| |
| |||||||
Log-Analyse und Auswertung: Bundespolizei Trojaner. Öffnet sich beim Start des Systems.Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
14.11.2011, 09:54
| #16 |
 |  Bundespolizei Trojaner. Öffnet sich beim Start des Systems. hi, der besitzer hat wochende updates installiert....ohne mein wissen....ich hoffe es ist nicht jetzt nicht alles umsonst gewesen.. hier das combofix log: Combofix Logfile: Code:
ATTFilter ComboFix 11-11-12.02 - Fluppe 12.11.2011 15:08:19.1.2 - x86
Microsoft® Windows Vista™ Home Premium 6.0.6000.0.1252.49.1031.18.2046.1170 [GMT 1:00]
ausgeführt von:: c:\users\Fluppe\Desktop\ComboFix.exe
.
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
Infizierte Kopie von c:\windows\system32\userinit.exe wurde gefunden und desinfiziert
Kopie von - c:\windows\winsxs\x86_microsoft-windows-userinit_31bf3856ad364e35_6.0.6000.16386_none_d9f1f819d4c4e737\userinit.exe wurde wiederhergestellt
.
.
((((((((((((((((((((((( Dateien erstellt von 2011-10-12 bis 2011-11-12 ))))))))))))))))))))))))))))))
.
.
2011-11-12 14:14 . 2011-11-12 14:19 -------- d-----w- c:\users\Fluppe\AppData\Local\temp
2011-11-12 14:14 . 2011-11-12 14:14 -------- d-----w- c:\users\Default\AppData\Local\temp
2011-11-11 22:12 . 2011-11-11 22:12 34304 ----a-w- c:\windows\system32\atmlib.dll
2011-11-11 22:12 . 2011-11-11 22:12 289792 ----a-w- c:\windows\system32\atmfd.dll
2011-11-11 22:12 . 2011-11-11 22:12 24064 ----a-w- c:\windows\system32\lpk.dll
2011-11-11 22:12 . 2011-11-11 22:12 156672 ----a-w- c:\windows\system32\t2embed.dll
2011-11-11 22:12 . 2011-11-11 22:12 10240 ----a-w- c:\windows\system32\dciman32.dll
2011-11-11 22:12 . 2011-11-11 22:12 72704 ----a-w- c:\windows\system32\fontsub.dll
2011-11-11 22:06 . 2011-11-11 22:06 61440 ----a-w- c:\windows\system32\winipsec.dll
2011-11-11 22:06 . 2011-11-11 22:06 28672 ----a-w- c:\windows\system32\FwRemoteSvr.dll
2011-11-11 22:06 . 2011-11-11 22:06 361984 ----a-w- c:\windows\system32\IPSECSVC.DLL
2011-11-11 22:06 . 2011-11-11 22:06 272896 ----a-w- c:\windows\system32\polstore.dll
2011-11-11 22:04 . 2011-11-11 22:04 84992 ----a-w- c:\windows\system32\drivers\srvnet.sys
2011-11-11 22:04 . 2011-11-11 22:04 306688 ----a-w- c:\windows\system32\drivers\srv.sys
2011-11-11 22:03 . 2011-11-11 22:03 9728 ----a-w- c:\windows\system32\TCPSVCS.EXE
2011-11-11 22:03 . 2011-11-11 22:03 8704 ----a-w- c:\windows\system32\HOSTNAME.EXE
2011-11-11 22:03 . 2011-11-11 22:03 15360 ----a-w- c:\windows\system32\netevent.dll
2011-11-11 22:03 . 2011-11-11 22:03 11264 ----a-w- c:\windows\system32\MRINFO.EXE
2011-11-11 22:03 . 2011-11-11 22:03 103936 ----a-w- c:\windows\system32\netiohlp.dll
2011-11-11 22:03 . 2011-11-11 22:03 27136 ----a-w- c:\windows\system32\NETSTAT.EXE
2011-11-11 22:03 . 2011-11-11 22:03 19968 ----a-w- c:\windows\system32\ARP.EXE
2011-11-11 22:03 . 2011-11-11 22:03 17920 ----a-w- c:\windows\system32\ROUTE.EXE
2011-11-11 22:03 . 2011-11-11 22:03 10240 ----a-w- c:\windows\system32\finger.exe
2011-11-11 22:01 . 2011-11-11 22:01 194560 ----a-w- c:\windows\system32\WebClnt.dll
2011-11-11 22:01 . 2011-11-11 22:01 110080 ----a-w- c:\windows\system32\drivers\mrxdav.sys
2011-11-11 21:59 . 2011-11-11 21:59 123904 ----a-w- c:\windows\system32\L2SecHC.dll
2011-11-11 21:59 . 2011-11-11 21:59 67584 ----a-w- c:\windows\system32\wlanhlp.dll
2011-11-11 21:59 . 2011-11-11 21:59 47104 ----a-w- c:\windows\system32\wlanapi.dll
2011-11-11 21:59 . 2011-11-11 21:59 502272 ----a-w- c:\windows\system32\wlansvc.dll
2011-11-11 21:59 . 2011-11-11 21:59 297984 ----a-w- c:\windows\system32\wlansec.dll
2011-11-11 21:59 . 2011-11-11 21:59 290816 ----a-w- c:\windows\system32\wlanmsm.dll
2011-11-11 21:58 . 2011-11-11 21:58 2048 ----a-w- c:\windows\system32\msxml3r.dll
2011-11-11 21:58 . 2011-11-11 21:58 1260032 ----a-w- c:\windows\system32\msxml3.dll
2011-11-11 21:58 . 2011-11-11 21:58 1406464 ----a-w- c:\windows\system32\msxml6.dll
2011-11-11 21:58 . 2011-11-11 21:58 2048 ----a-w- c:\windows\system32\msxml6r.dll
2011-11-11 21:56 . 2011-11-11 21:56 216576 ----a-w- c:\windows\system32\msv1_0.dll
2011-11-11 21:55 . 2011-11-11 21:55 58368 ----a-w- c:\windows\system32\drivers\mrxsmb20.sys
2011-11-11 21:55 . 2011-11-11 21:55 211968 ----a-w- c:\windows\system32\drivers\mrxsmb10.sys
2011-11-11 21:54 . 2011-11-11 21:54 102400 ----a-w- c:\windows\system32\drivers\mrxsmb.sys
2011-11-11 21:53 . 2011-11-11 21:53 2855424 ----a-w- c:\windows\system32\mf.dll
2011-11-11 21:53 . 2011-11-11 21:53 98816 ----a-w- c:\windows\system32\mfps.dll
2011-11-11 21:53 . 2011-11-11 21:53 52736 ----a-w- c:\windows\system32\rrinstaller.exe
2011-11-11 21:53 . 2011-11-11 21:53 24576 ----a-w- c:\windows\system32\mfpmp.exe
2011-11-11 21:53 . 2011-11-11 21:53 2048 ----a-w- c:\windows\system32\mferror.dll
2011-11-11 21:51 . 2011-11-11 21:51 3502480 ----a-w- c:\windows\system32\ntkrnlpa.exe
2011-11-11 21:51 . 2011-11-11 21:51 3468168 ----a-w- c:\windows\system32\ntoskrnl.exe
2011-11-11 21:50 . 2011-11-11 21:50 376832 ----a-w- c:\windows\system32\winhttp.dll
2011-11-11 21:49 . 2011-11-11 21:49 434176 ----a-w- c:\windows\system32\vbscript.dll
2011-11-11 21:47 . 2011-11-11 21:47 71680 ----a-w- c:\windows\system32\atl.dll
2011-11-11 21:46 . 2011-11-11 21:46 297472 ----a-w- c:\windows\system32\gdi32.dll
2011-11-11 21:43 . 2011-11-11 21:43 500736 ----a-w- c:\windows\system32\msdtcprx.dll
2011-11-11 21:43 . 2011-11-11 21:43 30208 ----a-w- c:\windows\system32\xolehlp.dll
2011-11-11 21:42 . 2011-11-11 21:42 156160 ----a-w- c:\windows\system32\wkssvc.dll
2011-11-11 21:40 . 2011-11-11 21:40 36352 ----a-w- c:\windows\system32\tsgqec.dll
2011-11-11 21:40 . 2011-11-11 21:40 116736 ----a-w- c:\windows\system32\aaclient.dll
2011-11-11 21:40 . 2011-11-11 21:40 1871872 ----a-w- c:\windows\system32\mstscax.dll
2011-11-11 21:39 . 2011-11-11 21:39 303616 ----a-w- c:\windows\system32\wmpeffects.dll
2011-11-11 21:33 . 2011-11-11 21:33 150016 ----a-w- c:\program files\Movie Maker\MOVIEMK.exe
2011-11-11 21:33 . 2011-11-11 21:33 10922496 ----a-w- c:\program files\Movie Maker\MOVIEMK.dll
2011-11-11 21:33 . 2011-11-11 21:33 23040 ----a-w- c:\program files\Movie Maker\WMM2EXT.dll
2011-11-11 21:33 . 2011-11-11 21:33 195072 ----a-w- c:\program files\Movie Maker\WMM2AE.dll
2011-11-11 21:28 . 2011-11-11 21:28 2048 ----a-w- c:\windows\system32\tzres.dll
2011-11-11 21:27 . 2011-11-11 21:27 696832 ----a-w- c:\windows\system32\localspl.dll
2011-11-11 21:25 . 2011-11-11 21:25 2923520 ----a-w- c:\windows\explorer.exe
2011-11-11 21:22 . 2011-11-11 21:22 171520 ----a-w- c:\windows\system32\wintrust.dll
2011-11-11 21:21 . 2011-11-11 21:21 494592 ----a-w- c:\windows\system32\kerberos.dll
2011-11-11 21:21 . 2011-11-11 21:21 175104 ----a-w- c:\windows\system32\wdigest.dll
2011-11-11 21:21 . 2011-11-11 21:21 7680 ----a-w- c:\windows\system32\lsass.exe
2011-11-11 21:21 . 2011-11-11 21:21 72704 ----a-w- c:\windows\system32\secur32.dll
2011-11-11 21:21 . 2011-11-11 21:21 408136 ----a-w- c:\windows\system32\drivers\ksecdd.sys
2011-11-11 21:21 . 2011-11-11 21:21 1233920 ----a-w- c:\windows\system32\lsasrv.dll
2011-11-11 21:21 . 2011-11-11 21:21 272384 ----a-w- c:\windows\system32\schannel.dll
2011-11-11 21:19 . 2011-11-11 21:19 24064 ----a-w- c:\windows\system32\netcfg.exe
2011-11-11 21:17 . 2011-11-11 21:17 7042560 ----a-w- c:\windows\system32\NlsLexicons081a.dll
2011-11-11 21:12 . 2011-11-11 21:12 1585664 ----a-w- c:\windows\system32\setupapi.dll
2011-11-11 21:12 . 2011-11-11 21:12 40960 ----a-w- c:\windows\system32\srclient.dll
2011-11-11 21:12 . 2011-11-11 21:12 371712 ----a-w- c:\windows\system32\srcore.dll
2011-11-11 21:12 . 2011-11-11 21:12 313856 ----a-w- c:\windows\system32\rstrui.exe
2011-11-11 21:12 . 2011-11-11 21:12 16384 ----a-w- c:\windows\system32\srdelayed.exe
2011-11-11 21:12 . 2011-11-11 21:12 613888 ----a-w- c:\windows\system32\wpd_ci.dll
2011-11-11 21:08 . 2011-11-11 21:08 549888 ----a-w- c:\windows\system32\rpcss.dll
2011-11-11 21:08 . 2011-11-11 21:08 654336 ----a-w- c:\windows\system32\printfilterpipelinesvc.exe
2011-11-11 21:08 . 2011-11-11 21:08 24576 ----a-w- c:\windows\system32\printfilterpipelineprxy.dll
2011-11-11 21:08 . 2011-11-11 21:08 247296 ----a-w- c:\windows\system32\wbem\WmiPrvSE.exe
2011-11-11 21:08 . 2011-11-11 21:08 130560 ----a-w- c:\windows\system32\wbem\WmiDcPrv.dll
2011-11-11 21:08 . 2011-11-11 21:08 614912 ----a-w- c:\windows\system32\wbem\fastprox.dll
2011-11-11 21:08 . 2011-11-11 21:08 501760 ----a-w- c:\windows\system32\wbem\WmiPrvSD.dll
2011-11-11 21:08 . 2011-11-11 21:08 53248 ----a-w- c:\windows\system32\iasads.dll
2011-11-11 21:08 . 2011-11-11 21:08 37888 ----a-w- c:\windows\system32\iasdatastore.dll
2011-11-11 21:08 . 2011-11-11 21:08 158720 ----a-w- c:\windows\system32\sdohlp.dll
2011-11-11 21:08 . 2011-11-11 21:08 97280 ----a-w- c:\windows\system32\iasrecst.dll
2011-11-11 21:06 . 2011-11-11 21:06 62464 ----a-w- c:\windows\system32\l3codeca.acm
2011-11-11 21:06 . 2011-11-11 21:06 220672 ----a-w- c:\windows\system32\l3codecp.acm
2011-11-11 21:03 . 2011-11-11 21:03 25088 ----a-w- c:\windows\system32\drivers\tunnel.sys
2011-11-11 21:03 . 2011-11-11 21:03 179712 ----a-w- c:\windows\system32\iphlpsvc.dll
2011-11-11 21:03 . 2011-11-11 21:03 15360 ----a-w- c:\windows\system32\drivers\TUNMP.SYS
2011-11-11 21:03 . 2011-11-11 21:03 22016 ----a-w- c:\windows\system32\netiougc.exe
2011-11-11 21:03 . 2011-11-11 21:03 213592 ----a-w- c:\windows\system32\drivers\netio.sys
2011-11-11 21:03 . 2011-11-11 21:03 167424 ----a-w- c:\windows\system32\tcpipcfg.dll
2011-11-11 21:03 . 2011-11-11 21:03 815104 ----a-w- c:\windows\system32\drivers\tcpip.sys
2011-11-11 21:02 . 2011-11-11 21:02 454656 ----a-w- c:\program files\Common Files\System\msadc\msadce.dll
2011-11-11 21:01 . 2011-11-11 21:01 9728 ----a-w- c:\windows\system32\LAPRXY.DLL
2011-11-11 21:01 . 2011-11-11 21:01 223232 ----a-w- c:\windows\system32\WMASF.DLL
2011-11-11 21:01 . 2011-11-11 21:01 2048 ----a-w- c:\windows\system32\asferror.dll
2011-11-11 20:59 . 2011-11-11 20:59 293376 ----a-w- c:\windows\system32\browserchoice.exe
2011-11-11 20:58 . 2011-11-11 20:58 25600 ----a-w- c:\windows\system32\amxread.dll
2011-11-11 20:58 . 2011-11-11 20:58 14848 ----a-w- c:\windows\system32\apilogen.dll
2011-11-11 20:51 . 2011-11-11 20:51 -------- d-----w- c:\users\Fluppe\AppData\Local\Microsoft Help
2011-11-11 20:45 . 2011-11-11 20:45 97792 ----a-w- c:\windows\system32\cabview.dll
2011-11-11 20:37 . 2011-11-11 20:37 441856 ----a-w- c:\windows\system32\win32spl.dll
2011-11-11 20:37 . 2011-11-11 20:37 37376 ----a-w- c:\windows\system32\printcom.dll
2011-11-11 20:36 . 2011-11-11 20:36 2031104 ----a-w- c:\windows\system32\win32k.sys
2011-11-11 20:35 . 2011-11-11 20:35 14848 ----a-w- c:\windows\system32\wshrm.dll
2011-11-11 20:35 . 2011-11-11 20:35 113664 ----a-w- c:\windows\system32\drivers\rmcast.sys
2011-11-11 20:34 . 2011-11-11 20:34 8147968 ----a-w- c:\windows\system32\wmploc.DLL
2011-11-11 20:34 . 2011-11-11 20:34 7680 ----a-w- c:\windows\system32\spwmp.dll
2011-11-11 20:34 . 2011-11-11 20:34 168960 ----a-w- c:\program files\Windows Media Player\wmplayer.exe
2011-11-11 20:34 . 2011-11-11 20:34 4096 ----a-w- c:\windows\system32\msdxm.ocx
2011-11-11 20:34 . 2011-11-11 20:34 4096 ----a-w- c:\windows\system32\dxmasf.dll
2011-11-11 20:34 . 2011-11-11 20:34 107520 ----a-w- c:\program files\Windows Media Player\wmpshare.exe
2011-11-11 20:34 . 2011-11-11 20:34 107520 ----a-w- c:\program files\Windows Media Player\wmpconfig.exe
2011-11-11 20:34 . 2011-11-11 20:34 43520 ----a-w- c:\windows\system32\msdxm.tlb
2011-11-11 20:34 . 2011-11-11 20:34 313344 ----a-w- c:\windows\system32\wmpdxm.dll
2011-11-11 20:34 . 2011-11-11 20:34 18432 ----a-w- c:\windows\system32\amcompat.tlb
2011-11-11 20:32 . 2011-11-11 20:32 66048 ----a-w- c:\program files\Windows Sidebar\sbdrop.dll
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-11-11 22:10 . 2011-11-11 22:10 52736 ----a-w- c:\windows\apppatch\iebrshim.dll
2011-11-11 21:12 . 2011-11-11 21:12 5120 ----a-w- c:\windows\system32\drivers\de-DE\mouclass.sys.mui
2011-11-11 21:12 . 2011-11-11 21:12 3584 ----a-w- c:\windows\system32\drivers\de-DE\mouhid.sys.mui
2011-11-11 21:12 . 2011-11-11 21:12 6144 ----a-w- c:\windows\system32\drivers\de-DE\sermouse.sys.mui
2011-11-11 21:12 . 2011-11-11 21:12 5632 ----a-w- c:\windows\system32\drivers\de-DE\kbdclass.sys.mui
2011-11-11 21:12 . 2011-11-11 21:12 3072 ----a-w- c:\windows\system32\drivers\de-DE\kbdhid.sys.mui
2011-11-11 21:12 . 2011-11-11 21:12 11264 ----a-w- c:\windows\system32\drivers\de-DE\i8042prt.sys.mui
2011-11-11 20:58 . 2011-11-11 20:58 40960 ----a-w- c:\windows\apppatch\apihex86.dll
2011-11-11 17:46 . 2007-07-04 15:58 124464 ----a-w- c:\windows\system32\drivers\SYMEVENT.SYS
2011-11-05 07:10 . 2011-11-12 13:50 134104 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{B821BF60-5C2D-41EB-92DC-3E4CCD3A22E4}]
2011-06-24 17:37 86696 ----a-w- c:\program files\Panda Security\Panda Security Toolbar\PandaSecurityDx.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{B821BF60-5C2D-41EB-92DC-3E4CCD3A22E4}"= "c:\program files\Panda Security\Panda Security Toolbar\PandaSecurityDx.dll" [2011-06-24 86696]
.
[HKEY_CLASSES_ROOT\clsid\{b821bf60-5c2d-41eb-92dc-3e4ccd3a22e4}]
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2011-11-11 1232896]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2006-10-23 815104]
"ccApp"="c:\program files\Common Files\Symantec Shared\ccApp.exe" [2006-11-21 107112]
"osCheck"="c:\program files\Norton Internet Security\osCheck.exe" [2006-11-21 22696]
"PLFSet"="c:\windows\PLFSet.dll" [2007-04-24 45056]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 90112]
"IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\Iaanotif.exe" [2007-07-12 178712]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-03-08 40048]
"RemoteControl"="c:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2007-03-14 71216]
"LanguageShortcut"="c:\program files\CyberLink\PowerDVD\Language\Language.exe" [2007-02-07 54832]
"eDataSecurity Loader"="c:\acer\Empowering Technology\eDataSecurity\eDSloader.exe" [2007-04-25 457216]
"LManager"="c:\progra~1\LAUNCH~1\LManager.exe" [2007-06-15 850704]
"WarReg_PopUp"="c:\acer\WR_PopUp\WarReg_PopUp.exe" [2006-11-05 57344]
"Symantec PIF AlertEng"="c:\program files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" [2008-01-29 583048]
"PSUNMain"="c:\program files\Panda Security\Panda Cloud Antivirus\PSUNMain.exe" [2011-04-28 439616]
"Panda Security URL Filtering"="c:\programdata\Panda Security URL Filtering\Panda_URL_Filtering.exe" [2011-06-29 217256]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Adobe Reader Speed Launch.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [N/A]
Empowering Technology Launcher.lnk - c:\acer\Empowering Technology\eAPLauncher.exe [2007-7-4 535336]
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"UacDisableNotify"=dword:00000001
"InternetSettingsDisableNotify"=dword:00000001
"AutoUpdateDisableNotify"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
.
R3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0;c:\windows\system32\DRIVERS\b57nd60x.sys [2007-02-08 179712]
R3 WSVD;WSVD;c:\windows\system32\drivers\WSVD.sys [2006-09-19 80744]
S1 IDSvix86;Symantec Intrusion Prevention Driver;c:\progra~2\Symantec\DEFINI~1\SymcData\idsdefs\20080407.003\IDSvix86.sys [2008-04-04 261680]
S1 PSINKNC;PSINKNC;c:\windows\system32\DRIVERS\psinknc.sys [2011-04-28 126024]
S2 Automatisches LiveUpdate - Scheduler;Automatisches LiveUpdate - Scheduler;c:\program files\Symantec\LiveUpdate\ALUSchedulerSvc.exe [2007-09-26 554352]
S2 NanoServiceMain;Panda Cloud Antivirus Service;c:\program files\Panda Security\Panda Cloud Antivirus\PSANHost.exe [2011-04-28 140608]
S2 PSINAflt;PSINAflt;c:\windows\system32\DRIVERS\PSINAflt.sys [2011-07-05 143624]
S2 PSINFile;PSINFile;c:\windows\system32\DRIVERS\PSINFile.sys [2011-04-28 99400]
S2 PSINProc;PSINProc;c:\windows\system32\DRIVERS\PSINProc.sys [2011-04-28 111176]
S2 PSINProt;PSINProt;c:\windows\system32\DRIVERS\PSINProt.sys [2011-04-28 112712]
S3 EraserUtilRebootDrv;EraserUtilRebootDrv;c:\program files\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [2008-03-18 109616]
S3 SYMNDISV;SYMNDISV;c:\windows\System32\Drivers\SYMNDISV.SYS [2009-08-03 38448]
.
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - COMHOST
.
Inhalt des "geplante Tasks" Ordners
.
2011-11-12 c:\windows\Tasks\Norton Internet Security - Vollständige Systemprüfung ausführen - Fluppe.job
- c:\progra~1\NORTON~1\NORTON~1\Navw32.exe [2006-11-21 20:35]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page =
uSearchMigratedDefaultURL =
mStart Page =
mLocal Page =
uSearchURL,(Default) = hxxp://de.rd.yahoo.com/customize/ycomp/defaults/su/*hxxp://de.yahoo.com
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.178.1
FF - ProfilePath - c:\users\Fluppe\AppData\Roaming\Mozilla\Firefox\Profiles\qhds8q09.default\
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
HKCU-Run-Acer Tour Reminder - (no file)
HKLM-Run-eRecoveryService - (no file)
.
.
.
**************************************************************************
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien:
.
**************************************************************************
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\{95808DC4-FA4A-4c74-92FE-5B863F82066B}]
"ImagePath"="\??\c:\program files\CyberLink\PowerDVD\000.fcl"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'Explorer.exe'(2332)
c:\windows\system32\MsnChatHook.dll
c:\windows\system32\ShowErrMsg.dll
c:\windows\system32\sysenv.dll
c:\windows\system32\BatchCrypto.dll
c:\windows\system32\CryptoAPI.dll
c:\windows\system32\keyManager.dll
c:\programdata\Panda Security URL Filtering\panda_url_filtering.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\windows\system32\Ati2evxx.exe
c:\windows\system32\Ati2evxx.exe
c:\program files\Common Files\Symantec Shared\ccSvcHst.exe
c:\program files\Common Files\Symantec Shared\AppCore\AppSvc32.exe
c:\program files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe
c:\acer\Empowering Technology\eDataSecurity\eDSService.exe
c:\acer\Empowering Technology\eLock\Service\eLockServ.exe
c:\acer\Empowering Technology\eNet\eNet Service.exe
c:\program files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
c:\program files\Common Files\LightScribe\LSSrvc.exe
c:\acer\Mobility Center\MobilityService.exe
c:\program files\CyberLink\Shared Files\RichVideo.exe
c:\program files\Microsoft SQL Server\90\Shared\sqlbrowser.exe
c:\program files\Microsoft SQL Server\90\Shared\sqlwriter.exe
c:\windows\system32\DRIVERS\xaudio.exe
c:\acer\Empowering Technology\eRecovery\eRecoveryService.exe
c:\acer\Empowering Technology\eSettings\Service\capuserv.exe
c:\acer\Empowering Technology\ePower\ePowerSvc.exe
c:\windows\system32\wbem\unsecapp.exe
c:\windows\system32\conime.exe
c:\program files\Launch Manager\LManager.exe
c:\acer\Empowering Technology\ENET\ENMTRAY.EXE
c:\acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE
c:\acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
c:\acer\Empowering Technology\eRecovery\ERAGENT.EXE
c:\\?\c:\windows\system32\wbem\WMIADAP.EXE
c:\windows\servicing\TrustedInstaller.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2011-11-12 15:25:09 - PC wurde neu gestartet
ComboFix-quarantined-files.txt 2011-11-12 14:24
.
Vor Suchlauf: 9 Verzeichnis(se), 45.418.827.776 Bytes frei
Nach Suchlauf: 15 Verzeichnis(se), 45.224.824.832 Bytes frei
.
- - End Of File - - 4C0327BF5CA0D206975724B905DB8F91
[/QUOTE] |
|
14.11.2011, 13:22
| #17 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Bundespolizei Trojaner. Öffnet sich beim Start des Systems. Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
__________________GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen. Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst. Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM! Downloade dir bitte  aswMBR.exe und speichere die Datei auf deinem Desktop.
Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).
__________________ |
|
14.11.2011, 21:44
| #18 | |
| | Bundespolizei Trojaner. Öffnet sich beim Start des Systems. und weiter geht's:
__________________Zitat:
|
|
15.11.2011, 09:00
| #19 | ||
| /// Winkelfunktion /// TB-Süch-Tiger™ | Bundespolizei Trojaner. Öffnet sich beim Start des Systems.Zitat:
Zitat:
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
15.11.2011, 11:47
| #20 |
| | Bundespolizei Trojaner. Öffnet sich beim Start des Systems. Hi Arne, wir deaktivieren und löschen den Eintrag heut Abend. Da ist nur Vista drauf und keine Verschlüsselung der Platte. Heißt das, dass wir fast fertig sind mit der Bereinigung? gruß subh |
|
15.11.2011, 11:56
| #22 |
| | Bundespolizei Trojaner. Öffnet sich beim Start des Systems. alles klar, danke! |
|
15.11.2011, 20:49
| #23 |
| | Bundespolizei Trojaner. Öffnet sich beim Start des Systems. Hi Arne, es hat nicht so ganz funktioniert. Das ist passiert nach der Deaktivierung und Neustart: 1. Beim erneuten Starten (nach Deaktivierung) von OSAM kam kein Report (nur ein Fenster, in dem die beiden Einträge noch einmal standen, aber keine zusätzlichen Informationen) 2. als ich die Einträge dann erneut gesucht habe, um sie zu löschen, war dieser "{Default}" - ? - "%1" %* (Hidden registry entry, rootkit activity | System default value) auf einmal zweimal da (einer davon aktiviert). Was tun? |
|
16.11.2011, 20:31
| #25 |
| | Bundespolizei Trojaner. Öffnet sich beim Start des Systems. neues log file im anhang. der rootkit eintrag taucht immer neu auf nach neustart.. |
|
16.11.2011, 21:12
| #26 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Bundespolizei Trojaner. Öffnet sich beim Start des Systems.Zitat:
Egal wie oft du den fixt, nach einem Neustart ist der wieder da? Wir sollten den MBR fixen, sichere für den Fall der Fälle ALLE wichtigen Daten, auch wenn meistens alles glatt geht. Hinweis: Mach bitte NICHT den MBR-Fix, wenn du noch andere Betriebssysteme wie zB Ubuntu installiert hast, ein MBR-Fix mit Windows-Tools macht ein parallel installiertes (Dualboot) Linux unbootbar. Starte nach der Datensicherung aswmbr erneut und klick auf den Button FIXMBR. Anschließend Windows neu starten und ein neues Log mit aswMBR machen.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
16.11.2011, 21:16
| #27 |
| | Bundespolizei Trojaner. Öffnet sich beim Start des Systems. ja genau. wir deaktiveren das ding und löschen, nach neustart ist aber ein neuer aktivierter wieder da, den man halt nicht löschen kann, weil er aktiv ist. wir machen uns mal an den mbr fix. cu |
|
17.11.2011, 14:21
| #28 | |
| | Bundespolizei Trojaner. Öffnet sich beim Start des Systems. mbr fix war erfolgreich. hier das neue log Zitat:
|
|
17.11.2011, 15:59
| #29 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Bundespolizei Trojaner. Öffnet sich beim Start des Systems. Beim Erstellen des Log ist dir ein Fehler unterlaufen. Halt dich an die Anleitung zu aswMBR!
__________________ Logfiles bitte immer in CODE-Tags posten |
|
17.11.2011, 16:14
| #30 | |
| | Bundespolizei Trojaner. Öffnet sich beim Start des Systems. ach mist...hier das neue log: Zitat:
|
|
| Themen zu Bundespolizei Trojaner. Öffnet sich beim Start des Systems. |
| autorun, bho, branding, browser, bundespolizei trojaner, c:\windows\system32\rundll32.exe, computer, error, excel.exe, firefox, format, geld, helper, home, kaspersky, launch, logfile, mozilla, pop-up-blocker, popup, realtek, registry, rundll, scan, server, software, starten, symantec, trojaner, usb, vista |
Linear-Darstellung
