Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
abzock virus ukash und paysafecard 100 €

abzock virus ukash und paysafecard 100 €


Plagegeister aller Art und deren Bekämpfung: abzock virus ukash und paysafecard 100 €

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Seite 1 von 2 1 2
Alt 14.03.2012, 20:20   #1
Greendevel
 
abzock virus ukash und paysafecard 100 € - Standard

abzock virus ukash und paysafecard 100 €


Hallo ich habe mir diesen neuen oder alte hatte denn virus schon einmal eingefangen der geld von mir verlangt weil ich angeblich illigale sachen auf mein rechner haben soll . und das ich 100 € mit ukash oder paysafecard bezahen soll oder es sendet die daten an die rechtsabteilung (wenn man mich fragt erpressung erster klasse) und mein rechner sperrt kann mir villeicht einer helfen bitte ?

Alt 14.03.2012, 20:23   #2
markusg
/// Malware-holic
 
abzock virus ukash und paysafecard 100 € - Standard

abzock virus ukash und paysafecard 100 €


hi
neustart f8 drücken abgesicherter modus mit netzwerk wählen, im betroffenen konto anmelden.
Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
  • Starte bitte die
    OTL.exe
    .
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Kopiere nun den Inhalt in die
    Textbox.
Code:
ATTFilter
activex
netsvcs
msconfig
%SYSTEMDRIVE%\*.
%PROGRAMFILES%\*.exe
%LOCALAPPDATA%\*.exe
%systemroot%\*. /mp /s
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%USERPROFILE%\*.*
%USERPROFILE%\Local Settings\Temp\*.exe
%USERPROFILE%\Local Settings\Temp\*.dll
%USERPROFILE%\Application Data\*.exe
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs
CREATERESTOREPOINT
  • Schliesse bitte nun alle Programme. (Wichtig)
  • Klicke nun bitte auf den Quick Scan Button.
  • Kopiere
    nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread
__________________

__________________
Alt 14.03.2012, 20:44   #3
Greendevel
 
abzock virus ukash und paysafecard 100 € - Standard

abzock virus ukash und paysafecard 100 €


entschuldigung aber otl bleibt wenn es firefox scannen will stehen was soll ich tun
__________________
Alt 14.03.2012, 20:45   #4
markusg
/// Malware-holic
 
abzock virus ukash und paysafecard 100 € - Standard

abzock virus ukash und paysafecard 100 €


versuche es mal ohne mein script
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 14.03.2012, 20:49   #5
Greendevel
 
abzock virus ukash und paysafecard 100 € - Standard

abzock virus ukash und paysafecard 100 €


ist leider das selbe also bei firefox scannen kommt der stillstand soll ich man ein normalen scan machen ?


Alt 14.03.2012, 20:58   #6
markusg
/// Malware-holic
 
abzock virus ukash und paysafecard 100 € - Standard

abzock virus ukash und paysafecard 100 €


Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.
  • Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
    Tool

    Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Hinweis:
    Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
  • Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.
__________________
--> abzock virus ukash und paysafecard 100 €

Alt 14.03.2012, 21:30   #7
Greendevel
 
abzock virus ukash und paysafecard 100 € - Standard

abzock virus ukash und paysafecard 100 €


okey ist im anhang aber ich musste mein firefox in adminmodus starten oder soll ich denn hier offen posten mach sowas zum ersten mal ich bin eigentlich mehr der spieler typ
Geändert von Greendevel (14.03.2012 um 21:57 Uhr)

Alt 14.03.2012, 21:54   #8
Greendevel
 
abzock virus ukash und paysafecard 100 € - Standard

abzock virus ukash und paysafecard 100 €


mir ist grade aufgefallen der möchte nichts mehr oeffnen ohne adminausführung ist das norman (ich mach mir sorgen um meine daten ) ?

Alt 14.03.2012, 22:16   #9
Greendevel
 
abzock virus ukash und paysafecard 100 € - Standard

abzock virus ukash und paysafecard 100 €


Combofix Logfile:
Code:
ATTFilter
ComboFix 12-03-14.01 - Jonas 14.03.2012  21:18:27.1.6 - x64
Microsoft Windows 7 Professional   6.1.7601.1.1252.49.1031.18.8190.6528 [GMT 1:00]
ausgeführt von:: c:\users\Jonas\Desktop\ComboFix.exe
AV: AVG Anti-Virus Free Edition 2012 *Disabled/Updated* {5A2746B1-DEE9-F85A-FBCD-ADB11639C5F0}
SP: AVG Anti-Virus Free Edition 2012 *Disabled/Updated* {E146A755-F8D3-F7D4-C17D-96C36DBE8F4D}
SP: Windows Defender *Disabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Neuer Wiederherstellungspunkt wurde erstellt
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\program files (x86)\facemoods.com
c:\program files (x86)\facemoods.com\facemoods\1.4.17.11\bh\facemoods.dll
c:\program files (x86)\facemoods.com\facemoods\1.4.17.11\facemoods.crx
c:\program files (x86)\facemoods.com\facemoods\1.4.17.11\facemoods.png
c:\program files (x86)\facemoods.com\facemoods\1.4.17.11\facemoodsApp.dll
c:\program files (x86)\facemoods.com\facemoods\1.4.17.11\facemoodsEng.dll
c:\program files (x86)\facemoods.com\facemoods\1.4.17.11\facemoodssrv.exe
c:\program files (x86)\facemoods.com\facemoods\1.4.17.11\facemoodsTlbr.dll
c:\program files (x86)\facemoods.com\facemoods\1.4.17.11\uninstall.exe
c:\windows\iun6002.exe
c:\windows\PFRO.log
D:\install.exe
.
.
(((((((((((((((((((((((   Dateien erstellt von 2012-02-14 bis 2012-03-14  ))))))))))))))))))))))))))))))
.
.
2012-03-14 20:22 . 2012-03-14 20:24	--------	d-----w-	c:\users\Jonas\AppData\Local\temp
2012-03-12 16:33 . 2012-03-12 16:33	--------	d-----w-	c:\users\Jonas\AppData\Roaming\Unity
2012-03-12 16:10 . 2012-03-12 16:10	--------	d-----w-	c:\users\Jonas\AppData\Local\Unity
2012-03-11 15:45 . 2012-03-11 17:02	--------	d-----w-	c:\program files\EA GAMES
2012-03-11 15:28 . 2012-03-11 15:28	--------	d-----w-	c:\program files (x86)\Conduit
2012-03-11 15:28 . 2012-03-11 16:07	--------	d-----w-	c:\users\Jonas\AppData\Local\Conduit
2012-03-11 15:27 . 2012-03-11 15:33	--------	d-----w-	c:\users\Jonas\AppData\Roaming\BitTorrent
2012-03-11 15:17 . 2012-03-11 15:17	--------	d-----w-	c:\program files (x86)\Free Offers from Freeze.com
2012-03-11 15:17 . 2012-03-11 15:17	--------	d-----w-	c:\users\Jonas\AppData\Local\Google
2012-03-08 19:21 . 2012-03-08 19:21	--------	d-----w-	c:\programdata\hssff
2012-03-08 19:11 . 2012-03-08 19:11	--------	d-----w-	C:\Hotspot Shield
2012-03-08 19:11 . 2012-01-05 00:31	613704	----a-w-	c:\program files (x86)\Mozilla Firefox\extensions\afurladvisor@anchorfree.com\components\afurladvisor.dll
2012-03-08 19:11 . 2012-01-05 00:31	597832	----a-w-	c:\program files (x86)\Mozilla Firefox\extensions\afurladvisor@anchorfree.com\components\afurladvisor90.dll
2012-03-08 19:11 . 2012-01-05 00:31	597832	----a-w-	c:\program files (x86)\Mozilla Firefox\extensions\afurladvisor@anchorfree.com\components\afurladvisor80.dll
2012-03-08 19:11 . 2012-01-05 00:31	597832	----a-w-	c:\program files (x86)\Mozilla Firefox\extensions\afurladvisor@anchorfree.com\components\afurladvisor70.dll
2012-03-08 19:11 . 2012-01-05 00:31	597832	----a-w-	c:\program files (x86)\Mozilla Firefox\extensions\afurladvisor@anchorfree.com\components\afurladvisor60.dll
2012-03-08 19:11 . 2012-01-05 00:31	597832	----a-w-	c:\program files (x86)\Mozilla Firefox\extensions\afurladvisor@anchorfree.com\components\afurladvisor50.dll
2012-02-22 22:41 . 2012-02-22 22:41	--------	d-----w-	c:\program files (x86)\MSXML 4.0
2012-02-21 18:00 . 2012-02-21 18:00	--------	d-----w-	c:\programdata\WEBREG
2012-02-21 18:00 . 2012-02-21 20:25	--------	d-----w-	c:\users\Jonas\AppData\Roaming\HP
2012-02-21 18:00 . 2012-02-21 18:00	--------	d-----w-	c:\users\Jonas\AppData\Local\HP
2012-02-21 17:59 . 2009-04-20 11:29	249856	----a-w-	c:\windows\system32\Spool\prtprocs\x64\hpfpp70w.dll
2012-02-21 17:57 . 2012-02-21 17:57	--------	d-----w-	c:\programdata\HP Product Assistant
2012-02-21 17:57 . 2012-02-21 17:57	--------	d-----w-	c:\windows\SysWow64\spool
2012-02-21 17:55 . 2012-02-21 17:55	--------	d-----w-	c:\program files (x86)\Common Files\HP
2012-02-21 17:55 . 2012-02-21 17:55	--------	d-----w-	c:\program files (x86)\Common Files\Hewlett-Packard
2012-02-21 17:55 . 2012-02-21 17:55	--------	d-----w-	c:\windows\hpoj4500g510g-m
2012-02-21 17:54 . 2009-06-01 23:36	979456	----a-w-	c:\windows\system32\hpwwiax6.dll
2012-02-21 17:54 . 2009-06-01 23:36	503296	----a-w-	c:\windows\system32\hpwvst01.dll
2012-02-21 17:54 . 2009-06-01 23:36	1418240	----a-w-	c:\windows\system32\hpwtiop5.dll
2012-02-21 17:54 . 2009-05-18 21:35	551424	----a-w-	c:\windows\system32\hppldcoi.dll
2012-02-21 17:54 . 2009-06-01 23:35	642360	----a-w-	c:\windows\system32\hpzids40.dll
2012-02-21 17:54 . 2009-04-20 11:29	136704	----a-w-	c:\windows\system32\hpf3l70w.dll
2012-02-21 17:53 . 2012-02-21 17:58	--------	d-----w-	c:\program files (x86)\HP
2012-02-21 17:52 . 2012-02-21 18:00	--------	d-----w-	c:\programdata\HP
2012-02-18 13:20 . 2012-02-18 13:20	--------	d-----w-	c:\windows\system32\Macromed
2012-02-15 23:28 . 2012-01-04 10:44	509952	----a-w-	c:\windows\system32\ntshrui.dll
2012-02-15 23:28 . 2012-01-04 08:58	442880	----a-w-	c:\windows\SysWow64\ntshrui.dll
2012-02-15 23:28 . 2011-12-30 06:26	515584	----a-w-	c:\windows\system32\timedate.cpl
2012-02-15 23:28 . 2011-12-30 05:27	478720	----a-w-	c:\windows\SysWow64\timedate.cpl
2012-02-15 23:28 . 2012-01-14 04:06	3145728	----a-w-	c:\windows\system32\win32k.sys
2012-02-15 23:28 . 2011-12-28 03:59	498688	----a-w-	c:\windows\system32\drivers\afd.sys
2012-02-15 23:28 . 2011-12-16 08:46	634880	----a-w-	c:\windows\system32\msvcrt.dll
2012-02-15 23:28 . 2011-12-16 07:52	690688	----a-w-	c:\windows\SysWow64\msvcrt.dll
2012-02-15 19:31 . 2012-02-15 19:31	--------	d-----w-	c:\program files (x86)\Common Files\BioWare
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-03-02 16:30 . 2011-08-25 13:17	111928	----a-w-	c:\windows\SysWow64\PnkBstrB.exe
2012-03-02 16:30 . 2011-08-31 22:52	2793768	----a-w-	c:\windows\SysWow64\pbsvc.exe
2012-03-02 16:30 . 2011-08-25 13:17	66872	----a-w-	c:\windows\SysWow64\PnkBstrA.exe
2012-02-18 13:20 . 2011-08-19 14:22	414368	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2012-02-05 11:12 . 2012-02-05 11:12	8192	----a-r-	c:\users\Jonas\AppData\Roaming\Microsoft\Installer\{D0B36BAF-3E9D-423E-8821-ED238C18DB0A}\IconD0B36BAF3.exe
2012-02-05 11:12 . 2012-02-05 11:12	6144	----a-r-	c:\users\Jonas\AppData\Roaming\Microsoft\Installer\{D0B36BAF-3E9D-423E-8821-ED238C18DB0A}\Icon83F12F734.exe
2012-02-05 11:12 . 2012-02-05 11:12	11264	----a-r-	c:\users\Jonas\AppData\Roaming\Microsoft\Installer\{D0B36BAF-3E9D-423E-8821-ED238C18DB0A}\Icon8F99E711.exe
2012-02-02 19:53 . 2011-08-31 17:44	282864	----a-w-	c:\windows\SysWow64\PnkBstrB.xtr
2012-02-02 19:49 . 2011-08-25 13:17	280904	----a-w-	c:\windows\SysWow64\PnkBstrB.ex0
2012-01-04 23:01 . 2012-01-04 23:01	56832	----a-w-	c:\windows\system32\drivers\HssDrv.sys
2011-12-30 00:17 . 2011-12-30 00:17	706566	----a-w-	c:\program files (x86)\unins000.exe
2011-12-28 23:57 . 2011-12-28 23:57	37888	----a-w-	c:\windows\system32\drivers\taphss.sys
2011-12-28 09:07 . 2011-08-18 16:01	466456	----a-w-	c:\windows\system32\wrap_oal.dll
2011-12-28 09:07 . 2011-08-18 16:01	444952	----a-w-	c:\windows\SysWow64\wrap_oal.dll
2011-12-28 09:07 . 2011-08-18 16:01	122904	----a-w-	c:\windows\system32\OpenAL32.dll
2011-12-28 09:07 . 2011-08-18 16:01	109080	----a-w-	c:\windows\SysWow64\OpenAL32.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{5CFCAFF6-5BB0-4864-B626-021C99ED82E5}]
2011-08-30 17:26	91992	----a-w-	c:\program files (x86)\Soda PDF\PDFIEHelper.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar]
"{980EB9EC-6EB5-4258-BDDB-EFE25C5F99EF}"= "c:\program files (x86)\Soda PDF\PDFIEPlugin.dll" [2011-08-30 746328]
.
[HKEY_CLASSES_ROOT\clsid\{980eb9ec-6eb5-4258-bddb-efe25c5f99ef}]
[HKEY_CLASSES_ROOT\SodaPDFIEPlugin.PDFIEConverter.1]
[HKEY_CLASSES_ROOT\TypeLib\{EA100F6A-F239-4E91-9EA6-8B47CAD4EF0D}]
[HKEY_CLASSES_ROOT\SodaPDFIEPlugin.PDFIEConverter]
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Steam"="d:\programme (x86)\Steam\steam.exe" [2011-08-18 1242448]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"AVG_TRAY"="c:\program files (x86)\AVG\AVG2012\avgtray.exe" [2012-01-24 2416480]
"BCU"="c:\program files (x86)\DeviceVM\Browser Configuration Utility\BCU.exe" [2009-10-26 375000]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-03 843712]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
HP Digital Imaging Monitor.lnk - c:\program files (x86)\HP\Digital Imaging\bin\hpqtra08.exe [2009-5-21 275768]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute	REG_MULTI_SZ   	autocheck autochk *\0c:\progra~2\AVG\AVG2012\avgrsa.exe /sync /restart
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages	REG_MULTI_SZ   	kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\run-]
"Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe"
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
"BCU"="c:\program files (x86)\DeviceVM\Browser Configuration Utility\BCU.exe"
"amd_dc_opt"=c:\program files (x86)\AMD\Dual-Core Optimizer\amd_dc_opt.exe
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe"
"HP Software Update"=c:\program files (x86)\HP\HP Software Update\HPWuSchd2.exe
.
R2 {09BB444F-B2E2-4009-BAF2-7B727681223E};BuddyVM;c:\program files (x86)\VMLaunch\BuddyVM.sys [2004-10-05 15872]
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 hshld;Hotspot Shield Service;h:\program files (x86)\Hotspot Shield\bin\openvpnas.exe [x]
R2 HssWd;Hotspot Shield Monitoring Service;h:\program files (x86)\Hotspot Shield\bin\hsswd.exe [x]
R2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;h:\program files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesService64.exe [x]
R3 AVGIDSDriver;AVGIDSDriver;c:\windows\system32\DRIVERS\AVGIDSDriver.Sys [x]
R3 AVGIDSFilter;AVGIDSFilter;c:\windows\system32\DRIVERS\AVGIDSFilter.Sys [x]
R3 Creative ALchemy AL6 Licensing Service;Creative ALchemy AL6 Licensing Service;c:\program files (x86)\Common Files\Creative Labs Shared\Service\AL6Licensing.exe [2011-08-18 79360]
R3 Creative Audio Engine Licensing Service;Creative Audio Engine Licensing Service;c:\program files (x86)\Common Files\Creative Labs Shared\Service\CTAELicensing.exe [2011-08-18 79360]
R3 LVRS64;Logitech RightSound Filter Driver;c:\windows\system32\DRIVERS\lvrs64.sys [x]
R3 LVUVC64;Logitech Webcam C210(UVC);c:\windows\system32\DRIVERS\lvuvc64.sys [x]
R3 ScreamBAudioSvc;ScreamBee Audio;c:\windows\system32\drivers\ScreamingBAudio64.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [x]
R3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;h:\program files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesDriver64.sys [x]
R4 AdobeARMservice;Adobe Acrobat Update Service;c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [2012-01-03 63928]
R4 AVGIDSAgent;AVGIDSAgent;c:\program files (x86)\AVG\AVG2012\AVGIDSAgent.exe [2011-10-12 4433248]
R4 avgwd;AVG WatchDog;c:\program files (x86)\AVG\AVG2012\avgwdsvc.exe [2011-08-02 192776]
R4 BCUService;Browser Configuration Utility Service;c:\program files (x86)\DeviceVM\Browser Configuration Utility\BCUService.exe [2009-10-26 223464]
R4 ICQ Service;ICQ Service;c:\program files (x86)\ICQ6Toolbar\ICQ Service.exe [2011-08-17 247872]
R4 Soda PDF Helper Service;Soda PDF Helper Service;c:\program files (x86)\Soda PDF\HelperService.exe [2011-08-30 829272]
R4 Soda PDF Service;Soda PDF Service;c:\program files (x86)\Soda PDF\ConversionService.exe [2011-08-30 903000]
R4 TeamViewer6;TeamViewer 6;c:\program files (x86)\TeamViewer\Version6\TeamViewer_Service.exe [2011-06-01 2337144]
R4 UMVPFSrv;UMVPFSrv;c:\program files (x86)\Common Files\logishrd\LVMVFM\UMVPFSrv.exe [2011-08-19 450848]
S0 AVGIDSEH;AVGIDSEH;c:\windows\system32\DRIVERS\AVGIDSEH.Sys [x]
S0 Avgrkx64;AVG Anti-Rootkit Driver;c:\windows\system32\DRIVERS\avgrkx64.sys [x]
S1 Avgldx64;AVG AVI Loader Driver;c:\windows\system32\DRIVERS\avgldx64.sys [x]
S1 Avgmfx64;AVG Mini-Filter Resident Anti-Virus Shield;c:\windows\system32\DRIVERS\avgmfx64.sys [x]
S1 Avgtdia;AVG TDI Driver;c:\windows\system32\DRIVERS\avgtdia.sys [x]
S1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\DRIVERS\dtsoftbus01.sys [x]
S2 acedrv11;acedrv11;c:\windows\system32\drivers\acedrv11.sys [x]
S2 AsSysCtrlService;ASUS System Control Service;c:\program files (x86)\ASUS\AsSysCtrlService\1.00.02\AsSysCtrlService.exe [2009-12-28 96896]
S2 nvUpdatusService;NVIDIA Update Service Daemon;c:\program files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [2011-10-15 2253120]
S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [2011-10-14 381248]
S3 nusb3hub;NEC Electronics USB 3.0 Hub Driver;c:\windows\system32\DRIVERS\nusb3hub.sys [x]
S3 nusb3xhc;NEC Electronics USB 3.0 Host Controller Driver;c:\windows\system32\DRIVERS\nusb3xhc.sys [x]
S3 usbfilter;AMD USB Filter Driver;c:\windows\system32\DRIVERS\usbfilter.sys [x]
S3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:\windows\system32\drivers\viahduaa.sys [x]
S3 VMfilt;VMfilt;c:\windows\system32\drivers\VMfilt64.sys [x]
S3 yukonw7;NDIS6.2 Miniport Driver for Marvell Yukon Ethernet Controller;c:\windows\system32\DRIVERS\yk62x64.sys [x]
.
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost]
hpdevmgmt	REG_MULTI_SZ   	hpqcxs08 hpqddsvc
.
.
--------- x86-64 -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=0x0
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: Free YouTube to MP3 Converter - c:\users\Jonas\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
IE: {{77F665FD-3F60-4B0A-AE14-EC124B7A7FCE} - d:\program files (x86)\ICQ7.7\ICQ.exe
TCP: DhcpNameServer = 192.168.2.1
FF - ProfilePath - c:\users\Jonas\AppData\Roaming\Mozilla\Firefox\Profiles\1z1e96xl.default\
FF - prefs.js: browser.search.selectedEngine - ICQ Search
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
FF - prefs.js: keyword.URL - hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.4.3&q=
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: nglayout.initialpaint.delay - 600
FF - user.js: content.notify.interval - 600000
FF - user.js: content.max.tokenizing.time - 1800000
FF - user.js: content.switch.threshold - 600000
pref('extensions.shownSelectionUI',true);
pref('extensions.autoDisableScopes',0);
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
URLSearchHooks-{64ead72b-ffd4-4e01-aa3a-4c71665d73e4} - (no file)
Wow6432Node-HKCU-Run-DAEMON Tools Lite - f:\program files (x86)\DAEMON Tools Lite\DTLite.exe
BHO-{F9E4A054-E9B1-4BC3-83A3-76A1AE736170} - h:\program files (x86)\Hotspot Shield\HssIE\HssIE_64.dll
AddRemove-5513-1208-7298-9440 - f:\program files (x86)\JDownloader\JDUninstall.exe
AddRemove-BitTorrent - h:\program files (x86)\BitTorrent\BitTorrent.exe
AddRemove-DAEMON Tools Lite - f:\program files (x86)\DAEMON Tools Lite\uninst.exe
AddRemove-facemoods - c:\program files (x86)\facemoods.com\facemoods\1.4.17.11\uninstall.exe
AddRemove-FireWarriorA00 - c:\windows\iun6002.exe
AddRemove-Freelancer 1.0 - f:\program files (x86)\Microsoft Games\Freelancer\UNINSTAL.EXE
AddRemove-HotspotShield - h:\program files (x86)\Hotspot Shield\Uninstall.exe
AddRemove-PunkBusterSvc - c:\windows\system32\pbsvc.exe
AddRemove-TuneUp Utilities 2012 - h:\program files (x86)\TuneUp Utilities 2012\TUInstallHelper.exe
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\Approved Extensions]
@Denied: (2) (LocalSystem)
"{980EB9EC-6EB5-4258-BDDB-EFE25C5F99EF}"=hex:51,66,7a,6c,4c,1d,38,12,82,ba,1d,
   9c,87,20,36,07,c2,cd,ac,a2,59,01,dd,fb
"{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}"=hex:51,66,7a,6c,4c,1d,38,12,4a,94,5d,
   df,2a,bb,93,08,e3,6a,3b,f5,24,5d,8e,ad
"{855F3B16-6D32-4FE6-8A56-BBB695989046}"=hex:51,66,7a,6c,4c,1d,38,12,78,38,4c,
   81,00,23,88,0a,f5,40,f8,f6,90,c6,d4,52
"{18DF081C-E8AD-4283-A596-FA578C2EBDC3}"=hex:51,66,7a,6c,4c,1d,38,12,72,0b,cc,
   1c,9f,a6,ed,07,da,80,b9,17,89,70,f9,d7
"{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}"=hex:51,66,7a,6c,4c,1d,38,12,7c,f0,b1,
   38,5c,21,3d,0e,d9,78,0d,25,e1,c9,8c,d4
"{5CFCAFF6-5BB0-4864-B626-021C99ED82E5}"=hex:51,66,7a,6c,4c,1d,38,12,98,ac,ef,
   58,82,15,0a,0d,c9,30,41,5c,9c,b3,c6,f1
"{64182481-4F71-486B-A045-B233BD0DA8FC}"=hex:51,66,7a,6c,4c,1d,38,12,ef,27,0b,
   60,43,01,05,0d,df,53,f1,73,b8,53,ec,e8
"{9030D464-4C02-4ABF-8ECC-5164760863C6}"=hex:51,66,7a,6c,4c,1d,38,12,0a,d7,23,
   94,30,02,d1,0f,f1,da,12,24,73,56,27,d2
"{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}"=hex:51,66,7a,6c,4c,1d,38,12,07,5b,93,
   aa,6e,60,ba,0b,f0,6d,b2,b7,80,44,00,83
"{DBC80044-A445-435B-BC74-9C25C1C588A9}"=hex:51,66,7a,6c,4c,1d,38,12,2a,03,db,
   df,77,ea,35,06,c3,62,df,65,c4,9b,cc,bd
.
[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\ApprovedExtensionsMigration]
@Denied: (2) (LocalSystem)
"Timestamp"=hex:a8,94,3c,63,72,d7,cc,01
.
[HKEY_USERS\S-1-5-21-3994027793-2006372100-2142929365-1000\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
@Allowed: (Read) (RestrictedCode)
"??"=hex:2e,42,ab,04,e6,b9,42,b0,5e,71,f7,0a,64,99,73,0e,d2,1b,76,16,a1,ed,19,
   6e,cd,ff,82,b6,e1,86,91,c4,5d,52,04,fc,67,3d,49,28,8e,5d,74,95,bd,a4,85,8c,\
"??"=hex:22,97,a7,d9,0f,3c,b7,f1,2d,ea,d2,6e,91,74,55,c6
.
[HKEY_USERS\S-1-5-21-3994027793-2006372100-2142929365-1000\Software\SecuROM\License information*]
"datasecu"=hex:9d,0c,81,f3,0a,ff,6a,3f,1a,bb,ac,49,a2,39,a3,20,b1,06,66,87,2b,
   d6,e2,8e,6c,44,1f,0b,25,c1,0a,0a,cd,28,b2,f0,09,a4,6c,4c,e5,b7,59,63,20,b3,\
"rkeysecu"=hex:c6,e8,10,5f,cb,6f,fc,58,ef,18,01,8d,c1,88,3b,7b
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil10d.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\LocalServer32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\FlashUtil10d.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10d.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10d.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10d.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10d.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}]
@Denied: (A 2) (Everyone)
@="IFlashBroker3"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\program files (x86)\Creative\Shared Files\CTAudSvc.exe
c:\windows\SysWOW64\PnkBstrA.exe
c:\windows\DAODx.exe
c:\program files\ASUS\TurboV EVO\TurboVHELP.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2012-03-14  21:27:44 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2012-03-14 20:27
.
Vor Suchlauf: 10 Verzeichnis(se), 80.103.583.744 Bytes frei
Nach Suchlauf: 16 Verzeichnis(se), 79.436.435.456 Bytes frei
.
- - End Of File - - 21400B2225DEE42C196860215672A7D3
--- --- ---
Alt 15.03.2012, 11:50   #10
markusg
/// Malware-holic
 
abzock virus ukash und paysafecard 100 € - Standard

abzock virus ukash und paysafecard 100 €


nach neustart tritt es nicht mehr auf.
malwarebytes:
Downloade Dir bitte Malwarebytes
  • Installiere
    das Programm in den vorgegebenen Pfad.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Starte Malwarebytes, klicke auf Aktualisierung --> Suche
    nach Aktualisierung
  • Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
  • Wenn der Scan beendet
    ist, klicke auf Ergebnisse anzeigen.
  • Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
  • Poste
    das Logfile, welches sich in Notepad öffnet, hier in den Thread.
  • Nachträglich kannst du den Bericht unter "Log Dateien" finden.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 15.03.2012, 19:45   #11
Greendevel
 
abzock virus ukash und paysafecard 100 € - Standard

abzock virus ukash und paysafecard 100 €


Malwarebytes Anti-Malware (Test) 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.03.15.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Jonas :: JONAS-PC [Administrator]

Schutz: Aktiviert

15.03.2012 17:50:10
mbam-log-2012-03-15 (17-50-10).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 726702
Laufzeit: 1 Stunde(n), 24 Minute(n),

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 1
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{65bcd620-07dd-012f-819f-073cf1b8f7c6} (Adware.GamePlayLab) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

Alt 15.03.2012, 19:46   #12
Greendevel
 
abzock virus ukash und paysafecard 100 € - Standard

abzock virus ukash und paysafecard 100 €


und ich moechte mich entschuldigen was ich eine direct antwort gemacht habe

Alt 15.03.2012, 20:03   #13
Greendevel
 
abzock virus ukash und paysafecard 100 € - Standard

abzock virus ukash und paysafecard 100 €


Acrobat.com Adobe Systems Incorporated 29.12.2011 1.1.377 notwendig
Adobe AIR Adobe Systems Inc. 29.12.2011 1.0.4990 notwendig
Adobe Flash Player 10 ActiveX Adobe Systems Incorporated 17.08.2011 notwendig 10.0.42.34
Adobe Flash Player 11 Plugin 64-bit notwendig Adobe Systems Incorporated 17.02.2012 6,00MB 11.1.102.62
Adobe Reader X (10.1.2) - Deutsch Adobe Systems Incorporated 04.03.2012 121,1MB 10.1.2
Alliance of Valiant Arms 09.12.2011 notwendig
Assassin's Creed Ubisoft 20.11.2011 notwendig 1.02
Assassin's Creed Brotherhood Ubisoft 18.09.2011 notwendig 1.03
Assassin's Creed II Ubisoft 25.11.2011 notwendig1.01
Assassin's Creed Revelations Ubisoft 30.11.2011 notwendig 1.01
ATI Catalyst Install Manager ATI Technologies, Inc. 17.08.2011 22,1MB 3.0.762.0 notwendig
AVG 2012 AVG Technologies 31.01.2012 2012.0.1913 notwendig
Battlefield 1942 24.08.2011 unnötig
Battlefield 2142 Deluxe Edition 03.10.2011 notwendig
Battlefield 3™ Electronic Arts 25.10.2011 1.0.0.0 notwendig
Battlefield: Bad Company™ 2 Electronic Arts 24.08.2011 5.869MB 1.0.0.0 notwendig
BitTorrent BitTorrent Inc. 10.03.2012 7.6.0 unbekannt
Blitzkrieg Mod 28.11.2011 4.02b notwendig
Brothers In Arms EiB Ubisoft 22.12.2011 notwendig
Brothers in Arms: Hell's Highway Ubisoft 18.08.2011 1.0.0.0 notwendig
Browser Configuration Utility DeviceVM Inc. 17.08.2011 3,14MB 1.0.10.0 notwendig
Call of Duty(R) - World at War(TM) Activision 08.10.2011 6.770MB 1.7 notwendig
Call of Duty: Modern Warfare 2 Infinity Ward 17.09.2011 notwendig
Call of Duty: Modern Warfare 2 - Multiplayer Infinity Ward 17.09.2011 notwendig
Call of Duty: Modern Warfare 3 Infinity Ward - Sledgehammer Games 13.01.2012 notwendig
Call of Duty: Modern Warfare 3 - Dedicated Server Infinity Ward - Sledgehammer Games 13.01.2012 notwendig
Call of Duty: Modern Warfare 3 - Multiplayer Infinity Ward - Sledgehammer Games 13.01.2012 notwendig
CCleaner Piriform 14.03.2012 3.16 unbekannt
Command & Conquer 3 Ihr Firmenname 22.09.2011 13.288MB 1.00.0000 notwendig
Command & Conquer Die ersten 10 Jahre Electronic Arts 27.09.2011 1.00.0000 notwendig
Command & Conquer™ 3: Kanes Rache Ihr Firmenname 23.09.2011 11.359MB 1.00.0000 notwendig
Command & Conquer™ Die ersten 10 Jahre-Patch 29.09.2011 notwendig
Command & Conquer™ Die ersten 10 Jahre-Patch 1.02 29.09.2011 notwendig
Company of Heroes THQ Inc. 17.08.2011 2.602.0 notwendig
Counter-Strike: Source Valve 12.12.2011 notwendig
DAEMON Tools Lite DT Soft Ltd 09.12.2011 4.45.1.0236 notwendig
Darkest of Days 8monkey Labs 27.12.2011 1.0 notwendig
Dawn of War - Dark Crusade THQ 03.02.2012 1.00.0000 notwendig
Day of Defeat: Source Valve 12.12.2011 notwendig
Delete Virtual-Mate Launcher Interlex Inc. 03.09.2011 1.0.0 notwendig
Dual-Core Optimizer AMD 10.12.2011 86,00KB 1.1.4.0169 notwendig
Emergency 4 02.10.2011 1.00.000 notwendig
Empire: Total War The Creative Assembly 03.10.2011 notwendig
ENIGMA 18.08.2011 notwendig
EPU 17.08.2011 1.02.20 notwendig
ESN Sonar ESN Social Software AB 01.02.2012 notwendig 0.70.4
Facemoods Toolbar 10.11.2011 unnötig
Far Cry 2 Ubisoft 01.03.2012 1.03.00 notwendig
FireWarrior 03.02.2012 notwendig
Freelancer 09.12.2011 notwendig
GameSpy Arcade 24.08.2011 notwendig
German Soldiers Mod Fields of Honor 6 German Soldiers 08.01.2012 notwendig
Ghost Recon Advanced Warfighter Ubisoft 19.01.2012 1.10.000 notwendig
Half-Life 2: Deathmatch Valve 06.01.2012 notwendig
Hotspot Shield 2.25 AnchorFree 07.03.2012 2.25 unnötig
HP Customer Participation Program 13.0 HP 20.02.2012 13.0 notwendig
HP Document Manager 2.0 HP 20.02.2012 2.0 notwendig
HP Imaging Device Functions 13.0 HP 20.02.2012 13.0 notwendig
HP Officejet 4500 G510g-m HP 20.02.2012 13.0 notwendig
HP Smart Web Printing 4.5 HP 20.02.2012 4.5 notwendig
HP Solution Center 13.0 HP 20.02.2012 13.0 notwendig
HP Update Hewlett-Packard 20.02.2012 3,73MB 4.000.011.006 notwendig
ICQ Toolbar ICQ 28.11.2011 3.0.0 unnötig
ICQ7.7 ICQ 28.11.2011 7.7 notwendig
Java(TM) 6 Update 29 Oracle 19.08.2011 94,9MB 6.0.290 notwendig
JDownloader 0.9 AppWork GmbH 10.11.2011 0.9 unbekannt
JMicron JMB36X Driver JMicron Technology Corp. 17.08.2011 1.00.0000 notwendig
Jurassic Park Operation Genesis Universal Interactive 03.09.2011 474MB 1.00.0000 notwendig
Jurassic Park The Game Telltale Games 22.02.2012 1.0.0.15 notwendig
Killing Floor Tripwire Interactive 10.12.2011 notwendig
Landwirtschafts Simulator 2011 GIANTS Software 14.10.2011 139,1MB 1.0 notwendig
Left 4 Dead Valve 03.10.2011 notwendig
Left 4 Dead 2 Valve 11.12.2011 notwendig
Logitech Vid Logitech Inc. 23.11.2011 45,6MB 1.70.1044 notwendig
Logitech Webcam Software Logitech Inc. 23.11.2011 notwendig 2.0
Malwarebytes Anti-Malware Version 1.60.1.1000 Malwarebytes Corporation 14.03.2012 17,4MB 1.60.1.1000 notwendig
Marvell Miniport Driver Marvell 17.08.2011 11.24.10.3 notwendig
Medieval II Total War SEGA 06.10.2011 1.03.000 notwendig
Medieval II Total War : Kingdoms : Americas SEGA 18.11.2011 1.03.000 notwendig
Medieval II Total War : Kingdoms : Britannia SEGA 06.10.2011 1.03.000 notwendig
Medieval II Total War : Kingdoms : Crusades SEGA 06.10.2011 1.03.000 notwendig
Medieval II Total War : Kingdoms : Teutonic SEGA 06.10.2011 1.03.000 notwendig
Men of War (Nur entfernen) 505games 29.12.2011 1.11.3.1 notwendig
Men of War: Assault Squad (Nur entfernen) 1C Company 06.01.2012 3.901MB 1.98.8.0 notwendig
Metro 2033 THQ 02.10.2011 notwendig
Microsoft .NET Framework 1.1 Microsoft 03.02.2012 34,8MB 1.1.4322 notwendig
Microsoft .NET Framework 4 Client Profile Microsoft Corporation 21.08.2011 38,8MB 4.0.30319 notwendig
Microsoft .NET Framework 4 Extended Microsoft Corporation 01.09.2011 52,0MB 4.0.30319 notwendig
Microsoft Games for Windows - LIVE Redistributable Microsoft Corporation 29.01.2012 31,3MB 3.5.92.0 notwendig
Microsoft Games for Windows Marketplace Microsoft Corporation 20.08.2011 6,04MB 3.5.50.0 notwendig
Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 19.01.2012 2,38MB 8.0.59193 notwendig
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 Microsoft Corporation 17.08.2011 0,77MB 9.0.30729 notwendig
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 Microsoft Corporation 17.08.2011 0,77MB 9.0.30729.4148 notwendig
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 Microsoft Corporation 21.08.2011 0,77MB 9.0.30729.6161 notwendig
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 Microsoft Corporation 30.12.2011 1,42MB 9.0.21022 notwendig
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Corporation 17.08.2011 0,58MB 9.0.30729 notwendig
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 Microsoft Corporation 18.08.2011 0,58MB 9.0.30729.4148 notwendig
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 Microsoft Corporation 21.08.2011 0,59MB 9.0.30729.6161 notwendig
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 Microsoft Corporation 25.10.2011 13,8MB 10.0.40219 notwendig
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.30319 Microsoft Corporation 26.09.2011 11,0MB 10.0.30319 notwendig
Microsoft WSE 3.0 Runtime Microsoft Corp. 01.09.2011 0,92MB 3.0.5305.0 notwendig
Moonbase Alpha Army Game Studio/Virtual Heroes supporting 09.12.2011 notwendig
Mozilla Firefox 7.0.1 (x86 de) Mozilla 25.10.2011 37,7MB 7.0.1 notwendig
MSXML 4.0 SP2 (KB954430) Microsoft Corporation 21.02.2012 1,28MB 4.20.9870.0 unbekannt
MSXML 4.0 SP2 (KB973688) Microsoft Corporation 22.02.2012 1,33MB 4.20.9876.0 unbekannt
Napoleon: Total War The Creative Assembly 04.10.2011 notwendig
Nation Red Diezel Power 12.01.2012 notwendig
NEC Electronics USB 3.0 Host Controller Driver NEC Electronics Corporation 17.08.2011 0,97MB 1.0.19.0 notwendig
Need for Speed™ Undercover Electronic Arts 22.12.2011 6.493MB 1.0.1.0 notwendig
NVIDIA 3D Vision Controller-Treiber 285.62 NVIDIA Corporation 26.10.2011 285.62 notwendig
NVIDIA 3D Vision Treiber 285.62 NVIDIA Corporation 26.10.2011 285.62 notwendig
NVIDIA Grafiktreiber 285.62 NVIDIA Corporation 26.10.2011 285.62 notwendig
NVIDIA PhysX-Systemsoftware 9.11.0621 NVIDIA Corporation 26.10.2011 9.11.0621 notwendig
NVIDIA Update 1.5.20 NVIDIA Corporation 26.10.2011 1.5.20 notwendig
OCR Software by I.R.I.S. 13.0 HP 20.02.2012 13.0 notwendig
OpenAL 04.09.2011 notwendig
Origin Electronic Arts, Inc. 13.01.2012 8.4.1.210 notwendig
Patch 1.16.4 for "Men of War" Best Way 29.12.2011 notwendig
Portal Valve 19.09.2011 notwendig
ProtectDisc Driver, Version 11 ProtectDisc Software GmbH 04.09.2011 11.0.0.12 notwendig
PunkBuster Services Even Balance, Inc. 01.03.2012 0.986 notwendig
Red Orchestra: Ostfront 41-45 Tripwire Interactive 01.01.2012 notwendig
Republic Heroes LucasArts 26.08.2011 1.00.0000 notwendig
Rome - Total War - Gold Edition The Creative Assembly 15.10.2011 1.6 notwendig
Shop for HP Supplies HP 20.02.2012 13.0 notwendig
Silent Hunter 5 Ubisoft 30.11.2011 1.2.0 notwendig
Sins of a Solar Empire Stardock Entertainment 17.11.2011 notwendig
Skype™ 5.5 Skype Technologies S.A. 19.10.2011 17,1MB 5.5.124 notwendig
Soda PDF LULU Software 30.08.2011 80,1MB 1.2.147.1561 unnötig
Sound Blaster X-Fi MB Creative Technology Limited 17.08.2011 1.0 notwendig
Source SDK Base 2007 Valve 24.01.2012 notwendig
Star Wars Battlefront II LucasArts 15.02.2012 1.0 notwendig
Star Wars Empire at War LucasArts 28.08.2011 1.0 notwendig
Star Wars Republic Commando 27.08.2011 1.0 notwendig
Star Wars: The Old Republic Electronic Arts, Inc. 14.02.2012 26,7MB 1.00 notwendig
Starship Troopers 17.10.2011 notwendig
Starship Troopers 17.08.2011 notwendig
Steam Valve Corporation 17.08.2011 34,4MB 1.0.0.0 notwendig
TeamSpeak 3 Client TeamSpeak Systems GmbH 17.08.2011 notwendig
TeamViewer 6 TeamViewer GmbH 17.08.2011 6.0.10722 notwendig
Tom Clancy's EndWar Ubisoft 19.01.2012 1.00.0000 notwendig
Tom Clancy's H.A.W.X Ubisoft 21.01.2012 1.02.00000 notwendig
Tom Clancy's H.A.W.X. 2 Ubisoft 26.11.2011 1.0.1 notwendig
Tom Clancy's Rainbow Six Vegas Ubisoft 19.01.2012 1.06.000 notwendig
Tom Clancy's Rainbow Six Vegas 2 Ubisoft 22.10.2011 1.03 notwendig
Tom Clancy's Splinter Cell Chaos Theory Ubisoft 19.01.2012 1.05.157 notwendig
Total War: SHOGUN 2 The Creative Assembly 29.12.2011 notwendig
ToW2 02.10.2011 notwendig
TuneUp Utilities 2012 TuneUp Software 05.01.2012 12.0.2160.11 unbekannt
TurboV EVO 17.08.2011 1.02.18 notwendig
Turning Point - Fall of Liberty Codemasters 27.12.2011 7.623MB 1.00.0000 notwendig
Ubisoft Game Launcher UBISOFT 18.09.2011 1.0.0.0 notwendig
UE3Redist Epic Games 23.09.2011 57,0MB 1.00.0000 notwendig
Unity Web Player Unity Technologies ApS 11.03.2012 12,0MB notwendig
VIA Plattform-Geräte-Manager VIA Technologies, Inc. 17.08.2011 2,62MB 1.34 notwendig
Visual Studio 2008 x64 Redistributables AVG Technologies 18.08.2011 8,15MB 10.0.0.2 notwendig
VLC media player 1.1.11 VideoLAN 26.12.2011 1.1.11 notwendig
War Front - Turning Point 02.10.2011 notwendig
War Inc. Battlezone 09.12.2011 notwendig
Warhammer 40,000 Space Marine Relic 06.09.2011 notwendig
Warhammer 40,000: Dawn Of War - Gold Edition THQ 04.02.2012 2.687MB 1.51 notwendig
Warhammer® 40,000®: Dawn of War® II – Retribution™ Relic 09.09.2011 notwendig
Warhammer® 40,000™: Dawn of War® II Relic 09.09.2011 notwendig
Warhammer® 40,000™: Dawn of War® II – Chaos Rising™ Relic 09.09.2011 notwendig
Windows Live ID Sign-in Assistant Microsoft Corporation 18.08.2011 10,0MB 6.500.3165.0 notwendig
WinRAR 4.01 (64-Bit) win.rar GmbH 17.08.2011 4.01.0 notwendig
WORLD IN CONFLICT: SOVIET ASSAULT Ubisoft Entertainment 17.08.2011 1.0.1.0 notwendig
World of Tanks v.0.6.7 Wargaming.net 09.12.2011 notwendig
World of Tanks v.0.7.2_CT Wargaming.net 11.03.2012 notwendig
World War Zero 09.12.2011 notwendig
X7 Oscar Editor A4TECH 17.08.2011 40,7MB 10.07.0002 notwendig
Zoo Tycoon 2 - Ausgestorbene Tierarten Microsoft Game Studios 12.02.2012 498MB 1.00.0000 notwendig
Geändert von Greendevel (15.03.2012 um 20:08 Uhr) Grund: verbesserung

Alt 15.03.2012, 19:43   #14
Greendevel
 
abzock virus ukash und paysafecard 100 € - Standard

abzock virus ukash und paysafecard 100 €


Malwarebytes Anti-Malware (Test) 1.60.1.1000
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: v2012.03.15.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Jonas :: JONAS-PC [Administrator]

Schutz: Aktiviert

15.03.2012 17:50:10
mbam-log-2012-03-15 (17-50-10).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 726702
Laufzeit: 1 Stunde(n), 24 Minute(n),

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 1
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{65bcd620-07dd-012f-819f-073cf1b8f7c6} (Adware.GamePlayLab) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

Alt 15.03.2012, 19:45   #15
markusg
/// Malware-holic
 
abzock virus ukash und paysafecard 100 € - Standard

abzock virus ukash und paysafecard 100 €


lade den CCleaner standard:
CCleaner Download - CCleaner 3.16.1666
falls der CCleaner
bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Antwort
Seite 1 von 2 1 2

Themen zu abzock virus ukash und paysafecard 100 €
100 €, angeblich, daten, eingefangen, erpressung, fragt, gefangen, geld, gen, klasse, neue, neuen, paysafecard, rechner, sache, sachen, sende, sendet, sperrt, ukash, verlangt, virus


« Gema-Trojaner mit Befall des abgesicherten Modus | Bei Onlineverbindung kommt meldung Windows geblockt, Virus ? »


Ähnliche Themen: abzock virus ukash und paysafecard 100 €


  1. Paysafecard Virus
    Plagegeister aller Art und deren Bekämpfung - 17.02.2015 (5)
  2. GVU Trojaner hat Windows 7 gesperrt - Webcam - paysafecard oder ukash - Trojaner-Board
    Plagegeister aller Art und deren Bekämpfung - 26.06.2013 (3)
  3. Virus 100€ paysafecard
    Plagegeister aller Art und deren Bekämpfung - 29.05.2013 (1)
  4. GVU Trojaner hat Windows 7 gesperrt / Webcam / paysafecard oder ukash
    Log-Analyse und Auswertung - 28.04.2013 (13)
  5. BKA Trojaner UKASH/Paysafecard 100€ - Reste finden und System bereinigen
    Plagegeister aller Art und deren Bekämpfung - 16.04.2013 (13)
  6. Abzock-Werbung auf Seriösen Seiten zb Google (Virus) ?
    Log-Analyse und Auswertung - 11.04.2013 (13)
  7. GVU Trojaner hat Windows 7 gesperrt / Webcam / paysafecard oder ukash
    Plagegeister aller Art und deren Bekämpfung - 16.02.2013 (13)
  8. Trojan.FakeMS, Rechner gesperrt, GVU Trojaner (BSI) Webcam-Fake, Zahlung: PaysafeCard, UKash
    Log-Analyse und Auswertung - 30.11.2012 (1)
  9. Was soll ich nur machen?kampf gegen den abzock virus*
    Plagegeister aller Art und deren Bekämpfung - 03.10.2012 (3)
  10. BKA-Trojaner Version 2.07 mit PaySafeCard + UKash
    Plagegeister aller Art und deren Bekämpfung - 10.09.2012 (15)
  11. Windows Verschlüsselungs Trojaner - 100 Eur Ukash + Paysafecard
    Log-Analyse und Auswertung - 30.08.2012 (5)
  12. Computer gesperrt - Trojaner mit ukash und paysafecard
    Plagegeister aller Art und deren Bekämpfung - 17.08.2012 (11)
  13. Schwarzer Desktop und keine Taskleiste nach "Abzock-Virus"
    Log-Analyse und Auswertung - 07.05.2012 (1)
  14. ukash und paysafecard 100 € mich hats auch erwischt
    Plagegeister aller Art und deren Bekämpfung - 21.03.2012 (6)
  15. Ukash Bundespolizeivirus paysafecard (auf Windows XP)
    Plagegeister aller Art und deren Bekämpfung - 16.03.2012 (16)
  16. 100€ Bundespolizei Virus uKash PaySafeCard (kinder Pornographie und Terrorismus)
    Plagegeister aller Art und deren Bekämpfung - 16.03.2012 (4)
  17. Windows Security (100 € Zahlen per Ukash oder Paysafecard)
    Plagegeister aller Art und deren Bekämpfung - 14.03.2012 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema abzock virus ukash und paysafecard 100 € - Hallo ich habe mir diesen neuen oder alte hatte denn virus schon einmal eingefangen der geld von mir verlangt weil ich angeblich illigale sachen auf mein rechner haben soll . - abzock virus ukash und paysafecard 100 €...
Archiv
Du betrachtest: abzock virus ukash und paysafecard 100 € auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19