| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: RunDll fehler /AppData/Roaming....Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
13.07.2011, 09:07
| #16 |
| /// Winkelfunktion /// TB-Süch-Tiger™   |  RunDll fehler /AppData/Roaming.... Dann führ erstmal CF aus, den TDSS-Killer probieren wir danach nochmal. ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
13.07.2011, 09:47
| #17 |
 | RunDll fehler /AppData/Roaming.... Combofix Logfile:
__________________Code:
ATTFilter ComboFix 11-07-12.09 - Monika 13.07.2011 10:29:51.1.2 - x86
Microsoft® Windows Vista™ Home Premium 6.0.6002.2.1252.49.1031.18.3036.1820 [GMT 2:00]
ausgeführt von:: c:\users\Monika\Desktop\ComboFix.exe
AV: Panda Cloud Antivirus *Disabled/Updated* {86971480-9989-6750-B122-681A86518D59}
SP: Panda Cloud Antivirus *Disabled/Updated* {3DF6F564-BFB3-68DE-8B92-5368FDD6C7E4}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((( Dateien erstellt von 2011-06-13 bis 2011-07-13 ))))))))))))))))))))))))))))))
.
.
2011-07-13 08:28 . 2011-07-13 08:28 -------- d-----w- C:\32788R22FWJFW
2011-07-13 08:16 . 2011-07-13 08:16 -------- d-----w- c:\program files\Windows Portable Devices
2011-07-13 07:36 . 2009-09-10 02:00 92672 ----a-w- c:\windows\system32\UIAnimation.dll
2011-07-13 07:36 . 2009-09-10 02:01 3023360 ----a-w- c:\windows\system32\UIRibbon.dll
2011-07-13 07:36 . 2009-09-10 02:00 1164800 ----a-w- c:\windows\system32\UIRibbonRes.dll
2011-07-13 07:34 . 2009-10-01 01:02 2537472 ----a-w- c:\windows\system32\wpdshext.dll
2011-07-13 06:39 . 2011-01-20 16:08 478720 ----a-w- c:\windows\system32\dxgi.dll
2011-07-13 06:38 . 2011-01-20 14:12 1172480 ----a-w- c:\windows\system32\d3d10warp.dll
2011-07-12 18:58 . 2011-07-12 19:46 -------- d-----w- C:\_OTL
2011-07-12 18:54 . 2011-07-08 07:31 142296 ----a-w- c:\program files\Mozilla Firefox\components\browsercomps.dll
2011-07-12 18:54 . 2011-07-08 07:31 781272 ----a-w- c:\program files\Mozilla Firefox\mozsqlite3.dll
2011-07-12 18:54 . 2011-07-08 07:31 465880 ----a-w- c:\program files\Mozilla Firefox\libGLESv2.dll
2011-07-12 18:54 . 2011-07-08 07:31 1850328 ----a-w- c:\program files\Mozilla Firefox\mozjs.dll
2011-07-12 18:54 . 2011-07-08 07:31 15832 ----a-w- c:\program files\Mozilla Firefox\mozalloc.dll
2011-07-12 18:54 . 2011-07-08 07:31 89048 ----a-w- c:\program files\Mozilla Firefox\libEGL.dll
2011-07-12 18:54 . 2010-01-01 08:00 2106216 ----a-w- c:\program files\Mozilla Firefox\D3DCompiler_43.dll
2011-07-12 18:54 . 2010-01-01 08:00 1998168 ----a-w- c:\program files\Mozilla Firefox\d3dx9_43.dll
2011-07-12 18:48 . 2011-07-08 07:31 16856 ----a-w- c:\program files\Mozilla Firefox\plugin-container.exe
2011-07-12 18:48 . 2011-07-08 07:31 719832 ----a-w- c:\program files\Mozilla Firefox\mozcpp19.dll
2011-07-12 15:29 . 2011-07-12 15:30 -------- d-----w- c:\windows\system32\ca-ES
2011-07-12 15:29 . 2011-07-12 15:30 -------- d-----w- c:\windows\system32\eu-ES
2011-07-12 15:29 . 2011-07-12 15:30 -------- d-----w- c:\windows\system32\vi-VN
2011-07-12 14:43 . 2011-07-12 14:43 -------- d-----w- c:\windows\system32\EventProviders
2011-07-12 12:55 . 2011-06-07 15:55 7074640 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{4C7216E1-01D2-406C-8792-A41597C995AF}\mpengine.dll
2011-07-12 12:51 . 2011-07-12 12:51 -------- d-----w- c:\users\Monika\AppData\Roaming\Malwarebytes
2011-07-12 12:51 . 2011-05-29 07:11 39984 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2011-07-12 12:51 . 2011-07-12 12:51 -------- d-----w- c:\programdata\Malwarebytes
2011-07-12 12:51 . 2011-07-12 12:51 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2011-07-12 12:51 . 2011-05-29 07:11 22712 ----a-w- c:\windows\system32\drivers\mbam.sys
2011-07-09 10:00 . 2011-07-09 10:00 -------- d-----w- c:\users\Monika\AppData\Roaming\Panda Security
2011-07-09 09:58 . 2011-07-09 09:58 -------- d-----w- c:\programdata\Panda Security
2011-07-09 09:58 . 2011-07-09 09:58 -------- d-----w- c:\program files\Panda Security
2011-06-30 14:47 . 2011-04-29 15:59 276992 ----a-w- c:\windows\system32\schannel.dll
2011-06-16 14:30 . 2011-04-14 14:59 75264 ----a-w- c:\windows\system32\drivers\dfsc.sys
2011-06-16 14:24 . 2011-05-02 17:19 766464 ----a-w- c:\program files\Common Files\Microsoft Shared\vgx\VGX.dll
2011-06-16 14:24 . 2011-04-21 13:58 273408 ----a-w- c:\windows\system32\drivers\afd.sys
2011-06-16 14:24 . 2011-04-29 13:25 146432 ----a-w- c:\windows\system32\drivers\srv2.sys
2011-06-16 14:24 . 2011-04-29 13:25 102400 ----a-w- c:\windows\system32\drivers\srvnet.sys
2011-06-16 14:15 . 2010-12-20 16:35 563712 ----a-w- c:\windows\system32\oleaut32.dll
2011-06-16 14:15 . 2011-05-02 17:16 739328 ----a-w- c:\windows\system32\inetcomm.dll
2011-06-16 14:15 . 2011-04-29 13:24 214016 ----a-w- c:\windows\system32\drivers\mrxsmb10.sys
2011-06-16 14:15 . 2011-04-29 13:24 79872 ----a-w- c:\windows\system32\drivers\mrxsmb20.sys
2011-06-16 14:15 . 2011-04-29 13:24 106496 ----a-w- c:\windows\system32\drivers\mrxsmb.sys
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-05-24 17:14 . 2009-10-20 17:47 222080 ------w- c:\windows\system32\MpSigStub.exe
2011-04-28 21:47 . 2011-04-28 21:47 365888 ----a-w- c:\windows\system32\PSUNCpl.cpl
2011-04-28 11:57 . 2011-04-28 11:57 112712 ----a-w- c:\windows\system32\drivers\PSINProt.sys
2011-04-28 11:57 . 2011-04-28 11:57 99400 ----a-w- c:\windows\system32\drivers\PSINFile.sys
2011-04-28 11:57 . 2011-04-28 11:57 143432 ----a-w- c:\windows\system32\drivers\PSINAflt.sys
2011-04-28 11:57 . 2011-04-28 11:57 126024 ----a-w- c:\windows\system32\drivers\PSINKNC.sys
2011-04-28 11:57 . 2011-04-28 11:57 111176 ----a-w- c:\windows\system32\drivers\PSINProc.sys
2011-07-08 07:31 . 2011-07-12 18:54 142296 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SMSERIAL"="c:\program files\Motorola\SMSERIAL\sm56hlpr.exe" [2007-01-17 634880]
"MGSysCtrl"="c:\program files\System Control Manager\MGSysCtrl.exe" [2008-08-12 704512]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2010-08-25 136216]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2010-08-25 171032]
"Persistence"="c:\windows\system32\igfxpers.exe" [2010-08-25 170520]
"PSUNMain"="c:\program files\Panda Security\Panda Cloud Antivirus\PSUNMain.exe" [2011-04-28 439616]
"Malwarebytes' Anti-Malware"="c:\program files\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-05-29 449584]
"RtHDVCpl"="RtHDVCpl.exe" [2008-05-20 6144000]
"Skytel"="Skytel.exe" [2007-11-20 1826816]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Bluetooth Manager.lnk]
path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\Bluetooth Manager.lnk
backup=c:\windows\pss\Bluetooth Manager.lnk.CommonStartup
backupExtension=.CommonStartup
.
[HKLM\~\startupfolder\C:^Users^Monika^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^meine software.lnk]
path=c:\users\Monika\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\meine software.lnk
backup=c:\windows\pss\meine software.lnk.Startup
backupExtension=.Startup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2008-01-12 06:16 39792 ----a-w- c:\program files\Adobe\Reader 8.0\Reader\reader_sl.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ITSecMng]
2007-09-29 00:03 75136 ----a-w- c:\program files\Toshiba\Bluetooth Toshiba Stack\ItSecMng.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RtHDVCpl]
2008-05-20 10:06 6144000 ----a-w- c:\windows\RtHDVCpl.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 Micro Star SCM;Micro Star SCM;c:\program files\System Control Manager\MSIService.exe [2008-02-22 159744]
R3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\mbamswissarmy.sys [2011-05-29 39984]
R3 MTOnlPktAlyX;MTOnlPktAlyX NDIS Protocol Driver;c:\progra~1\T-Online\T-ONLI~1\BASIS-~1\Basis1\MTOnlPktAlyX.SYS [2006-10-09 17536]
R3 NETw5v32;Intel(R) Wireless WiFi Link Adapter Driver for Windows Vista 32 Bit ;c:\windows\system32\DRIVERS\NETw5v32.sys [2008-04-28 3658752]
R3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]
S1 PSINKNC;PSINKNC;c:\windows\system32\DRIVERS\psinknc.sys [2011-04-28 126024]
S2 MBAMService;MBAMService;c:\program files\Malwarebytes' Anti-Malware\mbamservice.exe [2011-05-29 366640]
S2 NanoServiceMain;Panda Cloud Antivirus Service;c:\program files\Panda Security\Panda Cloud Antivirus\PSANHost.exe [2011-04-28 140608]
S2 PSINAflt;PSINAflt;c:\windows\system32\DRIVERS\PSINAflt.sys [2011-04-28 143432]
S2 PSINFile;PSINFile;c:\windows\system32\DRIVERS\PSINFile.sys [2011-04-28 99400]
S2 PSINProc;PSINProc;c:\windows\system32\DRIVERS\PSINProc.sys [2011-04-28 111176]
S2 PSINProt;PSINProt;c:\windows\system32\DRIVERS\PSINProt.sys [2011-04-28 112712]
S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [2011-05-29 22712]
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
TCP: DhcpNameServer = 192.168.178.1
FF - ProfilePath - c:\users\Monika\AppData\Roaming\Mozilla\Firefox\Profiles\45y9uzb1.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2011-07-13 10:38
Windows 6.0.6002 Service Pack 2 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:000000b5
.
Zeit der Fertigstellung: 2011-07-13 10:40:42
ComboFix-quarantined-files.txt 2011-07-13 08:40
.
Vor Suchlauf: 6.051.708.928 Bytes frei
Nach Suchlauf: 6.110.408.704 Bytes frei
.
- - End Of File - - EC329A99855E15AFA6AE6F16E6DE76CC
|
|
13.07.2011, 10:15
| #18 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | RunDll fehler /AppData/Roaming.... Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
__________________GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen. Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst. Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM! Downloade Dir danach bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.
__________________ |
|
13.07.2011, 12:07
| #19 |
| | RunDll fehler /AppData/Roaming.... GMER hst nichts gefunden und daher auch kein Log erstellt. OSAM Logfile: Code:
ATTFilter Report of OSAM: Autorun Manager v5.0.11926.0 hxxp://www.online-solutions.ru/en/ Saved at 13:00:56 on 13.07.2011 OS: Windows Vista Home Premium Edition Service Pack 2 (Build 6002), 32-bit Default Browser: Mozilla Corporation Firefox 5.0.1 Scanner Settings [x] Rootkits detection (hidden registry) [x] Rootkits detection (hidden files) [x] Retrieve files information [x] Check Microsoft signatures Filters [ ] Trusted entries [ ] Empty entries [x] Hidden registry entries (rootkit activity) [x] Exclusively opened files [x] Not found files [x] Files without detailed information [x] Existing files [ ] Non-startable services [ ] Non-startable drivers [x] Active entries [x] Disabled entries [Control Panel Objects] -----( %SystemRoot%\system32 )----- "LocalCOM.cpl" - "TOSHIBA CORPORATION" - C:\Windows\system32\LocalCOM.cpl "PSUNCpl.cpl" - "Panda Security, S.L." - C:\Windows\system32\PSUNCpl.cpl -----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )----- "PSUNCPL" - ? - C:\Windows\syst (File not found) [Drivers] -----( HKLM\SYSTEM\CurrentControlSet\Services )----- "catchme" (catchme) - ? - C:\Users\Monika\AppData\Local\Temp\catchme.sys (File not found) "IP in IP Tunnel Driver" (IpInIp) - ? - C:\Windows\System32\DRIVERS\ipinip.sys (File not found) "IPX Traffic Filter Driver" (NwlnkFlt) - ? - C:\Windows\System32\DRIVERS\nwlnkflt.sys (File not found) "IPX Traffic Forwarder Driver" (NwlnkFwd) - ? - C:\Windows\System32\DRIVERS\nwlnkfwd.sys (File not found) "MBAMProtector" (MBAMProtector) - "Malwarebytes Corporation" - C:\Windows\system32\drivers\mbam.sys "MBAMSwissArmy" (MBAMSwissArmy) - "Malwarebytes Corporation" - C:\Windows\system32\drivers\mbamswissarmy.sys "MTOnlPktAlyX NDIS Protocol Driver" (MTOnlPktAlyX) - "Deutsche Telekom AG AG, Marmiko IT-Solutions GmbH" - C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis1\MTOnlPktAlyX.SYS "PSINAflt" (PSINAflt) - "Panda Security, S.L." - C:\Windows\System32\DRIVERS\PSINAflt.sys "PSINFile" (PSINFile) - "Panda Security, S.L." - C:\Windows\System32\DRIVERS\PSINFile.sys "PSINKNC" (PSINKNC) - "Panda Security, S.L." - C:\Windows\System32\DRIVERS\psinknc.sys "PSINProc" (PSINProc) - "Panda Security, S.L." - C:\Windows\System32\DRIVERS\PSINProc.sys "PSINProt" (PSINProt) - "Panda Security, S.L." - C:\Windows\System32\DRIVERS\PSINProt.sys "Symantec Network Security Intermediate Filter Service" (SymIM) - ? - C:\Windows\System32\DRIVERS\SymIM.sys (File not found) "SymIMMP" (SymIMMP) - ? - C:\Windows\System32\DRIVERS\SymIM.sys (File not found) "uxriypob" (uxriypob) - ? - C:\Users\Monika\AppData\Local\Temp\uxriypob.sys (Hidden registry entry, rootkit activity | File not found) [Explorer] -----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )----- {F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\PDFShell.dll -----( HKLM\Software\Classes\Protocols\Filter )----- {807563E5-5146-11D5-A672-00B0D022E945} "Microsoft Office InfoPath XML Mime Filter" - "Microsoft Corporation" - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL -----( HKLM\Software\Classes\Protocols\Handler )----- {314111c7-a502-11d2-bbca-00c04f8ec294} "HxProtocol Class" - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll -----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )----- {911051fa-c21c-4246-b470-070cd8df6dc4} ".cab or .zip files" - ? - (File not found | COM-object registry key not found) {1b24a030-9b20-49bc-97ac-1be4426f9e59} "ActiveDirectory Folder" - ? - (File not found | COM-object registry key not found) {34449847-FD14-4fc8-A75A-7432F5181EFB} "ActiveDirectory Folder" - ? - (File not found | COM-object registry key not found) {0F8604A5-4ECE-4DE1-BA7D-CF10F8AA4F48} "Contacts folder" - ? - (File not found | COM-object registry key not found) {2C2577C2-63A7-40e3-9B7F-586602617ECB} "Explorer Query Band" - ? - (File not found | COM-object registry key not found) {00020d75-0000-0000-c000-000000000046} "lnkfile" - ? - (File not found | COM-object registry key not found) {42042206-2D85-11D3-8CFF-005004838597} "Microsoft Office HTML Icon Handler" - "Microsoft Corporation" - C:\Program Files\Microsoft Office\Office12\msohevi.dll {993BE281-6695-4BA5-8A2A-7AACBFAAB69E} "Microsoft Office Metadata Handler" - "Microsoft Corporation" - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\msoshext.dll {5858A72C-C2B4-4dd7-B2BF-B76DB1BD9F6C} "Microsoft Office OneNote Namespace Extension for Windows Desktop Search" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Office12\ONFILTER.DLL {C41662BB-1FA0-4CE0-8DC5-9B7F8279FF97} "Microsoft Office Thumbnail Handler" - "Microsoft Corporation" - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\msoshext.dll {C8494E42-ACDD-4739-B0FB-217361E4894F} "Sam Account Folder" - ? - (File not found | COM-object registry key not found) {E29F9716-5C08-4FCD-955A-119FDB5A522D} "Sam Account Folder" - ? - (File not found | COM-object registry key not found) {45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - ? - (File not found | COM-object registry key not found) {da67b8ad-e81b-4c70-9b91b417b5e33527} "Windows Search Shell Service" - ? - (File not found | COM-object registry key not found) {B41DB860-8EE4-11D2-9906-E49FADC173CA} "WinRAR" - ? - C:\Program Files\WinRAR 3.61 Multi\rarext.dll (File found, but it contains no detailed information) [Internet Explorer] -----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )----- <binary data> "EPSON Web-To-Page" - "SEIKO EPSON CORPORATION" - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll <binary data> "ITBar7Layout" - ? - (File not found | COM-object registry key not found) <binary data> "{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}" - ? - (File not found | COM-object registry key not found) -----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )----- {FF059E31-CC5A-4E2E-BF3B-96E929D65503} "Research" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL {48E73304-E1D6-4330-914C-F5F514E3486C} "Send to OneNote" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll -----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar )----- <binary data> "EPSON Web-To-Page" - "SEIKO EPSON CORPORATION" - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} "NCO Toolbar 2.0" - ? - (File not found | COM-object registry key not found) -----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )----- {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} "Adobe PDF Reader Link Helper" - "Adobe Systems Incorporated" - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} "EpsonToolBandKicker Class" - "SEIKO EPSON CORPORATION" - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} "{602ADB0E-4AFF-4217-8AA1-95DAC4DFA408}" - ? - (File not found | COM-object registry key not found) [Logon] -----( %APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup )----- "desktop.ini" - ? - C:\Users\Monika\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini -----( %AllUsersProfile%\Microsoft\Windows\Start Menu\Programs\Startup )----- "desktop.ini" - ? - C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini -----( HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd )----- "StartupPrograms" - ? - rdpclip (File not found) -----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )----- "Malwarebytes' Anti-Malware" - "Malwarebytes Corporation" - "C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray "MGSysCtrl" - "Mirco-Star International CO., LTD." - C:\Program Files\System Control Manager\MGSysCtrl.exe "PSUNMain" - "Panda Security, S.L." - "C:\Program Files\Panda Security\Panda Cloud Antivirus\PSUNMain.exe" /Traybar [Print Monitors] -----( HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors )----- "Send To Microsoft OneNote Monitor" - "Microsoft Corporation" - C:\Windows\system32\msonpmon.dll "Toshiba Bluetooth Monitor" - "TOSHIBA CORPORATION." - C:\Windows\system32\tbtmon.dll [Services] -----( HKLM\SYSTEM\CurrentControlSet\Services )----- "@C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe,-100" (WPFFontCache_v0400) - "Microsoft Corporation" - C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe "MBAMService" (MBAMService) - "Malwarebytes Corporation" - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe "Micro Star SCM" (Micro Star SCM) - ? - C:\Program Files\System Control Manager\MSIService.exe (File found, but it contains no detailed information) "Microsoft .NET Framework NGEN v4.0.30319_X86" (clr_optimization_v4.0.30319_32) - "Microsoft Corporation" - C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe "Microsoft Office Diagnostics Service" (odserv) - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE "Office Source Engine" (ose) - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE "Panda Cloud Antivirus Service" (NanoServiceMain) - "Panda Security, S.L." - C:\Program Files\Panda Security\Panda Cloud Antivirus\PSANHost.exe "TOSHIBA Bluetooth Service" (TOSHIBA Bluetooth Service) - "TOSHIBA CORPORATION" - C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe ===[ Logfile end ]=========================================[ Logfile end ]=== If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru MBRCheck, version 1.2.3 (c) 2010, AD Command-line: Windows Version: Windows Vista Home Premium Edition Windows Information: Service Pack 2 (build 6002), 32-bit Base Board Manufacturer: MSI BIOS Manufacturer: American Megatrends Inc. System Manufacturer: Micro-Star International System Product Name: PR601/VR603 Logical Drives Mask: 0x0000002c Kernel Drivers (total 141): 0x81E43000 \SystemRoot\system32\ntkrnlpa.exe 0x81E10000 \SystemRoot\system32\hal.dll 0x80405000 \SystemRoot\system32\kdcom.dll 0x8040C000 \SystemRoot\system32\mcupdate_GenuineIntel.dll 0x8047C000 \SystemRoot\system32\PSHED.dll 0x8048D000 \SystemRoot\system32\BOOTVID.dll 0x80495000 \SystemRoot\system32\CLFS.SYS 0x804D6000 \SystemRoot\system32\CI.dll 0x80602000 \SystemRoot\system32\drivers\Wdf01000.sys 0x8067E000 \SystemRoot\system32\drivers\WDFLDR.SYS 0x8068B000 \SystemRoot\system32\drivers\acpi.sys 0x806D1000 \SystemRoot\system32\drivers\WMILIB.SYS 0x806DA000 \SystemRoot\system32\drivers\msisadrv.sys 0x806E2000 \SystemRoot\system32\drivers\pci.sys 0x80709000 \SystemRoot\System32\drivers\partmgr.sys 0x80718000 \SystemRoot\system32\DRIVERS\compbatt.sys 0x8071B000 \SystemRoot\system32\DRIVERS\BATTC.SYS 0x80725000 \SystemRoot\system32\drivers\volmgr.sys 0x80734000 \SystemRoot\System32\drivers\volmgrx.sys 0x8077E000 \SystemRoot\System32\drivers\mountmgr.sys 0x8078E000 \SystemRoot\system32\drivers\atapi.sys 0x80796000 \SystemRoot\system32\drivers\ataport.SYS 0x807B4000 \SystemRoot\system32\drivers\msahci.sys 0x807BE000 \SystemRoot\system32\drivers\PCIIDEX.SYS 0x807CC000 \SystemRoot\system32\drivers\fltmgr.sys 0x805B6000 \SystemRoot\system32\drivers\fileinfo.sys 0x89C0E000 \SystemRoot\System32\Drivers\ksecdd.sys 0x89C7F000 \SystemRoot\system32\drivers\ndis.sys 0x89D8A000 \SystemRoot\system32\drivers\msrpc.sys 0x89DB5000 \SystemRoot\system32\drivers\NETIO.SYS 0x89E02000 \SystemRoot\System32\drivers\tcpip.sys 0x89EEC000 \SystemRoot\System32\drivers\fwpkclnt.sys 0x8A004000 \SystemRoot\System32\Drivers\Ntfs.sys 0x8A114000 \SystemRoot\system32\drivers\volsnap.sys 0x8A14D000 \SystemRoot\System32\Drivers\spldr.sys 0x8A155000 \SystemRoot\System32\Drivers\mup.sys 0x8A164000 \SystemRoot\System32\drivers\ecache.sys 0x8A18B000 \SystemRoot\system32\drivers\disk.sys 0x8A19C000 \SystemRoot\system32\drivers\CLASSPNP.SYS 0x8A1BD000 \SystemRoot\system32\drivers\crcdisk.sys 0x8A1E8000 \SystemRoot\system32\DRIVERS\tunnel.sys 0x8A1F3000 \SystemRoot\system32\DRIVERS\tunmp.sys 0x89F07000 \SystemRoot\system32\DRIVERS\intelppm.sys 0x8D803000 \SystemRoot\system32\DRIVERS\igdkmd32.sys 0x8E120000 \SystemRoot\System32\drivers\dxgkrnl.sys 0x8E1C0000 \SystemRoot\System32\drivers\watchdog.sys 0x8E1CC000 \SystemRoot\system32\DRIVERS\usbuhci.sys 0x89F16000 \SystemRoot\system32\DRIVERS\USBPORT.SYS 0x8E1D7000 \SystemRoot\system32\DRIVERS\usbehci.sys 0x89F54000 \SystemRoot\system32\DRIVERS\HDAudBus.sys 0x89FE1000 \SystemRoot\system32\DRIVERS\Rtlh86.sys 0x8E40E000 \SystemRoot\system32\DRIVERS\athr.sys 0x8E4FA000 \SystemRoot\system32\DRIVERS\i8042prt.sys 0x8E50D000 \SystemRoot\system32\DRIVERS\kbdclass.sys 0x8E518000 \SystemRoot\system32\DRIVERS\mouclass.sys 0x8E523000 \SystemRoot\system32\DRIVERS\CmBatt.sys 0x8E527000 \SystemRoot\system32\DRIVERS\wmiacpi.sys 0x8E530000 \SystemRoot\system32\DRIVERS\cdrom.sys 0x8E548000 \SystemRoot\System32\Drivers\tosrfcom.sys 0x8E558000 \SystemRoot\system32\DRIVERS\msiscsi.sys 0x8E587000 \SystemRoot\system32\DRIVERS\storport.sys 0x8E5C8000 \SystemRoot\system32\DRIVERS\TDI.SYS 0x8E5D3000 \SystemRoot\system32\DRIVERS\rasl2tp.sys 0x8E5EA000 \SystemRoot\system32\DRIVERS\ndistapi.sys 0x805C6000 \SystemRoot\system32\DRIVERS\ndiswan.sys 0x8E1E6000 \SystemRoot\system32\DRIVERS\raspppoe.sys 0x805E9000 \SystemRoot\system32\DRIVERS\raspptp.sys 0x8E603000 \SystemRoot\system32\DRIVERS\rassstp.sys 0x8E618000 \SystemRoot\system32\DRIVERS\termdd.sys 0x8E628000 \SystemRoot\system32\DRIVERS\swenum.sys 0x8E62A000 \SystemRoot\system32\DRIVERS\ks.sys 0x8E654000 \SystemRoot\system32\DRIVERS\mssmbios.sys 0x8E65E000 \SystemRoot\system32\DRIVERS\umbus.sys 0x8E66B000 \SystemRoot\system32\DRIVERS\usbhub.sys 0x8E6A0000 \SystemRoot\system32\DRIVERS\tosporte.sys 0x8E6AB000 \SystemRoot\System32\Drivers\NDProxy.SYS 0x8E805000 \SystemRoot\system32\drivers\RTKVHDA.sys 0x8EA0F000 \SystemRoot\system32\drivers\portcls.sys 0x8EA3C000 \SystemRoot\system32\drivers\drmk.sys 0x8EA61000 \SystemRoot\system32\DRIVERS\smserial.sys 0x8EB52000 \SystemRoot\system32\drivers\modem.sys 0x8EB5F000 \SystemRoot\System32\Drivers\Fs_Rec.SYS 0x8EB68000 \SystemRoot\System32\Drivers\Null.SYS 0x8EB6F000 \SystemRoot\System32\Drivers\Beep.SYS 0x8EB76000 \SystemRoot\System32\drivers\vga.sys 0x8EB82000 \SystemRoot\System32\drivers\VIDEOPRT.SYS 0x8EBA3000 \SystemRoot\System32\DRIVERS\RDPCDD.sys 0x8EBAB000 \SystemRoot\system32\drivers\rdpencdd.sys 0x8EBB3000 \SystemRoot\System32\Drivers\Msfs.SYS 0x8EBBE000 \SystemRoot\System32\Drivers\Npfs.SYS 0x8EBCC000 \SystemRoot\System32\DRIVERS\rasacd.sys 0x8EBD5000 \SystemRoot\system32\DRIVERS\tdx.sys 0x8EBEB000 \SystemRoot\system32\DRIVERS\smb.sys 0x8E6BC000 \SystemRoot\system32\drivers\afd.sys 0x8E704000 \SystemRoot\System32\DRIVERS\netbt.sys 0x8E736000 \SystemRoot\system32\DRIVERS\pacer.sys 0x8E74C000 \SystemRoot\system32\DRIVERS\netbios.sys 0x8E75A000 \SystemRoot\system32\DRIVERS\wanarp.sys 0x8E76D000 \SystemRoot\system32\DRIVERS\rdbss.sys 0x8E7A9000 \SystemRoot\system32\DRIVERS\psinknc.sys 0x8E7CB000 \SystemRoot\system32\drivers\nsiproxy.sys 0x8E7D5000 \SystemRoot\System32\Drivers\dfsc.sys 0x8E7EC000 \SystemRoot\system32\drivers\RTSTOR.SYS 0x8E800000 \SystemRoot\system32\drivers\USBD.SYS 0x8F206000 \SystemRoot\system32\DRIVERS\usbccgp.sys 0x8F21D000 \SystemRoot\System32\Drivers\usbvideo.sys 0x8F23E000 \SystemRoot\System32\Drivers\crashdmp.sys 0x8F24B000 \SystemRoot\System32\Drivers\dump_dumpata.sys 0x8F256000 \SystemRoot\System32\Drivers\dump_msahci.sys 0x81890000 \SystemRoot\System32\win32k.sys 0x8F260000 \SystemRoot\System32\drivers\Dxapi.sys 0x8F26A000 \SystemRoot\system32\DRIVERS\monitor.sys 0x81AB0000 \SystemRoot\System32\TSDDD.dll 0x81AD0000 \SystemRoot\System32\cdd.dll 0x8F279000 \SystemRoot\system32\drivers\luafv.sys 0x8F294000 \SystemRoot\system32\DRIVERS\PSINAflt.sys 0x8F2BB000 \SystemRoot\system32\DRIVERS\PSINProt.sys 0x8F2DA000 \SystemRoot\system32\DRIVERS\PSINFile.sys 0x8F2F6000 \SystemRoot\system32\DRIVERS\PSINProc.sys 0x8F314000 \SystemRoot\system32\drivers\spsys.sys 0x8F3C4000 \SystemRoot\system32\DRIVERS\lltdio.sys 0x8F3D4000 \SystemRoot\system32\DRIVERS\nwifi.sys 0x8E5F5000 \SystemRoot\system32\DRIVERS\ndisuio.sys 0x8A1C6000 \SystemRoot\system32\DRIVERS\rspndr.sys 0xAB20F000 \SystemRoot\system32\drivers\HTTP.sys 0xAB27C000 \SystemRoot\System32\DRIVERS\srvnet.sys 0xAB299000 \SystemRoot\system32\DRIVERS\bowser.sys 0xAB2B2000 \SystemRoot\System32\drivers\mpsdrv.sys 0xAB2C7000 \SystemRoot\system32\drivers\mrxdav.sys 0xAB2E8000 \SystemRoot\system32\DRIVERS\mrxsmb.sys 0xAB307000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys 0xAB340000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys 0xAB358000 \SystemRoot\System32\DRIVERS\srv2.sys 0xAB380000 \SystemRoot\System32\DRIVERS\srv.sys 0xAC20C000 \SystemRoot\system32\drivers\peauth.sys 0xAC2EA000 \SystemRoot\System32\Drivers\secdrv.SYS 0xAC2F4000 \SystemRoot\System32\drivers\tcpipreg.sys 0xAC300000 \SystemRoot\system32\DRIVERS\cdfs.sys 0xAC316000 \??\C:\Windows\system32\drivers\mbam.sys 0xAC31A000 \??\C:\Users\Monika\AppData\Local\Temp\uxriypob.sys 0x779C0000 \Windows\System32\ntdll.dll Processes (total 54): 0 System Idle Process 4 System 548 C:\Windows\System32\smss.exe 696 csrss.exe 740 C:\Windows\System32\wininit.exe 752 csrss.exe 784 C:\Windows\System32\services.exe 796 C:\Windows\System32\lsass.exe 804 C:\Windows\System32\lsm.exe 856 C:\Windows\System32\winlogon.exe 992 C:\Windows\System32\svchost.exe 1052 C:\Windows\System32\svchost.exe 1088 C:\Windows\System32\svchost.exe 1180 C:\Windows\System32\svchost.exe 1212 C:\Windows\System32\svchost.exe 1232 C:\Windows\System32\svchost.exe 1348 C:\Windows\System32\audiodg.exe 1388 C:\Windows\System32\SLsvc.exe 1444 C:\Windows\System32\svchost.exe 1568 C:\Windows\System32\svchost.exe 1744 C:\Windows\System32\taskeng.exe 1864 C:\Windows\System32\spoolsv.exe 1900 C:\Windows\System32\svchost.exe 756 C:\Program Files\System Control Manager\MSIService.exe 1036 C:\Program Files\Panda Security\Panda Cloud Antivirus\PSANHost.exe 1580 C:\Windows\System32\svchost.exe 1876 C:\Windows\System32\svchost.exe 952 C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe 280 C:\Windows\System32\svchost.exe 2060 C:\Windows\System32\SearchIndexer.exe 3340 C:\Windows\System32\taskeng.exe 3448 C:\Windows\System32\dwm.exe 3660 C:\Windows\explorer.exe 3024 C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe 3560 C:\Program Files\System Control Manager\MGSysCtrl.exe 3632 C:\Windows\System32\hkcmd.exe 3676 C:\Windows\System32\igfxpers.exe 3724 C:\Program Files\Panda Security\Panda Cloud Antivirus\PSUNMain.exe 3808 C:\Windows\System32\igfxsrvc.exe 3952 C:\Windows\RtHDVCpl.exe 3080 C:\Windows\System32\wbem\unsecapp.exe 3268 WmiPrvSE.exe 3492 C:\Program Files\Windows Media Player\wmpnscfg.exe 1800 C:\Program Files\Windows Media Player\wmpnetwk.exe 3516 C:\Windows\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe 3712 C:\Windows\System32\svchost.exe 3240 C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe 2068 C:\Windows\System32\wuauclt.exe 2936 C:\Program Files\Mozilla Firefox\firefox.exe 3784 C:\Windows\System32\SearchProtocolHost.exe 2592 C:\Windows\System32\SearchFilterHost.exe 2204 C:\Windows\explorer.exe 2796 C:\Users\Monika\Desktop\MBRCheck.exe 2784 C:\Windows\System32\conime.exe \\.\C: --> \\.\PhysicalDrive0 at offset 0x00000001`f4100000 (NTFS) \\.\D: --> \\.\PhysicalDrive0 at offset 0x0000000c`f0900000 (NTFS) PhysicalDrive0 Model Number: TOSHIBAMK2555GSX, Rev: FG001J Size Device Name MBR Status -------------------------------------------- 232 GB \\.\PhysicalDrive0 Windows 2008 MBR code detected SHA1: 8DF43F2BDE2D9451948FA14B5279969C777A7979 Done! |
|
13.07.2011, 12:48
| #20 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | RunDll fehler /AppData/Roaming.... Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs. Denk dran beide Tools zu updaten vor dem Scan!! Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt: ESET Online Scanner
__________________ Logfiles bitte immer in CODE-Tags posten |
|
13.07.2011, 16:10
| #21 |
| | RunDll fehler /AppData/Roaming.... Malwarebytes' Anti-Malware 1.51.0.1200 Malwarebytes : Free anti-malware, anti-virus and spyware removal download Datenbank Version: 7112 Windows 6.0.6002 Service Pack 2 Internet Explorer 7.0.6002.18005 13.07.2011 14:52:06 mbam-log-2011-07-13 (14-52-06).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) Durchsuchte Objekte: 300404 Laufzeit: 56 Minute(n), 17 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) SUPERAntiSpyware Scan Log SUPERAntiSpyware.com | Remove Malware | Remove Spyware - AntiMalware, AntiSpyware, AntiAdware! Generated 07/13/2011 at 04:34 PM Application Version : 4.55.1000 Core Rules Database Version : 7401 Trace Rules Database Version: 5213 Scan type : Complete Scan Total Scan Time : 01:31:10 Memory items scanned : 690 Memory threats detected : 0 Registry items scanned : 7398 Registry threats detected : 0 File items scanned : 146847 File threats detected : 16 Adware.Tracking Cookie C:\Users\Monika\AppData\Roaming\Microsoft\Windows\Cookies\monika@doubleclick[2].txt C:\Users\Monika\AppData\Roaming\Microsoft\Windows\Cookies\monika@adtech[1].txt C:\Users\Monika\AppData\Roaming\Microsoft\Windows\Cookies\monika@smartadserver[1].txt C:\Users\Monika\AppData\Roaming\Microsoft\Windows\Cookies\monika@im.banner.t-online[2].txt C:\Users\Monika\AppData\Roaming\Microsoft\Windows\Cookies\monika@adfarm1.adition[1].txt cdn1.eyewonder.com [ C:\Users\Monika\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\33U6FBL8 ] cdn1.image.freeporn.com [ C:\Users\Monika\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\33U6FBL8 ] cdn5.specificclick.net [ C:\Users\Monika\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\33U6FBL8 ] counter.cam-content.com [ C:\Users\Monika\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\33U6FBL8 ] ia.media-imdb.com [ C:\Users\Monika\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\33U6FBL8 ] media.stage-entertainment.de [ C:\Users\Monika\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\33U6FBL8 ] s0.2mdn.net [ C:\Users\Monika\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\33U6FBL8 ] Alpha Porno - Free XXX porn TUBE MOVIES. Free Sex Video [ C:\Users\Monika\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\33U6FBL8 ] www.naiadsystems.com [ C:\Users\Monika\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\33U6FBL8 ] Free Sex Videos - Hot Sex Movies - Free Porn Tube [ C:\Users\Monika\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\33U6FBL8 ] Kostenlose deutsche Porno Tube - Porno-dsl.com - Mit Sex Community,Gratis Freepics,Pornos,Sex,Kontakte [ C:\Users\Monika\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\33U6FBL8 ] Der ESET kommt noch |
|
13.07.2011, 17:47
| #22 |
| | RunDll fehler /AppData/Roaming.... ESETSmartInstaller@High as downloader log: all ok esets_scanner_update returned -1 esets_gle=1 esets_scanner_update returned -1 esets_gle=1 ESETSmartInstaller@High as downloader log: all ok # version=7 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6528 # api_version=3.0.2 # EOSSerial=c749b83dbe71894ba246ff8d414de11b # end=finished # remove_checked=false # archives_checked=true # unwanted_checked=true # unsafe_checked=false # antistealth_checked=true # utc_time=2011-07-13 04:30:28 # local_time=2011-07-13 06:30:28 (+0100, Mitteleuropäische Sommerzeit) # country="Germany" # lang=1033 # osver=6.0.6002 NT Service Pack 2 # compatibility_mode=1538 16774142 20 3 365734 139120754 0 0 # compatibility_mode=5892 16776573 100 100 86642 148103992 0 0 # compatibility_mode=8192 67108863 100 0 440 440 0 0 # scanned=149804 # found=0 # cleaned=0 # scan_time=3364 |
|
13.07.2011, 19:57
| #23 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | RunDll fehler /AppData/Roaming.... Sieht ok aus, da wurden nur Cookies gefunden. Noch Probleme oder weitere Funde in der Zwischenzeit?
__________________ Logfiles bitte immer in CODE-Tags posten |
|
13.07.2011, 20:13
| #24 |
| | RunDll fehler /AppData/Roaming.... Ne das war es dann sicher ;-) Vielen Dank für Deine Hilfe Echt ein geniales Board |
|
13.07.2011, 20:18
| #25 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | RunDll fehler /AppData/Roaming.... Dann wären wir durch!  Die Programme, die hier zum Einsatz kamen, können alle wieder runter. CF kann über Start, Ausführen mit combofix /uninstall entfernt werden. Melde dich falls es da Fehlermeldungen zu gibt. Malwarebytes zu behalten ist kein Fehler. Kannst ja 1x im Monat damit scannen, aber immer vorher ans Update denken. Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden. Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern. Microsoftupdate Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren. Windows Vista/7: Anleitung Windows-Update PDF-Reader aktualisieren Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast) Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader. Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink: Mozilla und andere Browser => http://filepony.de/?q=Flash+Player Internet Explorer => http://fpdownload.adobe.com/get/flas..._player_ax.exe Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind. Java-Update Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
14.07.2011, 09:50
| #26 |
| | RunDll fehler /AppData/Roaming.... ja echt hartnäckig diese alten Holzpferde ;-) Aber hat ja gut geklappt Dank deine Hilfe Und die Tipps werde ich in Zukunft auf jeden Fall beherzigen. Sind echt ein paar gute Sachen dabei. Danke auch dafür. Beste Grüße und noch viele schnelle gewonnene Schlachten gegen die Holzpferde wünsche ich. Niko |
|
| Themen zu RunDll fehler /AppData/Roaming.... |
| angegeben, anleitungen, appdata, board, dll, fehler, freue, gefunde, gen, konnte, modul, rechner, roaming, rundll, rundll error, rundll fehler, start, startup, users, weiterhelfen, windows |
Linear-Darstellung
