| |
| |||||||
Log-Analyse und Auswertung: Googelergebnisse leiten auf falsche SeitenWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
26.09.2012, 16:42
| #1 | |||
 |  Googelergebnisse leiten auf falsche Seiten Hallo, ich bin neu hier im Board, aber kein Noob. System: Win XP, Microsoft Security Essentials Das Problem ist folgendes: Googleergebnisse klicke ich üblicherweise mit der mittleren Maustaste an (neuer Tab) und dieses führt nun immer öfter auf falsche Seiten (Games usw.) Das Problem scheint ja bekannt zu sein. Ich bin mir nicht ganz sicher, ob es ein Problem ist, wenn OTL und MbAM gleichzeitig scannen...hier jedenfalls die logs: OTL.txt Zitat:
Zitat:
Zitat:
Günther |
|
26.09.2012, 17:45
| #2 |
| /// Selecta Jahrusso   | Googelergebnisse leiten auf falsche Seiten Mein Name ist Daniel und ich werde dir mit deinem Malware Relevanten Problemen helfen. Bevor wir uns an die Arbeit machen, möchte ich dich bitten, folgende Punkte vollständig und aufmerksam zu lesen.
Lade Dir Gmer von dieser Seite herunter (auf den Button Download EXE drücken) und das Programm auf dem Desktop speichern.
__________________ |
|
01.10.2012, 14:02
| #3 |
| | Googelergebnisse leiten auf falsche Seiten Hallo,
__________________leider war ich krankheitsbedingt erst heute wieder am Rechner. Ich hoffer der thread ist noch offen und du ließt das. hier ist das GMER log. GMER Logfile: Code:
ATTFilter GMER 1.0.15.15641 - GMER - Rootkit Detector and Remover
Rootkit scan 2012-10-01 14:53:06
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-4 Maxtor_33073H4 rev.BAC51KJ0
Running: pdcogfwd.exe; Driver: D:\DOKUME~1\GNTHER~1\LOKALE~1\Temp\kxtdrpob.sys
---- Kernel code sections - GMER 1.0.15 ----
? npxcuc.sys Das System kann die angegebene Datei nicht finden. !
.text D:\WINDOWS\System32\DRIVERS\nv4_mini.sys section is writeable [0xF6846360, 0x24BB1D, 0xE8000020]
---- User code sections - GMER 1.0.15 ----
.text D:\WINDOWS\Explorer.EXE[2652] SHELL32.dll!SHFileOperationW 7E720984 5 Bytes JMP 00ED1102 D:\Programme\Unlocker\UnlockerHook.dll
---- Devices - GMER 1.0.15 ----
AttachedDevice \FileSystem\Fastfat \Fat fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)
---- EOF - GMER 1.0.15 ----
|
|
01.10.2012, 15:37
| #4 |
| /// Selecta Jahrusso | Googelergebnisse leiten auf falsche Seiten [code] Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde! Downloade dir bitte Combofix vom folgenden Downloadspiegel Link 1 WICHTIG - Speichere Combofix auf deinem Desktop
Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.
__________________ mfg, Daniel ASAP & UNITE Member Alliance of Security Analysis Professionals Unified Network of Instructors and Trusted Eliminators Lerne, zurück zu schlagen und unterstütze uns! TB Akademie |
|
01.10.2012, 16:07
| #5 |
| | Googelergebnisse leiten auf falsche Seiten hier das combofix log. Combofix Logfile: Code:
ATTFilter ComboFix 12-09-30.03 - Günther 01.10.2012 16:52:22.1.1 - x86
Microsoft Windows XP Home Edition 5.1.2600.3.1252.49.1031.18.767.201 [GMT 2:00]
ausgeführt von:: d:\dokumente und einstellungen\G³nther\Eigene Dateien\Downloads\ComboFix.exe
AV: Microsoft Security Essentials *Disabled/Outdated* {EDB4FA23-53B8-4AFA-8C5D-99752CCA7095}
.
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
d:\windows\IsUn0407.exe
d:\windows\System\SETA6D.tmp
d:\windows\system32\cnm184.tmp
d:\windows\system32\SET32.tmp
d:\windows\system32\SET33.tmp
d:\windows\system32\SET37.tmp
d:\windows\system32\SET38.tmp
d:\windows\system32\SET39.tmp
d:\windows\system32\SET3D.tmp
d:\windows\system32\SET3F.tmp
d:\windows\system32\SET41.tmp
d:\windows\system32\SET46.tmp
.
.
((((((((((((((((((((((( Dateien erstellt von 2012-09-01 bis 2012-10-01 ))))))))))))))))))))))))))))))
.
.
2012-09-10 14:01 . 2012-09-10 14:01 -------- d-----w- d:\dokumente und einstellungen\Günther\Anwendungsdaten\convert
2012-09-10 14:01 . 2012-09-26 15:36 -------- d-----w- d:\dokumente und einstellungen\Günther\Anwendungsdaten\loadtbs
2012-09-10 14:01 . 2012-09-10 14:04 -------- d-----w- d:\programme\Optimizer Pro
2012-09-10 14:00 . 2012-09-10 14:00 -------- d-----w- d:\programme\WEB.DE MailCheck
2012-09-10 13:22 . 2012-09-10 13:23 -------- d-----w- d:\programme\open3A
2012-09-10 12:55 . 2012-09-10 12:57 -------- d-----w- d:\dokumente und einstellungen\Günther\Anwendungsdaten\Easy Rechnung
2012-09-10 12:55 . 2012-09-10 12:55 -------- d-----w- d:\programme\EasyRechnung
2012-09-10 12:39 . 2012-09-10 12:44 -------- d-----w- d:\programme\Rechnung
2012-09-10 12:38 . 2012-09-10 12:38 290816 ------w- d:\windows\Setup1.exe
2012-09-10 12:38 . 2012-09-10 12:38 -------- d-----w- d:\windows\system32\$(AppPath)
2012-09-10 12:38 . 2012-09-10 12:38 74752 ----a-w- d:\windows\ST6UNST.EXE
2012-09-10 11:59 . 2003-07-03 12:27 49152 ----a-w- d:\windows\system32\dolserve.exe
2012-09-10 11:59 . 2003-07-03 12:26 90112 ----a-w- d:\windows\system32\dolmag.dll
2012-09-10 11:59 . 2003-07-03 12:26 5632 ----a-w- d:\windows\system32\dolkutl.dll
2012-09-10 11:58 . 2003-07-03 12:27 106496 ----a-w- d:\windows\system32\dolvid.dll
2012-09-10 11:58 . 2002-11-12 14:43 57344 ----a-w- d:\windows\system32\zx7uninstall.dll
2012-09-10 11:58 . 2002-11-12 14:43 57344 ----a-w- d:\windows\system32\BSUninstall.dll
2012-09-10 11:58 . 2002-09-03 10:16 53248 ----a-w- d:\windows\system32\bypass_jfwvid.dll
2012-09-10 11:58 . 2003-05-01 07:09 61440 ----a-w- d:\windows\system32\dcmuser.dll
2012-09-10 11:58 . 2003-05-01 07:09 9216 ----a-w- d:\windows\system32\dcmkrnl.dll
2012-09-10 11:58 . 2003-01-30 09:07 49152 ----a-w- d:\windows\system32\bypass_gwm.dll
2012-09-10 11:58 . 2002-10-29 09:21 49152 ----a-w- d:\windows\system32\bypass_pca.dll
2012-09-10 11:58 . 2002-10-29 09:21 49152 ----a-w- d:\windows\system32\bypass_idd.dll
2012-09-10 11:58 . 2002-10-29 09:20 49152 ----a-w- d:\windows\system32\bypass_dolntdrv.dll
2012-09-10 11:57 . 2012-09-10 12:08 -------- d-----w- d:\programme\Dolphin
2012-09-10 11:38 . 2012-09-10 11:38 -------- d-----w- d:\dokumente und einstellungen\Günther\Anwendungsdaten\IT-Service Christian Hau (Internet, Netzwerke, EDV-Service :: IT-Service Christian Hau, Memmingen)
2012-09-10 11:37 . 2012-09-10 11:37 -------- d-----w- d:\programme\Faktura
2012-09-03 12:55 . 2012-09-03 13:06 696520 ----a-w- d:\windows\system32\FlashPlayerApp.exe
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-09-10 10:12 . 2012-01-18 11:11 14416 ----a-w- d:\windows\system32\drivers\ptbring0.sys
2012-09-07 15:04 . 2012-08-29 11:20 22856 ----a-w- d:\windows\system32\drivers\mbam.sys
2012-09-03 13:06 . 2011-11-21 10:39 73416 ----a-w- d:\windows\system32\FlashPlayerCPLApp.cpl
2012-08-29 09:40 . 2012-08-29 09:40 70784 ----a-w- d:\windows\system32\drivers\f0966f974af741f7.sys
2012-08-28 15:05 . 2003-04-02 12:00 916992 ----a-w- d:\windows\system32\wininet.dll
2012-08-28 15:05 . 2003-04-02 12:00 43520 ----a-w- d:\windows\system32\licmgr10.dll
2012-08-28 15:05 . 2003-04-02 12:00 1469440 ------w- d:\windows\system32\inetcpl.cpl
2012-08-28 12:07 . 2008-11-05 15:34 385024 ----a-w- d:\windows\system32\html.iec
2012-07-06 13:59 . 2003-04-02 12:00 78336 ----a-w- d:\windows\system32\browser.dll
2012-07-04 14:05 . 2008-11-05 12:11 139784 ----a-w- d:\windows\system32\drivers\rdpwd.sys
2012-07-03 18:25 . 2003-04-02 12:00 1866240 ----a-w- d:\windows\system32\win32k.sys
2012-09-10 11:48 . 2012-09-10 11:48 266720 ----a-w- d:\programme\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{7e111a5c-3d11-4f56-9463-5310c3c69025}"= "d:\programme\Freeware.de\prxtbFre0.dll" [2011-05-09 176936]
.
[HKEY_CLASSES_ROOT\clsid\{7e111a5c-3d11-4f56-9463-5310c3c69025}]
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{7e111a5c-3d11-4f56-9463-5310c3c69025}]
2011-05-09 09:49 176936 ----a-w- d:\programme\Freeware.de\prxtbFre0.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{7e111a5c-3d11-4f56-9463-5310c3c69025}"= "d:\programme\Freeware.de\prxtbFre0.dll" [2011-05-09 176936]
.
[HKEY_CLASSES_ROOT\clsid\{7e111a5c-3d11-4f56-9463-5310c3c69025}]
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{7E111A5C-3D11-4F56-9463-5310C3C69025}"= "d:\programme\Freeware.de\prxtbFre0.dll" [2011-05-09 176936]
.
[HKEY_CLASSES_ROOT\clsid\{7e111a5c-3d11-4f56-9463-5310c3c69025}]
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Babylon Translator"="d:\programme\Babylon Translator\babylon.exe" [2000-04-24 937984]
"SystemExplorerAutoStart"="d:\programme\System Explorer\SystemExplorer.exe" [2012-09-17 2752472]
"Jfcych"="d:\dokumente und einstellungen\Günther\Anwendungsdaten\Jfcych.exe" [2012-01-16 1140920]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"UnlockerAssistant"="d:\programme\Unlocker\UnlockerAssistant.exe" [2008-05-02 15872]
"Omnipage"="d:\programme\ScanSoft\OmniPageSE\opware32.exe" [2002-06-03 49152]
"AdressLittle"="d:\programme\Adress Little 2.0\ageb.exe" [2009-03-13 65536]
"LWBMOUSE"="d:\programme\Neolec Crystal OP\lwbwheel.exe" [2001-03-26 429568]
"NvCplDaemon"="d:\windows\system32\NvCpl.dll" [2006-10-22 7700480]
"NvMediaCenter"="d:\windows\system32\NvMcTray.dll" [2006-10-22 86016]
"WinampAgent"="d:\programme\Winamp\Winampa.exe" [2003-04-02 12288]
"MSC"="d:\programme\Microsoft Security Client\msseces.exe" [2012-03-26 931200]
"PTBSync"="d:\programme\PTBSync\PTBSync.exe" [2012-09-10 1581568]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="d:\windows\System32\CTFMON.EXE" [2008-04-14 15360]
"DWQueuedReporting"="d:\progra~1\GEMEIN~1\MICROS~1\DW\dwtrig20.exe" [2007-02-25 437160]
.
d:\dokumente und einstellungen\weranderes\Startmenü\Programme\Autostart\
kapmanager-p.lnk - d:\programme\Kapsys\kapmanager-p\kapmanager.exe [2010-10-1 233864]
NVDA.lnk - d:\programme\NVDA-screanreader\nvda.exe [N/A]
OpenOffice.org 3.2.lnk - d:\programme\OpenOffice.org 3\program\quickstart.exe [2010-5-20 1195008]
.
d:\dokumente und einstellungen\Günther\Startmenü\Programme\Autostart\
E-Mail.lnk - [N/A]
OpenOffice.org 3.2.lnk - d:\programme\OpenOffice.org 3\program\quickstart.exe [2010-5-20 1195008]
PTFB.lnk - d:\programme\PTFB\PTFB.exe [2003-12-3 237568]
Total Commander.lnk - d:\programme\totalcmd\TOTALCMD.EXE [2008-11-5 826916]
Verknüpfung mit msimn.lnk - d:\programme\Outlook Express\msimn.exe [2008-11-5 60416]
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]
@="Service"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfSvc]
@="Service"
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"MSMSGS"="d:\programme\Messenger\msmsgs.exe" /background
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"d:\\Programme\\Soulseek\\slsk.exe"=
"d:\\Programme\\deepinvent\\MailStore Home\\MailStoreLocal.exe"=
"d:\\Programme\\ScanSoft\\OmniPageSE\\EregGer\\NAVBrowser.exe"=
"d:\\Programme\\TeamViewer\\Version5\\TeamViewer.exe"=
"d:\\Programme\\TeamViewer\\Version5\\TeamViewer_Service.exe"=
.
R2 Apache2.2;Apache2.2;d:\programme\open3A\apache\bin\apache.exe [10.09.2012 15:22 17408]
R2 DolphinInterceptorStartup;Dolphin Utility Service;d:\windows\system32\dolserve.exe [10.09.2012 13:59 49152]
R2 MBAMScheduler;MBAMScheduler;d:\programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [26.09.2012 15:22 399432]
R2 nvda;NVDA;d:\programme\NVDA\nvda_service.exe [15.08.2012 17:03 37616]
R2 PortTalk;PortTalk;d:\windows\system32\drivers\ptbtalk.sys [18.01.2012 13:07 3567]
R2 SPAMfighter Update Service;SPAMfighter Update Service;d:\programme\SPAMfighter\sfus.exe [12.03.2009 10:44 184968]
R2 WinRing0_1_2_0;WinRing0 driver;d:\windows\system32\drivers\ptbring0.sys [18.01.2012 13:11 14416]
R3 AVMWAN;AVM NDIS WAN CAPI-Treiber;d:\windows\system32\drivers\avmwan.sys [05.11.2008 13:58 37568]
R3 fpcibase;AVM ISDN-Controller FRITZ!Card PCI;d:\windows\system32\drivers\fpcibase.sys [05.11.2008 13:58 444416]
R3 MBAMProtector;MBAMProtector;d:\windows\system32\drivers\mbam.sys [29.08.2012 13:20 22856]
S2 MBAMService;MBAMService;d:\programme\Malwarebytes' Anti-Malware\mbamservice.exe [29.08.2012 13:20 676936]
S3 MozillaMaintenance;Mozilla Maintenance Service;d:\programme\Mozilla Maintenance Service\maintenanceservice.exe [15.08.2012 15:30 114144]
S3 SystemExplorerHelpService;System Explorer Service;d:\programme\System Explorer\service\SystemExplorerService.exe [20.09.2012 12:41 567256]
S3 teamviewervpn;TeamViewer VPN Adapter;d:\windows\system32\drivers\teamviewervpn.sys [20.01.2011 14:11 25088]
S3 UFBFilte;UFBFilte;d:\windows\system32\drivers\UFBFilte.sys [04.07.2012 15:21 4818]
.
Inhalt des "geplante Tasks" Ordners
.
2012-10-01 d:\windows\Tasks\JFHCWKXID.job
- d:\windows\system32\cmutilb.dll [2012-03-07 13:53]
.
2012-10-01 d:\windows\Tasks\User_Feed_Synchronization-{E9B1A2C8-E9A4-47B0-A184-99AFD58F38C6}.job
- d:\windows\system32\msfeedssync.exe [2009-03-08 02:31]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = about:blank
TCP: DhcpNameServer = 192.168.2.1
FF - ProfilePath - d:\dokumente und einstellungen\Günther\Anwendungsdaten\Mozilla\Firefox\Profiles\4nldfmer.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.meteox.de/gmap.aspx?soort=loop3uur&zoom=7&lat=52.2385&lon=10.5385|https://safecart.com/pcutilitiespro/.op-special/purchase|hxxp://download.web.de/toolbar/firefox/runonce.html|chrome://unitedtb/content/pref/opt-in.xhtml
FF - prefs.js: network.proxy.type - 0
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
HKCU-Run-SystemExplorer - (no file)
SafeBoot-WudfPf
SafeBoot-WudfRd
AddRemove-Audiograbber-Lame - d:\programme\Audiograbber\Lame-Uninstall.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover
Rootkit scan 2012-10-01 17:02
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\mysql]
"ImagePath"="d:\programme\open3A\mysql\bin\mysqld-nt --defaults-file=d:\programme\open3A\mysql\bin\my.cnf mysql"
.
Zeit der Fertigstellung: 2012-10-01 17:05:50
ComboFix-quarantined-files.txt 2012-10-01 15:05
.
Vor Suchlauf: 5 Verzeichnis(se), 13.415.051.264 Bytes frei
Nach Suchlauf: 10 Verzeichnis(se), 14.133.272.576 Bytes frei
.
WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(1)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(1)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /fastdetect /NoExecute=OptIn
multi(0)disk(0)rdisk(1)partition(1)\WINDOWS="Microsoft Windows XP Home kaputt?" /fastdetect
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /fastdetect
.
- - End Of File - - 5ED225AC49522A5B182095268D885495
|
|
01.10.2012, 21:30
| #6 | |
| /// Selecta Jahrusso | Googelergebnisse leiten auf falsche Seiten Hinweis für Mitleser: Folgendes ComboFix Skript ist ausschließlich für diesen User in dieser Situtation erstellt worden. Auf keinen Fall auf anderen Rechnern anwenden, dass kann andere Systeme nachhaltig schädigen! Lösche die vorhandene Combofix.exe von deinem Desktop und lade das Programm vom folgenden Download-Spiegel neu herunter: BleepingComputer.comund speichere es erneut auf dem Desktop (nicht woanders hin, das ist wichtig)! Drücke die  + R Taste --> Notepad (hinein schreiben) --> OKKopiere nun den Text aus der folgenden Codebox komplett in das leere Textdokument. Code:
ATTFilter http://www.trojaner-board.de/124733-googelergebnisse-leiten-falsche-seiten.html#post928125
Folder::
d:\dokumente und einstellungen\Günther\Anwendungsdaten\convert
d:\dokumente und einstellungen\Günther\Anwendungsdaten\loadtbs
d:\programme\Optimizer Pro
DirLook::
d:\windows\system32\$(AppPath)
FileLook::
d:\windows\system32\drivers\f0966f974af741f7.sys
Collect::
d:\dokumente und einstellungen\Günther\Anwendungsdaten\Jfcych.exe
d:\windows\Tasks\JFHCWKXID.job
Wichtig:
Bitte lasse die Datei aus der Code-Box bei Virustotal überprüfen.
Zitat:
Warte bis unter Current status: Finished steht. Kopiere den Link aus deiner Adresszeile und poste ihn hier.
__________________ --> Googelergebnisse leiten auf falsche Seiten |
|
04.10.2012, 12:53
| #7 | ||
| | Googelergebnisse leiten auf falsche Seiten Hallo Daniel, die Datei d:\windows\system32\cmutilb.dll ist ncht vorhanden nur eine cmutil.dll. diese hab ich bei virustotal (re)analysieren lassen aber statt Zitat:
Zitat:
hier das CF log: Combofix Logfile: Code:
ATTFilter ComboFix 12-10-04.01 - Günther 04.10.2012 11:41:14.3.1 - x86
Microsoft Windows XP Home Edition 5.1.2600.3.1252.49.1031.18.767.459 [GMT 2:00]
ausgeführt von:: d:\dokumente und einstellungen\Günther\Desktop\ComboFix.exe
Benutzte Befehlsschalter :: d:\dokumente und einstellungen\Günther\Desktop\CFScript.txt
AV: Microsoft Security Essentials *Disabled/Outdated* {EDB4FA23-53B8-4AFA-8C5D-99752CCA7095}
.
file zipped: d:\dokumente und einstellungen\Günther\Anwendungsdaten\Jfcych.exe
file zipped: d:\windows\Tasks\JFHCWKXID.job
.
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
d:\programme\Optimizer Pro
.
.
((((((((((((((((((((((( Dateien erstellt von 2012-09-04 bis 2012-10-04 ))))))))))))))))))))))))))))))
.
.
2012-09-10 14:01 . 2012-09-10 14:01 -------- d-----w- d:\dokumente und einstellungen\Günther\Anwendungsdaten\convert
2012-09-10 14:01 . 2012-09-26 15:36 -------- d-----w- d:\dokumente und einstellungen\Günther\Anwendungsdaten\loadtbs
2012-09-10 14:00 . 2012-09-10 14:00 -------- d-----w- d:\programme\WEB.DE MailCheck
2012-09-10 13:22 . 2012-09-10 13:23 -------- d-----w- d:\programme\open3A
2012-09-10 12:55 . 2012-09-10 12:57 -------- d-----w- d:\dokumente und einstellungen\Günther\Anwendungsdaten\Easy Rechnung
2012-09-10 12:55 . 2012-09-10 12:55 -------- d-----w- d:\programme\EasyRechnung
2012-09-10 12:39 . 2012-09-10 12:44 -------- d-----w- d:\programme\Rechnung
2012-09-10 12:38 . 2012-09-10 12:38 290816 ------w- d:\windows\Setup1.exe
2012-09-10 12:38 . 2012-09-10 12:38 -------- d-----w- d:\windows\system32\$(AppPath)
2012-09-10 12:38 . 2012-09-10 12:38 74752 ----a-w- d:\windows\ST6UNST.EXE
2012-09-10 11:59 . 2003-07-03 12:27 49152 ----a-w- d:\windows\system32\dolserve.exe
2012-09-10 11:59 . 2003-07-03 12:26 90112 ----a-w- d:\windows\system32\dolmag.dll
2012-09-10 11:59 . 2003-07-03 12:26 5632 ----a-w- d:\windows\system32\dolkutl.dll
2012-09-10 11:58 . 2003-07-03 12:27 106496 ----a-w- d:\windows\system32\dolvid.dll
2012-09-10 11:58 . 2002-11-12 14:43 57344 ----a-w- d:\windows\system32\zx7uninstall.dll
2012-09-10 11:58 . 2002-11-12 14:43 57344 ----a-w- d:\windows\system32\BSUninstall.dll
2012-09-10 11:58 . 2002-09-03 10:16 53248 ----a-w- d:\windows\system32\bypass_jfwvid.dll
2012-09-10 11:58 . 2003-05-01 07:09 61440 ----a-w- d:\windows\system32\dcmuser.dll
2012-09-10 11:58 . 2003-05-01 07:09 9216 ----a-w- d:\windows\system32\dcmkrnl.dll
2012-09-10 11:58 . 2003-01-30 09:07 49152 ----a-w- d:\windows\system32\bypass_gwm.dll
2012-09-10 11:58 . 2002-10-29 09:21 49152 ----a-w- d:\windows\system32\bypass_pca.dll
2012-09-10 11:58 . 2002-10-29 09:21 49152 ----a-w- d:\windows\system32\bypass_idd.dll
2012-09-10 11:58 . 2002-10-29 09:20 49152 ----a-w- d:\windows\system32\bypass_dolntdrv.dll
2012-09-10 11:57 . 2012-09-10 12:08 -------- d-----w- d:\programme\Dolphin
2012-09-10 11:38 . 2012-09-10 11:38 -------- d-----w- d:\dokumente und einstellungen\Günther\Anwendungsdaten\IT-Service Christian Hau (www.a-bit-more.de)
2012-09-10 11:37 . 2012-09-10 11:37 -------- d-----w- d:\programme\Faktura
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-09-10 10:12 . 2012-01-18 11:11 14416 ----a-w- d:\windows\system32\drivers\ptbring0.sys
2012-09-07 15:04 . 2012-08-29 11:20 22856 ----a-w- d:\windows\system32\drivers\mbam.sys
2012-09-03 13:06 . 2012-09-03 12:55 696520 ----a-w- d:\windows\system32\FlashPlayerApp.exe
2012-09-03 13:06 . 2011-11-21 10:39 73416 ----a-w- d:\windows\system32\FlashPlayerCPLApp.cpl
2012-08-29 09:40 . 2012-08-29 09:40 70784 ----a-w- d:\windows\system32\drivers\f0966f974af741f7.sys
2012-08-28 15:05 . 2003-04-02 12:00 916992 ----a-w- d:\windows\system32\wininet.dll
2012-08-28 15:05 . 2003-04-02 12:00 43520 ----a-w- d:\windows\system32\licmgr10.dll
2012-08-28 15:05 . 2003-04-02 12:00 1469440 ------w- d:\windows\system32\inetcpl.cpl
2012-08-28 12:07 . 2008-11-05 15:34 385024 ----a-w- d:\windows\system32\html.iec
2012-07-06 13:59 . 2003-04-02 12:00 78336 ----a-w- d:\windows\system32\browser.dll
2012-09-10 11:48 . 2012-09-10 11:48 266720 ----a-w- d:\programme\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((((((((((((((((((( Look )))))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
--- d:\windows\system32\drivers\f0966f974af741f7.sys ---
Company: ------
File Description: ------
File Version: ------
Product Name: ------
Copyright: ------
Original Filename: ------
File size: 70784
Created time: 2012-08-29 09:40
Modified time: 2012-08-29 09:40
MD5: 9E60B0392573680ADBAB6C49405FF003
SHA1: DCA6858CFB3EF04B77A4AC61ABA037A78AC1DD9D
.
---- Directory of d:\windows\system32\$(AppPath) ----
.
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{7e111a5c-3d11-4f56-9463-5310c3c69025}"= "d:\programme\Freeware.de\prxtbFre2.dll" [2011-05-09 176936]
.
[HKEY_CLASSES_ROOT\clsid\{7e111a5c-3d11-4f56-9463-5310c3c69025}]
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{7e111a5c-3d11-4f56-9463-5310c3c69025}]
2011-05-09 09:49 176936 ----a-w- d:\programme\Freeware.de\prxtbFre2.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{7e111a5c-3d11-4f56-9463-5310c3c69025}"= "d:\programme\Freeware.de\prxtbFre2.dll" [2011-05-09 176936]
.
[HKEY_CLASSES_ROOT\clsid\{7e111a5c-3d11-4f56-9463-5310c3c69025}]
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{7E111A5C-3D11-4F56-9463-5310C3C69025}"= "d:\programme\Freeware.de\prxtbFre2.dll" [2011-05-09 176936]
.
[HKEY_CLASSES_ROOT\clsid\{7e111a5c-3d11-4f56-9463-5310c3c69025}]
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Babylon Translator"="d:\programme\Babylon Translator\babylon.exe" [2000-04-24 937984]
"SystemExplorerAutoStart"="d:\programme\System Explorer\SystemExplorer.exe" [2012-09-17 2752472]
"Jfcych"="d:\dokumente und einstellungen\Günther\Anwendungsdaten\Jfcych.exe" [2012-01-16 1140920]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"UnlockerAssistant"="d:\programme\Unlocker\UnlockerAssistant.exe" [2008-05-02 15872]
"Omnipage"="d:\programme\ScanSoft\OmniPageSE\opware32.exe" [2002-06-03 49152]
"AdressLittle"="d:\programme\Adress Little 2.0\ageb.exe" [2009-03-13 65536]
"LWBMOUSE"="d:\programme\Neolec Crystal OP\lwbwheel.exe" [2001-03-26 429568]
"NvCplDaemon"="d:\windows\system32\NvCpl.dll" [2006-10-22 7700480]
"NvMediaCenter"="d:\windows\system32\NvMcTray.dll" [2006-10-22 86016]
"WinampAgent"="d:\programme\Winamp\Winampa.exe" [2003-04-02 12288]
"MSC"="d:\programme\Microsoft Security Client\msseces.exe" [2012-03-26 931200]
"PTBSync"="d:\programme\PTBSync\PTBSync.exe" [2012-09-10 1581568]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="d:\windows\System32\CTFMON.EXE" [2008-04-14 15360]
"DWQueuedReporting"="d:\progra~1\GEMEIN~1\MICROS~1\DW\dwtrig20.exe" [2007-02-25 437160]
.
d:\dokumente und einstellungen\weranderes\Startmenü\Programme\Autostart\
kapmanager-p.lnk - d:\programme\Kapsys\kapmanager-p\kapmanager.exe [2010-10-1 233864]
NVDA.lnk - d:\programme\NVDA-screanreader\nvda.exe [N/A]
OpenOffice.org 3.2.lnk - d:\programme\OpenOffice.org 3\program\quickstart.exe [2010-5-20 1195008]
.
d:\dokumente und einstellungen\Günther\Startmenü\Programme\Autostart\
E-Mail.lnk - [N/A]
OpenOffice.org 3.2.lnk - d:\programme\OpenOffice.org 3\program\quickstart.exe [2010-5-20 1195008]
PTFB.lnk - d:\programme\PTFB\PTFB.exe [2003-12-3 237568]
Total Commander.lnk - d:\programme\totalcmd\TOTALCMD.EXE [2008-11-5 826916]
Verknüpfung mit msimn.lnk - d:\programme\Outlook Express\msimn.exe [2008-11-5 60416]
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]
@="Service"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfSvc]
@="Service"
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"MSMSGS"="d:\programme\Messenger\msmsgs.exe" /background
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"d:\\Programme\\Soulseek\\slsk.exe"=
"d:\\Programme\\deepinvent\\MailStore Home\\MailStoreLocal.exe"=
"d:\\Programme\\ScanSoft\\OmniPageSE\\EregGer\\NAVBrowser.exe"=
"d:\\Programme\\TeamViewer\\Version5\\TeamViewer.exe"=
"d:\\Programme\\TeamViewer\\Version5\\TeamViewer_Service.exe"=
.
R2 Apache2.2;Apache2.2;d:\programme\open3A\apache\bin\apache.exe [10.09.2012 15:22 17408]
R2 DolphinInterceptorStartup;Dolphin Utility Service;d:\windows\system32\dolserve.exe [10.09.2012 13:59 49152]
R2 MBAMScheduler;MBAMScheduler;d:\programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [26.09.2012 15:22 399432]
R2 nvda;NVDA;d:\programme\NVDA\nvda_service.exe [15.08.2012 17:03 37616]
R2 PortTalk;PortTalk;d:\windows\system32\drivers\ptbtalk.sys [18.01.2012 13:07 3567]
R2 SPAMfighter Update Service;SPAMfighter Update Service;d:\programme\SPAMfighter\sfus.exe [12.03.2009 10:44 184968]
R2 WinRing0_1_2_0;WinRing0 driver;d:\windows\system32\drivers\ptbring0.sys [18.01.2012 13:11 14416]
R3 AVMWAN;AVM NDIS WAN CAPI-Treiber;d:\windows\system32\drivers\avmwan.sys [05.11.2008 13:58 37568]
R3 fpcibase;AVM ISDN-Controller FRITZ!Card PCI;d:\windows\system32\drivers\fpcibase.sys [05.11.2008 13:58 444416]
R3 MBAMProtector;MBAMProtector;d:\windows\system32\drivers\mbam.sys [29.08.2012 13:20 22856]
R3 SystemExplorerHelpService;System Explorer Service;d:\programme\System Explorer\service\SystemExplorerService.exe [20.09.2012 12:41 567256]
S2 MBAMService;MBAMService;d:\programme\Malwarebytes' Anti-Malware\mbamservice.exe [29.08.2012 13:20 676936]
S3 CFcatchme;CFcatchme;\??\d:\dokume~1\GNTHER~1\LOKALE~1\Temp\CFcatchme.sys --> d:\dokume~1\GNTHER~1\LOKALE~1\Temp\CFcatchme.sys [?]
S3 MozillaMaintenance;Mozilla Maintenance Service;d:\programme\Mozilla Maintenance Service\maintenanceservice.exe [15.08.2012 15:30 114144]
S3 teamviewervpn;TeamViewer VPN Adapter;d:\windows\system32\drivers\teamviewervpn.sys [20.01.2011 14:11 25088]
S3 UFBFilte;UFBFilte;d:\windows\system32\drivers\UFBFilte.sys [04.07.2012 15:21 4818]
.
Inhalt des "geplante Tasks" Ordners
.
2012-10-04 d:\windows\Tasks\JFHCWKXID.job
- d:\windows\system32\cmutilb.dll [2012-03-07 13:53]
.
2012-10-04 d:\windows\Tasks\User_Feed_Synchronization-{E9B1A2C8-E9A4-47B0-A184-99AFD58F38C6}.job
- d:\windows\system32\msfeedssync.exe [2009-03-08 02:31]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT2736476
FF - ProfilePath - d:\dokumente und einstellungen\Günther\Anwendungsdaten\Mozilla\Firefox\Profiles\4nldfmer.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.meteox.de/gmap.aspx?soort=loop3uur&zoom=7&lat=52.2385&lon=10.5385|https://safecart.com/pcutilitiespro/.op-special/purchase|hxxp://download.web.de/toolbar/firefox/runonce.html|chrome://unitedtb/content/pref/opt-in.xhtml
FF - prefs.js: network.proxy.type - 0
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2012-10-04 11:55
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\mysql]
"ImagePath"="d:\programme\open3A\mysql\bin\mysqld-nt --defaults-file=d:\programme\open3A\mysql\bin\my.cnf mysql"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'explorer.exe'(3304)
d:\programme\ScanSoft\OmniPageSE\ophook32.dll
d:\windows\system32\webcheck.dll
d:\windows\system32\WPDShServiceObj.dll
d:\programme\Nokia\Nokia PC Suite 7\PhoneBrowser.dll
d:\programme\Nokia\Nokia PC Suite 7\NGSCM.DLL
d:\windows\system32\COMDLG32.dll
d:\programme\Nokia\Nokia PC Suite 7\Lang\PhoneBrowser_ger.nlr
d:\programme\Nokia\Nokia PC Suite 7\Resource\PhoneBrowser_Nokia.ngr
d:\windows\system32\PortableDeviceTypes.dll
d:\windows\system32\PortableDeviceApi.dll
d:\programme\Neolec Crystal OP\MOUSEDLL.DLL
d:\programme\Babylon Translator\CAPTLIB.DLL
.
------------------------ Weitere laufende Prozesse ------------------------
.
d:\programme\Java\jre6\bin\jqs.exe
d:\programme\open3A\mysql\bin\mysqld-nt.exe
d:\programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe
d:\windows\system32\nvsvc32.exe
d:\programme\OpenOffice.org 3\program\soffice.exe
d:\windows\speech\vcmd.exe
d:\programme\OpenOffice.org 3\program\soffice.bin
d:\programme\Microsoft Security Client\MsMpEng.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2012-10-04 11:58:51 - PC wurde neu gestartet
ComboFix-quarantined-files.txt 2012-10-04 09:58
ComboFix2.txt 2012-10-04 09:36
ComboFix3.txt 2012-10-01 15:05
.
Vor Suchlauf: 9 Verzeichnis(se), 14.234.390.528 Bytes frei
Nach Suchlauf: 10 Verzeichnis(se), 14.218.194.944 Bytes frei
.
- - End Of File - - 17AE3D63AF80E0C1090C8A2F71A5C662
Hochladen war erfolgreich Ich bin nicht sicher, ob ich vor Montag (heute noch bis ca 16h) hier an der "Entseuchung" weitermachen kann. Bitte thread nicht schließen, ich bleibe dran.. Danke Günther |
|
06.10.2012, 09:49
| #8 |
| /// Selecta Jahrusso | Googelergebnisse leiten auf falsche Seiten Hy  Iwas gefällt mir da nicht. :/ Combofix findet die Datei, also lass ich diese via CF hochladen. Ich seh mir die dann mal an. Hinweis für Mitleser: Folgendes ComboFix Skript ist ausschließlich für diesen User in dieser Situtation erstellt worden. Auf keinen Fall auf anderen Rechnern anwenden, dass kann andere Systeme nachhaltig schädigen! Lösche die vorhandene Combofix.exe von deinem Desktop und lade das Programm vom folgenden Download-Spiegel neu herunter: BleepingComputer.comund speichere es erneut auf dem Desktop (nicht woanders hin, das ist wichtig)! Drücke die + R Taste --> Notepad (hinein schreiben) --> OKKopiere nun den Text aus der folgenden Codebox komplett in das leere Textdokument. Code:
ATTFilter http://www.trojaner-board.de/124733-googelergebnisse-leiten-falsche-seiten.html#post930227
Folder::
d:\windows\system32\$(AppPath)
d:\dokumente und einstellungen\Günther\Anwendungsdaten\convert
d:\dokumente und einstellungen\Günther\Anwendungsdaten\loadtbs
Driver::
f0966f974af741f7
Rootkit::
d:\windows\system32\drivers\f0966f974af741f7.sys
d:\windows\Tasks\JFHCWKXID.job
d:\dokumente und einstellungen\Günther\Anwendungsdaten\Jfcych.exe
Suspect::[100]
d:\windows\system32\cmutilb.dll
Wichtig:
__________________ mfg, Daniel ASAP & UNITE Member Alliance of Security Analysis Professionals Unified Network of Instructors and Trusted Eliminators Lerne, zurück zu schlagen und unterstütze uns! TB Akademie Geändert von Larusso (06.10.2012 um 10:03 Uhr) |
|
08.10.2012, 12:20
| #9 |
| | Googelergebnisse leiten auf falsche Seiten Hi Daniel, Combofix Logfile: Code:
ATTFilter ComboFix 12-10-08.01 - Günther 08.10.2012 12:56:36.4.1 - x86
Microsoft Windows XP Home Edition 5.1.2600.3.1252.49.1031.18.767.254 [GMT 2:00]
ausgeführt von:: d:\dokumente und einstellungen\Günther\Desktop\ComboFix.exe
Benutzte Befehlsschalter :: d:\dokumente und einstellungen\Günther\Desktop\CFScript.txt
AV: Microsoft Security Essentials *Enabled/Updated* {EDB4FA23-53B8-4AFA-8C5D-99752CCA7095}
* Neuer Wiederherstellungspunkt wurde erstellt
.
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
d:\windows\system32\$(AppPath)
.
.
((((((((((((((((((((((( Dateien erstellt von 2012-09-08 bis 2012-10-08 ))))))))))))))))))))))))))))))
.
.
2012-10-04 10:14 . 2012-08-29 23:17 6980552 ----a-w- d:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft\Microsoft Antimalware\Definition Updates\{68D05CD7-3433-4C08-B1C1-41B440AF4679}\mpengine.dll
2012-09-10 14:01 . 2012-09-10 14:01 -------- d-----w- d:\dokumente und einstellungen\Günther\Anwendungsdaten\convert
2012-09-10 14:01 . 2012-09-26 15:36 -------- d-----w- d:\dokumente und einstellungen\Günther\Anwendungsdaten\loadtbs
2012-09-10 14:00 . 2012-09-10 14:00 -------- d-----w- d:\programme\WEB.DE MailCheck
2012-09-10 13:22 . 2012-09-10 13:23 -------- d-----w- d:\programme\open3A
2012-09-10 12:55 . 2012-09-10 12:57 -------- d-----w- d:\dokumente und einstellungen\Günther\Anwendungsdaten\Easy Rechnung
2012-09-10 12:55 . 2012-09-10 12:55 -------- d-----w- d:\programme\EasyRechnung
2012-09-10 12:39 . 2012-09-10 12:44 -------- d-----w- d:\programme\Rechnung
2012-09-10 12:38 . 2012-09-10 12:38 290816 ------w- d:\windows\Setup1.exe
2012-09-10 12:38 . 2012-09-10 12:38 74752 ----a-w- d:\windows\ST6UNST.EXE
2012-09-10 11:59 . 2003-07-03 12:27 49152 ----a-w- d:\windows\system32\dolserve.exe
2012-09-10 11:59 . 2003-07-03 12:26 90112 ----a-w- d:\windows\system32\dolmag.dll
2012-09-10 11:59 . 2003-07-03 12:26 5632 ----a-w- d:\windows\system32\dolkutl.dll
2012-09-10 11:58 . 2003-07-03 12:27 106496 ----a-w- d:\windows\system32\dolvid.dll
2012-09-10 11:58 . 2002-11-12 14:43 57344 ----a-w- d:\windows\system32\zx7uninstall.dll
2012-09-10 11:58 . 2002-11-12 14:43 57344 ----a-w- d:\windows\system32\BSUninstall.dll
2012-09-10 11:58 . 2002-09-03 10:16 53248 ----a-w- d:\windows\system32\bypass_jfwvid.dll
2012-09-10 11:58 . 2003-05-01 07:09 61440 ----a-w- d:\windows\system32\dcmuser.dll
2012-09-10 11:58 . 2003-05-01 07:09 9216 ----a-w- d:\windows\system32\dcmkrnl.dll
2012-09-10 11:58 . 2003-01-30 09:07 49152 ----a-w- d:\windows\system32\bypass_gwm.dll
2012-09-10 11:58 . 2002-10-29 09:21 49152 ----a-w- d:\windows\system32\bypass_pca.dll
2012-09-10 11:58 . 2002-10-29 09:21 49152 ----a-w- d:\windows\system32\bypass_idd.dll
2012-09-10 11:58 . 2002-10-29 09:20 49152 ----a-w- d:\windows\system32\bypass_dolntdrv.dll
2012-09-10 11:57 . 2012-09-10 12:08 -------- d-----w- d:\programme\Dolphin
2012-09-10 11:38 . 2012-09-10 11:38 -------- d-----w- d:\dokumente und einstellungen\Günther\Anwendungsdaten\IT-Service Christian Hau (Internet, Netzwerke, EDV-Service :: IT-Service Christian Hau, Memmingen)
2012-09-10 11:37 . 2012-09-10 11:37 -------- d-----w- d:\programme\Faktura
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-10-08 10:36 . 2012-09-03 12:55 696240 ----a-w- d:\windows\system32\FlashPlayerApp.exe
2012-10-08 10:36 . 2011-11-21 10:39 73136 ----a-w- d:\windows\system32\FlashPlayerCPLApp.cpl
2012-09-10 10:12 . 2012-01-18 11:11 14416 ----a-w- d:\windows\system32\drivers\ptbring0.sys
2012-09-07 15:04 . 2012-08-29 11:20 22856 ----a-w- d:\windows\system32\drivers\mbam.sys
2012-08-28 15:05 . 2003-04-02 12:00 916992 ----a-w- d:\windows\system32\wininet.dll
2012-08-28 15:05 . 2003-04-02 12:00 43520 ----a-w- d:\windows\system32\licmgr10.dll
2012-08-28 15:05 . 2003-04-02 12:00 1469440 ------w- d:\windows\system32\inetcpl.cpl
2012-08-28 12:07 . 2008-11-05 15:34 385024 ----a-w- d:\windows\system32\html.iec
2012-09-10 11:48 . 2012-09-10 11:48 266720 ----a-w- d:\programme\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{7e111a5c-3d11-4f56-9463-5310c3c69025}"= "d:\programme\Freeware.de\prxtbFre2.dll" [2011-05-09 176936]
.
[HKEY_CLASSES_ROOT\clsid\{7e111a5c-3d11-4f56-9463-5310c3c69025}]
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{7e111a5c-3d11-4f56-9463-5310c3c69025}]
2011-05-09 09:49 176936 ----a-w- d:\programme\Freeware.de\prxtbFre2.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{7e111a5c-3d11-4f56-9463-5310c3c69025}"= "d:\programme\Freeware.de\prxtbFre2.dll" [2011-05-09 176936]
.
[HKEY_CLASSES_ROOT\clsid\{7e111a5c-3d11-4f56-9463-5310c3c69025}]
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{7E111A5C-3D11-4F56-9463-5310C3C69025}"= "d:\programme\Freeware.de\prxtbFre2.dll" [2011-05-09 176936]
.
[HKEY_CLASSES_ROOT\clsid\{7e111a5c-3d11-4f56-9463-5310c3c69025}]
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Babylon Translator"="d:\programme\Babylon Translator\babylon.exe" [2000-04-24 937984]
"SystemExplorerAutoStart"="d:\programme\System Explorer\SystemExplorer.exe" [2012-09-17 2752472]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"UnlockerAssistant"="d:\programme\Unlocker\UnlockerAssistant.exe" [2008-05-02 15872]
"Omnipage"="d:\programme\ScanSoft\OmniPageSE\opware32.exe" [2002-06-03 49152]
"AdressLittle"="d:\programme\Adress Little 2.0\ageb.exe" [2009-03-13 65536]
"LWBMOUSE"="d:\programme\Neolec Crystal OP\lwbwheel.exe" [2001-03-26 429568]
"NvCplDaemon"="d:\windows\system32\NvCpl.dll" [2006-10-22 7700480]
"NvMediaCenter"="d:\windows\system32\NvMcTray.dll" [2006-10-22 86016]
"WinampAgent"="d:\programme\Winamp\Winampa.exe" [2003-04-02 12288]
"MSC"="d:\programme\Microsoft Security Client\msseces.exe" [2012-03-26 931200]
"PTBSync"="d:\programme\PTBSync\PTBSync.exe" [2012-09-10 1581568]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="d:\windows\System32\CTFMON.EXE" [2008-04-14 15360]
"DWQueuedReporting"="d:\progra~1\GEMEIN~1\MICROS~1\DW\dwtrig20.exe" [2007-02-25 437160]
.
d:\dokumente und einstellungen\weranderes\Startmenü\Programme\Autostart\
kapmanager-p.lnk - d:\programme\Kapsys\kapmanager-p\kapmanager.exe [2010-10-1 233864]
NVDA.lnk - d:\programme\NVDA-screanreader\nvda.exe [N/A]
OpenOffice.org 3.2.lnk - d:\programme\OpenOffice.org 3\program\quickstart.exe [2010-5-20 1195008]
.
d:\dokumente und einstellungen\Günther\Startmenü\Programme\Autostart\
E-Mail.lnk - [N/A]
OpenOffice.org 3.2.lnk - d:\programme\OpenOffice.org 3\program\quickstart.exe [2010-5-20 1195008]
PTFB.lnk - d:\programme\PTFB\PTFB.exe [2003-12-3 237568]
Total Commander.lnk - d:\programme\totalcmd\TOTALCMD.EXE [2008-11-5 826916]
Verknüpfung mit msimn.lnk - d:\programme\Outlook Express\msimn.exe [2008-11-5 60416]
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]
@="Service"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfSvc]
@="Service"
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"MSMSGS"="d:\programme\Messenger\msmsgs.exe" /background
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"d:\\Programme\\Soulseek\\slsk.exe"=
"d:\\Programme\\deepinvent\\MailStore Home\\MailStoreLocal.exe"=
"d:\\Programme\\ScanSoft\\OmniPageSE\\EregGer\\NAVBrowser.exe"=
"d:\\Programme\\TeamViewer\\Version5\\TeamViewer.exe"=
"d:\\Programme\\TeamViewer\\Version5\\TeamViewer_Service.exe"=
.
R2 Apache2.2;Apache2.2;d:\programme\open3A\apache\bin\apache.exe [10.09.2012 15:22 17408]
R2 DolphinInterceptorStartup;Dolphin Utility Service;d:\windows\system32\dolserve.exe [10.09.2012 13:59 49152]
R2 MBAMScheduler;MBAMScheduler;d:\programme\Malwarebytes' Anti-Malware\mbamscheduler.exe [26.09.2012 15:22 399432]
R2 nvda;NVDA;d:\programme\NVDA\nvda_service.exe [15.08.2012 17:03 37616]
R2 PortTalk;PortTalk;d:\windows\system32\drivers\ptbtalk.sys [18.01.2012 13:07 3567]
R2 SPAMfighter Update Service;SPAMfighter Update Service;d:\programme\SPAMfighter\sfus.exe [12.03.2009 10:44 184968]
R2 WinRing0_1_2_0;WinRing0 driver;d:\windows\system32\drivers\ptbring0.sys [18.01.2012 13:11 14416]
R3 AVMWAN;AVM NDIS WAN CAPI-Treiber;d:\windows\system32\drivers\avmwan.sys [05.11.2008 13:58 37568]
R3 fpcibase;AVM ISDN-Controller FRITZ!Card PCI;d:\windows\system32\drivers\fpcibase.sys [05.11.2008 13:58 444416]
R3 MBAMProtector;MBAMProtector;d:\windows\system32\drivers\mbam.sys [29.08.2012 13:20 22856]
R3 SystemExplorerHelpService;System Explorer Service;d:\programme\System Explorer\service\SystemExplorerService.exe [20.09.2012 12:41 567256]
S2 MBAMService;MBAMService;d:\programme\Malwarebytes' Anti-Malware\mbamservice.exe [29.08.2012 13:20 676936]
S3 CFcatchme;CFcatchme;\??\d:\dokume~1\GNTHER~1\LOKALE~1\Temp\CFcatchme.sys --> d:\dokume~1\GNTHER~1\LOKALE~1\Temp\CFcatchme.sys [?]
S3 MozillaMaintenance;Mozilla Maintenance Service;d:\programme\Mozilla Maintenance Service\maintenanceservice.exe [15.08.2012 15:30 114144]
S3 teamviewervpn;TeamViewer VPN Adapter;d:\windows\system32\drivers\teamviewervpn.sys [20.01.2011 14:11 25088]
S3 UFBFilte;UFBFilte;d:\windows\system32\drivers\UFBFilte.sys [04.07.2012 15:21 4818]
.
Inhalt des "geplante Tasks" Ordners
.
2012-10-08 d:\windows\Tasks\Microsoft Antimalware Scheduled Scan.job
- d:\programme\Microsoft Security Client\MpCmdRun.exe [2012-03-26 15:03]
.
2012-10-08 d:\windows\Tasks\MpIdleTask.job
- d:\programme\Microsoft Security Client\MpCmdRun.exe [2012-03-26 15:03]
.
2012-10-08 d:\windows\Tasks\User_Feed_Synchronization-{E9B1A2C8-E9A4-47B0-A184-99AFD58F38C6}.job
- d:\windows\system32\msfeedssync.exe [2009-03-08 02:31]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT2736476
FF - ProfilePath - d:\dokumente und einstellungen\Günther\Anwendungsdaten\Mozilla\Firefox\Profiles\4nldfmer.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.meteox.de/gmap.aspx?soort=loop3uur&zoom=7&lat=52.2385&lon=10.5385|https://safecart.com/pcutilitiespro/.op-special/purchase|hxxp://download.web.de/toolbar/firefox/runonce.html|chrome://unitedtb/content/pref/opt-in.xhtml
FF - prefs.js: network.proxy.type - 0
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
HKCU-Run-Jfcych - d:\dokumente und einstellungen\Günther\Anwendungsdaten\Jfcych.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover
Rootkit scan 2012-10-08 13:07
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\mysql]
"ImagePath"="d:\programme\open3A\mysql\bin\mysqld-nt --defaults-file=d:\programme\open3A\mysql\bin\my.cnf mysql"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@d:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_4_402_278_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="d:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_4_402_278_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'explorer.exe'(2584)
d:\programme\ScanSoft\OmniPageSE\ophook32.dll
d:\windows\system32\webcheck.dll
d:\windows\system32\WPDShServiceObj.dll
d:\programme\Nokia\Nokia PC Suite 7\PhoneBrowser.dll
d:\programme\Nokia\Nokia PC Suite 7\NGSCM.DLL
d:\windows\system32\COMDLG32.dll
d:\programme\Nokia\Nokia PC Suite 7\Lang\PhoneBrowser_ger.nlr
d:\programme\Nokia\Nokia PC Suite 7\Resource\PhoneBrowser_Nokia.ngr
d:\windows\system32\PortableDeviceTypes.dll
d:\windows\system32\PortableDeviceApi.dll
d:\programme\Neolec Crystal OP\MOUSEDLL.DLL
.
------------------------ Weitere laufende Prozesse ------------------------
.
d:\programme\Microsoft Security Client\MsMpEng.exe
d:\programme\Java\jre6\bin\jqs.exe
d:\programme\open3A\mysql\bin\mysqld-nt.exe
d:\programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe
d:\windows\system32\nvsvc32.exe
d:\windows\system32\wscntfy.exe
d:\windows\speech\vcmd.exe
d:\programme\OpenOffice.org 3\program\soffice.exe
d:\programme\OpenOffice.org 3\program\soffice.bin
.
**************************************************************************
.
Zeit der Fertigstellung: 2012-10-08 13:13:23 - PC wurde neu gestartet
ComboFix-quarantined-files.txt 2012-10-08 11:13
ComboFix2.txt 2012-10-04 10:00
ComboFix3.txt 2012-10-04 09:36
ComboFix4.txt 2012-10-01 15:05
.
Vor Suchlauf: 8 Verzeichnis(se), 13.956.800.512 Bytes frei
Nach Suchlauf: 10 Verzeichnis(se), 13.965.991.936 Bytes frei
.
- - End Of File - - 081948913FDF07CE58ED28C1064C94C3[/QUOTE]
|
|
08.10.2012, 14:15
| #10 |
| /// Selecta Jahrusso | Googelergebnisse leiten auf falsche Seiten Hy, Wirst du immer noch bei Google umgeleitet ? Update bitte Malwarebytes, führe einen Quick Scan aus und lass alle Funde entfernen. Poste das Logfile bitte hier und berichte, ob du noch irgendwelche Probleme hast.
__________________ mfg, Daniel ASAP & UNITE Member Alliance of Security Analysis Professionals Unified Network of Instructors and Trusted Eliminators Lerne, zurück zu schlagen und unterstütze uns! TB Akademie |
|
10.10.2012, 14:57
| #11 | ||
| | Googelergebnisse leiten auf falsche Seiten Hi Daniel, nein, umgeleitet werde ich schon seit dem ersten combofix nicht mehr. Du schriebst: Zitat:
Zitat:
Danke für deine Hilfe und euer Engagement ... wie finanziert sich das Board eigentlich? |
|
10.10.2012, 19:35
| #12 |
| /// Selecta Jahrusso | Googelergebnisse leiten auf falsche Seiten Starte bitte OTL und klicke den Quick Scan Button. Poste die OTL.txt bitte hier Das Forum finanziert sich mit Spenden und Werbeeinnahmen.
__________________ mfg, Daniel ASAP & UNITE Member Alliance of Security Analysis Professionals Unified Network of Instructors and Trusted Eliminators Lerne, zurück zu schlagen und unterstütze uns! TB Akademie |
|
11.10.2012, 12:22
| #13 |
| | Googelergebnisse leiten auf falsche Seiten OTL Logfile: Code:
ATTFilter OTL logfile created on: 11.10.2012 13:10:50 - Run 2 OTL by OldTimer - Version 3.2.68.0 Folder = D:\Dokumente und Einstellungen\Günther\Desktop Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 767,48 Mb Total Physical Memory | 278,16 Mb Available Physical Memory | 36,24% Memory free 1,83 Gb Paging File | 1,21 Gb Available in Paging File | 66,11% Paging File free Paging file location(s): D:\pagefile.sys 1152 2304 [binary data] %SystemDrive% = D: | %SystemRoot% = D:\WINDOWS | %ProgramFiles% = D:\Programme Drive C: | 3,91 Gb Total Space | 0,19 Gb Free Space | 4,74% Space Free | Partition Type: NTFS Drive D: | 37,26 Gb Total Space | 12,19 Gb Free Space | 32,71% Space Free | Partition Type: NTFS Drive E: | 24,70 Gb Total Space | 0,85 Gb Free Space | 3,44% Space Free | Partition Type: FAT32 Drive F: | 111,79 Gb Total Space | 76,53 Gb Free Space | 68,46% Space Free | Partition Type: NTFS Computer Name: RECHTS | User Name: Günther | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user | Quick Scan Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - D:\Dokumente und Einstellungen\Günther\Desktop\OTL.exe (OldTimer Tools) PRC - D:\Programme\System Explorer\SystemExplorer.exe (Mister Group) PRC - D:\Programme\Microsoft Security Client\MsMpEng.exe (Microsoft Corporation) PRC - D:\Programme\Microsoft Security Client\msseces.exe (Microsoft Corporation) PRC - D:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation) PRC - D:\Programme\PTBSync\PTBSync.exe (ElmüSoft) PRC - D:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe (Malwarebytes Corporation) PRC - D:\Programme\System Explorer\service\SystemExplorerService.exe (Mister Group) PRC - D:\Programme\NVDA\nvda_service.exe (NV Access Limited) PRC - D:\Programme\open3A\apache\bin\apache.exe (Apache Software Foundation) PRC - D:\Programme\open3A\mysql\bin\mysqld-nt.exe () PRC - D:\Programme\OpenOffice.org 3\program\soffice.bin (OpenOffice.org) PRC - D:\Programme\OpenOffice.org 3\program\soffice.exe (OpenOffice.org) PRC - D:\Programme\SPAMfighter\sfus.exe (SPAMfighter ApS) PRC - D:\Programme\totalcmd\TOTALCMD.EXE (C. Ghisler & Co.) PRC - D:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe (Nero AG) PRC - D:\Programme\Unlocker\UnlockerAssistant.exe () PRC - D:\Programme\Outlook Express\msimn.exe (Microsoft Corporation) PRC - D:\WINDOWS\explorer.exe (Microsoft Corporation) PRC - D:\Programme\PTFB\PTFB.exe (Technology Lighthouse) PRC - D:\WINDOWS\system32\dolserve.exe (Dolphin Oceanic Ltd.) PRC - D:\Programme\Winamp\winampa.exe () PRC - D:\Programme\ScanSoft\OmniPageSE\opware32.exe (ScanSoft, Inc) PRC - D:\Programme\Neolec Crystal OP\LwbWheel.exe () PRC - D:\Programme\Babylon Translator\babylon.exe (Babylon Ltd.) PRC - D:\WINDOWS\speech\vcmd.exe (Microsoft Corporation) ========== Modules (No Company Name) ========== MOD - D:\Programme\SPAMfighter\sfse.dll () MOD - D:\Programme\Mozilla Firefox\mozjs.dll () MOD - D:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_4_402_265.dll () MOD - D:\Programme\open3A\apache\bin\libmysql.dll () MOD - D:\Programme\open3A\apache\bin\libpq.dll () MOD - D:\Programme\open3A\mysql\bin\mysqld-nt.exe () MOD - D:\Programme\NVDA\_ctypes.pyd () MOD - D:\Programme\OpenOffice.org 3\program\libxml2.dll () MOD - D:\Programme\NVDA\servicemanager.pyd () MOD - D:\Programme\NVDA\win32api.pyd () MOD - D:\Programme\NVDA\win32service.pyd () MOD - D:\Programme\NVDA\pywintypes27.dll () MOD - D:\Programme\SPAMfighter\sfsg.dll () MOD - D:\Programme\Unlocker\UnlockerAssistant.exe () MOD - D:\Programme\Unlocker\UnlockerHook.dll () MOD - D:\WINDOWS\system32\nvapi.dll () MOD - D:\Programme\Winamp\winampa.exe () MOD - D:\Programme\Neolec Crystal OP\MouseDll.dll () MOD - D:\Programme\Neolec Crystal OP\LwbWheel.exe () ========== Services (SafeList) ========== SRV - (hpdj) -- D:\DOKUME~1\GNTHER~1\LOKALE~1\Temp\hpdj.exe File not found SRV - (HidServ) -- %SystemRoot%\System32\hidserv.dll File not found SRV - (AppMgmt) -- %SystemRoot%\System32\appmgmts.dll File not found SRV - (MsMpSvc) -- D:\Programme\Microsoft Security Client\MsMpEng.exe (Microsoft Corporation) SRV - (MozillaMaintenance) -- D:\Programme\Mozilla Maintenance Service\maintenanceservice.exe (Mozilla Foundation) SRV - (MBAMService) -- D:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe (Malwarebytes Corporation) SRV - (MBAMScheduler) -- D:\Programme\Malwarebytes' Anti-Malware\mbamscheduler.exe (Malwarebytes Corporation) SRV - (SystemExplorerHelpService) -- D:\Programme\System Explorer\service\SystemExplorerService.exe (Mister Group) SRV - (nvda) -- D:\Programme\NVDA\nvda_service.exe (NV Access Limited) SRV - (Apache2.2) -- D:\Programme\open3A\apache\bin\apache.exe (Apache Software Foundation) SRV - (mysql) -- D:\Programme\open3A\mysql\bin\mysqld-nt.exe () SRV - (ServiceLayer) -- D:\Programme\PC Connectivity Solution\ServiceLayer.exe (Nokia) SRV - (SPAMfighter Update Service) -- D:\Programme\SPAMfighter\sfus.exe (SPAMfighter ApS) SRV - (Nero BackItUp Scheduler 4.0) -- D:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe (Nero AG) SRV - (IDriverT) -- D:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe (Macrovision Corporation) SRV - (DolphinInterceptorStartup) -- D:\WINDOWS\system32\dolserve.exe (Dolphin Oceanic Ltd.) ========== Driver Services (SafeList) ========== DRV - (WDICA) -- File not found DRV - (PDRFRAME) -- File not found DRV - (PDRELI) -- File not found DRV - (PDFRAME) -- File not found DRV - (PDCOMP) -- File not found DRV - (PCIDump) -- File not found DRV - (lbrtfdc) -- File not found DRV - (i2omgmt) -- File not found DRV - (Changer) -- File not found DRV - (CFcatchme) -- D:\DOKUME~1\GNTHER~1\LOKALE~1\Temp\CFcatchme.sys File not found DRV - (catchme) -- D:\ComboFix\catchme.sys File not found DRV - (WinRing0_1_2_0) -- D:\WINDOWS\system32\drivers\ptbring0.sys (OpenLibSys.org) DRV - (MBAMProtector) -- D:\WINDOWS\system32\drivers\mbam.sys (Malwarebytes Corporation) DRV - (pccsmcfd) -- D:\WINDOWS\system32\drivers\pccsmcfd.sys (Nokia) DRV - (PortTalk) -- D:\WINDOWS\system32\drivers\ptbtalk.sys (Beyond Logic Beyondlogic) DRV - (nmwcdc) -- D:\WINDOWS\system32\drivers\ccdcmbo.sys (Nokia) DRV - (nmwcd) -- D:\WINDOWS\system32\drivers\ccdcmb.sys (Nokia) DRV - (UsbserFilt) -- D:\WINDOWS\system32\drivers\usbser_lowerfltj.sys (Nokia) DRV - (upperdev) -- D:\WINDOWS\system32\drivers\usbser_lowerflt.sys (Nokia) DRV - (teamviewervpn) -- D:\WINDOWS\system32\drivers\teamviewervpn.sys (TeamViewer GmbH) DRV - (gameenum) -- D:\WINDOWS\system32\drivers\gameenum.sys (Microsoft Corporation) DRV - (UFBFilte) -- D:\WINDOWS\system32\drivers\UFBFilte.sys (????--?) DRV - (slabbus) -- D:\WINDOWS\system32\drivers\slabbus.sys (MCCI) DRV - (viaagp1) -- D:\WINDOWS\system32\drivers\VIAAGP1.SYS (VIA Technologies, Inc.) DRV - (fpcibase) -- D:\WINDOWS\system32\drivers\fpcibase.sys (AVM GmbH) DRV - (AVMWAN) -- D:\WINDOWS\system32\drivers\avmwan.sys (AVM GmbH) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank IE - HKCU\..\URLSearchHook: {7e111a5c-3d11-4f56-9463-5310c3c69025} - D:\Programme\Freeware.de\prxtbFre2.dll (Conduit Ltd.) IE - HKCU\..\SearchScopes,DefaultScope = {DF21B326-B87E-496D-AB18-685E54F7EAA9} IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC IE - HKCU\..\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}: "URL" = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2736476 IE - HKCU\..\SearchScopes\{DF21B326-B87E-496D-AB18-685E54F7EAA9}: "URL" = hxxp://www.google.de/search?q={searchTerms} IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 ========== FireFox ========== FF - prefs.js..browser.search.useDBForOrder: true FF - prefs.js..browser.startup.homepage: "hxxp://www.meteox.de/gmap.aspx?soort=loop3uur&zoom=7&lat=52.2385&lon=10.5385|https://safecart.com/pcutilitiespro/.op-special/purchase|hxxp://download.web.de/toolbar/firefox/runonce.html|chrome://unitedtb/content/pref/opt-in.xhtml" FF - prefs.js..extensions.enabledAddons: software@loadtubes.com:1.01 FF - prefs.js..extensions.enabledAddons: toolbar@web.de:2.3.3 FF - prefs.js..network.proxy.type: 0 FF - user.js - File not found FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: D:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_4_402_265.dll () FF - HKLM\Software\MozillaPlugins\@foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf: D:\Programme\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll (Foxit Corporation) FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: D:\Programme\Java\jre6\bin\plugin2\npjp2.dll (Sun Microsystems, Inc.) FF - HKLM\Software\MozillaPlugins\@nokia.com/EnablerPlugin: D:\Programme\Nokia\Nokia Suite\npNokiaSuiteEnabler.dll ( ) FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 15.0.1\extensions\\Components: D:\Programme\Mozilla Firefox\components [2012.09.10 13:48:21 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 15.0.1\extensions\\Plugins: D:\Programme\Mozilla Firefox\plugins [2012.02.29 14:20:03 | 000,000,000 | ---D | M] (No name found) -- D:\Dokumente und Einstellungen\Günther\Anwendungsdaten\Mozilla\Extensions [2012.10.10 17:00:06 | 000,000,000 | ---D | M] (No name found) -- D:\Dokumente und Einstellungen\Günther\Anwendungsdaten\Mozilla\Firefox\Profiles\4nldfmer.default\extensions [2012.09.10 16:05:11 | 000,000,000 | ---D | M] (loadtbs) -- D:\Dokumente und Einstellungen\Günther\Anwendungsdaten\Mozilla\Firefox\Profiles\4nldfmer.default\extensions\software@loadtubes.com [2012.10.10 17:00:06 | 000,565,762 | ---- | M] () (No name found) -- D:\Dokumente und Einstellungen\Günther\Anwendungsdaten\Mozilla\Firefox\Profiles\4nldfmer.default\extensions\toolbar@web.de.xpi [2012.10.10 17:00:12 | 000,000,911 | ---- | M] () -- D:\Dokumente und Einstellungen\Günther\Anwendungsdaten\Mozilla\Firefox\Profiles\4nldfmer.default\searchplugins\11-suche.xml [2012.10.10 17:00:12 | 000,002,273 | ---- | M] () -- D:\Dokumente und Einstellungen\Günther\Anwendungsdaten\Mozilla\Firefox\Profiles\4nldfmer.default\searchplugins\englische-ergebnisse.xml [2012.10.10 17:00:12 | 000,010,563 | ---- | M] () -- D:\Dokumente und Einstellungen\Günther\Anwendungsdaten\Mozilla\Firefox\Profiles\4nldfmer.default\searchplugins\gmx-suche.xml [2012.10.10 17:00:12 | 000,002,432 | ---- | M] () -- D:\Dokumente und Einstellungen\Günther\Anwendungsdaten\Mozilla\Firefox\Profiles\4nldfmer.default\searchplugins\lastminute.xml [2012.10.10 17:00:12 | 000,005,545 | ---- | M] () -- D:\Dokumente und Einstellungen\Günther\Anwendungsdaten\Mozilla\Firefox\Profiles\4nldfmer.default\searchplugins\webde-suche.xml [2012.09.10 13:48:04 | 000,000,000 | ---D | M] (No name found) -- D:\Programme\Mozilla Firefox\extensions File not found (No name found) -- D:\DOKUMENTE UND EINSTELLUNGEN\GüNTHER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\4NLDFMER.DEFAULT\EXTENSIONS\SOFTWARE@LOADTUBES.COM File not found (No name found) -- D:\DOKUMENTE UND EINSTELLUNGEN\GüNTHER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\4NLDFMER.DEFAULT\EXTENSIONS\TOOLBAR@WEB.DE.XPI [2012.09.10 13:48:21 | 000,266,720 | ---- | M] (Mozilla Foundation) -- D:\Programme\mozilla firefox\components\browsercomps.dll [2012.08.15 15:30:41 | 000,001,392 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml [2012.09.05 14:50:48 | 000,002,465 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\bing.xml [2012.08.15 15:30:41 | 000,001,153 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\eBay-de.xml [2012.08.15 15:30:41 | 000,006,805 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml [2012.08.15 15:30:41 | 000,001,178 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml [2012.08.15 15:30:41 | 000,001,105 | ---- | M] () -- D:\Programme\mozilla firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2012.10.08 13:07:25 | 000,000,027 | ---- | M]) - D:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited) O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Programme\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.) O2 - BHO: (Freeware.de Toolbar) - {7e111a5c-3d11-4f56-9463-5310c3c69025} - D:\Programme\Freeware.de\prxtbFre2.dll (Conduit Ltd.) O3 - HKLM\..\Toolbar: (Freeware.de Toolbar) - {7e111a5c-3d11-4f56-9463-5310c3c69025} - D:\Programme\Freeware.de\prxtbFre2.dll (Conduit Ltd.) O3 - HKCU\..\Toolbar\WebBrowser: (Freeware.de Toolbar) - {7E111A5C-3D11-4F56-9463-5310C3C69025} - D:\Programme\Freeware.de\prxtbFre2.dll (Conduit Ltd.) O4 - HKLM..\Run: [AdressLittle] D:\Programme\Adress Little 2.0\ageb.exe (Joachim Stroemer) O4 - HKLM..\Run: [LWBMOUSE] D:\Programme\Neolec Crystal OP\LwbWheel.exe () O4 - HKLM..\Run: [MSC] D:\Programme\Microsoft Security Client\msseces.exe (Microsoft Corporation) O4 - HKLM..\Run: [NvCplDaemon] D:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation) O4 - HKLM..\Run: [NvMediaCenter] D:\WINDOWS\System32\NvMcTray.dll (NVIDIA Corporation) O4 - HKLM..\Run: [Omnipage] D:\Programme\ScanSoft\OmniPageSE\opware32.exe (ScanSoft, Inc) O4 - HKLM..\Run: [PTBSync] D:\Programme\PTBSync\PTBSync.exe (ElmüSoft) O4 - HKLM..\Run: [UnlockerAssistant] D:\Programme\Unlocker\UnlockerAssistant.exe () O4 - HKLM..\Run: [WinampAgent] D:\Programme\Winamp\Winampa.exe () O4 - HKCU..\Run: [Babylon Translator] D:\Programme\Babylon Translator\babylon.exe (Babylon Ltd.) O4 - HKCU..\Run: [SystemExplorerAutoStart] D:\Programme\System Explorer\SystemExplorer.exe (Mister Group) O4 - Startup: D:\Dokumente und Einstellungen\Günther\Startmenü\Programme\Autostart\OpenOffice.org 3.2.lnk = D:\Programme\OpenOffice.org 3\program\quickstart.exe () O4 - Startup: D:\Dokumente und Einstellungen\Günther\Startmenü\Programme\Autostart\PTFB.lnk = D:\Programme\PTFB\PTFB.exe (Technology Lighthouse) O4 - Startup: D:\Dokumente und Einstellungen\Günther\Startmenü\Programme\Autostart\Total Commander.lnk = D:\Programme\totalcmd\TOTALCMD.EXE (C. Ghisler & Co.) O4 - Startup: D:\Dokumente und Einstellungen\Günther\Startmenü\Programme\Autostart\Verknüpfung mit msimn.lnk = D:\Programme\Outlook Express\msimn.exe (Microsoft Corporation) O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0 O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0 O9 - Extra 'Tools' menuitem : Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited) O9 - Extra Button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe File not found O9 - Extra 'Tools' menuitem : Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe File not found O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1225890083727 (WUWebControl Class) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31) O16 - DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab (Java Plug-in 1.6.0_31) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{E8B4E240-5ACC-4D6D-84C1-B89172D0518E}: DhcpNameServer = 192.168.2.1 O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) - D:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (D:\WINDOWS\system32\userinit.exe) - D:\WINDOWS\system32\userinit.exe (Microsoft Corporation) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2006.03.08 14:08:37 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O34 - HKLM BootExecute: (autocheck autochk *) O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = ComFile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3) O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2) ========== Files/Folders - Created Within 30 Days ========== [2012.10.10 16:15:35 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Günther\Lokale Einstellungen\Anwendungsdaten\PCHealth [2012.10.10 15:55:08 | 000,000,000 | -HSD | C] -- D:\RECYCLER [2012.10.01 16:46:41 | 000,518,144 | ---- | C] (SteelWerX) -- D:\WINDOWS\SWREG.exe [2012.10.01 16:46:41 | 000,406,528 | ---- | C] (SteelWerX) -- D:\WINDOWS\SWSC.exe [2012.10.01 16:46:41 | 000,212,480 | ---- | C] (SteelWerX) -- D:\WINDOWS\SWXCACLS.exe [2012.10.01 16:46:41 | 000,060,416 | ---- | C] (NirSoft) -- D:\WINDOWS\NIRCMD.exe [2012.10.01 16:46:27 | 000,000,000 | ---D | C] -- D:\Qoobox [2012.10.01 16:46:19 | 000,000,000 | R--D | C] -- D:\Dokumente und Einstellungen\Günther\Startmenü\Programme\Verwaltung [2012.10.01 16:45:56 | 000,000,000 | ---D | C] -- D:\WINDOWS\erdnt [2012.09.26 15:23:32 | 000,602,112 | ---- | C] (OldTimer Tools) -- D:\Dokumente und Einstellungen\Günther\Desktop\OTL.exe [2012.09.17 13:38:21 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\G-Rays I [3 D:\WINDOWS\*.tmp files -> D:\WINDOWS\*.tmp -> ] [1 D:\WINDOWS\System32\*.tmp files -> D:\WINDOWS\System32\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2012.10.11 13:12:04 | 000,000,422 | -H-- | M] () -- D:\WINDOWS\tasks\User_Feed_Synchronization-{E9B1A2C8-E9A4-47B0-A184-99AFD58F38C6}.job [2012.10.11 13:02:20 | 000,000,386 | -H-- | M] () -- D:\WINDOWS\tasks\Microsoft Antimalware Scheduled Scan.job [2012.10.11 13:02:06 | 000,000,358 | -H-- | M] () -- D:\WINDOWS\tasks\MpIdleTask.job [2012.10.11 12:57:18 | 000,001,888 | ---- | M] () -- D:\Dokumente und Einstellungen\Günther\Eigene Dateien\PTBSync-AutoExport-Günther.ini [2012.10.11 12:52:30 | 000,005,033 | ---- | M] () -- D:\WINDOWS\wincmd.ini [2012.10.11 12:52:19 | 000,088,566 | ---- | M] () -- D:\WINDOWS\System32\nvapps.xml [2012.10.11 12:52:01 | 000,002,048 | --S- | M] () -- D:\WINDOWS\bootstat.dat [2012.10.11 12:51:58 | 804,835,328 | -HS- | M] () -- D:\hiberfil.sys [2012.10.10 16:15:22 | 000,001,917 | ---- | M] () -- D:\WINDOWS\epplauncher.mif [2012.10.10 16:00:09 | 000,001,393 | ---- | M] () -- D:\WINDOWS\imsins.BAK [2012.10.10 12:34:17 | 000,013,646 | ---- | M] () -- D:\WINDOWS\System32\wpa.dbl [2012.10.08 13:07:25 | 000,000,027 | ---- | M] () -- D:\WINDOWS\System32\drivers\etc\hosts [2012.10.04 14:46:20 | 017,805,468 | ---- | M] () -- D:\Dokumente und Einstellungen\Günther\Desktop\Alto2 CD-image.nrg [2012.10.04 14:31:19 | 000,000,086 | ---- | M] () -- D:\Dokumente und Einstellungen\Günther\Desktop\Topfield HD-Receiver Test und Testberichte.URL [2012.10.01 15:21:56 | 005,988,760 | ---- | M] () -- D:\Dokumente und Einstellungen\Günther\Desktop\topfield crt2401 Anl..pdf [2012.09.26 16:34:11 | 000,069,895 | ---- | M] () -- D:\Dokumente und Einstellungen\Günther\Eigene Dateien\trojaner-board.rtf [2012.09.26 15:23:33 | 000,602,112 | ---- | M] (OldTimer Tools) -- D:\Dokumente und Einstellungen\Günther\Desktop\OTL.exe [2012.09.17 17:45:10 | 000,086,559 | ---- | M] () -- D:\Dokumente und Einstellungen\Günther\Desktop\CD Papierhülle 4 Anleitungen.odm [2012.09.17 13:28:31 | 000,007,168 | ---- | M] () -- D:\Dokumente und Einstellungen\Günther\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [3 D:\WINDOWS\*.tmp files -> D:\WINDOWS\*.tmp -> ] [1 D:\WINDOWS\System32\*.tmp files -> D:\WINDOWS\System32\*.tmp -> ] ========== Files Created - No Company Name ========== [2012.10.10 16:29:44 | 000,000,386 | -H-- | C] () -- D:\WINDOWS\tasks\Microsoft Antimalware Scheduled Scan.job [2012.10.10 16:29:39 | 000,000,358 | -H-- | C] () -- D:\WINDOWS\tasks\MpIdleTask.job [2012.10.04 14:46:04 | 017,805,468 | ---- | C] () -- D:\Dokumente und Einstellungen\Günther\Desktop\Alto2 CD-image.nrg [2012.10.04 14:31:19 | 000,000,086 | ---- | C] () -- D:\Dokumente und Einstellungen\Günther\Desktop\Topfield HD-Receiver Test und Testberichte.URL [2012.10.01 18:13:18 | 005,988,760 | ---- | C] () -- D:\Dokumente und Einstellungen\Günther\Desktop\topfield crt2401 Anl..pdf [2012.10.01 16:46:41 | 000,256,000 | ---- | C] () -- D:\WINDOWS\PEV.exe [2012.10.01 16:46:41 | 000,208,896 | ---- | C] () -- D:\WINDOWS\MBR.exe [2012.10.01 16:46:41 | 000,098,816 | ---- | C] () -- D:\WINDOWS\sed.exe [2012.10.01 16:46:41 | 000,080,412 | ---- | C] () -- D:\WINDOWS\grep.exe [2012.10.01 16:46:41 | 000,068,096 | ---- | C] () -- D:\WINDOWS\zip.exe [2012.09.26 16:34:11 | 000,069,895 | ---- | C] () -- D:\Dokumente und Einstellungen\Günther\Eigene Dateien\trojaner-board.rtf [2012.09.17 17:14:01 | 000,086,559 | ---- | C] () -- D:\Dokumente und Einstellungen\Günther\Desktop\CD Papierhülle 4 Anleitungen.odm [2012.09.10 15:23:57 | 000,005,407 | ---- | C] () -- D:\WINDOWS\my.ini [2012.09.10 13:59:02 | 000,000,142 | ---- | C] () -- D:\WINDOWS\System32\gdichain.ini [2012.09.10 13:58:48 | 000,000,380 | ---- | C] () -- D:\WINDOWS\dcmuser.ini [2012.08.29 13:30:27 | 000,000,060 | ---- | C] () -- D:\Dokumente und Einstellungen\Günther\Anwendungsdaten\mbam.context.scan [2012.07.30 12:47:32 | 000,000,238 | ---- | C] () -- D:\WINDOWS\System32\xscan32.dat [2012.07.30 11:07:08 | 000,007,680 | ---- | C] () -- D:\WINDOWS\System32\CNMVS6y.DLL [2012.06.05 13:45:45 | 000,000,000 | ---- | C] () -- D:\WINDOWS\PLEXTRS.INI [2012.02.15 13:24:19 | 000,003,072 | ---- | C] () -- D:\WINDOWS\System32\iacenc.dll [2011.11.29 19:22:11 | 000,132,520 | ---- | C] () -- D:\Dokumente und Einstellungen\Günther\w11 cd1.jpg [2011.11.29 19:21:56 | 000,147,209 | ---- | C] () -- D:\Dokumente und Einstellungen\Günther\w11 cd2.jpg [2010.02.23 19:42:39 | 000,007,168 | ---- | C] () -- D:\Dokumente und Einstellungen\Günther\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2009.07.06 16:38:25 | 000,021,616 | ---- | C] () -- D:\Dokumente und Einstellungen\Günther\image010.jpg [2009.06.29 12:40:24 | 000,022,723 | ---- | C] () -- D:\Dokumente und Einstellungen\Günther\UL25100.pdf [2009.05.11 14:21:01 | 000,868,675 | ---- | C] () -- D:\Dokumente und Einstellungen\Günther\Poster A1 Hallenplan 2009.pdf [2009.04.23 11:50:04 | 000,151,972 | ---- | C] () -- D:\Dokumente und Einstellungen\Günther\2009_05rechnung_4763659586.pdf [2009.04.01 15:22:27 | 000,022,921 | ---- | C] () -- D:\Dokumente und Einstellungen\Günther\UL25079.pdf [2009.03.11 15:12:49 | 000,988,743 | ---- | C] () -- D:\Dokumente und Einstellungen\Günther\Katalog-2008.pdf ========== ZeroAccess Check ========== [2009.03.19 13:43:20 | 000,000,227 | RHS- | M] () -- D:\WINDOWS\assembly\Desktop.ini [HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] [HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32] [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] "" = %SystemRoot%\system32\shdocvw.dll -- [2008.04.14 08:52:26 | 001,499,136 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Apartment [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32] "" = %systemroot%\system32\wbem\fastprox.dll -- [2009.02.09 12:51:44 | 000,473,600 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Free [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32] "" = %systemroot%\system32\wbem\wbemess.dll -- [2008.04.14 08:52:34 | 000,273,920 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Both ========== LOP Check ========== [2012.01.18 13:08:26 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Installations [2012.06.05 16:30:12 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nokia [2011.09.12 14:49:03 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NokiaInstallerCache [2009.05.06 15:45:44 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Suite [2012.01.18 13:07:41 | 000,000,000 | --SD | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PTBSync [2009.08.12 14:50:20 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ScanSoft [2012.09.06 17:12:19 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Soulseek [2009.10.14 14:05:09 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SSScanAppDataDir [2010.05.04 16:19:43 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SSScanWizard [2012.01.16 14:59:38 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SystemExplorer [2009.08.17 13:46:52 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software [2012.09.03 15:33:24 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Günther\Anwendungsdaten\Canon [2012.09.10 16:01:44 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Günther\Anwendungsdaten\convert [2011.07.14 14:44:20 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Günther\Anwendungsdaten\DataSync Outlook [2011.04.19 13:23:15 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Günther\Anwendungsdaten\Desktopicon [2012.09.10 14:57:59 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Günther\Anwendungsdaten\Easy Rechnung [2009.07.15 16:51:00 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Günther\Anwendungsdaten\Foxit [2012.08.29 14:47:27 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Günther\Anwendungsdaten\Foxit Software [2011.07.14 16:02:16 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Günther\Anwendungsdaten\GetRightToGo [2012.09.10 13:38:05 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Günther\Anwendungsdaten\IT-Service Christian Hau (Internet, Netzwerke, EDV-Service :: IT-Service Christian Hau, Memmingen) [2012.05.23 19:33:01 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Günther\Anwendungsdaten\Mp3tag [2012.01.04 20:12:37 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Günther\Anwendungsdaten\Nokia [2012.08.15 17:05:13 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Günther\Anwendungsdaten\nvda [2011.01.24 15:51:12 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Günther\Anwendungsdaten\OpenOffice.org [2012.01.04 19:32:00 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Günther\Anwendungsdaten\PC Suite [2011.01.20 14:25:35 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Günther\Anwendungsdaten\PhotoFiltre [2011.07.14 16:03:19 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Günther\Anwendungsdaten\rockbox.org [2012.07.30 12:47:34 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Günther\Anwendungsdaten\ScanSoft [2012.10.10 15:08:34 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Günther\Anwendungsdaten\SlimBrowser [2008.11.06 14:11:45 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Günther\Anwendungsdaten\SPAMfighter [2011.01.20 14:12:15 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Günther\Anwendungsdaten\TeamViewer [2009.08.17 13:45:43 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\Günther\Anwendungsdaten\TuneUp Software ========== Purity Check ========== < End of report > |
|
12.10.2012, 15:06
| #14 |
| /// Selecta Jahrusso | Googelergebnisse leiten auf falsche Seiten Ich sehe das Du sogenannte Registry Cleaner am System hast. In deinem Fall TuneUp. Wir empfehlen auf keinen Fall jegliche Art von Registry Cleaner. Der Grund ist ganz einfach: Die Registry ist das Hirn des Systems. Funktioniert das Hirn nicht, funktioniert der Rest nicht mehr wirklich. Wir lesen oft genug von Hilfesuchenden, dass deren System nach der Nutzung von Registry Cleanern nicht mehr booted.
Zerstörst Du die Registry, zerstörst Du Windows. Ich empfehle Dir hiermit die oben genannte Software zu deinstallieren und in Zukunft auf solche Art von Software zu verzichten.
Code:
ATTFilter :otl
SRV - (hpdj) -- D:\DOKUME~1\GNTHER~1\LOKALE~1\Temp\hpdj.exe File not found
[2012.09.10 16:05:11 | 000,000,000 | ---D | M] (loadtbs) -- D:\Dokumente und Einstellungen\Günther\Anwendungsdaten\Mozilla\Firefox\Profiles\4nldfmer.default\extensions\software@loadtubes.com
File not found (No name found) -- D:\DOKUMENTE UND EINSTELLUNGEN\GüNTHER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\4NLDFMER.DEFAULT\EXTENSIONS\SOFTWARE@LOADTUBES.COM
:commands
[emptytemp]
ESET Online Scanner
__________________ mfg, Daniel ASAP & UNITE Member Alliance of Security Analysis Professionals Unified Network of Instructors and Trusted Eliminators Lerne, zurück zu schlagen und unterstütze uns! TB Akademie |
|
17.10.2012, 15:13
| #15 | ||
| | Googelergebnisse leiten auf falsche Seiten Hi, ich konnte kein Tuneup zum deinstallieren finden, das ist vermutlich ein uraltes Dateiüberbleibsel, wo auch immer du das gefunden hast. Zitat:
mfg Günther hier noch das ESET log. Ich habe ESET nichts bereinigen lassen. Zitat:
danke Günther |
|
| Themen zu Googelergebnisse leiten auf falsche Seiten |
| application/pdf:, bho, conduit, converter, desktop, einstellungen, error, explorer, firefox, flash player, format, home, loadtbs-3.0, logfile, maus, mozilla, musik, object, plug-in, port, problem, registry, remote control, rundll, safer networking, scan, security, software, starten, temp, udp, windows internet |
Textbox.
Linear-Darstellung
