Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
LOG File für BRK Virus, wie gehts weiter?

LOG File für BRK Virus, wie gehts weiter?


Log-Analyse und Auswertung: LOG File für BRK Virus, wie gehts weiter?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 03.08.2011, 19:53   #1
fritzman
 
LOG File für BRK Virus, wie gehts weiter? - Standard

LOG File für BRK Virus, wie gehts weiter?


Hallo Leute,
ich habe den BRK Virus und den Computer mit der OTL CD gestartet.

Danach gescannt und anbei ist mein Logfile.

Leider weiß ich nicht wie es weitergeht und wäre um jede Hilfe dankbar.OTL Logfile:
Code:
ATTFilter
OTL logfile created on: 8/3/2011 9:23:25 PM - Run 
OTLPE by OldTimer - Version 3.1.48.0 Folder = X:\Programs\OTLPE
Microsoft Windows XP Service Pack 3 (Version = 5.1.2600) - Type = SYSTEM
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2.00 Gb Total Physical Memory | 2.00 Gb Available Physical Memory | 88.00% Memory free
2.00 Gb Paging File | 2.00 Gb Available in Paging File | 97.00% Paging File free
Paging file location(s): C:\pagefile.sys 756 1512 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 34.81 Gb Total Space | 18.73 Gb Free Space | 53.82% Space Free | Partition Type: NTFS
Drive D: | 39.72 Gb Total Space | 39.34 Gb Free Space | 99.03% Space Free | Partition Type: NTFS
Drive X: | 436.59 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS
 
Computer Name: REATOGO | User Name: SYSTEM
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
Using ControlSet: ControlSet001
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [Auto] -- -- (WinVNC4)
SRV - [2011/04/14 08:01:38 | 000,188,136 | ---- | M] (McAfee, Inc.) [Auto] -- C:\Programme\Gemeinsame Dateien\McAfee\SystemCore\mfefire.exe -- (mfefire)
SRV - [2011/04/14 08:01:38 | 000,171,168 | ---- | M] (McAfee, Inc.) [Auto] -- C:\Programme\Gemeinsame Dateien\McAfee\SystemCore\mcshield.exe -- (McShield)
SRV - [2011/04/14 08:01:38 | 000,141,792 | ---- | M] (McAfee, Inc.) [Auto] -- C:\Programme\Gemeinsame Dateien\McAfee\SystemCore\mfevtps.exe -- (mfevtp)
SRV - [2010/10/15 19:40:40 | 000,037,664 | ---- | M] (Apple Inc.) [Auto] -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe -- (Apple Mobile Device)
SRV - [2010/10/07 15:34:28 | 000,364,216 | ---- | M] (McAfee, Inc.) [On_Demand] -- C:\Programme\McAfee\VirusScan\mcods.exe -- (McODS)
SRV - [2010/03/10 05:14:44 | 000,271,480 | ---- | M] (McAfee, Inc.) [Auto] -- C:\Programme\Gemeinsame Dateien\McAfee\McSvcHost\McSvHost.exe -- (McProxy)
SRV - [2010/03/10 05:14:44 | 000,271,480 | ---- | M] (McAfee, Inc.) [Auto] -- C:\Programme\Gemeinsame Dateien\McAfee\McSvcHost\McSvHost.exe -- (McNASvc)
SRV - [2010/03/10 05:14:44 | 000,271,480 | ---- | M] (McAfee, Inc.) [Auto] -- C:\Programme\Gemeinsame Dateien\McAfee\McSvcHost\McSvHost.exe -- (McNaiAnn)
SRV - [2010/03/10 05:14:44 | 000,271,480 | ---- | M] (McAfee, Inc.) [Auto] -- C:\Programme\Gemeinsame Dateien\McAfee\McSvcHost\McSvHost.exe -- (mcmscsvc)
SRV - [2010/03/10 05:14:44 | 000,271,480 | ---- | M] (McAfee, Inc.) [Auto] -- C:\Programme\Gemeinsame Dateien\Mcafee\McSvcHost\McSvHost.exe -- (McMPFSvc)
SRV - [2008/07/23 12:52:06 | 000,206,112 | ---- | M] () [Auto] -- C:\Programme\McAfee\SiteAdvisor\McSACore.exe -- (McAfee SiteAdvisor Service)
SRV - [2007/01/31 09:55:42 | 000,096,370 | ---- | M] (Canon Inc.) [Auto] -- C:\Programme\Canon\CAL\CALMAIN.exe -- (CCALib8)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand] -- -- (WDICA)
DRV - File not found [Kernel | On_Demand] -- -- (STCFUx32)
DRV - File not found [Kernel | On_Demand] -- -- (SCR3XX2K)
DRV - File not found [Kernel | On_Demand] -- -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand] -- -- (PDRELI)
DRV - File not found [Kernel | On_Demand] -- -- (PDFRAME)
DRV - File not found [Kernel | On_Demand] -- -- (PDCOMP)
DRV - File not found [Kernel | System] -- -- (PCIDump)
DRV - File not found [Kernel | On_Demand] -- -- (mfeavfk01)
DRV - File not found [Kernel | System] -- -- (lbrtfdc)
DRV - File not found [Kernel | On_Demand] -- -- (FTSER2K)
DRV - File not found [Kernel | On_Demand] -- -- (FTDIBUS)
DRV - File not found [Kernel | Auto] -- -- (FscHWMon)
DRV - File not found [Kernel | System] -- -- (Changer)
DRV - [2011/04/14 08:01:38 | 000,387,480 | ---- | M] (McAfee, Inc.) [Kernel | Boot] -- C:\WINDOWS\system32\drivers\mfehidk.sys -- (mfehidk)
DRV - [2011/04/14 08:01:38 | 000,314,088 | ---- | M] (McAfee, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\mfefirek.sys -- (mfefirek)
DRV - [2011/04/14 08:01:38 | 000,153,280 | ---- | M] (McAfee, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\mfeavfk.sys -- (mfeavfk)
DRV - [2011/04/14 08:01:38 | 000,095,824 | ---- | M] (McAfee, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\mfeapfk.sys -- (mfeapfk)
DRV - [2011/04/14 08:01:38 | 000,088,736 | ---- | M] (McAfee, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\mfendisk.sys -- (mfendiskmp)
DRV - [2011/04/14 08:01:38 | 000,088,736 | ---- | M] (McAfee, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\mfendisk.sys -- (mfendisk)
DRV - [2011/04/14 08:01:38 | 000,084,488 | ---- | M] (McAfee, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\mferkdet.sys -- (mferkdet)
DRV - [2011/04/14 08:01:38 | 000,084,200 | ---- | M] (McAfee, Inc.) [Kernel | System] -- C:\WINDOWS\system32\drivers\mfetdi2k.sys -- (mfetdi2k)
DRV - [2011/04/14 08:01:38 | 000,056,064 | ---- | M] (McAfee, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\cfwids.sys -- (cfwids)
DRV - [2011/04/14 08:01:38 | 000,052,320 | ---- | M] (McAfee, Inc.) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\mfebopk.sys -- (mfebopk)
DRV - [2008/10/13 09:55:50 | 000,014,336 | ---- | M] (Fujitsu Siemens Computers) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\SMBus_2k.sys -- (SMBus_2k)
DRV - [2008/10/13 09:53:50 | 000,051,968 | ---- | M] (Fujitsu Siemens Computers) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\OemF0211.sys -- (OemF0211)
DRV - [2008/10/13 09:51:52 | 000,012,672 | ---- | M] (Fujitsu Siemens Computers) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\FscTime.sys -- (FscTime)
DRV - [2008/10/13 09:51:22 | 000,012,160 | ---- | M] (Fujitsu Siemens Computers) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\FscGabi.sys -- (FscGabi)
DRV - [2008/10/13 09:51:06 | 000,010,752 | ---- | M] (Fujitsu Siemens Computers) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\FscEfDmi.sys -- (FscEfDmi)
DRV - [2008/10/13 09:50:50 | 000,010,624 | ---- | M] (Fujitsu Siemens Computers) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\FscCpuid.sys -- (FscCpuid)
DRV - [2008/10/13 09:50:36 | 000,009,728 | ---- | M] (Fujitsu Siemens Computers) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\FscCmos.sys -- (FscCmos)
DRV - [2008/10/13 09:50:18 | 000,011,392 | ---- | M] (Fujitsu Siemens Computers) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\FscBapi.sys -- (FscBapi)
DRV - [2008/10/13 09:50:04 | 000,014,848 | ---- | M] (FUJITSU LIMITED) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\FlashDrv.sys -- (FlashDrv)
DRV - [2004/06/29 09:12:42 | 000,053,596 | R--- | M] (Siemens Audiologische Technik) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\Unity2.sys -- (UNITY2)
DRV - [2004/05/25 09:22:20 | 000,012,398 | R--- | M] (CSR Plc) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\bc02filt.sys -- (filter)
DRV - [2003/04/02 08:00:00 | 000,098,176 | ---- | M] (Microsoft Corporation) [Kernel | Auto] -- C:\WINDOWS\system32\drivers\NBF.SYS -- (Nbf)
DRV - [2000/11/16 07:08:04 | 000,020,261 | ---- | M] (Cherry GmbH) [Kernel | On_Demand] -- C:\WINDOWS\system32\drivers\chyunikb.sys -- (chyunikb)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.fujitsu-siemens.de
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\Administrator_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.alice-dsl.de/selfcare/content/segment/kundencenter/
IE - HKU\Administrator_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\LocalService_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.fujitsu-siemens.de
IE - HKU\LocalService_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\NetworkService_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.fujitsu-siemens.de
IE - HKU\NetworkService_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
========== FireFox ==========
 
 
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: 
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=14.0.8064.0206: C:\Programme\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\{B7082FAA-CB62-4872-9106-E42DD88EDE45}: C:\Programme\McAfee\SiteAdvisor [2010/03/02 05:31:01 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\\{F900CFCC-90BF-4DA8-8FD4-55C5D9B51244}: C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\{F900CFCC-90BF-4DA8-8FD4-55C5D9B51244}\ [2011/07/28 14:47:30 | 000,000,000 | ---D | M]
 
 
Hosts file not found
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
O2 - BHO: (scriptproxy) - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Programme\Gemeinsame Dateien\McAfee\SystemCore\ScriptSn.20110515181625.dll (McAfee, Inc.)
O2 - BHO: (Skype Browser Helper) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O2 - BHO: (McAfee SiteAdvisor BHO) - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - C:\Programme\McAfee\SiteAdvisor\McIEPlg.dll ()
O3 - HKLM\..\Toolbar: (McAfee SiteAdvisor Toolbar) - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - C:\Programme\McAfee\SiteAdvisor\McIEPlg.dll ()
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKU\Administrator_ON_C\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
O4 - HKLM..\Run: [mcui_exe] C:\Programme\McAfee.com\Agent\mcagent.exe (McAfee, Inc.)
O4 - HKLM..\Run: [Xjuzuzojazij] C:\WINDOWS\amozuwipiqowaliy.dll (Texas Instruments)
O4 - HKU\Administrator_ON_C..\Run: [Hvixez] C:\WINDOWS\mshprda.dll (WiQuest Communications, Inc.)
O4 - HKU\Administrator_ON_C..\Run: [msnmsgr] File not found
O4 - HKU\Administrator_ON_C..\Run: [WMPNSCFG] File not found
O4 - Startup: C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart\OpenOffice.org 3.1.lnk = C:\Programme\OpenOffice.org 3\program\quickstart.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableCAD = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Administrator_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\LocalService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\NetworkService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O9 - Extra Button: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O9 - Extra 'Tools' menuitem : Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://go.microsoft.com/fwlink/?linkid=39204 (Windows Genuine Advantage Validation Tool)
O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} hxxp://office.microsoft.com/officeupdate/content/opuc3.cab (Office Update Installation Engine)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1125997376796 (WUWebControl Class)
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1176366557859 (MUWebControl Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_11-windows-i586.cab (Java Plug-in 1.6.0_11)
O16 - DPF: {CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_11-windows-i586.cab (Java Plug-in 1.6.0_11)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_11-windows-i586.cab (Java Plug-in 1.6.0_11)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\sacore {5513F07E-936B-4E52-9B00-067394E91CC5} - C:\Programme\McAfee\SiteAdvisor\McIEPlg.dll ()
O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Programme\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O20 - HKLM Winlogon: Shell - (D:\TEMP\huxjsc\setup.exe) - D:\TEMP\huxjsc\setup.exe (Bong)
O20 - Winlogon\Notify\igfxcui: DllName - igfxsrvc.dll - C:\WINDOWS\System32\igfxsrvc.dll (Intel Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: 
O24 - Desktop BackupWallPaper: 
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2003/04/08 05:35:38 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2006/03/24 07:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]
O34 - HKLM BootExecute: (autocheck autochk *) - File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2011/08/03 14:14:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\McAfee
[2011/07/28 14:55:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Macromedia
[2011/07/28 14:54:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Adobe
[2011/07/28 14:47:30 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\{F900CFCC-90BF-4DA8-8FD4-55C5D9B51244}
[2011/07/28 14:47:24 | 000,404,640 | ---- | C] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl
[2011/07/19 15:43:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Skype
[3 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[2 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2011/08/03 14:15:15 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2011/08/03 14:14:37 | 000,001,581 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\McAfee AntiVirus Plus.lnk
[2011/08/03 14:14:37 | 000,001,158 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2011/08/03 14:14:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\McAfee
[2011/08/03 13:29:13 | 000,000,434 | -H-- | M] () -- C:\WINDOWS\tasks\User_Feed_Synchronization-{EBF4478B-A4A0-427F-A26C-7B343CD79EF0}.job
[2011/07/28 14:58:14 | 000,000,664 | ---- | M] () -- C:\WINDOWS\System32\d3d9caps.dat
[2011/07/28 14:47:32 | 000,000,000 | ---- | M] () -- C:\WINDOWS\Dtihigokimakigej.bin
[2011/07/28 14:47:31 | 000,000,120 | ---- | M] () -- C:\WINDOWS\Edulikovuviy.dat
[2011/07/28 14:47:24 | 000,404,640 | ---- | M] (Adobe Systems Incorporated) -- C:\WINDOWS\System32\FlashPlayerCPLApp.cpl
[2011/07/27 15:06:51 | 000,000,288 | ---- | M] () -- C:\WINDOWS\hpbafd.ini
[2011/07/19 15:43:56 | 000,001,870 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk
[2011/07/19 15:43:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Skype
[2011/07/19 15:40:23 | 000,225,616 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2011/07/13 20:00:11 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[3 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[2 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2011/07/28 14:55:48 | 000,000,664 | ---- | C] () -- C:\WINDOWS\System32\d3d9caps.dat
[2011/07/28 14:47:32 | 000,000,000 | ---- | C] () -- C:\WINDOWS\Dtihigokimakigej.bin
[2011/07/28 14:47:31 | 000,000,120 | ---- | C] () -- C:\WINDOWS\Edulikovuviy.dat
[2011/07/19 15:43:56 | 000,001,870 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Skype.lnk
[2010/10/14 15:31:20 | 000,000,303 | ---- | C] () -- C:\WINDOWS\System32\MRT.INI
[2010/08/17 13:44:55 | 000,070,656 | ---- | C] () -- C:\WINDOWS\cabarc.exe
[2010/06/21 12:57:11 | 000,042,808 | -H-- | C] () -- C:\WINDOWS\System32\mlfcache.dat
[2010/06/20 11:06:41 | 002,359,350 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\ZBWallpaper_5.bmp
[2010/06/20 10:17:05 | 002,359,350 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\ZBWallpaper_4.bmp
[2010/06/20 10:16:28 | 000,921,654 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\ZBWallpaper_3.bmp
[2010/06/20 10:15:57 | 000,921,654 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\ZBWallpaper_2.bmp
[2010/06/20 10:15:07 | 002,359,350 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\ZBWallpaper_1.bmp
[2010/05/12 12:48:51 | 001,179,702 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\ZBWallpaper.bmp
[2010/04/07 11:38:00 | 000,021,110 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\mdbu.bin
[2010/03/19 16:24:26 | 000,000,000 | ---- | C] () -- C:\WINDOWS\OPPRIN~1.INI
[2009/10/28 13:28:39 | 000,000,288 | ---- | C] () -- C:\WINDOWS\hpbafd.ini
[2009/08/21 12:29:35 | 000,000,056 | -H-- | C] () -- C:\WINDOWS\System32\ezsidmv.dat
[2009/01/07 06:24:58 | 000,000,000 | ---- | C] () -- C:\WINDOWS\Hit6.INI
[2009/01/07 05:39:02 | 000,000,000 | ---- | C] () -- C:\WINDOWS\Rem6.INI
[2009/01/02 05:49:28 | 000,000,000 | ---- | C] () -- C:\WINDOWS\nsreg.dat
[2008/12/08 09:02:27 | 000,000,608 | -HS- | C] () -- C:\WINDOWS\System32\winzvprt5.sys
[2008/12/08 08:44:59 | 000,169,909 | ---- | C] () -- C:\WINDOWS\System32\hppins08.dat
[2008/12/08 08:31:50 | 000,188,416 | R--- | C] () -- C:\WINDOWS\System32\ftdiunin.exe
[2008/10/25 08:12:17 | 000,003,254 | R--- | C] () -- C:\WINDOWS\System32\hptcpmon.ini
[2008/10/25 08:12:17 | 000,000,138 | ---- | C] () -- C:\WINDOWS\System32\AddPort.ini
[2008/10/25 08:11:51 | 000,000,685 | ---- | C] () -- C:\WINDOWS\hpntwksetup.ini
[2008/10/24 11:01:33 | 000,019,968 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2006/12/06 11:14:23 | 000,000,083 | ---- | C] () -- C:\WINDOWS\AURICAL.INI
[2006/07/24 10:39:00 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\sversion.ini
[2006/07/24 10:12:09 | 000,069,632 | ---- | C] () -- C:\WINDOWS\uinst001.exe
[2006/06/22 02:51:09 | 000,000,305 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\addr_file.html
[2006/06/14 08:15:07 | 000,084,418 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\firstlsp.reg.dat
[2005/10/05 09:09:53 | 000,000,021 | ---- | C] () -- C:\Programme\AVWinAVWIN.INI
[2005/09/21 05:10:59 | 000,000,000 | ---- | C] () -- C:\WINDOWS\REM5.INI
[2005/09/21 05:10:59 | 000,000,000 | ---- | C] () -- C:\WINDOWS\HIT5.INI
[2005/09/06 08:00:07 | 000,000,815 | ---- | C] () -- C:\WINDOWS\unifit.ini
[2005/09/06 07:59:43 | 000,053,248 | ---- | C] () -- C:\WINDOWS\System32\ConfTree.dll
[2005/07/18 06:36:04 | 000,000,038 | ---- | C] () -- C:\WINDOWS\fit013L.ini
[2005/05/23 03:44:13 | 000,000,043 | ---- | C] () -- C:\WINDOWS\OIS.INI
[2005/01/31 07:57:24 | 000,000,036 | ---- | C] () -- C:\WINDOWS\hicoss.ini
[2004/09/10 06:46:48 | 000,003,547 | ---- | C] () -- C:\WINDOWS\GNDB.ini
[2004/09/01 09:53:34 | 000,000,044 | ---- | C] () -- C:\WINDOWS\ZMINI32.INI
[2004/08/04 05:55:00 | 000,016,017 | ---- | C] () -- C:\WINDOWS\hplj1300.ini
[2004/08/04 05:26:41 | 000,000,028 | ---- | C] () -- C:\WINDOWS\amplifit.ini
[2004/08/02 08:20:40 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2004/08/02 03:13:28 | 000,001,480 | ---- | C] () -- C:\WINDOWS\connexx.ini
[2004/08/02 03:13:28 | 000,000,129 | ---- | C] () -- C:\WINDOWS\cdctrl.ini
[2004/08/02 03:13:28 | 000,000,075 | ---- | C] () -- C:\WINDOWS\siifs.ini
[2004/08/02 03:13:28 | 000,000,008 | ---- | C] () -- C:\WINDOWS\cxx_aud.ini
[2004/08/02 03:13:06 | 000,000,518 | ---- | C] () -- C:\WINDOWS\unity.ini
[2004/08/02 03:11:29 | 000,000,111 | ---- | C] () -- C:\WINDOWS\MESWBOX.INI
[2004/08/02 03:07:25 | 000,003,681 | ---- | C] () -- C:\WINDOWS\FIT079.INI
[2004/07/12 04:54:15 | 000,000,102 | ---- | C] () -- C:\WINDOWS\HIPRO.INI
[2004/07/09 08:07:29 | 000,000,063 | ---- | C] () -- C:\WINDOWS\mdm.ini
[2004/06/29 08:12:47 | 000,000,477 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2004/06/11 17:22:31 | 000,131,072 | ---- | C] () -- C:\WINDOWS\System32\e1000msg.dll
[2003/05/22 16:25:24 | 000,481,940 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2003/05/22 16:25:24 | 000,459,436 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2003/05/22 16:25:24 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2003/05/22 16:25:24 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2003/05/22 16:25:24 | 000,095,084 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2003/05/22 16:25:24 | 000,079,226 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2003/05/22 16:25:24 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2003/05/22 16:25:24 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2003/05/22 16:25:23 | 000,004,678 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[2003/05/22 16:25:23 | 000,001,082 | ---- | C] () -- C:\WINDOWS\System32\oeminfo.ini
[2003/05/22 16:25:21 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2003/05/22 16:25:18 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
[2003/05/22 16:25:04 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2003/05/22 16:25:04 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2003/05/22 16:24:54 | 000,225,616 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2003/05/22 16:24:52 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2003/05/22 16:24:50 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2003/05/22 16:24:46 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\dcache.bin
[2003/05/22 16:19:42 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini
[2003/05/22 16:19:41 | 000,000,849 | ---- | C] () -- C:\WINDOWS\orun32.ini
[2003/05/22 16:19:40 | 000,004,335 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2003/05/22 16:19:39 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2003/05/22 16:19:38 | 000,000,042 | ---- | C] () -- C:\WINDOWS\AcrobatSetupStatus.ini
[2003/05/22 16:18:11 | 000,000,146 | ---- | C] () -- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat
[2001/07/31 12:17:12 | 000,094,274 | ---- | C] () -- C:\WINDOWS\System32\HPBHEALR.DLL
[1999/01/22 06:46:58 | 000,065,536 | ---- | C] () -- C:\WINDOWS\System32\MSRTEDIT.DLL
 
========== LOP Check ==========
 
[2010/08/14 08:58:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\SACore
[2010/07/29 15:53:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Avafu
[2009/08/21 11:44:51 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Hansenet
[2009/08/21 12:25:01 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\OpenOffice.org
[2008/10/24 11:04:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Phonak Group
[2008/05/19 08:55:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\SQL Anywhere 10
[2009/01/02 05:49:26 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Thunderbird
[2010/10/17 08:37:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Ypvu
[2009/08/21 12:51:22 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\SACore
[2007/10/08 09:10:38 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Interton
[2007/10/08 09:16:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Oticon
[2008/06/16 03:56:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Phonak Group
[2010/04/07 11:35:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Rossmann Fotoservice
[2008/05/19 08:54:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SQL Anywhere 10
[2010/08/18 14:56:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
[2009/10/24 08:02:30 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{755AC846-7372-4AC8-8550-C52491DAA8BD}
[2011/08/03 13:29:13 | 000,000,434 | -H-- | M] () -- C:\WINDOWS\Tasks\User_Feed_Synchronization-{EBF4478B-A4A0-427F-A26C-7B343CD79EF0}.job
 
========== Purity Check ==========
 
 
< End of report >
--- --- ---

Hallo,

ich habe gelesen, dass es zur Behebung evtl. einen Unterschied macht, ob man auf dem infizierten Computer onlinebanking macht oder pins oder ähnliches gespeichert hat.
Das alles kann ich verneinen.

Also schon mal vielen dank für Eure Hilfe

fritzman


Hallo, ich bin´s nochmal;-)

Ich möchte echt nicht nerven, aber ich bin immer noch am verzweifeln mit diesem BKA Virus. Das LOG habe ich ja bereits gepostet und es wäre echt super nett, wenn mir jemand die weiteren Schritte posten könnte.

Ich bedanke mich im voraus für Eure Mühe und die investierte Zeit

fritzman

 

Themen zu LOG File für BRK Virus, wie gehts weiter?
0x00000001, administrator, adobe, antivirus, bho, bonjour, browser, canon, computer, desktop, ebanking, einstellungen, explorer, firefox, format, helper, homepage, installation, log file, object, plug-in, reatogo, registry, siteadvisor, software, super, temp, version=1.0, virus, windows, windows xp


« Internet läd viel zu langsam warum? | BKA-Trojaner - Logdatei »


Ähnliche Themen: LOG File für BRK Virus, wie gehts weiter?


  1. ANTI-SPYWARE (wie gehts weiter) ?
    Plagegeister aller Art und deren Bekämpfung - 26.11.2014 (35)
  2. Diverse Viren auf Win8 Rechner - wie gehts weiter?
    Plagegeister aller Art und deren Bekämpfung - 05.11.2014 (13)
  3. GVU Trojaner! FRST scan schon durchgeführt, wie gehts weiter?
    Log-Analyse und Auswertung - 16.09.2013 (10)
  4. Bundes Trojaner! Wie gehts weiter nach Systemwiederherstellung!
    Plagegeister aller Art und deren Bekämpfung - 01.11.2012 (13)
  5. bka trojaner entfernen - wie gehts weiter?
    Plagegeister aller Art und deren Bekämpfung - 15.08.2012 (1)
  6. OTLPE scan durchgeführt wie gehts weiter
    Log-Analyse und Auswertung - 04.05.2012 (5)
  7. Trojaner - OTL Log - wie gehts weiter?
    Log-Analyse und Auswertung - 01.05.2012 (2)
  8. BKA/Virus/OTLPE installiert wie gehts weiter
    Log-Analyse und Auswertung - 02.04.2012 (1)
  9. "System-Check Virus" eingefangen, MAM schon durchgführt, wie gehts weiter?
    Log-Analyse und Auswertung - 27.03.2012 (34)
  10. Habe den € 50 Trojaner, wie gehts nun weiter?
    Plagegeister aller Art und deren Bekämpfung - 13.02.2012 (1)
  11. Virus - Ukash BKA Meldung / mit OTL PE bereits durchgescannt wie gehts weiter?
    Log-Analyse und Auswertung - 06.07.2011 (5)
  12. TR/kazy.mekml.1 - OTL durchgeführt, wie gehts weiter
    Log-Analyse und Auswertung - 01.06.2011 (30)
  13. TR/Kazy.mekml.1 eingefangen. OTL ist drüber, wie gehts weiter?
    Log-Analyse und Auswertung - 02.05.2011 (15)
  14. Malwarebytes und OT Log nach cycbot.b - wie gehts jetzt weiter ?
    Log-Analyse und Auswertung - 03.04.2011 (5)
  15. HiJackThisLog File-? Wie gehts weiter?!
    Mülltonne - 12.11.2007 (1)
  16. Scan durchgefuehrt / wie gehts jetzt weiter
    Log-Analyse und Auswertung - 03.09.2005 (8)
  17. Hilfe Wie Gehts Jetzt Weiter
    Log-Analyse und Auswertung - 27.01.2005 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema LOG File für BRK Virus, wie gehts weiter? - Hallo Leute, ich habe den BRK Virus und den Computer mit der OTL CD gestartet. Danach gescannt und anbei ist mein Logfile. Leider weiß ich nicht wie es weitergeht und - LOG File für BRK Virus, wie gehts weiter?...
Archiv
Du betrachtest: LOG File für BRK Virus, wie gehts weiter? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27