|
Plagegeister aller Art und deren Bekämpfung: GVU-Trojaner und keine AhnungWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
21.01.2013, 08:24 | #1 |
| GVU-Trojaner und keine Ahnung Hallo liebe Experten, auch mich hat es jetzt erwischt. Ich habe mir anscheinend den GVU-Trojaner eingefangen. Würde mich freuen wenn ihr mir helfen könntet ihn loszuwerden. Leider habe ich zu meinem Windows keine Windows-CD bekommen. Ich wurde desöfteren aufgefordert eine Recovery-CD zu erstellen, hab es aber auf die lange Bank geschoben. Das ist jetzt wohl die Quittung dazu.... Natürlich hab ich mir andere Anleitungen durchgelesen und wollte diese befolgen. Bis ich gelesen habe das jedes Problem individuell ist. Also mach ich jetzt dieses Thema auf. In der Hoffnung das mir geholfen werden kann. Das infizierte Laptop kann ich im abgesicherten Modus ohne Probleme bedienen. Mir steht ein 2. Laptop zur Verfügung auf dem leider der Brenner defekt ist. Defogger habe ich gestartet ! Gmer musste ich aufgrund der Grösse als Archiv anhängen, auch wenn der Helfer mich dazu nicht aufgefordert hat, sorry. OTL hab ich auch scannen lassen, bei mir kam aber nur die OTL.txt raus, keine EXTRAS.txt OTL Logfile: Code:
ATTFilter OTL logfile created on: 21.01.2013 07:14:04 - Run 2 OTL by OldTimer - Version 3.2.69.0 Folder = C:\Users\Sascha\Desktop 64bit- Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation Internet Explorer (Version = 9.0.8112.16421) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 3,48 Gb Total Physical Memory | 2,94 Gb Available Physical Memory | 84,58% Memory free 6,96 Gb Paging File | 6,43 Gb Available in Paging File | 92,41% Paging File free Paging file location(s): ?:\pagefile.sys [binary data] %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86) Drive C: | 434,66 Gb Total Space | 377,51 Gb Free Space | 86,85% Space Free | Partition Type: NTFS Drive D: | 30,00 Gb Total Space | 17,67 Gb Free Space | 58,91% Space Free | Partition Type: NTFS Computer Name: SASCHA-PC | User Name: Sascha | Logged in as Administrator. Boot Mode: SafeMode with Networking | Scan Mode: Current user | Quick Scan | Include 64bit Scans Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - C:\Users\Sascha\Desktop\OTL.exe (OldTimer Tools) ========== Modules (No Company Name) ========== ========== Services (SafeList) ========== SRV:64bit: - (UxTuneUp) -- C:\Windows\SysNative\uxtuneup.dll (TuneUp Software) SRV:64bit: - (AMD External Events Utility) -- C:\Windows\SysNative\atiesrxx.exe (AMD) SRV:64bit: - (wlcrasvc) -- C:\Program Files\Windows Live\Mesh\wlcrasvc.exe (Microsoft Corporation) SRV:64bit: - (WinDefend) -- C:\Program Files\Windows Defender\mpsvc.dll (Microsoft Corporation) SRV - (MozillaMaintenance) -- C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe (Mozilla Foundation) SRV - (AdobeARMservice) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (Adobe Systems Incorporated) SRV - (AntiVirSchedulerService) -- C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG) SRV - (AntiVirService) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG) SRV - (TuneUp.UtilitiesSvc) -- C:\Program Files (x86)\TuneUp Utilities 2011\TuneUpUtilitiesService64.exe (TuneUp Software) SRV - (UxTuneUp) -- C:\Windows\SysWOW64\uxtuneup.dll (TuneUp Software) SRV - (sftvsa) -- C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe (Microsoft Corporation) SRV - (sftlist) -- C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe (Microsoft Corporation) SRV - (clr_optimization_v4.0.30319_32) -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe (Microsoft Corporation) SRV - (McComponentHostService) -- C:\Program Files (x86)\McAfee Security Scan\2.0.181\McCHSvc.exe (McAfee, Inc.) SRV - (Micro Star SCM) -- C:\Program Files (x86)\System Control Manager\MSIService.exe (Micro-Star International Co., Ltd.) SRV - (clr_optimization_v2.0.50727_32) -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe (Microsoft Corporation) SRV - (WcesComm) -- C:\Windows\WindowsMobile\wcescomm.dll (Microsoft Corporation) SRV - (RapiMgr) -- C:\Windows\WindowsMobile\rapimgr.dll (Microsoft Corporation) ========== Driver Services (SafeList) ========== DRV:64bit: - (sptd) -- C:\Windows\SysNative\drivers\sptd.sys (Duplex Secure Ltd.) DRV:64bit: - (ssudmdm) -- C:\Windows\SysNative\drivers\ssudmdm.sys (DEVGURU Co., LTD.(www.devguru.co.kr)) DRV:64bit: - (dg_ssudbus) -- C:\Windows\SysNative\drivers\ssudbus.sys (DEVGURU Co., LTD.(www.devguru.co.kr)) DRV:64bit: - (avipbb) -- C:\Windows\SysNative\drivers\avipbb.sys (Avira GmbH) DRV:64bit: - (avgntflt) -- C:\Windows\SysNative\drivers\avgntflt.sys (Avira GmbH) DRV:64bit: - (Fs_Rec) -- C:\Windows\SysNative\drivers\fs_rec.sys (Microsoft Corporation) DRV:64bit: - (acedrv10) -- C:\Windows\SysNative\drivers\acedrv10.sys (Protect Software GmbH) DRV:64bit: - (acehlp10) -- C:\Windows\SysNative\drivers\acehlp10.sys (Protect Software GmbH) DRV:64bit: - (dtsoftbus01) -- C:\Windows\SysNative\drivers\dtsoftbus01.sys (DT Soft Ltd) DRV:64bit: - (avkmgr) -- C:\Windows\SysNative\drivers\avkmgr.sys (Avira GmbH) DRV:64bit: - (Sftvol) -- C:\Windows\SysNative\drivers\Sftvollh.sys (Microsoft Corporation) DRV:64bit: - (Sftplay) -- C:\Windows\SysNative\drivers\Sftplaylh.sys (Microsoft Corporation) DRV:64bit: - (Sftredir) -- C:\Windows\SysNative\drivers\Sftredirlh.sys (Microsoft Corporation) DRV:64bit: - (Sftfs) -- C:\Windows\SysNative\drivers\Sftfslh.sys (Microsoft Corporation) DRV:64bit: - (ETD) -- C:\Windows\SysNative\drivers\ETD.sys (ELAN Microelectronics Corp.) DRV:64bit: - (clwvd) -- C:\Windows\SysNative\drivers\clwvd.sys (CyberLink Corporation) DRV:64bit: - (amdsata) -- C:\Windows\SysNative\drivers\amdsata.sys (Advanced Micro Devices) DRV:64bit: - (amdxata) -- C:\Windows\SysNative\drivers\amdxata.sys (Advanced Micro Devices) DRV:64bit: - (RSUSBVSTOR) -- C:\Windows\SysNative\drivers\RtsUVStor.sys (Realtek Semiconductor Corp.) DRV:64bit: - (usbfilter) -- C:\Windows\SysNative\drivers\usbfilter.sys (Advanced Micro Devices) DRV:64bit: - (TsUsbFlt) -- C:\Windows\SysNative\drivers\TsUsbFlt.sys (Microsoft Corporation) DRV:64bit: - (HpSAMD) -- C:\Windows\SysNative\drivers\HpSAMD.sys (Hewlett-Packard Company) DRV:64bit: - (TsUsbGD) -- C:\Windows\SysNative\drivers\TsUsbGD.sys (Microsoft Corporation) DRV:64bit: - (AtiHDAudioService) -- C:\Windows\SysNative\drivers\AtihdW76.sys (Advanced Micro Devices) DRV:64bit: - (RTL8167) -- C:\Windows\SysNative\drivers\Rt64win7.sys (Realtek ) DRV:64bit: - (amdkmdag) -- C:\Windows\SysNative\drivers\atikmdag.sys (ATI Technologies Inc.) DRV:64bit: - (amdkmdap) -- C:\Windows\SysNative\drivers\atikmpag.sys (Advanced Micro Devices, Inc.) DRV:64bit: - (amd_xata) -- C:\Windows\SysNative\drivers\amd_xata.sys (Advanced Micro Devices) DRV:64bit: - (amd_sata) -- C:\Windows\SysNative\drivers\amd_sata.sys (Advanced Micro Devices) DRV:64bit: - (RTL8192Ce) -- C:\Windows\SysNative\drivers\rtl8192ce.sys (Realtek Semiconductor Corporation ) DRV:64bit: - (wsvd) -- C:\Windows\SysNative\drivers\wsvd.sys (CyberLink) DRV:64bit: - (RTHDMIAzAudService) -- C:\Windows\SysNative\drivers\RtHDMIVX.sys (Realtek Semiconductor Corp.) DRV:64bit: - (amdsbs) -- C:\Windows\SysNative\drivers\amdsbs.sys (AMD Technologies Inc.) DRV:64bit: - (LSI_SAS2) -- C:\Windows\SysNative\drivers\lsi_sas2.sys (LSI Corporation) DRV:64bit: - (stexstor) -- C:\Windows\SysNative\drivers\stexstor.sys (Promise Technology) DRV:64bit: - (ebdrv) -- C:\Windows\SysNative\drivers\evbda.sys (Broadcom Corporation) DRV:64bit: - (b06bdrv) -- C:\Windows\SysNative\drivers\bxvbda.sys (Broadcom Corporation) DRV:64bit: - (b57nd60a) -- C:\Windows\SysNative\drivers\b57nd60a.sys (Broadcom Corporation) DRV:64bit: - (hcw85cir) -- C:\Windows\SysNative\drivers\hcw85cir.sys (Hauppauge Computer Works, Inc.) DRV - (TuneUpUtilitiesDrv) -- C:\Program Files (x86)\TuneUp Utilities 2011\TuneUpUtilitiesDriver64.sys (TuneUp Software) DRV - (WIMMount) -- C:\Windows\SysWOW64\drivers\wimmount.sys (Microsoft Corporation) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm IE - HKLM\..\SearchScopes,DefaultScope = {AFDBDDAA-5D3F-42EE-B79C-185A7020515B} IE - HKLM\..\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}: "URL" = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2736476 IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com/ig/redirectdomain?brand=MDND&bmod=MDND IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchDefaultBranded = 1 IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.facebook.com/ IE - HKCU\..\URLSearchHook: {7e111a5c-3d11-4f56-9463-5310c3c69025} - No CLSID value found IE - HKCU\..\SearchScopes,DefaultScope = {AFDBDDAA-5D3F-42EE-B79C-185A7020515B} IE - HKCU\..\SearchScopes\{0A433876-CAFA-4CD9-A23B-E17B164055AB}: "URL" = hxxp://de.search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&ilc=12&type=937811&p={searchTerms} IE - HKCU\..\SearchScopes\{9BCC11BE-EA14-4D70-8409-8FC17CBDD2BD}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7&rlz=1I7MDND_enDE393 IE - HKCU\..\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}: "URL" = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2736476 IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 ========== FireFox ========== FF - prefs.js..browser.search.suggest.enabled: false FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_5_502_135.dll File not found FF:64bit: - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.) FF:64bit: - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Program Files\Microsoft Silverlight\5.1.10411.0\npctrl.dll ( Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_5_502_135.dll () FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google) FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.) FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Program Files (x86)\Microsoft Silverlight\5.1.10411.0\npctrl.dll ( Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/SharePoint,version=14.0: C:\PROGRA~2\MICROS~2\Office14\NPSPWRAP.DLL (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3502.0922: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3508.1109: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3555.0308: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@ngm.nexoneu.com/NxGame: C:\ProgramData\NexonEU\NGM\npNxGameeu.dll File not found FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files (x86)\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files (x86)\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF - HKCU\Software\MozillaPlugins\@Skype Limited.com/Facebook Video Calling Plugin: C:\Users\Sascha\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll (Skype Limited) FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Users\Sascha\AppData\Local\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.) FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Users\Sascha\AppData\Local\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.) FF - HKCU\Software\MozillaPlugins\@unity3d.com/UnityPlayer,version=1.0: C:\Users\Sascha\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS) FF - HKCU\Software\MozillaPlugins\facebook.com/fbDesktopPlugin: C:\Users\Sascha\AppData\Local\Facebook\Messenger\2.1.4651.0\npFbDesktopPlugin.dll (Facebook, Inc.) FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\virtualKeyboard@kaspersky.ru: C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2011\FFExt\virtualKeyboard@kaspersky.ru FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\KavAntiBanner@Kaspersky.ru: C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2011\FFExt\KavAntiBanner@kaspersky.ru FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\linkfilter@kaspersky.ru: C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2011\FFExt\linkfilter@kaspersky.ru FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}: C:\Program Files (x86)\Common Files\DVDVideoSoft\plugins\ff\ [2013.01.03 11:51:19 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 18.0.1\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components [2013.01.19 07:00:23 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 18.0.1\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins FF - HKEY_CURRENT_USER\software\mozilla\Firefox\extensions\\{184AA5E6-741D-464a-820E-94B3ABC2F3B4}: C:\Users\Sascha\AppData\Roaming [2013.01.03 11:51:28 | 000,000,000 | ---D | M] FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 18.0.1\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components [2013.01.19 07:00:23 | 000,000,000 | ---D | M] FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 18.0.1\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins [2011.12.05 11:10:48 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Sascha\AppData\Roaming\mozilla\Extensions [2012.12.05 04:33:53 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Sascha\AppData\Roaming\mozilla\Firefox\Profiles\zntbpik6.default\extensions [2012.01.09 09:31:31 | 000,000,000 | ---D | M] (Bild.de Community Toolbar) -- C:\Users\Sascha\AppData\Roaming\mozilla\Firefox\Profiles\zntbpik6.default\extensions\{c9f0902f-6b9d-43db-98d0-d2e3565499d3} [2012.11.09 12:50:04 | 000,000,000 | ---D | M] (Bitdefender QuickScan) -- C:\Users\Sascha\AppData\Roaming\mozilla\Firefox\Profiles\zntbpik6.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360} [2012.10.20 15:34:13 | 000,000,000 | ---D | M] ("Giant Savings") -- C:\Users\Sascha\AppData\Roaming\mozilla\Firefox\Profiles\zntbpik6.default\extensions\crossriderapp4479@crossrider.com [2012.12.05 04:33:44 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Sascha\AppData\Roaming\mozilla\Firefox\Profiles\zntbpik6.default\extensions\trash [2012.12.04 17:15:56 | 001,008,754 | ---- | M] () (No name found) -- C:\Users\Sascha\AppData\Roaming\mozilla\firefox\profiles\zntbpik6.default\extensions\fpw@informatik.tu-darmstadt.de.xpi [2012.04.05 19:33:33 | 000,258,567 | ---- | M] () (No name found) -- C:\Users\Sascha\AppData\Roaming\mozilla\firefox\profiles\zntbpik6.default\extensions\{46551EC9-40F0-4e47-8E18-8E5CF550CFB8}.xpi [2013.01.19 07:00:14 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\mozilla firefox\extensions [2013.01.19 07:00:22 | 000,262,552 | ---- | M] (Mozilla Foundation) -- C:\Program Files (x86)\mozilla firefox\components\browsercomps.dll [2012.06.17 17:06:41 | 000,001,392 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\amazondotcom-de.xml [2012.08.31 16:25:52 | 000,002,465 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\bing.xml [2012.06.17 17:06:41 | 000,001,153 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\eBay-de.xml [2012.06.17 17:06:41 | 000,006,805 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\leo_ende_de.xml [2012.06.17 17:06:41 | 000,001,178 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\wikipedia-de.xml [2012.06.17 17:06:41 | 000,001,105 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml ========== Chrome ========== CHR - homepage: CHR - default_search_provider: Google (Enabled) CHR - default_search_provider: search_url = {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}sourceid=chrome&ie={inputEncoding} CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client=chrome&hl={language}&q={searchTerms}&sugkey={google:suggestAPIKeyParameter} CHR - homepage: CHR - plugin: Shockwave Flash (Enabled) = C:\Users\Sascha\AppData\Local\Google\Chrome\Application\21.0.1180.83\PepperFlash\pepflashplayer.dll CHR - plugin: Shockwave Flash (Enabled) = C:\Users\Sascha\AppData\Local\Google\Chrome\Application\24.0.1312.52\gcswf32.dll CHR - plugin: Shockwave Flash (Enabled) = C:\Windows\SysWOW64\Macromed\Flash\NPSWF32.dll CHR - plugin: Remoting Viewer (Enabled) = internal-remoting-viewer CHR - plugin: Native Client (Enabled) = C:\Users\Sascha\AppData\Local\Google\Chrome\Application\24.0.1312.52\ppGoogleNaClPluginChrome.dll CHR - plugin: Chrome PDF Viewer (Enabled) = C:\Users\Sascha\AppData\Local\Google\Chrome\Application\24.0.1312.52\pdf.dll CHR - plugin: Adobe Acrobat (Enabled) = C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll CHR - plugin: Java Deployment Toolkit 6.0.250.6 (Enabled) = C:\Program Files (x86)\Java\jre6\bin\new_plugin\npdeployJava1.dll CHR - plugin: Java(TM) Platform SE 6 U25 (Enabled) = C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll CHR - plugin: Microsoft Office 2010 (Enabled) = C:\PROGRA~2\MICROS~2\Office14\NPSPWRAP.DLL CHR - plugin: Google Earth Plugin (Enabled) = C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll CHR - plugin: Google Update (Enabled) = C:\Program Files (x86)\Google\Update\1.3.21.115\npGoogleUpdate3.dll CHR - plugin: Windows Live\u0099 Photo Gallery (Enabled) = C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll CHR - plugin: Nexon Game Controller (Enabled) = C:\ProgramData\NexonEU\NGM\npNxGameeu.dll CHR - plugin: Unity Player (Enabled) = C:\Users\Sascha\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll CHR - plugin: Facebook Desktop (Enabled) = C:\Users\Sascha\AppData\Local\Facebook\Messenger\2.1.4590.0\npFbDesktopPlugin.dll CHR - plugin: Facebook Video Calling Plugin (Enabled) = C:\Users\Sascha\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll CHR - plugin: Silverlight Plug-In (Enabled) = c:\Program Files (x86)\Microsoft Silverlight\4.1.10329.0\npctrl.dll CHR - Extension: DVDVideoSoft Browser Extension = C:\Users\Sascha\AppData\Local\Google\Chrome\User Data\Default\Extensions\nikpibnbobmbdbheedjfogjlikpgpnhp\1.0.1.1_0\ O1 HOSTS File: ([2009.06.10 22:00:26 | 000,000,824 | ---- | M]) - C:\Windows\SysNative\drivers\etc\hosts O2 - BHO: (Giant Savings) - {11111111-1111-1111-1111-110011441179} - C:\Program Files (x86)\Giant Savings\Giant Savings.dll (215 Apps) O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found. O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {7E111A5C-3D11-4F56-9463-5310C3C69025} - No CLSID value found. O4:64bit: - HKLM..\Run: [ETDCtrl] C:\Program Files\Elantech\ETDCtrl.exe (ELAN Microelectronics Corp.) O4:64bit: - HKLM..\Run: [MedionReminder] C:\Program Files (x86)\CyberLink\PowerRecover\Reminder.exe (CyberLink) O4:64bit: - HKLM..\Run: [RtHDVBg] C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe (Realtek Semiconductor) O4:64bit: - HKLM..\Run: [Windows Mobile Device Center] C:\Windows\WindowsMobile\wmdc.exe (Microsoft Corporation) O4 - HKLM..\Run: [avgnt] C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG) O4 - HKLM..\Run: [StartCCC] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe (Advanced Micro Devices, Inc.) O4 - HKCU..\Run: [Spotify Web Helper] C:\Users\Sascha\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe (Spotify Ltd) O4:64bit: - HKLM..\RunOnce: [MedionReminder] C:\Program Files (x86)\CyberLink\PowerRecover\Reminder.exe (CyberLink) O4 - Startup: C:\Users\Sascha\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\TimeLeft.lnk = C:\Program Files (x86)\TimeLeft3\TimeLeft.exe (NesterSoft Inc.) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3 O8:64bit: - Extra context menu item: Free YouTube Download - C:\Users\Sascha\AppData\Roaming\DVDVideoSoftIEHelpers\freeytvdownloader.htm () O8:64bit: - Extra context menu item: Free YouTube to MP3 Converter - C:\Users\Sascha\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm File not found O8:64bit: - Extra context menu item: Google Sidewiki... - res://C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_7461B1589E8B4FB7.dll/cmsidewiki.html File not found O8 - Extra context menu item: Free YouTube Download - C:\Users\Sascha\AppData\Roaming\DVDVideoSoftIEHelpers\freeytvdownloader.htm () O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Users\Sascha\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm File not found O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_7461B1589E8B4FB7.dll/cmsidewiki.html File not found O9:64bit: - Extra Button: eBay - Der weltweite Online-Marktplatz - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - hxxp://rover.ebay.com/rover/1/707-37276-17534-31/4 File not found O9:64bit: - Extra 'Tools' menuitem : eBay - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - hxxp://rover.ebay.com/rover/1/707-37276-17534-31/4 File not found O9 - Extra Button: eBay - Der weltweite Online-Marktplatz - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - hxxp://rover.ebay.com/rover/1/707-37276-17534-31/4 File not found O9 - Extra 'Tools' menuitem : eBay - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - hxxp://rover.ebay.com/rover/1/707-37276-17534-31/4 File not found O9 - Extra Button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll (Microsoft Corporation) O9 - Extra 'Tools' menuitem : @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll (Microsoft Corporation) O1364bit: - gopher Prefix: missing O13 - gopher Prefix: missing O16:64bit: - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_25-windows-i586.cab (Java Plug-in 1.6.0_25) O16:64bit: - DPF: {CAFEEFAC-0016-0000-0025-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_25-windows-i586.cab (Java Plug-in 1.6.0_25) O16:64bit: - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_25-windows-i586.cab (Java Plug-in 1.6.0_25) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_25-windows-i586.cab (Java Plug-in 1.6.0_25) O16 - DPF: {CAFEEFAC-0016-0000-0025-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_25-windows-i586.cab (Java Plug-in 1.6.0_25) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_25-windows-i586.cab (Java Plug-in 1.6.0_25) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} https://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{34DF9B6B-3B6E-46F9-85CF-8B69B19A43C1}: DhcpNameServer = 192.168.1.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{45C5668A-03FE-4AF1-BD99-64A61C50FF12}: DhcpNameServer = 192.168.2.1 O18:64bit: - Protocol\Handler\livecall - No CLSID value found O18:64bit: - Protocol\Handler\msnim - No CLSID value found O18:64bit: - Protocol\Handler\wlmailhtml - No CLSID value found O18:64bit: - Protocol\Handler\wlpg - No CLSID value found O20:64bit: - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation) O20:64bit: - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysNative\userinit.exe (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\SysWow64\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (userinit.exe) - C:\Windows\SysWow64\userinit.exe (Microsoft Corporation) O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found. O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found. O32 - HKLM CDRom: AutoRun - 1 O33 - MountPoints2\{7e3ea25d-0248-11e1-8129-6c626d32e95c}\Shell - "" = AutoRun O33 - MountPoints2\{7e3ea25d-0248-11e1-8129-6c626d32e95c}\Shell\AutoRun\command - "" = F:\Setup.exe O34 - HKLM BootExecute: (autocheck autochk *) O35:64bit: - HKLM\..comfile [open] -- "%1" %* O35:64bit: - HKLM\..exefile [open] -- "%1" %* O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37:64bit: - HKLM\...com [@ = comfile] -- "%1" %* O37:64bit: - HKLM\...exe [@ = exefile] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3) O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2) O38 - SubSystems\\Windows: (ServerDll=sxssrv,4) ========== Files/Folders - Created Within 30 Days ========== [2013.01.21 07:13:43 | 000,602,112 | ---- | C] (OldTimer Tools) -- C:\Users\Sascha\Desktop\OTL.exe [2013.01.21 07:01:22 | 000,834,544 | ---- | C] (Duplex Secure Ltd.) -- C:\Windows\SysNative\drivers\sptd.sys [2013.01.21 07:00:49 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\LSoft Technologies [2013.01.21 07:00:49 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Active@ ISO Burner [2013.01.19 19:45:57 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight [2013.01.19 19:45:34 | 000,000,000 | ---D | C] -- C:\Program Files\Microsoft Silverlight [2013.01.19 19:45:34 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Microsoft Silverlight [2013.01.19 19:45:02 | 000,000,000 | -HSD | C] -- C:\Config.Msi [2013.01.19 18:01:46 | 000,143,360 | ---- | C] (Microsoft Corporation) -- C:\Users\Sascha\wgsdgsdgdsgsd.exe [2013.01.19 15:04:40 | 000,000,000 | ---D | C] -- C:\Users\Sascha\AppData\Local\{8EB01429-140E-4001-86BA-7C6076DDA536} [2013.01.19 07:00:13 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Mozilla Firefox [2013.01.16 18:07:33 | 000,000,000 | ---D | C] -- C:\Users\Sascha\AppData\Local\{A181DC37-158D-41A8-8ED4-1CEE87762031} [2013.01.11 10:52:30 | 000,000,000 | ---D | C] -- C:\Users\Sascha\AppData\Local\{AE139AA3-B4A1-4A57-BD58-D4DA20223126} [2013.01.10 11:04:11 | 000,000,000 | ---D | C] -- C:\Users\Sascha\AppData\Local\{296FD32B-79DD-4D0D-AC90-C9F69044A2BE} [2013.01.05 18:06:10 | 000,000,000 | ---D | C] -- C:\Users\Sascha\AppData\Local\{06419D63-7728-4369-B59F-346D5D18A753} [2013.01.03 20:28:32 | 000,000,000 | ---D | C] -- C:\Users\Sascha\AppData\Local\{AB856DFC-D138-4E73-B13A-D75CAFD80CBD} [2013.01.03 11:58:07 | 000,000,000 | ---D | C] -- C:\Output [2013.01.03 11:57:32 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MP4 To MP3 Converter [2013.01.03 11:57:30 | 000,000,000 | ---D | C] -- C:\MP4ToMP3Converter [2013.01.03 11:51:28 | 000,000,000 | ---D | C] -- C:\Users\Sascha\AppData\Roaming\DVDVideoSoftIEHelpers [2013.01.03 11:51:22 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DVDVideoSoft [2012.12.25 08:04:09 | 000,000,000 | ---D | C] -- C:\Users\Sascha\AppData\Local\Spotify [2012.12.25 08:02:39 | 000,000,000 | ---D | C] -- C:\Users\Sascha\AppData\Roaming\Spotify [2 C:\Users\Sascha\AppData\Roaming\*.tmp files -> C:\Users\Sascha\AppData\Roaming\*.tmp -> ] [1 C:\Windows\SysWow64\*.tmp files -> C:\Windows\SysWow64\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2013.01.21 07:12:10 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\Sascha\Desktop\OTL.exe [2013.01.21 07:10:59 | 000,000,020 | ---- | M] () -- C:\Users\Sascha\defogger_reenable [2013.01.21 07:01:22 | 000,834,544 | ---- | M] (Duplex Secure Ltd.) -- C:\Windows\SysNative\drivers\sptd.sys [2013.01.21 06:46:42 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat [2013.01.21 06:46:35 | 2802,642,944 | -HS- | M] () -- C:\hiberfil.sys [2013.01.21 06:45:35 | 095,023,320 | ---- | M] () -- C:\ProgramData\dsgsdgdsgdsgw.pad [2013.01.21 06:43:35 | 000,001,106 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job [2013.01.21 06:42:25 | 000,016,944 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 [2013.01.21 06:42:25 | 000,016,944 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 [2013.01.21 06:42:01 | 000,001,110 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job [2013.01.21 06:36:42 | 001,500,254 | ---- | M] () -- C:\Windows\SysNative\PerfStringBackup.INI [2013.01.21 06:36:42 | 000,654,844 | ---- | M] () -- C:\Windows\SysNative\perfh007.dat [2013.01.21 06:36:42 | 000,616,686 | ---- | M] () -- C:\Windows\SysNative\perfh009.dat [2013.01.21 06:36:42 | 000,130,426 | ---- | M] () -- C:\Windows\SysNative\perfc007.dat [2013.01.21 06:36:42 | 000,106,808 | ---- | M] () -- C:\Windows\SysNative\perfc009.dat [2013.01.20 19:19:01 | 000,000,932 | ---- | M] () -- C:\Windows\tasks\FacebookUpdateTaskUserS-1-5-21-2542793137-4033993762-3018808514-1000UA.job [2013.01.20 19:19:00 | 000,000,910 | ---- | M] () -- C:\Windows\tasks\FacebookUpdateTaskUserS-1-5-21-2542793137-4033993762-3018808514-1000Core.job [2013.01.20 19:06:00 | 000,001,124 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-2542793137-4033993762-3018808514-1000UA.job [2013.01.19 18:01:57 | 000,002,912 | ---- | M] () -- C:\ProgramData\dsgsdgdsgdsgw.js [2013.01.19 18:01:57 | 000,001,055 | ---- | M] () -- C:\Users\Sascha\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk [2013.01.11 06:06:01 | 000,001,072 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-2542793137-4033993762-3018808514-1000Core.job [2013.01.10 04:47:03 | 000,283,104 | ---- | M] () -- C:\Windows\SysNative\FNTCACHE.DAT [2013.01.06 13:29:15 | 000,006,284 | ---- | M] () -- C:\Users\Sascha\Desktop\smile.gif [2013.01.05 16:26:38 | 000,739,840 | ---- | M] () -- C:\Users\Sascha\Desktop\Screenshot.png [2013.01.03 11:57:32 | 000,000,631 | ---- | M] () -- C:\Users\Public\Desktop\MP4 To MP3 Converter.lnk [2013.01.03 11:51:22 | 000,001,310 | ---- | M] () -- C:\Users\Sascha\Desktop\Free YouTube Download.lnk [2013.01.01 09:37:10 | 000,421,139 | ---- | M] () -- C:\Users\Sascha\Desktop\Facebook 34 Nachrichten.png [2012.12.31 11:39:39 | 000,049,575 | ---- | M] () -- C:\Users\Sascha\Desktop\Feuerwehrk.jpg [2012.12.29 21:31:01 | 000,050,005 | ---- | M] () -- C:\Users\Sascha\Desktop\Werder.jpg [2012.12.25 08:04:07 | 000,001,815 | ---- | M] () -- C:\Users\Sascha\Desktop\Spotify.lnk [2012.12.23 14:36:50 | 000,052,283 | ---- | M] () -- C:\Users\Sascha\Desktop\Republikaner.png [2012.12.22 17:56:33 | 000,048,582 | ---- | M] () -- C:\Users\Sascha\Desktop\weihnachtsmann-erento_blog.jpg [2 C:\Users\Sascha\AppData\Roaming\*.tmp files -> C:\Users\Sascha\AppData\Roaming\*.tmp -> ] [1 C:\Windows\SysWow64\*.tmp files -> C:\Windows\SysWow64\*.tmp -> ] ========== Files Created - No Company Name ========== [2013.01.21 07:10:59 | 000,000,020 | ---- | C] () -- C:\Users\Sascha\defogger_reenable [2013.01.19 18:01:57 | 000,002,912 | ---- | C] () -- C:\ProgramData\dsgsdgdsgdsgw.js [2013.01.19 18:01:57 | 000,001,055 | ---- | C] () -- C:\Users\Sascha\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk [2013.01.19 18:01:52 | 095,023,320 | ---- | C] () -- C:\ProgramData\dsgsdgdsgdsgw.pad [2013.01.06 13:29:20 | 000,006,284 | ---- | C] () -- C:\Users\Sascha\Desktop\smile.gif [2013.01.06 13:27:24 | 000,000,043 | ---- | C] () -- C:\Users\Sascha\Desktop\-PAXP-deijE.gif [2013.01.05 16:26:37 | 000,739,840 | ---- | C] () -- C:\Users\Sascha\Desktop\Screenshot.png [2013.01.03 11:57:32 | 000,000,631 | ---- | C] () -- C:\Users\Public\Desktop\MP4 To MP3 Converter.lnk [2013.01.03 11:51:22 | 000,001,310 | ---- | C] () -- C:\Users\Sascha\Desktop\Free YouTube Download.lnk [2013.01.01 09:37:10 | 000,421,139 | ---- | C] () -- C:\Users\Sascha\Desktop\Facebook 34 Nachrichten.png [2012.12.31 11:39:36 | 000,049,575 | ---- | C] () -- C:\Users\Sascha\Desktop\Feuerwehrk.jpg [2012.12.29 21:30:59 | 000,050,005 | ---- | C] () -- C:\Users\Sascha\Desktop\Werder.jpg [2012.12.25 08:04:07 | 000,001,815 | ---- | C] () -- C:\Users\Sascha\Desktop\Spotify.lnk [2012.12.25 08:04:07 | 000,001,801 | ---- | C] () -- C:\Users\Sascha\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Spotify.lnk [2012.12.23 14:36:50 | 000,052,283 | ---- | C] () -- C:\Users\Sascha\Desktop\Republikaner.png [2012.12.22 17:56:47 | 000,048,582 | ---- | C] () -- C:\Users\Sascha\Desktop\weihnachtsmann-erento_blog.jpg [2012.11.27 09:16:56 | 000,032,256 | ---- | C] () -- C:\Windows\SysWow64\AVSredirect.dll [2012.11.27 09:15:08 | 000,107,520 | RHS- | C] () -- C:\Windows\SysWow64\TAKDSDecoder.dll [2012.07.19 18:20:54 | 000,007,604 | ---- | C] () -- C:\Users\Sascha\AppData\Local\Resmon.ResmonCfg [2012.05.12 15:52:31 | 000,069,632 | R--- | C] () -- C:\Windows\SysWow64\xmltok.dll [2012.05.12 15:52:31 | 000,036,864 | R--- | C] () -- C:\Windows\SysWow64\xmlparse.dll [2012.03.27 17:12:43 | 001,456,640 | ---- | C] () -- C:\Program Files (x86)\Common Files\Falk Navi-Manager.msi [2012.02.25 06:23:28 | 000,175,616 | ---- | C] () -- C:\Windows\SysWow64\unrar.dll [2011.11.22 21:43:34 | 000,000,072 | ---- | C] () -- C:\Users\Sascha\AppData\Roaming\blckdom.res [2011.11.01 12:52:52 | 000,000,017 | ---- | C] () -- C:\Windows\SysWow64\shortcut_ex.dat [2011.11.01 11:39:30 | 001,526,948 | ---- | C] () -- C:\Windows\SysWow64\PerfStringBackup.INI [2011.10.26 17:40:08 | 000,000,064 | ---- | C] () -- C:\Windows\GPlrLanc.dat [2011.05.17 00:47:12 | 000,451,072 | ---- | C] () -- C:\Windows\SysWow64\ISSRemoveSP.exe [2011.05.17 00:26:22 | 000,000,000 | ---- | C] () -- C:\Windows\ativpsrm.bin [2011.05.16 16:38:58 | 000,002,888 | ---- | C] () -- C:\Windows\SysWow64\atipblag.dat ========== ZeroAccess Check ========== [2009.07.14 05:55:00 | 000,000,227 | RHS- | M] () -- C:\Windows\assembly\Desktop.ini [HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] /64 [HKEY_CURRENT_USER\Software\Classes\Wow6432node\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] [HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32] /64 [HKEY_CURRENT_USER\Software\Classes\Wow6432node\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32] [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] /64 "" = C:\Windows\SysNative\shell32.dll -- [2012.06.09 06:43:10 | 014,172,672 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Apartment [HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] "" = %SystemRoot%\system32\shell32.dll -- [2012.06.09 05:41:00 | 012,873,728 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Apartment [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32] /64 "" = C:\Windows\SysNative\wbem\fastprox.dll -- [2009.07.14 02:40:51 | 000,909,312 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Free [HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32] "" = %systemroot%\system32\wbem\fastprox.dll -- [2010.11.21 04:24:25 | 000,606,208 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Free [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32] /64 "" = C:\Windows\SysNative\wbem\wbemess.dll -- [2009.07.14 02:41:56 | 000,505,856 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Both [HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32] ========== LOP Check ========== [2012.07.24 18:32:37 | 000,000,000 | ---D | M] -- C:\Users\Sascha\AppData\Roaming\.minecraft [2011.11.22 21:43:42 | 000,000,000 | ---D | M] -- C:\Users\Sascha\AppData\Roaming\5047 [2011.11.23 11:06:00 | 000,000,000 | ---D | M] -- C:\Users\Sascha\AppData\Roaming\5048 [2011.11.24 09:35:31 | 000,000,000 | ---D | M] -- C:\Users\Sascha\AppData\Roaming\5049 [2011.11.25 17:41:50 | 000,000,000 | ---D | M] -- C:\Users\Sascha\AppData\Roaming\5050 [2011.11.28 18:15:53 | 000,000,000 | ---D | M] -- C:\Users\Sascha\AppData\Roaming\5051 [2011.12.03 16:58:15 | 000,000,000 | ---D | M] -- C:\Users\Sascha\AppData\Roaming\5052 [2011.11.15 14:02:11 | 000,000,000 | ---D | M] -- C:\Users\Sascha\AppData\Roaming\Big Fish Games [2011.11.16 17:56:58 | 000,000,000 | ---D | M] -- C:\Users\Sascha\AppData\Roaming\Blue Tea Games [2011.11.24 23:20:57 | 000,000,000 | ---D | M] -- C:\Users\Sascha\AppData\Roaming\Chirurgie Simulation [2011.12.03 23:28:48 | 000,000,000 | ---D | M] -- C:\Users\Sascha\AppData\Roaming\components [2012.02.22 20:45:34 | 000,000,000 | ---D | M] -- C:\Users\Sascha\AppData\Roaming\DAEMON Tools Lite [2011.10.19 23:26:50 | 000,000,000 | ---D | M] -- C:\Users\Sascha\AppData\Roaming\dpdhl.versandhelfer.medionlap.CDA82DC3FEDD13302C6424313D9A2999F162D21A.1 [2013.01.03 11:51:41 | 000,000,000 | ---D | M] -- C:\Users\Sascha\AppData\Roaming\DVDVideoSoft [2013.01.03 11:51:28 | 000,000,000 | ---D | M] -- C:\Users\Sascha\AppData\Roaming\DVDVideoSoftIEHelpers [2011.10.27 21:53:58 | 000,000,000 | ---D | M] -- C:\Users\Sascha\AppData\Roaming\Farm Mania [2012.02.12 13:54:52 | 000,000,000 | ---D | M] -- C:\Users\Sascha\AppData\Roaming\Feuerwache [2012.01.24 22:40:05 | 000,000,000 | ---D | M] -- C:\Users\Sascha\AppData\Roaming\Friday's games [2011.11.22 21:43:21 | 000,000,000 | ---D | M] -- C:\Users\Sascha\AppData\Roaming\kock [2012.02.25 06:23:40 | 000,000,000 | ---D | M] -- C:\Users\Sascha\AppData\Roaming\Moyea [2012.11.13 09:53:07 | 000,000,000 | ---D | M] -- C:\Users\Sascha\AppData\Roaming\NesterSoft [2011.11.01 00:46:02 | 000,000,000 | ---D | M] -- C:\Users\Sascha\AppData\Roaming\OpenCandy [2012.06.29 20:15:54 | 000,000,000 | ---D | M] -- C:\Users\Sascha\AppData\Roaming\PerformerSoft [2013.01.17 17:34:13 | 000,000,000 | ---D | M] -- C:\Users\Sascha\AppData\Roaming\SoftGrid Client [2013.01.21 06:45:37 | 000,000,000 | ---D | M] -- C:\Users\Sascha\AppData\Roaming\Spotify [2012.02.25 06:25:10 | 000,000,000 | ---D | M] -- C:\Users\Sascha\AppData\Roaming\tiger-k [2011.11.01 11:42:56 | 000,000,000 | ---D | M] -- C:\Users\Sascha\AppData\Roaming\TP [2012.02.22 20:45:02 | 000,000,000 | ---D | M] -- C:\Users\Sascha\AppData\Roaming\TS3Client [2012.11.13 09:21:50 | 000,000,000 | ---D | M] -- C:\Users\Sascha\AppData\Roaming\TuneUp Software [2011.12.04 14:12:49 | 000,000,000 | ---D | M] -- C:\Users\Sascha\AppData\Roaming\UAs [2012.08.31 20:12:24 | 000,000,000 | ---D | M] -- C:\Users\Sascha\AppData\Roaming\Unity [2012.09.01 22:29:42 | 000,000,000 | ---D | M] -- C:\Users\Sascha\AppData\Roaming\Vast Studios [2011.10.20 23:12:36 | 000,000,000 | ---D | M] -- C:\Users\Sascha\AppData\Roaming\Windows Live Writer [2011.12.04 14:12:59 | 000,000,000 | ---D | M] -- C:\Users\Sascha\AppData\Roaming\xmldm [2011.12.04 13:14:53 | 000,000,000 | ---D | M] -- C:\Users\Sascha\AppData\Roaming\YoudaGames ========== Purity Check ========== ========== Alternate Data Streams ========== @Alternate Data Stream - 138 bytes -> C:\ProgramData\Temp:E0888117 @Alternate Data Stream - 137 bytes -> C:\ProgramData\Temp:9BAC4211 @Alternate Data Stream - 119 bytes -> C:\ProgramData\Temp:260575F1 @Alternate Data Stream - 101 bytes -> C:\ProgramData\Temp:78E0DF72 < End of report > |
21.01.2013, 08:58 | #2 |
/// Helfer-Team | GVU-Trojaner und keine AhnungDie Bereinigung besteht aus mehreren Schritten, die ausgefuehrt werden muessen. Diese Nacheinander abarbeiten und die 3 Logs, die dabei erstellt werden bitte in deine naechste Antwort einfuegen. Sollte der OTL-FIX nicht richig durchgelaufen sein. Fahre nicht fort, sondern melde dies bitte. 1. Schritt Fixen mit OTL Lade (falls noch nicht vorhanden) OTL von Oldtimer herunter und speichere es auf Deinem Desktop (nicht woanders hin).
Code:
ATTFilter :OTL [2013.01.21 06:45:35 | 095,023,320 | ---- | M] () -- C:\ProgramData\dsgsdgdsgdsgw.pad [2013.01.19 18:01:57 | 000,002,912 | ---- | M] () -- C:\ProgramData\dsgsdgdsgdsgw.js [2013.01.19 18:01:57 | 000,001,055 | ---- | M] () -- C:\Users\Sascha\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk @Alternate Data Stream - 138 bytes -> C:\ProgramData\Temp:E0888117 @Alternate Data Stream - 137 bytes -> C:\ProgramData\Temp:9BAC4211 @Alternate Data Stream - 119 bytes -> C:\ProgramData\Temp:260575F1 @Alternate Data Stream - 101 bytes -> C:\ProgramData\Temp:78E0DF72 [2013.01.19 18:01:46 | 000,143,360 | ---- | C] (Microsoft Corporation) -- C:\Users\Sascha\wgsdgsdgdsgsd.exe [2012.02.25 06:23:40 | 000,000,000 | ---D | M] -- C:\Users\Sascha\AppData\Roaming\Moyea [2012.02.25 06:25:10 | 000,000,000 | ---D | M] -- C:\Users\Sascha\AppData\Roaming\tiger-k [2011.11.22 21:43:34 | 000,000,072 | ---- | C] () -- C:\Users\Sascha\AppData\Roaming\blckdom.res [2011.11.22 21:43:42 | 000,000,000 | ---D | M] -- C:\Users\Sascha\AppData\Roaming\5047 [2011.11.22 21:43:21 | 000,000,000 | ---D | M] -- C:\Users\Sascha\AppData\Roaming\kock [2011.12.04 14:12:49 | 000,000,000 | ---D | M] -- C:\Users\Sascha\AppData\Roaming\UAs [2011.12.04 14:12:59 | 000,000,000 | ---D | M] -- C:\Users\Sascha\AppData\Roaming\xmldm :Files C:\ProgramData\*.exe C:\ProgramData\*.dll C:\ProgramData\*.tmp C:\ProgramData\TEMP C:\Users\Sascha\*.tmp C:\Users\Sascha\AppData\Local\Temp\*.exe C:\Users\Sascha\AppData\LocalLow\Sun\Java\Deployment\cache %APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup unctf.lnk ipconfig /flushdns /c :Commands [emptytemp]
Hinweis für Mitleser: Obiges OTL-Script ist ausschließlich für diesen User in dieser Situtation erstellt worden. Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen! 2. Schritt Bitte einen Vollscan mit Malwarebytes Anti-Malware machen und Log posten.danach: 3. Schritt Downloade Dir bitte AdwCleaner auf deinen Desktop.
__________________ |
21.01.2013, 11:33 | #3 |
| GVU-Trojaner und keine Ahnung Hallo t´john,
__________________vielen Dank für die schnelle Antwort. Hier mal meine logfiles: 2. OTL: Code:
ATTFilter All processes killed ========== OTL ========== File C:\ProgramData\dsgsdgdsgdsgw.pad not found. File C:\ProgramData\dsgsdgdsgdsgw.js not found. C:\Users\Sascha\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk moved successfully. ADS C:\ProgramData\Temp:E0888117 deleted successfully. ADS C:\ProgramData\Temp:9BAC4211 deleted successfully. ADS C:\ProgramData\Temp:260575F1 deleted successfully. ADS C:\ProgramData\Temp:78E0DF72 deleted successfully. C:\Users\Sascha\wgsdgsdgdsgsd.exe moved successfully. C:\Users\Sascha\AppData\Roaming\Moyea\Video4Web Converter folder moved successfully. C:\Users\Sascha\AppData\Roaming\Moyea folder moved successfully. C:\Users\Sascha\AppData\Roaming\tiger-k folder moved successfully. C:\Users\Sascha\AppData\Roaming\blckdom.res moved successfully. C:\Users\Sascha\AppData\Roaming\5047\components folder moved successfully. C:\Users\Sascha\AppData\Roaming\5047 folder moved successfully. C:\Users\Sascha\AppData\Roaming\kock folder moved successfully. C:\Users\Sascha\AppData\Roaming\UAs folder moved successfully. C:\Users\Sascha\AppData\Roaming\xmldm folder moved successfully. ========== FILES ========== File\Folder C:\ProgramData\*.exe not found. File\Folder C:\ProgramData\*.dll not found. File\Folder C:\ProgramData\*.tmp not found. C:\ProgramData\Temp\{E3D04529-6EDB-11D8-A372-0050BAE317E1} folder moved successfully. C:\ProgramData\Temp\{C59C179C-668D-49A9-B6EA-0121CCFC1243} folder moved successfully. C:\ProgramData\Temp\{5DB1DF0C-AABC-4362-8A6D-CEFDFB036E41} folder moved successfully. C:\ProgramData\Temp\{44B2A0AB-412E-4F8C-B058-D1E8AECCDFF5} folder moved successfully. C:\ProgramData\Temp\{40BF1E83-20EB-11D8-97C5-0009C5020658} folder moved successfully. C:\ProgramData\Temp\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79} folder moved successfully. C:\ProgramData\Temp\{01FB4998-33C4-4431-85ED-079E3EEFE75D} folder moved successfully. C:\ProgramData\Temp folder moved successfully. File\Folder C:\Users\Sascha\*.tmp not found. File\Folder C:\Users\Sascha\AppData\Local\Temp\*.exe not found. C:\Users\Sascha\AppData\LocalLow\Sun\Java\Deployment\cache folder moved successfully. File/Folder C:\Users\Sascha\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup unctf.lnk not found. < ipconfig /flushdns /c > Windows-IP-Konfiguration Der DNS-Aufl”sungscache wurde geleert. C:\Users\Sascha\Desktop\cmd.bat deleted successfully. C:\Users\Sascha\Desktop\cmd.txt deleted successfully. ========== COMMANDS ========== [EMPTYTEMP] User: All Users User: Default ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes ->Flash cache emptied: 0 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes Code:
ATTFilter Malwarebytes Anti-Malware 1.70.0.1100 www.malwarebytes.org Datenbank Version: v2013.01.21.03 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 9.0.8112.16421 Sascha :: SASCHA-PC [Administrator] 21.01.2013 09:15:18 mbam-log-2013-01-21 (09-15-18).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|Q:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 317998 Laufzeit: 1 Stunde(n), 33 Minute(n), 34 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 1 HKCU\SOFTWARE\INSTALLEDBROWSEREXTENSIONS\215 APPS (PUP.CrossFire.SA) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Registrierungswerte: 1 HKCU\Software\InstalledBrowserExtensions\215 Apps|4479 (PUP.CrossFire.SA) -> Daten: Giant Savings -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 1 C:\ProgramData\IBUpdaterService (PUP.InstallBrain) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Dateien: 2 C:\_OTL\MovedFiles\01212013_090632\C_Users\Sascha\wgsdgsdgdsgsd.exe (Trojan.FakeMS.ED) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\ProgramData\IBUpdaterService\repository.xml (PUP.InstallBrain) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) Code:
ATTFilter # AdwCleaner v2.106 - Datei am 21/01/2013 um 11:19:51 erstellt # Aktualisiert am 17/01/2013 von Xplode # Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits) # Benutzer : Sascha - SASCHA-PC # Bootmodus : Normal # Ausgeführt unter : C:\Users\Sascha\Desktop\adwcleaner.exe # Option [Löschen] **** [Dienste] **** ***** [Dateien / Ordner] ***** Ordner Gelöscht : C:\Program Files (x86)\Giant Savings Ordner Gelöscht : C:\ProgramData\Partner Ordner Gelöscht : C:\Users\Sascha\AppData\Local\Conduit Ordner Gelöscht : C:\Users\Sascha\AppData\Local\Giant Savings Ordner Gelöscht : C:\Users\Sascha\AppData\LocalLow\Conduit Ordner Gelöscht : C:\Users\Sascha\AppData\Roaming\Mozilla\Firefox\Profiles\zntbpik6.default\extensions\{c9f0902f-6b9d-43db-98d0-d2e3565499d3} Ordner Gelöscht : C:\Users\Sascha\AppData\Roaming\Mozilla\Firefox\Profiles\zntbpik6.default\extensions\crossriderapp4479@crossrider.com Ordner Gelöscht : C:\Users\Sascha\AppData\Roaming\Mozilla\Firefox\Profiles\zntbpik6.default\Smartbar Ordner Gelöscht : C:\Users\Sascha\AppData\Roaming\OpenCandy Ordner Gelöscht : C:\Users\Sascha\AppData\Roaming\PerformerSoft ***** [Registrierungsdatenbank] ***** Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Crossrider Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Giant Savings Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\SmartBar Schlüssel Gelöscht : HKCU\Software\Cr_Installer Schlüssel Gelöscht : HKCU\Software\InstallCore Schlüssel Gelöscht : HKCU\Software\InstalledBrowserExtensions Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110011441179} Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110011441179} Schlüssel Gelöscht : HKCU\Software\Softonic Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Conduit.Engine Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0004479.BHO Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0004479.BHO.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0004479.Sandbox Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0004479.Sandbox.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2736476 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440044444479} Schlüssel Gelöscht : HKLM\Software\Conduit Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_RASAPI32 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_RASMANCS Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASAPI32 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASMANCS Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011441179} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{11111111-1111-1111-1111-110011441179} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{22222222-2222-2222-2222-220022442279} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{55555555-5555-5555-5555-550055445579} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{66666666-6666-6666-6666-660066446679} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\ndkhncnongaclekkbelchmeafffimifj Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011441179} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110011441179} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110011441179} Schlüssel Gelöscht : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Giant Savings Schlüssel Gelöscht : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WajamUpdater Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550055445579} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660066446679} ***** [Internet Browser] ***** -\\ Internet Explorer v9.0.8112.16457 [OK] Die Registrierungsdatenbank ist sauber. -\\ Mozilla Firefox v18.0.1 (de) Datei : C:\Users\Sascha\AppData\Roaming\Mozilla\Firefox\Profiles\zntbpik6.default\prefs.js C:\Users\Sascha\AppData\Roaming\Mozilla\Firefox\Profiles\zntbpik6.default\user.js ... Gelöscht ! Gelöscht : user_pref("CT3241949.1000082.isDisplayHidden", "true"); Gelöscht : user_pref("CT3241949.1000082.state", "{\"state\":\"stopped\",\"text\":\"Californi...\",\"description[...] Gelöscht : user_pref("CT3241949.1000234.TWC_TMP_city", "SULZBACH"); Gelöscht : user_pref("CT3241949.1000234.TWC_TMP_country", "DE"); Gelöscht : user_pref("CT3241949.1000234.TWC_locId", "SZXX2722"); Gelöscht : user_pref("CT3241949.1000234.TWC_location", "Sulzbach, Schweiz"); Gelöscht : user_pref("CT3241949.1000234.TWC_region", "DE"); Gelöscht : user_pref("CT3241949.1000234.TWC_temp_dis", "c"); Gelöscht : user_pref("CT3241949.1000234.TWC_wind_dis", "kmh"); Gelöscht : user_pref("CT3241949.1000234.weatherData", "{\"icon\":\"16.png\",\"temperature\":\"1°C\",\"temperatu[...] Gelöscht : user_pref("CT3241949.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}"); Gelöscht : user_pref("CT3241949.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"tru[...] Gelöscht : user_pref("CT3241949.FirstTime", "true"); Gelöscht : user_pref("CT3241949.FirstTimeFF3", "true"); Gelöscht : user_pref("CT3241949.LoginRevertSettingsEnabled", false); Gelöscht : user_pref("CT3241949.RevertSettingsEnabled", true); Gelöscht : user_pref("CT3241949.UserID", "UN65864046353748931"); Gelöscht : user_pref("CT3241949.addressBarTakeOverEnabledInHidden", "true"); Gelöscht : user_pref("CT3241949.cbfirsttime.enc", "V2VkIERlYyAwNSAyMDEyIDA0OjMyOjU5IEdNVCswMTAw"); Gelöscht : user_pref("CT3241949.embeddedsData", "[{\"appId\":\"129887071061272563\",\"apiPermissions\":{\"cross[...] Gelöscht : user_pref("CT3241949.enableAlerts", "never"); Gelöscht : user_pref("CT3241949.event_data.enc", "JTVCJTVE"); Gelöscht : user_pref("CT3241949.fired_events.enc", "AA=="); Gelöscht : user_pref("CT3241949.firstTimeDialogOpened", "true"); Gelöscht : user_pref("CT3241949.fixPageNotFoundErrorInHidden", "true"); Gelöscht : user_pref("CT3241949.fixUrls", true); Gelöscht : user_pref("CT3241949.installType", "Unknown"); Gelöscht : user_pref("CT3241949.isCheckedStartAsHidden", true); Gelöscht : user_pref("CT3241949.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}"); Gelöscht : user_pref("CT3241949.isFirstTimeToolbarLoading", "false"); Gelöscht : user_pref("CT3241949.isPerformedSmartBarTransition", "true"); Gelöscht : user_pref("CT3241949.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}"); Gelöscht : user_pref("CT3241949.isWelcomPage", "{\"dataType\":\"boolean\",\"data\":\"true\"}"); Gelöscht : user_pref("CT3241949.key_date.enc", "NQ=="); Gelöscht : user_pref("CT3241949.migrateAppsAndComponents", true); Gelöscht : user_pref("CT3241949.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"\",\"EB_MAIN_FRAME_URL\":\"hxxp%[...] Gelöscht : user_pref("CT3241949.price-gong.bornDate", "{\"dataType\":\"string\",\"data\":\"{\\\"Response\\\":\\[...] Gelöscht : user_pref("CT3241949.search.searchAppId", "129887071061272563"); Gelöscht : user_pref("CT3241949.search.searchCount", "0"); Gelöscht : user_pref("CT3241949.searchInNewTabEnabled", "false"); Gelöscht : user_pref("CT3241949.searchInNewTabEnabledInHidden", "true"); Gelöscht : user_pref("CT3241949.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}"); Gelöscht : user_pref("CT3241949.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"d[...] Gelöscht : user_pref("CT3241949.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"2\[...] Gelöscht : user_pref("CT3241949.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"d[...] Gelöscht : user_pref("CT3241949.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"strin[...] Gelöscht : user_pref("CT3241949.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"strin[...] Gelöscht : user_pref("CT3241949.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data[...] Gelöscht : user_pref("CT3241949.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1354678363102"); Gelöscht : user_pref("CT3241949.serviceLayer_services_appsMetadata_lastUpdate", "1354678363018"); Gelöscht : user_pref("CT3241949.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1354678367588"); Gelöscht : user_pref("CT3241949.serviceLayer_services_login_10.13.40.15_lastUpdate", "1354678455143"); Gelöscht : user_pref("CT3241949.serviceLayer_services_menu_769c590835a76d075fe33b9a87a87786_lastUpdate", "13546[...] Gelöscht : user_pref("CT3241949.serviceLayer_services_menu_d32f45618f5a02bd965c56155a643855_lastUpdate", "13546[...] Gelöscht : user_pref("CT3241949.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1354678367691"); Gelöscht : user_pref("CT3241949.serviceLayer_services_searchAPI_lastUpdate", "1354678360605"); Gelöscht : user_pref("CT3241949.serviceLayer_services_serviceMap_lastUpdate", "1354678360072"); Gelöscht : user_pref("CT3241949.serviceLayer_services_toolbarContextMenu_lastUpdate", "1354678367502"); Gelöscht : user_pref("CT3241949.serviceLayer_services_toolbarSettings_lastUpdate", "1354678360431"); Gelöscht : user_pref("CT3241949.serviceLayer_services_translation_lastUpdate", "1354678363029"); Gelöscht : user_pref("CT3241949.serviceLayer_services_userApps_lastUpdate", "1354678375721"); Gelöscht : user_pref("CT3241949.settingsINI", true); Gelöscht : user_pref("CT3241949.smartbar.CTID", "CT3241949"); Gelöscht : user_pref("CT3241949.smartbar.Uninstall", "0"); Gelöscht : user_pref("CT3241949.smartbar.isHidden", true); Gelöscht : user_pref("CT3241949.smartbar.toolbarName", "FileConverter 1.3 "); Gelöscht : user_pref("CT3241949.toolbarBornServerTime", "5-12-2012"); Gelöscht : user_pref("CT3241949.toolbarCurrentServerTime", "5-12-2012"); Gelöscht : user_pref("CT3241949_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\"[...] Gelöscht : user_pref("extensions.crossriderapp4479.adsOldValue", -1); -\\ Google Chrome v24.0.1312.52 Datei : C:\Users\Sascha\AppData\Local\Google\Chrome\User Data\Default\Preferences [OK] Die Datei ist sauber. ************************* AdwCleaner[S1].txt - [11029 octets] - [21/01/2013 11:19:51] ########## EOF - C:\AdwCleaner[S1].txt - [11090 octets] ########## |
21.01.2013, 20:49 | #4 |
/// Helfer-Team | GVU-Trojaner und keine Ahnung Sehr gut! Wie laeuft der Rechner? Malware-Scan mit Emsisoft Anti-Malware Lade die Gratisversion von => Emsisoft Anti-Malware herunter und installiere das Programm. Lade über Jetzt Updaten die aktuellen Signaturen herunter. Wähle den Freeware-Modus aus. Wähle Detail Scan und starte über den Button Scan die Überprüfung des Computers. Am Ende des Scans nichts loeschen lassen!. Mit Klick auf Bericht speichern das Logfile auf dem Desktop speichern und hier in den Thread posten. Anleitung: http://www.trojaner-board.de/103809-...i-malware.html |
22.01.2013, 09:55 | #5 |
| GVU-Trojaner und keine Ahnung Heute Morgen brauchte er sehr lange bis er hochgefahren war. Aber sonst läuft alles bestens... Scan läuft gerade. Aber eine Frage hab ich noch. Soll ich die infizierten Dateien nach dem Scan in Quarantäne verschieben, oder darf ich das auch nicht? LG Sascha |
22.01.2013, 13:17 | #6 | |
/// Helfer-Team | GVU-Trojaner und keine AhnungZitat:
__________________ --> GVU-Trojaner und keine Ahnung |
24.01.2013, 10:59 | #7 |
| GVU-Trojaner und keine Ahnung So, endlich Zeit gefunden das hier zu posten. Sorry das es so spät kommt, aber der Job Code:
ATTFilter Emsisoft Anti-Malware - Version 7.0 Letztes Update: 22.01.2013 08:08:59 Scan Einstellungen: Scan Methode: Detail Scan Objekte: Rootkits, Speicher, Traces, C:\, D:\, Q:\ Riskware-Erkennung: Aus Archiv Scan: An ADS Scan: An Dateitypen-Filter: Aus Erweitertes Caching: An Direkter Festplattenzugriff: Aus Scan Beginn: 22.01.2013 08:58:51 C:\_OTL\MovedFiles\01212013_083124\C_ProgramData\dsgsdgdsgdsgw.js gefunden: Trojan.Script.480412 (B) C:\ProgramData\Avira\AntiVir Desktop\INFECTED\492e8166.qua -> (Quarantine-8) gefunden: Trojan.Generic.KDV.468764 (B) C:\ProgramData\Avira\AntiVir Desktop\INFECTED\495d2806.qua -> (Quarantine-8) gefunden: Trojan.Generic.8023631 (B) C:\ProgramData\Avira\AntiVir Desktop\INFECTED\497f8165.qua -> (Quarantine-8) gefunden: Trojan.Generic.8023631 (B) C:\ProgramData\Avira\AntiVir Desktop\INFECTED\4a3c0920.qua -> (Quarantine-8) gefunden: Trojan.Generic.8023631 (B) C:\ProgramData\Avira\AntiVir Desktop\INFECTED\4a8cecbe.qua -> (Quarantine-8) gefunden: Trojan.Generic.KDV.468764 (B) C:\ProgramData\Avira\AntiVir Desktop\INFECTED\4aba939e.qua -> (Quarantine-8) gefunden: Trojan.Generic.8023631 (B) C:\ProgramData\Avira\AntiVir Desktop\INFECTED\4bbfe96a.qua -> (Quarantine-8) gefunden: Trojan.Generic.8023631 (B) C:\ProgramData\Avira\AntiVir Desktop\INFECTED\4ee50410.qua -> (Quarantine-8) -> (INFECTED_JS) gefunden: PDF:Exploit.PDF-JS.HU (B) C:\ProgramData\Avira\AntiVir Desktop\INFECTED\522dbc39.qua -> (Quarantine-8) gefunden: Trojan.Generic.KDV.468764 (B) C:\ProgramData\Avira\AntiVir Desktop\INFECTED\56461407.qua -> (Quarantine-8) -> (JAVASCRIPT 1) gefunden: Trojan.JS.Iframe.BQC (B) C:\ProgramData\Avira\AntiVir Desktop\INFECTED\56461407.qua -> (Quarantine-8) -> (INFECTED_JS) gefunden: JS:Trojan.Iframe.AXP (B) Gescannt 436465 Gefunden 12 Scan Ende: 22.01.2013 10:31:41 Scan Zeit: 1:32:50 |
24.01.2013, 13:40 | #8 |
/// Helfer-Team | GVU-Trojaner und keine Ahnung Sehr gut! Deinstalliere: Emsisoft Anti-Malware ESET Online Scanner Vorbereitung
|
25.01.2013, 12:41 | #9 |
| GVU-Trojaner und keine Ahnung Mahlzeit t´john, Bis zu diesem Punkt lief alles optimal. Nach dem Klick auf "finish" kommt die Windows Fehlermeldeúng das das Programm nicht richtig installiert wurde. Auch eine Log-Datei kann ich nicht finden. Ich versuche es morgen Früh noch einmal... LG Sascha |
26.01.2013, 08:48 | #10 |
/// Helfer-Team | GVU-Trojaner und keine Ahnung unter C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt mal suchen |
26.01.2013, 22:59 | #11 |
| GVU-Trojaner und keine Ahnung So, nach dem 3. Versuch hats geklappt. Hier jetzt das Log: Code:
ATTFilter ESETSmartInstaller@High as downloader log: all ok # version=8 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6889 # api_version=3.0.2 # EOSSerial=31a2c66065703c488759b8190ea63af2 # end=finished # remove_checked=false # archives_checked=true # unwanted_checked=false # unsafe_checked=false # antistealth_checked=true # utc_time=2013-01-25 10:46:10 # local_time=2013-01-25 11:46:10 (+0100, Mitteleuropäische Zeit) # country="Germany" # lang=1033 # osver=6.1.7601 NT Service Pack 1 # compatibility_mode=1799 16775165 100 99 18445 224530460 42935 0 # compatibility_mode=5893 16776573 100 94 45658 110740620 0 0 # scanned=133633 # found=0 # cleaned=0 # scan_time=9123 ESETSmartInstaller@High as downloader log: all ok ESETSmartInstaller@High as downloader log: all ok # version=8 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6889 # api_version=3.0.2 # EOSSerial=31a2c66065703c488759b8190ea63af2 # end=finished # remove_checked=false # archives_checked=true # unwanted_checked=false # unsafe_checked=false # antistealth_checked=true # utc_time=2013-01-26 01:10:57 # local_time=2013-01-26 02:10:57 (+0100, Mitteleuropäische Zeit) # country="Germany" # lang=1033 # osver=6.1.7601 NT Service Pack 1 # compatibility_mode=1799 16775165 100 99 58917 224625547 51681 0 # compatibility_mode=5893 16776573 100 94 23686 110835707 0 0 # scanned=134658 # found=0 # cleaned=0 # scan_time=13834 ESETSmartInstaller@High as downloader log: all ok # version=8 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6889 # api_version=3.0.2 # EOSSerial=31a2c66065703c488759b8190ea63af2 # end=finished # remove_checked=false # archives_checked=true # unwanted_checked=false # unsafe_checked=false # antistealth_checked=true # utc_time=2013-01-26 06:58:07 # local_time=2013-01-26 07:58:07 (+0100, Mitteleuropäische Zeit) # country="Germany" # lang=1033 # osver=5.1.2600 NT Service Pack 2 # compatibility_mode=1799 16775165 100 99 79747 224646377 72511 0 # compatibility_mode=5893 16776573 100 94 48116 110856537 0 0 # scanned=134517 # found=0 # cleaned=0 # scan_time=20302 |
27.01.2013, 15:35 | #12 |
/// Helfer-Team | GVU-Trojaner und keine Ahnung Java aktualisieren Dein Java ist nicht mehr aktuell. Älter Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.
Dann so einstellen: http://www.trojaner-board.de/105213-...tellungen.html Danach poste (kopieren und einfuegen) mir, was du hier angezeigt bekommst: PluginCheck Java deaktivieren Aufgrund derezeitigen Sicherheitsluecke: http://www.trojaner-board.de/122961-...ktivieren.html Danach poste mir (kopieren und einfuegen), was du hier angezeigt bekommst: PluginCheck |
29.01.2013, 17:53 | #13 |
| GVU-Trojaner und keine Ahnung Nabend, hier die Ergebnisse vom 1. PlugIn Check: Code:
ATTFilter PluginCheck Der PluginCheck hilft die größten Sicherheitslücken beim Surfen im Internet zu schliessen. Überprüft wird: Browser, Flash, Java und Adobe Reader Version. Firefox 18.0 ist aktuell Flash (11,5,502,135) ist aktuell. Java (1,7,0,11) ist aktuell. Adobe Reader 10,1,4,38 ist veraltet! Aktualisieren Sie bitte auf die neueste Version: 11.0 Code:
ATTFilter Firefox 18.0 ist aktuell Flash (11,5,502,135) ist aktuell. Java ist Installiert aber nicht aktiviert. Adobe Reader 10,1,4,38 ist veraltet! Aktualisieren Sie bitte auf die neueste Version: 11.0 |
29.01.2013, 19:20 | #14 |
/// Helfer-Team | GVU-Trojaner und keine Ahnung Adobe Reader - Download - Filepony Sehr gut! damit bist Du sauber und entlassen! adwCleaner entfernen
Tool-Bereinigung mit OTL Wir werden nun die CleanUp!-Funktion von OTL nutzen, um die meisten Programme, die wir zur Bereinigung installiert haben, wieder von Deinem System zu löschen.
Zurücksetzen der Sicherheitszonen Lasse die Sicherheitszonen wieder zurücksetzen, da diese manipuliert wurden um den Browser für weitere Angriffe zu öffnen. Gehe dabei so vor: http://www.trojaner-board.de/111805-...ecksetzen.html Systemwiederherstellungen leeren Damit der Rechner nicht mit einer infizierten Systemwiederherstellung erneut infiziert werden kann, muessen wir diese leeren. Dazu schalten wir sie einmal aus und dann wieder ein: Systemwiederherstellung deaktivieren Tutorial fuer Windows XP, Windows Vista, Windows 7 Danach wieder aktivieren. Aufräumen mit CCleaner Lasse mit CCleaner (Download) (Anleitung) Fehler in der
Lektuere zum abarbeiten: http://www.trojaner-board.de/90880-d...tallation.html http://www.trojaner-board.de/105213-...tellungen.html PluginCheck http://www.trojaner-board.de/96344-a...-rechners.html Secunia Online Software Inspector http://www.trojaner-board.de/71715-k...iendungen.html http://www.trojaner-board.de/83238-a...sschalten.html http://www.trojaner-board.de/109844-...ren-seite.html PC wird immer langsamer - was tun? |
02.02.2013, 03:23 | #15 | |
| GVU-Trojaner und keine AhnungZitat:
Vielen vielen herzlichen Dank. Eine Spende ist Euch sicher. Eine Frage habe ich aber noch, bleibt dieser Thread bestehen oder wird er irgendwann gelöscht? Würde gerne die Lektüre zum abarbeiten in Ruhe lesen. Das kann aber gut nen paar Wochen dauern LG Sascha |
Themen zu GVU-Trojaner und keine Ahnung |
autorun, avira, bho, converter, defender, explorer, firefox, format, helper, home, homepage, hängen, infizierte, limited.com/facebook, logfile, mp3, object, opera, plug-in, problem, realtek, registry, scan, security, software, spotify web helper, temp, windows |