|
Plagegeister aller Art und deren Bekämpfung: Getarnten Trojaner identifizierenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
22.04.2012, 17:03 | #1 |
| Getarnten Trojaner identifizieren Hallo, wollte mir gestern ein Video runterladen, entpuppte sich jedoch als .exe. Ich habe leider schon doppelt geklickt (Mein PC ist ziemlich langsam und er hat den Ordner + die Datei angeklickt) Die file ist 29mb groß. Es ist nichts passiert nachdem ich auf die Datei geklickt habe. Danach habe ich mir sofort Spyware Doctor wieder installiert und die Datei bei Virustotal hochgeladen. Datei besteht seit Februar, auch schon von anderen bei Virustotal hochgeladen jedoch KEIN Fund nicht einer.. Spyware Doctor hat auch nichts auf meinem System gefunden (MBR, Autorun, Regedit, Prozesse usw) Ich denke ja, der Virus funktioniert nicht unter Win7 oder unter meinem System (Prozesse wurden nicht verändert) Aber trotzdem würde ich gerne irgendwie heraußfinden was es für ein Trojaner/Virus ist. |
22.04.2012, 18:22 | #2 |
/// Malware-holic | Getarnten Trojaner identifizieren hi,
__________________hast du den link zum download noch? dann als private nachicht an mich. wenn du die datei noch hast: File-Upload.net - Ihr kostenloser File Hoster! dort hochladen, link an mich als private nachicht.
__________________ |
23.04.2012, 10:53 | #3 | |
/// Malware-holic | Getarnten Trojaner identifizierenCombofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!Downloade dir bitte Combofix von einem dieser Downloadspiegel Link 1 Link 2 WICHTIG - Speichere Combofix auf deinem Desktop
Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort. Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten Zitat:
__________________ |
23.04.2012, 11:42 | #4 |
| Getarnten Trojaner identifizieren Danke Dir habei ich gestern schon ausgeführt (AVG und PcTools wurden deaktiviert, PCTools da liefen noch zwei Dienste aber alle Schilde waren deaktiviert) Combofix Logfile: Code:
ATTFilter ComboFix 12-04-22.01 - Julian 22.04.2012 21:12:33.1.2 - x64 Microsoft Windows 7 Professional 6.1.7601.1.1252.49.1031.18.8175.5076 [GMT 2:00] ausgeführt von:: f:\downloads\ComboFix.exe AV: AVG Anti-Virus Free Edition 2012 *Disabled/Updated* {5A2746B1-DEE9-F85A-FBCD-ADB11639C5F0} AV: PC Tools Internet Security Anti-Virus *Enabled/Updated* {2F668A56-D5E0-2DF1-A0AE-CB1284F42AB2} FW: PC Tools Internet Security Firewall *Enabled* {175D0B73-9F8F-2CA9-8BF1-62277A276DC9} SP: AVG Anti-Virus Free Edition 2012 *Disabled/Updated* {E146A755-F8D3-F7D4-C17D-96C36DBE8F4D} SP: PC Tools Internet Security Anti-Spyware *Enabled/Updated* {94076BB2-F3DA-227F-9A1E-F060FF73600F} SP: Windows Defender *Disabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} . . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . . c:\windows\IsUn0407.exe D:\install.exe . . ((((((((((((((((((((((( Dateien erstellt von 2012-03-22 bis 2012-04-22 )))))))))))))))))))))))))))))) . . 2012-04-22 18:59 . 2012-04-22 18:59 -------- d-----w- c:\users\Julian\AppData\Roaming\AVG2012 2012-04-22 18:58 . 2012-04-22 18:58 -------- d--h--w- c:\programdata\Common Files 2012-04-22 18:58 . 2012-04-22 18:58 -------- d-----w- c:\windows\SysWow64\drivers\AVG 2012-04-22 18:58 . 2012-04-22 19:00 -------- d-----w- c:\windows\system32\drivers\AVG 2012-04-22 18:58 . 2012-04-22 19:00 -------- d-----w- c:\programdata\AVG2012 2012-04-22 18:58 . 2012-04-22 18:58 -------- d-----w- C:\$AVG 2012-04-22 18:57 . 2012-04-22 18:57 -------- d-----w- c:\program files (x86)\AVG 2012-04-22 18:55 . 2012-04-22 19:00 -------- d-----w- c:\programdata\MFAData 2012-04-22 14:59 . 2012-04-22 14:59 -------- d-----w- c:\users\Julian\AppData\Roaming\PC Tools 2012-04-22 14:59 . 2012-04-22 14:59 -------- d-----w- c:\users\Julian\AppData\Roaming\Spam Monitor 2012-04-22 06:47 . 2012-04-22 06:47 181512 ----a-w- c:\windows\system32\drivers\pctplfw64.sys 2012-04-22 06:47 . 2012-04-22 06:47 77976 ----a-w- c:\windows\system32\drivers\pctNdisLW64.sys 2012-04-22 06:47 . 2012-04-22 06:47 122784 ----a-w- c:\windows\system32\drivers\pctNdis-PacketFilter64.sys 2012-04-22 06:10 . 2012-03-20 09:11 706776 --s---w- c:\windows\system32\drivers\TfSysMon.sys 2012-04-22 06:10 . 2012-03-20 09:11 65664 --s---w- c:\windows\system32\drivers\TfFsMon.sys 2012-04-22 06:10 . 2012-03-20 09:11 41968 --s---w- c:\windows\system32\drivers\TfNetMon.sys 2012-04-22 06:09 . 2012-03-20 10:21 85192 ----a-w- c:\windows\system32\drivers\PCTBD64.sys 2012-04-22 06:09 . 2012-03-20 10:20 767928 ----a-w- c:\windows\BDTSupport.dll 2012-04-22 06:09 . 2012-03-20 10:21 149432 ----a-w- c:\windows\SGDetectionTool.dll 2012-04-22 06:09 . 2012-03-20 10:21 2271160 ----a-w- c:\windows\PCTBDCore.dll 2012-04-22 06:09 . 2012-03-20 10:21 1681336 ----a-w- c:\windows\PCTBDRes.dll 2012-04-22 06:09 . 2012-03-20 11:43 145432 ----a-w- c:\windows\system32\drivers\pctwfpfilter64.sys 2012-04-22 06:09 . 2012-03-20 11:43 339608 ----a-w- c:\windows\system32\drivers\pctgntdi64.sys 2012-04-22 06:09 . 2012-03-20 11:49 14776 ----a-w- c:\windows\system32\drivers\pctBTFix64.sys 2012-04-22 06:09 . 2012-03-20 11:50 92896 ----a-w- c:\windows\system32\drivers\pctplsg64.sys 2012-04-22 06:09 . 2012-04-22 06:09 -------- d-----w- c:\program files (x86)\PC Tools 2012-04-22 06:06 . 2012-02-28 09:43 1096176 ----a-w- c:\windows\system32\drivers\pctEFA64.sys 2012-04-22 06:06 . 2012-02-28 09:43 453896 ----a-w- c:\windows\system32\drivers\pctDS64.sys 2012-04-22 06:06 . 2012-03-16 10:15 426104 ----a-w- c:\windows\system32\drivers\PCTCore64.sys 2012-04-22 06:06 . 2012-04-22 06:47 -------- d-----w- c:\program files (x86)\Common Files\PC Tools 2012-04-22 06:06 . 2012-03-20 11:50 251528 ----a-w- c:\windows\system32\drivers\PCTSD64.sys 2012-04-22 06:05 . 2012-04-22 06:10 -------- d-----w- c:\programdata\PC Tools 2012-04-22 06:05 . 2012-04-22 06:05 -------- d-----w- c:\users\Julian\AppData\Roaming\TestApp 2012-04-22 02:39 . 2012-04-22 02:39 -------- d-----w- c:\programdata\TERA 2012-04-21 16:41 . 2012-01-25 06:38 77312 ----a-w- c:\windows\system32\rdpwsx.dll 2012-04-20 22:42 . 2012-04-20 22:42 -------- d-----w- c:\program files (x86)\Trend Micro 2012-04-20 15:26 . 2012-04-20 15:26 -------- d-----w- c:\programdata\ATI 2012-04-20 15:23 . 2012-04-20 15:23 -------- d-----w- c:\programdata\AMD 2012-04-20 15:23 . 2012-04-20 15:23 -------- d-----w- c:\program files (x86)\AMD AVT 2012-04-20 15:23 . 2012-04-20 15:23 -------- d-----w- c:\program files (x86)\AMD APP 2012-04-20 15:23 . 2012-04-20 15:23 -------- d-----w- c:\program files\Common Files\ATI Technologies 2012-04-20 15:23 . 2012-04-20 15:23 -------- d-----w- c:\program files (x86)\Common Files\ATI Technologies 2012-04-20 15:22 . 2012-04-20 15:22 -------- d-----w- c:\program files (x86)\ATI Technologies 2012-04-20 15:22 . 2012-04-20 15:22 -------- d-----w- c:\program files\ATI 2012-04-20 15:22 . 2012-04-20 15:23 -------- d-----w- c:\program files\ATI Technologies 2012-04-18 21:26 . 2011-10-10 06:18 21048 ----a-w- c:\windows\system32\drivers\rspLLL64.sys 2012-04-17 22:24 . 2004-07-03 09:33 684032 -c----w- c:\programdata\Microsoft\Windows\WER\ReportQueue\AppCrash_svchost.exe_WinD_95e96f28b7be66d8ed5f731b5d373e3ffcc89_cab_110e0667\QuickPar.exe 2012-04-17 19:28 . 2012-04-17 19:28 -------- d-----w- c:\program files (x86)\Common Files\Skype 2012-04-17 16:47 . 2012-04-17 16:47 -------- d-----w- c:\program files (x86)\Alt.Binz 2012-04-17 15:28 . 2012-04-17 15:28 418464 ----a-w- c:\windows\SysWow64\FlashPlayerApp.exe . . . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2012-04-22 02:56 . 2011-09-26 21:00 283416 ----a-w- c:\windows\SysWow64\PnkBstrB.xtr 2012-04-22 02:56 . 2011-09-25 22:44 283416 ----a-w- c:\windows\SysWow64\PnkBstrB.exe 2012-04-21 19:38 . 2011-09-25 22:44 283416 ----a-w- c:\windows\SysWow64\PnkBstrB.ex0 2012-04-17 19:37 . 2011-09-25 22:44 76888 ----a-w- c:\windows\SysWow64\PnkBstrA.exe 2012-04-17 15:28 . 2011-09-25 15:38 70304 ----a-w- c:\windows\SysWow64\FlashPlayerCPLApp.cpl 2012-03-20 09:39 . 2012-04-22 06:09 3488 ----a-w- c:\windows\UDB.zip 2012-03-20 09:39 . 2012-04-22 06:09 131 ----a-w- c:\windows\IDB.zip 2012-03-09 06:28 . 2012-03-09 06:28 10857984 ----a-w- c:\windows\system32\drivers\atikmdag.sys 2012-03-09 05:16 . 2012-03-09 05:16 159744 ----a-w- c:\windows\system32\atiapfxx.exe 2012-03-09 05:16 . 2012-03-09 05:16 791552 ----a-w- c:\windows\SysWow64\aticfx32.dll 2012-03-09 05:14 . 2012-03-09 05:14 958464 ----a-w- c:\windows\system32\aticfx64.dll 2012-03-09 05:11 . 2012-03-09 05:11 442368 ----a-w- c:\windows\system32\ATIDEMGX.dll 2012-03-09 05:11 . 2012-03-09 05:11 496128 ----a-w- c:\windows\system32\atieclxx.exe 2012-03-09 05:10 . 2012-03-09 05:10 235520 ----a-w- c:\windows\system32\atiesrxx.exe 2012-03-09 05:08 . 2012-03-09 05:08 120320 ----a-w- c:\windows\system32\atitmm64.dll 2012-03-09 05:08 . 2012-03-09 05:08 21504 ----a-w- c:\windows\system32\atimuixx.dll 2012-03-09 05:07 . 2012-03-09 05:07 59392 ----a-w- c:\windows\system32\atiedu64.dll 2012-03-09 05:07 . 2012-03-09 05:07 43520 ----a-w- c:\windows\SysWow64\ati2edxx.dll 2012-03-09 05:04 . 2012-03-09 05:04 6200320 ----a-w- c:\windows\SysWow64\atidxx32.dll 2012-03-09 05:03 . 2012-03-09 05:03 26166784 ----a-w- c:\windows\system32\atio6axx.dll 2012-03-09 04:45 . 2012-03-09 04:45 7646208 ----a-w- c:\windows\system32\atidxx64.dll 2012-03-09 04:39 . 2012-03-09 04:39 19739136 ----a-w- c:\windows\SysWow64\atioglxx.dll 2012-03-09 04:36 . 2012-03-09 04:36 1113088 ----a-w- c:\windows\system32\atiumd6v.dll 2012-03-09 04:36 . 2012-03-09 04:36 1828864 ----a-w- c:\windows\SysWow64\atiumdmv.dll 2012-03-09 04:35 . 2012-03-09 04:35 4958208 ----a-w- c:\windows\system32\atiumd6a.dll 2012-03-09 04:23 . 2012-03-09 04:23 5062656 ----a-w- c:\windows\SysWow64\atiumdva.dll 2012-03-09 04:23 . 2012-03-09 04:23 5954048 ----a-w- c:\windows\SysWow64\atiumdag.dll 2012-03-09 04:18 . 2012-03-09 04:18 51200 ----a-w- c:\windows\system32\aticalrt64.dll 2012-03-09 04:18 . 2012-03-09 04:18 46080 ----a-w- c:\windows\SysWow64\aticalrt.dll 2012-03-09 04:18 . 2012-03-09 04:18 44544 ----a-w- c:\windows\system32\aticalcl64.dll 2012-03-09 04:18 . 2012-03-09 04:18 44032 ----a-w- c:\windows\SysWow64\aticalcl.dll 2012-03-09 04:17 . 2012-03-09 04:17 16069632 ----a-w- c:\windows\system32\aticaldd64.dll 2012-03-09 04:12 . 2012-03-09 04:12 13715968 ----a-w- c:\windows\SysWow64\aticaldd.dll 2012-03-09 04:11 . 2012-03-09 04:11 7552000 ----a-w- c:\windows\system32\atiumd64.dll 2012-03-09 04:05 . 2012-03-09 04:05 54784 ----a-w- c:\windows\system32\atimpc64.dll 2012-03-09 04:05 . 2012-03-09 04:05 54784 ----a-w- c:\windows\system32\amdpcom64.dll 2012-03-09 04:05 . 2012-03-09 04:05 53760 ----a-w- c:\windows\SysWow64\atimpc32.dll 2012-03-09 04:05 . 2012-03-09 04:05 53760 ----a-w- c:\windows\SysWow64\amdpcom32.dll 2012-03-09 03:58 . 2012-03-09 03:58 512000 ----a-w- c:\windows\system32\atiadlxx.dll 2012-03-09 03:58 . 2012-03-09 03:58 356352 ----a-w- c:\windows\SysWow64\atiadlxy.dll 2012-03-09 03:58 . 2012-03-09 03:58 17408 ----a-w- c:\windows\system32\atig6pxx.dll 2012-03-09 03:58 . 2012-03-09 03:58 14336 ----a-w- c:\windows\SysWow64\atiglpxx.dll 2012-03-09 03:58 . 2012-03-09 03:58 14336 ----a-w- c:\windows\system32\atiglpxx.dll 2012-03-09 03:58 . 2012-03-09 03:58 39936 ----a-w- c:\windows\system32\atig6txx.dll 2012-03-09 03:58 . 2012-03-09 03:58 33280 ----a-w- c:\windows\SysWow64\atigktxx.dll 2012-03-09 03:58 . 2012-03-09 03:58 328704 ----a-w- c:\windows\system32\drivers\atikmpag.sys 2012-03-09 03:57 . 2012-03-09 03:57 43008 ----a-w- c:\windows\system32\atiuxp64.dll 2012-03-09 03:56 . 2012-03-09 03:56 33280 ----a-w- c:\windows\SysWow64\atiuxpag.dll 2012-03-09 03:56 . 2012-03-09 03:56 39936 ----a-w- c:\windows\system32\atiu9p64.dll 2012-03-09 03:56 . 2012-03-09 03:56 30208 ----a-w- c:\windows\SysWow64\atiu9pag.dll 2012-03-09 03:55 . 2012-03-09 03:55 53248 ----a-w- c:\windows\system32\drivers\ati2erec.dll 2012-03-09 03:47 . 2012-03-09 03:47 58880 ----a-w- c:\windows\system32\coinst.dll 2012-03-08 23:26 . 2012-03-08 23:26 74752 ----a-w- c:\windows\system32\OpenVideo64.dll 2012-03-08 23:26 . 2012-03-08 23:26 64512 ----a-w- c:\windows\SysWow64\OpenVideo.dll 2012-03-08 23:26 . 2012-03-08 23:26 61952 ----a-w- c:\windows\system32\OVDecode64.dll 2012-03-08 23:26 . 2012-03-08 23:26 54784 ----a-w- c:\windows\SysWow64\OVDecode.dll 2012-03-08 23:26 . 2012-03-08 23:26 16507392 ----a-w- c:\windows\system32\amdocl64.dll 2012-03-08 23:25 . 2012-03-08 23:25 13238272 ----a-w- c:\windows\SysWow64\amdocl.dll 2012-03-08 23:24 . 2012-03-08 23:24 54272 ----a-w- c:\windows\system32\OpenCL.dll 2012-03-08 23:24 . 2012-03-08 23:24 48128 ----a-w- c:\windows\SysWow64\OpenCL.dll 2012-03-02 16:28 . 2011-10-02 18:07 472808 ----a-w- c:\windows\SysWow64\deployJava1.dll 2012-02-25 21:45 . 2012-02-25 21:46 10752 ----a-w- c:\windows\system32\E_GCINST.DLL 2012-02-25 21:45 . 2012-02-25 21:46 83456 ----a-w- c:\windows\system32\E_YD4BHTU.DLL 2012-02-25 21:45 . 2012-02-25 21:46 118784 ----a-w- c:\windows\system32\E_YLMHTU.DLL 2012-02-22 03:25 . 2012-02-22 03:25 289872 ----a-w- c:\windows\system32\drivers\avgldx64.sys 2012-02-20 13:54 . 2012-02-20 13:54 33019 ----a-w- c:\windows\SysWow64\CoreAAC-uninstall.exe 2012-02-17 08:37 . 2012-02-17 08:37 5886232 ----a-w- c:\windows\system32\GfxUI.exe 2012-02-17 08:37 . 2012-02-17 08:37 440600 ----a-w- c:\windows\system32\igfxpers.exe 2012-02-17 08:37 . 2012-02-17 08:37 398616 ----a-w- c:\windows\system32\hkcmd.exe 2012-02-17 08:37 . 2012-02-17 08:37 276248 ----a-w- c:\windows\SysWow64\IntelCpHeciSvc.exe 2012-02-17 08:37 . 2012-02-17 08:37 250136 ----a-w- c:\windows\system32\igfxext.exe 2012-02-17 08:37 . 2012-02-17 08:37 184600 ----a-w- c:\windows\system32\difx64.exe 2012-02-17 08:37 . 2012-02-17 08:37 170264 ----a-w- c:\windows\system32\igfxtray.exe 2012-02-17 08:35 . 2012-02-17 08:35 90112 ----a-w- c:\windows\system32\igfxCoIn_v2656.dll 2012-02-17 08:28 . 2012-02-17 08:28 14692896 ----a-w- c:\windows\system32\drivers\igdkmd64.sys 2012-02-17 08:28 . 2012-02-17 08:28 8087040 ----a-w- c:\windows\system32\igdumd64.dll 2012-02-17 08:27 . 2012-02-17 08:27 963912 ----a-w- c:\windows\system32\igkrng600.bin 2012-02-17 08:27 . 2012-02-17 08:27 261208 ----a-w- c:\windows\system32\igfcg600m.bin 2012-02-17 08:27 . 2012-02-17 08:27 79360 ----a-w- c:\windows\system32\igdde64.dll 2012-02-17 08:24 . 2012-02-17 08:24 6121472 ----a-w- c:\windows\SysWow64\igdumd32.dll 2012-02-17 08:24 . 2012-02-17 08:24 58880 ----a-w- c:\windows\SysWow64\igdde32.dll 2012-02-17 08:21 . 2012-02-17 08:21 9605632 ----a-w- c:\windows\system32\igd10umd64.dll 2012-02-17 08:13 . 2012-02-17 08:13 7794688 ----a-w- c:\windows\SysWow64\igd10umd32.dll 2012-02-17 07:40 . 2012-02-17 07:40 18124800 ----a-w- c:\windows\system32\ig4icd64.dll 2012-02-17 07:29 . 2012-02-17 07:29 13209600 ----a-w- c:\windows\SysWow64\ig4icd32.dll 2012-02-17 07:26 . 2012-02-17 07:26 439296 ----a-w- c:\windows\system32\igfxrrom.lrc 2012-02-17 07:26 . 2012-02-17 07:26 438784 ----a-w- c:\windows\system32\igfxrhrv.lrc 2012-02-17 07:26 . 2012-02-17 07:26 439808 ----a-w- c:\windows\system32\igfxresn.lrc 2012-02-17 07:26 . 2012-02-17 07:26 439296 ----a-w- c:\windows\system32\igfxrrus.lrc 2012-02-17 07:26 . 2012-02-17 07:26 438784 ----a-w- c:\windows\system32\igfxrptg.lrc 2012-02-17 07:26 . 2012-02-17 07:26 438272 ----a-w- c:\windows\system32\igfxrsky.lrc 2012-02-17 07:26 . 2012-02-17 07:26 437760 ----a-w- c:\windows\system32\igfxrtrk.lrc 2012-02-17 07:26 . 2012-02-17 07:26 437760 ----a-w- c:\windows\system32\igfxrsve.lrc 2012-02-17 07:26 . 2012-02-17 07:26 437760 ----a-w- c:\windows\system32\igfxrslv.lrc 2012-02-17 07:26 . 2012-02-17 07:26 437760 ----a-w- c:\windows\system32\igfxrptb.lrc 2012-02-17 07:26 . 2012-02-17 07:26 437248 ----a-w- c:\windows\system32\igfxrtha.lrc 2012-02-17 07:26 . 2012-02-17 07:26 440320 ----a-w- c:\windows\system32\igfxrell.lrc 2012-02-17 07:26 . 2012-02-17 07:26 438784 ----a-w- c:\windows\system32\igfxrplk.lrc 2012-02-17 07:26 . 2012-02-17 07:26 438784 ----a-w- c:\windows\system32\igfxrita.lrc 2012-02-17 07:26 . 2012-02-17 07:26 438272 ----a-w- c:\windows\system32\igfxrhun.lrc . . (((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 . [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1] @="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}" [HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}] 2012-02-14 22:58 94208 ----a-w- c:\users\Julian\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll . [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2] @="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}" [HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}] 2012-02-14 22:58 94208 ----a-w- c:\users\Julian\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll . [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3] @="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}" [HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}] 2012-02-14 22:58 94208 ----a-w- c:\users\Julian\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll . [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4] @="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}" [HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}] 2012-02-14 22:58 94208 ----a-w- c:\users\Julian\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll . [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "EPLTarget\P0000000000000000"="c:\windows\system32\spool\DRIVERS\x64\3\E_YATIHTU.EXE" [2012-02-25 239488] . [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] "AMD AVT"="start AMD Accelerated Video Transcoding device initialization" [X] "Razer Barracuda AC-1 Gaming Audio Card"="c:\program files (x86)\Razer Barracuda AC-1 Gaming Audio Card\Razer Barracuda AC-1 Gaming Audio card.exe" [2011-09-25 1200128] "Reader Library Launcher"="c:\program files (x86)\Sony\Reader\Data\bin\launcher\Reader Library Launcher.exe" [2010-07-13 906648] "SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2012-01-18 254696] "StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2012-03-09 636032] "AVG_TRAY"="c:\program files (x86)\AVG\AVG2012\avgtray.exe" [2012-02-16 2575712] . [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "ConsentPromptBehaviorAdmin"= 0 (0x0) "ConsentPromptBehaviorUser"= 3 (0x3) "EnableLUA"= 0 (0x0) "EnableUIADesktopToggle"= 0 (0x0) "PromptOnSecureDesktop"= 0 (0x0) . [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager] BootExecute REG_MULTI_SZ autocheck autochk *\0c:\progra~2\AVG\AVG2012\avgrsa.exe /sync /restart . R1 EIO64;EIO Driver;c:\windows\system32\DRIVERS\EIO64.sys [x] R2 AVGIDSAgent;AVGIDSAgent;c:\program files (x86)\AVG\AVG2012\avgidsagent.exe [2012-02-14 5104992] R3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-17 253088] R3 ALSysIO;ALSysIO;c:\users\Julian\AppData\Local\Temp\ALSysIO64.sys [x] R3 athrusb;Atheros Wireless LAN USB device driver;c:\windows\system32\DRIVERS\athrxusb.sys [x] R3 atillk64;atillk64;c:\biosmod\atillk64.sys [2006-07-19 14608] R3 BazisVirtualCDBus;WinCDEmu Virtual Bus Driver;c:\windows\system32\DRIVERS\BazisVirtualCDBus.sys [x] R3 cphs;Intel(R) Content Protection HECI Service;c:\windows\SysWow64\IntelCpHeciSvc.exe [2012-02-17 276248] R3 Desura Install Service;Desura Install Service;c:\program files (x86)\Common Files\Desura\desura_service.exe [2011-12-02 131912] R3 dmvsc;dmvsc;c:\windows\system32\drivers\dmvsc.sys [x] R3 HiPatchService;Hi-Rez Studios Authenticate and Update Service;d:\program files (x86)\Hi-Rez Studios\HiPatchService.exe [2012-04-05 8704] R3 massfilter;Mass Storage Filter Driver;c:\windows\system32\drivers\massfilter.sys [x] R3 massfilter_hs;USB Mass Storage Filter Driver;c:\windows\system32\drivers\massfilter_hs.sys [x] R3 netr7364;RT73 USB-Drahtlos-LAN-Kartentreiber für Vista;c:\windows\system32\DRIVERS\netr7364.sys [x] R3 NitroDriverReadSpool2;NitroPDFDriverCreatorReadSpool2;c:\program files\Common Files\Nitro PDF\Professional\7.0\NitroPDFDriverService2x64.exe [2011-11-02 341280] R3 PCTBD;PC Tools Browser Defender Driver;c:\windows\system32\Drivers\PCTBD64.sys [x] R3 PCTFW-PacketFilter;PCTools Firewall - Packet filter driver;c:\windows\system32\drivers\pctNdis-PacketFilter64.sys [x] R3 pctplfw;pctplfw;c:\windows\System32\drivers\pctplfw64.sys [x] R3 pctplsg;pctplsg;c:\windows\System32\drivers\pctplsg64.sys [x] R3 rspLLL;rspLLL;c:\windows\system32\DRIVERS\rspLLL64.sys [x] R3 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe [2012-02-29 158856] R3 TeamViewer7;TeamViewer 7;c:\users\Julian\AppData\Local\Temp\TeamViewer\Version7\TeamViewer_Service.exe [x] R3 TfNetMon;TfNetMon;c:\windows\system32\drivers\TfNetMon.sys [x] R3 ThreatFire;ThreatFire;c:\program files (x86)\PC Tools\PC Tools Security\TFEngine\TFService.exe service [x] R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [x] R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys [x] R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys [x] R3 VBoxNetAdp;VirtualBox Host-Only Ethernet Adapter;c:\windows\system32\DRIVERS\VBoxNetAdp.sys [x] R3 VBoxNetFlt;VBoxNetFlt Service;c:\windows\system32\DRIVERS\VBoxNetFlt.sys [x] R3 WireHelpSvc;WireHelpSvc;c:\program files\Common Files\WireHelpSvc.exe [2012-01-24 168864] S0 AVGIDSEH;AVGIDSEH;c:\windows\system32\DRIVERS\avgidseha.sys [x] S0 Avgrkx64;AVG Anti-Rootkit Driver;c:\windows\system32\DRIVERS\avgrkx64.sys [x] S0 mvs91xx;mvs91xx;c:\windows\system32\DRIVERS\mvs91xx.sys [x] S0 PCTCore;PCTools KDS;c:\windows\system32\drivers\PCTCore64.sys [x] S0 pctDS;PC Tools Data Store;c:\windows\system32\drivers\pctDS64.sys [x] S0 pctEFA;PC Tools Extended File Attributes;c:\windows\system32\drivers\pctEFA64.sys [x] S0 TfFsMon;TfFsMon;c:\windows\system32\drivers\TfFsMon.sys [x] S0 TFSysMon;TFSysMon;c:\windows\system32\drivers\TfSysMon.sys [x] S1 Avgldx64;AVG AVI Loader Driver;c:\windows\system32\DRIVERS\avgldx64.sys [x] S1 Avgmfx64;AVG Mini-Filter Resident Anti-Virus Shield;c:\windows\system32\DRIVERS\avgmfx64.sys [x] S1 CbFs;CbFs;c:\windows\system32\drivers\cbfs.sys [x] S1 pctgntdi;pctgntdi;c:\windows\System32\drivers\pctgntdi64.sys [x] S1 pctNdisLW64;PC Tools NDIS 6 LightWeight filter;c:\windows\system32\DRIVERS\pctNdisLW64.sys [x] S1 PCTSD;PC Tools Spyware Doctor Driver;c:\windows\system32\Drivers\PCTSD64.sys [x] S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [x] S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [x] S2 avgwd;AVG WatchDog;c:\program files (x86)\AVG\AVG2012\avgwdsvc.exe [2012-02-14 193288] S2 Browser Defender Update Service;Browser Defender Update Service;c:\program files (x86)\PC Tools\PC Tools Security\BDT\BDTUpdateService.exe [2012-03-20 571320] S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384] S2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576] S2 ESLWireAC;ESLWireAC;c:\windows\system32\drivers\ESLWireACD.sys [x] S2 nlsX86cc;NLS Service;c:\windows\SysWOW64\NLSSRV32.EXE [2011-11-02 68896] S2 sdAuxService;PC Tools Auxiliary Service;c:\program files (x86)\PC Tools\PC Tools Security\pctsAuxs.exe [2012-03-20 402336] S3 amdkmdag;amdkmdag;c:\windows\system32\DRIVERS\atikmdag.sys [x] S3 amdkmdap;amdkmdap;c:\windows\system32\DRIVERS\atikmpag.sys [x] S3 AtiHDAudioService;AMD Function Driver for HD Audio Service;c:\windows\system32\drivers\AtihdW76.sys [x] S3 AVGIDSDriver;AVGIDSDriver;c:\windows\system32\DRIVERS\avgidsdrivera.sys [x] S3 AVGIDSFilter;AVGIDSFilter;c:\windows\system32\DRIVERS\avgidsfiltera.sys [x] S3 cmudaxp;Razer Barracuda AC-1 Gaming Interface;c:\windows\system32\drivers\cmudaxp.sys [x] S3 EtronHub3;Etron USB 3.0 Extensible Hub Driver;c:\windows\system32\Drivers\EtronHub3.sys [x] S3 EtronXHCI;Etron USB 3.0 Extensible Host Controller Driver;c:\windows\system32\Drivers\EtronXHCI.sys [x] S3 k57nd60a;Broadcom NetLink (TM) Gigabit Ethernet - NDIS 6.0;c:\windows\system32\DRIVERS\k57nd60a.sys [x] . . --- Andere Dienste/Treiber im Speicher --- . *NewlyCreated* - AVGIDSEH . Inhalt des "geplante Tasks" Ordners . 2012-04-22 c:\windows\Tasks\Adobe Flash Player Updater.job - c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-17 15:28] . . --------- x86-64 ----------- . . [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1] @="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}" [HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}] 2012-02-14 22:58 97792 ----a-w- c:\users\Julian\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll . [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2] @="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}" [HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}] 2012-02-14 22:58 97792 ----a-w- c:\users\Julian\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll . [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3] @="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}" [HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}] 2012-02-14 22:58 97792 ----a-w- c:\users\Julian\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll . [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4] @="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}" [HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}] 2012-02-14 22:58 97792 ----a-w- c:\users\Julian\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll . [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] "LoadAppInit_DLLs"=0x0 . ------- Zusätzlicher Suchlauf ------- . uLocal Page = c:\windows\system32\blank.htm LSP: c:\program files (x86)\Common Files\PC Tools\Lsp\PCTLsp.dll LSP: %SystemRoot%\system32\PrxerDrv.dll TCP: DhcpNameServer = 192.168.178.1 . - - - - Entfernte verwaiste Registrierungseinträge - - - - . Wow6432Node-HKCU-Run-Livedrive - c:\program files (x86)\Livedrive\Livedrive.exe AddRemove-CoreAAC Audio Decoder - c:\windows\system32\CoreAAC-uninstall.exe AddRemove-Desura - c:\program files (x86)\Common Files\Desura\\Desura_Uninstaller.exe . . . --------------------- Gesperrte Registrierungsschluessel --------------------- . [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security] @Denied: (Full) (Everyone) . ------------------------ Weitere laufende Prozesse ------------------------ . c:\windows\SysWOW64\PnkBstrA.exe . ************************************************************************** . Zeit der Fertigstellung: 2012-04-22 21:23:45 - PC wurde neu gestartet ComboFix-quarantined-files.txt 2012-04-22 19:23 . Vor Suchlauf: 14 Verzeichnis(se), 150.910.775.296 Bytes frei Nach Suchlauf: 21 Verzeichnis(se), 157.769.850.880 Bytes frei . - - End Of File - - B64684011438BA9B73DEAB46B2DD6AD0 |
23.04.2012, 12:12 | #5 |
/// Malware-holic | Getarnten Trojaner identifizieren malwarebytes: Downloade Dir bitte Malwarebytes
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
23.04.2012, 18:14 | #6 |
| Getarnten Trojaner identifizieren Das Tool hat auch nichts gefunden. Code:
ATTFilter Malwarebytes Anti-Malware (Test) 1.61.0.1400 www.malwarebytes.org Datenbank Version: v2012.04.23.02 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 8.0.7601.17514 Julian :: PROGAMER [Administrator] Schutz: Aktiviert 23.04.2012 16:40:30 mbam-log-2012-04-23 (19-09-50).txt Art des Suchlaufs: Vollständiger Suchlauf Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 418984 Laufzeit: 22 Minute(n), 12 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) |
23.04.2012, 19:19 | #7 |
/// Malware-holic | Getarnten Trojaner identifizieren sind symptome festzustellen?
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
23.04.2012, 23:29 | #8 |
| Getarnten Trojaner identifizieren Nein bis jetzt noch gar keine. |
24.04.2012, 14:07 | #9 |
/// Malware-holic | Getarnten Trojaner identifizieren ok lade den CCleaner standard: CCleaner Download - CCleaner 3.17.1689 falls der CCleaner bereits instaliert, überspringen. instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen. hinter, jedes von dir benötigte programm, schreibe notwendig. hinter, jedes, von dir nicht benötigte, unnötig. hinter, dir unbekannte, unbekannt. liste posten.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
24.04.2012, 21:47 | #10 |
| Getarnten Trojaner identifizierenCode:
ATTFilter 7-Zip 9.20 (x64 edition) Igor Pavlov 22.10.2011 4,53MB 9.20.00.0 AC3Filter 1.63b Alexander Vigovsky 19.02.2012 1.63b Adobe Flash Player 11 Plugin 64-bit Adobe Systems Incorporated 16.04.2012 6,00MB 11.2.202.233 Alt.Binz 0.39.4 Rdl 16.04.2012 0.39.4 AMD Catalyst Install Manager Advanced Micro Devices, Inc. 19.04.2012 26,3MB 3.0.868.0 APB Reloaded 20.04.2012 1.3.9.569452 APB Reloaded 21.04.2012 Avi2Dvd 0.6.4 TrustFm 19.02.2012 0.6.4 Avidemux 2.5 05.10.2011 2.5.4.7200 AviSynth 2.5 19.02.2012 Battlefield 3™ Electronic Arts 23.10.2011 1.0.0.0 Battlefield: Bad Company™ 2 Electronic Arts 23.10.2011 8.540MB 1.0.0.0 Battlelog Web Plugins EA Digital Illusions CE AB 23.10.2011 1.96.0 Browser Guard 4.0 PC Tools 21.04.2012 24,5MB 4.0.0.125 Bunch Of Heroes 03.02.2012 CCleaner Piriform 23.04.2012 3.17 CDBurnerXP CDBurnerXP 26.12.2011 17,9MB 4.4.0.2838 CoreAAC Audio Decoder (remove only) 19.02.2012 Counter-Strike: Global Offensive Beta 29.02.2012 CrystalDiskInfo 4.1.3 Crystal Dew World 12.11.2011 3,26MB 4.1.3 Desura Desura 01.12.2011 100.53 Deus Ex - Human Revolution version 1.0 Square Enix 01.10.2011 1.0 Dropbox Dropbox, Inc. 29.02.2012 1.2.52 E.Y.E: Divine Cybermancy 22.04.2012 EPSON BX535WD Series Printer Uninstall SEIKO EPSON Corporation 24.02.2012 EPSON Scan Seiko Epson Corporation 24.02.2012 EpsonNet Print SEIKO EPSON CORPORATION 24.02.2012 2.5.00 ESL Wire 1.11.1 Turtle Entertainment GmbH 01.03.2012 60,6MB ESN Sonar ESN Social Software AB 23.10.2011 0.70.3 Etron USB3.0 Host Controller Etron Technology 24.09.2011 5,24MB 0.105 ffdshow [rev 3299] [2010-03-03] 19.02.2012 1.0.0.3299 FileZilla Client 3.5.1 FileZilla Project 18.10.2011 16,3MB 3.5.1 Fraps (remove only) 28.09.2011 GetDataBack for NTFS Runtime Software 24.09.2011 4.22.000 GUILD WARS 06.11.2011 Haali Media Splitter 19.02.2012 HandBrake 0.9.5 26.10.2011 0.9.5 HD Tune Pro 5.00 EFD Software 04.02.2012 2,88MB Hi-Rez Studios Authenticate and Update Service Hi-Rez Studios 25.02.2012 3.0.0.0 IrfanView (remove only) Irfan Skiljan 27.09.2011 1,50MB 4.30 ISO Recorder Alex Feinman 29.11.2011 1,63MB 3.1.0 IsoBuster 2.8.5 Smart Projects 29.11.2011 10,8MB 2.8.5 Java(TM) 6 Update 22 Oracle 13.11.2011 97,1MB 6.0.220 Java(TM) 6 Update 31 Oracle 01.03.2012 95,1MB 6.0.310 JDownloader 0.9 AppWork GmbH 01.10.2011 0.9 League of Legends Riot Games 24.09.2011 1.02.0000 marvell 91xx driver Marvell 24.09.2011 1.2.0.1003 Mass Effect 3 N7 Digital Deluxe Edition RAF 06.03.2012 1.0 Microsoft .NET Framework 4 Client Profile Microsoft Corporation 25.11.2011 38,8MB 4.0.30319 Microsoft .NET Framework 4 Client Profile DEU Language Pack Microsoft Corporation 25.11.2011 2,94MB 4.0.30319 Microsoft .NET Framework 4 Extended Microsoft Corporation 25.11.2011 52,0MB 4.0.30319 Microsoft .NET Framework 4 Extended DEU Language Pack Microsoft Corporation 25.11.2011 10,7MB 4.0.30319 Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 01.10.2011 2,70MB 8.0.59193 Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729 Microsoft Corporation 06.03.2012 0,24MB 9.0.30729 Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 Microsoft Corporation 25.09.2011 0,77MB 9.0.30729 Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 Microsoft Corporation 13.11.2011 0,77MB 9.0.30729.4148 Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 Microsoft Corporation 01.10.2011 1,42MB 9.0.21022 Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 Microsoft Corporation 06.03.2012 0,22MB 9.0.30729 Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Corporation 25.09.2011 0,58MB 9.0.30729 Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 Microsoft Corporation 13.11.2011 0,58MB 9.0.30729.4148 Microsoft Visual C++ 2010 x64 Redistributable - 10.0.30319 Microsoft Corporation 24.09.2011 13,7MB 10.0.30319 Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 Microsoft Corporation 25.09.2011 11,1MB 10.0.40219 MozBackup 1.5.1 Pavel Cvrcek 25.09.2011 Mozilla Thunderbird 11.0.1 (x86 de) Mozilla 18.04.2012 37,5MB 11.0.1 NetSpeedMonitor 2.5.4.0 x64 Florian Gilles 24.09.2011 1,25MB 2.5.4.0 Nitro Pro 7 Nitro PDF Software 15.12.2011 149,5MB 7.0.1.5 NVIDIA PhysX NVIDIA Corporation 06.03.2012 90,5MB 9.12.0213 OpenAL 03.02.2012 OpenOffice.org 3.3 OpenOffice.org 13.11.2011 411MB 3.3.9567 Origin Electronic Arts, Inc. 04.02.2012 8.4.1.210 PantsOff 2.0 Christoph Bünger Software 29.12.2011 2.0 PC Tools Internet Security PC Tools 21.04.2012 9.0 Proxifier version 3.0 Initex 18.10.2011 8,10MB 3.0 PunkBuster Services Even Balance, Inc. 16.04.2012 0.993 qBittorrent 2.9.0.1 19.10.2011 QuickPar 0.9 Peter B. Clements 05.10.2011 0.9 Ray Adams ATI Tray Tools 30.09.2011 Razer Barracuda AC-1 Gaming Audio Card Razer Inc. 24.09.2011 71,8MB 2.24 Reader Library by Sony Sony 27.12.2011 48,6MB 3.3.00.07130 Sierra-Dienstprogramme 29.11.2011 Skype™ 5.8 Skype Technologies S.A. 16.04.2012 19,0MB 5.8.158 SRWare Iron Version SRWare Iron 18.0.1050.0 SRWare 16.04.2012 78,2MB SRWare Iron 18.0.1050.0 Steam Valve Corporation 24.09.2011 1,59MB 1.0.0.0 SumatraPDF Krzysztof Kowalczyk 27.12.2011 8,54MB 1.9 Super MNC Invitational 17.04.2012 TeamSpeak 3 Client TeamSpeak Systems GmbH 25.09.2011 TERA Frogster Online Gaming GmbH 21.04.2012 39,6MB 16.04 Tribes Ascend Open Beta Hi-Rez Studios 25.02.2012 1.0.905.1 TrueCrypt TrueCrypt Foundation 24.09.2011 7.1 Unigine Heaven DX11 Benchmark 2.5 version 2.5 25.11.2011 237MB 2.5 VidCoder 1.2.6 (x64) RandomEngy 12.01.2012 25,3MB 1.2.6 Visual Studio 2008 x64 Redistributables AVG Technologies 21.04.2012 8,15MB 10.0.0.2 VLC media player 2.0.1 VideoLAN 17.04.2012 2.0.1 Voxatron 0.1.3 Lexaloffle Games 30.10.2011 0.1.3 Windows Driver Package - Google, Inc. (WinUSB) AndroidUsbDeviceClass (08/11/2009 2.0.0010.00002) Google, Inc. 16.02.2012 08/11/2009 2.0.0010.00002 WinRAR 4.01 (64-bit) win.rar GmbH 24.09.2011 4.01.0 Xvid 1.2.2 final uninstall Xvid team (Koepi) 19.02.2012 1.2 Zattoo4 4.0.5 Zattoo Inc. 30.09.2011 4.0.5 Brauchen tue ich bestimmte Encoding programme und PCTools nicht mehr. Die Liste ist erst ansehnlich wenn man auf auf den Tollen Button "Larusso" Modus bei euch klickt //Für mich sieht das System sauber aus, da ich zurzeit nur einen Dualcore habe (Sonst eine Sandy auf 5Ghz) habe ich natürlich keine 120fps ingame und ich merke ruckler etc. stark. Aber wenn meine fps noch mehr in den Keller gehen würden dann merke ich so etwas, deswegen kann ich sagen das der Trojaner fals überhaupt einer auf meinem PC ist keine slowdowns verursacht. |
25.04.2012, 11:00 | #11 |
/// Malware-holic | Getarnten Trojaner identifizieren beschriften hatte ich geschrieben also, unnötig, nötig unbekannt.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
Themen zu Getarnten Trojaner identifizieren |
anderen, autorun, datei, doppelt, file, fund, funktioniert, funktioniert nicht, ide, installiert, kein fund, langsam, nichts, ordner, prozesse, regedit, spyware, spyware doctor, system, trojaner, trojaner/virus, verändert, video, virus, virustotal, win, win7 |