| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Yahoo verschickt Emails mit Link - PC verseucht?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
21.06.2012, 21:00
| #16 |
| /// Winkelfunktion /// TB-Süch-Tiger™   |  Yahoo verschickt Emails mit Link - PC verseucht? Bitte nun (im normalen Windows-Modus) dieses Tool von Kaspersky (TDSS-Killer) ausführen und das Log posten Anleitung und Downloadlink hier => http://www.trojaner-board.de/82358-t...entfernen.html Hinweis: Bitte den Virenscanner abstellen bevor du den TDSS-Killer ausführst, denn v.a. Avira meldet im TDSS-Tool oft einen Fehalalrm! Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet, Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten. Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition (meistens Laufwerk C  nach, da speichert der TDSS-Killer seine Logs.Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten! 
__________________ Logfiles bitte immer in CODE-Tags posten |
|
21.06.2012, 21:25
| #17 |
 | Yahoo verschickt Emails mit Link - PC verseucht? Also hier ist es:
__________________Code:
ATTFilter 22:23:28.0390 3232 TDSS rootkit removing tool 2.7.41.0 Jun 20 2012 20:53:32
22:23:28.0578 3232 ============================================================
22:23:28.0578 3232 Current date / time: 2012/06/21 22:23:28.0578
22:23:28.0578 3232 SystemInfo:
22:23:28.0578 3232
22:23:28.0578 3232 OS Version: 5.1.2600 ServicePack: 3.0
22:23:28.0578 3232 Product type: Workstation
22:23:28.0578 3232 ComputerName: ARMIN-76902DA8B
22:23:28.0578 3232 UserName: Simone
22:23:28.0578 3232 Windows directory: C:\WINDOWS
22:23:28.0578 3232 System windows directory: C:\WINDOWS
22:23:28.0578 3232 Processor architecture: Intel x86
22:23:28.0578 3232 Number of processors: 2
22:23:28.0578 3232 Page size: 0x1000
22:23:28.0578 3232 Boot type: Normal boot
22:23:28.0578 3232 ============================================================
22:23:29.0359 3232 Drive \Device\Harddisk0\DR0 - Size: 0x4A85D56000 (298.09 Gb), SectorSize: 0x200, Cylinders: 0x9801, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054
22:23:29.0359 3232 Drive \Device\Harddisk1\DR3 - Size: 0xFA00000 (0.24 Gb), SectorSize: 0x200, Cylinders: 0x1F, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'W'
22:23:29.0390 3232 ============================================================
22:23:29.0390 3232 \Device\Harddisk0\DR0:
22:23:29.0390 3232 MBR partitions:
22:23:29.0390 3232 \Device\Harddisk0\DR0\Partition0: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x61A7927
22:23:29.0406 3232 \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x61A79A5, BlocksNum 0x1F281E5B
22:23:29.0406 3232 \Device\Harddisk1\DR3:
22:23:29.0406 3232 MBR partitions:
22:23:29.0406 3232 \Device\Harddisk1\DR3\Partition0: MBR, Type 0x6, StartLBA 0x20, BlocksNum 0x7CFE0
22:23:29.0406 3232 ============================================================
22:23:29.0437 3232 D: <-> \Device\Harddisk0\DR0\Partition1
22:23:29.0468 3232 C: <-> \Device\Harddisk0\DR0\Partition0
22:23:29.0468 3232 ============================================================
22:23:29.0468 3232 Initialize success
22:23:29.0468 3232 ============================================================
22:23:34.0406 3200 ============================================================
22:23:34.0406 3200 Scan started
22:23:34.0406 3200 Mode: Manual; SigCheck; TDLFS;
22:23:34.0406 3200 ============================================================
22:23:34.0640 3200 Abiosdsk - ok
22:23:34.0656 3200 abp480n5 - ok
22:23:34.0687 3200 ACPI (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys
22:23:34.0890 3200 ACPI - ok
22:23:34.0921 3200 ACPIEC (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys
22:23:35.0000 3200 ACPIEC - ok
22:23:35.0062 3200 AdobeFlashPlayerUpdateSvc (990dc6edc9f933194d7cd4e65146bc94) C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
22:23:35.0062 3200 AdobeFlashPlayerUpdateSvc - ok
22:23:35.0078 3200 adpu160m - ok
22:23:35.0093 3200 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
22:23:35.0187 3200 aec - ok
22:23:35.0203 3200 AFD (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys
22:23:35.0218 3200 AFD - ok
22:23:35.0218 3200 Aha154x - ok
22:23:35.0218 3200 aic78u2 - ok
22:23:35.0234 3200 aic78xx - ok
22:23:35.0265 3200 Alerter (738d80cc01d7bc7584be917b7f544394) C:\WINDOWS\system32\alrsvc.dll
22:23:35.0359 3200 Alerter - ok
22:23:35.0375 3200 ALG (190cd73d4984f94d823f9444980513e5) C:\WINDOWS\System32\alg.exe
22:23:35.0406 3200 ALG - ok
22:23:35.0421 3200 AliIde - ok
22:23:35.0421 3200 amsint - ok
22:23:35.0484 3200 AntiVirSchedulerService (466a0d95960dad3222c896d2cea99993) C:\Programme\Avira\AntiVir Desktop\sched.exe
22:23:35.0500 3200 AntiVirSchedulerService - ok
22:23:35.0515 3200 AntiVirService (a489be6bb0aa1ff406b488b60542314b) C:\Programme\Avira\AntiVir Desktop\avguard.exe
22:23:35.0531 3200 AntiVirService - ok
22:23:35.0562 3200 AppMgmt (d45960be52c3c610d361977057f98c54) C:\WINDOWS\System32\appmgmts.dll
22:23:35.0609 3200 AppMgmt - ok
22:23:35.0609 3200 asc - ok
22:23:35.0609 3200 asc3350p - ok
22:23:35.0625 3200 asc3550 - ok
22:23:35.0687 3200 aspnet_state (776acefa0ca9df0faa51a5fb2f435705) C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\aspnet_state.exe
22:23:35.0703 3200 aspnet_state - ok
22:23:35.0718 3200 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
22:23:35.0812 3200 AsyncMac - ok
22:23:35.0828 3200 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
22:23:35.0921 3200 atapi - ok
22:23:35.0921 3200 Atdisk - ok
22:23:35.0937 3200 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
22:23:36.0046 3200 Atmarpc - ok
22:23:36.0062 3200 AudioSrv (58ed0d5452df7be732193e7999c6b9a4) C:\WINDOWS\System32\audiosrv.dll
22:23:36.0156 3200 AudioSrv - ok
22:23:36.0187 3200 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
22:23:36.0265 3200 audstub - ok
22:23:36.0281 3200 avgntflt (d5541f0afb767e85fc412fc609d96a74) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
22:23:36.0312 3200 avgntflt - ok
22:23:36.0343 3200 avipbb (7d967a682d4694df7fa57d63a2db01fe) C:\WINDOWS\system32\DRIVERS\avipbb.sys
22:23:36.0359 3200 avipbb - ok
22:23:36.0359 3200 avkmgr (271cfd1a989209b1964e24d969552bf7) C:\WINDOWS\system32\DRIVERS\avkmgr.sys
22:23:36.0375 3200 avkmgr - ok
22:23:36.0406 3200 AVM WLAN Connection Service (c6f4c466b654c1be98af31418bb5ac30) C:\Programme\avmwlanstick\WlanNetService.exe
22:23:36.0421 3200 AVM WLAN Connection Service ( UnsignedFile.Multi.Generic ) - warning
22:23:36.0421 3200 AVM WLAN Connection Service - detected UnsignedFile.Multi.Generic (1)
22:23:36.0437 3200 avmeject (263cf9d248fd5e020a1333ed4f7eaa88) C:\WINDOWS\system32\drivers\avmeject.sys
22:23:36.0453 3200 avmeject ( UnsignedFile.Multi.Generic ) - warning
22:23:36.0453 3200 avmeject - detected UnsignedFile.Multi.Generic (1)
22:23:36.0468 3200 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
22:23:36.0546 3200 Beep - ok
22:23:36.0578 3200 BITS (d6f603772a789bb3228f310d650b8bd1) C:\WINDOWS\system32\qmgr.dll
22:23:36.0671 3200 BITS - ok
22:23:36.0703 3200 Browser (b42057f06bbb98b31876c0b3f2b54e33) C:\WINDOWS\System32\browser.dll
22:23:36.0796 3200 Browser - ok
22:23:36.0812 3200 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
22:23:36.0906 3200 cbidf2k - ok
22:23:36.0906 3200 cd20xrnt - ok
22:23:36.0921 3200 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
22:23:37.0015 3200 Cdaudio - ok
22:23:37.0046 3200 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
22:23:37.0125 3200 Cdfs - ok
22:23:37.0156 3200 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
22:23:37.0234 3200 Cdrom - ok
22:23:37.0234 3200 Changer - ok
22:23:37.0250 3200 CiSvc (28e3040d1f1ca2008cd6b29dfebc9a5e) C:\WINDOWS\system32\cisvc.exe
22:23:37.0343 3200 CiSvc - ok
22:23:37.0359 3200 ClipSrv (778a30ed3c134eb7e406afc407e9997d) C:\WINDOWS\system32\clipsrv.exe
22:23:37.0453 3200 ClipSrv - ok
22:23:37.0500 3200 clr_optimization_v2.0.50727_32 (d87acaed61e417bba546ced5e7e36d9c) C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
22:23:37.0515 3200 clr_optimization_v2.0.50727_32 - ok
22:23:37.0562 3200 clr_optimization_v4.0.30319_32 (c5a75eb48e2344abdc162bda79e16841) C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
22:23:37.0562 3200 clr_optimization_v4.0.30319_32 - ok
22:23:37.0562 3200 CmdIde - ok
22:23:37.0578 3200 COMSysApp - ok
22:23:37.0578 3200 Cpqarray - ok
22:23:37.0609 3200 CryptSvc (611f824e5c703a5a899f84c5f1699e4d) C:\WINDOWS\System32\cryptsvc.dll
22:23:37.0687 3200 CryptSvc - ok
22:23:37.0703 3200 dac2w2k - ok
22:23:37.0703 3200 dac960nt - ok
22:23:37.0750 3200 DcomLaunch (3127afbf2c1ed0ab14a1bbb7aaecb85b) C:\WINDOWS\system32\rpcss.dll
22:23:37.0765 3200 DcomLaunch - ok
22:23:37.0781 3200 Dhcp (c29a1c9b75ba38fa37f8c44405dec360) C:\WINDOWS\System32\dhcpcsvc.dll
22:23:37.0859 3200 Dhcp - ok
22:23:37.0875 3200 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
22:23:37.0968 3200 Disk - ok
22:23:37.0968 3200 dmadmin - ok
22:23:38.0015 3200 dmboot (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys
22:23:38.0109 3200 dmboot - ok
22:23:38.0125 3200 dmio (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys
22:23:38.0218 3200 dmio - ok
22:23:38.0234 3200 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
22:23:38.0312 3200 dmload - ok
22:23:38.0328 3200 dmserver (25c83ffbba13b554eb6d59a9b2e2ee78) C:\WINDOWS\System32\dmserver.dll
22:23:38.0421 3200 dmserver - ok
22:23:38.0437 3200 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
22:23:38.0531 3200 DMusic - ok
22:23:38.0562 3200 Dnscache (407f3227ac618fd1ca54b335b083de07) C:\WINDOWS\System32\dnsrslvr.dll
22:23:38.0578 3200 Dnscache - ok
22:23:38.0609 3200 Dot3svc (676e36c4ff5bcea1900f44182b9723e6) C:\WINDOWS\System32\dot3svc.dll
22:23:38.0703 3200 Dot3svc - ok
22:23:38.0703 3200 dpti2o - ok
22:23:38.0734 3200 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
22:23:38.0812 3200 drmkaud - ok
22:23:38.0828 3200 EapHost (4e4f2fddab0a0736d7671134dcce91fb) C:\WINDOWS\System32\eapsvc.dll
22:23:38.0937 3200 EapHost - ok
22:23:38.0953 3200 ERSvc (877c18558d70587aa7823a1a308ac96b) C:\WINDOWS\System32\ersvc.dll
22:23:39.0031 3200 ERSvc - ok
22:23:39.0062 3200 Eventlog (a3edbe9053889fb24ab22492472b39dc) C:\WINDOWS\system32\services.exe
22:23:39.0078 3200 Eventlog - ok
22:23:39.0109 3200 EventSystem (af4f6b5739d18ca7972ab53e091cbc74) C:\WINDOWS\system32\es.dll
22:23:39.0125 3200 EventSystem - ok
22:23:39.0156 3200 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
22:23:39.0250 3200 Fastfat - ok
22:23:39.0281 3200 FastUserSwitchingCompatibility (2db7d303c36ddd055215052f118e8e75) C:\WINDOWS\System32\shsvcs.dll
22:23:39.0296 3200 FastUserSwitchingCompatibility - ok
22:23:39.0312 3200 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
22:23:39.0406 3200 Fdc - ok
22:23:39.0406 3200 Fips (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys
22:23:39.0484 3200 Fips - ok
22:23:39.0515 3200 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
22:23:39.0609 3200 Flpydisk - ok
22:23:39.0625 3200 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
22:23:39.0703 3200 FltMgr - ok
22:23:39.0765 3200 FontCache3.0.0.0 (8ba7c024070f2b7fdd98ed8a4ba41789) C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
22:23:39.0765 3200 FontCache3.0.0.0 - ok
22:23:39.0796 3200 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
22:23:39.0890 3200 Fs_Rec - ok
22:23:39.0906 3200 Ftdisk (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
22:23:40.0000 3200 Ftdisk - ok
22:23:40.0046 3200 fwlanusb4 (7ad4c281cb1661086b05e087230d4b76) C:\WINDOWS\system32\DRIVERS\fwlanusb4.sys
22:23:40.0078 3200 fwlanusb4 - ok
22:23:40.0109 3200 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
22:23:40.0203 3200 Gpc - ok
22:23:40.0234 3200 HDAudBus (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
22:23:40.0312 3200 HDAudBus - ok
22:23:40.0359 3200 helpsvc (cb66bf85bf599befd6c6a57c2e20357f) C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll
22:23:40.0437 3200 helpsvc - ok
22:23:40.0453 3200 HidServ (b35da85e60c0103f2e4104532da2f12b) C:\WINDOWS\System32\hidserv.dll
22:23:40.0546 3200 HidServ - ok
22:23:40.0562 3200 hidusb (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
22:23:40.0671 3200 hidusb - ok
22:23:40.0687 3200 hkmsvc (ed29f14101523a6e0e808107405d452c) C:\WINDOWS\System32\kmsvc.dll
22:23:40.0765 3200 hkmsvc - ok
22:23:40.0781 3200 hpn - ok
22:23:40.0796 3200 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
22:23:40.0828 3200 HTTP - ok
22:23:40.0843 3200 HTTPFilter (9e4adb854cebcfb81a4b36718feecd16) C:\WINDOWS\System32\w3ssl.dll
22:23:40.0937 3200 HTTPFilter - ok
22:23:40.0937 3200 i2omgmt - ok
22:23:40.0937 3200 i2omp - ok
22:23:40.0968 3200 i8042prt (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\drivers\i8042prt.sys
22:23:41.0062 3200 i8042prt - ok
22:23:41.0140 3200 idsvc (c01ac32dc5c03076cfb852cb5da5229c) C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
22:23:41.0171 3200 idsvc - ok
22:23:41.0203 3200 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
22:23:41.0296 3200 Imapi - ok
22:23:41.0328 3200 ImapiService (d4b413aa210c21e46aedd2ba5b68d38e) C:\WINDOWS\system32\imapi.exe
22:23:41.0421 3200 ImapiService - ok
22:23:41.0421 3200 ini910u - ok
22:23:41.0421 3200 IntelIde - ok
22:23:41.0453 3200 intelppm (4c7d2750158ed6e7ad642d97bffae351) C:\WINDOWS\system32\DRIVERS\intelppm.sys
22:23:41.0546 3200 intelppm - ok
22:23:41.0562 3200 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
22:23:41.0640 3200 Ip6Fw - ok
22:23:41.0656 3200 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
22:23:41.0750 3200 IpFilterDriver - ok
22:23:41.0765 3200 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
22:23:41.0843 3200 IpInIp - ok
22:23:41.0859 3200 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
22:23:41.0953 3200 IpNat - ok
22:23:41.0968 3200 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
22:23:42.0062 3200 IPSec - ok
22:23:42.0093 3200 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
22:23:42.0140 3200 IRENUM - ok
22:23:42.0156 3200 isapnp (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys
22:23:42.0250 3200 isapnp - ok
22:23:42.0312 3200 JavaQuickStarterService (5472d771c0197355c1d347f20392b982) C:\Programme\Oracle\JavaFX 2.1 Runtime\bin\jqs.exe
22:23:42.0312 3200 JavaQuickStarterService - ok
22:23:42.0328 3200 Kbdclass (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
22:23:42.0421 3200 Kbdclass - ok
22:23:42.0437 3200 kbdhid (b6d6c117d771c98130497265f26d1882) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
22:23:42.0515 3200 kbdhid - ok
22:23:42.0546 3200 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
22:23:42.0640 3200 kmixer - ok
22:23:42.0656 3200 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
22:23:42.0671 3200 KSecDD - ok
22:23:42.0703 3200 L1e (080cf8720a306a64f7a09d1226491791) C:\WINDOWS\system32\DRIVERS\l1e51x86.sys
22:23:42.0703 3200 L1e - ok
22:23:42.0750 3200 LanmanServer (2bbdcb79900990f0716dfcb714e72de7) C:\WINDOWS\System32\srvsvc.dll
22:23:42.0765 3200 LanmanServer - ok
22:23:42.0781 3200 lanmanworkstation (1869b14b06b44b44af70548e1ea3303f) C:\WINDOWS\System32\wkssvc.dll
22:23:42.0796 3200 lanmanworkstation - ok
22:23:42.0796 3200 lbrtfdc - ok
22:23:42.0828 3200 LexBceS (027d03d9d8ab95194a115a999e960ac0) C:\WINDOWS\system32\LEXBCES.EXE
22:23:42.0875 3200 LexBceS - ok
22:23:42.0890 3200 LmHosts (636714b7d43c8d0c80449123fd266920) C:\WINDOWS\System32\lmhsvc.dll
22:23:42.0984 3200 LmHosts - ok
22:23:43.0000 3200 Messenger (b7550a7107281d170ce85524b1488c98) C:\WINDOWS\System32\msgsvc.dll
22:23:43.0078 3200 Messenger - ok
22:23:43.0109 3200 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
22:23:43.0171 3200 mnmdd - ok
22:23:43.0203 3200 mnmsrvc (c2f1d365fd96791b037ee504868065d3) C:\WINDOWS\system32\mnmsrvc.exe
22:23:43.0281 3200 mnmsrvc - ok
22:23:43.0312 3200 Modem (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys
22:23:43.0390 3200 Modem - ok
22:23:43.0406 3200 Mouclass (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys
22:23:43.0484 3200 Mouclass - ok
22:23:43.0515 3200 mouhid (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys
22:23:43.0609 3200 mouhid - ok
22:23:43.0625 3200 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
22:23:43.0703 3200 MountMgr - ok
22:23:43.0750 3200 MozillaMaintenance (15d5398eed42c2504bb3d4fc875c15d1) C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe
22:23:43.0765 3200 MozillaMaintenance - ok
22:23:43.0765 3200 mraid35x - ok
22:23:43.0781 3200 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
22:23:43.0875 3200 MRxDAV - ok
22:23:43.0921 3200 MRxSmb (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
22:23:43.0937 3200 MRxSmb - ok
22:23:43.0968 3200 MSDTC (35a031af38c55f92d28aa03ee9f12cc9) C:\WINDOWS\system32\msdtc.exe
22:23:44.0046 3200 MSDTC - ok
22:23:44.0062 3200 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
22:23:44.0140 3200 Msfs - ok
22:23:44.0140 3200 MSIServer - ok
22:23:44.0171 3200 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
22:23:44.0250 3200 MSKSSRV - ok
22:23:44.0265 3200 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
22:23:44.0359 3200 MSPCLOCK - ok
22:23:44.0359 3200 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
22:23:44.0437 3200 MSPQM - ok
22:23:44.0468 3200 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
22:23:44.0546 3200 mssmbios - ok
22:23:44.0578 3200 MTsensor (d48659bb24c48345d926ecb45c1ebdf5) C:\WINDOWS\system32\DRIVERS\ASACPI.sys
22:23:44.0593 3200 MTsensor - ok
22:23:44.0625 3200 Mup (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
22:23:44.0640 3200 Mup - ok
22:23:44.0671 3200 napagent (46bb15ae2ac7d025d6d2567b876817bd) C:\WINDOWS\System32\qagentrt.dll
22:23:44.0750 3200 napagent - ok
22:23:44.0781 3200 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
22:23:44.0859 3200 NDIS - ok
22:23:44.0875 3200 NdisTapi (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
22:23:44.0890 3200 NdisTapi - ok
22:23:44.0906 3200 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
22:23:44.0984 3200 Ndisuio - ok
22:23:45.0015 3200 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
22:23:45.0093 3200 NdisWan - ok
22:23:45.0125 3200 NDProxy (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
22:23:45.0125 3200 NDProxy - ok
22:23:45.0156 3200 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
22:23:45.0234 3200 NetBIOS - ok
22:23:45.0265 3200 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
22:23:45.0343 3200 NetBT - ok
22:23:45.0375 3200 NetDDE (8ace4251bffd09ce75679fe940e996cc) C:\WINDOWS\system32\netdde.exe
22:23:45.0468 3200 NetDDE - ok
22:23:45.0468 3200 NetDDEdsdm (8ace4251bffd09ce75679fe940e996cc) C:\WINDOWS\system32\netdde.exe
22:23:45.0546 3200 NetDDEdsdm - ok
22:23:45.0578 3200 Netlogon (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
22:23:45.0656 3200 Netlogon - ok
22:23:45.0687 3200 Netman (e6d88f1f6745bf00b57e7855a2ab696c) C:\WINDOWS\System32\netman.dll
22:23:45.0765 3200 Netman - ok
22:23:45.0843 3200 NetTcpPortSharing (d34612c5d02d026535b3095d620626ae) C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
22:23:45.0859 3200 NetTcpPortSharing - ok
22:23:45.0875 3200 Nla (f1b67b6b0751ae0e6e964b02821206a3) C:\WINDOWS\System32\mswsock.dll
22:23:45.0906 3200 Nla - ok
22:23:45.0968 3200 NMSAccess (7aea4df1ca68fd45dd4bbe1f0243ce7f) C:\Programme\CDBurnerXP\NMSAccessU.exe
22:23:45.0968 3200 NMSAccess - ok
22:23:45.0984 3200 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
22:23:46.0062 3200 Npfs - ok
22:23:46.0093 3200 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
22:23:46.0187 3200 Ntfs - ok
22:23:46.0187 3200 NtLmSsp (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
22:23:46.0265 3200 NtLmSsp - ok
22:23:46.0296 3200 NtmsSvc (56af4064996fa5bac9c449b1514b4770) C:\WINDOWS\system32\ntmssvc.dll
22:23:46.0421 3200 NtmsSvc - ok
22:23:46.0437 3200 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
22:23:46.0515 3200 Null - ok
22:23:46.0781 3200 nv (4c3696c1ed1a36629ebb348bf745a328) C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
22:23:46.0953 3200 nv - ok
22:23:47.0046 3200 nvsvc (96f1a6f0a0d4f11047df2f5c17c87e9d) C:\WINDOWS\system32\nvsvc32.exe
22:23:47.0062 3200 nvsvc ( UnsignedFile.Multi.Generic ) - warning
22:23:47.0062 3200 nvsvc - detected UnsignedFile.Multi.Generic (1)
22:23:47.0093 3200 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
22:23:47.0171 3200 NwlnkFlt - ok
22:23:47.0171 3200 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
22:23:47.0265 3200 NwlnkFwd - ok
22:23:47.0296 3200 Parport (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\DRIVERS\parport.sys
22:23:47.0375 3200 Parport - ok
22:23:47.0390 3200 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
22:23:47.0468 3200 PartMgr - ok
22:23:47.0500 3200 ParVdm (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys
22:23:47.0593 3200 ParVdm - ok
22:23:47.0609 3200 PCI (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys
22:23:47.0687 3200 PCI - ok
22:23:47.0703 3200 PCIDump - ok
22:23:47.0703 3200 PCIIde (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys
22:23:47.0796 3200 PCIIde - ok
22:23:47.0828 3200 Pcmcia (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\drivers\Pcmcia.sys
22:23:47.0906 3200 Pcmcia - ok
22:23:47.0906 3200 PDCOMP - ok
22:23:47.0906 3200 PDFRAME - ok
22:23:47.0906 3200 PDRELI - ok
22:23:47.0906 3200 PDRFRAME - ok
22:23:47.0921 3200 perc2 - ok
22:23:47.0921 3200 perc2hib - ok
22:23:47.0953 3200 PlugPlay (a3edbe9053889fb24ab22492472b39dc) C:\WINDOWS\system32\services.exe
22:23:47.0968 3200 PlugPlay - ok
22:23:47.0984 3200 PolicyAgent (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
22:23:48.0062 3200 PolicyAgent - ok
22:23:48.0062 3200 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
22:23:48.0156 3200 PptpMiniport - ok
22:23:48.0156 3200 ProtectedStorage (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
22:23:48.0234 3200 ProtectedStorage - ok
22:23:48.0250 3200 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
22:23:48.0328 3200 PSched - ok
22:23:48.0359 3200 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
22:23:48.0437 3200 Ptilink - ok
22:23:48.0437 3200 ql1080 - ok
22:23:48.0453 3200 Ql10wnt - ok
22:23:48.0453 3200 ql12160 - ok
22:23:48.0453 3200 ql1240 - ok
22:23:48.0453 3200 ql1280 - ok
22:23:48.0468 3200 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
22:23:48.0546 3200 RasAcd - ok
22:23:48.0578 3200 RasAuto (f5ba6caccdb66c8f048e867563203246) C:\WINDOWS\System32\rasauto.dll
22:23:48.0656 3200 RasAuto - ok
22:23:48.0671 3200 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
22:23:48.0765 3200 Rasl2tp - ok
22:23:48.0796 3200 RasMan (f9a7b66ea345726edb5862a46b1eccd5) C:\WINDOWS\System32\rasmans.dll
22:23:48.0875 3200 RasMan - ok
22:23:48.0875 3200 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
22:23:48.0968 3200 RasPppoe - ok
22:23:49.0000 3200 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
22:23:49.0078 3200 Raspti - ok
22:23:49.0109 3200 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
22:23:49.0187 3200 Rdbss - ok
22:23:49.0187 3200 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
22:23:49.0281 3200 RDPCDD - ok
22:23:49.0312 3200 rdpdr (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERS\rdpdr.sys
22:23:49.0390 3200 rdpdr - ok
22:23:49.0421 3200 RDPWD (6589db6e5969f8eee594cf71171c5028) C:\WINDOWS\system32\drivers\RDPWD.sys
22:23:49.0437 3200 RDPWD - ok
22:23:49.0468 3200 RDSessMgr (263af18af0f3db99f574c95f284ccec9) C:\WINDOWS\system32\sessmgr.exe
22:23:49.0546 3200 RDSessMgr - ok
22:23:49.0562 3200 redbook (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys
22:23:49.0656 3200 redbook - ok
22:23:49.0687 3200 RemoteAccess (0e97ec96d6942ceec2d188cc2eb69a01) C:\WINDOWS\System32\mprdim.dll
22:23:49.0781 3200 RemoteAccess - ok
22:23:49.0796 3200 RemoteRegistry (e4cd1f3d84e1c2ca0b8cf7501e201593) C:\WINDOWS\system32\regsvc.dll
22:23:49.0890 3200 RemoteRegistry - ok
22:23:49.0906 3200 RpcLocator (2a02e21867497df20b8fc95631395169) C:\WINDOWS\system32\locator.exe
22:23:49.0984 3200 RpcLocator - ok
22:23:50.0031 3200 RpcSs (3127afbf2c1ed0ab14a1bbb7aaecb85b) C:\WINDOWS\system32\rpcss.dll
22:23:50.0046 3200 RpcSs - ok
22:23:50.0078 3200 RSVP (4bdd71b4b521521499dfd14735c4f398) C:\WINDOWS\system32\rsvp.exe
22:23:50.0171 3200 RSVP - ok
22:23:50.0187 3200 SamSs (afb8261b56cba0d86aeb6df682af9785) C:\WINDOWS\system32\lsass.exe
22:23:50.0265 3200 SamSs - ok
22:23:50.0281 3200 SCardSvr (dcec079fad95d36c8dd5cb6d779dfe32) C:\WINDOWS\System32\SCardSvr.exe
22:23:50.0375 3200 SCardSvr - ok
22:23:50.0406 3200 Schedule (a050194a44d7fa8d7186ed2f4e8367ae) C:\WINDOWS\system32\schedsvc.dll
22:23:50.0484 3200 Schedule - ok
22:23:50.0515 3200 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
22:23:50.0546 3200 Secdrv - ok
22:23:50.0578 3200 seclogon (bee4cfd1d48c23b44cf4b974b0b79b2b) C:\WINDOWS\System32\seclogon.dll
22:23:50.0656 3200 seclogon - ok
22:23:50.0656 3200 SENS (2aac9b6ed9eddffb721d6452e34d67e3) C:\WINDOWS\system32\sens.dll
22:23:50.0734 3200 SENS - ok
22:23:50.0765 3200 serenum (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
22:23:50.0859 3200 serenum - ok
22:23:50.0875 3200 Serial (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\DRIVERS\serial.sys
22:23:50.0968 3200 Serial - ok
22:23:50.0984 3200 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
22:23:51.0062 3200 Sfloppy - ok
22:23:51.0093 3200 SharedAccess (cad058d5f8b889a87ca3eb3cf624dcef) C:\WINDOWS\System32\ipnathlp.dll
22:23:51.0187 3200 SharedAccess - ok
22:23:51.0218 3200 ShellHWDetection (2db7d303c36ddd055215052f118e8e75) C:\WINDOWS\System32\shsvcs.dll
22:23:51.0234 3200 ShellHWDetection - ok
22:23:51.0234 3200 Simbad - ok
22:23:51.0234 3200 Sparrow - ok
22:23:51.0265 3200 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
22:23:51.0359 3200 splitter - ok
22:23:51.0375 3200 Spooler (60784f891563fb1b767f70117fc2428f) C:\WINDOWS\system32\spoolsv.exe
22:23:51.0390 3200 Spooler - ok
22:23:51.0421 3200 sr (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys
22:23:51.0468 3200 sr - ok
22:23:51.0484 3200 srservice (fe77a85495065f3ad59c5c65b6c54182) C:\WINDOWS\system32\srsvc.dll
22:23:51.0515 3200 srservice - ok
22:23:51.0562 3200 Srv (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
22:23:51.0578 3200 Srv - ok
22:23:51.0593 3200 SSDPSRV (4df5b05dfaec29e13e1ed6f6ee12c500) C:\WINDOWS\System32\ssdpsrv.dll
22:23:51.0640 3200 SSDPSRV - ok
22:23:51.0656 3200 ssmdrv (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
22:23:51.0671 3200 ssmdrv - ok
22:23:51.0687 3200 StarOpen (e57b778208c783d8debab320c16a1b82) C:\WINDOWS\system32\drivers\StarOpen.sys
22:23:51.0703 3200 StarOpen ( UnsignedFile.Multi.Generic ) - warning
22:23:51.0703 3200 StarOpen - detected UnsignedFile.Multi.Generic (1)
22:23:51.0718 3200 stisvc (bc2c5985611c5356b24aeb370953ded9) C:\WINDOWS\system32\wiaservc.dll
22:23:51.0828 3200 stisvc - ok
22:23:51.0859 3200 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
22:23:51.0921 3200 swenum - ok
22:23:51.0953 3200 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
22:23:52.0046 3200 swmidi - ok
22:23:52.0046 3200 SwPrv - ok
22:23:52.0046 3200 symc810 - ok
22:23:52.0046 3200 symc8xx - ok
22:23:52.0046 3200 sym_hi - ok
22:23:52.0062 3200 sym_u3 - ok
22:23:52.0078 3200 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
22:23:52.0156 3200 sysaudio - ok
22:23:52.0171 3200 SysmonLog (2903fffa2523926d6219428040dce6b9) C:\WINDOWS\system32\smlogsvc.exe
22:23:52.0250 3200 SysmonLog - ok
22:23:52.0281 3200 TapiSrv (05903cac4b98908d55ea5774775b382e) C:\WINDOWS\System32\tapisrv.dll
22:23:52.0375 3200 TapiSrv - ok
22:23:52.0406 3200 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
22:23:52.0421 3200 Tcpip - ok
22:23:52.0453 3200 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
22:23:52.0531 3200 TDPIPE - ok
22:23:52.0546 3200 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
22:23:52.0625 3200 TDTCP - ok
22:23:52.0656 3200 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
22:23:52.0734 3200 TermDD - ok
22:23:52.0765 3200 TermService (b7de02c863d8f5a005a7bf375375a6a4) C:\WINDOWS\System32\termsrv.dll
22:23:52.0875 3200 TermService - ok
22:23:52.0906 3200 Themes (2db7d303c36ddd055215052f118e8e75) C:\WINDOWS\System32\shsvcs.dll
22:23:52.0906 3200 Themes - ok
22:23:52.0937 3200 TlntSvr (03681a1ce77f51586903869a5ab1deab) C:\WINDOWS\system32\tlntsvr.exe
22:23:52.0968 3200 TlntSvr - ok
22:23:52.0984 3200 TosIde - ok
22:23:53.0000 3200 TrkWks (626504572b175867f30f3215c04b3e2f) C:\WINDOWS\system32\trkwks.dll
22:23:53.0078 3200 TrkWks - ok
22:23:53.0109 3200 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
22:23:53.0203 3200 Udfs - ok
22:23:53.0203 3200 ultra - ok
22:23:53.0234 3200 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
22:23:53.0328 3200 Update - ok
22:23:53.0359 3200 upnphost (1dfd8975d8c89214b98d9387c1125b49) C:\WINDOWS\System32\upnphost.dll
22:23:53.0406 3200 upnphost - ok
22:23:53.0421 3200 UPS (9b11e6118958e63e1fef129466e2bda7) C:\WINDOWS\System32\ups.exe
22:23:53.0500 3200 UPS - ok
22:23:53.0531 3200 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
22:23:53.0609 3200 usbccgp - ok
22:23:53.0640 3200 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
22:23:53.0734 3200 usbehci - ok
22:23:53.0750 3200 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
22:23:53.0828 3200 usbhub - ok
22:23:53.0859 3200 usbprint (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
22:23:53.0953 3200 usbprint - ok
22:23:53.0968 3200 usbscan (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
22:23:54.0046 3200 usbscan - ok
22:23:54.0062 3200 usbstor (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
22:23:54.0140 3200 usbstor - ok
22:23:54.0156 3200 usbuhci (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
22:23:54.0234 3200 usbuhci - ok
22:23:54.0250 3200 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
22:23:54.0343 3200 VgaSave - ok
22:23:54.0406 3200 VIAHdAudAddService (8586d10602ff4994e0f56a13a47d2b28) C:\WINDOWS\system32\drivers\viahduaa.sys
22:23:54.0468 3200 VIAHdAudAddService - ok
22:23:54.0484 3200 ViaIde - ok
22:23:54.0500 3200 VolSnap (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys
22:23:54.0578 3200 VolSnap - ok
22:23:54.0609 3200 VSS (68f106273be29e7b7ef8266977268e78) C:\WINDOWS\System32\vssvc.exe
22:23:54.0671 3200 VSS - ok
22:23:54.0703 3200 W32Time (7b353059e665f8b7ad2bbeaef597cf45) C:\WINDOWS\system32\w32time.dll
22:23:54.0781 3200 W32Time - ok
22:23:54.0796 3200 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
22:23:54.0890 3200 Wanarp - ok
22:23:54.0890 3200 WDICA - ok
22:23:54.0921 3200 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
22:23:55.0000 3200 wdmaud - ok
22:23:55.0046 3200 Web Assistant Updater (efb3074bdbabe0a137d89d8e58f02392) C:\Programme\Web Assistant\ExtensionUpdaterService.exe
22:23:55.0062 3200 Web Assistant Updater ( UnsignedFile.Multi.Generic ) - warning
22:23:55.0062 3200 Web Assistant Updater - detected UnsignedFile.Multi.Generic (1)
22:23:55.0093 3200 WebClient (81727c9873e3905a2ffc1ebd07265002) C:\WINDOWS\System32\webclnt.dll
22:23:55.0171 3200 WebClient - ok
22:23:55.0218 3200 winmgmt (6f3f3973d97714cc5f906a19fe883729) C:\WINDOWS\system32\wbem\WMIsvc.dll
22:23:55.0296 3200 winmgmt - ok
22:23:55.0328 3200 WmdmPmSN (c51b4a5c05a5475708e3c81c7765b71d) C:\WINDOWS\system32\MsPMSNSv.dll
22:23:55.0359 3200 WmdmPmSN - ok
22:23:55.0406 3200 Wmi (ffa4d901d46d07a5bab2d8307fbb51a6) C:\WINDOWS\System32\advapi32.dll
22:23:55.0421 3200 Wmi - ok
22:23:55.0453 3200 WmiApSrv (93908111ba57a6e60ec2fa2de202105c) C:\WINDOWS\system32\wbem\wmiapsrv.exe
22:23:55.0546 3200 WmiApSrv - ok
22:23:55.0640 3200 WMPNetworkSvc (bf05650bb7df5e9ebdd25974e22403bb) C:\Programme\Windows Media Player\WMPNetwk.exe
22:23:55.0671 3200 WMPNetworkSvc - ok
22:23:55.0812 3200 WPFFontCache_v0400 (dcf3e3edf5109ee8bc02fe6e1f045795) C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
22:23:55.0828 3200 WPFFontCache_v0400 - ok
22:23:55.0890 3200 wscsvc (300b3e84faf1a5c1f791c159ba28035d) C:\WINDOWS\system32\wscsvc.dll
22:23:55.0984 3200 wscsvc - ok
22:23:56.0015 3200 wuauserv (7b4fe05202aa6bf9f4dfd0e6a0d8a085) C:\WINDOWS\system32\wuauserv.dll
22:23:56.0093 3200 wuauserv - ok
22:23:56.0125 3200 WudfPf (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
22:23:56.0125 3200 WudfPf - ok
22:23:56.0140 3200 WudfRd (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
22:23:56.0171 3200 WudfRd - ok
22:23:56.0187 3200 WudfSvc (05231c04253c5bc30b26cbaae680ed89) C:\WINDOWS\System32\WUDFSvc.dll
22:23:56.0203 3200 WudfSvc - ok
22:23:56.0250 3200 WZCSVC (c4f109c005f6725162d2d12ca751e4a7) C:\WINDOWS\System32\wzcsvc.dll
22:23:56.0343 3200 WZCSVC - ok
22:23:56.0359 3200 xmlprov (0ada34871a2e1cd2caafed1237a47750) C:\WINDOWS\System32\xmlprov.dll
22:23:56.0453 3200 xmlprov - ok
22:23:56.0468 3200 MBR (0x1B8) (72b8ce41af0de751c946802b3ed844b4) \Device\Harddisk0\DR0
22:23:56.0859 3200 \Device\Harddisk0\DR0 - ok
22:23:56.0875 3200 MBR (0x1B8) (e5fa06aca0d60ba9c870d0ef3d9898c9) \Device\Harddisk1\DR3
22:23:59.0390 3200 \Device\Harddisk1\DR3 - ok
22:23:59.0406 3200 Boot (0x1200) (98533633ae386c1ed3517169e4d69a82) \Device\Harddisk0\DR0\Partition0
22:23:59.0406 3200 \Device\Harddisk0\DR0\Partition0 - ok
22:23:59.0421 3200 Boot (0x1200) (a35a4b2bce0ba63e973b155a45381ddd) \Device\Harddisk0\DR0\Partition1
22:23:59.0421 3200 \Device\Harddisk0\DR0\Partition1 - ok
22:23:59.0421 3200 Boot (0x1200) (871dec900ebad613d06be0ed2beac507) \Device\Harddisk1\DR3\Partition0
22:23:59.0421 3200 \Device\Harddisk1\DR3\Partition0 - ok
22:23:59.0421 3200 ============================================================
22:23:59.0421 3200 Scan finished
22:23:59.0421 3200 ============================================================
22:23:59.0531 3264 Detected object count: 5
22:23:59.0531 3264 Actual detected object count: 5
22:24:03.0734 3264 AVM WLAN Connection Service ( UnsignedFile.Multi.Generic ) - skipped by user
22:24:03.0734 3264 AVM WLAN Connection Service ( UnsignedFile.Multi.Generic ) - User select action: Skip
22:24:03.0750 3264 avmeject ( UnsignedFile.Multi.Generic ) - skipped by user
22:24:03.0750 3264 avmeject ( UnsignedFile.Multi.Generic ) - User select action: Skip
22:24:03.0750 3264 nvsvc ( UnsignedFile.Multi.Generic ) - skipped by user
22:24:03.0750 3264 nvsvc ( UnsignedFile.Multi.Generic ) - User select action: Skip
22:24:03.0750 3264 StarOpen ( UnsignedFile.Multi.Generic ) - skipped by user
22:24:03.0750 3264 StarOpen ( UnsignedFile.Multi.Generic ) - User select action: Skip
22:24:03.0750 3264 Web Assistant Updater ( UnsignedFile.Multi.Generic ) - skipped by user
22:24:03.0750 3264 Web Assistant Updater ( UnsignedFile.Multi.Generic ) - User select action: Skip
22:24:08.0875 2676 Deinitialize success
|
|
22.06.2012, 08:39
| #18 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Yahoo verschickt Emails mit Link - PC verseucht? Dann bitte jetzt CF ausführen:
__________________ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat! Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie Zitat:
__________________ |
|
22.06.2012, 19:45
| #19 |
| | Yahoo verschickt Emails mit Link - PC verseucht? Hier der Post von ComboFix: Code:
ATTFilter ComboFix 12-06-21.03 - Simone 22.06.2012 20:40:41.1.2 - x86
Microsoft Windows XP Professional 5.1.2600.3.1252.49.1031.18.3583.3052 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Simone\Eigene Dateien\Downloads\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\Simone\WINDOWS
c:\programme\Web Assistant\ExTEnsion32.dll
c:\windows\IsUn0407.exe
c:\windows\system32\roboot.exe
c:\windows\unin0407.exe
.
.
((((((((((((((((((((((( Dateien erstellt von 2012-05-22 bis 2012-06-22 ))))))))))))))))))))))))))))))
.
.
2012-06-21 20:22 . 2012-06-21 20:22 -------- d-----w- C:\TDSSKiller_Quarantine
2012-06-21 15:47 . 2012-06-21 15:47 -------- d-----w- C:\_OTL
2012-06-20 16:25 . 2012-06-20 16:25 -------- d-----w- c:\programme\ESET
2012-06-16 06:55 . 2012-06-22 12:04 -------- d-----w- c:\dokumente und einstellungen\Simone\Anwendungsdaten\temp
2012-06-16 06:55 . 2012-06-16 06:55 107888 ----a-w- c:\windows\system32\CmdLineExt.dll
2012-06-16 06:55 . 2012-06-16 06:55 -------- d--h--r- c:\dokumente und einstellungen\Simone\Anwendungsdaten\SecuROM
2012-06-15 13:10 . 2012-06-15 13:10 -------- d-----w- c:\programme\EA SPORTS
2012-06-15 10:31 . 2012-06-15 10:31 -------- d-----r- c:\dokumente und einstellungen\LocalService\Favoriten
2012-06-15 10:31 . 2012-06-15 10:31 -------- d-sh--w- c:\dokumente und einstellungen\LocalService\IETldCache
2012-06-13 07:36 . 2012-05-11 14:40 521728 -c----w- c:\windows\system32\dllcache\jsdbgui.dll
2012-06-12 14:41 . 2012-06-12 14:41 -------- d-sh--w- c:\dokumente und einstellungen\Simone\IECompatCache
2012-06-12 13:55 . 2012-06-21 18:47 -------- d-----w- c:\dokumente und einstellungen\Simone\Anwendungsdaten\TIPP10
2012-06-09 15:45 . 2012-06-09 15:45 -------- d-----w- c:\programme\7-Zip
2012-06-08 20:53 . 2012-06-08 20:53 -------- d-----w- c:\windows\Sun
2012-06-08 19:40 . 2012-06-08 19:40 -------- d-----w- c:\dokumente und einstellungen\Armin\Lokale Einstellungen\Anwendungsdaten\Sun
2012-06-08 19:26 . 2012-06-08 19:26 -------- d-----w- c:\programme\Meglo
2012-06-07 16:46 . 2012-06-07 16:46 -------- d-----w- c:\dokumente und einstellungen\Simone\Lokale Einstellungen\Anwendungsdaten\Sun
2012-06-07 16:35 . 2012-06-07 16:35 -------- d-----w- c:\dokumente und einstellungen\Simone\.rummi
2012-06-07 16:35 . 2012-06-07 16:35 -------- d-----w- c:\programme\Gemeinsame Dateien\Java
2012-06-07 16:35 . 2012-06-07 16:35 -------- d-----w- c:\programme\Oracle
2012-06-07 16:35 . 2012-06-07 16:35 -------- d-----w- c:\dokumente und einstellungen\Simone\Anwendungsdaten\Oracle
2012-06-07 16:35 . 2012-04-04 16:47 143872 ----a-w- c:\windows\system32\javacpl.cpl
2012-06-07 16:35 . 2012-04-04 16:47 772504 ----a-w- c:\windows\system32\npDeployJava1.dll
2012-06-07 16:35 . 2012-04-04 16:47 687504 ----a-w- c:\windows\system32\deployJava1.dll
2012-06-07 16:34 . 2012-06-07 16:34 -------- d-----w- c:\programme\Java
2012-06-07 16:33 . 2012-06-08 14:24 -------- d-----w- C:\Rummy Royal
2012-06-05 09:34 . 2012-06-05 09:34 -------- d-----w- c:\dokumente und einstellungen\Simone\Anwendungsdaten\Skip-Bo
2012-06-04 16:45 . 2012-06-04 16:45 -------- d-----w- c:\dokumente und einstellungen\Simone\Lokale Einstellungen\Anwendungsdaten\Help
2012-06-04 16:39 . 2012-06-04 16:39 -------- d-----w- c:\dokumente und einstellungen\Simone\Lokale Einstellungen\Anwendungsdaten\Identities
2012-06-04 16:29 . 2012-06-04 16:35 -------- d-----w- c:\dokumente und einstellungen\Simone\Lokale Einstellungen\Anwendungsdaten\FRITZ!
2012-06-04 16:29 . 2012-06-04 16:32 -------- d-----w- c:\dokumente und einstellungen\Simone\Anwendungsdaten\FRITZ!
2012-06-03 18:48 . 2012-06-03 18:48 378880 ----a-w- c:\programme\Mozilla Firefox\plugins\npmieze.dll
2012-06-03 18:38 . 2012-06-03 18:38 -------- d-----w- c:\dokumente und einstellungen\Simone\Lokale Einstellungen\Anwendungsdaten\fontconfig
2012-06-03 18:38 . 2012-06-03 18:38 -------- d-----w- c:\dokumente und einstellungen\Simone\.gimp-2.8
2012-06-03 18:38 . 2012-06-03 18:38 -------- d-----w- c:\dokumente und einstellungen\Simone\Lokale Einstellungen\Anwendungsdaten\gegl-0.2
2012-05-31 16:43 . 2012-05-31 16:51 -------- d-----r- c:\dokumente und einstellungen\LocalService\Eigene Dateien
2012-05-30 11:08 . 2012-05-30 11:08 -------- d-----w- C:\Neuer Ordner
2012-05-30 10:42 . 2012-05-30 10:42 -------- d-----w- c:\programme\Smart File Advisor
2012-05-30 10:12 . 2012-05-30 10:12 -------- d-----w- c:\programme\Tools&More
2012-05-30 10:12 . 2012-05-30 10:12 -------- d-----w- c:\windows\Downloaded Installations
2012-05-30 09:51 . 2012-05-30 09:51 -------- d-----w- c:\programme\Infogrames
2012-05-30 09:51 . 2001-09-05 02:18 77824 ----a-w- c:\programme\Gemeinsame Dateien\InstallShield\Engine\6\Intel 32\ctor.dll
2012-05-30 09:51 . 2001-09-05 02:18 225280 ----a-w- c:\programme\Gemeinsame Dateien\InstallShield\IScript\iscript.dll
2012-05-30 09:51 . 2001-09-05 02:14 176128 ----a-w- c:\programme\Gemeinsame Dateien\InstallShield\Engine\6\Intel 32\iuser.dll
2012-05-30 09:51 . 2001-09-05 02:13 32768 ----a-w- c:\programme\Gemeinsame Dateien\InstallShield\Engine\6\Intel 32\objectps.dll
2012-05-30 09:51 . 2002-07-25 10:07 614532 ----a-w- c:\programme\Gemeinsame Dateien\InstallShield\Engine\6\Intel 32\IKernel.exe
2012-05-30 09:16 . 2012-05-30 09:16 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\boost_interprocess
2012-05-30 09:05 . 2012-05-30 09:05 -------- d-----w- c:\dokumente und einstellungen\Simone\AppData
2012-05-30 09:05 . 2012-06-22 18:42 -------- d-----w- c:\programme\Web Assistant
2012-05-30 09:04 . 2012-05-30 09:11 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Tarma Installer
2012-05-30 09:03 . 2012-05-30 09:05 -------- d-----w- c:\dokumente und einstellungen\Simone\Anwendungsdaten\vlc
2012-05-30 09:03 . 2012-05-30 09:03 -------- d-----w- c:\dokumente und einstellungen\Simone\Lokale Einstellungen\Anwendungsdaten\Ilivid Player
2012-05-30 08:55 . 2012-05-30 09:16 -------- d-----w- c:\programme\eMule
2012-05-30 08:55 . 2012-05-30 09:08 -------- d-----w- c:\dokumente und einstellungen\Simone\Anwendungsdaten\eMule
2012-05-30 08:52 . 2012-05-30 08:53 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Trymedia
2012-05-25 08:49 . 2008-04-14 12:00 26624 ----a-w- c:\dokumente und einstellungen\LocalService\Anwendungsdaten\Microsoft\UPnP Device Host\upnphost\udhisapi.dll
2012-05-25 08:34 . 2012-05-25 08:34 -------- d-----w- c:\programme\Windows Media Connect 2
2012-05-25 08:33 . 2012-05-25 08:33 -------- d-----w- c:\windows\system32\drivers\UMDF
2012-05-25 08:33 . 2012-05-25 08:33 -------- d-----w- c:\windows\system32\LogFiles
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-06-21 19:52 . 2012-04-30 14:33 426184 ----a-w- c:\windows\system32\FlashPlayerApp.exe
2012-06-21 19:52 . 2012-04-30 14:33 70344 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2012-06-03 08:44 . 2012-05-07 13:32 5504 ----a-w- c:\windows\system32\drivers\StarOpen.sys
2012-06-02 13:19 . 2012-04-30 09:19 329240 ----a-w- c:\windows\system32\wucltui.dll
2012-06-02 13:19 . 2012-04-30 09:19 210968 ----a-w- c:\windows\system32\wuweb.dll
2012-06-02 13:19 . 2012-04-30 09:19 219160 ----a-w- c:\windows\system32\wuaucpl.cpl
2012-06-02 13:19 . 2009-08-06 17:24 18456 ----a-w- c:\windows\system32\wuaueng.dll.mui
2012-06-02 13:19 . 2009-08-06 17:24 15896 ----a-w- c:\windows\system32\wuapi.dll.mui
2012-06-02 13:19 . 2012-04-30 09:19 35864 ----a-w- c:\windows\system32\wups.dll
2012-06-02 13:19 . 2012-04-30 09:19 53784 ----a-w- c:\windows\system32\wuauclt.exe
2012-06-02 13:19 . 2009-08-06 17:24 45080 ----a-w- c:\windows\system32\wups2.dll
2012-06-02 13:19 . 2009-08-06 17:24 15896 ----a-w- c:\windows\system32\wuaucpl.cpl.mui
2012-06-02 13:19 . 2008-04-14 12:00 97304 ----a-w- c:\windows\system32\cdm.dll
2012-06-02 13:19 . 2009-08-06 17:24 23576 ----a-w- c:\windows\system32\wucltui.dll.mui
2012-06-02 13:19 . 2012-04-30 09:19 577048 ----a-w- c:\windows\system32\wuapi.dll
2012-06-02 13:19 . 2012-04-30 09:19 1933848 ----a-w- c:\windows\system32\wuaueng.dll
2012-05-31 13:22 . 2008-04-14 12:00 604160 ----a-w- c:\windows\system32\crypt32.dll
2012-05-16 15:07 . 2008-04-14 12:00 916992 ----a-w- c:\windows\system32\wininet.dll
2012-05-15 13:56 . 2008-04-14 12:00 1863296 ----a-w- c:\windows\system32\win32k.sys
2012-05-11 14:40 . 2008-04-14 12:00 43520 ------w- c:\windows\system32\licmgr10.dll
2012-05-11 14:40 . 2008-04-14 12:00 1469440 ------w- c:\windows\system32\inetcpl.cpl
2012-05-11 11:38 . 2008-04-14 12:00 385024 ------w- c:\windows\system32\html.iec
2012-05-09 06:18 . 2012-04-30 14:20 83392 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2012-05-09 06:18 . 2012-04-30 14:20 137928 ----a-w- c:\windows\system32\drivers\avipbb.sys
2012-05-05 03:14 . 2008-04-14 12:00 2150912 ----a-w- c:\windows\system32\ntoskrnl.exe
2012-05-05 03:14 . 2008-04-14 07:30 2029056 ----a-w- c:\windows\system32\ntkrnlpa.exe
2012-05-02 13:46 . 2012-04-30 09:17 139656 ----a-w- c:\windows\system32\drivers\rdpwd.sys
2012-06-17 06:47 . 2012-06-09 14:41 85472 ----a-w- c:\programme\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AVMWlanClient"="c:\programme\avmwlanstick\wlangui.exe" [2010-10-22 2105344]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2012-05-09 348624]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-09-27 13918208]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2012-01-17 252296]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\WINDOWS\\system32\\LEXPPS.EXE"=
"c:\\Programme\\FRITZ!\\FriFax32.exe"=
.
R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [30.04.2012 16:20 36000]
R2 AntiVirSchedulerService;Avira Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [30.04.2012 16:20 86224]
R3 fwlanusb4;FRITZ!WLAN N/G;c:\windows\system32\drivers\fwlanusb4.sys [30.04.2012 15:37 926080]
R3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:\windows\system32\drivers\viahduaa.sys [30.04.2012 15:47 1390976]
S2 Web Assistant Updater;Web Assistant Updater;c:\programme\Web Assistant\ExtensionUpdaterService.exe [30.05.2012 11:05 185856]
S3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [30.04.2012 16:33 250056]
S3 avmeject;AVM Eject;c:\windows\system32\drivers\avmeject.sys [30.04.2012 15:38 4352]
S3 MozillaMaintenance;Mozilla Maintenance Service;c:\programme\Mozilla Maintenance Service\maintenanceservice.exe [30.04.2012 16:10 113120]
.
Inhalt des "geplante Tasks" Ordners
.
2012-06-22 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-30 19:52]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page =
TCP: DhcpNameServer = 192.168.178.1
FF - ProfilePath - c:\dokumente und einstellungen\Simone\Anwendungsdaten\Mozilla\Firefox\Profiles\921gi00o.default\
FF - prefs.js: browser.search.defaulturl - hxxp://de.search.yahoo.com/search?ei=UTF-8&fr=ytff-&p=
FF - prefs.js: browser.search.selectedEngine - Yahoo
FF - prefs.js: browser.startup.homepage - hxxp://de.yahoo.com
FF - prefs.js: keyword.URL - hxxp://de.search.yahoo.com/search?ei=UTF-8&fr=ytff-tyc&p=
user_pref('extensions.dealply.partner', 'iron');
user_pref('extensions.dealply.channel', 'iron3');
user_pref('extensions.dealply.installId', 'v23600213769759808917362012050711435729');
user_pref('extensions.dealply.installIdSource', 'inst');
user_pref('extensions.dealply.sampleGroup', '9');
FF - user.js: extentions.y2layers.installId - 41cba266-5abb-4846-b53a-1cb9ce330168
FF - user.js: extentions.y2layers.defaultEnableAppsList - twittube,ezLooker,pagerage,buzzdock,toprelatedtopics
FF - user.js: extensions.autoDisableScopes - 14
FF - user.js: extensions.incredibar_i.newTab - false
FF - user.js: extensions.incredibar_i.tlbrSrchUrl - hxxp://mystart.Incredibar.com/?a=6OyDpIl9NI&loc=IB_TB&i=26&search=
FF - user.js: extensions.incredibar_i.id - 20e7471d000000000000485b39c1ad92
FF - user.js: extensions.incredibar_i.instlDay - 15490
FF - user.js: extensions.incredibar_i.vrsn - 1.5.11.14
FF - user.js: extensions.incredibar_i.vrsni - 1.5.11.14
FF - user.js: extensions.incredibar_i.vrsnTs - 1.5.11.1411:05
FF - user.js: extensions.incredibar_i.prtnrId - Incredibar
FF - user.js: extensions.incredibar_i.prdct - incredibar
FF - user.js: extensions.incredibar_i.aflt - orgnl
FF - user.js: extensions.incredibar_i.smplGrp - none
FF - user.js: extensions.incredibar_i.tlbrId - base
FF - user.js: extensions.incredibar_i.instlRef -
FF - user.js: extensions.incredibar_i.dfltLng -
FF - user.js: extensions.incredibar_i.excTlbr - false
FF - user.js: extensions.incredibar_i.ms_url_id -
FF - user.js: extensions.incredibar_i.upn2 - 6OyDpIl9NI
FF - user.js: extensions.incredibar_i.upn2n - 92261498221147110
FF - user.js: extensions.incredibar_i.productid - 26
FF - user.js: extensions.incredibar_i.installerproductid - 26
FF - user.js: extensions.incredibar_i.did - 10658
FF - user.js: extensions.incredibar_i.ppd -
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
AddRemove-FRITZ! 2.0 - c:\windows\IsUn0407.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2012-06-22 20:43
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
Zeit der Fertigstellung: 2012-06-22 20:44:22
ComboFix-quarantined-files.txt 2012-06-22 18:44
.
Vor Suchlauf: 10 Verzeichnis(se), 34.089.541.632 Bytes frei
Nach Suchlauf: 11 Verzeichnis(se), 34.286.383.104 Bytes frei
.
WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
.
- - End Of File - - D3760D7CF2B88414FA910D2A71DA185D
Dieser Verbindung wird nicht vertraut. Dann muss ich auf: Ich kenne das Risiko u.s.w. kann man das auch wieder abstellen???? |
|
23.06.2012, 19:52
| #20 |
| | Yahoo verschickt Emails mit Link - PC verseucht? Also das mit dem Problem: Diese Seite wird nicht vertraut..hat sich erledigt...ich hab die Systemuhr umstellen müssen....  |
|
24.06.2012, 16:28
| #21 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Yahoo verschickt Emails mit Link - PC verseucht? Combofix - Scripten 1. Starte das Notepad (Start / Ausführen / notepad[Enter]) 2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein. Code:
ATTFilter Firefox::
FF - ProfilePath - c:\dokumente und einstellungen\Simone\Anwendungsdaten\Mozilla\Firefox\Profiles\921gi00o.default\
FF - prefs.js: browser.search.defaulturl - http://de.search.yahoo.com/search?ei=UTF-8&fr=ytff-&p=
FF - prefs.js: browser.search.selectedEngine - Yahoo
FF - prefs.js: browser.startup.homepage - http://de.yahoo.com
FF - prefs.js: keyword.URL - http://de.search.yahoo.com/search?ei=UTF-8&fr=ytff-tyc&p=
user_pref('extensions.dealply.partner', 'iron');
user_pref('extensions.dealply.channel', 'iron3');
user_pref('extensions.dealply.installId', 'v23600213769759808917362012050711435729');
user_pref('extensions.dealply.installIdSource', 'inst');
user_pref('extensions.dealply.sampleGroup', '9');
FF - user.js: extentions.y2layers.installId - 41cba266-5abb-4846-b53a-1cb9ce330168
FF - user.js: extentions.y2layers.defaultEnableAppsList - twittube,ezLooker,pagerage,buzzdock,toprelatedtopics
FF - user.js: extensions.autoDisableScopes - 14
FF - user.js: extensions.incredibar_i.newTab - false
FF - user.js: extensions.incredibar_i.tlbrSrchUrl - http://mystart.Incredibar.com/?a=6OyDpIl9NI&loc=IB_TB&i=26&search=
FF - user.js: extensions.incredibar_i.id - 20e7471d000000000000485b39c1ad92
FF - user.js: extensions.incredibar_i.instlDay - 15490
FF - user.js: extensions.incredibar_i.vrsn - 1.5.11.14
FF - user.js: extensions.incredibar_i.vrsni - 1.5.11.14
FF - user.js: extensions.incredibar_i.vrsnTs - 1.5.11.1411:05
FF - user.js: extensions.incredibar_i.prtnrId - Incredibar
FF - user.js: extensions.incredibar_i.prdct - incredibar
FF - user.js: extensions.incredibar_i.aflt - orgnl
FF - user.js: extensions.incredibar_i.smplGrp - none
FF - user.js: extensions.incredibar_i.tlbrId - base
FF - user.js: extensions.incredibar_i.instlRef -
FF - user.js: extensions.incredibar_i.dfltLng -
FF - user.js: extensions.incredibar_i.excTlbr - false
FF - user.js: extensions.incredibar_i.ms_url_id -
FF - user.js: extensions.incredibar_i.upn2 - 6OyDpIl9NI
FF - user.js: extensions.incredibar_i.upn2n - 92261498221147110
FF - user.js: extensions.incredibar_i.productid - 26
FF - user.js: extensions.incredibar_i.installerproductid - 26
FF - user.js: extensions.incredibar_i.did - 10658
FF - user.js: extensions.incredibar_i.ppd -
4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall. (Auch Guards von Ad-, Spyware Programmen und den Tea Timer (wenn vorhanden) !) 5. Dann ziehe die CFScript.txt auf die cofi.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet.  6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien: Combofix.txt Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!
__________________ --> Yahoo verschickt Emails mit Link - PC verseucht? |
|
25.06.2012, 07:22
| #22 |
| | Yahoo verschickt Emails mit Link - PC verseucht? Hier das Log: Es war nur eine Logdatei Code:
ATTFilter ComboFix 12-06-24.03 - Simone 25.06.2012 8:14.2.2 - x86
Microsoft Windows XP Professional 5.1.2600.3.1252.49.1031.18.3583.3138 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Simone\Eigene Dateien\Downloads\ComboFix.exe
Benutzte Befehlsschalter :: c:\dokumente und einstellungen\Simone\Desktop\CFScript.txt
AV: Avira Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
.
((((((((((((((((((((((( Dateien erstellt von 2012-05-25 bis 2012-06-25 ))))))))))))))))))))))))))))))
.
.
2012-06-21 20:22 . 2012-06-21 20:22 -------- d-----w- C:\TDSSKiller_Quarantine
2012-06-21 15:47 . 2012-06-21 15:47 -------- d-----w- C:\_OTL
2012-06-20 16:25 . 2012-06-20 16:25 -------- d-----w- c:\programme\ESET
2012-06-16 06:55 . 2012-06-23 07:50 -------- d-----w- c:\dokumente und einstellungen\Simone\Anwendungsdaten\temp
2012-06-16 06:55 . 2012-06-16 06:55 107888 ----a-w- c:\windows\system32\CmdLineExt.dll
2012-06-16 06:55 . 2012-06-16 06:55 -------- d--h--r- c:\dokumente und einstellungen\Simone\Anwendungsdaten\SecuROM
2012-06-15 13:10 . 2012-06-15 13:10 -------- d-----w- c:\programme\EA SPORTS
2012-06-15 10:31 . 2012-06-15 10:31 -------- d-----r- c:\dokumente und einstellungen\LocalService\Favoriten
2012-06-15 10:31 . 2012-06-15 10:31 -------- d-sh--w- c:\dokumente und einstellungen\LocalService\IETldCache
2012-06-13 07:36 . 2012-05-11 14:40 521728 -c----w- c:\windows\system32\dllcache\jsdbgui.dll
2012-06-12 14:41 . 2012-06-12 14:41 -------- d-sh--w- c:\dokumente und einstellungen\Simone\IECompatCache
2012-06-12 13:55 . 2012-06-21 18:47 -------- d-----w- c:\dokumente und einstellungen\Simone\Anwendungsdaten\TIPP10
2012-06-09 15:45 . 2012-06-09 15:45 -------- d-----w- c:\programme\7-Zip
2012-06-08 20:53 . 2012-06-08 20:53 -------- d-----w- c:\windows\Sun
2012-06-08 19:40 . 2012-06-08 19:40 -------- d-----w- c:\dokumente und einstellungen\Armin\Lokale Einstellungen\Anwendungsdaten\Sun
2012-06-08 19:26 . 2012-06-08 19:26 -------- d-----w- c:\programme\Meglo
2012-06-07 16:46 . 2012-06-07 16:46 -------- d-----w- c:\dokumente und einstellungen\Simone\Lokale Einstellungen\Anwendungsdaten\Sun
2012-06-07 16:35 . 2012-06-07 16:35 -------- d-----w- c:\dokumente und einstellungen\Simone\.rummi
2012-06-07 16:35 . 2012-06-07 16:35 -------- d-----w- c:\programme\Gemeinsame Dateien\Java
2012-06-07 16:35 . 2012-06-07 16:35 -------- d-----w- c:\programme\Oracle
2012-06-07 16:35 . 2012-06-07 16:35 -------- d-----w- c:\dokumente und einstellungen\Simone\Anwendungsdaten\Oracle
2012-06-07 16:35 . 2012-04-04 16:47 143872 ----a-w- c:\windows\system32\javacpl.cpl
2012-06-07 16:35 . 2012-04-04 16:47 772504 ----a-w- c:\windows\system32\npDeployJava1.dll
2012-06-07 16:35 . 2012-04-04 16:47 687504 ----a-w- c:\windows\system32\deployJava1.dll
2012-06-07 16:34 . 2012-06-07 16:34 -------- d-----w- c:\programme\Java
2012-06-07 16:33 . 2012-06-08 14:24 -------- d-----w- C:\Rummy Royal
2012-06-05 09:34 . 2012-06-05 09:34 -------- d-----w- c:\dokumente und einstellungen\Simone\Anwendungsdaten\Skip-Bo
2012-06-04 16:45 . 2012-06-04 16:45 -------- d-----w- c:\dokumente und einstellungen\Simone\Lokale Einstellungen\Anwendungsdaten\Help
2012-06-04 16:39 . 2012-06-04 16:39 -------- d-----w- c:\dokumente und einstellungen\Simone\Lokale Einstellungen\Anwendungsdaten\Identities
2012-06-04 16:29 . 2012-06-04 16:35 -------- d-----w- c:\dokumente und einstellungen\Simone\Lokale Einstellungen\Anwendungsdaten\FRITZ!
2012-06-04 16:29 . 2012-06-04 16:32 -------- d-----w- c:\dokumente und einstellungen\Simone\Anwendungsdaten\FRITZ!
2012-06-03 18:48 . 2012-06-03 18:48 378880 ----a-w- c:\programme\Mozilla Firefox\plugins\npmieze.dll
2012-06-03 18:38 . 2012-06-03 18:38 -------- d-----w- c:\dokumente und einstellungen\Simone\Lokale Einstellungen\Anwendungsdaten\fontconfig
2012-06-03 18:38 . 2012-06-03 18:38 -------- d-----w- c:\dokumente und einstellungen\Simone\.gimp-2.8
2012-06-03 18:38 . 2012-06-03 18:38 -------- d-----w- c:\dokumente und einstellungen\Simone\Lokale Einstellungen\Anwendungsdaten\gegl-0.2
2012-05-31 16:43 . 2012-05-31 16:51 -------- d-----r- c:\dokumente und einstellungen\LocalService\Eigene Dateien
2012-05-30 11:08 . 2012-05-30 11:08 -------- d-----w- C:\Neuer Ordner
2012-05-30 10:42 . 2012-05-30 10:42 -------- d-----w- c:\programme\Smart File Advisor
2012-05-30 10:12 . 2012-05-30 10:12 -------- d-----w- c:\programme\Tools&More
2012-05-30 10:12 . 2012-05-30 10:12 -------- d-----w- c:\windows\Downloaded Installations
2012-05-30 09:51 . 2012-05-30 09:51 -------- d-----w- c:\programme\Infogrames
2012-05-30 09:51 . 2001-09-05 02:18 77824 ----a-w- c:\programme\Gemeinsame Dateien\InstallShield\Engine\6\Intel 32\ctor.dll
2012-05-30 09:51 . 2001-09-05 02:18 225280 ----a-w- c:\programme\Gemeinsame Dateien\InstallShield\IScript\iscript.dll
2012-05-30 09:51 . 2001-09-05 02:14 176128 ----a-w- c:\programme\Gemeinsame Dateien\InstallShield\Engine\6\Intel 32\iuser.dll
2012-05-30 09:51 . 2001-09-05 02:13 32768 ----a-w- c:\programme\Gemeinsame Dateien\InstallShield\Engine\6\Intel 32\objectps.dll
2012-05-30 09:51 . 2002-07-25 10:07 614532 ----a-w- c:\programme\Gemeinsame Dateien\InstallShield\Engine\6\Intel 32\IKernel.exe
2012-05-30 09:16 . 2012-05-30 09:16 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\boost_interprocess
2012-05-30 09:05 . 2012-05-30 09:05 -------- d-----w- c:\dokumente und einstellungen\Simone\AppData
2012-05-30 09:05 . 2012-06-22 18:42 -------- d-----w- c:\programme\Web Assistant
2012-05-30 09:04 . 2012-05-30 09:11 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Tarma Installer
2012-05-30 09:03 . 2012-05-30 09:05 -------- d-----w- c:\dokumente und einstellungen\Simone\Anwendungsdaten\vlc
2012-05-30 09:03 . 2012-05-30 09:03 -------- d-----w- c:\dokumente und einstellungen\Simone\Lokale Einstellungen\Anwendungsdaten\Ilivid Player
2012-05-30 08:55 . 2012-05-30 09:16 -------- d-----w- c:\programme\eMule
2012-05-30 08:55 . 2012-05-30 09:08 -------- d-----w- c:\dokumente und einstellungen\Simone\Anwendungsdaten\eMule
2012-05-30 08:52 . 2012-05-30 08:53 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Trymedia
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-06-21 19:52 . 2012-04-30 14:33 426184 ----a-w- c:\windows\system32\FlashPlayerApp.exe
2012-06-21 19:52 . 2012-04-30 14:33 70344 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2012-06-03 08:44 . 2012-05-07 13:32 5504 ----a-w- c:\windows\system32\drivers\StarOpen.sys
2012-06-02 13:19 . 2012-04-30 09:19 329240 ----a-w- c:\windows\system32\wucltui.dll
2012-06-02 13:19 . 2012-04-30 09:19 210968 ----a-w- c:\windows\system32\wuweb.dll
2012-06-02 13:19 . 2012-04-30 09:19 219160 ----a-w- c:\windows\system32\wuaucpl.cpl
2012-06-02 13:19 . 2009-08-06 17:24 18456 ----a-w- c:\windows\system32\wuaueng.dll.mui
2012-06-02 13:19 . 2009-08-06 17:24 15896 ----a-w- c:\windows\system32\wuapi.dll.mui
2012-06-02 13:19 . 2012-04-30 09:19 35864 ----a-w- c:\windows\system32\wups.dll
2012-06-02 13:19 . 2012-04-30 09:19 53784 ----a-w- c:\windows\system32\wuauclt.exe
2012-06-02 13:19 . 2009-08-06 17:24 45080 ----a-w- c:\windows\system32\wups2.dll
2012-06-02 13:19 . 2009-08-06 17:24 15896 ----a-w- c:\windows\system32\wuaucpl.cpl.mui
2012-06-02 13:19 . 2008-04-14 12:00 97304 ----a-w- c:\windows\system32\cdm.dll
2012-06-02 13:19 . 2009-08-06 17:24 23576 ----a-w- c:\windows\system32\wucltui.dll.mui
2012-06-02 13:19 . 2012-04-30 09:19 577048 ----a-w- c:\windows\system32\wuapi.dll
2012-06-02 13:19 . 2012-04-30 09:19 1933848 ----a-w- c:\windows\system32\wuaueng.dll
2012-05-31 13:22 . 2008-04-14 12:00 604160 ----a-w- c:\windows\system32\crypt32.dll
2012-05-16 15:07 . 2008-04-14 12:00 916992 ----a-w- c:\windows\system32\wininet.dll
2012-05-15 13:56 . 2008-04-14 12:00 1863296 ----a-w- c:\windows\system32\win32k.sys
2012-05-11 14:40 . 2008-04-14 12:00 43520 ------w- c:\windows\system32\licmgr10.dll
2012-05-11 14:40 . 2008-04-14 12:00 1469440 ------w- c:\windows\system32\inetcpl.cpl
2012-05-11 11:38 . 2008-04-14 12:00 385024 ------w- c:\windows\system32\html.iec
2012-05-09 06:18 . 2012-04-30 14:20 83392 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2012-05-09 06:18 . 2012-04-30 14:20 137928 ----a-w- c:\windows\system32\drivers\avipbb.sys
2012-05-05 03:14 . 2008-04-14 12:00 2150912 ----a-w- c:\windows\system32\ntoskrnl.exe
2012-05-05 03:14 . 2008-04-14 07:30 2029056 ----a-w- c:\windows\system32\ntkrnlpa.exe
2012-05-02 13:46 . 2012-04-30 09:17 139656 ----a-w- c:\windows\system32\drivers\rdpwd.sys
2012-06-17 06:47 . 2012-06-09 14:41 85472 ----a-w- c:\programme\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((( SnapShot@2012-06-22_18.43.21 )))))))))))))))))))))))))))))))))))))))))
.
+ 2012-06-25 05:22 . 2012-06-25 05:22 16384 c:\windows\Temp\Perflib_Perfdata_710.dat
+ 2008-04-14 12:00 . 2001-12-31 19:00 84638 c:\windows\system32\perfc009.dat
+ 2008-04-14 12:00 . 2001-12-31 19:00 494094 c:\windows\system32\perfh009.dat
+ 2008-04-14 12:00 . 2001-12-31 19:00 517494 c:\windows\system32\perfh007.dat
+ 2008-04-14 12:00 . 2001-12-31 19:00 101392 c:\windows\system32\perfc007.dat
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AVMWlanClient"="c:\programme\avmwlanstick\wlangui.exe" [2010-10-22 2105344]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2012-05-09 348624]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-09-27 13918208]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2012-01-17 252296]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\WINDOWS\\system32\\LEXPPS.EXE"=
"c:\\Programme\\FRITZ!\\FriFax32.exe"=
.
R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [30.04.2012 16:20 36000]
R2 AntiVirSchedulerService;Avira Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [30.04.2012 16:20 86224]
R3 fwlanusb4;FRITZ!WLAN N/G;c:\windows\system32\drivers\fwlanusb4.sys [30.04.2012 15:37 926080]
R3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:\windows\system32\drivers\viahduaa.sys [30.04.2012 15:47 1390976]
S2 Web Assistant Updater;Web Assistant Updater;c:\programme\Web Assistant\ExtensionUpdaterService.exe [30.05.2012 11:05 185856]
S3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [30.04.2012 16:33 250056]
S3 avmeject;AVM Eject;c:\windows\system32\drivers\avmeject.sys [30.04.2012 15:38 4352]
S3 MozillaMaintenance;Mozilla Maintenance Service;c:\programme\Mozilla Maintenance Service\maintenanceservice.exe [30.04.2012 16:10 113120]
.
Inhalt des "geplante Tasks" Ordners
.
2012-06-25 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-30 19:52]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://de.yahoo.com/
TCP: DhcpNameServer = 192.168.178.1
FF - ProfilePath - c:\dokumente und einstellungen\Simone\Anwendungsdaten\Mozilla\Firefox\Profiles\921gi00o.default\
user_pref('extensions.dealply.partner', 'iron');
user_pref('extensions.dealply.channel', 'iron3');
user_pref('extensions.dealply.installId', 'v23600213769759808917362012050711435729');
user_pref('extensions.dealply.installIdSource', 'inst');
user_pref('extensions.dealply.sampleGroup', '9');
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2012-06-25 08:18
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'explorer.exe'(2768)
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
Zeit der Fertigstellung: 2012-06-25 08:19:36
ComboFix-quarantined-files.txt 2012-06-25 06:19
.
Vor Suchlauf: 10 Verzeichnis(se), 34.503.454.720 Bytes frei
Nach Suchlauf: 11 Verzeichnis(se), 34.511.233.024 Bytes frei
.
- - End Of File - - 77596D607FB279F749B2759A3FC8D325
|
|
25.06.2012, 11:00
| #23 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Yahoo verschickt Emails mit Link - PC verseucht? Bitte nun Logs mit GMER und OSAM erstellen und posten. GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen. Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst. Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM! Downloade dir bitte  aswMBR.exe und speichere die Datei auf deinem Desktop.
Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none). Noch ein Hinweis: Sollte aswMBR abstürzen und es kommt eine Meldung wie "aswMBR.exe funktioniert nicht mehr, dann mach Folgendes: Starte aswMBR neu, wähle unten links im Drop-Down-Menü (unten links im Fenster von aswMBR) bei "AV scan" (none) aus und klick nochmal auf den Scan-Button.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
25.06.2012, 12:58
| #24 |
| | Yahoo verschickt Emails mit Link - PC verseucht? Also hier ist das Log von Gmer: Code:
ATTFilter GMER 1.0.15.15641 - hxxp://www.gmer.net
Rootkit scan 2012-06-25 13:35:50
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP3T1L0-19 ST3320820AS rev.3.AAC
Running: xzvtryft.exe; Driver: C:\DOKUME~1\Simone\LOKALE~1\Temp\uwndqfog.sys
---- System - GMER 1.0.15 ----
SSDT B87C806C ZwClose
SSDT B87C8026 ZwCreateKey
SSDT B87C8076 ZwCreateSection
SSDT B87C801C ZwCreateThread
SSDT B87C802B ZwDeleteKey
SSDT B87C8035 ZwDeleteValueKey
SSDT B87C8067 ZwDuplicateObject
SSDT B87C803A ZwLoadKey
SSDT B87C8008 ZwOpenProcess
SSDT B87C800D ZwOpenThread
SSDT B87C808F ZwQueryValueKey
SSDT B87C8044 ZwReplaceKey
SSDT B87C8080 ZwRequestWaitReplyPort
SSDT B87C803F ZwRestoreKey
SSDT B87C807B ZwSetContextThread
SSDT B87C8085 ZwSetSecurityObject
SSDT B87C8030 ZwSetValueKey
SSDT B87C808A ZwSystemDebugControl
SSDT B87C8017 ZwTerminateProcess
---- Kernel code sections - GMER 1.0.15 ----
.text C:\WINDOWS\system32\DRIVERS\nv4_mini.sys section is writeable [0xB7657360, 0x3E57A5, 0xE8000020]
---- Devices - GMER 1.0.15 ----
Device Ntfs.sys (NT File System Driver/Microsoft Corporation)
Device Fastfat.SYS (Fast FAT File System Driver/Microsoft Corporation)
Device mrxsmb.sys (Windows NT SMB Minirdr/Microsoft Corporation)
Device Cdfs.SYS (CD-ROM File System Driver/Microsoft Corporation)
---- EOF - GMER 1.0.15 ----
Code:
ATTFilter Report of OSAM: Autorun Manager v5.0.11926.0 hxxp://www.online-solutions.ru/en/ Saved at 13:41:36 on 25.06.2012 OS: Windows XP Professional Service Pack 3 (Build 2600) Default Browser: Mozilla Corporation Firefox 13.0.1 Scanner Settings [x] Rootkits detection (hidden registry) [x] Rootkits detection (hidden files) [x] Retrieve files information [x] Check Microsoft signatures Filters [ ] Trusted entries [ ] Empty entries [x] Hidden registry entries (rootkit activity) [x] Exclusively opened files [x] Not found files [x] Files without detailed information [x] Existing files [ ] Non-startable services [ ] Non-startable drivers [x] Active entries [x] Disabled entries [Common] -----( %SystemRoot%\Tasks )----- "Adobe Flash Player Updater.job" - "Adobe Systems Incorporated" - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe [Control Panel Objects] -----( %SystemRoot%\system32 )----- "FlashPlayerCPLApp.cpl" - "Adobe Systems Incorporated" - C:\WINDOWS\system32\FlashPlayerCPLApp.cpl "infocardcpl.cpl" - "Microsoft Corporation" - C:\WINDOWS\system32\infocardcpl.cpl "javacpl.cpl" - "Oracle Corporation" - C:\WINDOWS\system32\javacpl.cpl "nvcpl.cpl" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvcpl.cpl "viahdcpl.cpl" - "VIA Technologies, Inc" - C:\WINDOWS\system32\viahdcpl.cpl [Drivers] -----( HKLM\SYSTEM\CurrentControlSet\Services )----- "avgntflt" (avgntflt) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avgntflt.sys "avipbb" (avipbb) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avipbb.sys "avkmgr" (avkmgr) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avkmgr.sys "AVM Eject" (avmeject) - "AVM Berlin" - C:\WINDOWS\System32\drivers\avmeject.sys "catchme" (catchme) - ? - C:\DOKUME~1\Simone\LOKALE~1\Temp\catchme.sys (File not found) "Changer" (Changer) - ? - C:\WINDOWS\system32\drivers\Changer.sys (File not found) "i2omgmt" (i2omgmt) - ? - C:\WINDOWS\system32\drivers\i2omgmt.sys (File not found) "lbrtfdc" (lbrtfdc) - ? - C:\WINDOWS\system32\drivers\lbrtfdc.sys (File not found) "PCIDump" (PCIDump) - ? - C:\WINDOWS\system32\drivers\PCIDump.sys (File not found) "PDCOMP" (PDCOMP) - ? - C:\WINDOWS\system32\drivers\PDCOMP.sys (File not found) "PDFRAME" (PDFRAME) - ? - C:\WINDOWS\system32\drivers\PDFRAME.sys (File not found) "PDRELI" (PDRELI) - ? - C:\WINDOWS\system32\drivers\PDRELI.sys (File not found) "PDRFRAME" (PDRFRAME) - ? - C:\WINDOWS\system32\drivers\PDRFRAME.sys (File not found) "ssmdrv" (ssmdrv) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\ssmdrv.sys "StarOpen" (StarOpen) - ? - C:\WINDOWS\system32\drivers\StarOpen.sys (File found, but it contains no detailed information) "uwndqfog" (uwndqfog) - ? - C:\DOKUME~1\Simone\LOKALE~1\Temp\uwndqfog.sys (Hidden registry entry, rootkit activity | File not found) "WDICA" (WDICA) - ? - C:\WINDOWS\system32\drivers\WDICA.sys (File not found) [Explorer] -----( HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components )----- {89B4C1CD-B018-4511-B0A1-5476DBF70820} "StubPath" - "Microsoft Corporation" - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install -----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )----- {C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396}" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll -----( HKLM\Software\Classes\Protocols\Filter )----- {1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll {1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll {1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll -----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )----- {23170F69-40C1-278A-1000-000100020000} "7-Zip Shell Extension" - "Igor Pavlov" - C:\Programme\7-Zip\7-zip.dll {42071714-76d4-11d1-8b24-00a0c9068ff3} "CPL-Erweiterung für Anzeigeverschiebung" - ? - (File not found | COM-object registry key not found) {1CDB2949-8F65-4355-8456-263E7C208A5D} "Desktop Explorer" - ? - (File not found | COM-object registry key not found) {1E9B04FB-F9E5-4718-997B-B8DA88302A47} "Desktop Explorer Menu" - ? - (File not found | COM-object registry key not found) {A70C977A-BF00-412C-90B7-034C51DA2439} "DesktopContext Class" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvcpl.dll {1B96FAD8-1C10-416E-8027-6EFF94045F6F} "FoxitPDFPreviewHandlerHost Class" - "Foxit Corporation" - C:\Programme\Foxit Software\Foxit Reader\Shell Extensions\FoxitPrevhost.exe {853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Kontextmenü für die Verschlüsselung" - ? - (File not found | COM-object registry key not found) {FFB699E0-306A-11d3-8BD1-00104B6F7516} "NVIDIA CPL Extension" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvcpl.dll {1E9B04FB-F9E5-4718-997B-B8DA88302A48} "nView Desktop Context Menu" - ? - (File not found | COM-object registry key not found) {C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "OpenOffice.org Column Handler" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll {087B3AE3-E237-4467-B8DB-5A38AB959AC9} "OpenOffice.org Infotip Handler" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll {63542C48-9552-494A-84F7-73AA6A7C99C1} "OpenOffice.org Property Sheet Handler" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll {3B092F0C-7696-40E3-A80F-68D74DA84210} "OpenOffice.org Thumbnail Viewer" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll {45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - "Avira Operations GmbH & Co. KG" - C:\Programme\Avira\AntiVir Desktop\shlext.dll {E37E2028-CE1A-4f42-AF05-6CEABC4E5D75} "Shell Icon Handler for Application References" - "Microsoft Corporation" - C:\WINDOWS\system32\dfshim.dll {764BF0E1-F219-11ce-972D-00AA00A14F56} "Shellerweiterungen für die Dateikomprimierung" - ? - (File not found | COM-object registry key not found) {e82a2d71-5b2f-43a0-97b8-81be15854de8} "ShellLink for Application References" - "Microsoft Corporation" - C:\WINDOWS\system32\dfshim.dll {B41DB860-8EE4-11D2-9906-E49FADC173CA} "WinRAR" - "Alexander Roshal" - C:\Programme\WinRAR\rarext.dll [Internet Explorer] -----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )----- ITBar7Height "ITBar7Height" - ? - (File not found | COM-object registry key not found) <binary data> "ITBar7Layout" - ? - (File not found | COM-object registry key not found) -----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )----- {D27CDB6E-AE6D-11CF-96B8-444553540000} "Shockwave Flash Object" - "Adobe Systems, Inc." - C:\WINDOWS\system32\Macromed\Flash\Flash32_11_2_202_235.ocx / hxxp://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab -----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )----- {DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Oracle Corporation" - C:\Programme\Oracle\JavaFX 2.1 Runtime\bin\jp2ssv.dll {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} "Java(tm) Plug-In SSV Helper" - "Oracle Corporation" - C:\Programme\Oracle\JavaFX 2.1 Runtime\bin\ssv.dll [Logon] -----( %AllUsersProfile%\Startmenü\Programme\Autostart )----- "desktop.ini" - ? - C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini -----( %UserProfile%\Startmenü\Programme\Autostart )----- "desktop.ini" - ? - C:\Dokumente und Einstellungen\Simone\Startmenü\Programme\Autostart\desktop.ini -----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )----- "avgnt" - "Avira Operations GmbH & Co. KG" - "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min "AVMWlanClient" - "AVM Berlin" - C:\Programme\avmwlanstick\wlangui.exe "NvCplDaemon" - "NVIDIA Corporation" - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup "SunJavaUpdateSched" - "Sun Microsystems, Inc." - "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [Print Monitors] -----( HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors )----- "FRITZ!fax Color Monitor" - "AVM Berlin" - C:\WINDOWS\system32\FritzVistaColorMon.dll "FRITZ!fax Port Monitor" - "AVM Berlin" - C:\WINDOWS\system32\FritzVistaMon.dll [Services] -----( HKLM\SYSTEM\CurrentControlSet\Services )----- ".NET Runtime Optimization Service v2.0.50727_X86" (clr_optimization_v2.0.50727_32) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe "Adobe Flash Player Update Service" (AdobeFlashPlayerUpdateSvc) - "Adobe Systems Incorporated" - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe "ASP.NET-Zustandsdienst" (aspnet_state) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\aspnet_state.exe "Avira Echtzeit Scanner" (AntiVirService) - "Avira Operations GmbH & Co. KG" - C:\Programme\Avira\AntiVir Desktop\avguard.exe "Avira Planer" (AntiVirSchedulerService) - "Avira Operations GmbH & Co. KG" - C:\Programme\Avira\AntiVir Desktop\sched.exe "AVM WLAN Connection Service" (AVM WLAN Connection Service) - "AVM Berlin" - C:\Programme\avmwlanstick\WlanNetService.exe "Java Quick Starter" (JavaQuickStarterService) - "Oracle Corporation" - C:\Programme\Oracle\JavaFX 2.1 Runtime\bin\jqs.exe "Microsoft .NET Framework NGEN v4.0.30319_X86" (clr_optimization_v4.0.30319_32) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe "Mozilla Maintenance Service" (MozillaMaintenance) - "Mozilla Foundation" - C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe "NMSAccess" (NMSAccess) - ? - C:\Programme\CDBurnerXP\NMSAccessU.exe (File found, but it contains no detailed information) "NVIDIA Display Driver Service" (nvsvc) - "NVIDIA Corporation" - C:\WINDOWS\system32\nvsvc32.exe "Web Assistant Updater" (Web Assistant Updater) - ? - C:\Programme\Web Assistant\ExtensionUpdaterService.exe (File found, but it contains no detailed information) "Windows CardSpace" (idsvc) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe "Windows Presentation Foundation Font Cache 3.0.0.0" (FontCache3.0.0.0) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe "Windows Presentation Foundation Font Cache 4.0.0.0" (WPFFontCache_v0400) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [Winlogon] -----( HKCU\Control Panel\IOProcs )----- "MVB" - ? - mvfs32.dll (File not found) -----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify )----- "WgaLogon" - "Microsoft Corporation" - C:\WINDOWS\system32\WgaLogon.dll ===[ Logfile end ]=========================================[ Logfile end ]=== If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru Code:
ATTFilter aswMBR version 0.9.9.1665 Copyright(c) 2011 AVAST Software
Run date: 2012-06-25 13:42:27
-----------------------------
13:42:27.000 OS Version: Windows 5.1.2600 Service Pack 3
13:42:27.000 Number of processors: 2 586 0xF06
13:42:27.000 ComputerName: ARMIN-76902DA8B UserName: Simone
13:42:27.328 Initialize success
13:44:38.593 AVAST engine defs: 12062500
13:45:20.578 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP3T1L0-19
13:45:20.578 Disk 0 Vendor: ST3320820AS 3.AAC Size: 305245MB BusType: 3
13:45:20.593 Disk 0 MBR read successfully
13:45:20.593 Disk 0 MBR scan
13:45:20.625 Disk 0 Windows XP default MBR code
13:45:20.625 Disk 0 Partition 1 80 (A) 07 HPFS/NTFS NTFS 49999 MB offset 63
13:45:20.640 Disk 0 Partition - 00 0F Extended LBA 255235 MB offset 102398310
13:45:20.687 Disk 0 Partition 2 00 07 HPFS/NTFS NTFS 255235 MB offset 102398373
13:45:20.687 Disk 0 scanning sectors +625121280
13:45:20.796 Disk 0 scanning C:\WINDOWS\system32\drivers
13:45:35.296 Service scanning
13:45:44.968 Modules scanning
13:46:07.687 Disk 0 trace - called modules:
13:46:07.703 ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS
13:46:07.703 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x8a65cab8]
13:46:07.703 3 CLASSPNP.SYS[b80e8fd7] -> nt!IofCallDriver -> \Device\00000065[0x8a6679e8]
13:46:07.703 5 ACPI.sys[b7f7e620] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP3T1L0-19[0x8a652940]
13:46:07.937 AVAST engine scan C:\WINDOWS
13:46:20.000 AVAST engine scan C:\WINDOWS\system32
13:50:28.140 AVAST engine scan C:\WINDOWS\system32\drivers
13:50:51.281 AVAST engine scan C:\Dokumente und Einstellungen\Simone
13:53:00.156 AVAST engine scan C:\Dokumente und Einstellungen\All Users
13:53:16.781 Scan finished successfully
13:56:06.093 Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\Simone\Desktop\MBR.dat"
13:56:06.109 The log file has been saved successfully to "C:\Dokumente und Einstellungen\Simone\Desktop\aswMBR.txt"
|
|
25.06.2012, 14:10
| #25 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Yahoo verschickt Emails mit Link - PC verseucht? Sieht ok aus. Wir sollten fast durch sein. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs. Denk dran beide Tools zu updaten vor dem Scan!!
__________________ Logfiles bitte immer in CODE-Tags posten |
|
25.06.2012, 15:04
| #26 |
| | Yahoo verschickt Emails mit Link - PC verseucht? Hier der Maleware Bytes Log: Code:
ATTFilter Malwarebytes Anti-Malware 1.61.0.1400 www.malwarebytes.org Datenbank Version: v2012.06.25.07 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 Simone :: ARMIN-76902DA8B [Administrator] 25.06.2012 15:27:33 mbam-log-2012-06-25 (16-02-42).txt Art des Suchlaufs: Vollständiger Suchlauf Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 244805 Laufzeit: 35 Minute(n), 1 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 1 C:\System Volume Information\_restore{34C7B11F-C3D4-4757-AEA6-D7CC6F1B1924}\RP70\A0008650.exe (PUP.ToolbarDownloader) -> Keine Aktion durchgeführt. (Ende) Code:
ATTFilter SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com
Generated 06/25/2012 at 03:24 PM
Application Version : 5.1.1002
Core Rules Database Version : 8790
Trace Rules Database Version: 6602
Scan type : Quick Scan
Total Scan Time : 00:03:46
Operating System Information
Windows XP Professional 32-bit, Service Pack 3 (Build 5.01.2600)
Administrator
Memory items scanned : 515
Memory threats detected : 0
Registry items scanned : 28515
Registry threats detected : 0
File items scanned : 6466
File threats detected : 47
Adware.Tracking Cookie
C:\Dokumente und Einstellungen\Simone\Cookies\61IPG0VW.txt [ /zanox-affiliate.de ]
C:\Dokumente und Einstellungen\Simone\Cookies\RMIK8WN8.txt [ /ad.360yield.com ]
C:\Dokumente und Einstellungen\Simone\Cookies\9ES3VKMF.txt [ /mediaplex.com ]
C:\Dokumente und Einstellungen\Simone\Cookies\SVIJLTOQ.txt [ /ad.zanox.com ]
C:\Dokumente und Einstellungen\Simone\Cookies\Q09G9X81.txt [ /tradedoubler.com ]
C:\Dokumente und Einstellungen\Simone\Cookies\91OOG266.txt [ /pixel.invitemedia.com ]
C:\Dokumente und Einstellungen\Simone\Cookies\KHL5EU33.txt [ /webmasterplan.com ]
C:\Dokumente und Einstellungen\Simone\Cookies\P30N87V8.txt [ /adform.net ]
C:\Dokumente und Einstellungen\Simone\Cookies\5N13PW7F.txt [ /adtech.de ]
C:\Dokumente und Einstellungen\Simone\Cookies\8J34M6U5.txt [ /invitemedia.com ]
C:\Dokumente und Einstellungen\Simone\Cookies\YXTGC7D6.txt [ /ad.yieldmanager.com ]
C:\Dokumente und Einstellungen\Simone\Cookies\WPF9U20K.txt [ /ad3.adfarm1.adition.com ]
C:\Dokumente und Einstellungen\Simone\Cookies\L2Q9AYOU.txt [ /traffictrack.de ]
C:\Dokumente und Einstellungen\Simone\Cookies\E3US68ZQ.txt [ /bs.serving-sys.com ]
C:\Dokumente und Einstellungen\Simone\Cookies\C0WZCJE0.txt [ /cdn.mythingsmedia.net ]
C:\Dokumente und Einstellungen\Simone\Cookies\WDECN60O.txt [ /ad1.adfarm1.adition.com ]
C:\Dokumente und Einstellungen\Simone\Cookies\H9UPSJSO.txt [ /aok.122.2o7.net ]
C:\Dokumente und Einstellungen\Simone\Cookies\2LVJ5OJ5.txt [ /zanox.com ]
C:\Dokumente und Einstellungen\Simone\Cookies\6A5ZCY84.txt [ /atdmt.com ]
C:\Dokumente und Einstellungen\Simone\Cookies\A1BCGBST.txt [ /adserver1.mythings.com ]
C:\Dokumente und Einstellungen\Simone\Cookies\AHG9SI1W.txt [ /doubleclick.net ]
C:\Dokumente und Einstellungen\Simone\Cookies\9UI7XV2C.txt [ /tracking.quisma.com ]
C:\Dokumente und Einstellungen\Simone\Cookies\9B5P9V68.txt [ /c.atdmt.com ]
C:\Dokumente und Einstellungen\Simone\Cookies\US8FTEMI.txt [ /adfarm1.adition.com ]
C:\Dokumente und Einstellungen\Simone\Cookies\30WDKB4W.txt [ /fastclick.net ]
C:\Dokumente und Einstellungen\Simone\Cookies\1LWQZZGA.txt [ /adinterax.com ]
C:\Dokumente und Einstellungen\Simone\Cookies\SGZQSYF3.txt [ /adx2.chip.de ]
C:\Dokumente und Einstellungen\Simone\Cookies\8XWSXIHK.txt [ /apmebf.com ]
C:\Dokumente und Einstellungen\Simone\Cookies\35FOFXR8.txt [ /ad2.adfarm1.adition.com ]
C:\Dokumente und Einstellungen\Simone\Cookies\W9Y1SB7F.txt [ /www.windowsmedia.com ]
C:\Dokumente und Einstellungen\Simone\Cookies\N5G8SH57.txt [ /cat.ws.trymedia.com ]
C:\Dokumente und Einstellungen\Simone\Cookies\F5EKBAW5.txt [ /adx.chip.de ]
C:\Dokumente und Einstellungen\Simone\Cookies\3HLN9QZT.txt [ /yieldmanager.net ]
C:\Dokumente und Einstellungen\Simone\Cookies\VHJNP461.txt [ /serving-sys.com ]
C:\Dokumente und Einstellungen\Simone\Cookies\1W1B25ET.txt [ /revsci.net ]
C:\Dokumente und Einstellungen\Simone\Cookies\36Y0F1JH.txt [ /ads.creative-serving.com ]
C:\Dokumente und Einstellungen\Simone\Cookies\51O02O84.txt [ /track.adform.net ]
C:\Dokumente und Einstellungen\Simone\Cookies\NA6IE9K6.txt [ /questionmarket.com ]
C:\Dokumente und Einstellungen\Simone\Cookies\QTMWNOH0.txt [ /imrworldwide.com ]
C:\DOKUMENTE UND EINSTELLUNGEN\ARMIN\Cookies\R3AV0OZ3.txt [ Cookie:armin@adform.net/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\ARMIN\Cookies\0HHHPDRU.txt [ Cookie:armin@apmebf.com/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\ARMIN\Cookies\P57NW5N5.txt [ Cookie:armin@adfarm1.adition.com/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\ARMIN\Cookies\WZ7WRXMO.txt [ Cookie:armin@track.adform.net/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\ARMIN\Cookies\JVAHL51Q.txt [ Cookie:armin@atdmt.com/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\ARMIN\Cookies\WTFAXNWT.txt [ Cookie:armin@ad1.adfarm1.adition.com/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\ARMIN\Cookies\ZZ37W29B.txt [ Cookie:armin@tracking.quisma.com/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\SIMONE\Cookies\PZO2OE3B.txt [ Cookie:simone@clkads.com/adServe ]
|
|
25.06.2012, 15:06
| #27 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Yahoo verschickt Emails mit Link - PC verseucht?Code:
ATTFilter Infizierte Dateien: 1
C:\System Volume Information\_restore{34C7B11F-C3D4-4757-AEA6-D7CC6F1B1924}\RP70\A0008650.exe (PUP.ToolbarDownloader)
Code:
ATTFilter Scan type : Quick Scan
 War doch extra dick und fett ausgeschrieben
__________________ Logfiles bitte immer in CODE-Tags posten |
|
26.06.2012, 06:44
| #28 |
| | Yahoo verschickt Emails mit Link - PC verseucht? So so jetzt nochmal den Complete Scan: Code:
ATTFilter SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com
Generated 06/26/2012 at 07:43 AM
Application Version : 5.1.1002
Core Rules Database Version : 8790
Trace Rules Database Version: 6602
Scan type : Complete Scan
Total Scan Time : 00:33:56
Operating System Information
Windows XP Professional 32-bit, Service Pack 3 (Build 5.01.2600)
Administrator
Memory items scanned : 499
Memory threats detected : 0
Registry items scanned : 32625
Registry threats detected : 0
File items scanned : 41142
File threats detected : 48
Adware.Tracking Cookie
C:\Dokumente und Einstellungen\Simone\Cookies\61IPG0VW.txt [ /zanox-affiliate.de ]
C:\Dokumente und Einstellungen\Simone\Cookies\RMIK8WN8.txt [ /ad.360yield.com ]
C:\Dokumente und Einstellungen\Simone\Cookies\9ES3VKMF.txt [ /mediaplex.com ]
C:\Dokumente und Einstellungen\Simone\Cookies\SVIJLTOQ.txt [ /ad.zanox.com ]
C:\Dokumente und Einstellungen\Simone\Cookies\B1HXU6G2.txt [ /tradedoubler.com ]
C:\Dokumente und Einstellungen\Simone\Cookies\91OOG266.txt [ /pixel.invitemedia.com ]
C:\Dokumente und Einstellungen\Simone\Cookies\3DRZDDBA.txt [ /webmasterplan.com ]
C:\Dokumente und Einstellungen\Simone\Cookies\P30N87V8.txt [ /adform.net ]
C:\Dokumente und Einstellungen\Simone\Cookies\5N13PW7F.txt [ /adtech.de ]
C:\Dokumente und Einstellungen\Simone\Cookies\8J34M6U5.txt [ /invitemedia.com ]
C:\Dokumente und Einstellungen\Simone\Cookies\IOV83O5G.txt [ /ad.yieldmanager.com ]
C:\Dokumente und Einstellungen\Simone\Cookies\WPF9U20K.txt [ /ad3.adfarm1.adition.com ]
C:\Dokumente und Einstellungen\Simone\Cookies\YSZNVNS3.txt [ /traffictrack.de ]
C:\Dokumente und Einstellungen\Simone\Cookies\E3US68ZQ.txt [ /bs.serving-sys.com ]
C:\Dokumente und Einstellungen\Simone\Cookies\C0WZCJE0.txt [ /cdn.mythingsmedia.net ]
C:\Dokumente und Einstellungen\Simone\Cookies\1W46IBIR.txt [ /ad1.adfarm1.adition.com ]
C:\Dokumente und Einstellungen\Simone\Cookies\H9UPSJSO.txt [ /aok.122.2o7.net ]
C:\Dokumente und Einstellungen\Simone\Cookies\2LVJ5OJ5.txt [ /zanox.com ]
C:\Dokumente und Einstellungen\Simone\Cookies\6A5ZCY84.txt [ /atdmt.com ]
C:\Dokumente und Einstellungen\Simone\Cookies\A1BCGBST.txt [ /adserver1.mythings.com ]
C:\Dokumente und Einstellungen\Simone\Cookies\AHG9SI1W.txt [ /doubleclick.net ]
C:\Dokumente und Einstellungen\Simone\Cookies\9UI7XV2C.txt [ /tracking.quisma.com ]
C:\Dokumente und Einstellungen\Simone\Cookies\9B5P9V68.txt [ /c.atdmt.com ]
C:\Dokumente und Einstellungen\Simone\Cookies\WE1NV6KP.txt [ /adfarm1.adition.com ]
C:\Dokumente und Einstellungen\Simone\Cookies\30WDKB4W.txt [ /fastclick.net ]
C:\Dokumente und Einstellungen\Simone\Cookies\1LWQZZGA.txt [ /adinterax.com ]
C:\Dokumente und Einstellungen\Simone\Cookies\SGZQSYF3.txt [ /adx2.chip.de ]
C:\Dokumente und Einstellungen\Simone\Cookies\8XWSXIHK.txt [ /apmebf.com ]
C:\Dokumente und Einstellungen\Simone\Cookies\35FOFXR8.txt [ /ad2.adfarm1.adition.com ]
C:\Dokumente und Einstellungen\Simone\Cookies\W9Y1SB7F.txt [ /www.windowsmedia.com ]
C:\Dokumente und Einstellungen\Simone\Cookies\N5G8SH57.txt [ /cat.ws.trymedia.com ]
C:\Dokumente und Einstellungen\Simone\Cookies\F5EKBAW5.txt [ /adx.chip.de ]
C:\Dokumente und Einstellungen\Simone\Cookies\3HLN9QZT.txt [ /yieldmanager.net ]
C:\Dokumente und Einstellungen\Simone\Cookies\VHJNP461.txt [ /serving-sys.com ]
C:\Dokumente und Einstellungen\Simone\Cookies\1W1B25ET.txt [ /revsci.net ]
C:\Dokumente und Einstellungen\Simone\Cookies\36Y0F1JH.txt [ /ads.creative-serving.com ]
C:\Dokumente und Einstellungen\Simone\Cookies\51O02O84.txt [ /track.adform.net ]
C:\Dokumente und Einstellungen\Simone\Cookies\NA6IE9K6.txt [ /questionmarket.com ]
C:\Dokumente und Einstellungen\Simone\Cookies\QTMWNOH0.txt [ /imrworldwide.com ]
C:\DOKUMENTE UND EINSTELLUNGEN\ARMIN\Cookies\R3AV0OZ3.txt [ Cookie:armin@adform.net/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\ARMIN\Cookies\0HHHPDRU.txt [ Cookie:armin@apmebf.com/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\ARMIN\Cookies\KHD1KOT3.txt [ Cookie:armin@adfarm1.adition.com/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\ARMIN\Cookies\WZ7WRXMO.txt [ Cookie:armin@track.adform.net/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\ARMIN\Cookies\JVAHL51Q.txt [ Cookie:armin@atdmt.com/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\ARMIN\Cookies\WTFAXNWT.txt [ Cookie:armin@ad1.adfarm1.adition.com/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\ARMIN\Cookies\ZZ37W29B.txt [ Cookie:armin@tracking.quisma.com/ ]
C:\DOKUMENTE UND EINSTELLUNGEN\SIMONE\Cookies\PZO2OE3B.txt [ Cookie:simone@clkads.com/adServe ]
media.mtvnservices.com [ C:\DOKUMENTE UND EINSTELLUNGEN\SIMONE\ANWENDUNGSDATEN\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\CV2V9JRH ]
|
|
26.06.2012, 09:30
| #29 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Yahoo verschickt Emails mit Link - PC verseucht? Sieht ok aus, da wurden nur Cookies gefunden. Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie ) Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat. Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller http://filepony.de/download-cookie_culler/ Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird. Ich halte es so, dass ich zum "wilden Surfen" den Opera-Browser oder Chromium unter meinem Linux verwende. Mein Hauptbrowser (Firefox) speichert nur die Cookies von den Sites die ich auch will, alles andere lehne ich manuell ab (der FF fragt mich immer) - die anderen Browser nehmen alles an Cookies zwar an, aber spätestens beim nächsten Start von Opera oder Chromium sind keine Cookies mehr da. Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?
__________________ Logfiles bitte immer in CODE-Tags posten |
|
26.06.2012, 13:39
| #30 |
| | Yahoo verschickt Emails mit Link - PC verseucht? Vielen Dank für Deine Hilfe....Du hast mir sehr geholfen, sollte noch was anstehen oder so, werde ich mich auf der Homepage zurückmelden. Das mit den Cookies...werd ich mir bei Gelegenheit mal genauer ansehen...also DANKE nochmal..und noch einen schönen Tag...lg momo |
|
| Themen zu Yahoo verschickt Emails mit Link - PC verseucht? |
| account, administrator, andere, anderen, anhang, avira, emails, ergebnisse, firefox, gepostet, gesetzt, hoffe, link, links, professional, servicepack, thread, verschickt, verseucht, verseucht?, windows, windows xp, yahoo, überprüfen |
Linear-Darstellung
