| |
| |||||||
Log-Analyse und Auswertung: sehr dringend tochter super verzweifeltWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
15.02.2012, 17:42
| #16 |
 |  sehr dringend tochter super verzweifelt All processes killed ========== OTL ========== Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\ffdwnd deleted successfully. C:\Users\Sam\AppData\Local\Mozilla\Firefox\firefox.exe moved successfully. ========== COMMANDS ========== [EMPTYFLASH] User: All Users User: Default User: Default User User: Public User: Sam ->Flash cache emptied: 3717 bytes Total Flash Files Cleaned = 0,00 mb [EMPTYTEMP] User: All Users User: Default ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: Public User: Sam ->Temp folder emptied: 130449734 bytes ->Temporary Internet Files folder emptied: 22372737 bytes ->Java cache emptied: 0 bytes ->FireFox cache emptied: 58472063 bytes ->Flash cache emptied: 0 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32 (64bit) .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 255698599 bytes %systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 33170 bytes RecycleBin emptied: 18691657 bytes Total Files Cleaned = 463,00 mb OTL by OldTimer - Version 3.2.31.0 log created on 02152012_173515 Files\Folders moved on Reboot... C:\Users\Sam\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully. Registry entries deleted on Reboot... |
|
15.02.2012, 17:44
| #17 |
| /// Malware-holic   | sehr dringend tochter super verzweifelt ok weiter mit dem upload, danach haben wir noch n bissel arbeit.
__________________surft also mit dem teil nicht im netz, außer auf den von mir genannten seiten
__________________ |
|
15.02.2012, 17:52
| #18 |
| | sehr dringend tochter super verzweifelt So ich habe den Ordner hochgeladen, ich hoffe das ich es richtig gemacht habe.
__________________ |
|
15.02.2012, 17:58
| #19 |
| /// Malware-holic | sehr dringend tochter super verzweifelt wunderbar, passt. Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde! Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
15.02.2012, 18:37
| #20 |
| | sehr dringend tochter super verzweifelt das programm ist durch aber wir finden die combofix.txt nicht |
|
15.02.2012, 18:40
| #21 |
| | sehr dringend tochter super verzweifelt Combofix Logfile: Code:
ATTFilter ComboFix 12-02-15.01 - Sam 15.02.2012 18:15:37.1.2 - x64
Microsoft Windows 7 Home Premium 6.1.7601.1.1252.49.1031.18.1644.674 [GMT 1:00]
ausgeführt von:: c:\users\Sam\Downloads\ComboFix.exe
AV: Avira Desktop *Enabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
SP: Avira Desktop *Enabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\programdata\FullRemove.exe
.
.
((((((((((((((((((((((( Dateien erstellt von 2012-01-15 bis 2012-02-15 ))))))))))))))))))))))))))))))
.
.
2012-02-15 17:28 . 2012-02-15 17:28 -------- d-----w- c:\users\Default\AppData\Local\temp
2012-02-15 17:02 . 2012-02-15 17:02 -------- d-----w- c:\program files\Babylon
2012-02-15 17:02 . 2012-02-15 17:02 -------- d-----w- c:\program files (x86)\Babylon
2012-02-15 17:01 . 2012-02-15 17:06 -------- d-----w- c:\programdata\Babylon
2012-02-15 16:49 . 2012-02-15 16:49 -------- d-----w- c:\program files (x86)\Common Files\Java
2012-02-15 16:48 . 2012-02-15 16:48 -------- d-----w- c:\program files (x86)\Java
2012-02-14 19:55 . 2012-02-15 16:47 -------- d-----w- C:\_OTL
2012-02-14 16:25 . 2012-01-17 03:39 8602168 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{5ADABB2A-2D40-4395-B6D5-4A46A3B87724}\mpengine.dll
2012-02-09 07:11 . 2012-02-09 07:11 -------- d-----w- c:\program files (x86)\Microsoft.NET
2012-02-08 08:41 . 2012-02-08 08:41 -------- d-----w- c:\program files (x86)\Common Files\Sony Shared
2012-02-08 08:40 . 2012-02-08 08:45 -------- d-----w- c:\programdata\Sony Corporation
2012-02-08 08:40 . 2012-02-08 08:41 -------- d-----w- c:\program files (x86)\Sony
2012-02-08 07:33 . 2012-02-08 08:40 -------- d-----w- c:\program files (x86)\Sony Media Go Install
2012-02-07 21:29 . 2012-02-07 21:30 -------- d-----w- c:\program files (x86)\PhotoScape
2012-02-06 19:11 . 2012-02-06 19:37 -------- d-----w- c:\programdata\VirtualizedApplications
2012-02-06 18:49 . 2012-02-09 07:31 -------- d-----w- c:\program files (x86)\Common Files\DVDVideoSoft
2012-02-06 18:49 . 2012-02-09 07:30 -------- d-----w- c:\program files (x86)\DVDVideoSoft
2012-02-06 15:51 . 2012-02-06 15:51 -------- d-----r- C:\MSOCache
2012-02-06 15:43 . 2012-02-08 06:48 -------- d-----w- c:\program files (x86)\Microsoft Application Virtualization Client
2012-02-05 12:12 . 2012-02-05 12:12 -------- d-----w- c:\program files (x86)\icq
2012-02-05 12:12 . 2012-02-05 12:12 -------- d-----w- c:\program files (x86)\ICQ6Toolbar
2012-02-05 12:12 . 2012-02-05 12:12 -------- d-----w- c:\program files (x86)\Guard-ICQ
2012-02-05 12:12 . 2012-02-05 12:12 -------- d-----w- c:\programdata\ICQ
2012-02-05 12:11 . 2012-02-05 12:17 -------- d-----w- c:\program files (x86)\ICQ7.7
2012-02-05 09:04 . 2011-10-26 05:25 1572864 ----a-w- c:\windows\system32\quartz.dll
2012-02-05 09:03 . 2011-04-25 02:34 499200 ----a-w- c:\windows\system32\drivers\afd.sys
2012-02-05 09:03 . 2011-09-29 16:29 1923952 ----a-w- c:\windows\system32\drivers\tcpip.sys
2012-02-05 09:03 . 2011-03-12 12:08 1465344 ----a-w- c:\windows\system32\XpsPrint.dll
2012-02-05 09:03 . 2011-03-12 11:23 870912 ----a-w- c:\windows\SysWow64\XpsPrint.dll
2012-02-05 09:03 . 2011-04-22 22:15 27520 ----a-w- c:\windows\system32\drivers\Diskdump.sys
2012-02-05 09:03 . 2011-04-29 03:05 410112 ----a-w- c:\windows\system32\drivers\srv2.sys
2012-02-05 09:03 . 2011-04-29 03:06 467456 ----a-w- c:\windows\system32\drivers\srv.sys
2012-02-05 09:03 . 2011-04-29 03:05 168448 ----a-w- c:\windows\system32\drivers\srvnet.sys
2012-02-05 09:02 . 2011-08-17 05:26 613888 ----a-w- c:\windows\system32\psisdecd.dll
2012-02-05 09:02 . 2011-08-17 04:24 465408 ----a-w- c:\windows\SysWow64\psisdecd.dll
2012-02-05 09:02 . 2011-08-17 04:19 75776 ----a-w- c:\windows\SysWow64\psisrndr.ax
2012-02-05 09:02 . 2011-08-17 05:25 108032 ----a-w- c:\windows\system32\psisrndr.ax
2012-02-05 09:00 . 2011-11-05 05:32 2048 ----a-w- c:\windows\system32\tzres.dll
2012-02-05 09:00 . 2011-11-05 04:26 2048 ----a-w- c:\windows\SysWow64\tzres.dll
2012-02-05 09:00 . 2011-08-27 05:37 861696 ----a-w- c:\windows\system32\oleaut32.dll
2012-02-05 09:00 . 2011-08-27 05:37 331776 ----a-w- c:\windows\system32\oleacc.dll
2012-02-05 09:00 . 2011-08-27 04:26 233472 ----a-w- c:\windows\SysWow64\oleacc.dll
2012-02-05 09:00 . 2011-08-27 04:26 571904 ----a-w- c:\windows\SysWow64\oleaut32.dll
2012-02-05 09:00 . 2011-11-24 04:52 3145216 ----a-w- c:\windows\system32\win32k.sys
2012-02-05 09:00 . 2011-11-17 06:41 1731920 ----a-w- c:\windows\system32\ntdll.dll
2012-02-05 09:00 . 2011-11-17 05:38 1292080 ----a-w- c:\windows\SysWow64\ntdll.dll
2012-02-05 08:59 . 2011-06-23 04:33 3912576 ----a-w- c:\windows\SysWow64\ntoskrnl.exe
2012-02-05 08:59 . 2011-06-23 05:43 5561216 ----a-w- c:\windows\system32\ntoskrnl.exe
2012-02-05 08:59 . 2011-06-23 04:33 3967872 ----a-w- c:\windows\SysWow64\ntkrnlpa.exe
2012-02-05 08:40 . 2011-11-19 14:58 77312 ----a-w- c:\windows\system32\packager.dll
2012-02-05 08:40 . 2011-11-19 14:01 67072 ----a-w- c:\windows\SysWow64\packager.dll
2012-02-04 17:07 . 2012-02-04 17:07 -------- d-----w- c:\program files (x86)\OpenOffice.org 3
2012-02-04 17:03 . 2012-01-26 23:52 279656 ------w- c:\windows\system32\MpSigStub.exe
2012-02-04 17:03 . 2012-02-15 16:48 472808 ----a-w- c:\windows\SysWow64\deployJava1.dll
2012-02-04 16:31 . 2011-12-15 14:00 27760 ----a-w- c:\windows\system32\drivers\avkmgr.sys
2012-02-04 16:31 . 2011-12-15 13:59 97312 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2012-02-04 16:31 . 2011-12-15 13:59 130760 ----a-w- c:\windows\system32\drivers\avipbb.sys
2012-02-04 16:31 . 2012-02-04 16:31 -------- d-----w- c:\programdata\Avira
2012-02-04 16:31 . 2012-02-04 16:31 -------- d-----w- c:\program files (x86)\Avira
2012-02-04 16:29 . 2012-02-08 08:39 404640 ----a-w- c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2012-02-04 16:24 . 2012-02-04 16:24 -------- d-----w- c:\programdata\MumboJumbo
2012-02-04 16:21 . 2012-02-04 16:21 -------- d-----w- c:\programdata\ASUS
2012-02-04 16:19 . 2012-02-04 16:19 -------- d-----w- c:\programdata\McAfee
2012-02-04 16:19 . 2012-02-04 16:19 -------- d-----w- c:\windows\system32\Macromed
2012-02-04 11:56 . 2009-09-04 16:29 1892184 ----a-w- c:\windows\SysWow64\D3DX9_42.dll
2012-02-04 11:55 . 2006-09-28 15:05 2414360 ----a-w- c:\windows\SysWow64\d3dx9_31.dll
2012-02-04 11:53 . 2012-02-04 11:53 -------- d-----w- c:\program files (x86)\Winamp Detect
2012-02-04 11:53 . 2012-02-04 11:53 -------- d-----w- c:\program files (x86)\Common Files\PX Storage Engine
2012-02-04 11:53 . 2012-02-04 11:56 -------- d-----w- c:\program files (x86)\Winamp
2012-02-04 11:16 . 2012-02-04 11:16 -------- d-----w- c:\programdata\FolderView
2012-02-04 11:16 . 2012-02-15 16:41 -------- d-----w- C:\ASUS.DAT
2012-02-04 11:15 . 2012-02-10 05:06 -------- d-----w- c:\users\Sam
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-02-04 15:49 . 2010-06-24 18:33 18328 ----a-w- c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
2012-02-04 11:16 . 2011-11-16 05:10 45056 ----a-w- c:\windows\system32\acovcnt.exe
2011-11-21 17:21 . 2011-11-21 17:21 348160 ----a-w- c:\windows\msvcr71.dll
2011-11-21 17:21 . 2011-11-21 17:21 434252 ----a-w- c:\windows\MSVCRTD.DLL
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{0766C1B9-B2DC-46E5-8934-4F3D6B42B1BD}]
2011-12-28 13:21 128064 ----a-w- c:\program files (x86)\icq\Internet Explorer\icq.dll
.
[HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4}]
2011-04-13 02:33 433648 ----a-w- c:\programdata\Partner\Partner.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ICQ"="c:\program files (x86)\ICQ7.7\ICQ.exe" [2012-02-05 127040]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"Nuance PDF Reader-reminder"="c:\program files (x86)\Nuance\PDF Reader\Ereg\Ereg.exe" [2008-11-03 328992]
"ASUSPRP"="c:\program files (x86)\ASUS\APRP\APRP.EXE" [2011-04-13 2018032]
"ASUSWebStorage"="c:\program files (x86)\ASUS\ASUS WebStorage\3.0.84.161\AsusWSPanel.exe" [2011-02-23 731472]
"SonicMasterTray"="c:\program files (x86)\ASUS\Sonic Focus\SonicFocusTray.exe" [2010-07-10 984400]
"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2011-07-14 336384]
"ATKOSD2"="c:\program files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe" [2010-08-17 5732992]
"ATKMEDIA"="c:\program files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe" [2010-10-07 170624]
"HControlUser"="c:\program files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe" [2009-06-19 105016]
"Wireless Console 3"="c:\program files (x86)\ASUS\Wireless Console 3\wcourier.exe" [2011-06-10 2255360]
"UpdateLBPShortCut"="c:\program files (x86)\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe" [2009-05-20 222504]
"UpdateP2GoShortCut"="c:\program files (x86)\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" [2009-05-20 222504]
"WinampAgent"="c:\program files (x86)\Winamp\winampa.exe" [2011-12-09 74752]
"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2011-12-15 258512]
"Guard.Mail.ru.gui"="c:\program files (x86)\Guard-ICQ\GuardICQ.exe" [2012-02-05 1564368]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2012-01-18 254696]
"Babylon Client"="c:\program files (x86)\Babylon\Babylon-Pro\Babylon.exe" [2012-01-24 3189360]
.
c:\users\Sam\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OpenOffice.org 3.3.lnk - c:\program files (x86)\OpenOffice.org 3\program\quickstart.exe [2010-12-13 1198592]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
AsusVibeLauncher.lnk - c:\program files (x86)\ASUS\AsusVibe\AsusVibeLauncher.exe [2011-4-13 548528]
FancyStart daemon.lnk - c:\windows\Installer\{2B81872B-A054-48DA-BE3B-FA5C164C303A}\_94E3CE3704FE82FBF49A6A.exe [2011-11-16 12862]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages REG_MULTI_SZ kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 gupdate;Google Update Service (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-04-13 135664]
R3 gupdatem;Google Update-Dienst (gupdatem);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-04-13 135664]
R3 L1C;NDIS Miniport Driver for Atheros AR8131/AR8132 PCI-E Ethernet Controller (NDIS 6.20);c:\windows\system32\DRIVERS\L1C62x64.sys [x]
R3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4925184]
R3 Partner Service;Partner Service;c:\programdata\Partner\Partner.exe [2011-04-13 332272]
R3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\system32\Drivers\RtsUStor.sys [x]
R3 SiSGbeLH;SiS191/SiS190 Ethernet Device NDIS 6.0 Driver;c:\windows\system32\DRIVERS\SiSG664.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [x]
R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys [x]
R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe [2010-09-23 57184]
S0 amd_sata;amd_sata;c:\windows\system32\DRIVERS\amd_sata.sys [x]
S0 amd_xata;amd_xata;c:\windows\system32\DRIVERS\amd_xata.sys [x]
S1 ATKWMIACPIIO;ATKWMIACPI Driver;c:\program files (x86)\ASUS\ATK Package\ATK WMIACPI\atkwmiacpi64.sys [2011-05-26 17536]
S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys [x]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [x]
S2 AFBAgent;AFBAgent;c:\windows\system32\FBAgent.exe [x]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [x]
S2 AMD FUEL Service;AMD FUEL Service;c:\program files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [2011-07-14 361984]
S2 AntiVirSchedulerService;Avira Planer;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [2011-12-15 86224]
S2 ASMMAP64;ASMMAP64;c:\program files (x86)\ASUS\ATK Package\ATKGFNEX\ASMMAP64.sys [2009-07-03 15416]
S2 cvhsvc;Client Virtualization Handler;c:\program files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE [2010-10-20 821664]
S2 Guard.Mail.ru;Guard.Mail.ru;c:\program files (x86)\Guard-ICQ\GuardICQ.exe [2012-02-05 1564368]
S2 ICQ Service;ICQ Service;c:\program files (x86)\ICQ6Toolbar\ICQ Service.exe [2011-08-17 247872]
S2 sftlist;Application Virtualization Client;c:\program files (x86)\Microsoft Application Virtualization Client\sftlist.exe [2010-09-14 508264]
S3 amdiox64;AMD IO Driver;c:\windows\system32\DRIVERS\amdiox64.sys [x]
S3 amdkmdag;amdkmdag;c:\windows\system32\DRIVERS\atikmdag.sys [x]
S3 amdkmdap;amdkmdap;c:\windows\system32\DRIVERS\atikmpag.sys [x]
S3 AtiHDAudioService;AMD Function Driver for HD Audio Service;c:\windows\system32\drivers\AtihdW76.sys [x]
S3 ETD;ELAN PS/2 Port Input Device;c:\windows\system32\DRIVERS\ETD.sys [x]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [x]
S3 Sftfs;Sftfs;c:\windows\system32\DRIVERS\Sftfslh.sys [x]
S3 Sftplay;Sftplay;c:\windows\system32\DRIVERS\Sftplaylh.sys [x]
S3 Sftredir;Sftredir;c:\windows\system32\DRIVERS\Sftredirlh.sys [x]
S3 Sftvol;Sftvol;c:\windows\system32\DRIVERS\Sftvollh.sys [x]
S3 sftvsa;Application Virtualization Service Agent;c:\program files (x86)\Microsoft Application Virtualization Client\sftvsa.exe [2010-09-14 219496]
S3 usbfilter;AMD USB Filter Driver;c:\windows\system32\DRIVERS\usbfilter.sys [x]
.
.
Inhalt des "geplante Tasks" Ordners
.
2012-02-15 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-04-13 02:33]
.
2012-02-15 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-04-13 02:33]
.
.
--------- x86-64 -----------
.
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4}]
2011-04-13 02:33 750064 ----a-w- c:\programdata\Partner\Partner64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\AsusWSShellExt_B]
@="{6D4133E5-0742-4ADC-8A8C-9303440F7190}"
[HKEY_CLASSES_ROOT\CLSID\{6D4133E5-0742-4ADC-8A8C-9303440F7190}]
2010-09-02 08:41 220160 ----a-w- c:\program files (x86)\ASUS\ASUS WebStorage\3.0.84.161\AsusWSShellExt64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\AsusWSShellExt_O]
@="{64174815-8D98-4CE6-8646-4C039977D808}"
[HKEY_CLASSES_ROOT\CLSID\{64174815-8D98-4CE6-8646-4C039977D808}]
2010-09-02 08:41 220160 ----a-w- c:\program files (x86)\ASUS\ASUS WebStorage\3.0.84.161\AsusWSShellExt64.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVBg"="c:\program files\Realtek\Audio\HDA\RAVBg64.exe" [2011-07-28 2264168]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=0x0
.
------- Zusätzlicher Suchlauf -------
.
mStart Page = hxxp://asus.msn.com
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: Free YouTube to MP3 Converter - c:\users\Sam\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
IE: Translate this web page with Babylon - c:\program files (x86)\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/ActionTU.htm
IE: Translate with Babylon - c:\program files (x86)\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/Action.htm
IE: {{77F665FD-3F60-4B0A-AE14-EC124B7A7FCE} - c:\program files (x86)\ICQ7.7\ICQ.exe
TCP: DhcpNameServer = 192.168.2.1
FF - ProfilePath - c:\users\Sam\AppData\Roaming\Mozilla\Firefox\Profiles\iz2kyndy.default\
pref('extensions.shownSelectionUI',true);
pref('extensions.autoDisableScopes',0);
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
Toolbar-Locked - (no file)
Toolbar-Locked - (no file)
HKLM-Run-ETDCtrl - c:\program files (x86)\Elantech\ETDCtrl.exe
HKLM-Run-Setwallpaper - c:\programdata\SetWallpaper.cmd
AddRemove-ASUS_Screensaver - c:\windows\system32\ASUS_Screensaver.scr
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil10t_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil10t_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10t.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10t.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10t.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10t.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2012-02-15 18:36:06
ComboFix-quarantined-files.txt 2012-02-15 17:36
.
Vor Suchlauf: 9 Verzeichnis(se), 73.485.910.016 Bytes frei
Nach Suchlauf: 15 Verzeichnis(se), 73.100.550.144 Bytes frei
.
- - End Of File - - C63922F7763A17EE85DA0B12AC957DB4
|
|
15.02.2012, 18:58
| #22 |
| /// Malware-holic | sehr dringend tochter super verzweifelt malwarebytes: Downloade Dir bitte Malwarebytes
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
15.02.2012, 20:00
| #23 |
| | sehr dringend tochter super verzweifelt Malwarebytes Anti-Malware 1.60.1.1000 Malwarebytes : Free anti-malware, anti-virus and spyware removal download Datenbank Version: v2012.02.15.03 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 9.0.8112.16421 Sam :: SAM-PC [Administrator] 15.02.2012 19:06:43 mbam-log-2012-02-15 (19-06-43).txt Art des Suchlaufs: Vollständiger Suchlauf Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 308883 Laufzeit: 50 Minute(n), 45 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) |
|
15.02.2012, 20:15
| #24 |
| /// Malware-holic | sehr dringend tochter super verzweifelt sehr gut. lade den CCleaner standard: CCleaner Download - CCleaner 3.15.1643 falls der CCleaner bereits instaliert, überspringen. instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen. hinter, jedes von dir benötigte programm, schreibe notwendig. hinter, jedes, von dir nicht benötigte, unnötig. hinter, dir unbekannte, unbekannt. liste posten.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
15.02.2012, 20:42
| #25 |
| | sehr dringend tochter super verzweifelt Adobe Flash Player 10 ActiveX Adobe Systems Incorporated 07.02.2012 2,96MB 10.3.181.26 Notwendig Adobe Flash Player 11 Plugin 64-bit Adobe Systems Incorporated 03.02.2012 6,00MB 11.1.102.55 Notwenidig AMD Catalyst Install Manager Advanced Micro Devices, Inc. 14.11.2011 22,7MB 3.0.838.0 Unbekannt ASUS AI Recovery ASUS 04.02.2012 7,22MB 1.0.19 Notwendig ASUS FancyStart ASUSTeK Computer Inc. 14.11.2011 12,1MB 1.1.0 Notwendig ASUS LifeFrame3 ASUS 04.02.2012 37,2MB 3.0.27Notwendig ASUS Live Update ASUS 03.02.2012 3,99MB 3.0.8 Notwendig ASUS Power4Gear Hybrid ASUS 14.11.2011 13,3MB 1.1.44 Notwendig ASUS SmartLogon ASUS 14.11.2011 11,2MB 1.0.0011 notwendig ASUS Virtual Camera asus 14.11.2011 3,13MB 1.0.21 Notwendig ASUS WebStorage eCareme Technologies, Inc. 15.11.2011 3.0.84.161 Unbekannt ASUS_Screensaver 15.11.2011 Unbekannt AsusVibe2.0 ASUSTEK 15.11.2011 2.0.4.617 Unbekannt Atheros Client Installation Program Atheros 14.11.2011 7.0 Unbekannt ATK Package ASUS 14.11.2011 12,0MB 1.0.0010 Unbekannt Avira Free Antivirus Avira 12.02.2012 108,9MB 12.0.0.883 Notwendig Babylon Babylon 14.02.2012 Unnötig Bookworm Deluxe Oberon Media Inc. 15.11.2011 Unötig CCleaner Piriform 14.02.2012 3.15 Control ActiveX de Windows Live Mesh para conexiones remotas Microsoft Corporation 11.04.2011 5,38MB 15.4.5722.2 Controlo ActiveX do Windows Live Mesh para Ligações Remotas Microsoft Corporation 11.04.2011 5,38MB 15.4.5722.2 Contrôle ActiveX Windows Live Mesh pour connexions à distance Microsoft Corporation 11.04.2011 5,38MB 15.4.5722.2 Cooking Dash Oberon Media Inc. 15.11.2011 CyberLink LabelPrint CyberLink Corp. 14.11.2011 137,6MB 2.5.1908 Unbekannt CyberLink Power2Go CyberLink Corp. 14.11.2011 110,4MB 6.1.3602c Unekannt ETDWare PS/2-X64 8.0.5.1_WHQL ELAN Microelectronic Corp. 15.11.2011 8.0.5.1 Unbekannt Fast Boot ASUS 14.11.2011 1,47MB 1.0.9 Unbekannt Free Audio Converter version 5.0.4.1228 DVDVideoSoft Ltd. 08.02.2012 57,3MB Notwendig Free YouTube to MP3 Converter version 3.10.15.1228 DVDVideoSoft Ltd. 05.02.2012 85,6MB Notwendig Game Park Console Oberon Media, Inc. 11.04.2011 29,5MB 6.2.1.1 Unötig Google Chrome Google Inc. 11.04.2011 16.0.912.77 Unötg Google Toolbar for Internet Explorer Google Inc. 15.11.2011 Unötig Governor of Poker Oberon Media Inc. 15.11.2011 Unötig Guard.ICQ Mail.ru 04.02.2012 Unötig Hotel Dash Suite Success Oberon Media Inc. 15.11.2011 Unötig ICQ Sparberater solute gmbh 04.02.2012 0,46MB 1.3.671 Unötig ICQ Toolbar ICQ 04.02.2012 3.0.0 unötig ICQ7.7 ICQ 04.02.2012 7.7 Notwendig Java(TM) 6 Update 31 Oracle 14.02.2012 95,1MB 6.0.310 Notwendig Jewel Quest 3 Oberon Media Inc. 15.11.2011 Notwendig Malwarebytes Anti-Malware Version 1.60.1.1000 Malwarebytes Corporation 14.02.2012 17,4MB 1.60.1.1000 Notwendig Media Go Sony 07.02.2012 99,8MB 2.0.317 Notwendig Microsoft .NET Framework 4 Client Profile Microsoft Corporation 08.02.2012 38,8MB 4.0.30319 Unbekannt Microsoft .NET Framework 4 Client Profile DEU Language Pack Microsoft Corporation 08.02.2012 2,94MB 4.0.30319 Unbekannt Microsoft Office 2010 Microsoft Corporation 11.04.2011 6,31MB 14.0.4763.1000 Unbekannt Microsoft Office Klick-und-Los 2010 Microsoft Corporation 05.02.2012 14.0.4763.1000 Unbekannt Microsoft Office Starter 2010 - Deutsch Microsoft Corporation 05.02.2012 14.0.4763.1000 Unbekannt Microsoft Silverlight Microsoft Corporation 05.02.2012 40,4MB 4.0.60831.0 Unbekannt Microsoft SQL Server 2005 Compact Edition [ENU] Microsoft Corporation 11.04.2011 1,70MB 3.1.0000 Unbekannt Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 05.02.2012 0,29MB 8.0.59193 Unbekannt Microsoft Visual C++ 2005 Redistributable (x64) Microsoft Corporation 11.04.2011 0,61MB 8.0.61000 Unbekannt Microsoft Visual C++ 2005 Redistributable - KB2467175 Microsoft Corporation 07.02.2012 2,65MB 8.0.51011 Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 Microsoft Corporation 03.02.2012 0,77MB 9.0.30729.4148 Unbekannt Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 Microsoft Corporation 05.02.2012 0,77MB 9.0.30729.6161 Unbekannt Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 Microsoft Corporation 03.02.2012 0,58MB 9.0.30729.4148 Unbekannt Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 Microsoft Corporation 05.02.2012 0,59MB 9.0.30729.6161 Unbekannt Microsoft Visual C++ 2010 x64 Redistributable - 10.0.30319 Microsoft Corporation 14.11.2011 13,7MB 10.0.30319 Unbekannt Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 Microsoft Corporation 05.02.2012 16,5MB 10.0.40219 Unbekannt Mozilla Firefox 10.0.1 (x86 de) Mozilla 14.02.2012 36,0MB 10.0.1 Nuance PDF Reader Nuance Communications, Inc. 11.04.2011 47,8MB 6.00.0041 Notwendig OpenOffice.org 3.3 OpenOffice.org 03.02.2012 415MB 3.3.9567 Notwendig PhotoScape 06.02.2012 Ntwendig Plants vs Zombies Oberon Media Inc. 15.11.2011 Notwendig PlayStation(R)Network Downloader Sony Computer Entertainment Inc. 07.02.2012 0,81MB 2.07.00849 Notwendig PlayStation(R)Store Sony Computer Entertainment Inc. 07.02.2012 5,54MB 4.5.16.13625 Realtek Ethernet Controller Driver Realtek 14.11.2011 7.42.304.2011 Unbekannt Realtek High Definition Audio Driver Realtek Semiconductor Corp. 14.11.2011 6.0.1.6418 Unbekannt Realtek USB 2.0 Card Reader Realtek Semiconductor Corp. 14.11.2011 6.1.7600.30127 Unbekannt Sonic Focus Synopsys 14.11.2011 4,32MB 1.0.0.4 Unbekannt syncables desktop SE syncables 11.04.2011 163,5MB 5.5.746.11492 Unbekannt Winamp Nullsoft, Inc 03.02.2012 5.623 Ntwendig Winamp Erkennungs-Plug-in Nullsoft, Inc 03.02.2012 75,00KB 1.0.0.1 Notwendig Windows Live Essentials Microsoft Corporation 12.04.2011 15.4.3508.1109 Unötig Windows Live Mesh - ActiveX-besturingselement voor externe verbindingen Microsoft Corporation 11.04.2011 5,38MB 15.4.5722.2 Unötig Windows Live Mesh ActiveX Control for Remote Connections Microsoft Corporation 11.04.2011 5,38MB 15.4.5722.2 Unötig Windows Live Mesh ActiveX control for remote connections Microsoft Corporation 11.04.2011 5,38MB 15.4.5722.2 Unötig WinFlash ASUS 14.11.2011 0,84MB 2.31.1 Unötig Wireless Console 3 ASUS 14.11.2011 9,05MB 3.0.21 Unötig World of Goo Oberon Media Inc. 15.11.2011 Unötig Элемент управления Windows Live Mesh ActiveX для удаленных подключений Microsoft Corporation 11.04.2011 5,38MB 15.4.5722.2 Unbkannt פקד ActiveX של Windows Live Mesh עבור חיבורים מרוחקים Microsoft Corporation 11.04.2011 5,38MB 15.4.5722.2 Unbekannt 適用遠端連線的 Windows Live Mesh ActiveX 控制項 Microsoft Corporation 11.04.2011 5,57MB 15.4.5722.2 Unbekannt |
|
15.02.2012, 21:26
| #26 |
| /// Malware-holic | sehr dringend tochter super verzweifelt deinstaliere: Adobe Flash Player alle Adobe - Adobe Flash Player installieren deinstaliere: Babylon Bookworm Control Controlo Contrôle Cooking Dash CyberLink : beide ETDWare Game Park Google : beide Governor Guard Hotel ICQ Sparberater ICQ Toolbar Java Download der kostenlosen Java-Software downloade java jre, instalieren deinstaliere: syncables Windows Live : alle unnötigen World of Goo פקד ActiveX öffne otl, bereinigen neustartn öffne ccleaner, analysieren, bereinigen neustarten, testen ob alles nach wunsch läuft
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
| Themen zu sehr dringend tochter super verzweifelt |
| abgesicherte, abgesicherten, bezahlen, bildschirm, blockiert, dringen, dringend, gen, klicke, klicken, leihe, modus, neue, neuen, rechner, schrift, schwarzer, schwarzer bildschirm, starte, starten, super, verzweifelt, woche, wochen, überhaupt |
Linear-Darstellung
