| |
| |||||||
Log-Analyse und Auswertung: WIEDERKEHRENDE TROJANER NAMENS TR/Necurs.A.49; TR/ATRAPS.Gen; TR/ATRAPS.Gen2, TR/Rootkit.Gen; TR/Crypt.ZPACK.Gen.+ DANKE! +Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
22.11.2012, 00:09
| #1 |
 |  WIEDERKEHRENDE TROJANER NAMENS TR/Necurs.A.49; TR/ATRAPS.Gen; TR/ATRAPS.Gen2, TR/Rootkit.Gen; TR/Crypt.ZPACK.Gen.+ DANKE! + Hallo freundliche Helfer, als erstes herzlichen Dank, dass Sie sich meines Problems annehmen und mir helfen!;-) Gleich vorab, ich bin der totale Laie, versuche aber alles so gut wie möglich zu beschreiben! Als ich heute ganz gemütlich im Internet surfte, zeigte mir plötzlich mein Antivir- Programm die Nachricht "Spamware gefunden" oder ähnliches an. Wie immer drückte ich auf Details und dann auf löschen. Normalerweise wars das dann auch. Aber heute kamen immer wieder Meldungen über sehr ähnliche Trojaner/ Viren, ca in einem 10- Minütigen Abstand. Wie bereits oben beschrieben, waren es verschiedene Trojaner, ich nenne nochmals die Namen: TR/Necurs.A.49; TR/ATRAPS.Gen; TR/ATRAPS.Gen2, TR/Rootkit.Gen; TR/Crypt.ZPACK.Gen. Am häufigsten war/en es der/die TR/ATRAPS.Gen und TR/ATRAPS.Gen2. Nachdem ich nun "OTL" und die Programme aus euren Schritten heruntergeladen habe, kommen die Meldungen nicht mehr. Hierzu gleich eine Frage: Der Bericht zeigte 11 Funde an. Als ich jedoch das Fenster zum auswählen und löschen öffnete, wurden viel mehr Funde angezeigt. Diese zusätzlichen waren allerdings nicht markiert. Ich war nun nicht sicher, ob ich diese zusätzlich zu den 11 markieren und mitlöschen soll. (Sieht der Profi bestimmt im Bericht, dass ich die nicht gelöscht habe;-) ) HÄTTE ICH DIE AUCH LÖSCHEN SOLLEN, ODER? Hier nun die versch. Berichte (leider extrem lang, war mein PC schon vorher extrem "verunreinigt"?! Oje;-( ): 1,) OTL.txt Malwarebytes Anti-Malware (Test) 1.65.1.1000 www.malwarebytes.org Datenbank Version: v2012.11.21.08 Windows Vista Service Pack 2 x86 NTFS Internet Explorer 8.0.6001.19328 Nicola :: NICOLAS-PC [Administrator] Schutz: Deaktiviert 21.11.2012 21:45:40 mbam-log-2012-11-21 (21-45-40).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 201161 Laufzeit: 18 Minute(n), 14 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 2 HKCR\CLSID\{DFEFCDEE-CF1A-4FC8-88AD-129872198372} (PUP.LoadTubes) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\loadtbs-3.0 (PUP.LoadTubes) -> Keine Aktion durchgeführt. Infizierte Registrierungswerte: 2 HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser|{DFEFCDEE-CF1A-4FC8-88AD-129872198372} (PUP.LoadTubes) -> Daten: îÍïßÏÈOˆ*˜rƒr -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{DFEFCDEE-CF1A-4FC8-88AD-129872198372} (PUP.LoadTubes) -> Daten: -> Keine Aktion durchgeführt. Infizierte Dateiobjekte der Registrierung: 1 HKCR\CLSID\{FBEB8A05-BEEE-4442-804E-409D6C4515E9}\InProcServer32| (Trojan.0Access) -> Bösartig: (C:\$Recycle.Bin\S-1-5-21-2069562770-894574349-3162454710-1000\$0562903115ccb3dfa3df26d8b3126788\n.) Gut: (shell32.dll) -> Erfolgreich ersetzt und in Quarantäne gestellt. Infizierte Verzeichnisse: 3 C:\Users\Nicola\AppData\Roaming\loadtbs (PUP.LoadTubes) -> Keine Aktion durchgeführt. C:\Users\Nicola\AppData\Roaming\loadtbs\chrome@loadtubes.com (PUP.LoadTubes) -> Keine Aktion durchgeführt. C:\Users\Nicola\AppData\Roaming\loadtbs\html (PUP.LoadTubes) -> Keine Aktion durchgeführt. Infizierte Dateien: 29 C:\Users\Nicola\AppData\Roaming\loadtbs\toolbar.dll (PUP.LoadTubes) -> Keine Aktion durchgeführt. C:\Users\Nicola\AppData\Roaming\loadtbs\ytdl.exe (PUP.LoadTubes) -> Keine Aktion durchgeführt. C:\Users\Nicola\Documents\Downloads\pantsoff.exe (PUP.Pantsoff.PasswordFinder) -> Keine Aktion durchgeführt. C:\Program Files\Mozilla Firefox\plugins\npmieze.dll (PUP.LoadTubes) -> Keine Aktion durchgeführt. C:\Users\Nicola\AppData\Local\Temp\1a3d9b37655eeb2f9bea641ce230178f\data\npm.dll (PUP.LoadTubes) -> Keine Aktion durchgeführt. C:\Users\Nicola\AppData\Local\Temp\1a3d9b37655eeb2f9bea641ce230178f\data\tb.dll (PUP.LoadTubes) -> Keine Aktion durchgeführt. C:\Users\Nicola\AppData\Local\Temp\1a3d9b37655eeb2f9bea641ce230178f\data\ytdl.exe (PUP.LoadTubes) -> Keine Aktion durchgeführt. C:\Users\Nicola\AppData\Roaming\loadtbs\keyHash.txt (PUP.LoadTubes) -> Keine Aktion durchgeführt. C:\Users\Nicola\AppData\Roaming\loadtbs\config.txt (PUP.LoadTubes) -> Keine Aktion durchgeführt. C:\Users\Nicola\AppData\Roaming\loadtbs\domHash.txt (PUP.LoadTubes) -> Keine Aktion durchgeführt. C:\Users\Nicola\AppData\Roaming\loadtbs\evHash.txt (PUP.LoadTubes) -> Keine Aktion durchgeführt. C:\Users\Nicola\AppData\Roaming\loadtbs\license.txt (PUP.LoadTubes) -> Keine Aktion durchgeführt. C:\Users\Nicola\AppData\Roaming\loadtbs\uninstall.exe (PUP.LoadTubes) -> Keine Aktion durchgeführt. C:\Users\Nicola\AppData\Roaming\loadtbs\updateHash.txt (PUP.LoadTubes) -> Keine Aktion durchgeführt. C:\Users\Nicola\AppData\Roaming\loadtbs\chrome@loadtubes.com\background.html (PUP.LoadTubes) -> Keine Aktion durchgeführt. C:\Users\Nicola\AppData\Roaming\loadtbs\chrome@loadtubes.com\background.js (PUP.LoadTubes) -> Keine Aktion durchgeführt. C:\Users\Nicola\AppData\Roaming\loadtbs\chrome@loadtubes.com\download.js (PUP.LoadTubes) -> Keine Aktion durchgeführt. C:\Users\Nicola\AppData\Roaming\loadtbs\chrome@loadtubes.com\fire.js (PUP.LoadTubes) -> Keine Aktion durchgeführt. C:\Users\Nicola\AppData\Roaming\loadtbs\chrome@loadtubes.com\manifest.json (PUP.LoadTubes) -> Keine Aktion durchgeführt. C:\Users\Nicola\AppData\Roaming\loadtbs\html\dimensions.ini (PUP.LoadTubes) -> Keine Aktion durchgeführt. C:\Users\Nicola\AppData\Roaming\loadtbs\html\install.html (PUP.LoadTubes) -> Keine Aktion durchgeführt. C:\Users\Nicola\AppData\Roaming\loadtbs\html\uninstall.html (PUP.LoadTubes) -> Keine Aktion durchgeführt. C:\Users\Nicola\AppData\Roaming\loadtbs\html\uninstallComplete.html (PUP.LoadTubes) -> Keine Aktion durchgeführt. C:\$Recycle.Bin\S-1-5-21-2069562770-894574349-3162454710-1000\$0562903115ccb3dfa3df26d8b3126788\n (Trojan.0Access) -> Löschen bei Neustart. c:\windows\syshost.exe (Trojan.Downloader) -> Löschen bei Neustart. c:\users\nicola\appdata\local\temp\syshost.exe (Spyware.Agent) -> Löschen bei Neustart. c:\windows\serviceprofiles\localservice\appdata\local\temp\syshost.exe (Spyware.Agent) -> Löschen bei Neustart. c:\windows\serviceprofiles\networkservice\appdata\local\temp\syshost.exe (Spyware.Agent) -> Löschen bei Neustart. c:\windows\temp\syshost.exe (Spyware.Agent) -> Löschen bei Neustart. (Ende) 2.) EXTRAS.txtOTL EXTRAS Logfile: Code:
ATTFilter OTL Extras logfile created on: 21.11.2012 22:35:40 - Run 1
OTL by OldTimer - Version 3.2.69.0 Folder = C:\Users\Nicola\Desktop
Windows Vista Home Premium Edition Service Pack 2 (Version = 6.0.6002) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.19328)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
2,99 Gb Total Physical Memory | 1,74 Gb Available Physical Memory | 58,14% Memory free
6,21 Gb Paging File | 4,86 Gb Available in Paging File | 78,29% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 185,31 Gb Total Space | 14,54 Gb Free Space | 7,85% Space Free | Partition Type: NTFS
Computer Name: NICOLAS-PC | User Name: Nicola | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
========== Extra Registry (SafeList) ==========
========== File Associations ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- C:\Windows\System32\control.exe (Microsoft Corporation)
.hlp [@ = hlpfile] -- C:\Windows\winhlp32.exe (Microsoft Corporation)
.html [@ = ChromeHTML] -- C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.)
[HKEY_USERS\S-1-5-21-2069562770-894574349-3162454710-1000\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation)
========== Shell Spawning ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
hlpfile [open] -- %SystemRoot%\winhlp32.exe %1 (Microsoft Corporation)
http [open] -- "C:\Program Files\Google\Chrome\Application\chrome.exe" -- "%1" (Google Inc.)
https [open] -- "C:\Program Files\Google\Chrome\Application\chrome.exe" -- "%1" (Google Inc.)
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
jsfile [edit] -- "C:\Program Files\Macromedia\Dreamweaver 8\dreamweaver.exe" "%1" (Macromedia, Inc.)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Program Files\VideoLAN\m\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [OneNote.Open] -- C:\PROGRA~1\MICROS~2\Office12\ONENOTE.EXE "%L" (Microsoft Corporation)
Directory [PlayWithVLC] -- "C:\Program Files\VideoLAN\m\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe /separate,/idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /separate,/e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
========== Security Center Settings ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"cval" = 1
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"AntiVirusOverride" = 0
"AntiSpywareOverride" = 0
"FirewallOverride" = 0
"VistaSp1" = Reg Error: Unknown registry data type -- File not found
"VistaSp2" = Reg Error: Unknown registry data type -- File not found
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol]
========== Firewall Settings ==========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
"DisableNotifications" = 0
"EnableFirewall" = 1
========== Authorized Applications List ==========
========== Vista Active Open Ports Exception List ==========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{0A97114A-BC5D-4765-8AF5-FF9736B1C9C9}" = lport=990 | protocol=6 | dir=in | svc=rapimgr | app=%systemroot%\system32\svchost.exe |
"{0AB26016-A4F6-46C7-BD6E-4E4671A6675F}" = lport=6004 | protocol=17 | dir=in | app=c:\program files\microsoft office\office12\outlook.exe |
"{27394D23-1CD3-489C-9920-AED098474E25}" = lport=990 | protocol=6 | dir=in | svc=rapimgr | app=%systemroot%\system32\svchost.exe |
"{81A78E46-41A6-4C3B-B4B3-0A6291A0641C}" = rport=5679 | protocol=17 | dir=out | svc=rapimgr | app=%systemroot%\system32\svchost.exe |
"{89367271-BB2D-4EE9-B639-270A539EABE6}" = rport=5679 | protocol=17 | dir=out | svc=rapimgr | app=%systemroot%\system32\svchost.exe |
"{89939B12-B5E1-4726-9138-5BB300B7BF0B}" = rport=5679 | protocol=17 | dir=out | svc=rapimgr | app=%systemroot%\system32\svchost.exe |
"{BCD86DDC-F8ED-4A80-AC3E-7CAC4559A434}" = rport=5679 | protocol=17 | dir=out | svc=rapimgr | app=%systemroot%\system32\svchost.exe |
"{DC77BEC0-1F15-404B-B168-DAE816DADBB6}" = lport=990 | protocol=6 | dir=in | svc=rapimgr | app=%systemroot%\system32\svchost.exe |
"{E3ACA58E-8949-4856-BE59-1B2AC635EF2D}" = lport=990 | protocol=6 | dir=in | svc=rapimgr | app=%systemroot%\system32\svchost.exe |
========== Vista Active Application Exception List ==========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{10CE48C5-25B7-4D22-B284-7867ED04E33F}" = protocol=6 | dir=in | app=c:\windows\system32\supdsvc.exe |
"{1F9F21C8-3862-4482-AE8C-C5DCD5D80247}" = protocol=17 | dir=in | app=c:\windows\system32\supdsvc.exe |
"{23AD5392-79AF-4F6F-8CC5-ADDB9E79C3D8}" = protocol=17 | dir=in | app=c:\program files\microsoft office\office12\onenote.exe |
"{2E6DBEFB-CE37-4F52-BA08-0380D3E619CE}" = protocol=6 | dir=in | app=c:\program files\itunes\itunes.exe |
"{42A759C7-1169-4FA1-BDE3-2B23DF21A79B}" = dir=out | name=core networking - system ip core |
"{599753AE-F135-4BCD-ABA8-DBDC7709FE0A}" = protocol=6 | dir=in | app=c:\program files\microsoft office\office12\groove.exe |
"{8F63B036-2224-4B79-949C-137AFEB1AC3C}" = dir=in | name=core networking - system ip core |
"{938B334F-9BD6-43A8-84D9-B051A3B2B09F}" = protocol=17 | dir=in | app=c:\program files\bonjour\mdnsresponder.exe |
"{A3E10D8C-A879-4D91-A659-0911A20F8811}" = protocol=17 | dir=in | app=c:\program files\itunes\itunes.exe |
"{C3F2A547-F63A-4001-BC85-554AC17AFFAA}" = protocol=6 | dir=in | app=c:\program files\microsoft office\office12\onenote.exe |
"{D2E1FD2B-314C-426E-A4AD-0992473354B1}" = protocol=17 | dir=in | app=c:\program files\microsoft office\office12\groove.exe |
"{F6A23CE5-2EF5-479D-8F94-82DA58139365}" = protocol=6 | dir=in | app=c:\program files\bonjour\mdnsresponder.exe |
"TCP Query User{387936D4-16CF-4110-9089-8E843A924E8F}C:\program files\counter-strike source\hl2.exe" = protocol=6 | dir=in | app=c:\program files\counter-strike source\hl2.exe |
"TCP Query User{68795503-B4D9-4AD5-B91E-4918BCD9EFF5}C:\program files\limewire\limewire.exe" = protocol=6 | dir=in | app=c:\program files\limewire\limewire.exe |
"TCP Query User{75A743C4-3EE6-45CE-8FC3-B4B77E860CFD}C:\program files\mozilla firefox\firefox.exe" = protocol=6 | dir=in | app=c:\program files\mozilla firefox\firefox.exe |
"TCP Query User{C224C6D2-780E-4090-8534-DFE22BFBCE13}C:\program files\ea games\battlefield 1942\bf1942.exe" = protocol=6 | dir=in | app=c:\program files\ea games\battlefield 1942\bf1942.exe |
"TCP Query User{D9C678AD-2003-4C04-9D90-36A18F503279}C:\program files\ea games\battlefield 1942\bf1942_w32ded.exe" = protocol=6 | dir=in | app=c:\program files\ea games\battlefield 1942\bf1942_w32ded.exe |
"TCP Query User{E2098786-298B-4EA9-B051-FF0985EE8044}C:\windows\explorer.exe" = protocol=6 | dir=in | app=c:\windows\explorer.exe |
"TCP Query User{F9BFE203-2A69-48EE-BFA6-E83C5AA01207}C:\users\nicola\desktop\spiele\vba link\visualboyadvance.exe" = protocol=6 | dir=in | app=c:\users\nicola\desktop\spiele\vba link\visualboyadvance.exe |
"UDP Query User{137D3FAD-08D4-44C9-AE3F-A99F6223E656}C:\program files\limewire\limewire.exe" = protocol=17 | dir=in | app=c:\program files\limewire\limewire.exe |
"UDP Query User{1CDDDFC4-368C-4C85-8FBE-00686D5FD666}C:\program files\ea games\battlefield 1942\bf1942_w32ded.exe" = protocol=17 | dir=in | app=c:\program files\ea games\battlefield 1942\bf1942_w32ded.exe |
"UDP Query User{2498217A-1C04-47F6-968A-BD47FDB2D32F}C:\windows\explorer.exe" = protocol=17 | dir=in | app=c:\windows\explorer.exe |
"UDP Query User{76FD9220-6521-46B4-AB3F-7F477108FF32}C:\program files\ea games\battlefield 1942\bf1942.exe" = protocol=17 | dir=in | app=c:\program files\ea games\battlefield 1942\bf1942.exe |
"UDP Query User{7B6A4709-7C32-419C-B8AB-DA528D056C45}C:\program files\counter-strike source\hl2.exe" = protocol=17 | dir=in | app=c:\program files\counter-strike source\hl2.exe |
"UDP Query User{8FDA5CA2-7820-476A-9928-29E315C9C32B}C:\users\nicola\desktop\spiele\vba link\visualboyadvance.exe" = protocol=17 | dir=in | app=c:\users\nicola\desktop\spiele\vba link\visualboyadvance.exe |
"UDP Query User{AF01DF97-1E78-4C51-BAED-5D110548B245}C:\program files\mozilla firefox\firefox.exe" = protocol=17 | dir=in | app=c:\program files\mozilla firefox\firefox.exe |
========== HKEY_LOCAL_MACHINE Uninstall List ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{052FDD78-A6EA-3187-8386-C82F4CA3A929}" = Microsoft .NET Framework 3.5 Language Pack SP1 - deu
"{0CB9668D-F979-4F31-B8B8-67FE90F929F8}" = Bonjour
"{0F022A2E-7022-497D-90A5-0F46746D8275}" = Macromedia Extension Manager
"{13F3917B56CD4C25848BDC69916971BB}" = DivX Converter
"{1632FD86-1BA4-4FC4-8B25-A8C655D63F68}" = Sid Meier's Pirates!
"{18D10072035C4515918F7E37EAFAACFC}" = AutoUpdate
"{1D301950-EA2F-4882-9AA0-49467756842A}" = SweetIM for Messenger 3.3
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{26A24AE4-039D-4CA4-87B4-2F83216026FF}" = Java(TM) 6 Update 26
"{28BE306E-5DA6-4F9C-BDB0-DBA3C8C6FFFD}" = QuickTime
"{2BAA27B6-F39E-490B-8D41-84A32D234D70}" = GiPo@FileUtilities 3.2
"{2DFF2906-52BB-4222-8062-1509259FC013}" = GUN (TM)
"{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile
"{3FC7CBBC4C1E11DCA1A752EA55D89593}" = DivX Version Checker
"{44025BD7-AD10-4769-99AE-6378FD0303D6}" = Macromedia Dreamweaver 8
"{4640FDE1-B83A-4376-84ED-86F86BEE2D41}" = Driver Detective
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{4C24A8C1-7CFA-4650-AF15-732F5BD7B46D}" = Macromedia Fireworks 8
"{56582EEA-3AEF-4D84-8B9D-C87A3CD9250F}" = GetDataBack for NTFS
"{5EE7D259-D137-4438-9A5F-42F432EC0421}" = VC80CRTRedist - 8.0.50727.4053
"{6956856F-B6B3-4BE0-BA0B-8F495BE32033}" = Apple Software Update
"{698D7E61-E4BF-4CA6-8A09-CF6BDBFDEF65}" = Battlefield 1942
"{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}" = Windows Media Player Firefox Plugin
"{7AB3A249-FB81-416B-917A-A2A10E74C503}" = iTunes
"{7B63B2922B174135AFC0E1377DD81EC2}" = DivX Codec
"{7E265513-8CDA-4631-B696-F40D983F3B07}_is1" = CDBurnerXP
"{81717D01-32F6-449C-85E1-41AFD678E545}" = LG Intelligent Update
"{85991ED2-010C-4930-96FA-52F43C2CE98A}" = Apple Mobile Device Support
"{8ADFC4160D694100B5B8A22DE9DCABD9}" = DivX Player
"{90120000-0015-0407-0000-0000000FF1CE}" = Microsoft Office Access MUI (German) 2007
"{90120000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2007
"{90120000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2007
"{90120000-0019-0407-0000-0000000FF1CE}" = Microsoft Office Publisher MUI (German) 2007
"{90120000-001A-0407-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (German) 2007
"{90120000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2007
"{90120000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2007
"{90120000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2007
"{90120000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2007
"{90120000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2007
"{90120000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2007
"{90120000-0044-0407-0000-0000000FF1CE}" = Microsoft Office InfoPath MUI (German) 2007
"{90120000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2007
"{90120000-00A1-0407-0000-0000000FF1CE}" = Microsoft Office OneNote MUI (German) 2007
"{90120000-00B2-0407-0000-0000000FF1CE}" = Microsoft – Speichern als PDF oder XPS – Add-In für 2007 Microsoft Office-Programme
"{90120000-00BA-0407-0000-0000000FF1CE}" = Microsoft Office Groove MUI (German) 2007
"{91120000-002E-0000-0000-0000000FF1CE}" = Microsoft Office Ultimate 2007
"{9559F7CA-5E34-4237-A2D9-D856464AD727}" = Project64 1.6
"{99E862CC-6F69-4D39-99AA-DBF71BF3B585}" = OpenOffice.org 3.1
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{A116D023-A3BC-4C70-A8B8-9FE77850F0D9}" = Moorhuhn Wanted XXL
"{A3365448-B694-468D-BBF0-D7A4CCDF955F}" = BlackBerry® Media Sync
"{A804B134-F03D-4EFD-9BC0-DCD257AA1B22}" = Hitman Blood Money
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{A96E97134CA649888820BCDE5E300BBD}" = H.264 Decoder
"{AAC389499AEF40428987B3D30CFC76C9}" = MKV Splitter
"{AC76BA86-7AD7-1031-7B44-AA1000000001}" = Adobe Reader X (10.1.0) - Deutsch
"{AEF9DC35ADDF4825B049ACBFD1C6EB37}" = AAC Decoder
"{AFAC914D-9E83-4A89-8ABE-427521C82CCF}" = Safari
"{B13A7C41581B411290FBC0395694E2A9}" = DivX Converter
"{B2D328BE-45AD-4D92-96F9-2151490A203E}" = Apple Application Support
"{B7050CBDB2504B34BC2A9CA0A692CC29}" = DivX Plus Web Player
"{BA165460-FCF7-4D6C-A7A2-F2321700720F}" = MobileMe Control Panel
"{BC4AE628-81A4-4FC6-863A-7A9BA2E2531F}" = Nokia Connectivity Cable Driver
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{D0D3C193-7052-4DE4-8BF4-3954D2021FF2}" = Moorhuhn X - XXL
"{D777D80E-13AE-4E6C-BCB2-9AEE10D9DEF1}" = Driver Updater
"{E2883E8F-472F-4fb0-9522-AC9BF37916A7}" = Adobe Download Manager
"{EC1F15E1-F3CC-46EE-B7A5-849A08ED60DC}}_is1" = PantsOff 2.0
"{EF85141C-7980-4CB4-B19D-7680731135EC}" = BlackBerry Desktop Software 5.0
"{F750C986-5310-3A5A-95F8-4EC71C8AC01C}" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"Adobe Shockwave Player" = Adobe Shockwave Player 11.5
"Alice" = Alice-Installationsdateien entfernen
"Ashampoo Burning Studio 6 FREE_is1" = Ashampoo Burning Studio 6 FREE v.6.80
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"AviSynth" = AviSynth 2.5
"BlackBerry_{EF85141C-7980-4CB4-B19D-7680731135EC}" = BlackBerry Desktop Software 5.0
"DAEMON Tools Lite" = DAEMON Tools Lite
"DivX Plus DirectShow Filters" = DivX Plus DirectShow Filters
"Free Audio CD Burner_is1" = Free Audio CD Burner version 1.4
"Free YouTube to MP3 Converter_is1" = Free YouTube to MP3 Converter version 3.8
"Google Chrome" = Google Chrome
"HDMI" = Intel(R) Graphics Media Accelerator Driver
"ImgBurn" = ImgBurn
"InstallShield_{1632FD86-1BA4-4FC4-8B25-A8C655D63F68}" = Sid Meier's Pirates!
"InstallShield_{2DFF2906-52BB-4222-8062-1509259FC013}" = GUN (TM)
"loadtbs-3.0" = loadtbs-3.0
"Malwarebytes' Anti-Malware_is1" = Malwarebytes Anti-Malware Version 1.65.1.1000
"McAfee Security Scan" = McAfee Security Scan Plus
"Microsoft .NET Framework 3.5 Language Pack SP1 - deu" = Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"Microsoft .NET Framework 4 Client Profile DEU Language Pack" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"Mozilla Firefox 16.0.2 (x86 de)" = Mozilla Firefox 16.0.2 (x86 de)
"MozillaMaintenanceService" = Mozilla Maintenance Service
"MyAshampoo Toolbar" = MyAshampoo Toolbar
"MyVideoConverter" = MyVideoConverter 2.405
"NimoCorp" = Nimo Codecs Pack v5.0 (Remove Only)
"QuickPar" = QuickPar 0.9
"ratDVD" = ratDVD 0.78.1444
"RealPlayer 12.0" = RealPlayer
"Samsung ML-1640 Series" = Samsung ML-1640 Series
"ULTIMATER" = Microsoft Office Ultimate 2007
"Uninstall_is1" = Uninstall 1.0.0.1
"UseNeXT_is1" = UseNeXT
"VLC media player" = VLC media player 1.0.5
"Wii Video 9" = Wii Video 9 5.04
"WinRAR archiver" = WinRAR
"Xilisoft 3GP Video Converter" = Xilisoft 3GP Video Converter
========== HKEY_USERS Uninstall List ==========
[HKEY_USERS\S-1-5-21-2069562770-894574349-3162454710-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
========== Last 20 Event Log Errors ==========
[ Application Events ]
Error - 21.11.2012 16:58:14 | Computer Name = Nicolas-PC | Source = VSS | ID = 12289
Description =
Error - 21.11.2012 16:58:18 | Computer Name = Nicolas-PC | Source = VSS | ID = 12289
Description =
Error - 21.11.2012 16:58:20 | Computer Name = Nicolas-PC | Source = VSS | ID = 12289
Description =
Error - 21.11.2012 16:58:23 | Computer Name = Nicolas-PC | Source = VSS | ID = 12289
Description =
Error - 21.11.2012 16:58:23 | Computer Name = Nicolas-PC | Source = VSS | ID = 12289
Description =
Error - 21.11.2012 16:58:30 | Computer Name = Nicolas-PC | Source = VSS | ID = 12289
Description =
Error - 21.11.2012 16:58:36 | Computer Name = Nicolas-PC | Source = VSS | ID = 12289
Description =
Error - 21.11.2012 17:17:33 | Computer Name = Nicolas-PC | Source = VSS | ID = 8194
Description =
Error - 21.11.2012 17:18:08 | Computer Name = Nicolas-PC | Source = Microsoft-Windows-CAPI2 | ID = 131585
Description =
Error - 21.11.2012 17:34:22 | Computer Name = Nicolas-PC | Source = Application Hang | ID = 1002
Description = Programm OTL(1).exe, Version 3.2.69.0 arbeitet nicht mehr mit Windows
zusammen und wurde beendet. Überprüfen Sie den Problemverlauf im Applet "Lösungen
für Probleme" in der Systemsteuerung, um nach weiteren Informationen über das Problem
zu suchen. Prozess-ID: ce0 Anfangszeit: 01cdc82ec1eadf7e Zeitpunkt der Beendigung:
0
[ OSession Events ]
Error - 08.10.2010 03:42:43 | Computer Name = Nicolas-PC | Source = Microsoft Office 12 Sessions | ID = 7001
Description = ID: 0, Application Name: Microsoft Office Word, Application Version:
12.0.4518.1014, Microsoft Office Version: 12.0.4518.1014. This session lasted 42
seconds with 0 seconds of active time. This session ended with a crash.
[ System Events ]
Error - 21.11.2012 16:44:50 | Computer Name = Nicolas-PC | Source = Service Control Manager | ID = 7000
Description =
Error - 21.11.2012 16:44:52 | Computer Name = Nicolas-PC | Source = Service Control Manager | ID = 7000
Description =
Error - 21.11.2012 16:45:14 | Computer Name = Nicolas-PC | Source = Service Control Manager | ID = 7000
Description =
Error - 21.11.2012 16:45:27 | Computer Name = Nicolas-PC | Source = Service Control Manager | ID = 7000
Description =
Error - 21.11.2012 17:08:26 | Computer Name = Nicolas-PC | Source = DCOM | ID = 10010
Description =
Error - 21.11.2012 17:09:38 | Computer Name = Nicolas-PC | Source = sptd | ID = 262148
Description = Der Treiber hat einen internen Fehler in seinen Datenstrukturen für
festgestellt.
Error - 21.11.2012 17:12:07 | Computer Name = Nicolas-PC | Source = Service Control Manager | ID = 7000
Description =
Error - 21.11.2012 17:12:07 | Computer Name = Nicolas-PC | Source = Service Control Manager | ID = 7000
Description =
Error - 21.11.2012 17:12:07 | Computer Name = Nicolas-PC | Source = Service Control Manager | ID = 7026
Description =
Error - 21.11.2012 17:18:12 | Computer Name = Nicolas-PC | Source = Service Control Manager | ID = 7034
Description =
< End of report >
3.)Leider war es mir nicht möglich, den "Gmer.txt" ( Bei 32 bit Systemen ) durchzuführen, es hieß nach einer Zeit "... funktioniert nicht mehr". Leider war es mir nicht möglich, dass Antivir zu deaktivieren, wahrscheinlich lags daran? Wie mache ich das denn, ich habe auch in den Hilfeseiten nichts gefunden! SORRY! So,ich hoffe, ich habe nun alles erfüllt, was ich angeben sollte. Wie soll ich nun weiter verfahren? Ist es nötig ALLE Passwörter zu ändern? Sind nun alle Trojaner zu 100% eliminiert? SOLL ICH NUN GLEICH MEINE PASSWÖRTER FÜR EMAIL USW ÄNDERN? Denn ich denke mir, wenn noch jemand Infos von meinem PC zocken kann, dann kann er ja das neue Passwort auch gleich wieder abfangen, oder nicht? Schonmals vielen Dank im voraus für eure Hilfe! Grüße, Nicola Geändert von Nicola123 (22.11.2012 um 00:15 Uhr) |
| Themen zu WIEDERKEHRENDE TROJANER NAMENS TR/Necurs.A.49; TR/ATRAPS.Gen; TR/ATRAPS.Gen2, TR/Rootkit.Gen; TR/Crypt.ZPACK.Gen.+ DANKE! + |
| 32 bit, avira, excel, flash player, funktioniert nicht mehr, google, install.exe, internet, loadtbs-3.0, mozilla, nicht möglich, pirates, programm, pup.loadtubes, pup.pantsoff.passwordfinder, recycle.bin, registry, rundll, software, spamware, spyware.agent, svchost.exe, tr/atraps.gen, tr/atraps.gen2, tr/crypt.zpack.gen., tr/necurs.a.49, tr/rootkit.gen, trojan.0access, trojan.downloader, trojaner, usenext, viren, vista, ändern |
Baum-Darstellung