| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: TR/Crypt.XPACK.Gen + TR/Dropper.GenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
11.01.2012, 19:24
| #16 |
 |  TR/Crypt.XPACK.Gen + TR/Dropper.Gen Hallo Arne, Hilfe ! Ich habe irgend etwas falsch gemacht mit ComboFix! Ich habe es angeklickt und es lief direkt los. Ich dachte da wird erst etwas entpackt!? Ich habe kurz zur Seite geschaut es das Fenster war wieder zu und keine txt.Datei! Ich dachte das Programm hat abgebrochen und habe es noch mal ersucht, aber wieder das gleiche. Dann wollte ich die txt.Datei auf C:/ suchen und da habe ich jetzt zwei Ordner: "cofi" und "ComboFix". In beiden Ordner steht jetzt die ganze Auflistung der Laufwerke, aber nirgendwo eine combofix.txt! Ich habe versucht es irgendwie zu kopieren, weiß aber nicht wie das geht. Hoffentlich kannst Du mir helfen!!! Bis bald Uschi |
|
11.01.2012, 19:32
| #17 |
| | TR/Crypt.XPACK.Gen + TR/Dropper.Gen Hallo Arne,
__________________ich habe es mit Bildschirmdruck versucht, in der Hoffnung das Du damit was anfangen kannst!? Gruß Uschi |
|
11.01.2012, 20:04
| #18 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | TR/Crypt.XPACK.Gen + TR/Dropper.Gen Die ZIP ist leer.
__________________Starte Windows neu, lösch die alte combofix.exe, lade CF neu runter und probier es bitte nochmal.
__________________ |
|
11.01.2012, 22:27
| #19 |
| | TR/Crypt.XPACK.Gen + TR/Dropper.Gen Hallo Arne, vielen Dank, das sah jetzt auch ganz anders aus! Hier nun die combofix.txt: Code:
ATTFilter ComboFix 12-01-10.02 - Mercier 11.01.2012 21:59:28.2.1 - x86
Microsoft Windows XP Professional 5.1.2600.3.1252.49.1031.18.511.275 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\Mercier\Desktop\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\Mercier\Anwendungsdaten\PriceGong
c:\dokumente und einstellungen\Mercier\Anwendungsdaten\PriceGong\Data\1.xml
c:\dokumente und einstellungen\Mercier\Anwendungsdaten\PriceGong\Data\a.xml
c:\dokumente und einstellungen\Mercier\Anwendungsdaten\PriceGong\Data\b.xml
c:\dokumente und einstellungen\Mercier\Anwendungsdaten\PriceGong\Data\c.xml
c:\dokumente und einstellungen\Mercier\Anwendungsdaten\PriceGong\Data\d.xml
c:\dokumente und einstellungen\Mercier\Anwendungsdaten\PriceGong\Data\e.xml
c:\dokumente und einstellungen\Mercier\Anwendungsdaten\PriceGong\Data\f.xml
c:\dokumente und einstellungen\Mercier\Anwendungsdaten\PriceGong\Data\g.xml
c:\dokumente und einstellungen\Mercier\Anwendungsdaten\PriceGong\Data\h.xml
c:\dokumente und einstellungen\Mercier\Anwendungsdaten\PriceGong\Data\i.xml
c:\dokumente und einstellungen\Mercier\Anwendungsdaten\PriceGong\Data\J.xml
c:\dokumente und einstellungen\Mercier\Anwendungsdaten\PriceGong\Data\k.xml
c:\dokumente und einstellungen\Mercier\Anwendungsdaten\PriceGong\Data\l.xml
c:\dokumente und einstellungen\Mercier\Anwendungsdaten\PriceGong\Data\m.xml
c:\dokumente und einstellungen\Mercier\Anwendungsdaten\PriceGong\Data\mru.xml
c:\dokumente und einstellungen\Mercier\Anwendungsdaten\PriceGong\Data\n.xml
c:\dokumente und einstellungen\Mercier\Anwendungsdaten\PriceGong\Data\o.xml
c:\dokumente und einstellungen\Mercier\Anwendungsdaten\PriceGong\Data\p.xml
c:\dokumente und einstellungen\Mercier\Anwendungsdaten\PriceGong\Data\q.xml
c:\dokumente und einstellungen\Mercier\Anwendungsdaten\PriceGong\Data\r.xml
c:\dokumente und einstellungen\Mercier\Anwendungsdaten\PriceGong\Data\s.xml
c:\dokumente und einstellungen\Mercier\Anwendungsdaten\PriceGong\Data\t.xml
c:\dokumente und einstellungen\Mercier\Anwendungsdaten\PriceGong\Data\u.xml
c:\dokumente und einstellungen\Mercier\Anwendungsdaten\PriceGong\Data\v.xml
c:\dokumente und einstellungen\Mercier\Anwendungsdaten\PriceGong\Data\w.xml
c:\dokumente und einstellungen\Mercier\Anwendungsdaten\PriceGong\Data\x.xml
c:\dokumente und einstellungen\Mercier\Anwendungsdaten\PriceGong\Data\y.xml
c:\dokumente und einstellungen\Mercier\Anwendungsdaten\PriceGong\Data\z.xml
c:\dokumente und einstellungen\Mercier\WINDOWS
c:\programme\AquaSoftPhotoKalender1211ChipOnline_PhotoKalenderSetup_1211_CHIP_Online.exe
c:\programme\ashampoo_winoptimizer_2010_se_6.50_6588.exe
c:\programme\ElsterFormular2008-Setup.exe
c:\programme\san1572.exe
c:\windows\alcrmv.exe
c:\windows\autorun.exe
c:\windows\IsUn0407.exe
c:\windows\system32\FF05DA0D.dll
c:\windows\WindowsSearch-KB940157-XP-x86-deu.exe
c:\windows\WINDOWSXP-KB936929-SP3-X86-DEU.EXE
c:\windows\WindowsXP-KB958644-x86-DEU.exe
c:\windows\WindowsXP-KB958687-x86-DEU.exe
.
.
((((((((((((((((((((((( Dateien erstellt von 2011-12-11 bis 2012-01-11 ))))))))))))))))))))))))))))))
.
.
2012-01-11 15:02 . 2012-01-11 15:02 -------- d-----w- C:\_OTL
2012-01-10 12:03 . 2010-03-17 15:02 -------- d-----w- c:\programme\ScanExpress A3 USB 1200 WIN7
2012-01-09 17:52 . 2011-12-10 14:24 20464 ----a-w- c:\windows\system32\drivers\mbam.sys
2011-12-23 08:54 . 2011-12-23 08:54 -------- d-----w- c:\dokumente und einstellungen\Mercier\Anwendungsdaten\Avira
2011-12-23 08:00 . 2011-12-15 14:00 74640 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2011-12-23 08:00 . 2011-12-15 14:00 36000 ----a-w- c:\windows\system32\drivers\avkmgr.sys
2011-12-23 08:00 . 2011-12-15 14:00 134856 ----a-w- c:\windows\system32\drivers\avipbb.sys
2011-12-23 08:00 . 2011-12-23 08:00 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Avira
2011-12-22 18:08 . 2011-12-22 18:08 87262320 ----a-w- c:\programme\avira_free_antivirus_de.exe
2011-12-13 14:06 . 2011-12-13 14:06 -------- d-----w- c:\programme\SumatraPDF
2011-12-13 14:03 . 2011-12-13 14:03 4701696 ----a-w- c:\programme\SumatraPDF-1.9-install.exe
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-12-17 20:18 . 2010-03-03 12:05 83360 ----a-w- c:\windows\system32\LMIRfsClientNP.dll
2011-12-17 20:18 . 2010-03-03 12:05 52096 ----a-w- c:\windows\system32\Spool\prtprocs\w32x86\LMIproc.dll
2011-12-17 20:18 . 2010-03-03 12:05 30592 ----a-w- c:\windows\system32\LMIport.dll
2011-12-17 20:18 . 2010-03-03 12:04 87424 ----a-w- c:\windows\system32\LMIinit.dll
2011-11-25 21:57 . 2002-08-29 12:00 293888 ----a-w- c:\windows\system32\winsrv.dll
2011-11-23 14:40 . 2002-08-29 12:00 1859712 ----a-w- c:\windows\system32\win32k.sys
2011-11-13 09:44 . 2011-06-15 10:52 414368 -c--a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2011-11-04 19:13 . 2005-02-18 15:35 916992 ----a-w- c:\windows\system32\wininet.dll
2011-11-04 19:13 . 2002-08-29 12:00 43520 ----a-w- c:\windows\system32\licmgr10.dll
2011-11-04 19:13 . 2002-08-29 12:00 1469440 ----a-w- c:\windows\system32\inetcpl.cpl
2011-11-04 11:23 . 2005-05-04 11:04 385024 ----a-w- c:\windows\system32\html.iec
2011-11-03 15:28 . 2003-06-12 10:30 1297920 ----a-w- c:\windows\system32\quartz.dll
2011-11-03 15:28 . 2003-06-12 10:30 387072 ----a-w- c:\windows\system32\qdvd.dll
2011-11-01 16:05 . 2005-01-14 05:34 1289216 ----a-w- c:\windows\system32\ole32.dll
2011-10-28 05:31 . 2002-08-29 12:00 33280 ----a-w- c:\windows\system32\csrsrv.dll
2011-10-26 10:49 . 2002-08-29 12:00 2195072 ----a-w- c:\windows\system32\ntoskrnl.exe
2011-10-26 10:49 . 2002-08-29 03:41 2071680 ----a-w- c:\windows\system32\ntkrnlpa.exe
2011-10-18 11:13 . 2002-08-29 12:00 186880 ----a-w- c:\windows\system32\encdec.dll
2011-10-14 14:47 . 2002-08-29 12:00 23040 ----a-w- c:\windows\system32\mciseq.dll
2011-10-14 14:47 . 2002-08-29 12:00 178176 ----a-w- c:\windows\system32\winmm.dll
2011-10-02 09:08 . 2011-10-02 09:08 286080 ----a-w- c:\programme\SoftonicDownloader_fuer_animake.exe
2011-09-11 08:37 . 2011-09-11 08:37 642632 ----a-w- c:\programme\hdtune_255.exe
2011-09-10 17:08 . 2011-09-10 17:08 1402880 ----a-w- c:\programme\HiJackThis.msi
2011-09-03 12:42 . 2011-09-03 12:42 3480352 ----a-w- c:\programme\ccsetup310.exe
2011-03-19 13:43 . 2011-03-19 13:43 885024 -c--a-w- c:\programme\jre-6u24-windows-i586-iftw.exe
2011-03-19 13:10 . 2011-03-19 13:10 2871968 -c--a-w- c:\programme\install_flash_player_ax.exe
2011-03-14 19:24 . 2011-03-14 19:24 3033192 -c--a-w- c:\programme\ccsetup304.exe
2011-03-14 12:16 . 2011-03-14 12:16 1062574 -c--a-w- c:\programme\7z911.exe
2011-03-13 14:57 . 2011-03-13 14:57 1631768 -c--a-w- c:\programme\32fsg32.exe
2011-01-17 16:30 . 2011-01-17 16:30 2676560 -c--a-w- c:\programme\Productivity_2.2.exe
2011-01-15 18:52 . 2011-01-15 18:52 59398824 -c--a-w- c:\programme\avira_antivir_personal_de.exe
2010-12-31 15:04 . 2010-12-31 15:04 293160 -c--a-w- c:\programme\SoftonicDownloader_fuer_sweepi.exe
2010-12-27 18:23 . 2011-03-19 13:19 400384 -c--a-w- c:\programme\JavaRa.exe
2009-05-17 07:59 . 2009-04-25 09:57 519257 -c--a-w- c:\programme\QuickGammaV2DE.exe
2009-04-14 09:26 . 2009-04-14 09:26 18295296 -c--a-w- c:\programme\gimp-2.6.6-i686.EXE
2009-03-19 19:09 . 2009-03-19 19:09 1628800 -c--a-w- c:\programme\Paint.NET.3.36.exe
2009-03-19 19:00 . 2009-03-19 19:00 2959376 -c--a-w- c:\programme\dotnetfx35setup.exe
2008-12-14 10:59 . 2008-12-14 10:59 16194992 -c--a-w- c:\programme\PDFCreator-0_9_6_setup.exe
2008-10-04 08:10 . 2008-08-31 14:26 1156272 -c--a-w- c:\programme\WDC3Setup.exe
2008-08-13 13:52 . 2008-10-12 13:25 1445792 -c--a-w- c:\programme\disk-defrag-setup.exe
2008-05-14 11:31 . 2008-10-12 13:25 2306304 -c--a-w- c:\programme\zicon.exe
2008-04-30 16:32 . 2008-10-12 13:25 6505472 -c--a-w- c:\programme\irfanview_plugins_410_setup.exe
2008-04-30 12:34 . 2008-10-12 13:25 1397248 -c--a-w- c:\programme\iview410g_setup.exe
2008-04-29 06:54 . 2008-10-12 13:25 1440047 -c--a-w- c:\programme\wrar371d.exe
2008-03-24 10:07 . 2008-10-12 13:25 866246 -c--a-w- c:\programme\p2s_setup.exe
2008-03-21 17:29 . 2008-10-12 13:25 77322 -c--a-w- c:\programme\dic_allemand_medical.exe
2008-03-21 17:28 . 2008-10-12 13:25 259306 -c--a-w- c:\programme\dictionnaire_medizin.exe
2008-03-05 17:30 . 2008-10-12 13:25 3516928 -c--a-w- c:\programme\TweakPower.exe
2008-02-14 12:08 . 2008-10-12 13:10 38885976 -c--a-w- c:\programme\GoogleSketchUpWDE64.exe
2008-01-06 15:53 . 2008-10-12 13:25 3722850 -c--a-w- c:\programme\absetup.exe
2007-11-21 12:32 . 2008-10-12 13:25 691880 -c--a-w- c:\programme\mrs_EXCELTOOLS_free.exe
2007-11-21 12:29 . 2008-10-12 13:25 352840 -c--a-w- c:\programme\mrs_FEIERTAGE.exe
2007-11-21 10:42 . 2008-10-12 13:25 871952 -c--a-w- c:\programme\undelete_plus_setup Datenrettung.exe
2007-10-18 16:38 . 2008-10-12 13:25 243055 -c--a-w- c:\programme\mrs_OUTLOOK.exe
2007-10-09 17:24 . 2008-10-12 13:25 1020116 -c--a-w- c:\programme\Passfoto-Setup.exe
2007-09-05 09:53 . 2008-10-12 13:25 823839 -c--a-w- c:\programme\dic_allemand.exe
2007-09-05 09:51 . 2008-10-12 13:25 309309 -c--a-w- c:\programme\dictionnaire_setup.exe
2007-01-22 17:11 . 2008-10-12 13:25 18016148 -c--a-w- c:\programme\Inkscape-0.44.1-1.win32.exe
2006-08-28 08:45 . 2008-10-12 13:25 2333850 -c--a-w- c:\programme\Activicons setup.exe
2000-04-01 16:27 . 2000-04-01 16:27 122880 -c--a-w- c:\programme\uidll.dll
1999-10-13 11:49 . 1999-10-13 11:49 131072 -c--a-w- c:\programme\booleen.dll
1995-07-11 07:50 24576 -csha-w- c:\windows\system32\AWCODC32.DLL
1995-07-11 07:50 6144 -csha-w- c:\windows\system32\AWDCXC32.DLL
1995-11-16 16:39 11776 -csha-w- c:\windows\system32\AWDENC32.DLL
1995-07-11 07:50 26624 -csha-w- c:\windows\system32\AWRESX32.DLL
1995-10-09 14:58 10240 -csha-w- c:\windows\system32\AWVIEW32.DLL
1998-04-04 18:23 24576 -csha-w- c:\windows\system32\LFAVI90N.DLL
1998-05-20 15:14 28672 -csha-w- c:\windows\system32\lfawd90n.dll
1998-05-15 15:00 33792 -csha-w- c:\windows\system32\lfbmp90n.dll
1998-05-18 15:50 27136 -csha-w- c:\windows\system32\lfcal90n.dll
1998-05-15 15:01 235008 -csha-w- c:\windows\system32\LFCMP90n.DLL
1998-06-24 16:59 237568 -csha-w- c:\windows\system32\LFDIC90N.DLL
1998-04-04 18:24 31232 -csha-w- c:\windows\system32\LFEPS90N.DLL
1998-05-15 14:59 64512 -csha-w- c:\windows\system32\lffax90n.dll
1997-11-21 16:03 338944 -csha-w- c:\windows\system32\lffpx7.dll
1998-05-20 15:14 88576 -csha-w- c:\windows\system32\lffpx90n.dll
1998-05-15 15:02 39936 -csha-w- c:\windows\system32\lfgif90n.dll
1998-05-15 15:02 46592 -csha-w- c:\windows\system32\LFICA90N.DLL
1998-04-04 18:24 27136 -csha-w- c:\windows\system32\LFIMG90N.DLL
1997-09-30 12:30 122880 -csha-w- c:\windows\system32\LFKODAK.DLL
1998-04-04 18:24 35840 -csha-w- c:\windows\system32\LFLMA90N.DLL
1998-04-04 18:24 31232 -csha-w- c:\windows\system32\LFLMB90N.DLL
1998-04-04 18:24 25600 -csha-w- c:\windows\system32\LFMAC90N.DLL
1998-04-04 18:25 26112 -csha-w- c:\windows\system32\LFMSP90N.DLL
1998-04-04 18:25 26624 -csha-w- c:\windows\system32\LFPCD90N.DLL
1998-05-15 15:03 31232 -csha-w- c:\windows\system32\lfpct90n.dll
1998-04-04 18:25 30720 -csha-w- c:\windows\system32\lfpcx90n.dll
1998-06-23 08:10 133632 -csha-w- c:\windows\system32\lfpng90n.dll
1998-05-18 16:27 29184 -csha-w- c:\windows\system32\lfpsd90n.dll
1998-04-04 18:25 26112 -csha-w- c:\windows\system32\LFRAS90N.DLL
1998-04-04 18:25 28160 -csha-w- c:\windows\system32\LFTGA90N.DLL
1998-05-15 15:05 118272 -csha-w- c:\windows\system32\lftif90n.dll
1998-04-04 18:26 25600 -csha-w- c:\windows\system32\lfwfx90n.dll
1998-05-15 15:05 28672 -csha-w- c:\windows\system32\lfwmf90n.dll
1998-04-04 18:26 27648 -csha-w- c:\windows\system32\lfwpg90n.dll
1998-05-15 14:27 238592 -csha-w- c:\windows\system32\ltann90n.dll
1998-05-15 14:26 220160 -csha-w- c:\windows\system32\LTDIS90n.dll
1998-05-18 16:03 145920 -csha-w- c:\windows\system32\LTDLG90N.DLL
1998-04-04 18:22 146432 -csha-w- c:\windows\system32\ltefx90n.dll
1998-06-23 10:41 99328 -csha-w- c:\windows\system32\ltfil90n.DLL
1998-05-20 15:13 104448 -csha-w- c:\windows\system32\ltimg90n.dll
1998-05-20 15:14 38400 -csha-w- c:\windows\system32\ltisi90n.dll
1998-06-19 13:44 290304 -csha-w- c:\windows\system32\ltkrn90n.dll
1998-06-29 15:28 43520 -csha-w- c:\windows\system32\LTNET90N.DLL
1998-04-03 17:01 3824 -csha-w- c:\windows\system32\ltthk90w.dll
1998-05-19 16:53 35328 -csha-w- c:\windows\system32\lttwn90n.dll
1998-04-03 17:01 45936 -csha-w- c:\windows\system32\ltvdd90w.drv
1998-05-20 15:15 148480 -csha-w- c:\windows\system32\LTVID90N.DLL
1999-02-22 10:00 159744 -csha-w- c:\windows\system32\MFCANS32.DLL
1998-04-29 18:00 58880 -csha-w- c:\windows\system32\npplg90N.dll
1995-05-21 22:00 640512 -csha-w- c:\windows\system32\OC30.DLL
1999-05-26 07:46 212480 -csha-w- c:\windows\system32\pcdlib32.dll
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"="SOUNDMAN.EXE" [2002-09-11 46592]
"StorageGuard"="c:\programme\Gemeinsame Dateien\Sonic\Update Manager\sgtray.exe" [2003-02-13 155648]
"LogMeIn GUI"="c:\programme\LogMeIn\x86\LogMeInSystray.exe" [2008-08-11 63048]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2001-12-31 3756032]
"WOOWATCH"="c:\progra~1\Wanadoo\Watch.exe" [2004-09-14 24576]
"WOOTASKBARICON"="c:\progra~1\Wanadoo\TaskbarIcon.exe" [2004-09-14 49152]
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2009-01-05 413696]
"GrooveMonitor"="c:\programme\Microsoft Office\Office12\GrooveMonitor.exe" [2008-10-25 31072]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2011-12-15 258512]
.
c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
Adobe Gamma Loader.exe.lnk - c:\programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe [2003-6-18 113664]
ExifLauncher2.lnk - c:\programme\FinePixViewer\QuickDCF2.exe [2009-3-27 303104]
.
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\programme\Windows Desktop Search\MSNLNamespaceMgr.dll" [2009-05-24 304128]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\LMIinit]
2011-12-17 20:18 87424 ----a-w- c:\windows\system32\LMIinit.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Messenger\\msmsgs.exe"=
"c:\\Programme\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Programme\\Microsoft Office\\Office12\\GROOVE.EXE"=
"c:\\Programme\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"1723:TCP"= 1723:TCP:@xpsp2res.dll,-22015
"1701:UDP"= 1701:UDP:@xpsp2res.dll,-22016
"500:UDP"= 500:UDP:@xpsp2res.dll,-22017
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
"AllowInboundEchoRequest"= 1 (0x1)
.
R0 hotcore3;hotcore3;c:\windows\system32\drivers\hotcore3.sys [09.10.2008 17:27 39472]
R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [23.12.2011 09:00 36000]
R1 SSHDRV86;SSHDRV86;c:\windows\system32\drivers\SSHDRV86.sys [26.05.2008 18:24 81408]
R2 AntiVirSchedulerService;Avira Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [23.12.2011 09:01 86224]
R2 AVMPORT;AVMPORT;c:\windows\system32\drivers\avmport.sys [12.06.2003 11:12 59520]
R2 LMIGuardianSvc;LMIGuardianSvc;c:\programme\LogMeIn\x86\LMIGuardianSvc.exe [04.10.2010 16:18 374152]
R2 LMIInfo;LogMeIn Kernel Information Provider;c:\programme\LogMeIn\x86\rainfo.sys [11.08.2008 12:41 12856]
R3 AVMWAN;AVM NDIS WAN CAPI-Treiber;c:\windows\system32\drivers\avmwan.sys [12.06.2003 10:40 37568]
R3 fpcibase;AVM ISDN-Controller FRITZ!Card PCI v2.0;c:\windows\system32\drivers\fpcibase.sys [12.06.2003 10:40 444416]
S4 gupdate;Google Update Service (gupdate);c:\programme\Google\Update\GoogleUpdate.exe [10.03.2011 12:16 136176]
S4 gupdatem;Google Update-Dienst (gupdatem);c:\programme\Google\Update\GoogleUpdate.exe [10.03.2011 12:16 136176]
.
Inhalt des "geplante Tasks" Ordners
.
2012-01-05 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2011-06-01 15:57]
.
2012-01-11 c:\windows\Tasks\User_Feed_Synchronization-{F4548AA5-7DBB-483E-9A42-FDDF15752DD7}.job
- c:\windows\system32\msfeedssync.exe [2006-10-17 02:31]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://ixquick.com/deu/
uSearchMigratedDefaultURL =
uSearchURL,(Default) = hxxp://red.clientapps.yahoo.com/customize/ycomp_wave/defaults/su/*hxxp://www.yahoo.com
IE: Google Sidewiki... - c:\programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_7461B1589E8B4FB7.dll/cmsidewiki.html
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: { - c:\programme\Messenger\msmsgs.exe
TCP: Interfaces\{E465ED50-0270-44F9-B2C5-2562BAB1150D}: NameServer = 62.27.27.62
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
HKLM-Run-nwiz - c:\programme\NVIDIA Corporation\nView\nwiz.exe
AddRemove-Adobe Photoshop 5.5 - c:\windows\ISUN0407.EXE
AddRemove-Macromedia Dreamweaver 2 - c:\windows\IsUn0407.exe
AddRemove-NVIDIA nView Desktop Manager - c:\programme\NVIDIA Corporation\nView\nViewSetup.exe
AddRemove-FoxTab PDF Converter - c:\programme\FoxTabPDFConverter\Uninstall\Uninstall.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2012-01-11 22:16
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-436374069-1767777339-725345543-1004\Software\Microsoft\SystemCertificates\AddressBook*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(396)
c:\windows\system32\LMIinit.dll
.
Zeit der Fertigstellung: 2012-01-11 22:20:51
ComboFix-quarantined-files.txt 2012-01-11 21:20
.
Vor Suchlauf: 7.716.720.640 Bytes frei
Nach Suchlauf: 7.568.068.608 Bytes frei
.
- - End Of File - - DB56E98AF829708AAD3127C342A34A0C
Uschi |
|
12.01.2012, 18:28
| #20 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | TR/Crypt.XPACK.Gen + TR/Dropper.Gen Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten. GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen. Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst. Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM! Downloade dir bitte  aswMBR.exe und speichere die Datei auf deinem Desktop.
Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
13.01.2012, 11:50
| #21 |
| | TR/Crypt.XPACK.Gen + TR/Dropper.Gen Hallo Arne, ich fürchte ich war nicht erfolgreich! GMER ist zweimal abgestürzt und bei OSAM bin ich nicht sicher ob das korrekt ist. Ich hatte mir Eure Beschreibung ausgedruckt und kam immer nur bis Punkt 6., nach der Datenbankabfrage konnte ich nur auf "cancel" drücken und nichts weiter!? Hier schon mal das Ergebnis: Code:
ATTFilter Report of OSAM: Autorun Manager v5.0.11926.0 hxxp://www.online-solutions.ru/en/ Saved at 11:41:10 on 13.01.2012 OS: Windows XP Professional Service Pack 3 (Build 2600) Default Browser: Microsoft Corporation Internet Explorer 8.00.6001.18702 Scanner Settings [x] Rootkits detection (hidden registry) [x] Rootkits detection (hidden files) [x] Retrieve files information [x] Check Microsoft signatures Filters [ ] Trusted entries [ ] Empty entries [x] Hidden registry entries (rootkit activity) [x] Exclusively opened files [x] Not found files [x] Files without detailed information [x] Existing files [ ] Non-startable services [ ] Non-startable drivers [x] Active entries [x] Disabled entries [Common] -----( %SystemRoot%\Tasks )----- "AppleSoftwareUpdate.job" - "Apple Inc." - C:\Programme\Apple Software Update\SoftwareUpdate.exe [Control Panel Objects] -----( %SystemRoot%\system32 )----- "everest_cpl.cpl" - ? - C:\WINDOWS\system32\everest_cpl.cpl (File found, but it contains no detailed information) "FlashPlayerCPLApp.cpl" - "Adobe Systems Incorporated" - C:\WINDOWS\system32\FlashPlayerCPLApp.cpl "infocardcpl.cpl" - "Microsoft Corporation" - C:\WINDOWS\system32\infocardcpl.cpl "javacpl.cpl" - "Sun Microsystems, Inc." - C:\WINDOWS\system32\javacpl.cpl "nvtuicpl.cpl" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvtuicpl.cpl -----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )----- "mlcfg32.cpl" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Office12\MLCFG32.CPL "QuickTime" - "Apple Inc." - C:\Programme\QuickTime\QTSystem\QuickTime.cpl [Drivers] -----( HKLM\SYSTEM\CurrentControlSet\Services )----- "avgntflt" (avgntflt) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avgntflt.sys "avipbb" (avipbb) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avipbb.sys "avkmgr" (avkmgr) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avkmgr.sys "AVMPORT" (AVMPORT) - "AVM Berlin" - C:\WINDOWS\System32\drivers\avmport.sys "catchme" (catchme) - ? - C:\DOKUME~1\Mercier\LOKALE~1\Temp\catchme.sys (File not found) "cdrbsdrv" (cdrbsdrv) - "B.H.A Corporation" - C:\WINDOWS\system32\drivers\cdrbsdrv.sys "Changer" (Changer) - ? - C:\WINDOWS\system32\drivers\Changer.sys (File not found) "drvmcdb" (drvmcdb) - "Sonic Solutions" - C:\WINDOWS\System32\drivers\drvmcdb.sys "drvnddm" (drvnddm) - "Sonic Solutions" - C:\WINDOWS\System32\drivers\drvnddm.sys "hotcore3" (hotcore3) - "Paragon Software Group" - C:\WINDOWS\System32\drivers\hotcore3.sys "i2omgmt" (i2omgmt) - ? - C:\WINDOWS\system32\drivers\i2omgmt.sys (File not found) "lbrtfdc" (lbrtfdc) - ? - C:\WINDOWS\system32\drivers\lbrtfdc.sys (File not found) "lmimirr" (lmimirr) - "LogMeIn, Inc." - C:\WINDOWS\System32\DRIVERS\lmimirr.sys "LogMeIn Kernel Information Provider" (LMIInfo) - "LogMeIn, Inc." - C:\Programme\LogMeIn\x86\RaInfo.sys "LogMeIn Remote File System Driver" (LMIRfsDriver) - "LogMeIn, Inc." - C:\WINDOWS\system32\drivers\LMIRfsDriver.sys "MASPINT" (MASPINT) - "MicroStaff Co.,Ltd." - C:\WINDOWS\system32\drivers\MASPINT.sys "Padus ASPI Shell" (pfc) - "Padus, Inc." - C:\WINDOWS\System32\drivers\pfc.sys "PCIDump" (PCIDump) - ? - C:\WINDOWS\system32\drivers\PCIDump.sys (File not found) "PDCOMP" (PDCOMP) - ? - C:\WINDOWS\system32\drivers\PDCOMP.sys (File not found) "PDFRAME" (PDFRAME) - ? - C:\WINDOWS\system32\drivers\PDFRAME.sys (File not found) "PDRELI" (PDRELI) - ? - C:\WINDOWS\system32\drivers\PDRELI.sys (File not found) "PDRFRAME" (PDRFRAME) - ? - C:\WINDOWS\system32\drivers\PDRFRAME.sys (File not found) "PxHelp20" (PxHelp20) - "Sonic Solutions" - C:\WINDOWS\System32\DRIVERS\PxHelp20.sys "SANDRA" (SANDRA) - ? - C:\Programme\SiSoftware\SiSoftware Sandra Lite 2009.SP2\WNt500x86\Sandra.sys (File not found) "sscdbhk5" (sscdbhk5) - "Sonic Solutions" - C:\WINDOWS\System32\drivers\sscdbhk5.sys "SSHDRV86" (SSHDRV86) - ? - C:\WINDOWS\system32\drivers\SSHDRV86.sys "ssmdrv" (ssmdrv) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\ssmdrv.sys "ssrtln" (ssrtln) - "Sonic Solutions" - C:\WINDOWS\System32\drivers\ssrtln.sys "tfsnboio" (tfsnboio) - "Sonic Solutions" - C:\WINDOWS\System32\dla\tfsnboio.sys "tfsncofs" (tfsncofs) - "Sonic Solutions" - C:\WINDOWS\System32\dla\tfsncofs.sys "tfsndrct" (tfsndrct) - "Sonic Solutions" - C:\WINDOWS\System32\dla\tfsndrct.sys "tfsndres" (tfsndres) - "Sonic Solutions" - C:\WINDOWS\System32\dla\tfsndres.sys "tfsnifs" (tfsnifs) - "Sonic Solutions" - C:\WINDOWS\System32\dla\tfsnifs.sys "tfsnopio" (tfsnopio) - "Sonic Solutions" - C:\WINDOWS\System32\dla\tfsnopio.sys "tfsnpool" (tfsnpool) - "Sonic Solutions" - C:\WINDOWS\System32\dla\tfsnpool.sys "tfsnudf" (tfsnudf) - "Sonic Solutions" - C:\WINDOWS\System32\dla\tfsnudf.sys "tfsnudfa" (tfsnudfa) - "Sonic Solutions" - C:\WINDOWS\System32\dla\tfsnudfa.sys "TVICHW32" (TVICHW32) - "EnTech Taiwan" - C:\WINDOWS\system32\DRIVERS\TVICHW32.SYS "UIM Drive Backup Image Plugin" (Uim_IM) - "Paragon" - C:\WINDOWS\System32\Drivers\Uim_IM.sys "Universal Image Mounter Controller" (UimBus) - "Windows (R) 2000 DDK provider" - C:\WINDOWS\System32\DRIVERS\UimBus.sys "WDICA" (WDICA) - ? - C:\WINDOWS\system32\drivers\WDICA.sys (File not found) [Explorer] -----( HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )----- {BDEADF00-C265-11d0-BCED-00A0C90AB50F} "Web Folders" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\MSONSEXT.DLL -----( HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components )----- {89B4C1CD-B018-4511-B0A1-5476DBF70820} "StubPath" - "Microsoft Corporation" - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install {89820200-ECBD-11cf-8B85-00AA005B4340} "Windows Desktop-Update" - "Microsoft Corporation" - regsvr32.exe /s /n /i:U shell32.dll -----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )----- {0D2E74C4-3C34-11d2-A27E-00C04FC30871} "{0D2E74C4-3C34-11d2-A27E-00C04FC30871}" - "Microsoft Corporation" - C:\WINDOWS\system32\SHELL32.dll {24F14F01-7B1C-11d1-838f-0000F80461CF} "{24F14F01-7B1C-11d1-838f-0000F80461CF}" - "Microsoft Corporation" - C:\WINDOWS\system32\SHELL32.dll {24F14F02-7B1C-11d1-838f-0000F80461CF} "{24F14F02-7B1C-11d1-838f-0000F80461CF}" - "Microsoft Corporation" - C:\WINDOWS\system32\SHELL32.dll {66742402-F9B9-11D1-A202-0000F81FEDEE} "{66742402-F9B9-11D1-A202-0000F81FEDEE}" - "Microsoft Corporation" - C:\WINDOWS\system32\SHELL32.dll -----( HKLM\Software\Classes\Protocols\Filter )----- {1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll {1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll {1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll {807563E5-5146-11D5-A672-00B0D022E945} "Microsoft Office InfoPath XML Mime Filter" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\MSOXMLMF.DLL {733AC4CB-F1A4-11d0-B951-00A0C90312E1} "WebView MIME Filter" - "Microsoft Corporation" - C:\WINDOWS\system32\SHELL32.dll -----( HKLM\Software\Classes\Protocols\Handler )----- {314111c7-a502-11d2-bbca-00c04f8ec294} "HxProtocol Class" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll {88FED34C-F0CA-4636-A375-3CB6248B04CD} "Local Groove Web Services Protocol" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll -----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks )----- {B5A7F190-DDA6-4420-B3BA-52453494E6CD} "Groove GFS Stub Execution Hook" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll {AEB6717E-7E19-11d0-97EE-00C04FD91972} "URL Exec Hook" - "Microsoft Corporation" - C:\WINDOWS\system32\shell32.dll {56F9679E-7826-4C84-81F3-532071A8BCC5} "Windows Desktop Search Namespace Manager" - "Microsoft Corporation" - C:\Programme\Windows Desktop Search\MSNLNamespaceMgr.dll -----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )----- {23170F69-40C1-278A-1000-000100020000} "7-Zip Shell Extension" - "Igor Pavlov" - C:\Programme\7-Zip\7-zip.dll {42071714-76d4-11d1-8b24-00a0c9068ff3} "CPL-Erweiterung für Anzeigeverschiebung" - ? - (File not found | COM-object registry key not found) {1CDB2949-8F65-4355-8456-263E7C208A5D} "Desktop Explorer" - ? - C:\Programme\NVIDIA Corporation\nView\nvshell.dll (File not found) {1E9B04FB-F9E5-4718-997B-B8DA88302A47} "Desktop Explorer Menu" - ? - C:\Programme\NVIDIA Corporation\nView\nvshell.dll (File not found) {5CA3D70E-1895-11CF-8E15-001234567890} "DriveLetterAccess" - ? - (File not found | COM-object registry key not found) {99FD978C-D287-4F50-827F-B2C658EDA8E7} "Groove Explorer Icon Overlay 1 (GFS Unread Stub)" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll {AB5C5600-7E6E-4B06-9197-9ECEF74D31CC} "Groove Explorer Icon Overlay 2 (GFS Stub)" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll {920E6DB1-9907-4370-B3A0-BAFC03D81399} "Groove Explorer Icon Overlay 2.5 (GFS Unread Folder)" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll {16F3DD56-1AF5-4347-846D-7C10C4192619} "Groove Explorer Icon Overlay 3 (GFS Folder)" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll {2916C86E-86A6-43FE-8112-43ABE6BF8DCC} "Groove Explorer Icon Overlay 4 (GFS Unread Mark)" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll {2A541AE1-5BF6-4665-A8A3-CFA9672E4291} "Groove Folder Synchronization" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll {72853161-30C5-4D22-B7F9-0BBC1D38A37E} "Groove GFS Browser Helper" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll {6C467336-8281-4E60-8204-430CED96822D} "Groove GFS Context Menu Handler" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll {B5A7F190-DDA6-4420-B3BA-52453494E6CD} "Groove GFS Stub Execution Hook" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll {A449600E-1DC6-4232-B948-9BD794D62056} "Groove GFS Stub Icon Handler" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll {387E725D-DC16-4D76-B310-2C93ED4752A0} "Groove XML Icon Handler" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll {853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Kontextmenü für die Verschlüsselung" - ? - (File not found | COM-object registry key not found) {32683183-48a0-441b-a342-7c2a440a9478} "Media Band" - ? - (File not found | COM-object registry key not found) {42042206-2D85-11D3-8CFF-005004838597} "Microsoft Office HTML Icon Handler" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\msohevi.dll {993BE281-6695-4BA5-8A2A-7AACBFAAB69E} "Microsoft Office Metadata Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\msoshext.dll {5858A72C-C2B4-4dd7-B2BF-B76DB1BD9F6C} "Microsoft Office OneNote Namespace Extension for Windows Desktop Search" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Office12\ONFILTER.DLL {00020D75-0000-0000-C000-000000000046} "Microsoft Office Outlook" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Office12\MLSHEXT.DLL {C41662BB-1FA0-4CE0-8DC5-9B7F8279FF97} "Microsoft Office Thumbnail Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\msoshext.dll {1E9B04FB-F9E5-4718-997B-B8DA88302A48} "nView Desktop Context Menu" - ? - C:\Programme\NVIDIA Corporation\nView\nvshell.dll (File not found) {0006F045-0000-0000-C000-000000000046} "Outlook File Icon Extension" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Office12\OLKFSTUB.DLL {1AC06E4B-5A0A-4B62-B24A-F48389402CCE} "PowerLame" - ? - (File not found | COM-object registry key not found) {45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - "Avira Operations GmbH & Co. KG" - C:\Programme\Avira\AntiVir Desktop\shlext.dll {E37E2028-CE1A-4f42-AF05-6CEABC4E5D75} "Shell Icon Handler for Application References" - "Microsoft Corporation" - C:\WINDOWS\system32\dfshim.dll {764BF0E1-F219-11ce-972D-00AA00A14F56} "Shellerweiterungen für die Dateikomprimierung" - ? - (File not found | COM-object registry key not found) {e82a2d71-5b2f-43a0-97b8-81be15854de8} "ShellLink for Application References" - "Microsoft Corporation" - C:\WINDOWS\system32\dfshim.dll {0DF44EAA-FF21-4412-828E-260A8728E7F1} "Taskleiste und Startmenü" - "Microsoft Corporation" - C:\WINDOWS\system32\shell32.dll {BDEADF00-C265-11D0-BCED-00A0C90AB50F} "Web Folders" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\MSONSEXT.DLL {13E7F612-F261-4391-BEA2-39DF4F3FA311} "Windows Desktop Search" - "Microsoft Corporation" - C:\Programme\Windows Desktop Search\msnlExt.dll {da67b8ad-e81b-4c70-9b91b417b5e33527} "Windows Search Shell Service" - ? - (File not found | COM-object registry key not found) {B41DB860-8EE4-11D2-9906-E49FADC173CA} "WinRAR" - ? - C:\Programme\WinRAR\rarext.dll (File found, but it contains no detailed information) -----( HKLM\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad )----- {7849596a-48ea-486e-8937-a2a3009f31a9} "PostBootReminder object" - "Microsoft Corporation" - C:\WINDOWS\system32\shell32.dll {fbeb8a05-beee-4442-804e-409d6c4515e9} "ShellFolder for CD Burning" - "Microsoft Corporation" - C:\WINDOWS\system32\SHELL32.dll [Internet Explorer] -----( HKCU\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars )----- {C4EE31F3-4768-11D2-BE5C-00A0C9A83DA1} "File Search Explorer Band" - "Microsoft Corporation" - C:\WINDOWS\system32\SHELL32.dll {2A541AE1-5BF6-4665-A8A3-CFA9672E4291} "Groove Folder Synchronization" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll {32683183-48a0-441b-a342-7c2a440a9478} "{32683183-48a0-441b-a342-7c2a440a9478}" - ? - (File not found | COM-object registry key not found) -----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )----- <binary data> "&Links" - "Microsoft Corporation" - C:\WINDOWS\system32\SHELL32.dll ITBar7Height "ITBar7Height" - ? - (File not found | COM-object registry key not found) <binary data> "ITBar7Layout" - ? - (File not found | COM-object registry key not found) -----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )----- {8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_26" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_26.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} "Java Plug-in 1.6.0_26" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_26.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_26" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_26.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab {02BCC737-B171-4746-94C9-0D8A0B2C0089} "Microsoft Office Template and Media Control" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Office12\IEAWSDC.DLL / hxxp://office.microsoft.com/templates/ieawsdc.cab {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} "Office Update Installation Engine" - "Microsoft Corporation" - C:\WINDOWS\opuc.dll / hxxp://office.microsoft.com/officeupdate/content/opuc.cab {7530BFB8-7293-4D34-9923-61A11451AFC5} "OnlineScanner Control" - "ESET" - C:\PROGRA~1\ESET\ESETON~1\ONLINE~1.OCX / hxxp://download.eset.com/special/eos/OnlineScanner.cab -----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )----- {48E73304-E1D6-4330-914C-F5F514E3486C} "An OneNote senden" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll {FF059E31-CC5A-4E2E-BF3B-96E929D65503} "Research" - "Microsoft Corporation" - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL -----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )----- {72853161-30C5-4D22-B7F9-0BBC1D38A37E} "Groove GFS Browser Helper" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll [Known DLLs] -----( HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\KnownDLLs )----- "shell32" - "Microsoft Corporation" - C:\WINDOWS\system32\shell32.dll [Logon] -----( %AllUsersProfile%\Startmenü\Programme\Autostart )----- "Adobe Gamma Loader.exe.lnk" - "Adobe Systems, Inc." - C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe (Shortcut exists | File exists) "desktop.ini" - ? - C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini "ExifLauncher2.lnk" - "FUJIFILM Corporation" - C:\Programme\FinePixViewer\QuickDCF2.exe (Shortcut exists | File exists) -----( %UserProfile%\Startmenü\Programme\Autostart )----- "desktop.ini" - ? - C:\Dokumente und Einstellungen\Mercier\Startmenü\Programme\Autostart\desktop.ini -----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )----- "avgnt" - "Avira Operations GmbH & Co. KG" - "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min "GrooveMonitor" - "Microsoft Corporation" - "C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe" "LogMeIn GUI" - "LogMeIn, Inc." - "C:\Programme\LogMeIn\x86\LogMeInSystray.exe" "QuickTime Task" - "Apple Inc." - "C:\Programme\QuickTime\qttask.exe" -atboottime "StorageGuard" - "Sonic Solutions" - "C:\Programme\Gemeinsame Dateien\Sonic\Update Manager\sgtray.exe" /r "WOOTASKBARICON" - ? - C:\PROGRA~1\Wanadoo\TaskbarIcon.exe (File found, but it contains no detailed information) "WOOWATCH" - "France Télécom R&D" - C:\PROGRA~1\Wanadoo\Watch.exe [Network Providers] -----( HKLM\SYSTEM\CurrentControlSet\Control\NetworkProvider\Order )----- "LogMeIn Virtual Disk Network" - "LogMeIn, Inc." - C:\WINDOWS\system32\LMIRfsClientNP.dll [Print Monitors] -----( HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors )----- "LogMeIn Printer Port Monitor" - "LogMeIn, Inc." - C:\WINDOWS\system32\LMIport.dll "PDFCreator" - ? - C:\WINDOWS\system32\pdfcmnnt.dll (File found, but it contains no detailed information) "Send To Microsoft OneNote Monitor" - "Microsoft Corporation" - C:\WINDOWS\system32\msonpmon.dll [Services] -----( HKLM\SYSTEM\CurrentControlSet\Services )----- ".NET Runtime Optimization Service v2.0.50727_X86" (clr_optimization_v2.0.50727_32) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe "ASP.NET-Zustandsdienst" (aspnet_state) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe "Avira Echtzeit Scanner" (AntiVirService) - "Avira Operations GmbH & Co. KG" - C:\Programme\Avira\AntiVir Desktop\avguard.exe "Avira Planer" (AntiVirSchedulerService) - "Avira Operations GmbH & Co. KG" - C:\Programme\Avira\AntiVir Desktop\sched.exe "Google Software Updater" (gusvc) - "Google" - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe "LMIGuardianSvc" (LMIGuardianSvc) - "LogMeIn, Inc." - C:\Programme\LogMeIn\x86\LMIGuardianSvc.exe "LogMeIn" (LogMeIn) - "LogMeIn, Inc." - C:\Programme\LogMeIn\x86\LogMeIn.exe "LogMeIn Maintenance Service" (LMIMaint) - "LogMeIn, Inc." - C:\Programme\LogMeIn\x86\RaMaint.exe "Microsoft Office Diagnostics Service" (odserv) - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE "Microsoft Office Groove Audit Service" (Microsoft Office Groove Audit Service) - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office12\GrooveAuditService.exe "Office Source Engine" (ose) - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE "Windows CardSpace" (idsvc) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe "Windows Presentation Foundation Font Cache 3.0.0.0" (FontCache3.0.0.0) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [Winlogon] -----( HKCU\Control Panel\IOProcs )----- "MVB" - ? - mvfs32.dll (File not found) -----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify )----- "LMIinit" - "LogMeIn, Inc." - C:\WINDOWS\system32\LMIinit.dll "WgaLogon" - "Microsoft Corporation" - C:\WINDOWS\system32\WgaLogon.dll ===[ Logfile end ]=========================================[ Logfile end ]=== If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru Gruß Uschi |
|
13.01.2012, 14:52
| #22 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | TR/Crypt.XPACK.Gen + TR/Dropper.Gen Ja ist so richtig mach weiter miw aswMBR
__________________ Logfiles bitte immer in CODE-Tags posten |
|
13.01.2012, 19:31
| #23 |
| | TR/Crypt.XPACK.Gen + TR/Dropper.Gen Hallo Arne, hier nun das Ergebnis von aswMBR: Code:
ATTFilter aswMBR version 0.9.9.1297 Copyright(c) 2011 AVAST Software
Run date: 2012-01-13 16:08:15
-----------------------------
16:08:15.234 OS Version: Windows 5.1.2600 Service Pack 3
16:08:15.234 Number of processors: 1 586 0x801
16:08:15.234 ComputerName: MERCIERXP UserName: Mercier
16:08:16.781 Initialize success
17:56:19.031 AVAST engine defs: 12011300
18:21:32.218 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3
18:21:32.218 Disk 0 Vendor: ST380011A 3.04 Size: 76319MB BusType: 3
18:21:32.265 Disk 0 MBR read successfully
18:21:32.281 Disk 0 MBR scan
18:21:32.515 Disk 0 Windows XP default MBR code
18:21:32.531 Disk 0 Partition 1 80 (A) 07 HPFS/NTFS NTFS 32279 MB offset 63
18:21:32.609 Disk 0 Partition 2 00 07 HPFS/NTFS NTFS 44037 MB offset 66107475
18:21:32.656 Disk 0 scanning sectors +156296385
18:21:32.859 Disk 0 scanning C:\WINDOWS\system32\drivers
18:22:06.812 Service scanning
18:22:08.406 Modules scanning
18:22:19.921 Module: C:\WINDOWS\system32\dla\tfsndres.sys **SUSPICIOUS**
18:22:21.765 Disk 0 trace - called modules:
18:22:21.796 ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys viaide.sys PCIIDEX.SYS
18:22:21.812 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x8338aab8]
18:22:21.812 3 CLASSPNP.SYS[f8576fd7] -> nt!IofCallDriver -> \Device\00000069[0x8339ca98]
18:22:21.828 5 ACPI.sys[f84ec620] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T0L0-3[0x83392940]
18:22:22.500 AVAST engine scan C:\WINDOWS
18:23:08.312 AVAST engine scan C:\WINDOWS\system32
18:28:32.265 AVAST engine scan C:\WINDOWS\system32\drivers
18:28:58.562 AVAST engine scan C:\Dokumente und Einstellungen\Mercier
18:33:27.328 AVAST engine scan C:\Dokumente und Einstellungen\All Users
18:34:26.171 Scan finished successfully
19:21:59.875 Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\Mercier\Desktop\MBR.dat"
19:21:59.937 The log file has been saved successfully to "C:\Dokumente und Einstellungen\Mercier\Desktop\aswMBR.txt"
Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Freitag, 13. Januar 2012 18:39
Es wird nach 3067837 Virenstämmen gesucht.
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : MERCIERXP
Versionsinformationen:
BUILD.DAT : 12.0.0.872 41826 Bytes 15.12.2011 16:24:00
AVSCAN.EXE : 12.1.0.18 490448 Bytes 15.12.2011 13:59:39
AVSCAN.DLL : 12.1.0.17 65744 Bytes 15.12.2011 13:59:56
LUKE.DLL : 12.1.0.17 68304 Bytes 15.12.2011 13:59:47
AVSCPLR.DLL : 12.1.0.21 99536 Bytes 15.12.2011 13:59:39
AVREG.DLL : 12.1.0.27 227536 Bytes 15.12.2011 13:59:38
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 18:18:34
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 23:31:49
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 11:28:27
VBASE003.VDF : 7.11.19.171 2048 Bytes 20.12.2011 11:30:14
VBASE004.VDF : 7.11.19.172 2048 Bytes 20.12.2011 11:30:15
VBASE005.VDF : 7.11.19.173 2048 Bytes 20.12.2011 11:30:15
VBASE006.VDF : 7.11.19.174 2048 Bytes 20.12.2011 11:30:16
VBASE007.VDF : 7.11.19.175 2048 Bytes 20.12.2011 11:30:17
VBASE008.VDF : 7.11.19.176 2048 Bytes 20.12.2011 11:30:17
VBASE009.VDF : 7.11.19.177 2048 Bytes 20.12.2011 11:30:19
VBASE010.VDF : 7.11.19.178 2048 Bytes 20.12.2011 11:30:20
VBASE011.VDF : 7.11.19.179 2048 Bytes 20.12.2011 11:30:22
VBASE012.VDF : 7.11.19.180 2048 Bytes 20.12.2011 11:30:23
VBASE013.VDF : 7.11.19.217 182784 Bytes 22.12.2011 11:31:04
VBASE014.VDF : 7.11.19.255 148480 Bytes 24.12.2011 09:14:46
VBASE015.VDF : 7.11.20.29 164352 Bytes 27.12.2011 11:24:59
VBASE016.VDF : 7.11.20.70 180224 Bytes 29.12.2011 11:25:17
VBASE017.VDF : 7.11.20.102 240640 Bytes 02.01.2012 11:25:07
VBASE018.VDF : 7.11.20.139 164864 Bytes 04.01.2012 11:24:57
VBASE019.VDF : 7.11.20.178 167424 Bytes 06.01.2012 11:25:04
VBASE020.VDF : 7.11.20.207 230400 Bytes 10.01.2012 11:26:09
VBASE021.VDF : 7.11.20.236 150528 Bytes 11.01.2012 11:25:41
VBASE022.VDF : 7.11.20.237 2048 Bytes 11.01.2012 11:25:42
VBASE023.VDF : 7.11.20.238 2048 Bytes 11.01.2012 11:25:42
VBASE024.VDF : 7.11.20.239 2048 Bytes 11.01.2012 11:25:42
VBASE025.VDF : 7.11.20.240 2048 Bytes 11.01.2012 11:25:43
VBASE026.VDF : 7.11.20.241 2048 Bytes 11.01.2012 11:25:43
VBASE027.VDF : 7.11.20.242 2048 Bytes 11.01.2012 11:25:44
VBASE028.VDF : 7.11.20.243 2048 Bytes 11.01.2012 11:25:44
VBASE029.VDF : 7.11.20.244 2048 Bytes 11.01.2012 11:25:44
VBASE030.VDF : 7.11.20.245 2048 Bytes 11.01.2012 11:25:45
VBASE031.VDF : 7.11.21.10 128000 Bytes 13.01.2012 11:25:34
Engineversion : 8.2.8.26
AEVDF.DLL : 8.1.2.2 106868 Bytes 15.12.2011 13:59:36
AESCRIPT.DLL : 8.1.3.97 426363 Bytes 13.01.2012 11:29:54
AESCN.DLL : 8.1.7.2 127349 Bytes 14.12.2011 23:31:02
AESBX.DLL : 8.2.4.5 434549 Bytes 15.12.2011 13:59:35
AERDL.DLL : 8.1.9.15 639348 Bytes 14.12.2011 23:31:02
AEPACK.DLL : 8.2.15.1 770423 Bytes 15.12.2011 13:59:35
AEOFFICE.DLL : 8.1.2.25 201084 Bytes 30.12.2011 11:32:31
AEHEUR.DLL : 8.1.3.18 4297079 Bytes 13.01.2012 11:29:31
AEHELP.DLL : 8.1.18.0 254327 Bytes 15.12.2011 13:59:31
AEGEN.DLL : 8.1.5.17 405877 Bytes 15.12.2011 13:59:31
AEEMU.DLL : 8.1.3.0 393589 Bytes 14.12.2011 23:30:58
AECORE.DLL : 8.1.24.3 201079 Bytes 29.12.2011 11:26:37
AEBB.DLL : 8.1.1.0 53618 Bytes 14.12.2011 23:30:58
AVWINLL.DLL : 12.1.0.17 27344 Bytes 15.12.2011 13:59:41
AVPREF.DLL : 12.1.0.17 51920 Bytes 15.12.2011 13:59:38
AVREP.DLL : 12.1.0.17 179408 Bytes 15.12.2011 13:59:38
AVARKT.DLL : 12.1.0.19 208848 Bytes 15.12.2011 13:59:36
AVEVTLOG.DLL : 12.1.0.17 169168 Bytes 15.12.2011 13:59:37
SQLITE3.DLL : 3.7.0.0 398288 Bytes 15.12.2011 13:59:50
AVSMTP.DLL : 12.1.0.17 62928 Bytes 15.12.2011 13:59:39
NETNT.DLL : 12.1.0.17 17104 Bytes 15.12.2011 13:59:47
RCIMAGE.DLL : 12.1.0.17 4447952 Bytes 15.12.2011 13:59:58
RCTEXT.DLL : 12.1.0.16 98512 Bytes 15.12.2011 13:59:59
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVGUARD_4f1015d9\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: reparieren
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: vollständig
Beginn des Suchlaufs: Freitag, 13. Januar 2012 18:39
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'aswMBR.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msimn.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'IEXPLORE.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'IEXPLORE.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Watch.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ComComp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'EspaceWanadoo.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'QuickDCF2.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GrooveMonitor.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TaskbarIcon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LogMeInSystray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SOUNDMAN.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LogMeIn.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RaMaint.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMIGuardianSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\Dokumente und Einstellungen\Mercier\Lokale Einstellungen\temp\_avast4_\unp163194066.tmp'
C:\Dokumente und Einstellungen\Mercier\Lokale Einstellungen\temp\_avast4_\unp163194066.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4dfacc0a.qua' verschoben!
Ende des Suchlaufs: Freitag, 13. Januar 2012 18:41
Benötigte Zeit: 01:36 Minute(n)
Der Suchlauf wurde vollständig durchgeführt.
0 Verzeichnisse wurden überprüft
42 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
41 Dateien ohne Befall
0 Archive wurden durchsucht
0 Warnungen
1 Hinweise
Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Freitag, 13. Januar 2012 18:40
Es wird nach 3067837 Virenstämmen gesucht.
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira AntiVir Personal - Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : MERCIERXP
Versionsinformationen:
BUILD.DAT : 12.0.0.872 41826 Bytes 15.12.2011 16:24:00
AVSCAN.EXE : 12.1.0.18 490448 Bytes 15.12.2011 13:59:39
AVSCAN.DLL : 12.1.0.17 65744 Bytes 15.12.2011 13:59:56
LUKE.DLL : 12.1.0.17 68304 Bytes 15.12.2011 13:59:47
AVSCPLR.DLL : 12.1.0.21 99536 Bytes 15.12.2011 13:59:39
AVREG.DLL : 12.1.0.27 227536 Bytes 15.12.2011 13:59:38
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 18:18:34
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 23:31:49
VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 11:28:27
VBASE003.VDF : 7.11.19.171 2048 Bytes 20.12.2011 11:30:14
VBASE004.VDF : 7.11.19.172 2048 Bytes 20.12.2011 11:30:15
VBASE005.VDF : 7.11.19.173 2048 Bytes 20.12.2011 11:30:15
VBASE006.VDF : 7.11.19.174 2048 Bytes 20.12.2011 11:30:16
VBASE007.VDF : 7.11.19.175 2048 Bytes 20.12.2011 11:30:17
VBASE008.VDF : 7.11.19.176 2048 Bytes 20.12.2011 11:30:17
VBASE009.VDF : 7.11.19.177 2048 Bytes 20.12.2011 11:30:19
VBASE010.VDF : 7.11.19.178 2048 Bytes 20.12.2011 11:30:20
VBASE011.VDF : 7.11.19.179 2048 Bytes 20.12.2011 11:30:22
VBASE012.VDF : 7.11.19.180 2048 Bytes 20.12.2011 11:30:23
VBASE013.VDF : 7.11.19.217 182784 Bytes 22.12.2011 11:31:04
VBASE014.VDF : 7.11.19.255 148480 Bytes 24.12.2011 09:14:46
VBASE015.VDF : 7.11.20.29 164352 Bytes 27.12.2011 11:24:59
VBASE016.VDF : 7.11.20.70 180224 Bytes 29.12.2011 11:25:17
VBASE017.VDF : 7.11.20.102 240640 Bytes 02.01.2012 11:25:07
VBASE018.VDF : 7.11.20.139 164864 Bytes 04.01.2012 11:24:57
VBASE019.VDF : 7.11.20.178 167424 Bytes 06.01.2012 11:25:04
VBASE020.VDF : 7.11.20.207 230400 Bytes 10.01.2012 11:26:09
VBASE021.VDF : 7.11.20.236 150528 Bytes 11.01.2012 11:25:41
VBASE022.VDF : 7.11.20.237 2048 Bytes 11.01.2012 11:25:42
VBASE023.VDF : 7.11.20.238 2048 Bytes 11.01.2012 11:25:42
VBASE024.VDF : 7.11.20.239 2048 Bytes 11.01.2012 11:25:42
VBASE025.VDF : 7.11.20.240 2048 Bytes 11.01.2012 11:25:43
VBASE026.VDF : 7.11.20.241 2048 Bytes 11.01.2012 11:25:43
VBASE027.VDF : 7.11.20.242 2048 Bytes 11.01.2012 11:25:44
VBASE028.VDF : 7.11.20.243 2048 Bytes 11.01.2012 11:25:44
VBASE029.VDF : 7.11.20.244 2048 Bytes 11.01.2012 11:25:44
VBASE030.VDF : 7.11.20.245 2048 Bytes 11.01.2012 11:25:45
VBASE031.VDF : 7.11.21.10 128000 Bytes 13.01.2012 11:25:34
Engineversion : 8.2.8.26
AEVDF.DLL : 8.1.2.2 106868 Bytes 15.12.2011 13:59:36
AESCRIPT.DLL : 8.1.3.97 426363 Bytes 13.01.2012 11:29:54
AESCN.DLL : 8.1.7.2 127349 Bytes 14.12.2011 23:31:02
AESBX.DLL : 8.2.4.5 434549 Bytes 15.12.2011 13:59:35
AERDL.DLL : 8.1.9.15 639348 Bytes 14.12.2011 23:31:02
AEPACK.DLL : 8.2.15.1 770423 Bytes 15.12.2011 13:59:35
AEOFFICE.DLL : 8.1.2.25 201084 Bytes 30.12.2011 11:32:31
AEHEUR.DLL : 8.1.3.18 4297079 Bytes 13.01.2012 11:29:31
AEHELP.DLL : 8.1.18.0 254327 Bytes 15.12.2011 13:59:31
AEGEN.DLL : 8.1.5.17 405877 Bytes 15.12.2011 13:59:31
AEEMU.DLL : 8.1.3.0 393589 Bytes 14.12.2011 23:30:58
AECORE.DLL : 8.1.24.3 201079 Bytes 29.12.2011 11:26:37
AEBB.DLL : 8.1.1.0 53618 Bytes 14.12.2011 23:30:58
AVWINLL.DLL : 12.1.0.17 27344 Bytes 15.12.2011 13:59:41
AVPREF.DLL : 12.1.0.17 51920 Bytes 15.12.2011 13:59:38
AVREP.DLL : 12.1.0.17 179408 Bytes 15.12.2011 13:59:38
AVARKT.DLL : 12.1.0.19 208848 Bytes 15.12.2011 13:59:36
AVEVTLOG.DLL : 12.1.0.17 169168 Bytes 15.12.2011 13:59:37
SQLITE3.DLL : 3.7.0.0 398288 Bytes 15.12.2011 13:59:50
AVSMTP.DLL : 12.1.0.17 62928 Bytes 15.12.2011 13:59:39
NETNT.DLL : 12.1.0.17 17104 Bytes 15.12.2011 13:59:47
RCIMAGE.DLL : 12.1.0.17 4447952 Bytes 15.12.2011 13:59:58
RCTEXT.DLL : 12.1.0.16 98512 Bytes 15.12.2011 13:59:59
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVGUARD_4f1015d9\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: reparieren
Sekundäre Aktion......................: quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: vollständig
Beginn des Suchlaufs: Freitag, 13. Januar 2012 18:40
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'aswMBR.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msimn.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'IEXPLORE.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'IEXPLORE.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Watch.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ComComp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'EspaceWanadoo.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'QuickDCF2.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GrooveMonitor.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TaskbarIcon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LogMeInSystray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SOUNDMAN.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LogMeIn.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RaMaint.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMIGuardianSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\Dokumente und Einstellungen\Mercier\Desktop\ComboFix.exe'
C:\Dokumente und Einstellungen\Mercier\Desktop\ComboFix.exe
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4d07cc09.qua' verschoben!
Beginne mit der Suche in 'C:\Dokumente und Einstellungen\Mercier\Lokale Einstellungen\temp\_avast4_\unp30876039.tmp'
Der zu durchsuchende Pfad C:\Dokumente und Einstellungen\Mercier\Lokale Einstellungen\temp\_avast4_\unp30876039.tmp konnte nicht geöffnet werden!
Systemfehler [2]: Das System kann die angegebene Datei nicht finden.
Beginne mit der Suche in 'C:\Dokumente und Einstellungen\Mercier\Lokale Einstellungen\temp\av4A9F.tmp'
C:\Dokumente und Einstellungen\Mercier\Lokale Einstellungen\temp\av4A9F.tmp
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '55a9e3d4.qua' verschoben!
Ende des Suchlaufs: Freitag, 13. Januar 2012 18:41
Benötigte Zeit: 01:20 Minute(n)
Der Suchlauf wurde vollständig durchgeführt.
0 Verzeichnisse wurden überprüft
271 Dateien wurden geprüft
2 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
2 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
269 Dateien ohne Befall
6 Archive wurden durchsucht
0 Warnungen
2 Hinweise
Gruß Uschi |
|
13.01.2012, 19:32
| #24 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | TR/Crypt.XPACK.Gen + TR/Dropper.Gen Das sind natürlich Fehlalarme. Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs. Denk dran beide Tools zu updaten vor dem Scan!! Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt: ESET Online Scanner
__________________ Logfiles bitte immer in CODE-Tags posten |
|
14.01.2012, 20:54
| #25 |
| | TR/Crypt.XPACK.Gen + TR/Dropper.Gen Hallo Arne, hier schon mal die Ergebnisse von Malwarebytes und SASW: Code:
ATTFilter Malwarebytes Anti-Malware 1.60.0.1800 www.malwarebytes.org Datenbank Version: v2012.01.14.02 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 Mercier :: MERCIERXP [Administrator] 14.01.2012 11:41:20 mbam-log-2012-01-14 (11-41-20).txt Art des Suchlaufs: Vollständiger Suchlauf Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 331444 Laufzeit: 2 Stunde(n), 58 Minute(n), 55 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) Code:
ATTFilter SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com
Generated 01/14/2012 at 08:21 PM
Application Version : 5.0.1142
Core Rules Database Version : 8134
Trace Rules Database Version: 5946
Scan type : Complete Scan
Total Scan Time : 05:05:35
Operating System Information
Windows XP Professional 32-bit, Service Pack 3 (Build 5.01.2600)
Administrator
Memory items scanned : 532
Memory threats detected : 0
Registry items scanned : 33308
Registry threats detected : 0
File items scanned : 275171
File threats detected : 2
Adware.Tracking Cookie
C:\Dokumente und Einstellungen\Mercier\Cookies\8P07CFJ4.txt [ /charme-traditions.com ]
C:\Dokumente und Einstellungen\Mercier\Cookies\CQBDQT3L.txt [ /im.banner.t-online.de ]
Gruß Uschi |
|
15.01.2012, 00:16
| #26 |
| | TR/Crypt.XPACK.Gen + TR/Dropper.Gen Hallo Arne, irgendwie habe ich laufend Schwierigkeiten. Gestern ist mir Malwarebytes beim aktualisieren hängen geblieben. Dann habe ich mir die Anleitung für SuperAntiSyware ausgedruckt, aber die ganzen Bildschirmansichten haben gefehlt. Bei SUPERAntiSpyware hat es auch anders ausgesehen als in der Beschreibung vorgegeben, ich mußte es abbrechen und nochmal starten und es dauert alles ewig. Und heute kann ich "ESET" nicht laufen lassen. Ich bekomme dauernd die Meldung "Can no get update. Is proxy configured"? Ich kann leider kein Englisch und bin aufgeschmissen was ich nun tun soll. Ich brauche mal wieder Deine Hilfe und weiß nicht weiter. Gruß Uschi |
|
15.01.2012, 16:19
| #27 |
| | TR/Crypt.XPACK.Gen + TR/Dropper.Gen Hallo Arne, sorry, meine Panik hat sich wieder gelegt. Ich habe immer eine riesen Angst das ich etwas falsch mache und der ganze PC abschmiert. Heute konnte ich ESET starten: Code:
ATTFilter ESETSmartInstaller@High as CAB hook log:
OnlineScanner.ocx - registred OK
# version=7
# iexplore.exe=8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=3f44218b55337b4eb858ae7aeff4a9a8
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-01-10 05:41:06
# local_time=2012-01-10 06:41:06 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=512 16777215 100 0 10698176 10698176 0 0
# compatibility_mode=1792 16777191 100 0 1578849 1578849 0 0
# compatibility_mode=8192 67108863 100 0 10871964 10871964 0 0
# scanned=305541
# found=3
# cleaned=0
# scan_time=14766
C:\Programme\SoftonicDownloader_fuer_animake.exe a variant of Win32/SoftonicDownloader.A application (unable to clean) 00000000000000000000000000000000 I
C:\Programme\SoftonicDownloader_fuer_sweepi.exe a variant of Win32/SoftonicDownloader.A application (unable to clean) 00000000000000000000000000000000 I
E:\(C) System\Programme\SoftonicDownloader_fuer_sweepi.exe a variant of Win32/SoftonicDownloader.A application (unable to clean) 00000000000000000000000000000000 I
esets_scanner_update returned -1 esets_gle=49153
esets_scanner_update returned -1 esets_gle=49153
esets_scanner_update returned -1 esets_gle=49153
# version=7
# iexplore.exe=8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=3f44218b55337b4eb858ae7aeff4a9a8
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-01-15 03:08:53
# local_time=2012-01-15 04:08:53 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=512 16777215 100 0 11120450 11120450 0 0
# compatibility_mode=1792 16777175 100 0 2001123 2001123 0 0
# compatibility_mode=8192 67108863 100 0 11294238 11294238 0 0
# scanned=293408
# found=4
# cleaned=0
# scan_time=15359
C:\Programme\SoftonicDownloader_fuer_animake.exe a variant of Win32/SoftonicDownloader.A application (unable to clean) 00000000000000000000000000000000 I
C:\Programme\SoftonicDownloader_fuer_sweepi.exe a variant of Win32/SoftonicDownloader.A application (unable to clean) 00000000000000000000000000000000 I
C:\System Volume Information\_restore{7CC631FC-B2BD-4F30-ACF9-C5A1F278A0B3}\RP131\A0032275.exe a variant of Win32/SweetIM.B application (unable to clean) 00000000000000000000000000000000 I
F:\(C) System\Programme\SoftonicDownloader_fuer_sweepi.exe a variant of Win32/SoftonicDownloader.A application (unable to clean) 00000000000000000000000000000000 I
Gruß Uschi |
|
15.01.2012, 18:24
| #28 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | TR/Crypt.XPACK.Gen + TR/Dropper.Gen Finger weg von Softonic!! Softonic ist eine Toolbar- und Adwareschleuder! Finger weg! Software lädt man sich mit oberster Priorität direkt vom Hersteller und nicht von solchen Toolbarklitschen wie Softonic! Im Notfall würde natürlich chip.de gehen Setup von Softonic (siehe ESET-Log) bitte umgehend manuell löschen Ansonsten war da nichts weiter Kritisches dabei. Rechner soweit wieder im Lot?
__________________ Logfiles bitte immer in CODE-Tags posten |
|
15.01.2012, 19:38
| #29 |
| | TR/Crypt.XPACK.Gen + TR/Dropper.Gen Hallo Arne, vielen Dank, ich habe die Softtonicsetups direkt gelöscht. Aber der Rechner ist total langsam. Wenn ich irgendeine Datei speichern will kommt erst die Meldung: "Ordner werden initialisiert - Stammorder werden zur Anzeige gebracht". Ich weiß aber nicht ob das durch die Trojaner verursacht wird. Vielen herzlichen Dank für Deine Hilfe und weiterhin viel Erfolg. Gruß Uschi |
|
16.01.2012, 10:55
| #30 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | TR/Crypt.XPACK.Gen + TR/Dropper.Gen http://www.trojaner-board.de/71631-p...samer-tun.html Ansosten wären wir durch!  Die Programme, die hier zum Einsatz kamen, können alle wieder runter. CF kann über Start, Ausführen mit combofix /uninstall entfernt werden. Melde dich falls es da Fehlermeldungen zu gibt. Malwarebytes zu behalten ist kein Fehler. Kannst ja 1x im Monat damit scannen, aber immer vorher ans Update denken. Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden. Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern. Microsoftupdate Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren. Windows Vista/7: Anleitung Windows-Update PDF-Reader aktualisieren Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast) Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader. Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers: Adobe - Andere Version des Adobe Flash Player installieren Notfalls kann man auch von Chip.de runterladen => http://filepony.de/?q=Flash+Player Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind. Java-Update Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
| Themen zu TR/Crypt.XPACK.Gen + TR/Dropper.Gen |
| .dll, 0x00000001, adobe, avg, avira, ccsetup, desktop, dllhost.exe, einstellungen, fehlalarm, google, hijack, iexplore.exe, installation, logfile, msvcrt, nodrives, nt.dll, plug-in, programm, prozesse, realtek, registry, required, rundll, senden, services.exe, software, svchost.exe, tr/crypt.xpack.ge, tr/crypt.xpack.gen, tr/dropper.gen, verweise, warnung, win32k.sys, windows |
Linear-Darstellung
