| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Windows-System wurde aus Sicherheitsgründen deaktivert..Trojaner gefundenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
11.01.2012, 14:46
| #1 | |||
 |  Windows-System wurde aus Sicherheitsgründen deaktivert..Trojaner gefunden Hallo Leute, ich habe unbedarft auf ein Sicherheitshinweis geklickt, und eine firefox.exe ausgeführt (dachte es handelt sich um ein Update) und dann kam ein Bildschirm mit einer Anzeige, dass mein Windows-System aus Sicherheitsgründen blockiert wurde mit einer einem Button zum Bezahlen... Nach Reboot konnte ich mein Microsoft Security Essentials laufen lassen und er fand einen Trojaner. Im Rahmen der Problemfindung wollte ich die Schritte durchführen, die hier beschrieben sind und musste nach Reboot wegen OTL leider feststellen, dass ich nur noch im abgesicherten Modus starten konnte, daher kann ich die Viren Namen jetzt nicht aufschreiben. Die restlichen Schritte habe ich erledigt und hoffe Ihr könnt mir helfen! OTL: Zitat:
Zitat:
Zitat:
|
|
11.01.2012, 14:53
| #2 |
| /// Malware-holic   | Windows-System wurde aus Sicherheitsgründen deaktivert..Trojaner gefunden hi,
__________________noch ne ahnung wo du dir das eingefangen hast? falls ja, mal als private nachicht an mich.
__________________ |
|
11.01.2012, 16:00
| #3 |
| /// Malware-holic | Windows-System wurde aus Sicherheitsgründen deaktivert..Trojaner gefunden ok,
__________________dann man weiter. Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde! Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.
__________________ |
|
11.01.2012, 16:24
| #4 |
| | Windows-System wurde aus Sicherheitsgründen deaktivert..Trojaner gefunden Combofix Logfile: Code:
ATTFilter ComboFix 12-01-10.02 - Tim 11.01.2012 16:11:30.1.2 - x86 NETWORK
Microsoft Windows 7 Professional 6.1.7601.1.1252.49.1031.18.2046.1100 [GMT 1:00]
ausgeführt von:: c:\users\Tim\Desktop\ComboFix.exe
AV: Microsoft Security Essentials *Enabled/Updated* {108DAC43-C256-20B7-BB05-914135DA5160}
SP: Microsoft Security Essentials *Enabled/Updated* {ABEC4DA7-E46C-2F39-81B5-AA334E5D1BDD}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
* Neuer Wiederherstellungspunkt wurde erstellt
.
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\program files\LP
c:\program files\LP\3890\641.exe
c:\program files\LP\EB40\422.exe
c:\program files\LP\EB40\A321.tmp
c:\program files\LP\EB40\F8C7.tmp
c:\programdata\xml161C.tmp
c:\programdata\xml1765.tmp
c:\programdata\xml1850.tmp
c:\users\Tim\AppData\Roaming\firefox.exe
c:\users\Tim\AppData\Roaming\Microsoft\3890\641.exe
c:\users\Tim\AppData\Roaming\Mozilla\Firefox\firefox.exe
c:\windows\IsUn0407.exe
c:\windows\Tasks\At1.job
.
.
((((((((((((((((((((((( Dateien erstellt von 2011-12-11 bis 2012-01-11 ))))))))))))))))))))))))))))))
.
.
2012-01-11 15:18 . 2012-01-11 15:19 -------- d-----w- c:\users\Tim\AppData\Local\temp
2012-01-11 15:18 . 2012-01-11 15:18 -------- d-----w- c:\users\postgres\AppData\Local\temp
2012-01-11 15:18 . 2012-01-11 15:18 -------- d-----w- c:\users\postgres.Tim-PC\AppData\Local\temp
2012-01-11 15:18 . 2012-01-11 15:18 -------- d-----w- c:\users\DefaultAppPool\AppData\Local\temp
2012-01-11 15:18 . 2012-01-11 15:18 -------- d-----w- c:\users\Default\AppData\Local\temp
2012-01-11 15:18 . 2012-01-11 15:18 -------- d-----w- c:\users\Administrator\AppData\Local\temp
2012-01-11 12:56 . 2012-01-11 12:56 -------- d-----w- c:\program files\CD09C
2012-01-11 12:55 . 2012-01-11 12:55 56200 ----a-w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{8B13EA16-1DD5-49B1-A477-826BC8407578}\offreg.dll
2012-01-11 12:26 . 2012-01-11 12:26 102912 ----a-w- c:\users\Tim\AppData\Roaming\Microsoft\3890\C12C.tmp
2012-01-11 12:25 . 2012-01-11 12:26 -------- d-----w- c:\users\Tim\AppData\Roaming\CD09C
2012-01-11 12:25 . 2012-01-11 12:55 -------- d-----w- c:\users\Tim\AppData\Roaming\008CD
2012-01-10 14:01 . 2011-11-21 10:47 6823496 ----a-w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{8B13EA16-1DD5-49B1-A477-826BC8407578}\mpengine.dll
2011-12-28 21:44 . 2011-12-28 21:44 -------- d-----w- c:\users\Tim\AppData\Local\Microsoft Games
2011-12-27 23:28 . 2011-12-27 23:28 -------- d-----w- c:\users\Tim\AppData\Roaming\Adobe Mini Bridge CS5.1
2011-12-27 23:28 . 2011-12-27 23:28 -------- d-----w- c:\users\Tim\AppData\Roaming\StageManager.BD092818F67280F4B42B04877600987F0111B594.1
2011-12-25 22:47 . 2011-12-21 04:29 626688 ----a-w- c:\program files\Mozilla Firefox\msvcr80.dll
2011-12-25 22:47 . 2011-12-21 04:29 548864 ----a-w- c:\program files\Mozilla Firefox\msvcp80.dll
2011-12-25 22:47 . 2011-12-21 07:42 43992 ----a-w- c:\program files\Mozilla Firefox\mozutils.dll
2011-12-25 22:47 . 2011-12-21 04:29 479232 ----a-w- c:\program files\Mozilla Firefox\msvcm80.dll
2011-12-24 11:53 . 2011-12-24 11:53 -------- d-----w- c:\program files\iPod
2011-12-21 15:03 . 2011-12-21 15:03 -------- d-----w- c:\program files\Common Files\Adobe AIR
2011-12-15 16:02 . 2011-10-15 05:38 534528 ----a-w- c:\windows\system32\EncDec.dll
2011-12-15 16:02 . 2011-11-05 04:26 2048 ----a-w- c:\windows\system32\tzres.dll
2011-12-15 16:01 . 2011-11-24 04:25 2342912 ----a-w- c:\windows\system32\win32k.sys
2011-12-15 16:01 . 2011-10-26 04:28 38912 ----a-w- c:\windows\system32\csrsrv.dll
2011-12-15 16:01 . 2011-10-26 04:47 3912560 ----a-w- c:\windows\system32\ntoskrnl.exe
2011-12-15 16:01 . 2011-10-26 04:47 3967856 ----a-w- c:\windows\system32\ntkrnlpa.exe
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-12-03 12:39 . 2011-05-19 12:52 414368 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2011-11-21 10:47 . 2010-05-16 16:14 6823496 ----a-w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\Backup\mpengine.dll
2011-10-24 13:29 . 2011-10-24 13:29 94208 ----a-w- c:\windows\system32\QuickTimeVR.qtx
2011-10-24 13:29 . 2011-10-24 13:29 69632 ----a-w- c:\windows\system32\QuickTime.qts
2011-12-21 07:42 . 2011-05-08 23:45 121816 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-20 1174016]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SigmatelSysTrayApp"="c:\program files\SigmaTel\C-Major Audio\WDM\sttray.exe" [2007-09-13 405504]
"MSC"="c:\program files\Microsoft Security Client\msseces.exe" [2011-06-15 997920]
"Logitech Download Assistant"="c:\windows\System32\LogiLDA.dll" [2010-11-03 1246544]
"itype"="c:\program files\Microsoft IntelliType Pro\itype.exe" [2011-08-10 1313640]
"IntelliPoint"="c:\program files\Microsoft IntelliPoint\ipoint.exe" [2011-08-01 1821576]
"AdobeCS5.5ServiceManager"="c:\program files\Common Files\Adobe\CS5.5ServiceManager\CS5.5ServiceManager.exe" [2011-01-12 1523360]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"HideSCAHealth"= 1 (0x1)
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"TaskbarNoNotification"= 1 (0x1)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"mixer"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]
@="Service"
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AdobeAAMUpdater-1.0]
2011-03-15 16:42 499608 ------w- c:\program files\Common Files\Adobe\OOBE\PDApp\UWA\updaterstartuputility.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]
2010-04-01 09:16 357696 ----a-w- c:\program files\DVD\DAEMON Tools Lite\DTLite.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DivXUpdate]
2011-03-21 18:56 1230704 ----a-w- c:\program files\DivX\DivX Update\DivXUpdate.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Logitech Download Assistant]
2010-11-03 20:50 1246544 ----a-w- c:\windows\System32\LogiLDA.DLL
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2011-10-24 13:28 421888 ----a-w- c:\program files\QuickTime\QTTask.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe"
"TkBellExe"="c:\program files\real\realplayer\Update\realsched.exe" -osboot
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe"
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" -atboottime
"AdobeAAMUpdater-1.0"="c:\program files\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe"
"APSDaemon"="c:\program files\Common Files\Apple\Apple Application Support\APSDaemon.exe"
"SwitchBoard"=c:\program files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
.
R1 MpKsl13d6327f;MpKsl13d6327f;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{D194214F-22B3-4C8A-A450-097087C569A3}\MpKsl13d6327f.sys [x]
R1 MpKsl248ca47f;MpKsl248ca47f;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{352D8912-89A7-4981-97C8-CAA040E563F8}\MpKsl248ca47f.sys [x]
R1 MpKsl30f119d9;MpKsl30f119d9;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{E60D164D-6A08-4377-A507-6B80E31E43DB}\MpKsl30f119d9.sys [x]
R1 MpKsl3a24c9f6;MpKsl3a24c9f6;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{5E57B757-5EDF-4B4B-8875-BB67236087B5}\MpKsl3a24c9f6.sys [x]
R1 MpKsl3aadb63b;MpKsl3aadb63b;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{39CA6411-4D56-4AC8-8806-A6761E412CA9}\MpKsl3aadb63b.sys [x]
R1 MpKsl55000e10;MpKsl55000e10;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{ABCC4B7C-0C44-4F7A-BECB-0FD06F7BBC0D}\MpKsl55000e10.sys [x]
R1 MpKsl6916f8e1;MpKsl6916f8e1;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{DA54A5AF-13EE-432C-9A1D-9BC426C8EED8}\MpKsl6916f8e1.sys [x]
R1 MpKsl767c21f9;MpKsl767c21f9;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{6D757754-18E5-496C-9A1F-A86EFB5BB325}\MpKsl767c21f9.sys [x]
R1 MpKsl7ff224b6;MpKsl7ff224b6;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{6F003E9C-DB7D-434C-ADD5-74A6F4C02493}\MpKsl7ff224b6.sys [x]
R1 MpKsl914ae96d;MpKsl914ae96d;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{23F19DC9-8A67-472E-B24A-4C6D04BB6968}\MpKsl914ae96d.sys [x]
R1 MpKsl971af13a;MpKsl971af13a;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{C5F8043F-D267-4734-80F7-A5B91EC018D6}\MpKsl971af13a.sys [x]
R1 MpKsl9ebb084f;MpKsl9ebb084f;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{C3D4436C-325D-459B-9808-E10614BEF3BC}\MpKsl9ebb084f.sys [x]
R1 MpKsla0b8a318;MpKsla0b8a318;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{85CEF7AB-1A90-49C7-B79F-281802473191}\MpKsla0b8a318.sys [x]
R1 MpKsla0e7a906;MpKsla0e7a906;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{4011B2F4-9F61-4002-9BB7-1D193923C2B5}\MpKsla0e7a906.sys [x]
R1 MpKslb156a4fb;MpKslb156a4fb;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{1FEC88C1-DDFC-478E-B3A2-AEBA6F92A48E}\MpKslb156a4fb.sys [x]
R1 MpKslbbc95cbc;MpKslbbc95cbc;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{8C2CE8BF-A036-4244-8978-116FDE018A60}\MpKslbbc95cbc.sys [x]
R1 MpKslcb29b030;MpKslcb29b030;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{1F83044A-5F93-4CA4-BF0A-642F49E990B2}\MpKslcb29b030.sys [x]
R1 MpKsld144cf2a;MpKsld144cf2a;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{8B13EA16-1DD5-49B1-A477-826BC8407578}\MpKsld144cf2a.sys [2012-01-11 29904]
R1 MpKsld321c613;MpKsld321c613;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{1D028C05-C06B-4393-B14A-37EC40FF5DFA}\MpKsld321c613.sys [x]
R1 MpKsle1d0c765;MpKsle1d0c765;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{A2210F86-0766-42CD-AFC6-BB7EE4107246}\MpKsle1d0c765.sys [x]
R1 MpKsle37c2b28;MpKsle37c2b28;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{85CEF7AB-1A90-49C7-B79F-281802473191}\MpKsle37c2b28.sys [x]
R1 MpKsle6de3eb6;MpKsle6de3eb6;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{2E87F21C-38C3-4545-9A06-A45883A3CA63}\MpKsle6de3eb6.sys [x]
R1 MpKsle9f92278;MpKsle9f92278;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{DFC0E2D8-4D0A-4FEA-97B7-C543CB920F84}\MpKsle9f92278.sys [x]
R1 MpKslf3ce95fc;MpKslf3ce95fc;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{2E87F21C-38C3-4545-9A06-A45883A3CA63}\MpKslf3ce95fc.sys [x]
R1 MpKslf4b0fb53;MpKslf4b0fb53;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{0EC6C40E-2A32-481D-BF39-2E98391C4375}\MpKslf4b0fb53.sys [x]
R1 MpKslfb711f5a;MpKslfb711f5a;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{48132C3B-41E6-46E3-B720-0DF654F9DF66}\MpKslfb711f5a.sys [x]
R2 AdobeActiveFileMonitor8.0;Adobe Active File Monitor V8;c:\program files\Adobe\Elements Organizer 8.0\PhotoshopElementsFileAgent.exe [2009-09-06 169312]
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 gupdate;Google Update-Dienst (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2011-06-07 136176]
R2 postgresql-8.4;PostgreSQL Server 8.4;C:/Program Files/PostgreSQL/8.4/bin/pg_ctl.exe runservice -N postgresql-8.4 -D C:/Program Files/PostgreSQL/8.4/data -w [x]
R2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;c:\program files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe [2011-05-31 1052480]
R2 vpnagent;Cisco AnyConnect VPN Agent;c:\program files\Cisco\Cisco AnyConnect VPN Client\vpnagent.exe [2011-08-03 645048]
R3 gupdatem;Google Update-Dienst (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [2011-06-07 136176]
R3 KMWDFILTERx86;HIDServiceDesc;c:\windows\system32\DRIVERS\KMWDFILTER.sys [2009-04-29 25088]
R3 MpNWMon;Microsoft Malware Protection Network Driver;c:\windows\system32\DRIVERS\MpNWMon.sys [2011-04-18 43392]
R3 NisDrv;Microsoft Network Inspection System;c:\windows\system32\DRIVERS\NisDrvWFP.sys [2011-04-27 65024]
R3 NisSrv;Microsoft-Netzwerkinspektion;c:\program files\Microsoft Security Client\Antimalware\NisSrv.exe [2011-04-27 208944]
R3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4640000]
R3 SandraAgentSrv;SiSoftware Deployment Agent Service;c:\program files\SiSoftware\SiSoftware Sandra Lite 2010c\RpcAgentSrv.exe [2009-08-24 93336]
R3 SwitchBoard;SwitchBoard;c:\program files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [2010-02-19 517096]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2010-11-20 52224]
R3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;c:\program files\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys [2009-10-14 10064]
R4 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [2010-07-16 691696]
S3 dc3d;MS Hardware Device Detection Driver (USB);c:\windows\system32\DRIVERS\dc3d.sys [2011-07-28 45288]
S3 netw5v32;Intel(R) Wireless WiFi Link 5000-Serie - Adaptertreiber für Windows Vista 32 Bit;c:\windows\system32\DRIVERS\netw5v32.sys [2009-07-13 4231168]
.
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - UWLDIPOW
*Deregistered* - uwldipow
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceAndNoImpersonation REG_MULTI_SZ SSDPSRV upnphost SCardSvr TBS FontCache fdrespub AppIDSvc QWAVE wcncsvc SensrSvc Mcx2Svc
iissvcs REG_MULTI_SZ w3svc was
apphost REG_MULTI_SZ apphostsvc
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
.
Inhalt des "geplante Tasks" Ordners
.
2012-01-11 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2011-06-07 21:39]
.
2012-01-10 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2011-06-07 21:39]
.
.
------- Zusätzlicher Suchlauf -------
.
uInternet Settings,ProxyOverride = localhost;*.local
uInternet Settings,ProxyServer = http=127.0.0.1:52545
IE: An OneNote s&enden - c:\progra~1\MICROS~1\Office14\ONBttnIE.dll/105
IE: Free YouTube to Mp3 Converter - c:\users\Tim\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
IE: Nach Microsoft E&xcel exportieren - c:\progra~1\MICROS~1\Office14\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.178.1
FF - ProfilePath - c:\users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\4vcoyjt4.default\
FF - prefs.js: browser.startup.homepage - Google
FF - prefs.js: network.proxy.http - 127.0.0.1
FF - prefs.js: network.proxy.http_port - 52545
FF - prefs.js: network.proxy.type - 1
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: nglayout.initialpaint.delay - 600
FF - user.js: content.notify.interval - 600000
FF - user.js: content.max.tokenizing.time - 1800000
FF - user.js: content.switch.threshold - 600000
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
HKCU-Run-641.exe - c:\users\Tim\AppData\Roaming\Microsoft\3890\641.exe
HKCU-Run-Mozilla Firefox - c:\users\Tim\AppData\Roaming\Mozilla\Firefox\firefox.exe
HKLM-Run-641.exe - c:\program files\LP\3890\641.exe
HKLM-Run-422.exe - c:\program files\LP\EB40\422.exe
MSConfigStartUp-AdobeCS5ServiceManager - c:\program files\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe
MSConfigStartUp-Nero MediaHome 4 - c:\program files\Nero\Nero MediaHome 4\NeroMediaHome.exe
AddRemove-Fritz6 Demo - c:\windows\IsUn0407.exe
.
.
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\postgresql-8.4]
"ImagePath"="C:/Program Files/PostgreSQL/8.4/bin/pg_ctl.exe runservice -N \"postgresql-8.4\" -D \"C:/Program Files/PostgreSQL/8.4/data\" -w"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\postgresql-8.4]
"ImagePath"="C:/Program Files/PostgreSQL/8.4/bin/pg_ctl.exe runservice -N \"postgresql-8.4\" -D \"C:/Program Files/PostgreSQL/8.4/data\" -w"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2012-01-11 16:20:58
ComboFix-quarantined-files.txt 2012-01-11 15:20
.
Vor Suchlauf: 10 Verzeichnis(se), 20.072.427.520 Bytes frei
Nach Suchlauf: 15 Verzeichnis(se), 20.005.478.400 Bytes frei
.
- - End Of File - - 7B62B7281393B160CC2A87453CECB2A8
|
|
11.01.2012, 16:52
| #5 |
| /// Malware-holic | Windows-System wurde aus Sicherheitsgründen deaktivert..Trojaner gefunden start programme zubehör editor reinkopieren killall:: rootkit:: folder:: c:\program files\CD09C c:\users\Tim\AppData\Roaming\CD09C C:\Program Files\LP c:\users\Tim\AppData\Roaming\008CD datei speichern unter, ort, dort wo sich combofix befindet, typ alle dateien, name cfscript.txt ziehe cfscript auf combofix programm startet log posten
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
11.01.2012, 17:21
| #6 |
| | Windows-System wurde aus Sicherheitsgründen deaktivert..Trojaner gefunden Combofix Logfile: Code:
ATTFilter ComboFix 12-01-10.02 - Tim 11.01.2012 17:05:53.2.2 - x86 NETWORK
Microsoft Windows 7 Professional 6.1.7601.1.1252.49.1031.18.2046.902 [GMT 1:00]
ausgeführt von:: c:\users\Tim\Desktop\ComboFix.exe
Benutzte Befehlsschalter :: c:\users\Tim\Desktop\cfscript.txt
AV: Microsoft Security Essentials *Enabled/Updated* {108DAC43-C256-20B7-BB05-914135DA5160}
SP: Microsoft Security Essentials *Enabled/Updated* {ABEC4DA7-E46C-2F39-81B5-AA334E5D1BDD}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
* Neuer Wiederherstellungspunkt wurde erstellt
.
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\program files\CD09C
c:\program files\CD09C\lvvm.exe
c:\users\Tim\AppData\Roaming\008CD
c:\users\Tim\AppData\Roaming\008CD\4D438.exe
c:\users\Tim\AppData\Roaming\008CD\D09C.08C
c:\users\Tim\AppData\Roaming\008CD\F45EB.exe
c:\users\Tim\AppData\Roaming\CD09C
c:\users\Tim\AppData\Roaming\CD09C\lvvm.exe
.
.
((((((((((((((((((((((( Dateien erstellt von 2011-12-11 bis 2012-01-11 ))))))))))))))))))))))))))))))
.
.
2012-01-11 16:13 . 2012-01-11 16:13 29904 ----a-w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{8B13EA16-1DD5-49B1-A477-826BC8407578}\MpKsl0221746d.sys
2012-01-11 16:13 . 2012-01-11 16:14 -------- d-----w- c:\users\Tim\AppData\Local\temp
2012-01-11 16:13 . 2012-01-11 16:13 -------- d-----w- c:\users\postgres\AppData\Local\temp
2012-01-11 16:13 . 2012-01-11 16:13 -------- d-----w- c:\users\postgres.Tim-PC\AppData\Local\temp
2012-01-11 16:13 . 2012-01-11 16:13 -------- d-----w- c:\users\DefaultAppPool\AppData\Local\temp
2012-01-11 12:55 . 2012-01-11 16:13 56200 ----a-w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{8B13EA16-1DD5-49B1-A477-826BC8407578}\offreg.dll
2012-01-11 12:26 . 2012-01-11 12:26 102912 ----a-w- c:\users\Tim\AppData\Roaming\Microsoft\3890\C12C.tmp
2012-01-10 14:01 . 2011-11-21 10:47 6823496 ----a-w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{8B13EA16-1DD5-49B1-A477-826BC8407578}\mpengine.dll
2011-12-28 21:44 . 2011-12-28 21:44 -------- d-----w- c:\users\Tim\AppData\Local\Microsoft Games
2011-12-27 23:28 . 2011-12-27 23:28 -------- d-----w- c:\users\Tim\AppData\Roaming\Adobe Mini Bridge CS5.1
2011-12-27 23:28 . 2011-12-27 23:28 -------- d-----w- c:\users\Tim\AppData\Roaming\StageManager.BD092818F67280F4B42B04877600987F0111B594.1
2011-12-25 22:47 . 2011-12-21 04:29 626688 ----a-w- c:\program files\Mozilla Firefox\msvcr80.dll
2011-12-25 22:47 . 2011-12-21 04:29 548864 ----a-w- c:\program files\Mozilla Firefox\msvcp80.dll
2011-12-25 22:47 . 2011-12-21 07:42 43992 ----a-w- c:\program files\Mozilla Firefox\mozutils.dll
2011-12-25 22:47 . 2011-12-21 04:29 479232 ----a-w- c:\program files\Mozilla Firefox\msvcm80.dll
2011-12-24 11:53 . 2011-12-24 11:53 -------- d-----w- c:\program files\iPod
2011-12-21 15:03 . 2011-12-21 15:03 -------- d-----w- c:\program files\Common Files\Adobe AIR
2011-12-15 16:02 . 2011-10-15 05:38 534528 ----a-w- c:\windows\system32\EncDec.dll
2011-12-15 16:02 . 2011-11-05 04:26 2048 ----a-w- c:\windows\system32\tzres.dll
2011-12-15 16:01 . 2011-11-24 04:25 2342912 ----a-w- c:\windows\system32\win32k.sys
2011-12-15 16:01 . 2011-10-26 04:28 38912 ----a-w- c:\windows\system32\csrsrv.dll
2011-12-15 16:01 . 2011-10-26 04:47 3912560 ----a-w- c:\windows\system32\ntoskrnl.exe
2011-12-15 16:01 . 2011-10-26 04:47 3967856 ----a-w- c:\windows\system32\ntkrnlpa.exe
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-12-03 12:39 . 2011-05-19 12:52 414368 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2011-11-21 10:47 . 2010-05-16 16:14 6823496 ----a-w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\Backup\mpengine.dll
2011-10-24 13:29 . 2011-10-24 13:29 94208 ----a-w- c:\windows\system32\QuickTimeVR.qtx
2011-10-24 13:29 . 2011-10-24 13:29 69632 ----a-w- c:\windows\system32\QuickTime.qts
2011-12-21 07:42 . 2011-05-08 23:45 121816 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-20 1174016]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SigmatelSysTrayApp"="c:\program files\SigmaTel\C-Major Audio\WDM\sttray.exe" [2007-09-13 405504]
"MSC"="c:\program files\Microsoft Security Client\msseces.exe" [2011-06-15 997920]
"Logitech Download Assistant"="c:\windows\System32\LogiLDA.dll" [2010-11-03 1246544]
"itype"="c:\program files\Microsoft IntelliType Pro\itype.exe" [2011-08-10 1313640]
"IntelliPoint"="c:\program files\Microsoft IntelliPoint\ipoint.exe" [2011-08-01 1821576]
"AdobeCS5.5ServiceManager"="c:\program files\Common Files\Adobe\CS5.5ServiceManager\CS5.5ServiceManager.exe" [2011-01-12 1523360]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"HideSCAHealth"= 1 (0x1)
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"TaskbarNoNotification"= 1 (0x1)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"mixer"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]
@="Service"
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AdobeAAMUpdater-1.0]
2011-03-15 16:42 499608 ------w- c:\program files\Common Files\Adobe\OOBE\PDApp\UWA\updaterstartuputility.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]
2010-04-01 09:16 357696 ----a-w- c:\program files\DVD\DAEMON Tools Lite\DTLite.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DivXUpdate]
2011-03-21 18:56 1230704 ----a-w- c:\program files\DivX\DivX Update\DivXUpdate.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Logitech Download Assistant]
2010-11-03 20:50 1246544 ----a-w- c:\windows\System32\LogiLDA.DLL
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2011-10-24 13:28 421888 ----a-w- c:\program files\QuickTime\QTTask.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe"
"TkBellExe"="c:\program files\real\realplayer\Update\realsched.exe" -osboot
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe"
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" -atboottime
"AdobeAAMUpdater-1.0"="c:\program files\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe"
"APSDaemon"="c:\program files\Common Files\Apple\Apple Application Support\APSDaemon.exe"
"SwitchBoard"=c:\program files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
.
R1 MpKsl13d6327f;MpKsl13d6327f;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{D194214F-22B3-4C8A-A450-097087C569A3}\MpKsl13d6327f.sys [x]
R1 MpKsl248ca47f;MpKsl248ca47f;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{352D8912-89A7-4981-97C8-CAA040E563F8}\MpKsl248ca47f.sys [x]
R1 MpKsl30f119d9;MpKsl30f119d9;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{E60D164D-6A08-4377-A507-6B80E31E43DB}\MpKsl30f119d9.sys [x]
R1 MpKsl3a24c9f6;MpKsl3a24c9f6;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{5E57B757-5EDF-4B4B-8875-BB67236087B5}\MpKsl3a24c9f6.sys [x]
R1 MpKsl3aadb63b;MpKsl3aadb63b;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{39CA6411-4D56-4AC8-8806-A6761E412CA9}\MpKsl3aadb63b.sys [x]
R1 MpKsl55000e10;MpKsl55000e10;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{ABCC4B7C-0C44-4F7A-BECB-0FD06F7BBC0D}\MpKsl55000e10.sys [x]
R1 MpKsl6916f8e1;MpKsl6916f8e1;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{DA54A5AF-13EE-432C-9A1D-9BC426C8EED8}\MpKsl6916f8e1.sys [x]
R1 MpKsl767c21f9;MpKsl767c21f9;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{6D757754-18E5-496C-9A1F-A86EFB5BB325}\MpKsl767c21f9.sys [x]
R1 MpKsl7ff224b6;MpKsl7ff224b6;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{6F003E9C-DB7D-434C-ADD5-74A6F4C02493}\MpKsl7ff224b6.sys [x]
R1 MpKsl914ae96d;MpKsl914ae96d;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{23F19DC9-8A67-472E-B24A-4C6D04BB6968}\MpKsl914ae96d.sys [x]
R1 MpKsl971af13a;MpKsl971af13a;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{C5F8043F-D267-4734-80F7-A5B91EC018D6}\MpKsl971af13a.sys [x]
R1 MpKsl9ebb084f;MpKsl9ebb084f;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{C3D4436C-325D-459B-9808-E10614BEF3BC}\MpKsl9ebb084f.sys [x]
R1 MpKsla0b8a318;MpKsla0b8a318;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{85CEF7AB-1A90-49C7-B79F-281802473191}\MpKsla0b8a318.sys [x]
R1 MpKsla0e7a906;MpKsla0e7a906;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{4011B2F4-9F61-4002-9BB7-1D193923C2B5}\MpKsla0e7a906.sys [x]
R1 MpKslb156a4fb;MpKslb156a4fb;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{1FEC88C1-DDFC-478E-B3A2-AEBA6F92A48E}\MpKslb156a4fb.sys [x]
R1 MpKslbbc95cbc;MpKslbbc95cbc;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{8C2CE8BF-A036-4244-8978-116FDE018A60}\MpKslbbc95cbc.sys [x]
R1 MpKslcb29b030;MpKslcb29b030;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{1F83044A-5F93-4CA4-BF0A-642F49E990B2}\MpKslcb29b030.sys [x]
R1 MpKsld144cf2a;MpKsld144cf2a;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{8B13EA16-1DD5-49B1-A477-826BC8407578}\MpKsld144cf2a.sys [2012-01-11 29904]
R1 MpKsld321c613;MpKsld321c613;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{1D028C05-C06B-4393-B14A-37EC40FF5DFA}\MpKsld321c613.sys [x]
R1 MpKsle1d0c765;MpKsle1d0c765;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{A2210F86-0766-42CD-AFC6-BB7EE4107246}\MpKsle1d0c765.sys [x]
R1 MpKsle37c2b28;MpKsle37c2b28;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{85CEF7AB-1A90-49C7-B79F-281802473191}\MpKsle37c2b28.sys [x]
R1 MpKsle6de3eb6;MpKsle6de3eb6;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{2E87F21C-38C3-4545-9A06-A45883A3CA63}\MpKsle6de3eb6.sys [x]
R1 MpKsle9f92278;MpKsle9f92278;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{DFC0E2D8-4D0A-4FEA-97B7-C543CB920F84}\MpKsle9f92278.sys [x]
R1 MpKslf3ce95fc;MpKslf3ce95fc;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{2E87F21C-38C3-4545-9A06-A45883A3CA63}\MpKslf3ce95fc.sys [x]
R1 MpKslf4b0fb53;MpKslf4b0fb53;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{0EC6C40E-2A32-481D-BF39-2E98391C4375}\MpKslf4b0fb53.sys [x]
R1 MpKslfb711f5a;MpKslfb711f5a;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{48132C3B-41E6-46E3-B720-0DF654F9DF66}\MpKslfb711f5a.sys [x]
R2 gupdate;Google Update-Dienst (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2011-06-07 136176]
R3 gupdatem;Google Update-Dienst (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [2011-06-07 136176]
R3 KMWDFILTERx86;HIDServiceDesc;c:\windows\system32\DRIVERS\KMWDFILTER.sys [2009-04-29 25088]
R3 MpNWMon;Microsoft Malware Protection Network Driver;c:\windows\system32\DRIVERS\MpNWMon.sys [2011-04-18 43392]
R3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4640000]
R3 SandraAgentSrv;SiSoftware Deployment Agent Service;c:\program files\SiSoftware\SiSoftware Sandra Lite 2010c\RpcAgentSrv.exe [2009-08-24 93336]
R3 SwitchBoard;SwitchBoard;c:\program files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [2010-02-19 517096]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2010-11-20 52224]
R4 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [2010-07-16 691696]
S1 MpKsl0221746d;MpKsl0221746d;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{8B13EA16-1DD5-49B1-A477-826BC8407578}\MpKsl0221746d.sys [2012-01-11 29904]
S2 AdobeActiveFileMonitor8.0;Adobe Active File Monitor V8;c:\program files\Adobe\Elements Organizer 8.0\PhotoshopElementsFileAgent.exe [2009-09-06 169312]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
S2 postgresql-8.4;PostgreSQL Server 8.4;C:/Program Files/PostgreSQL/8.4/bin/pg_ctl.exe runservice -N postgresql-8.4 -D C:/Program Files/PostgreSQL/8.4/data -w [x]
S2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;c:\program files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe [2011-05-31 1052480]
S2 vpnagent;Cisco AnyConnect VPN Agent;c:\program files\Cisco\Cisco AnyConnect VPN Client\vpnagent.exe [2011-08-03 645048]
S3 dc3d;MS Hardware Device Detection Driver (USB);c:\windows\system32\DRIVERS\dc3d.sys [2011-07-28 45288]
S3 netw5v32;Intel(R) Wireless WiFi Link 5000-Serie - Adaptertreiber für Windows Vista 32 Bit;c:\windows\system32\DRIVERS\netw5v32.sys [2009-07-13 4231168]
S3 NisDrv;Microsoft Network Inspection System;c:\windows\system32\DRIVERS\NisDrvWFP.sys [2011-04-27 65024]
S3 NisSrv;Microsoft-Netzwerkinspektion;c:\program files\Microsoft Security Client\Antimalware\NisSrv.exe [2011-04-27 208944]
S3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;c:\program files\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys [2009-10-14 10064]
.
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - MPKSL0221746D
*NewlyCreated* - WS2IFSL
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceAndNoImpersonation REG_MULTI_SZ SSDPSRV upnphost SCardSvr TBS FontCache fdrespub AppIDSvc QWAVE wcncsvc SensrSvc Mcx2Svc
iissvcs REG_MULTI_SZ w3svc was
apphost REG_MULTI_SZ apphostsvc
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
.
Inhalt des "geplante Tasks" Ordners
.
2012-01-11 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2011-06-07 21:39]
.
2012-01-10 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2011-06-07 21:39]
.
.
------- Zusätzlicher Suchlauf -------
.
uInternet Settings,ProxyOverride = localhost;*.local
uInternet Settings,ProxyServer = http=127.0.0.1:52545
IE: An OneNote s&enden - c:\progra~1\MICROS~1\Office14\ONBttnIE.dll/105
IE: Free YouTube to Mp3 Converter - c:\users\Tim\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
IE: Nach Microsoft E&xcel exportieren - c:\progra~1\MICROS~1\Office14\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.178.1
FF - ProfilePath - c:\users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\4vcoyjt4.default\
FF - prefs.js: browser.startup.homepage - Google
FF - prefs.js: network.proxy.http - 127.0.0.1
FF - prefs.js: network.proxy.http_port - 52545
FF - prefs.js: network.proxy.type - 1
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: nglayout.initialpaint.delay - 600
FF - user.js: content.notify.interval - 600000
FF - user.js: content.max.tokenizing.time - 1800000
FF - user.js: content.switch.threshold - 600000
.
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\postgresql-8.4]
"ImagePath"="C:/Program Files/PostgreSQL/8.4/bin/pg_ctl.exe runservice -N \"postgresql-8.4\" -D \"C:/Program Files/PostgreSQL/8.4/data\" -w"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\postgresql-8.4]
"ImagePath"="C:/Program Files/PostgreSQL/8.4/bin/pg_ctl.exe runservice -N \"postgresql-8.4\" -D \"C:/Program Files/PostgreSQL/8.4/data\" -w"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\program files\Microsoft Security Client\Antimalware\MsMpEng.exe
c:\windows\system32\Ati2evxx.exe
c:\windows\system32\Ati2evxx.exe
c:\program files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\windows\system32\dlcfcoms.exe
c:\windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
c:\program files\PostgreSQL\8.4\bin\pg_ctl.exe
c:\windows\system32\STacSV.exe
c:\program files\PostgreSQL\8.4\bin\postgres.exe
c:\windows\system32\conhost.exe
c:\program files\PostgreSQL\8.4\bin\postgres.exe
c:\program files\PostgreSQL\8.4\bin\postgres.exe
c:\program files\PostgreSQL\8.4\bin\postgres.exe
c:\program files\PostgreSQL\8.4\bin\postgres.exe
c:\windows\system32\taskhost.exe
c:\program files\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe
c:\windows\system32\conhost.exe
c:\program files\Microsoft IntelliType Pro\dpupdchk.exe
c:\program files\Windows Media Player\wmpnetwk.exe
c:\windows\system32\sppsvc.exe
c:\windows\system32\taskhost.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2012-01-11 17:19:52 - PC wurde neu gestartet
ComboFix-quarantined-files.txt 2012-01-11 16:19
ComboFix2.txt 2012-01-11 15:20
.
Vor Suchlauf: 14 Verzeichnis(se), 20.038.619.136 Bytes frei
Nach Suchlauf: 15 Verzeichnis(se), 20.030.144.512 Bytes frei
.
- - End Of File - - 4D3B35799F9FCA74D3D6155612589A21
|
|
12.01.2012, 00:23
| #7 |
| | Windows-System wurde aus Sicherheitsgründen deaktivert..Trojaner gefunden Wie soll ich jetzt weiter vorgehen? Bei einem Scan mit Microsoft Essentials habe ich aktuell gefunden: Backdoor: Win32/Cycbot.G PWS:Win32/Fareit.gen!C |
|
12.01.2012, 14:16
| #8 |
| /// Malware-holic | Windows-System wurde aus Sicherheitsgründen deaktivert..Trojaner gefunden 1. bitte führe nur von mir "angeordnete" scans aus. 2. nicht ungeduldig werden, ich hab auch noch anderes zu tun als hier zu schreiben. 3. öffne computer, öffne c: öffne qoobox rechtsklick quarantain, mit winrar zip oder anderem programm packen, archiv hochladen. http://www.trojaner-board.de/54791-a...ner-board.html
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
12.01.2012, 14:30
| #9 |
| | Windows-System wurde aus Sicherheitsgründen deaktivert..Trojaner gefunden Hey Markus, war nicht so gemeint. Dachte nur die Info ist vielleicht hilfreich. Habe das Archiv hochgeladen. Danke! |
|
12.01.2012, 14:51
| #10 |
| /// Malware-holic | Windows-System wurde aus Sicherheitsgründen deaktivert..Trojaner gefunden danke für den upload, kannst du mir die mse fundmeldungen posten?
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
12.01.2012, 15:50
| #11 |
| | Windows-System wurde aus Sicherheitsgründen deaktivert..Trojaner gefunden Also gestern Mittag als die Probleme erstmals auftraten: Win32/Ransom.EJ Win32/Cycbot.B dann als ich abends einen Scan gemacht hab: Win32/Fareit.gen!C Win32/Cycbot.G die beide laut MSE entfernt wurden gerade habe ich zusätzlich gemerkt, dass ich auf C:\Programme nicht zugreifen kann "Zugriff verweigert" |
|
12.01.2012, 16:05
| #12 |
| /// Malware-holic | Windows-System wurde aus Sicherheitsgründen deaktivert..Trojaner gefunden ich brauche die genauen fundmeldung mit pfadangabe.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
12.01.2012, 16:46
| #13 |
| | Windows-System wurde aus Sicherheitsgründen deaktivert..Trojaner gefunden Kannst du mir sagen wo ich die finde? |
|
12.01.2012, 16:47
| #14 |
| /// Malware-holic | Windows-System wurde aus Sicherheitsgründen deaktivert..Trojaner gefunden sollte irgendwo in security essenszials stehen, nutze das selbst nicht, musst dich mal durch klicken.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
12.01.2012, 17:54
| #15 |
| | Windows-System wurde aus Sicherheitsgründen deaktivert..Trojaner gefunden Protokollname: System Quelle: Microsoft Antimalware Datum: 11.01.2012 23:14:37 Ereignis-ID: 1116 Aufgabenkategorie:Keine Ebene: Warnung Schlüsselwörter:Klassisch Benutzer: Nicht zutreffend Computer: Tim-PC Beschreibung: Microsoft Antimalware hat Malware oder andere möglicherweise unerwünschte Software erkannt. Im Folgenden finden Sie weitere Informationen: Encyclopedia entry: Backdoor:Win32/Cycbot.G - Learn more about malware - Microsoft Malware Protection Center Name: Backdoor:Win32/Cycbot.G ID: 2147650392 Schweregrad: Schwerwiegend Kategorie: Hintertür Pfad: containerfile:_C:\Qoobox\Quarantine\C\Program Files\CD09C\lvvm.exe.vir;containerfile:_C:\Qoobox\Quarantine\C\Program Files\LP\3890\641.exe.vir;containerfile:_C:\Qoobox\Quarantine\C\Program Files\LP\EB40\422.exe.vir;containerfile:_C:\Qoobox\Quarantine\C\Users\Tim\AppData\Roaming\008CD\4D438.exe.vir;containerfile:_C:\Qoobox\Quarantine\C\Us ers\Tim\AppData\Roaming\008CD\F45EB.exe.vir;containerfile:_C:\Qoobox\Quarantine\C\Users\Tim\AppData\Roaming\CD09C\lvvm.exe.vir;containerfile:_C:\Qoobo x\Quarantine\C\Users\Tim\AppData\Roaming\firefox.exe.vir;containerfile:_C:\Qoobox\Quarantine\C\Users\Tim\AppData\Roaming\Microsoft\3890\641.exe.vir;fi le:_C:\Qoobox\Quarantine\C\Program Files\CD09C\lvvm.exe.vir->(UPX);file:_C:\Qoobox\Quarantine\C\Program Files\CD09C\lvvm.exe.vir->[Obfuscator.JM]->(UPX);file:_C:\Qoobox\Quarantine\C\Program Files\LP\3890\641.exe.vir->(UPX);file:_C:\Qoobox\Quarantine\C\Program Files\LP\3890\641.exe.vir->[Obfuscator.JM]->(UPX);file:_C:\Qoobox\Quarantine\C\Prog ram Files\LP\EB40\422.exe.vir->(UPX);file Erkennungsursprung:: Lokaler Computer Erkennungstyp: Konkret Erkennungsquelle: Benutzer Benutzer: Tim-PC\Tim Prozessname: Unknown Signaturversion: AV: 1.117.2670.0, AS: 1.117.2670.0, NIS: 10.7.0.0 Modulversion: AM: 1.1.7903.0, NIS: 2.0.7707.0 Protokollname: System Quelle: Microsoft Antimalware Datum: 11.01.2012 19:03:12 Ereignis-ID: 1116 Aufgabenkategorie:Keine Ebene: Warnung Schlüsselwörter:Klassisch Benutzer: Nicht zutreffend Computer: Tim-PC Beschreibung: Microsoft Antimalware hat Malware oder andere möglicherweise unerwünschte Software erkannt. Im Folgenden finden Sie weitere Informationen: Encyclopedia entry: PWS:Win32/Fareit.gen!C - Learn more about malware - Microsoft Malware Protection Center Name: PWS:Win32/Fareit.gen!C ID: 2147650665 Schweregrad: Schwerwiegend Kategorie: Kennwortstehlprogramm Pfad: file:_C:\Users\Tim\AppData\Roaming\Microsoft\3890\C12C.tmp Erkennungsursprung:: Lokaler Computer Erkennungstyp: Allgemein Erkennungsquelle: Echtzeitschutz Benutzer: NT-AUTORITÄT\SYSTEM Prozessname: C:\Windows\System32\rundll32.exe Signaturversion: AV: 1.117.2670.0, AS: 1.117.2670.0, NIS: 10.7.0.0 Modulversion: AM: 1.1.7903.0, NIS: 2.0.7707.0 Protokollname: System Quelle: Microsoft Antimalware Datum: 11.01.2012 13:51:48 Ereignis-ID: 1116 Aufgabenkategorie:Keine Ebene: Warnung Schlüsselwörter:Klassisch Benutzer: Nicht zutreffend Computer: Tim-PC Beschreibung: Microsoft Antimalware hat Malware oder andere möglicherweise unerwünschte Software erkannt. Im Folgenden finden Sie weitere Informationen: Encyclopedia entry: Backdoor:Win32/Cycbot.B - Learn more about malware - Microsoft Malware Protection Center Name: Backdoor:Win32/Cycbot.B ID: 2147638815 Schweregrad: Schwerwiegend Kategorie: Hintertür Pfad: process:_pid:2092;process:_pid:3060;process:_pid:3252 Erkennungsursprung:: Unbekannt Erkennungstyp: Heuristik Erkennungsquelle: System Benutzer: NT-AUTORITÄT\SYSTEM Prozessname: C:\Users\Tim\AppData\Roaming\Microsoft\3890\641.exe Signaturversion: AV: 1.117.2595.0, AS: 1.117.2595.0, NIS: 10.7.0.0 Modulversion: AM: 1.1.7903.0, NIS: 2.0.7707.0 Protokollname: System Quelle: Microsoft Antimalware Datum: 11.01.2012 13:51:48 Ereignis-ID: 1116 Aufgabenkategorie:Keine Ebene: Warnung Schlüsselwörter:Klassisch Benutzer: Nicht zutreffend Computer: Tim-PC Beschreibung: Microsoft Antimalware hat Malware oder andere möglicherweise unerwünschte Software erkannt. Im Folgenden finden Sie weitere Informationen: Encyclopedia entry: Trojan:Win32/Ransom.EJ - Learn more about malware - Microsoft Malware Protection Center Name: Trojan:Win32/Ransom.EJ ID: 2147648351 Schweregrad: Schwerwiegend Kategorie: Trojaner Pfad: process:_pid:1080 Erkennungsursprung:: Unbekannt Erkennungstyp: Heuristik Erkennungsquelle: System Benutzer: NT-AUTORITÄT\SYSTEM Prozessname: Unknown Signaturversion: AV: 1.117.2595.0, AS: 1.117.2595.0, NIS: 10.7.0.0 Modulversion: AM: 1.1.7903.0, NIS: 2.0.7707.0 Bringt dir das was? Hab das selbst zusammenkopiert, da ich keine fertige Log Datei finden konnte. |
|
| Themen zu Windows-System wurde aus Sicherheitsgründen deaktivert..Trojaner gefunden |
| 7-zip, askbar, autorun, bho, bildschirm, blockiert, bonjour, converter, document, downloader, eraser, excel.exe, fehler, flash player, format, google chrome, helper, iexplore.exe, install.exe, jdownloader, langs, locker, logfile, microsoft office word, microsoft security, microsoft security essentials, mp3, nodrives, object, plug-in, registry, required, rojaner gefunden, rundll, scan, security, senden, software, starten, sttray.exe, studio, updates, usb, version=1.0, viren, webcheck |
riginalQueryForSuggestion}{google:searchFieldtrialParameter}{google:instantFiel dTrialGroupParameter}sourceid=chrome&ie={inputEncoding}&q={searchTerms}
Linear-Darstellung
