrte Registrierungsschluessel --------------------- . [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings] @Denied: (A) (Users) @Denied: (A) (Everyone) @Allowed: (B 1 2 3 4 5) (S-1-5-20) "BlindDial"=dword:00000000 . [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings] @Denied: (A) (Users) @Denied: (A) (Everyone) @Allowed: (B 1 2 3 4 5) (S-1-5-20) "BlindDial"=dword:00000000 . [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings] @Denied: (A) (Users) @Denied: (A) (Everyone) @Allowed: (B 1 2 3 4 5) (S-1-5-20) "BlindDial"=dword:00000000 . [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings] @Denied: (A) (Users) @Denied: (A) (Everyone) @Allowed: (B 1 2 3 4 5) (S-1-5-20) "BlindDial"=dword:00000000 . Zeit der Fertigstellung: 2011-06-13 12:07:32 ComboFix-quarantined-files.txt 2011-06-13 10:07 . Vor Suchlauf: 14 Verzeichnis(se), 152.808.587.264 Bytes frei Nach Suchlauf: 16 Verzeichnis(se), 152.762.036.224 Bytes frei . - - End Of File - - 78E833972CC5D3CEF6D741248CB1FCC5 |
13.06.2011, 12:58 | #20 |
/// Malware-holic | Festplatte beschädigt, Daten dahin nicht schön was ich da sehe, ein rootkit. machst du onlinebanking einkäufe oder sonst was wichtiges (privat oder beruflich) mit dem pc?
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
13.06.2011, 13:05 | #21 |
| Festplatte beschädigt, Daten dahin oje... ja, onlinebanking f. private zwecke. |
13.06.2011, 13:16 | #22 |
/// Malware-holic | Festplatte beschädigt, Daten dahin ok. bank anrufen, notfall nummer: 116 116 erkläre den leuten das du ein tdss rootkit hast und dein onlinebanking gesperrt werden muss. danach daten sichern: befor du auf externe datenträger sicherst, autorun aus: Tipparchiv - Autorun/Autoplay gezielt für Laufwerkstypen oder -buchstaben abschalten - WinTotal.de sichere dann bilder dokumente musik (persönliches) nichts aus filesharing, wie torrent, keine keygens etc. danach pc formatieren, falls hilfe benötigt, bescheid sagen. dann sichern wir das system richtig ab, erklärungen bekommst du. dann müssen alle passwörter geendert werden.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
13.06.2011, 14:12 | #23 |
| Festplatte beschädigt, Daten dahin So: Banking-account ist gesperrt. Zu Autorun/Autoplay abschalten: Da ich Vista Home Premium habe, sind die Gruppenrichtlinien nicht zugänglich, somit kann ich nicht eigenständig Änderungen vornehmen. Gibts Lösungen? |
13.06.2011, 14:15 | #24 |
/// Malware-holic | Festplatte beschädigt, Daten dahin den ganzen text lesen, da gibts noch viele möglichkeiten, hier zb Der Dienst (services.msc) Shellhardwareerkennung (ShellHWDetection) ist für Autorun und Autoplay verantwortlich. Unter Windows XP kann der Dienst deaktiviert werden, wenn man Autorun ohnehin deaktiviert hat. Unter Windows Vista und Win7 ist noch der Dienst "Windows-Bilderfassung (WIA)" abhängig. Unter Windows Vista und Windows 7 sind die Einstellungen der "automatischen Wiedergabe" für Medien in der "Systemsteuerung" zu finden.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
13.06.2011, 14:59 | #25 |
| Festplatte beschädigt, Daten dahin Gut, habe jetzt via Registrierung-Editor Autorun abgeschaltet und die privaten dateien gesichert. Wie gehts weiter? (sorry das es oft so lang braucht, aber der pc lädt oft recht langsam). |
13.06.2011, 15:00 | #26 |
/// Malware-holic | Festplatte beschädigt, Daten dahin nutzt du ne windows cd, recovery cd oder recovery partition? weist du wie man formatiert oder nicht?
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
13.06.2011, 15:10 | #27 |
| Festplatte beschädigt, Daten dahin es ist zum Schämen, aber leider nein... stecke hier noch in den Kinderschuhen, und jeder schritt muss vorgemacht werden.. |
13.06.2011, 15:27 | #28 |
/// Malware-holic | Festplatte beschädigt, Daten dahin naja ich warte noch auf die antwort was du nutzt, windows cd, recovery cd oder eine recovery partition? falls du letzteres nutzt, teile mir den hersteller und gerätetypen des laptops bzw pcs mit
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
13.06.2011, 15:40 | #29 |
| Festplatte beschädigt, Daten dahin Habe leider weder das eine noch das andere; genügt die software als download auch? |
13.06.2011, 15:41 | #30 |
/// Malware-holic | Festplatte beschädigt, Daten dahin welche software meinst du genau? du musst eines der genannten sachen haben, oder im handbuch nachschlagen da steht vlt auch drinnen wies geht
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
Themen zu Festplatte beschädigt, Daten dahin |
.html, aktionen, andere, arten, beim starten, bereits, beschädigt, compu, computers, daten, fehlmeldung, festplatte, festplatte beschädigt, funktionier, funktioniert, großer, inter, interne, internet, laptop, platte, plötzlich, problem, sicherheitshalber, starte, starten |