|
Log-Analyse und Auswertung: GVU Trojaner mit Webcam aktivierungWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
05.01.2013, 17:43 | #16 |
| GVU Trojaner mit Webcam aktivierung # AdwCleaner v2.104 - Datei am 05/01/2013 um 17:40:18 erstellt # Aktualisiert am 29/12/2012 von Xplode # Betriebssystem : Windows (TM) Vista Ultimate Service Pack 2 (64 bits) # Benutzer : Virus Killer - WINDWOWSSUPPORT # Bootmodus : Normal # Ausgeführt unter : C:\Users\Virus Killer\Desktop\adwcleaner.exe # Option [Löschen] **** [Dienste] **** Gestoppt & Gelöscht : ICQ Service ***** [Dateien / Ordner] ***** Datei Gelöscht : C:\Users\Chris\AppData\Roaming\Mozilla\Firefox\Profiles\2gyyw7aj.default\searchplugins\icqplugin.xml Datei Gelöscht : C:\Users\Chris\AppData\Roaming\Mozilla\Firefox\Profiles\2gyyw7aj.default\searchplugins\icqplugin-1.xml Datei Gelöscht : C:\Users\Chris\AppData\Roaming\Mozilla\Firefox\Profiles\2gyyw7aj.default\searchplugins\icqplugin-2.xml Datei Gelöscht : C:\Users\Chris\AppData\Roaming\Mozilla\Firefox\Profiles\2gyyw7aj.default\searchplugins\icqplugin-3.xml Datei Gelöscht : C:\Users\Virus Killer\AppData\Roaming\Mozilla\Firefox\Profiles\3z4f6sc1.default\searchplugins\Askcom.xml Gelöscht mit Neustart : C:\Program Files (x86)\ICQ6Toolbar Gelöscht mit Neustart : C:\ProgramData\ICQ\ICQToolbar ***** [Registrierungsdatenbank] ***** Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ICQToolbar Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{855F3B16-6D32-4FE6-8A56-BBB695989046} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{855F3B16-6D32-4FE6-8A56-BBB695989046} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{5D723752-5899-47E8-99B4-62C824EF9E13} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\ICQ Service.exe Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ICQToolBar.IEHook Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\ICQToolBar.IEHook.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars\{855F3B16-6D32-4FE6-8A56-BBB695989046} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{855F3B16-6D32-4FE6-8A56-BBB695989046} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\ICQToolbar Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ApnUpdater Wert Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{855F3B16-6D32-4FE6-8A56-BBB695989046}] ***** [Internet Browser] ***** -\\ Internet Explorer v9.0.8112.16457 Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.avira.com/?l=dis&o=APN10261&gct=hp&dc=EU&locale=de_DE --> hxxp://www.google.com -\\ Mozilla Firefox v17.0.1 (de) Datei : C:\Users\Chris\AppData\Roaming\Mozilla\Firefox\Profiles\2gyyw7aj.default\prefs.js C:\Users\Chris\AppData\Roaming\Mozilla\Firefox\Profiles\2gyyw7aj.default\user.js ... Gelöscht ! Gelöscht : user_pref("browser.startup.homepage", "hxxp://start.icq.com/"); Gelöscht : user_pref("keyword.URL", "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=1.5.3&q="); Datei : C:\Users\Virus Killer\AppData\Roaming\Mozilla\Firefox\Profiles\3z4f6sc1.default\prefs.js Gelöscht : user_pref("browser.search.order.1", "Ask.com"); Gelöscht : user_pref("browser.startup.homepage", "hxxp://search.avira.com/?l=dis&o=APN10261&gct=hp&dc=EU&locale[...] ************************* AdwCleaner[R1].txt - [4525 octets] - [05/01/2013 17:33:12] AdwCleaner[S1].txt - [4309 octets] - [05/01/2013 17:40:18] ########## EOF - C:\AdwCleaner[S1].txt - [4369 octets] ########## |
05.01.2013, 17:47 | #17 |
/// Malware-holic | GVU Trojaner mit Webcam aktivierung Teste bitte, wie das System läuft
__________________
__________________ |
Themen zu GVU Trojaner mit Webcam aktivierung |
administrator, aktivierung, anti-malware, appdata, autostart, backdoor.prorat, dateien, erfolgreich, explorer, gelöscht, malware.gen, malwarebytes, microsoft, quarantäne, roaming, runctf.lnk, service, service pack 2, speicher, startup, temp, trojan.ransom.sugen, trojaner, version, vista, webcam |