Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Laptop spinnt total nach vorfall in meinem E-Mail Postfach!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 23.09.2012, 18:28   #1
Engel30
 
Laptop spinnt total nach vorfall in meinem E-Mail Postfach! - Standard

Laptop spinnt total nach vorfall in meinem E-Mail Postfach!



Hallo,

Ich bitte hier um Hilfe,weil ich absolut nicht mehr weiter weiss. Vor ein paar Tagen war plötzlich mein Hotmail Postfach gesperrt. Ich hab es durch neues Passwort anfordern wieder geöffnet und mich eingeloggt.Hab dann gesehen das eine E-Mail mit einem Link in meinem Postausgang drin war,welche ich nicht verschickt habe. Besagte E-Mail wurde an ein paar Freunde von mir verschickt. Auf meine Warnung hin haben sie die Mail ungeöffnet gelöscht,es ist nichts passiert.

Mein Laptop spinnt seitdem aber total!! (Ich habe den Link aber nicht angeklickt)Am nächsten Tag nachdem ich mein Postfach wieder geöffnet hatte fuhr Windows gar nicht mehr hoch. Hab dann einfach Windows neu aufgespielt, da ich eh keine wichtigen Daten auf dem Laptop hatte. Erledigt hat sich das Problem aber leider nicht. Updates funktionieren nicht,Programme kann ich nicht installieren,SP 3 bekomme ich nicht drauf es kommen immer Fehlermeldungen er könne Dateien nicht finden.

Ein Freund hat mir empfohlen CrystalDiskInfo einmal zu installieren um zu schauen ob mit der Festplatte alles ok ist. Dachte auch schon die hat es mir zerschossen. Das Programm zeigt allerdings bei Zustand Gut. Ich hab keine Ahnung und hoffe hier auf Hilfe,weil ich mich mit sowas überhaupt nicht auskenne.


Mfg Engel

Ich hab mal einen OTL Log erstellt:

Code:
ATTFilter
OTL logfile created on: 23.09.2012 18:29:40 - Run 1
OTL by OldTimer - Version 3.2.66.0     Folder = C:\Dokumente und Einstellungen\*****\Desktop
Windows XP Home Edition Service Pack 2 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.2180)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
247,48 Mb Total Physical Memory | 164,65 Mb Available Physical Memory | 66,53% Memory free
606,55 Mb Paging File | 497,07 Mb Available in Paging File | 81,95% Paging File free
Paging file location(s): C:\pagefile.sys 372 744 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 37,30 Gb Total Space | 35,74 Gb Free Space | 95,82% Space Free | Partition Type: NTFS
Drive D: | 313,19 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS
Drive E: | 251,70 Mb Total Space | 236,23 Mb Free Space | 93,85% Space Free | Partition Type: FAT
 
Computer Name: ***** | User Name: ****** | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2012.09.23 18:19:24 | 000,601,600 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\****\Desktop\OTL.exe
PRC - [2004.08.04 14:00:00 | 001,035,264 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
PRC - [2004.07.27 11:01:36 | 000,068,096 | ---- | M] (Realtek Semiconductor Corp.) -- C:\WINDOWS\SOUNDMAN.EXE
 
 
========== Modules (No Company Name) ==========
 
 
========== Services (SafeList) ==========
 
SRV - File not found [Disabled | Stopped] -- %SystemRoot%\System32\hidserv.dll -- (HidServ)
SRV - File not found [On_Demand | Stopped] -- %SystemRoot%\System32\appmgmts.dll -- (AppMgmt)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (WDICA)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRELI)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDCOMP)
DRV - File not found [Kernel | System | Stopped] --  -- (PCIDump)
DRV - File not found [Kernel | System | Stopped] --  -- (lbrtfdc)
DRV - File not found [Kernel | System | Stopped] --  -- (i2omgmt)
DRV - File not found [Kernel | System | Stopped] --  -- (Changer)
DRV - [2004.08.02 15:09:18 | 000,635,281 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ALCXWDM.SYS -- (ALCXWDM)
DRV - [2004.02.24 05:08:52 | 000,400,384 | ---- | M] (Sensaura) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ALCXSENS.SYS -- (ALCXSENS)
DRV - [2003.12.16 03:40:24 | 000,033,847 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\wA301a.sys -- ({E2B953A6-195A-44F9-9BA3-3D5F4E32BB55})
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
 
 
 
 
 
O1 HOSTS File: ([2004.08.04 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O4 - HKLM..\Run: [SoundMan] C:\WINDOWS\SOUNDMAN.EXE (Realtek Semiconductor Corp.)
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O20 - Winlogon\Notify\igfxcui: DllName - (igfxsrvc.dll) - C:\WINDOWS\System32\igfxsrvc.dll (Intel Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp
O24 - Desktop BackupWallPaper: C:\WINDOWS\Web\Wallpaper\Grüne Idylle.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2012.09.23 16:19:11 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.09.23 18:29:20 | 000,601,600 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\*****\Desktop\OTL.exe
[2012.09.23 17:58:36 | 000,000,000 | R-SD | C] -- C:\WINDOWS\Fonts
[2012.09.23 17:58:36 | 000,000,000 | RHSD | C] -- C:\WINDOWS\System32\dllcache
[2012.09.23 17:58:36 | 000,000,000 | R--D | C] -- C:\WINDOWS\Web
[2012.09.23 17:58:36 | 000,000,000 | -H-D | C] -- C:\WINDOWS\inf
[2012.09.23 17:58:36 | 000,000,000 | ---D | C] -- C:\WINDOWS\WinSxS
[2012.09.23 17:58:36 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\wins
[2012.09.23 17:58:36 | 000,000,000 | ---D | C] -- C:\WINDOWS
[2012.09.23 17:58:36 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\wbem
[2012.09.23 17:58:36 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\usmt
[2012.09.23 17:58:36 | 000,000,000 | ---D | C] -- C:\WINDOWS\twain_32
[2012.09.23 17:58:36 | 000,000,000 | ---D | C] -- C:\WINDOWS\Temp
[2012.09.23 17:58:36 | 000,000,000 | ---D | C] -- C:\WINDOWS\system32
[2012.09.23 17:58:36 | 000,000,000 | ---D | C] -- C:\WINDOWS\system
[2012.09.23 17:58:36 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\spool
[2012.09.23 17:58:36 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\ShellExt
[2012.09.23 17:58:36 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\Setup
[2012.09.23 17:58:36 | 000,000,000 | ---D | C] -- C:\WINDOWS\security
[2012.09.23 17:58:36 | 000,000,000 | ---D | C] -- C:\WINDOWS\Resources
[2012.09.23 17:58:36 | 000,000,000 | ---D | C] -- C:\WINDOWS\repair
[2012.09.23 17:58:36 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\ras
[2012.09.23 17:58:36 | 000,000,000 | ---D | C] -- C:\WINDOWS\Provisioning
[2012.09.23 17:58:36 | 000,000,000 | ---D | C] -- C:\WINDOWS\PeerNet
[2012.09.23 17:58:36 | 000,000,000 | ---D | C] -- C:\WINDOWS\pchealth
[2012.09.23 17:58:36 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\oobe
[2012.09.23 17:58:36 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\npp
[2012.09.23 17:58:36 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\mui
[2012.09.23 17:58:36 | 000,000,000 | ---D | C] -- C:\WINDOWS\mui
[2012.09.23 17:58:36 | 000,000,000 | ---D | C] -- C:\WINDOWS\msapps
[2012.09.23 17:58:36 | 000,000,000 | ---D | C] -- C:\WINDOWS\msagent
[2012.09.23 17:58:36 | 000,000,000 | ---D | C] -- C:\WINDOWS\Media
[2012.09.23 17:58:36 | 000,000,000 | ---D | C] -- C:\WINDOWS\java
[2012.09.23 17:58:36 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\inetsrv
[2012.09.23 17:58:36 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\IME
[2012.09.23 17:58:36 | 000,000,000 | ---D | C] -- C:\WINDOWS\ime
[2012.09.23 17:58:36 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\icsxml
[2012.09.23 17:58:36 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\ias
[2012.09.23 17:58:36 | 000,000,000 | ---D | C] -- C:\WINDOWS\Help
[2012.09.23 17:58:36 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\export
[2012.09.23 17:58:36 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\drivers\etc
[2012.09.23 17:58:36 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\drivers
[2012.09.23 17:58:36 | 000,000,000 | ---D | C] -- C:\WINDOWS\Driver Cache
[2012.09.23 17:58:36 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\drivers\disdn
[2012.09.23 17:58:36 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\dhcp
[2012.09.23 17:58:36 | 000,000,000 | ---D | C] -- C:\WINDOWS\Debug
[2012.09.23 17:58:36 | 000,000,000 | ---D | C] -- C:\WINDOWS\Cursors
[2012.09.23 17:58:36 | 000,000,000 | ---D | C] -- C:\WINDOWS\Connection Wizard
[2012.09.23 17:58:36 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\config
[2012.09.23 17:58:36 | 000,000,000 | ---D | C] -- C:\WINDOWS\Config
[2012.09.23 17:58:36 | 000,000,000 | ---D | C] -- C:\WINDOWS\AppPatch
[2012.09.23 17:58:36 | 000,000,000 | ---D | C] -- C:\WINDOWS\addins
[2012.09.23 17:58:36 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\3com_dmi
[2012.09.23 17:58:36 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\3076
[2012.09.23 17:58:36 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\2052
[2012.09.23 17:58:36 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\1054
[2012.09.23 17:58:36 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\1042
[2012.09.23 17:58:36 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\1041
[2012.09.23 17:58:36 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\1037
[2012.09.23 17:58:36 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\1033
[2012.09.23 17:58:36 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\1031
[2012.09.23 17:58:36 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\1028
[2012.09.23 17:58:36 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\1025
[2012.09.23 17:21:18 | 000,000,000 | ---D | C] -- C:\WINDOWS\EHome
[2012.09.23 17:18:15 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\CatRoot_bak
[2012.09.23 17:08:47 | 000,000,000 | -HSD | C] -- C:\WINDOWS\Installer
[2012.09.23 17:08:45 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\ODBC
[2012.09.23 17:08:42 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\SpeechEngines
[2012.09.23 17:08:41 | 000,000,000 | R--D | C] -- C:\Programme
[2012.09.23 17:08:41 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Microsoft Shared
[2012.09.23 17:08:41 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien
[2012.09.23 17:08:09 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü
[2012.09.23 17:08:09 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Dokumente
[2012.09.23 17:08:09 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
[2012.09.23 17:08:09 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\All Users\Vorlagen
[2012.09.23 17:08:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Favoriten
[2012.09.23 17:08:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Desktop
[2012.09.23 17:07:53 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\CatRoot2
[2012.09.23 17:07:53 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\CatRoot
[2012.09.23 17:07:48 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft
[2012.09.23 17:07:48 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten
[2012.09.23 17:07:17 | 000,000,000 | -HSD | C] -- C:\System Volume Information
[2012.09.23 17:07:17 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen
[2012.09.23 16:43:54 | 000,000,000 | ---D | C] -- C:\WINDOWS\Drivers
[2012.09.23 16:38:31 | 000,000,000 | ---D | C] -- C:\Programme\Intel
[2012.09.23 16:37:45 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\ReinstallBackups
[2012.09.23 16:37:42 | 000,000,000 | -H-D | C] -- C:\Programme\InstallShield Installation Information
[2012.09.23 16:37:32 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\InstallShield
[2012.09.23 16:28:34 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\*****\Anwendungsdaten\Identities
[2012.09.23 16:28:33 | 000,000,000 | -H-D | C] -- C:\Programme\Uninstall Information
[2012.09.23 16:28:30 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\******\Eigene Dateien\Eigene Musik
[2012.09.23 16:28:30 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\******\Eigene Dateien
[2012.09.23 16:28:30 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\******\Eigene Dateien\Eigene Bilder
[2012.09.23 16:28:26 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\******\Anwendungsdaten\Microsoft
[2012.09.23 16:28:26 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\******\Cookies
[2012.09.23 16:28:26 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\******\SendTo
[2012.09.23 16:28:26 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\******\Recent
[2012.09.23 16:28:26 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\******\Anwendungsdaten
[2012.09.23 16:28:26 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\******\Startmenü\Programme\Zubehör
[2012.09.23 16:28:26 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\******\Startmenü
[2012.09.23 16:28:26 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\******\Favoriten
[2012.09.23 16:28:26 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\******\Startmenü\Programme\Autostart
[2012.09.23 16:28:26 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\******\Vorlagen
[2012.09.23 16:28:26 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\******\Netzwerkumgebung
[2012.09.23 16:28:26 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\******\Lokale Einstellungen
[2012.09.23 16:28:26 | 000,000,000 | -H-D | C] -- C:\Dokumente und Einstellungen\******\Druckumgebung
[2012.09.23 16:28:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\******\Lokale Einstellungen\Anwendungsdaten\Microsoft
[2012.09.23 16:28:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\******\Desktop
[2012.09.23 16:25:13 | 000,000,000 | ---D | C] -- C:\WINDOWS\SoftwareDistribution
[2012.09.23 16:25:11 | 000,000,000 | --SD | C] -- C:\WINDOWS\System32\Microsoft
[2012.09.23 16:25:11 | 000,000,000 | ---D | C] -- C:\WINDOWS\Prefetch
[2012.09.23 16:25:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft
[2012.09.23 16:25:09 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Microsoft
[2012.09.23 16:23:03 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft
[2012.09.23 16:23:02 | 000,000,000 | --SD | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Microsoft
[2012.09.23 16:21:22 | 000,081,408 | ---- | C] (Ricoh Co., Ltd.) -- C:\WINDOWS\System32\dllcache\rwia330.dll
[2012.09.23 16:21:22 | 000,081,408 | ---- | C] (Ricoh Co., Ltd.) -- C:\WINDOWS\System32\dllcache\rwia001.dll
[2012.09.23 16:21:22 | 000,026,624 | ---- | C] (Ricoh Co., Ltd.) -- C:\WINDOWS\System32\dllcache\rw330ext.dll
[2012.09.23 16:20:03 | 000,054,528 | ---- | C] (Philips Semiconductors GmbH) -- C:\WINDOWS\System32\dllcache\cap7146.sys
[2012.09.23 16:19:24 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\xircom
[2012.09.23 16:19:24 | 000,000,000 | ---D | C] -- C:\Programme\xerox
[2012.09.23 16:19:24 | 000,000,000 | ---D | C] -- C:\Programme\microsoft frontpage
[2012.09.23 16:17:59 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\All Users\DRM
[2012.09.23 16:17:47 | 000,000,000 | --SD | C] -- C:\WINDOWS\Downloaded Program Files
[2012.09.23 16:17:47 | 000,000,000 | R--D | C] -- C:\WINDOWS\Offline Web Pages
[2012.09.23 16:17:34 | 000,000,000 | -H-D | C] -- C:\Programme\WindowsUpdate
[2012.09.23 16:17:28 | 000,000,000 | ---D | C] -- C:\Programme\Online-Dienste
[2012.09.23 16:17:10 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\DirectX
[2012.09.23 16:16:35 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Dienste
[2012.09.23 16:16:32 | 000,000,000 | --SD | C] -- C:\WINDOWS\Tasks
[2012.09.23 16:16:31 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\MSSoap
[2012.09.23 16:16:28 | 000,000,000 | ---D | C] -- C:\WINDOWS\srchasst
[2012.09.23 16:16:27 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\Macromed
[2012.09.23 16:16:18 | 000,000,000 | ---D | C] -- C:\Programme\Movie Maker
[2012.09.23 16:16:10 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\Restore
[2012.09.23 16:16:04 | 000,000,000 | ---D | C] -- C:\Programme\NetMeeting
[2012.09.23 16:16:00 | 000,000,000 | ---D | C] -- C:\Programme\Outlook Express
[2012.09.23 16:15:52 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\System
[2012.09.23 16:15:45 | 000,000,000 | ---D | C] -- C:\Programme\Internet Explorer
[2012.09.23 16:15:44 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Dokumente\Eigene Bilder
[2012.09.23 16:15:29 | 000,000,000 | ---D | C] -- C:\Programme\ComPlus Applications
[2012.09.23 16:15:19 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Verwaltung
[2012.09.23 16:15:19 | 000,000,000 | ---D | C] -- C:\WINDOWS\Registration
[2012.09.23 16:14:41 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Spiele
[2012.09.23 16:14:41 | 000,000,000 | ---D | C] -- C:\Programme\Online Services
[2012.09.23 16:14:40 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Dokumente\Eigene Musik
[2012.09.23 16:14:40 | 000,000,000 | ---D | C] -- C:\Programme\Windows Media Player
[2012.09.23 16:14:34 | 000,000,000 | ---D | C] -- C:\Programme\Messenger
[2012.09.23 16:14:30 | 000,000,000 | ---D | C] -- C:\Programme\MSN Gaming Zone
[2012.09.23 16:13:53 | 000,282,624 | ---- | C] (Cinematronics) -- C:\WINDOWS\System32\dllcache\pinball.exe
[2012.09.23 16:13:53 | 000,000,000 | ---D | C] -- C:\Programme\MSN
[2012.09.23 16:13:51 | 000,000,000 | ---D | C] -- C:\Programme\Windows NT
[2012.09.23 16:13:47 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\MsDtc
[2012.09.23 16:13:45 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\Com
[2012.09.23 16:13:03 | 000,000,000 | R--D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Zubehör
[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012.09.23 18:19:24 | 000,601,600 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\*****\Desktop\OTL.exe
[2012.09.23 16:50:59 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2012.09.23 16:29:13 | 000,316,838 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2012.09.23 16:29:13 | 000,311,802 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2012.09.23 16:29:13 | 000,048,354 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2012.09.23 16:29:13 | 000,040,190 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2012.09.23 16:28:25 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2012.09.23 16:23:06 | 000,008,192 | ---- | M] () -- C:\WINDOWS\REGLOCS.OLD
[2012.09.23 16:22:53 | 000,090,296 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2012.09.23 16:22:16 | 000,000,249 | ---- | M] () -- C:\WINDOWS\System32\$winnt$.inf
[2012.09.23 16:19:11 | 000,002,951 | ---- | M] () -- C:\WINDOWS\System32\CONFIG.NT
[2012.09.23 16:19:11 | 000,000,000 | RHS- | M] () -- C:\MSDOS.SYS
[2012.09.23 16:19:11 | 000,000,000 | RHS- | M] () -- C:\IO.SYS
[2012.09.23 16:19:11 | 000,000,000 | ---- | M] () -- C:\CONFIG.SYS
[2012.09.23 16:19:11 | 000,000,000 | ---- | M] () -- C:\AUTOEXEC.BAT
[2012.09.23 16:19:03 | 000,316,640 | ---- | M] () -- C:\WINDOWS\WMSysPr9.prx
[2012.09.23 16:19:02 | 000,023,392 | ---- | M] () -- C:\WINDOWS\System32\nscompat.tlb
[2012.09.23 16:19:02 | 000,016,832 | ---- | M] () -- C:\WINDOWS\System32\amcompat.tlb
[2012.09.23 16:18:49 | 000,004,161 | ---- | M] () -- C:\WINDOWS\ODBCINST.INI
[2012.09.23 16:15:42 | 000,021,740 | ---- | M] () -- C:\WINDOWS\System32\emptyregdb.dat
[2012.09.23 16:12:28 | 000,000,211 | -HS- | M] () -- C:\boot.ini
[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012.09.23 18:06:25 | 000,000,211 | -HS- | C] () -- C:\boot.ini
[2012.09.23 18:06:21 | 000,000,249 | ---- | C] () -- C:\WINDOWS\System32\$winnt$.inf
[2012.09.23 17:08:45 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2012.09.23 17:08:43 | 001,685,606 | ---- | C] () -- C:\WINDOWS\System32\dllcache\sam.spd
[2012.09.23 17:08:43 | 000,605,050 | ---- | C] () -- C:\WINDOWS\System32\dllcache\r1033tts.lxa
[2012.09.23 17:08:43 | 000,000,888 | ---- | C] () -- C:\WINDOWS\System32\dllcache\sam.sdf
[2012.09.23 17:08:42 | 000,643,717 | ---- | C] () -- C:\WINDOWS\System32\dllcache\ltts1033.lxa
[2012.09.23 17:08:23 | 000,001,806 | ---- | C] () -- C:\WINDOWS\System32\AUTOEXEC.NT
[2012.09.23 17:08:08 | 000,817,199 | ---- | C] () -- C:\WINDOWS\System32\dllcache\NT5IIS.CAT
[2012.09.23 17:08:08 | 000,399,645 | ---- | C] () -- C:\WINDOWS\System32\dllcache\MAPIMIG.CAT
[2012.09.23 17:08:08 | 000,168,806 | ---- | C] () -- C:\WINDOWS\System32\dllcache\startoc.cat
[2012.09.23 17:08:08 | 000,041,270 | ---- | C] () -- C:\WINDOWS\System32\dllcache\MW770.CAT
[2012.09.23 17:08:08 | 000,030,983 | ---- | C] () -- C:\WINDOWS\System32\dllcache\FP4.CAT
[2012.09.23 17:08:08 | 000,018,989 | ---- | C] () -- C:\WINDOWS\System32\dllcache\msn7.cat
[2012.09.23 17:08:08 | 000,014,043 | ---- | C] () -- C:\WINDOWS\System32\dllcache\IMS.CAT
[2012.09.23 17:08:08 | 000,013,472 | ---- | C] () -- C:\WINDOWS\System32\dllcache\HPCRDP.CAT
[2012.09.23 17:08:08 | 000,011,651 | ---- | C] () -- C:\WINDOWS\System32\dllcache\msn9.cat
[2012.09.23 17:08:08 | 000,009,581 | ---- | C] () -- C:\WINDOWS\System32\dllcache\MSMSGS.CAT
[2012.09.23 17:08:08 | 000,008,574 | ---- | C] () -- C:\WINDOWS\System32\dllcache\IASNT4.CAT
[2012.09.23 17:08:08 | 000,007,334 | ---- | C] () -- C:\WINDOWS\System32\dllcache\wmerrenu.cat
[2012.09.23 17:08:08 | 000,007,245 | ---- | C] () -- C:\WINDOWS\System32\dllcache\MSTSWEB.CAT
[2012.09.23 17:08:08 | 000,007,046 | ---- | C] () -- C:\WINDOWS\System32\dllcache\OEMBIOS.CAT
[2012.09.23 17:08:07 | 001,899,936 | ---- | C] () -- C:\WINDOWS\System32\dllcache\NT5.CAT
[2012.09.23 17:08:07 | 001,014,663 | ---- | C] () -- C:\WINDOWS\System32\dllcache\SP2.CAT
[2012.09.23 17:08:07 | 000,521,298 | ---- | C] () -- C:\WINDOWS\System32\dllcache\NT5INF.CAT
[2012.09.23 17:07:16 | 000,090,296 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2012.09.23 16:47:41 | 000,155,648 | ---- | C] () -- C:\WINDOWS\System32\RTLCPAPI.dll
[2012.09.23 16:47:40 | 000,040,448 | ---- | C] () -- C:\WINDOWS\System32\ChCfg.exe
[2012.09.23 16:47:37 | 000,141,016 | ---- | C] () -- C:\WINDOWS\System32\ALSNDMGR.WAV
[2012.09.23 16:47:30 | 000,001,048 | ---- | C] () -- C:\WINDOWS\System32\drivers\alcxinit.dat
[2012.09.23 16:43:59 | 000,063,060 | ---- | C] () -- C:\WINDOWS\System32\igfxhtrk.lhp
[2012.09.23 16:43:59 | 000,062,811 | ---- | C] () -- C:\WINDOWS\System32\igfxhptg.lhp
[2012.09.23 16:43:59 | 000,061,944 | ---- | C] () -- C:\WINDOWS\System32\igfxhtha.lhp
[2012.09.23 16:43:59 | 000,060,949 | ---- | C] () -- C:\WINDOWS\System32\igfxhptb.lhp
[2012.09.23 16:43:59 | 000,060,751 | ---- | C] () -- C:\WINDOWS\System32\igfxhrus.lhp
[2012.09.23 16:43:59 | 000,059,037 | ---- | C] () -- C:\WINDOWS\System32\igfxhsve.lhp
[2012.09.23 16:43:58 | 000,066,673 | ---- | C] () -- C:\WINDOWS\System32\igfxhhun.lhp
[2012.09.23 16:43:58 | 000,064,172 | ---- | C] () -- C:\WINDOWS\System32\igfxhkor.lhp
[2012.09.23 16:43:58 | 000,063,010 | ---- | C] () -- C:\WINDOWS\System32\igfxhcsy.lhp
[2012.09.23 16:43:58 | 000,062,603 | ---- | C] () -- C:\WINDOWS\System32\igfxhplk.lhp
[2012.09.23 16:43:58 | 000,061,962 | ---- | C] () -- C:\WINDOWS\System32\igfxhdeu.lhp
[2012.09.23 16:43:58 | 000,061,468 | ---- | C] () -- C:\WINDOWS\System32\igfxhfrc.lhp
[2012.09.23 16:43:58 | 000,061,435 | ---- | C] () -- C:\WINDOWS\System32\igfxhfra.lhp
[2012.09.23 16:43:58 | 000,061,339 | ---- | C] () -- C:\WINDOWS\System32\igfxhheb.lhp
[2012.09.23 16:43:58 | 000,061,156 | ---- | C] () -- C:\WINDOWS\System32\igfxhell.lhp
[2012.09.23 16:43:58 | 000,060,716 | ---- | C] () -- C:\WINDOWS\System32\igfxhdan.lhp
[2012.09.23 16:43:58 | 000,060,075 | ---- | C] () -- C:\WINDOWS\System32\igfxhnld.lhp
[2012.09.23 16:43:58 | 000,060,063 | ---- | C] () -- C:\WINDOWS\System32\igfxhjpn.lhp
[2012.09.23 16:43:58 | 000,059,810 | ---- | C] () -- C:\WINDOWS\System32\igfxharb.lhp
[2012.09.23 16:43:58 | 000,059,810 | ---- | C] () -- C:\WINDOWS\System32\igfxhara.lhp
[2012.09.23 16:43:58 | 000,059,717 | ---- | C] () -- C:\WINDOWS\System32\igfxhesp.lhp
[2012.09.23 16:43:58 | 000,059,161 | ---- | C] () -- C:\WINDOWS\System32\igfxhfin.lhp
[2012.09.23 16:43:58 | 000,058,940 | ---- | C] () -- C:\WINDOWS\System32\igfxhnor.lhp
[2012.09.23 16:43:58 | 000,058,803 | ---- | C] () -- C:\WINDOWS\System32\igfxhita.lhp
[2012.09.23 16:43:58 | 000,058,571 | ---- | C] () -- C:\WINDOWS\System32\igfxhchs.lhp
[2012.09.23 16:43:58 | 000,058,444 | ---- | C] () -- C:\WINDOWS\System32\igfxhcht.lhp
[2012.09.23 16:43:58 | 000,057,632 | ---- | C] () -- C:\WINDOWS\System32\igfxheng.lhp
[2012.09.23 16:43:58 | 000,056,916 | ---- | C] () -- C:\WINDOWS\System32\igfxhenu.lhp
[2012.09.23 16:28:35 | 000,000,718 | ---- | C] () -- C:\Dokumente und Einstellungen\*****\Startmenü\Programme\Outlook Express.lnk
[2012.09.23 16:28:33 | 000,000,747 | ---- | C] () -- C:\Dokumente und Einstellungen\*****\Startmenü\Programme\Internet Explorer.lnk
[2012.09.23 16:28:26 | 000,001,599 | ---- | C] () -- C:\Dokumente und Einstellungen\*****\Startmenü\Programme\Remoteunterstützung.lnk
[2012.09.23 16:28:26 | 000,000,772 | ---- | C] () -- C:\Dokumente und Einstellungen\*****\Startmenü\Programme\Windows Media Player.lnk
[2012.09.23 16:23:06 | 000,008,192 | ---- | C] () -- C:\WINDOWS\REGLOCS.OLD
[2012.09.23 16:22:11 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2012.09.23 16:21:15 | 000,175,104 | ---- | C] () -- C:\WINDOWS\System32\dllcache\pintlcsa.dll
[2012.09.23 16:20:49 | 001,158,818 | ---- | C] () -- C:\WINDOWS\System32\dllcache\korwbrkr.lex
[2012.09.23 16:20:42 | 000,059,392 | ---- | C] () -- C:\WINDOWS\System32\dllcache\imscinst.exe
[2012.09.23 16:20:41 | 000,196,665 | ---- | C] () -- C:\WINDOWS\System32\dllcache\imjpinst.exe
[2012.09.23 16:20:39 | 000,134,339 | ---- | C] () -- C:\WINDOWS\System32\dllcache\imekr.lex
[2012.09.23 16:20:30 | 013,463,552 | ---- | C] () -- C:\WINDOWS\System32\dllcache\hwxjpn.dll
[2012.09.23 16:20:26 | 000,108,827 | ---- | C] () -- C:\WINDOWS\System32\dllcache\hanja.lex
[2012.09.23 16:20:22 | 000,094,208 | ---- | C] () -- C:\WINDOWS\System32\dllcache\fpencode.dll
[2012.09.23 16:20:06 | 000,173,568 | ---- | C] () -- C:\WINDOWS\System32\dllcache\chtskf.dll
[2012.09.23 16:19:11 | 000,002,951 | ---- | C] () -- C:\WINDOWS\System32\CONFIG.NT
[2012.09.23 16:19:11 | 000,000,000 | RHS- | C] () -- C:\MSDOS.SYS
[2012.09.23 16:19:11 | 000,000,000 | RHS- | C] () -- C:\IO.SYS
[2012.09.23 16:19:11 | 000,000,000 | ---- | C] () -- C:\CONFIG.SYS
[2012.09.23 16:19:11 | 000,000,000 | ---- | C] () -- C:\AUTOEXEC.BAT
[2012.09.23 16:19:02 | 000,023,392 | ---- | C] () -- C:\WINDOWS\System32\nscompat.tlb
[2012.09.23 16:19:02 | 000,016,832 | ---- | C] () -- C:\WINDOWS\System32\amcompat.tlb
[2012.09.23 16:19:01 | 000,316,640 | ---- | C] () -- C:\WINDOWS\WMSysPr9.prx
[2012.09.23 16:17:33 | 000,000,758 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Windows Movie Maker.lnk
[2012.09.23 16:17:17 | 004,399,505 | ---- | C] () -- C:\WINDOWS\System32\dllcache\nls302en.lex
[2012.09.23 16:16:46 | 000,048,680 | -HS- | C] () -- C:\WINDOWS\winnt256.bmp
[2012.09.23 16:16:46 | 000,048,680 | -HS- | C] () -- C:\WINDOWS\winnt.bmp
[2012.09.23 16:16:38 | 000,000,984 | ---- | C] () -- C:\WINDOWS\System32\dllcache\srframe.mmf
[2012.09.23 16:16:24 | 000,004,639 | ---- | C] () -- C:\WINDOWS\System32\dllcache\mplayer2.exe
[2012.09.23 16:16:12 | 000,379,904 | ---- | C] () -- C:\WINDOWS\System32\dllcache\msinfo.dll
[2012.09.23 16:15:42 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2012.09.23 16:14:41 | 000,002,004 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\MSN.lnk
[2012.09.23 16:14:41 | 000,000,621 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Windows Messenger.lnk
[2012.09.23 16:14:15 | 000,065,954 | ---- | C] () -- C:\WINDOWS\Präriewind.bmp
[2012.09.23 16:14:15 | 000,065,832 | ---- | C] () -- C:\WINDOWS\Santa Fe-Stuck.bmp
[2012.09.23 16:14:15 | 000,026,680 | ---- | C] () -- C:\WINDOWS\Fächer.bmp
[2012.09.23 16:14:15 | 000,026,582 | ---- | C] () -- C:\WINDOWS\Granit.bmp
[2012.09.23 16:14:15 | 000,017,362 | ---- | C] () -- C:\WINDOWS\Rhododendron.bmp
[2012.09.23 16:14:15 | 000,009,522 | ---- | C] () -- C:\WINDOWS\Zapotek.bmp
[2012.09.23 16:14:14 | 000,065,978 | ---- | C] () -- C:\WINDOWS\Seifenblase.bmp
[2012.09.23 16:14:14 | 000,017,336 | ---- | C] () -- C:\WINDOWS\Angler.bmp
[2012.09.23 16:14:14 | 000,017,062 | ---- | C] () -- C:\WINDOWS\Kaffeetasse.bmp
[2012.09.23 16:14:14 | 000,016,730 | ---- | C] () -- C:\WINDOWS\Feder.bmp
[2012.09.23 16:14:14 | 000,001,272 | ---- | C] () -- C:\WINDOWS\Blaue Spitzen 16.bmp
[2012.09.23 16:14:11 | 000,003,286 | ---- | C] () -- C:\WINDOWS\System32\tslabels.h
[2012.09.23 16:14:11 | 000,001,237 | ---- | C] () -- C:\WINDOWS\System32\usrlogon.cmd
[2012.09.23 16:14:09 | 000,000,768 | ---- | C] () -- C:\WINDOWS\System32\msdtcprf.h
[2012.09.23 16:14:03 | 000,063,488 | ---- | C] () -- C:\WINDOWS\System32\wmimgmt.msc
 
========== ZeroAccess Check ==========
 
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shdocvw.dll -- [2004.08.04 14:00:00 | 001,483,776 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]
"" = C:\WINDOWS\system32\wbem\wbemess.dll -- [2004.08.04 14:00:00 | 000,273,920 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Both
 
========== LOP Check ==========
 
 
========== Purity Check ==========
 
 

< End of report >
         

Alt 24.09.2012, 11:48   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Laptop spinnt total nach vorfall in meinem E-Mail Postfach! - Standard

Laptop spinnt total nach vorfall in meinem E-Mail Postfach!



Bitte erstmal routinemäßig einen Vollscan mit Malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Die Funde mit Malwarebytes bitte alle entfernen, sodass sie in der Quarantäne von Malwarebytes aufgehoben werden! NICHTS voreilig aus der Quarantäne entfernen!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!




ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset




Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
ATTFilter
 hier steht das Log
         
__________________

__________________

Alt 24.09.2012, 13:45   #3
Engel30
 
Laptop spinnt total nach vorfall in meinem E-Mail Postfach! - Standard

Laptop spinnt total nach vorfall in meinem E-Mail Postfach!



Malwarebytes

Code:
ATTFilter
 Malwarebytes Anti-Malware  (Test) 1.65.0.1400
www.malwarebytes.org

Datenbank Version: v2012.09.24.03

Windows XP Service Pack 2 x86 NTFS
Internet Explorer 6.0.2900.2180
***** :: ****** [Administrator]

Schutz: Deaktiviert

24.09.2012 13:10:09
mbam-log-2012-09-24 (13-10-09).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 177628
Laufzeit: 5 Minute(n), 33 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
         
ESET

Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
Can not open internetESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=c2e052e6afed8043965dd97609ef098e
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-09-24 11:37:05
# local_time=2012-09-24 01:37:05 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 2
# compatibility_mode=8192 67108863 100 0 398 398 0 0
# scanned=10005
# found=0
# cleaned=0
# scan_time=403
# version=7
# iexplore.exe=6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=c2e052e6afed8043965dd97609ef098e
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-09-24 12:30:24
# local_time=2012-09-24 02:30:24 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1031
# osver=5.1.2600 NT Service Pack 2
# compatibility_mode=8192 67108863 100 0 3437 3437 0 0
# scanned=10271
# found=0
# cleaned=0
# scan_time=567
         
__________________

Alt 24.09.2012, 19:01   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Laptop spinnt total nach vorfall in meinem E-Mail Postfach! - Standard

Laptop spinnt total nach vorfall in meinem E-Mail Postfach!



Malwarebytes erstellt bei jedem Scanvorgang genau ein Log. Hast du in der Vergangenheit schonmal mit Malwarebytes gescannt?
Wenn ja dann stehen auch alle Logs zu jedem Scanvorgang im Reiter Logdateien. Bitte alle posten, die dort sichtbar sind.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 24.09.2012, 19:35   #5
Engel30
 
Laptop spinnt total nach vorfall in meinem E-Mail Postfach! - Standard

Laptop spinnt total nach vorfall in meinem E-Mail Postfach!



Hab diese beiden noch.

Code:
ATTFilter
 Malwarebytes Anti-Malware  (Test) 1.65.0.1400
www.malwarebytes.org

Datenbank Version: v2012.09.24.03

Windows XP Service Pack 2 x86 NTFS
Internet Explorer 6.0.2900.2180
***** :: ***** [Administrator]

Schutz: Deaktiviert

24.09.2012 14:48:10
mbam-log-2012-09-24 (14-48-10).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 178194
Laufzeit: 7 Minute(n), 30 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
         

Code:
ATTFilter
 Malwarebytes Anti-Malware  (Test) 1.65.0.1400
www.malwarebytes.org

Datenbank Version: v2012.09.24.03

Windows XP Service Pack 2 x86 NTFS
Internet Explorer 6.0.2900.2180
****** :: ***** [Administrator]

Schutz: Aktiviert

24.09.2012 20:19:38
mbam-log-2012-09-24 (20-19-38).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 178198
Laufzeit: 8 Minute(n), 45 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
         


Alt 25.09.2012, 09:30   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Laptop spinnt total nach vorfall in meinem E-Mail Postfach! - Standard

Laptop spinnt total nach vorfall in meinem E-Mail Postfach!



Ist alles unauffällig, aber nun ja du hast ja auch alles neu installiert, wen wundert's da

Probier mal SP3 und IE8 so zu installieren:

SP3/IE8 für Windows XP (32-Bit) installieren
  1. Das SP3 von hier downloaden => Detail Seite Windows XP Service Pack 3-Netzwerkinstallationspaket für IT-Spezialisten und Entwickler (und ja es ist das richtige Paket für dich)
  2. Alle Programme beenden, Internetverbindung trennen, Virenscanner abstellen!
  3. SP3 instalieren, Anweisungen folgen - Installation sollte ca. 15-20 Minuten dauern. Kann auch schneller gehen, bei älteren Rechnern dauert es ca. ne halbe Stunde - nach der Installation Rechner neu starten
  4. IE8-Setup laden und ausführen => Internet Explorer 8 herunterladen - Microsoft Windows

Achte beim Setup des IE8 wieder dadrauf, dass vorher möglichst alle Programme beendet und der Virenscanner deaktiviert wurde. Im Setup selbst bitte nicht an dem Verbesserungsprogramm teilnehmen (oder wie MS das nennt) und auch KEINE Updates über das Setup installieren. Die installieren wir später, ich sag dir dann wie. Melde dich wenn der IE8 drauf ist.
__________________
--> Laptop spinnt total nach vorfall in meinem E-Mail Postfach!

Alt 25.09.2012, 16:10   #7
Engel30
 
Laptop spinnt total nach vorfall in meinem E-Mail Postfach! - Standard

Laptop spinnt total nach vorfall in meinem E-Mail Postfach!



SP 3 und IE8 bekomme ich beim besten Willen nicht drauf. Hab es jetzt
mehrmals versucht,aber immer meckert er er kann bestimmte Dateien nicht
kopieren.

Bin wirklich ratlos..manches lässt sich relativ problemlos installieren, und bei
anderen Sachen gehts gar nicht.

Alt 25.09.2012, 19:06   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Laptop spinnt total nach vorfall in meinem E-Mail Postfach! - Standard

Laptop spinnt total nach vorfall in meinem E-Mail Postfach!



Wurde das System mit irgendwelchen TuningTools wie TuneUp oder Registrycleanern mal bearbeitet?
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 25.09.2012, 19:16   #9
Engel30
 
Laptop spinnt total nach vorfall in meinem E-Mail Postfach! - Standard

Laptop spinnt total nach vorfall in meinem E-Mail Postfach!



Ich habe immer CCleaner benutzt,aber keine TuningTools.

Alt 26.09.2012, 09:58   #10
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Laptop spinnt total nach vorfall in meinem E-Mail Postfach! - Standard

Laptop spinnt total nach vorfall in meinem E-Mail Postfach!



CCleaner hat aber eine Funktion zur Bereinigung der Registry - hast du deine Registry damit mal "gereinigt"?`
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 26.09.2012, 13:10   #11
Engel30
 
Laptop spinnt total nach vorfall in meinem E-Mail Postfach! - Standard

Laptop spinnt total nach vorfall in meinem E-Mail Postfach!



Hab ich gemacht,aber kann es damit zusammenhängen? Ich hab ja Windows
neu drauf und danach CCleaner nicht mehr benutzt.

Alt 26.09.2012, 16:02   #12
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Laptop spinnt total nach vorfall in meinem E-Mail Postfach! - Standard

Laptop spinnt total nach vorfall in meinem E-Mail Postfach!



Ja, die Wahrscheinlichkeit, dass du dir damit Ärger einfängst ist sehr groß - und das bei so gut wie keinem Nutzen! Deswegen:

Finger weg von Registry-Cleanern!!

Die Registry ist das Hirn des Systems. Funktioniert das Hirn nicht, funktioniert der Rest nicht mehr wirklich.
Wir lesen oft genug von Hilfesuchenden, dass deren System nach der Nutzung von Registry Cleanern nicht mehr startet.
  • Wie soll der Cleaner zu 100% wissen ob der Eintrag benötigt wird oder nicht ?
  • Es ist vollkommen egal ob ein paar verwaiste Registry Einträge am System sind oder nicht.
  • Auch die dauernd angepriesene Beschleunigung des Systems ist nur bedingt wahr. Du würdest es nicht merken.

Ein sogenanntes False Positive von einem Cleaner kann auch dein System unbootbar machen.
Zerstörst Du die Registry, zerstörst Du Windows.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 27.09.2012, 10:10   #13
Engel30
 
Laptop spinnt total nach vorfall in meinem E-Mail Postfach! - Standard

Laptop spinnt total nach vorfall in meinem E-Mail Postfach!



So System nochmal neu aufgesetzt,hoffe es klappt jetzt alles.
Von der Registry lass ich ab jetzt die finger.

Alt 27.09.2012, 16:14   #14
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Laptop spinnt total nach vorfall in meinem E-Mail Postfach! - Standard

Laptop spinnt total nach vorfall in meinem E-Mail Postfach!



Da du alles komplett neu gemacht hast wären wir durch, abschließend poste ich noch meinen Updateleitfaden!

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:
Prüfen => Adobe - Flash Player
Downloadlinks => Adobe Flash Player Distribution | Adobe

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.
__________________
Logfiles bitte immer in CODE-Tags posten

Antwort

Themen zu Laptop spinnt total nach vorfall in meinem E-Mail Postfach!
crystaldiskinfo, dateien, e-mail, einstellungen, explorer, festplatte, format, home, homepage, installation, laptop spinnt, logfile, microsoft, msn, passwort, problem, programme, realtek, registry, scan, software, updates, wallpaper, warnung, windows, winlogon




Ähnliche Themen: Laptop spinnt total nach vorfall in meinem E-Mail Postfach!


  1. Spammail von meinem Postfach
    Plagegeister aller Art und deren Bekämpfung - 26.08.2015 (9)
  2. E-Mail Postfach geknackt - diverse Bedrohungen per Malwarebytes gefunden!
    Log-Analyse und Auswertung - 10.12.2014 (17)
  3. zip-Anhang in Pishing-Mail geöffnet - Trojaner oder Virus auf meinem Laptop?
    Plagegeister aller Art und deren Bekämpfung - 05.09.2014 (5)
  4. Merkwürdige mails in meinem Postfach
    Überwachung, Datenschutz und Spam - 17.03.2014 (11)
  5. T-Online Account gehackt? Mahn-Emails aus meinem Postfach - Windows Vista
    Log-Analyse und Auswertung - 13.01.2014 (7)
  6. Emails (mail delivery failed) hundertfach in meinem Postfach bei web.de!
    Log-Analyse und Auswertung - 13.12.2012 (9)
  7. Automatischer E-MAIL Versand im GMX Postfach
    Plagegeister aller Art und deren Bekämpfung - 13.07.2012 (4)
  8. BKA-Virus durch E-Mail im Postfach mit Rechnungsanhang
    Plagegeister aller Art und deren Bekämpfung - 04.06.2012 (3)
  9. TR/Spy.Zbot.amcj.1 im E-Mail postfach
    Plagegeister aller Art und deren Bekämpfung - 16.06.2011 (15)
  10. E-mail Postfach sowie der Spielaccount gehackt
    Log-Analyse und Auswertung - 19.04.2011 (6)
  11. E-Mail Postfach ständig durch Spamversand gesperrt
    Plagegeister aller Art und deren Bekämpfung - 25.01.2011 (9)
  12. Laptop spinnt nach Standby - Malware?
    Plagegeister aller Art und deren Bekämpfung - 23.10.2010 (1)
  13. Link in e-mail öffnet mein privates Postfach
    Plagegeister aller Art und deren Bekämpfung - 12.10.2009 (3)
  14. Laptop spinnt total - Virus???
    Log-Analyse und Auswertung - 08.09.2008 (3)
  15. Hilfe -Mein Rechner spinnt total nach monitor.exe und anderem
    Plagegeister aller Art und deren Bekämpfung - 08.10.2005 (7)
  16. Hilfe -Mein Rechner spinnt total nach monitor.exe und anderem
    Mülltonne - 03.10.2005 (3)
  17. Mein Pc spinnt total und mein Internet ist total langsam,bitte um hilfe!
    Log-Analyse und Auswertung - 23.01.2005 (2)

Zum Thema Laptop spinnt total nach vorfall in meinem E-Mail Postfach! - Hallo, Ich bitte hier um Hilfe,weil ich absolut nicht mehr weiter weiss. Vor ein paar Tagen war plötzlich mein Hotmail Postfach gesperrt. Ich hab es durch neues Passwort anfordern wieder - Laptop spinnt total nach vorfall in meinem E-Mail Postfach!...
Archiv
Du betrachtest: Laptop spinnt total nach vorfall in meinem E-Mail Postfach! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.