| |
| |||||||
Log-Analyse und Auswertung: GVU-Trojaner eingefangen, Computer gesperrt.Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
11.01.2013, 18:51
| #1 |
| |  GVU-Trojaner eingefangen, Computer gesperrt. Hallo Ich habe mir heute den GVU-Trojaner eingefangen, vor etwa zwei Wochen auch schon einmal  .Das letzte Mal konnte ich den PC mit Avira Antivir wieder soweit herstellen dass ich mit ihm arbeiten konnte. Ich ließ AVIRA einen Scan durchführen der aber kein Ergebnis brachte. Danach machte ich eine Systemwiederherstellung, was auch nichts brachte. Dann checkte ich noch über den "Abgesicherten modus mit Eingabeaufforderung" mit "regedit" das Verzeichnis "HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWSNT\CURRENTVERSION\WINLOGON um den Schlüssel "Shell" zu überprüfen, ist aber mit "explorer.exe" in Ordnung. Hier die Daten der AVIRA-Prüfung vom 29.12.12: C:\Users\Tom\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\51\25c23033-43f8abb1 C:\Users\Tom\wgsdgsdgdsgsd.dll C:\Users\Tom\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\42\402bdb2a-3d3a6822 C:\ProgramData\dsgsdgdsgdsgw.js C:\Users\Tom\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\30\1ede2ede-39cf0e5b Ich bitte euch um Hilfe da ich allein nicht mehr weiterkomme. Ich kann die Logfiles allerdings nur als Anhang mitsenden, das posten klappt nicht. Ich hoffe ihr könnt sie öffnen. Falls nicht gebt mir Bescheid, am besten mit einem Tip wie das Posten geht. Ich habe schon Scans durchgeführt und sende diese mit: |
|
11.01.2013, 19:05
| #2 |
| /// Helfer-Team  | GVU-Trojaner eingefangen, Computer gesperrt. Die Bereinigung besteht aus mehreren Schritten, die ausgefuehrt werden muessen. Diese Nacheinander abarbeiten und die 3 Logs, die dabei erstellt werden bitte in deine naechste Antwort einfuegen. Sollte der OTL-FIX nicht richig durchgelaufen sein. Fahre nicht fort, sondern melde dies bitte. 1. Schritt Fixen mit OTL Lade (falls noch nicht vorhanden) OTL von Oldtimer herunter und speichere es auf Deinem Desktop (nicht woanders hin).
Code:
ATTFilter :OTL
O4:64bit: - HKLM..\Run: [Setwallpaper] c:\ProgramData\SetWallpaper.cmd File not found
O4 - HKLM..\Run: [VideoDownloadConverter Search Scope Monitor] "C:\PROGRA~2\VIDEOD~2\bar\1.bin\4zsrchmn.exe" /m=2 /w /h File not found
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 0
[2012.12.29 04:55:06 | 095,023,320 | ---- | M] () -- C:\ProgramData\dsgsdgdsgdsgw.pad
:Files
C:\ProgramData\*.exe
C:\ProgramData\*.dll
C:\ProgramData\*.tmp
C:\ProgramData\TEMP
C:\Users\zpn\*.tmp
C:\ProgramData\dsgsdgdsgdsgw.*
C:\Users\zpn\AppData\Local\Temp\*.exe
C:\Users\zpn\AppData\LocalLow\Sun\Java\Deployment\cache
%APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup unctf.lnk
ipconfig /flushdns /c
:Commands
[emptytemp]
Hinweis für Mitleser: Obiges OTL-Script ist ausschließlich für diesen User in dieser Situtation erstellt worden. Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen! 2. Schritt Bitte einen Vollscan mit Malwarebytes Anti-Malware machen und Log posten.danach: 3. Schritt Downloade Dir bitte  AdwCleaner auf deinen Desktop.
__________________ |
|
11.01.2013, 21:52
| #3 |
| | GVU-Trojaner eingefangen, Computer gesperrt. Hallo t`john
__________________Vielen Dank für die schnelle Antwort. Hier die gewünschten Logfiles: OTL.exe: All processes killed ========== OTL ========== 64bit-Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\Setwallpaper deleted successfully. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\VideoDownloadConverter Search Scope Monitor deleted successfully. Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveAutoRun deleted successfully. C:\ProgramData\dsgsdgdsgdsgw.pad moved successfully. ========== FILES ========== C:\ProgramData\FullRemove.exe moved successfully. File\Folder C:\ProgramData\*.dll not found. File\Folder C:\ProgramData\*.tmp not found. C:\ProgramData\Temp\{C59C179C-668D-49A9-B6EA-0121CCFC1243} folder moved successfully. C:\ProgramData\Temp\{5DB1DF0C-AABC-4362-8A6D-CEFDFB036E41} folder moved successfully. C:\ProgramData\Temp\{40BF1E83-20EB-11D8-97C5-0009C5020658} folder moved successfully. C:\ProgramData\Temp folder moved successfully. File\Folder C:\Users\zpn\*.tmp not found. File\Folder C:\ProgramData\dsgsdgdsgdsgw.* not found. File\Folder C:\Users\zpn\AppData\Local\Temp\*.exe not found. File\Folder C:\Users\zpn\AppData\LocalLow\Sun\Java\Deployment\cache not found. File/Folder C:\Users\zpn\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup unctf.lnk not found. < ipconfig /flushdns /c > Windows-IP-Konfiguration Der DNS-Aufl”sungscache wurde geleert. C:\Users\zpn\Downloads\cmd.bat deleted successfully. C:\Users\zpn\Downloads\cmd.txt deleted successfully. ========== COMMANDS ========== [EMPTYTEMP] User: All Users User: Default ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: Marcus ->Temp folder emptied: 1063183530 bytes ->Temporary Internet Files folder emptied: 118483009 bytes ->Java cache emptied: 88502 bytes ->FireFox cache emptied: 466732136 bytes ->Google Chrome cache emptied: 13267337 bytes ->Flash cache emptied: 64117518 bytes User: Public User: Sandra ->Temp folder emptied: 1983085 bytes ->Temporary Internet Files folder emptied: 6048117 bytes ->Java cache emptied: 13617 bytes ->FireFox cache emptied: 448289324 bytes ->Flash cache emptied: 13939458 bytes User: Tom ->Temp folder emptied: 6513927 bytes ->Temporary Internet Files folder emptied: 7153514 bytes ->Java cache emptied: 2155999 bytes ->FireFox cache emptied: 74975308 bytes ->Flash cache emptied: 25443 bytes User: UpdatusUser ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: zpn ->Temp folder emptied: 19751191 bytes ->Temporary Internet Files folder emptied: 6244941 bytes ->FireFox cache emptied: 68613255 bytes ->Flash cache emptied: 492 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32 (64bit) .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 426548534 bytes %systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 33170 bytes RecycleBin emptied: 0 bytes Total Files Cleaned = 2.678,00 mb OTL by OldTimer - Version 3.2.69.0 log created on 01112013_192451 Files\Folders moved on Reboot... C:\Users\zpn\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully. PendingFileRenameOperations files... Registry entries deleted on Reboot... MALWAREBYTES-Vollscan: Malwarebytes Anti-Malware (Test) 1.70.0.1100 Malwarebytes : Free Anti-Malware download Datenbank Version: v2013.01.11.11 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 9.0.8112.16421 zpn :: FAMILIEN-PC [Administrator] Schutz: Aktiviert 11.01.2013 20:03:27 MBAM-log-2013-01-11 (21-18-42).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 470330 Laufzeit: 53 Minute(n), 46 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 1 C:\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\4zbrstub.dll (PUP.MyWebSearch) -> Keine Aktion durchgeführt. Infizierte Registrierungsschlüssel: 60 HKLM\SYSTEM\CurrentControlSet\Services\VideoDownloadConverter_4zService (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCR\CLSID\{312f84fb-8970-4fd3-bddb-7012eac4afc9} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{312F84FB-8970-4FD3-BDDB-7012EAC4AFC9} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VideoDownloadConverter_4zbar Uninstall (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCR\CLSID\{93a3111f-4f74-4ed8-895e-d9708497629e} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCR\CLSID\{c547c6c2-561b-4169-a2a5-20ba771ca93b} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C547C6C2-561B-4169-A2A5-20BA771CA93B} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCR\CLSID\{dd385519-22e7-4be2-8a8d-35c66df4858e} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCR\TypeLib\{ca723163-6fad-43d4-8b93-0d8c52bd9974} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCR\Interface\{7FC87AC5-FA93-476E-A32C-A941229DED0B} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCR\CLSID\{69407823-3494-4400-8d49-612549e8f4ee} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCR\TypeLib\{886f93ad-3cbb-4424-8442-a7340243540f} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCR\Interface\{716E443D-7CAA-44F1-866B-F45D00E712CC} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCR\CLSID\{6bff4bcb-7a73-45a7-ac4c-389a34e1d1ef} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCR\VideoDownloadConverter_4z.DynamicBarButton.1 (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCR\VideoDownloadConverter_4z.DynamicBarButton (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCR\CLSID\{8fca5302-6d6d-4645-bf99-d43cf76ce474} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCR\TypeLib\{aa289dbc-59b6-40a5-ac7d-c90df850289c} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCR\Interface\{1AD2049E-E483-4425-8555-8E0775ACB631} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCR\VideoDownloadConverter_4z.FeedManager.1 (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCR\VideoDownloadConverter_4z.FeedManager (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCR\CLSID\{2a1260c1-2964-453f-b0ba-fa429472eb5f} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCR\TypeLib\{2d3826a1-f3e8-45d6-94b5-c26d8ec0073b} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCR\Interface\{47700C35-9E3E-4DAD-934C-0CE28A87237C} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCR\CLSID\{4128c64d-f0dd-4811-9405-d22294e8151f} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCR\VideoDownloadConverter_4z.MultipleButton.1 (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCR\VideoDownloadConverter_4z.MultipleButton (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCR\CLSID\{99e1f6fd-2e94-4cf6-8344-1ba63cd3bd9b} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCR\TypeLib\{fb0e8a09-f08c-44cf-9e15-97adac016248} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCR\Interface\{17B10E59-09E1-4C39-A738-6774D7AB7778} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCR\VideoDownloadConverter_4z.XMLSessionPlugin.1 (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCR\VideoDownloadConverter_4z.XMLSessionPlugin (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{99E1F6FD-2E94-4CF6-8344-1BA63CD3BD9B} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCR\CLSID\{3b41be90-f731-4137-aff3-2ca951e7f0d9} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCR\VideoDownloadConverter_4z.Radio.1 (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCR\VideoDownloadConverter_4z.Radio (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCR\CLSID\{363d5c92-10dc-4287-93e5-1832eecc48ec} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCR\VideoDownloadConverter_4z.ScriptButton.1 (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCR\VideoDownloadConverter_4z.ScriptButton (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCR\CLSID\{1f6f39c1-00a8-4752-a94c-d0ea92d978b6} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCR\TypeLib\{fe8dbb09-c3d3-4477-80cb-d38914b94bb8} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCR\Interface\{3E9469AF-E866-4476-B767-810630F1F6E7} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCR\VideoDownloadConverter_4z.PseudoTransparentPlugin.1 (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCR\VideoDownloadConverter_4z.PseudoTransparentPlugin (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1F6F39C1-00A8-4752-A94C-D0EA92D978B6} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCR\CLSID\{ed345812-2722-4dca-9976-d01832db44ee} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCR\TypeLib\{f1f328eb-f5a5-432b-a54c-05f3ef5b0bd8} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCR\Interface\{72063D77-7590-4DA9-A7F8-F5ECAF3632C4} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCR\VideoDownloadConverter_4z.ThirdPartyInstaller.1 (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCR\VideoDownloadConverter_4z.ThirdPartyInstaller (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{ED345812-2722-4DCA-9976-D01832DB44EE} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCR\CLSID\{66292684-b2c2-4c7c-b3d2-bf446e30744c} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCR\VideoDownloadConverter_4z.UrlAlertButton.1 (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCR\VideoDownloadConverter_4z.UrlAlertButton (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCR\CLSID\{5354d921-3f52-47c5-938d-77a2fb6defe7} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCR\TypeLib\{3ee17dd1-e28b-4aed-a3b2-9c29cb2c19d6} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCR\Interface\{2D73F2D0-2FAB-458E-977D-2F9050E0ED60} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCR\VideoDownloadConverter_4z.HTMLPanel.1 (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKCR\VideoDownloadConverter_4z.HTMLPanel (PUP.MyWebSearch) -> Keine Aktion durchgeführt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{5354D921-3F52-47C5-938D-77A2FB6DEFE7} (PUP.MyWebSearch) -> Keine Aktion durchgeführt. Infizierte Registrierungswerte: 2 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|VideoDownloadConverter_4z Browser Plugin Loader (PUP.MyWebSearch) -> Daten: C:\PROGRA~2\VIDEOD~2\bar\1.bin\4zbrmon.exe -> Keine Aktion durchgeführt. HKCU\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks|{93A3111F-4F74-4ED8-895E-D9708497629E} (PUP.MyWebSearch) -> Daten: -> Keine Aktion durchgeführt. Infizierte Dateiobjekte der Registrierung: 1 HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.MyWebsearch) -> Bösartig: (hxxp://home.mywebsearch.com/index.jhtml?n=77DE8857&p2=^HJ^xdm179^YY^de&ptb=01A37820-0EC2-461E-B4E7-E51459749D36&si=297725066) Gut: (Google) -> Keine Aktion durchgeführt. Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 36 C:\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\4zbarsvc.exe (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\4zbrstub.dll (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\4zbrmon.exe (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\4zbar.dll (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\4zSrcAs.dll (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\4zauxstb.dll (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\4zdatact.dll (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\4zdlghk.dll (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\4zdyn.dll (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\4zfeedmg.dll (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\4zhighin.exe (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\4zhkstub.dll (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\4zhttpct.dll (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\4zidle.dll (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\4zieovr.dll (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\4zimpipe.exe (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\4zmedint.exe (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\4zmlbtn.dll (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\4zmsg.dll (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\4zPlugin.dll (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\4zradio.dll (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\4zregfft.dll (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\4zreghk.dll (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\4zregiet.dll (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\4zscript.dll (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\4zskin.dll (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\4zskplay.exe (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\4zSrchMn.exe (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\4ztpinst.dll (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\4zuabtn.dll (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\NP4zStub.dll (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\Program Files (x86)\VideoDownloadConverter_4z\bar\1.bin\T8HTML.DLL (PUP.MyWebSearch) -> Keine Aktion durchgeführt. C:\System Volume Information\SystemRestore\FRStaging\Users\Marcus\AppData\Local\Temp\is1373634743\IWantThis_ROW.exe (Adware.GamePlayLabs) -> Keine Aktion durchgeführt. C:\Users\Tom\wgsdgsdgdsgsd.exe (Exploit.Drop.GS) -> Keine Aktion durchgeführt. C:\Setup.exe (Trojan.Agent) -> Keine Aktion durchgeführt. C:\Users\Tom\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk (Trojan.Ransom.SUGen) -> Keine Aktion durchgeführt. (Ende) AdwCleaner: # AdwCleaner v2.105 - Datei am 11/01/2013 um 21:38:04 erstellt # Aktualisiert am 08/01/2013 von Xplode # Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits) # Benutzer : zpn - FAMILIEN-PC # Bootmodus : Normal # Ausgeführt unter : C:\Users\zpn\Downloads\adwcleaner.exe # Option [Löschen] **** [Dienste] **** ***** [Dateien / Ordner] ***** Datei Gelöscht : C:\Users\Marcus\AppData\Roaming\Mozilla\Firefox\Profiles\j0brsz6v.default\searchplugins\11-suche.xml Datei Gelöscht : C:\Users\Marcus\AppData\Roaming\Mozilla\Firefox\Profiles\j0brsz6v.default\searchplugins\my-web-search.xml Ordner Gelöscht : C:\ProgramData\Partner Ordner Gelöscht : C:\Users\Marcus\AppData\Roaming\Mozilla\Firefox\Profiles\j0brsz6v.default\CT3241949 Ordner Gelöscht : C:\Users\Marcus\AppData\Roaming\Mozilla\Firefox\Profiles\j0brsz6v.default\CT3242337 Ordner Gelöscht : C:\Users\Marcus\AppData\Roaming\Mozilla\Firefox\Profiles\j0brsz6v.default\extensions\{213c8ed6-1d78-4d8f-8729-25006aa86a76} Ordner Gelöscht : C:\Users\Marcus\AppData\Roaming\Mozilla\Firefox\Profiles\j0brsz6v.default\extensions\{78e516ef-11de-47a1-8364-a99b917ec5ee} Ordner Gelöscht : C:\Users\Marcus\AppData\Roaming\Mozilla\Firefox\Profiles\j0brsz6v.default\extensions\afurladvisor@anchorfree.com Ordner Gelöscht : C:\Users\Marcus\AppData\Roaming\Mozilla\Firefox\Profiles\j0brsz6v.default\Smartbar ***** [Registrierungsdatenbank] ***** Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{03119103-0854-469D-807A-171568457991} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{13119113-0854-469D-807A-171568457991} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{33119133-0854-469D-807A-171568457991} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{23119123-0854-469D-807A-171568457991} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{23119123-0854-469D-807A-171568457991} ***** [Internet Browser] ***** -\\ Internet Explorer v9.0.8112.16457 Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://home.mywebsearch.com/index.jhtml?n=77DE8857&p2=^HJ^xdm179^YY^de&ptb=01A37820-0EC2-461E-B4E7-E51459749D36&si=297725066 --> hxxp://www.google.com -\\ Mozilla Firefox v18.0 (de) Datei : C:\Users\zpn\AppData\Roaming\Mozilla\Firefox\Profiles\z8rslay5.default\prefs.js [OK] Die Datei ist sauber. Datei : C:\Users\Sandra\AppData\Roaming\Mozilla\Firefox\Profiles\9tkmw4fp.default\prefs.js [OK] Die Datei ist sauber. Datei : C:\Users\Marcus\AppData\Roaming\Mozilla\Firefox\Profiles\j0brsz6v.default\prefs.js Gelöscht : user_pref("CT3241949.1000082.isDisplayHidden", "true"); Gelöscht : user_pref("CT3241949.1000082.state", "{\"state\":\"stopped\",\"text\":\"Californi...\",\"description[...] Gelöscht : user_pref("CT3241949.1000234.TWC_TMP_city", ""); Gelöscht : user_pref("CT3241949.1000234.TWC_TMP_country", "DE"); Gelöscht : user_pref("CT3241949.1000234.TWC_locId", "USNY0996"); Gelöscht : user_pref("CT3241949.1000234.TWC_location", "New York, NY"); Gelöscht : user_pref("CT3241949.1000234.TWC_region", "DE"); Gelöscht : user_pref("CT3241949.1000234.TWC_temp_dis", "c"); Gelöscht : user_pref("CT3241949.1000234.TWC_wind_dis", "kmh"); Gelöscht : user_pref("CT3241949.1000234.weatherData", "{\"icon\":\"30.png\",\"temperature\":\"2°C\",\"temperatu[...] Gelöscht : user_pref("CT3241949.CBOpenMAMSettings.enc", "MA=="); Gelöscht : user_pref("CT3241949.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}"); Gelöscht : user_pref("CT3241949.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"tru[...] Gelöscht : user_pref("CT3241949.Facebook_Mode.enc", "Mg=="); Gelöscht : user_pref("CT3241949.Facebook_User_Locale.enc", "ZGU="); Gelöscht : user_pref("CT3241949.FirstTime", "true"); Gelöscht : user_pref("CT3241949.FirstTimeFF3", "true"); Gelöscht : user_pref("CT3241949.LoginRevertSettingsEnabled", true); Gelöscht : user_pref("CT3241949.RevertSettingsEnabled", true); Gelöscht : user_pref("CT3241949.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?SSPV=NTN01[...] Gelöscht : user_pref("CT3241949.UserID", "UN62347036190133660"); Gelöscht : user_pref("CT3241949.addressBarTakeOverEnabledInHidden", "true"); Gelöscht : user_pref("CT3241949.browser.search.defaultthis.engineName", true); Gelöscht : user_pref("CT3241949.cb_experience_000.enc", "Mzc="); Gelöscht : user_pref("CT3241949.cb_firstuse0100.enc", "MQ=="); Gelöscht : user_pref("CT3241949.cb_user_id_000.enc", "Q0IzNDg2NjUwMTg5NjRfMTM1NTg0OTkyNzI3OF9GaXJlZm94"); Gelöscht : user_pref("CT3241949.cbcountry_001.enc", "VVM="); Gelöscht : user_pref("CT3241949.cbfirsttime.enc", "U3VuIE9jdCAyOCAyMDEyIDE3OjI0OjU0IEdNVCswMTAw"); Gelöscht : user_pref("CT3241949.embeddedsData", "[{\"appId\":\"129887071061272563\",\"apiPermissions\":{\"cross[...] Gelöscht : user_pref("CT3241949.enableAlerts", "always"); Gelöscht : user_pref("CT3241949.event_data.enc", "JTVCJTVE"); Gelöscht : user_pref("CT3241949.fired_events.enc", "AA=="); Gelöscht : user_pref("CT3241949.firstTimeDialogOpened", "true"); Gelöscht : user_pref("CT3241949.fixPageNotFoundErrorInHidden", "true"); Gelöscht : user_pref("CT3241949.fixUrls", true); Gelöscht : user_pref("CT3241949.hxxp___facebook_conduitapps_com.APP_WIN_FEATURES.enc", "cmVzaXphYmxlPTAsaHNjcm9[...] Gelöscht : user_pref("CT3241949.hxxp___www_socialgrowthtechnologies_com_couponbuddy_v001.APP_WIN_FEATURES.enc",[...] Gelöscht : user_pref("CT3241949.installType", "Unknown"); Gelöscht : user_pref("CT3241949.isCheckedStartAsHidden", true); Gelöscht : user_pref("CT3241949.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}"); Gelöscht : user_pref("CT3241949.isFirstTimeToolbarLoading", "false"); Gelöscht : user_pref("CT3241949.isNewTabEnabled", true); Gelöscht : user_pref("CT3241949.isPerformedSmartBarTransition", "true"); Gelöscht : user_pref("CT3241949.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}"); Gelöscht : user_pref("CT3241949.isWelcomPage", "{\"dataType\":\"boolean\",\"data\":\"true\"}"); Gelöscht : user_pref("CT3241949.key_date.enc", "MzA="); Gelöscht : user_pref("CT3241949.keyword", true); Gelöscht : user_pref("CT3241949.lastNewTabSettings", "{\"isEnabled\":true,\"newTabUrl\":\"hxxp://search.conduit[...] Gelöscht : user_pref("CT3241949.migrateAppsAndComponents", true); Gelöscht : user_pref("CT3241949.navigationAliasesJson", "{\"EB_MAIN_FRAME_URL\":\"\",\"EB_MAIN_FRAME_TITLE\":\"[...] Gelöscht : user_pref("CT3241949.personalApps", "{\"dataType\":\"object\",\"data\":\"[\\\"BROWSER_COMPONENT\\\"][...] Gelöscht : user_pref("CT3241949.price-gong.bornDate", "{\"dataType\":\"string\",\"data\":\"{\\\"Response\\\":\\[...] Gelöscht : user_pref("CT3241949.price-gong.isManagedApp", "true"); Gelöscht : user_pref("CT3241949.search.searchAppId", "129887071061272563"); Gelöscht : user_pref("CT3241949.search.searchCount", "1"); Gelöscht : user_pref("CT3241949.searchInNewTabEnabledInHidden", "true"); Gelöscht : user_pref("CT3241949.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}"); Gelöscht : user_pref("CT3241949.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"d[...] Gelöscht : user_pref("CT3241949.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\[...] Gelöscht : user_pref("CT3241949.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"d[...] Gelöscht : user_pref("CT3241949.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"strin[...] Gelöscht : user_pref("CT3241949.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"strin[...] Gelöscht : user_pref("CT3241949.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data[...] Gelöscht : user_pref("CT3241949.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1355945508582"); Gelöscht : user_pref("CT3241949.serviceLayer_services_appTracking_lastUpdate", "1356896512580"); Gelöscht : user_pref("CT3241949.serviceLayer_services_appsMetadata_lastUpdate", "1356742359987"); Gelöscht : user_pref("CT3241949.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1356625530298"); Gelöscht : user_pref("CT3241949.serviceLayer_services_login_10.13.3.21_lastUpdate", "1353006593039"); Gelöscht : user_pref("CT3241949.serviceLayer_services_login_10.13.40.15_lastUpdate", "1357902543065"); Gelöscht : user_pref("CT3241949.serviceLayer_services_menu_769c590835a76d075fe33b9a87a87786_lastUpdate", "13568[...] Gelöscht : user_pref("CT3241949.serviceLayer_services_menu_d32f45618f5a02bd965c56155a643855_lastUpdate", "13568[...] Gelöscht : user_pref("CT3241949.serviceLayer_services_optimizer_lastUpdate", "1352914674152"); Gelöscht : user_pref("CT3241949.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1356625530409"); Gelöscht : user_pref("CT3241949.serviceLayer_services_searchAPI_lastUpdate", "1356742360543"); Gelöscht : user_pref("CT3241949.serviceLayer_services_serviceMap_lastUpdate", "1357843475156"); Gelöscht : user_pref("CT3241949.serviceLayer_services_toolbarContextMenu_lastUpdate", "1356625530235"); Gelöscht : user_pref("CT3241949.serviceLayer_services_toolbarSettings_lastUpdate", "1357902542937"); Gelöscht : user_pref("CT3241949.serviceLayer_services_translation_lastUpdate", "1357843475488"); Gelöscht : user_pref("CT3241949.serviceLayer_services_userApps1ec55dac-8dca-406b-9697-5d68893c1c0c_lastUpdate",[...] Gelöscht : user_pref("CT3241949.serviceLayer_services_userApps_lastUpdate", "1356798330234"); Gelöscht : user_pref("CT3241949.settingsINI", true); Gelöscht : user_pref("CT3241949.smartbar.CTID", "CT3241949"); Gelöscht : user_pref("CT3241949.smartbar.Uninstall", "0"); Gelöscht : user_pref("CT3241949.smartbar.homepage", true); Gelöscht : user_pref("CT3241949.smartbar.isHidden", true); Gelöscht : user_pref("CT3241949.smartbar.toolbarName", "FileConverter 1.3 "); Gelöscht : user_pref("CT3241949.toolbarBornServerTime", "27-10-2012"); Gelöscht : user_pref("CT3241949.toolbarCurrentServerTime", "11-1-2013"); Gelöscht : user_pref("CT3241949.url_history0001.enc", "aHR0cDovL21pbmVjcmFmdC5uZXQvOjo6Y2xpY2toYW5kbGVyOjo6MTM1[...] Gelöscht : user_pref("CT3241949_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\"[...] Gelöscht : user_pref("CT3242337.1000082.isDisplayHidden", "true"); Gelöscht : user_pref("CT3242337.1000082.state", "{\"state\":\"stopped\",\"text\":\"Californi...\",\"description[...] Gelöscht : user_pref("CT3242337.1000234.TWC_TMP_city", ""); Gelöscht : user_pref("CT3242337.1000234.TWC_TMP_country", "DE"); Gelöscht : user_pref("CT3242337.1000234.TWC_locId", "USNY0996"); Gelöscht : user_pref("CT3242337.1000234.TWC_location", "New York, NY"); Gelöscht : user_pref("CT3242337.1000234.TWC_region", "DE"); Gelöscht : user_pref("CT3242337.1000234.TWC_temp_dis", "c"); Gelöscht : user_pref("CT3242337.1000234.TWC_wind_dis", "kmh"); Gelöscht : user_pref("CT3242337.1000234.weatherData", "{\"icon\":\"30.png\",\"temperature\":\"2°C\",\"temperatu[...] Gelöscht : user_pref("CT3242337.CBOpenMAMSettings.enc", "MA=="); Gelöscht : user_pref("CT3242337.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}"); Gelöscht : user_pref("CT3242337.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"tru[...] Gelöscht : user_pref("CT3242337.FirstTime", "true"); Gelöscht : user_pref("CT3242337.FirstTimeFF3", "true"); Gelöscht : user_pref("CT3242337.LoginRevertSettingsEnabled", true); Gelöscht : user_pref("CT3242337.RevertSettingsEnabled", true); Gelöscht : user_pref("CT3242337.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT324[...] Gelöscht : user_pref("CT3242337.UserID", "UN11372533732326395"); Gelöscht : user_pref("CT3242337.addressBarTakeOverEnabledInHidden", "true"); Gelöscht : user_pref("CT3242337.browser.search.defaultthis.engineName", true); Gelöscht : user_pref("CT3242337.cb_experience_000.enc", "NDA="); Gelöscht : user_pref("CT3242337.cb_firstuse0100.enc", "MQ=="); Gelöscht : user_pref("CT3242337.cb_user_id_000.enc", "Q0I0ODYxOTEzMTU2MDZfMTM1NTg0OTkyNzAxMV9GaXJlZm94"); Gelöscht : user_pref("CT3242337.cbcountry_001.enc", "REU="); Gelöscht : user_pref("CT3242337.cbfirsttime.enc", "VGh1IE5vdiAxNSAyMDEyIDIwOjE5OjA2IEdNVCswMTAw"); Gelöscht : user_pref("CT3242337.embeddedsData", "[{\"appId\":\"129888260050636624\",\"apiPermissions\":{\"cross[...] Gelöscht : user_pref("CT3242337.enableAlerts", "always"); Gelöscht : user_pref("CT3242337.event_data.enc", "JTVCJTVE"); Gelöscht : user_pref("CT3242337.fired_events.enc", "AA=="); Gelöscht : user_pref("CT3242337.firstTimeDialogOpened", "true"); Gelöscht : user_pref("CT3242337.fixPageNotFoundErrorInHidden", "true"); Gelöscht : user_pref("CT3242337.fixUrls", true); Gelöscht : user_pref("CT3242337.hxxp___www_socialgrowthtechnologies_com_couponbuddy_v001.APP_WIN_FEATURES.enc",[...] Gelöscht : user_pref("CT3242337.installType", "Unknown"); Gelöscht : user_pref("CT3242337.isCheckedStartAsHidden", true); Gelöscht : user_pref("CT3242337.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}"); Gelöscht : user_pref("CT3242337.isFirstTimeToolbarLoading", "false"); Gelöscht : user_pref("CT3242337.isNewTabEnabled", true); Gelöscht : user_pref("CT3242337.isPerformedSmartBarTransition", "true"); Gelöscht : user_pref("CT3242337.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}"); Gelöscht : user_pref("CT3242337.isWelcomPage", "{\"dataType\":\"boolean\",\"data\":\"true\"}"); Gelöscht : user_pref("CT3242337.key_date.enc", "MzA="); Gelöscht : user_pref("CT3242337.keyword", true); Gelöscht : user_pref("CT3242337.migrateAppsAndComponents", true); Gelöscht : user_pref("CT3242337.navigationAliasesJson", "{\"EB_MAIN_FRAME_URL\":\"\",\"EB_MAIN_FRAME_TITLE\":\"[...] Gelöscht : user_pref("CT3242337.price-gong.bornDate", "{\"dataType\":\"string\",\"data\":\"{\\\"Response\\\":\\[...] Gelöscht : user_pref("CT3242337.price-gong.isManagedApp", "true"); Gelöscht : user_pref("CT3242337.search.searchAppId", "129888260050636624"); Gelöscht : user_pref("CT3242337.search.searchCount", "0"); Gelöscht : user_pref("CT3242337.searchInNewTabEnabledInHidden", "true"); Gelöscht : user_pref("CT3242337.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}"); Gelöscht : user_pref("CT3242337.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"d[...] Gelöscht : user_pref("CT3242337.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\[...] Gelöscht : user_pref("CT3242337.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"d[...] Gelöscht : user_pref("CT3242337.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"strin[...] Gelöscht : user_pref("CT3242337.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"strin[...] Gelöscht : user_pref("CT3242337.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data[...] Gelöscht : user_pref("CT3242337.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1355945508003"); Gelöscht : user_pref("CT3242337.serviceLayer_services_appTracking_lastUpdate", "1353007135320"); Gelöscht : user_pref("CT3242337.serviceLayer_services_appsMetadata_lastUpdate", "1356742358514"); Gelöscht : user_pref("CT3242337.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1355945507542"); Gelöscht : user_pref("CT3242337.serviceLayer_services_login_10.13.1.89_lastUpdate", "1353006592951"); Gelöscht : user_pref("CT3242337.serviceLayer_services_login_10.13.40.15_lastUpdate", "1357902543852"); Gelöscht : user_pref("CT3242337.serviceLayer_services_menu_769c590835a76d075fe33b9a87a87786_lastUpdate", "13568[...] Gelöscht : user_pref("CT3242337.serviceLayer_services_menu_d32f45618f5a02bd965c56155a643855_lastUpdate", "13568[...] Gelöscht : user_pref("CT3242337.serviceLayer_services_optimizer_lastUpdate", "1352914673406"); Gelöscht : user_pref("CT3242337.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1355945507513"); Gelöscht : user_pref("CT3242337.serviceLayer_services_searchAPI_lastUpdate", "1356742358818"); Gelöscht : user_pref("CT3242337.serviceLayer_services_serviceMap_lastUpdate", "1357843475125"); Gelöscht : user_pref("CT3242337.serviceLayer_services_toolbarContextMenu_lastUpdate", "1355945507470"); Gelöscht : user_pref("CT3242337.serviceLayer_services_toolbarSettings_lastUpdate", "1357902543547"); Gelöscht : user_pref("CT3242337.serviceLayer_services_translation_lastUpdate", "1357843475378"); Gelöscht : user_pref("CT3242337.serviceLayer_services_userApps1ec55dac-8dca-406b-9697-5d68893c1c0c_lastUpdate",[...] Gelöscht : user_pref("CT3242337.serviceLayer_services_userApps_lastUpdate", "1356798329838"); Gelöscht : user_pref("CT3242337.settingsINI", true); Gelöscht : user_pref("CT3242337.smartbar.CTID", "CT3242337"); Gelöscht : user_pref("CT3242337.smartbar.Uninstall", "0"); Gelöscht : user_pref("CT3242337.smartbar.homepage", true); Gelöscht : user_pref("CT3242337.smartbar.isHidden", true); Gelöscht : user_pref("CT3242337.smartbar.toolbarName", "WiseConvert 1.3 "); Gelöscht : user_pref("CT3242337.toolbarBornServerTime", "5-11-2012"); Gelöscht : user_pref("CT3242337.toolbarCurrentServerTime", "11-1-2013"); Gelöscht : user_pref("CT3242337.url_history0001.enc", "aHR0cDovL21pbmVjcmFmdC5uZXQvOjo6Y2xpY2toYW5kbGVyOjo6MTM1[...] Gelöscht : user_pref("CT3242337_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\"[...] Gelöscht : user_pref("Smartbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT3242337&SearchSource=1[...] Gelöscht : user_pref("Smartbar.ConduitSearchEngineList", "WiseConvert 1.3 Customized Web Search"); Gelöscht : user_pref("Smartbar.ConduitSearchUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3242337[...] Gelöscht : user_pref("Smartbar.SearchFromAddressBarSavedUrl", "hxxp://search.conduit.com/ResultsExt.aspx?SSPV=N[...] Gelöscht : user_pref("Smartbar.keywordURLSelectedCTID", "CT3242337"); Gelöscht : user_pref("browser.search.defaultenginename", "My Web Search"); Gelöscht : user_pref("browser.search.selectedEngine", "My Web Search"); Gelöscht : user_pref("browser.startup.homepage", "hxxp://home.mywebsearch.com/index.jhtml?ptb=01A37820-0EC2-461[...] Gelöscht : user_pref("extensions.mywebsearch.prevDefaultEngine", "Google"); Gelöscht : user_pref("extensions.mywebsearch.prevKwdEnabled", true); Gelöscht : user_pref("extensions.mywebsearch.prevKwdURL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT324[...] Gelöscht : user_pref("extensions.mywebsearch.prevSelectedEngine", "WiseConvert 1.3 Customized Web Search"); Gelöscht : user_pref("extensions.toolbar.mindspark._4zMembers_.homepage", "hxxp://home.mywebsearch.com/index.jh[...] Gelöscht : user_pref("keyword.URL", "hxxp://search.mywebsearch.com/mywebsearch/GGmain.jhtml?st=kwd&ptb=01A37820[...] Gelöscht : user_pref("smartbar.conduitSearchAddressUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT[...] Gelöscht : user_pref("smartbar.originalSearchAddressUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT324[...] Datei : C:\Users\Tom\AppData\Roaming\Mozilla\Firefox\Profiles\kygejv2g.default\prefs.js [OK] Die Datei ist sauber. ************************* AdwCleaner[S1].txt - [19453 octets] - [11/01/2013 21:38:04] ########## EOF - C:\AdwCleaner[S1].txt - [19514 octets] ########## Schönen Abend. |
|
12.01.2013, 13:01
| #4 |
| /// Helfer-Team | GVU-Trojaner eingefangen, Computer gesperrt. Sehr gut!  Wie laeuft der Rechner? Malware-Scan mit Emsisoft Anti-Malware Lade die Gratisversion von => Emsisoft Anti-Malware herunter und installiere das Programm. Lade über Jetzt Updaten die aktuellen Signaturen herunter. Wähle den Freeware-Modus aus. Wähle Detail Scan und starte über den Button Scan die Überprüfung des Computers. Am Ende des Scans nichts loeschen lassen!. Mit Klick auf Bericht speichern das Logfile auf dem Desktop speichern und hier in den Thread posten. Anleitung: http://www.trojaner-board.de/103809-...i-malware.html |
|
12.01.2013, 22:12
| #5 |
| | GVU-Trojaner eingefangen, Computer gesperrt. Hallo t`john War heute beim Schlittenfahren mit den Kindern, ist ein bisschen spät geworden deshalb, sorry. Der Rechner läuft jetzt wieder, ich komme wieder ohne GVU-Meldung ins Internet. Hier die Logfile von Emsisoft: Emsisoft Anti-Malware - Version 7.0 Letztes Update: 12.01.2013 19:19:06 Scan Einstellungen: Scan Methode: Detail Scan Objekte: Rootkits, Speicher, Traces, C:\, D:\ Riskware-Erkennung: Aus Archiv Scan: An ADS Scan: An Dateitypen-Filter: Aus Erweitertes Caching: An Direkter Festplattenzugriff: Aus Scan Beginn: 12.01.2013 19:21:14 C:\ProgramData\Avira\AntiVir Desktop\INFECTED\1e59023f.qua -> (Quarantine-8) gefunden: Trojan.Generic.KD.818637 (B) C:\ProgramData\Avira\AntiVir Desktop\INFECTED\3ded6031.qua -> (Quarantine-8) gefunden: Trojan.Script.480412 (B) C:\ProgramData\Avira\AntiVir Desktop\INFECTED\4c54589a.qua -> (Quarantine-8) -> ewjvaiwebvhtuai124a.class gefunden: Exploit.Java.CVE.Z (B) C:\ProgramData\Avira\AntiVir Desktop\INFECTED\4c54589a.qua -> (Quarantine-8) -> test.class gefunden: Exploit.Java.CVE.Z (B) C:\ProgramData\Avira\AntiVir Desktop\INFECTED\52a771eb.qua -> (Quarantine-8) gefunden: Adware.Generic.244615 (B) C:\ProgramData\Avira\AntiVir Desktop\INFECTED\54ba0044.qua -> (Quarantine-8) gefunden: Adware.Generic.244615 (B) C:\ProgramData\Avira\AntiVir Desktop\INFECTED\5520a646.qua -> (Quarantine-8) gefunden: Adware.Generic.244615 (B) C:\ProgramData\Avira\AntiVir Desktop\INFECTED\57273684.qua -> (Quarantine-8) -> (INFECTED_JS) gefunden: PDF:Exploit.PDF-JS.JV (B) C:\ProgramData\Avira\AntiVir Desktop\INFECTED\787d4dfb.qua -> (Quarantine-8) gefunden: Trojan.Generic.KD.818637 (B) C:\Users\zpn\Downloads\gmer-2.0.18444.exe gefunden: Trojan.Generic.8557653 (B) Gescannt 493266 Gefunden 10 Scan Ende: 12.01.2013 20:19:09 Scan Zeit: 0:57:55 Schönen Abend. |
|
13.01.2013, 00:44
| #6 | |
| /// Helfer-Team | GVU-Trojaner eingefangen, Computer gesperrt.Zitat:
 Wir haben nur Sonnenschein  Sehr gut! Lasse die Funde in Quarantaene verschieben, dann: Deinstalliere: Emsisoft Anti-Malware ESET Online Scanner Vorbereitung
__________________ --> GVU-Trojaner eingefangen, Computer gesperrt. |
|
13.01.2013, 16:08
| #7 |
| | GVU-Trojaner eingefangen, Computer gesperrt. Hallo t`john Waren in Reit im Winkl, das ist ein Schneeloch, da hats immer Schnee. Hier die gewünschte Logfile: ESETSmartInstaller@High as downloader log: all ok # version=8 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6844 # api_version=3.0.2 # EOSSerial=d75bc9affeee2f4c85ceb805cf714cdd # end=finished # remove_checked=false # archives_checked=true # unwanted_checked=false # unsafe_checked=false # antistealth_checked=true # utc_time=2013-01-13 02:10:48 # local_time=2013-01-13 03:10:48 (+0100, Mitteleuropäische Zeit) # country="Germany" # lang=1033 # osver=6.1.7601 NT Service Pack 1 # compatibility_mode=1799 16775165 100 99 160538 103856731 153326 0 # compatibility_mode=5893 16776573 100 94 55884 109716098 0 0 # scanned=187150 # found=0 # cleaned=0 # scan_time=6297 Bis dann. |
|
13.01.2013, 18:14
| #8 |
| /// Helfer-Team | GVU-Trojaner eingefangen, Computer gesperrt. Java aktualisieren Dein Java ist nicht mehr aktuell. Älter Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.
Dann so einstellen: http://www.trojaner-board.de/105213-...tellungen.html Danach poste (kopieren und einfuegen) mir, was du hier angezeigt bekommst: PluginCheck Java deaktivieren Aufgrund derezeitigen Sicherheitsluecke: http://www.trojaner-board.de/122961-...ktivieren.html Danach poste mir (kopieren und einfuegen), was du hier angezeigt bekommst: PluginCheck |
|
13.01.2013, 22:20
| #9 |
| | GVU-Trojaner eingefangen, Computer gesperrt. Hallo t`john Hier die erste Kopie: PluginCheck Der PluginCheck hilft die größten Sicherheitslücken beim Surfen im Internet zu schliessen. Überprüft wird: Browser, Flash, Java und Adobe Reader Version. Firefox 18.0 ist aktuell Flash (11,5,502,146) ist aktuell. Java (1,7,0,11) ist aktuell. Adobe Reader ist nicht installiert oder aktiviert. Hier die zweite: PluginCheck Der PluginCheck hilft die größten Sicherheitslücken beim Surfen im Internet zu schliessen. Überprüft wird: Browser, Flash, Java und Adobe Reader Version. Firefox 18.0 ist aktuell Flash (11,5,502,146) ist aktuell. Java ist nicht Installiert oder nicht aktiviert. Adobe Reader ist nicht installiert oder aktiviert. Schönen Abend. |
|
14.01.2013, 10:55
| #10 |
| /// Helfer-Team | GVU-Trojaner eingefangen, Computer gesperrt. Sehr gut! damit bist Du sauber und entlassen!  adwCleaner entfernen
Tool-Bereinigung mit OTL Wir werden nun die CleanUp!-Funktion von OTL nutzen, um die meisten Programme, die wir zur Bereinigung installiert haben, wieder von Deinem System zu löschen.
Zurücksetzen der Sicherheitszonen Lasse die Sicherheitszonen wieder zurücksetzen, da diese manipuliert wurden um den Browser für weitere Angriffe zu öffnen. Gehe dabei so vor: http://www.trojaner-board.de/111805-...ecksetzen.html Systemwiederherstellungen leeren Damit der Rechner nicht mit einer infizierten Systemwiederherstellung erneut infiziert werden kann, muessen wir diese leeren. Dazu schalten wir sie einmal aus und dann wieder ein: Systemwiederherstellung deaktivieren Tutorial fuer Windows XP, Windows Vista, Windows 7 Danach wieder aktivieren. Aufräumen mit CCleaner Lasse mit CCleaner (Download) (Anleitung) Fehler in der
Lektuere zum abarbeiten: http://www.trojaner-board.de/90880-d...tallation.html http://www.trojaner-board.de/105213-...tellungen.html PluginCheck http://www.trojaner-board.de/96344-a...-rechners.html Secunia Online Software Inspector http://www.trojaner-board.de/71715-k...iendungen.html http://www.trojaner-board.de/83238-a...sschalten.html http://www.trojaner-board.de/109844-...ren-seite.html PC wird immer langsamer - was tun? |
|
14.01.2013, 21:52
| #11 |
| | GVU-Trojaner eingefangen, Computer gesperrt. Hallo t`john Freut mich sehr,ich kann mich gar nicht genug bedanken!!! Ich habe deine letzten Anweisungen ausgeführt, bis auf eine. In der Anleitung zum CCleaner steht man solle die Registry auf gar keinen Fall damit reinigen. Zitat: CCleaner bietet außerdem noch eine Bereinigung der Registry an. Wir empfehlen dies auf keinen Fall. Was meinst du dazu? Ich hab nur noch ein paar Fragen: -Soll Java am besten deaktiviert bleiben da es ja immer wieder Sicherheitsprobleme, auch in Zukunft, geben wird? Dann eben nur aktivieren wenn es unbedingt benötigt wird? -Hast du durch die Logdateien herausgefunden wie sich der GVU-Trojaner eingeschlichen hat? -Kann ich die unter Quarantäne stehenden Dateien in Avira löschen oder soll ich sie lassen? C:\Users\Tom\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\51\25c23033-43f8abb1 C:\Users\Marcus\Downloads\iLividSetupV1.exe C:\Users\Marcus\Downloads\iLividSetupV1(1).exe -Würde Emsisoft die Malware ( GVU-BKA....usw. ) besser abhalten als herkömmliche Antiviren Software? Ich möchte evtl. das Trend Micro Titanium Internet Security 2013 kaufen. Reicht Trend Micro oder lieber beide? Schönen Abend. |
|
15.01.2013, 09:49
| #12 | |||||
| /// Helfer-Team | GVU-Trojaner eingefangen, Computer gesperrt. Schoen, dass dir das auffaellt! Ich verlinke die Anleitung, weil man es nicht aus Spass tun soll. Hier ist es aber geboten. Zitat:
Zitat:
Zitat:
2012.12.29 um 04:55:06 eine manipulierte Webseite besucht. Dein Rechner war nicht auf dem aktuellsten Stand und wurde infiziert. Zitat:
Zitat:
KEIN Virenscanner haette dich geschuetzt, sondern nur ein richtig eingestellter PC. |
|
16.01.2013, 22:21
| #13 |
| | GVU-Trojaner eingefangen, Computer gesperrt. Hallo t`john Habe jetzt die Registry nach Fehlern durchsuchen lassen, hat auch einiges gefunden und die Fehler behoben. Bis auf einen, der geht nicht weg: Ungenutzte Dateiendungen {80b8c23c-16e0-4cd8-bbc3-cecec9a78b79} Ist das ein Problem? Übrigens danke für die Antworten auf meine Fragen. Schönen Abend, Tom967 |
|
17.01.2013, 12:19
| #14 |
| /// Helfer-Team | GVU-Trojaner eingefangen, Computer gesperrt. Kein Problem, soll so sein, gehoert zu Avira |
|
| Themen zu GVU-Trojaner eingefangen, Computer gesperrt. |
| adware.gameplaylabs, antivir, appdata, avira, avira antivir, computer, eingabeaufforderung, ergebnis, exploit.drop.gs, explorer.exe, gesperrt, logfiles, microsoft, nicht mehr, pup.mywebsearch, regedit, senden, software, systemwiederherstellung, trojan.agent, trojan.ransom.sugen, windows, winlogon |
Linear-Darstellung
