| |
| |||||||
Log-Analyse und Auswertung: Iminent taucht jede Woche neu aufWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
09.04.2013, 10:16
| #1 |
 |  Iminent taucht jede Woche neu auf Hallo zusammen, ich bin zum ersten Mal hier und hoffe, ich mache alles richtig. Ich habe seit einer ganzen Weile das Problem, dass alle Woche die Startseite auf Iminent geändert wird. Sowohl bei IE als auch bei Firefox. Iminent lässt sich aber nicht deinstallieren. Was kann ich tun, um dem Spuk ein Ende zu bereiten? Viele Grüße Nic |
|
09.04.2013, 13:09
| #2 |
| /// TB-Ausbilder  | Iminent taucht jede Woche neu auf!! Hinweis an Mitlesende !! Dieses Thema und die Anweisungen sind nur für diesen speziellen Fall gedacht. Sie könnten andere Computer schwer beschädigen. Öffnet bitte euer eigenes Thema.  Ich werde dir bei deinem Problem helfen. Die Bereinigung funktioniert nur, wenn du dich an die folgenden Regeln hälst:  Bitte lesen:Regeln für die Bereinigung
Schritt 1: (Erinnerung: Antworte mir erst, wenn du alle Schritte abgearbeitet hast!) Deinstallation von Programmen
Schritt 2: AdwCleaner: Werbeprogramme suchen und löschen Downloade Dir bitte  AdwCleaner auf deinen Desktop.
Schritt 3: Scan mit DDS+ (mit attach) Downloade dir bitte DDS (von sUBs) und speichere die Datei auf deinem Desktop.
__________________ |
|
09.04.2013, 21:54
| #3 |
| | Iminent taucht jede Woche neu auf Hallo,
__________________vielen Dank schon einmal. Ich habe jetzt alles soweit erledigt und poste nun das Ergebnis von Schritt 2 :AdwCleaner Logfile: Code:
ATTFilter # AdwCleaner v2.200 - Datei am 09/04/2013 um 22:47:57 erstellt
# Aktualisiert am 02/04/2013 von Xplode
# Betriebssystem : Windows Vista (TM) Business Service Pack 2 (32 bits)
# Benutzer : v16301 - V16301-PC
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\v16301\Downloads\adwcleaner(2).exe
# Option [Löschen]
**** [Dienste] ****
***** [Dateien / Ordner] *****
Datei Gelöscht : C:\Users\Lxxx\AppData\Roaming\Mozilla\Firefox\Profiles\kdx2xxoo.default\foxydeal.sqlite
Ordner Gelöscht : C:\Users\Lxxx\AppData\Roaming\Mozilla\Firefox\Profiles\kdx2xxoo.default\jetpack
***** [Registrierungsdatenbank] *****
***** [Internet Browser] *****
-\\ Internet Explorer v9.0.8112.16470
[OK] Die Registrierungsdatenbank ist sauber.
-\\ Mozilla Firefox v20.0 (de)
Datei : C:\Users\v16301\AppData\Roaming\Mozilla\Firefox\Profiles\rd37ego0.default\prefs.js
[OK] Die Datei ist sauber.
Datei : C:\Users\Lxxx\AppData\Roaming\Mozilla\Firefox\Profiles\kdx2xxoo.default\prefs.js
[OK] Die Datei ist sauber.
Datei : C:\Users\Mxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\p9wosk0q.default\prefs.js
[OK] Die Datei ist sauber.
*************************
AdwCleaner[R1].txt - [70562 octets] - [09/04/2013 08:18:58]
AdwCleaner[R2].txt - [69672 octets] - [09/04/2013 08:25:31]
AdwCleaner[R3].txt - [1407 octets] - [09/04/2013 08:42:54]
AdwCleaner[R4].txt - [1527 octets] - [09/04/2013 10:44:48]
AdwCleaner[R5].txt - [1855 octets] - [09/04/2013 22:47:38]
AdwCleaner[S1].txt - [414 octets] - [09/04/2013 08:20:45]
AdwCleaner[S2].txt - [379 octets] - [09/04/2013 08:23:50]
AdwCleaner[S3].txt - [69762 octets] - [09/04/2013 08:25:56]
AdwCleaner[S4].txt - [1469 octets] - [09/04/2013 08:43:16]
AdwCleaner[S5].txt - [1589 octets] - [09/04/2013 10:45:22]
AdwCleaner[S6].txt - [1788 octets] - [09/04/2013 22:47:57]
########## EOF - C:\AdwCleaner[S6].txt - [1848 octets] ##########
Schritt 3  DS Logfile:Code:
ATTFilter DDS (Ver_2012-11-20.01) - NTFS_x86
Internet Explorer: 9.0.8112.16470 BrowserJavaVersion: 10.17.2
Run by v16301 at 23:03:02 on 2013-04-09
#Option MBR scan is disabled.
.
============== Running Processes ================
.
C:\Windows\system32\wininit.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\WLANExt.exe
C:\Windows\System32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe
C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
C:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe
C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
C:\Program Files\Toshiba TEMPRO\TemproSvc.exe
C:\Windows\system32\ThpSrv.exe
C:\Program Files\TOSHIBA\TOSHIBA Service Station\TMachInfo.exe
C:\Program Files\TOSHIBA\TOSHIBA DVD PLAYER\TNaviSrv.exe
C:\Windows\system32\TODDSrv.exe
C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
C:\Program Files\TOSHIBA\TECO\TecoService.exe
C:\Program Files\TOSHIBA\TOSHIBA HDD SSD Alert\TosSmartSrv.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\TOSHIBA\TPHM\TPCHSrv.exe
C:\Program Files\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
C:\Program Files\TOSHIBA\TECO\TEco.exe
C:\Program Files\TOSHIBA\TPHM\TPCHWMsg.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe
C:\Program Files\TOSHIBA\SmoothView\SmoothView.exe
C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Windows\System32\ThpSrv.exe
C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Labtec\WebCam10\WebCam10.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\Apoint2K\ApMsgFwd.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\Apoint2K\HidFind.exe
C:\Windows\system32\igfxext.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe
C:\PROGRA~1\COMMON~1\LogiShrd\LComMgr\LVComSX.exe
C:\Windows\servicing\TrustedInstaller.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_6_602_180.exe
C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_6_602_180.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\svchost.exe -k DcomLaunch
C:\Windows\system32\svchost.exe -k rpcss
C:\Windows\System32\svchost.exe -k secsvcs
C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
C:\Windows\system32\svchost.exe -k netsvcs
C:\Windows\system32\svchost.exe -k GPSvcGroup
C:\Windows\system32\svchost.exe -k LocalService
C:\Windows\system32\svchost.exe -k NetworkService
C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork
C:\Windows\system32\svchost.exe -k NetworkServiceNetworkRestricted
C:\Windows\system32\svchost.exe -k imgsvc
C:\Windows\System32\svchost.exe -k WerSvcGroup
C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation
.
============== Pseudo HJT Report ===============
.
uStart Page = hxxp://www.facebook.de/
uWindow Title = Internet Explorer, optimized for Bing and MSN
uSearch Bar = hxxp://www.google.com
uSearch Page = hxxp://www.google.com
mStart Page = hxxp://www.google.com
mDefault_Page_URL = hxxp://www.google.com/ig/redirectdomain?brand=TSEG&bmod=TSEG;
uProxyOverride = <local>
uSearchAssistant = hxxp://www.google.com
BHO: Adobe PDF Link Helper: {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - c:\program files\common files\adobe\acrobat\activex\AcroIEHelperShim.dll
BHO: Java(tm) Plug-In SSV Helper: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - c:\program files\java\jre7\bin\ssv.dll
BHO: Windows Live ID Sign-in Helper: {9030D464-4C02-4ABF-8ECC-5164760863C6} - c:\program files\common files\microsoft shared\windows live\WindowsLiveLogin.dll
BHO: Windows Live Messenger Companion Helper: {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - c:\program files\windows live\companion\companioncore.dll
BHO: Java(tm) Plug-In 2 SSV Helper: {DBC80044-A445-435b-BC74-9C25C1C588A9} - c:\program files\java\jre7\bin\jp2ssv.dll
BHO: DVDVideoSoft WebPageAdjuster Class: {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - c:\program files\common files\dvdvideosoft\bin\IEDownloadMenuAndBtns.dll
uRun: [Facebook Update] "c:\users\v16301\appdata\local\facebook\update\FacebookUpdate.exe" /c /nocrashserver
mRun: [Windows Defender] c:\program files\windows defender\MSASCui.exe -hide
mRun: [RtHDVCpl] c:\program files\realtek\audio\hda\RtHDVCpl.exe
mRun: [Teco] "c:\program files\toshiba\teco\Teco.exe" /r
mRun: [TPCHWMsg] c:\program files\toshiba\tphm\TPCHWMsg.exe
mRun: [IgfxTray] c:\windows\system32\igfxtray.exe
mRun: [HotKeysCmds] c:\windows\system32\hkcmd.exe
mRun: [Persistence] c:\windows\system32\igfxpers.exe
mRun: [TOSDCR] c:\program files\toshiba\passwordutility\TOSDCR.exe
mRun: [TPwrMain] c:\program files\toshiba\power saver\TPwrMain.EXE
mRun: [SmoothView] c:\program files\toshiba\smoothview\SmoothView.exe
mRun: [00TCrdMain] c:\program files\toshiba\flashcards\TCrdMain.exe
mRun: [Apoint] c:\program files\apoint2k\Apoint.exe
mRun: [NDSTray.exe] "c:\program files\toshiba\configfree\NDSTray.exe"
mRun: [ThpSrv] c:\windows\system32\thpsrv /logon
mRun: [LogitechCommunicationsManager] "c:\program files\common files\logishrd\lcommgr\Communications_Helper.exe"
mRun: [LogitechQuickCamRibbon] "c:\program files\labtec\webcam10\WebCam10.exe" /hide
mRun: [Adobe ARM] "c:\program files\common files\adobe\arm\1.0\AdobeARM.exe"
mRun: [avgnt] "c:\program files\avira\antivir desktop\avgnt.exe" /min
dRun: [TOSHIBA Online Product Information] c:\program files\toshiba\toshiba online product information\topi.exe
mPolicies-Explorer: BindDirectlyToPropertySetStorage = dword:0
mPolicies-System: EnableUIADesktopToggle = dword:0
IE: Free YouTube Download - c:\program files\common files\dvdvideosoft\plugins\freeytvdownloader.htm
IE: Free YouTube to MP3 Converter - c:\program files\common files\dvdvideosoft\plugins\freeytmp3downloader.htm
IE: Nach Microsoft E&xel exportieren - c:\progra~1\micros~1\office12\EXCEL.EXE/3000
IE: {0000036B-C524-4050-81A0-243669A86B9F} - {B63DBA5F-523F-4B9C-A43D-65DF1977EAD3} - c:\program files\windows live\companion\companioncore.dll
IE: {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - {5F7B1267-94A9-47F5-98DB-E99415F33AEC} - c:\program files\windows live\writer\WriterBrowserExtension.dll
IE: {76577871-04EC-495E-A12B-91F7C3600AFA} - eBay - eine der größten deutschen Shopping-Websites
IE: {8A918C1D-E123-4E36-B562-5C1519E434CE} - hxxp://www.amazon.de/exec/obidos/redirect-home?tag=Toshibadebholink-21&site=home
IE: {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - c:\program files\common files\dvdvideosoft\bin\IEDownloadMenuAndBtns.dll
LSP: bmnet.dll
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_17-windows-i586.cab
DPF: {CAFEEFAC-0017-0000-0017-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_17-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_17-windows-i586.cab
DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
TCP: NameServer = 192.168.2.1
TCP: Interfaces\{48B8439D-DDF3-4D85-AA3C-867173645D6F} : DHCPNameServer = 139.7.30.126 139.7.30.125
TCP: Interfaces\{D03E8416-81FD-43AF-9986-16BA0A0D76CB} : DHCPNameServer = 139.7.30.126 139.7.30.125
TCP: Interfaces\{ED639C1C-0E21-4612-9956-B5A703F187DF} : DHCPNameServer = 192.168.2.1
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - c:\program files\common files\skype\Skype4COM.dll
Handler: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - c:\program files\windows live\photo gallery\AlbumDownloadProtocolHandler.dll
Notify: igfxcui - igfxdev.dll
LSA: Security Packages = kerberos msv1_0 schannel wdigest tspkg
.
================= FIREFOX ===================
.
FF - ProfilePath - c:\users\v16301\appdata\roaming\mozilla\firefox\profiles\rd37ego0.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.t-online.de/
FF - prefs.js: keyword.URL - hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&q=
FF - prefs.js: network.proxy.type - 0
FF - plugin: c:\program files\adobe\reader 10.0\reader\air\nppdf32.dll
FF - plugin: c:\program files\google\google earth\plugin\npgeplugin.dll
FF - plugin: c:\program files\google\update\1.3.21.135\npGoogleUpdate3.dll
FF - plugin: c:\program files\java\jre7\bin\plugin2\npjp2.dll
FF - plugin: c:\program files\microsoft silverlight\5.1.20125.0\npctrlui.dll
FF - plugin: c:\program files\picasa2\npPicasa2.dll
FF - plugin: c:\program files\windows live\photo gallery\NPWLPG.dll
FF - plugin: c:\programdata\visan\plugins\npRLSecurePluginLayer.dll
FF - plugin: c:\users\v16301\appdata\local\facebook\video\skype\npFacebookVideoCalling.dll
FF - plugin: c:\users\v16301\appdata\locallow\unity\webplayer\loader\npUnity3D32.dll
FF - plugin: c:\windows\system32\macromed\flash\NPSWF32_11_6_602_180.dll
FF - plugin: c:\windows\system32\npdeployJava1.dll
FF - plugin: c:\windows\system32\npmproxy.dll
.
============= SERVICES / DRIVERS ===============
.
R? clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86
R? ewusbnet;HUAWEI USB-NDIS miniport
R? fssfltr;fssfltr
R? fsssvc;Windows Live Family Safety Service
R? hwusbfake;Huawei DataCard USB Fake
R? jswpsapi;Jumpstart Wifi Protected Setup
R? SkypeUpdate;Skype Updater
R? WCMVCAM;WebcamMax, WDM Video Capture
R? wlcrasvc;Windows Live Mesh remote connections service
R? WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0
S? AntiVirSchedulerService;Avira Planer
S? AntiVirService;Avira Echtzeit-Scanner
S? avgntflt;avgntflt
S? avkmgr;avkmgr
S? ConfigFree Service;ConfigFree Service
S? eTSCFLT;eToken SmartCard Upper Class Filter Driver
S? FontCache;Windows-Dienst fr Schriftartencache
S? jswpslwf;JumpStart Wireless Filter Driver
S? MSSQL$SQLHUK;SQL Server (SQLHUK)
S? TemproMonitoringService;Notebook Performance Tuning Service (TEMPRO)
S? Thpdrv;TOSHIBA HDD Protection Driver
S? Thpevm;TOSHIBA HDD Protection - Shock Sensor Driver
S? TMachInfo;TMachInfo
S? TOSHIBA eco Utility Service;TOSHIBA eco Utility Service
S? TOSHIBA HDD SSD Alert Service;TOSHIBA HDD SSD Alert Service
S? TPCHSrv;TPCH Service
S? TVALZFL;TOSHIBA ACPI-Based Value Added Logical and General Purpose Device Filter Driver
S? VMCService;Vodafone Mobile Connect Service
.
=============== File Associations ===============
.
ShellExec: FRONTPG.EXE: edit=c:\progra~1\micros~1\office\FRONTPG.EXE
.
=============== Created Last 30 ================
.
2013-04-09 06:10:58 7108640 ----a-w- c:\programdata\microsoft\windows defender\definition updates\{22f5db39-4562-4d6a-999b-d9b3ef02b49a}\mpengine.dll
2013-04-01 18:05:18 -------- dc----w- c:\program files\DVDVideoSoft
2013-03-30 22:20:58 -------- dc----w- c:\users\v16301\appdata\roaming\Avira
2013-03-30 22:15:07 84744 -c--a-w- c:\windows\system32\drivers\avgntflt.sys
2013-03-30 22:15:07 37352 -c--a-w- c:\windows\system32\drivers\avkmgr.sys
2013-03-30 22:15:06 -------- dc----w- c:\programdata\Avira
2013-03-30 22:15:06 -------- dc----w- c:\program files\Avira
2013-03-15 08:00:13 15872 -c--a-w- c:\windows\system32\drivers\usb8023x.sys
2013-03-15 08:00:13 15872 -c--a-w- c:\windows\system32\drivers\usb8023.sys
2013-03-13 12:23:14 -------- dc----w- c:\users\v16301\appdata\roaming\ATViewer
2013-03-11 08:26:02 94112 -c--a-w- c:\windows\system32\WindowsAccessBridge.dll
.
==================== Find3M ====================
.
2013-03-13 14:09:13 73432 -c--a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2013-03-13 14:09:13 693976 -c--a-w- c:\windows\system32\FlashPlayerApp.exe
2013-03-11 23:10:56 237088 -c----w- c:\windows\system32\MpSigStub.exe
2013-03-11 08:25:51 861088 -c--a-w- c:\windows\system32\npdeployJava1.dll
2013-03-11 08:25:51 782240 -c--a-w- c:\windows\system32\deployJava1.dll
2013-02-02 03:38:35 1800704 -c--a-w- c:\windows\system32\jscript9.dll
2013-02-02 03:30:32 1427968 -c--a-w- c:\windows\system32\inetcpl.cpl
2013-02-02 03:30:21 1129472 -c--a-w- c:\windows\system32\wininet.dll
2013-02-02 03:26:47 142848 -c--a-w- c:\windows\system32\ieUnatt.exe
2013-02-02 03:26:21 420864 -c--a-w- c:\windows\system32\vbscript.dll
2013-02-02 03:23:28 2382848 -c--a-w- c:\windows\system32\mshtml.tlb
.
============= FINISH: 23:03:32,97 ===============
. ==== Installed Programs ====================== . Activation Assistant for the 2007 Microsoft Office suites Adobe AIR Adobe Download Assistant Adobe Flash Player 11 ActiveX Adobe Flash Player 11 Plugin Adobe Reader X (10.1.6) - Deutsch ALPS Touch Pad Driver Atheros Client Utility Atheros Driver Installation Program Atheros Wi-Fi Protected Setup Library Avira Free Antivirus bcWebCam Camera Assistant Software for Toshiba Camera Window Canon Camera Window for ZoomBrowser EX Canon PhotoRecord Canon Utilities ZoomBrowser EX CD/DVD Drive Acoustic Silencer CDBurnerXP Cisco EAP-FAST Module Cisco LEAP Module Cisco PEAP Module Cisco Systems VPN Client 5.0.04.0300 Compatibility Pack for the 2007 Office system D3DX10 Driver Detective eToken PKI Client 4.55 Facebook Video Calling 1.2.0.159 Facebook Video Calling 1.2.0.287 File Type Assistant Final Media Player 2011 Free Audio CD Burner version 2.0.22.320 Free Video Converter V 3.1 Free YouTube Download version 3.2.0.128 Free YouTube to MP3 Converter version 3.12.1.320 Freez FLV to MP3 Converter Google Earth Google Talk Plugin Google Update Helper High-Logic FontCreator 6.5 Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595) Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484) HP Deskjet 1000 J110 series - Grundlegende Software für das Gerät HP Deskjet 1000 J110 series Hilfe HP Photo Creations HP Update Iminent Intel(R) Graphics Media Accelerator Driver Intel® Matrix Storage Manager Java 7 Update 17 Java Auto Updater Junk Mail filter update Labtec WebCam Labtec® Camera-Treiber Logitech Audio Echo Cancellation Component Logitech Video Enumerator LWP_eToken_Client Mesh Runtime Messenger Companion Microsoft .NET Framework 3.5 Language Pack SP1 - deu Microsoft .NET Framework 3.5 SP1 Microsoft .NET Framework 4 Client Profile Microsoft Application Error Reporting Microsoft Office 2000 SR-1 Premium Microsoft Office File Validation Add-In Microsoft Office PowerPoint Viewer 2007 (English) Microsoft Office Word Viewer 2003 Microsoft Silverlight Microsoft SQL Server 2005 Microsoft SQL Server 2005 Compact Edition [ENU] Microsoft SQL Server 2005 Express Edition (SQLHUK) Microsoft SQL Server Native Client Microsoft SQL Server VSS Writer Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 Microsoft Visual C++ 2005 Redistributable Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 Microsoft Visual C++ 2008 Redistributable - x86 9.0.30411 Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 Microsoft WSE 3.0 Runtime Mozilla Firefox 20.0 (x86 de) Mozilla Maintenance Service Mozilla Thunderbird (3.1.9) MP3 Rocket MSVCRT MSXML 4.0 SP2 (KB941833) MSXML 4.0 SP2 (KB954430) MSXML 4.0 SP2 (KB973688) MVision MyTomTom 3.2.0.700 NetObjects Fusion Essentials OpenOffice.org 3.4.1 PhotoScape Picasa 2 Realtek 8136 8168 8169 Ethernet Driver Realtek High Definition Audio Driver RICOH R5C83x/84x Flash Media Controller Driver Ver.3.54.05 Security Task Manager 1.8d Security Update for CAPICOM (KB931906) Security Update for Microsoft .NET Framework 3.5 SP1 (KB2604111) Security Update for Microsoft .NET Framework 3.5 SP1 (KB2657424) Security Update for Microsoft .NET Framework 3.5 SP1 (KB2736416) Security Update for Microsoft .NET Framework 4 Client Profile (KB2446708) Security Update for Microsoft .NET Framework 4 Client Profile (KB2478663) Security Update for Microsoft .NET Framework 4 Client Profile (KB2518870) Security Update for Microsoft .NET Framework 4 Client Profile (KB2539636) Security Update for Microsoft .NET Framework 4 Client Profile (KB2572078) Security Update for Microsoft .NET Framework 4 Client Profile (KB2604121) Security Update for Microsoft .NET Framework 4 Client Profile (KB2633870) Security Update for Microsoft .NET Framework 4 Client Profile (KB2656351) Security Update for Microsoft .NET Framework 4 Client Profile (KB2656368) Security Update for Microsoft .NET Framework 4 Client Profile (KB2656368v2) Security Update for Microsoft .NET Framework 4 Client Profile (KB2656405) Security Update for Microsoft .NET Framework 4 Client Profile (KB2686827) Security Update for Microsoft .NET Framework 4 Client Profile (KB2729449) Security Update for Microsoft .NET Framework 4 Client Profile (KB2737019) Security Update for Microsoft .NET Framework 4 Client Profile (KB2742595) Security Update for Microsoft .NET Framework 4 Client Profile (KB2789642) Segoe UI Skype™ 6.2 Sprachtrainer Fonts Studie zur Verbesserung von HP Deskjet 1000 J110 series Produkten T-Online 6.0 Tinypic 3.18 TMS 2.0 Client TOSHIBA 180 Degrees Rotation Utility TOSHIBA Assist TOSHIBA Benutzerhandbücher TOSHIBA ConfigFree TOSHIBA Disc Creator TOSHIBA DVD PLAYER TOSHIBA eco Utility TOSHIBA Extended Tiles for Windows Mobility Center TOSHIBA Face Recognition TOSHIBA HDD Protection TOSHIBA HDD/SSD Alert Toshiba Online Product Information TOSHIBA PC Health Monitor TOSHIBA Recovery Disc Creator TOSHIBA Recovery Disk Creator Reminder TOSHIBA SD Memory Boot Utility TOSHIBA SD Memory Utilities TOSHIBA Service Station TOSHIBA Sicherheits-Assistent Toshiba TEMPRO TOSHIBA Value Added Package Tous ensemble 1 Sprachtrainer Kommunikation TRORDCLauncher TuneUp Utilities Language Pack (de-DE) Ulead Drop Spot 1.0 Ulead PhotoImpact 6 Unity Web Player Unterstützungsdateien für das Microsoft SQL Server-Setup (Englisch) Update for Microsoft .NET Framework 3.5 SP1 (KB963707) Update for Microsoft .NET Framework 4 Client Profile (KB2468871) Update for Microsoft .NET Framework 4 Client Profile (KB2533523) Update for Microsoft .NET Framework 4 Client Profile (KB2600217) VIS Aktualisierung Visual Studio C++ 10.0 Runtime VLC media player 2.0.2 Vodafone Mobile Connect Lite Windows Live Communications Platform Windows Live Essentials Windows Live Family Safety Windows Live Fotogalerie Windows Live ID Sign-in Assistant Windows Live Installer Windows Live Mail Windows Live Mesh Windows Live Mesh ActiveX Control for Remote Connections Windows Live Messenger Windows Live Messenger Companion Core Windows Live MIME IFilter Windows Live Movie Maker Windows Live Photo Common Windows Live Photo Gallery Windows Live PIMT Platform Windows Live Remote Client Windows Live Remote Client Resources Windows Live Remote Service Windows Live Remote Service Resources Windows Live SOXE Windows Live SOXE Definitions Windows Live UX Platform Windows Live UX Platform Language Pack Windows Live Writer Windows Live Writer Resources Xilisoft PowerPoint to Video Converter Free YTD Video Downloader 3.9.6 . ==== End Of File =========================== |
|
10.04.2013, 13:26
| #4 |
| /// TB-Ausbilder | Iminent taucht jede Woche neu auf Dann weiter: Schritt 1: (Erinnerung: Antworte mir erst, wenn du alle Schritte abgearbeitet hast!) Deinstalliere YTD Video Downloader Schritt 2: Scan mit Combofix
__________________  Digitale Freibeuter gegen Malware! Keine Hilfe per PM! |
|
10.04.2013, 22:57
| #5 |
| | Iminent taucht jede Woche neu auf ComboFix 13-04-10.02 - v16301 10.04.2013 23:40:39.1.1 - x86 ausgeführt von:: c:\users\v16301\Downloads\ComboFix.exe . . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . . c:\program files\Windows Live\Messenger\msacm32.dll c:\users\Luca\4.0 c:\users\Luca\Documents\~WRD1197.tmp c:\users\Luca\Documents\~WRL2199.tmp c:\users\Luca\Documents\~WRL2264.tmp c:\users\Luca\Documents\~WRL3113.tmp c:\users\Public\sdelevURL.tmp c:\windows\IsUn0407.exe c:\windows\system32\pt c:\windows\system32\pt\toscdspd.cpl.mui E:\install.exe . . ((((((((((((((((((((((( Dateien erstellt von 2013-03-10 bis 2013-04-10 )))))))))))))))))))))))))))))) . . 2013-04-09 22:00 . 2013-04-09 22:00 -------- dc----w- c:\program files\Common Files\Skype 2013-04-09 21:54 . 2013-04-09 22:05 -------- dc----w- c:\users\v16301\AppData\Roaming\Skype 2013-04-09 06:10 . 2013-03-19 04:50 7108640 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{22F5DB39-4562-4D6A-999B-D9B3EF02B49A}\mpengine.dll 2013-04-01 18:05 . 2013-04-06 22:47 -------- dc----w- c:\program files\DVDVideoSoft 2013-04-01 12:07 . 2013-04-01 12:07 -------- dc----w- c:\users\Luca\AppData\Roaming\Avira 2013-03-30 22:20 . 2013-03-30 22:20 -------- dc----w- c:\users\v16301\AppData\Roaming\Avira 2013-03-30 22:15 . 2013-03-06 14:13 37352 -c--a-w- c:\windows\system32\drivers\avkmgr.sys 2013-03-30 22:15 . 2013-02-27 11:22 84744 -c--a-w- c:\windows\system32\drivers\avgntflt.sys 2013-03-30 22:15 . 2013-02-27 11:22 135136 -c--a-w- c:\windows\system32\drivers\avipbb.sys 2013-03-30 22:15 . 2013-03-30 22:15 -------- dc----w- c:\programdata\Avira 2013-03-30 22:15 . 2013-03-30 22:15 -------- dc----w- c:\program files\Avira 2013-03-29 16:29 . 2013-03-29 16:29 -------- dc----w- c:\users\v16301\AppData\Roaming\dvdcss 2013-03-15 08:00 . 2013-02-12 01:57 15872 -c--a-w- c:\windows\system32\drivers\usb8023x.sys 2013-03-15 08:00 . 2013-02-12 01:57 15872 -c--a-w- c:\windows\system32\drivers\usb8023.sys 2013-03-13 12:23 . 2013-03-13 12:23 -------- dc----w- c:\users\v16301\AppData\Roaming\ATViewer . . . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2013-03-13 14:09 . 2012-04-03 07:53 693976 -c--a-w- c:\windows\system32\FlashPlayerApp.exe 2013-03-13 14:09 . 2012-02-04 20:23 73432 -c--a-w- c:\windows\system32\FlashPlayerCPLApp.cpl 2013-03-11 23:10 . 2012-02-04 20:08 237088 -c----w- c:\windows\system32\MpSigStub.exe 2013-03-11 08:25 . 2013-03-11 08:26 94112 -c--a-w- c:\windows\system32\WindowsAccessBridge.dll 2013-03-11 08:25 . 2012-06-18 07:15 861088 -c--a-w- c:\windows\system32\npdeployJava1.dll 2013-03-11 08:25 . 2012-02-04 20:06 782240 -c--a-w- c:\windows\system32\deployJava1.dll 2013-04-04 16:32 . 2013-04-04 16:32 263064 -c--a-w- c:\program files\mozilla firefox\components\browsercomps.dll . . (((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 . [HKEY_LOCAL_MACHINE\SOFTWARE\~\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}] 2013-01-30 14:49 281760 -c--a-w- c:\program files\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll . [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Facebook Update"="c:\users\v16301\AppData\Local\Facebook\Update\FacebookUpdate.exe" [2012-07-11 138096] . [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ThpSrv"="c:\windows\system32\thpsrv" [X] "RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe" [2009-05-22 7514656] "Teco"="c:\program files\TOSHIBA\TECO\Teco.exe" [2009-05-08 1323008] "TPCHWMsg"="c:\program files\TOSHIBA\TPHM\TPCHWMsg.exe" [2009-05-08 570736] "IgfxTray"="c:\windows\system32\igfxtray.exe" [2009-03-13 150040] "HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2009-03-13 178712] "Persistence"="c:\windows\system32\igfxpers.exe" [2009-03-13 154136] "TOSDCR"="c:\program files\TOSHIBA\PasswordUtility\TOSDCR.exe" [2007-08-28 169296] "TPwrMain"="c:\program files\TOSHIBA\Power Saver\TPwrMain.EXE" [2009-03-06 468320] "SmoothView"="c:\program files\Toshiba\SmoothView\SmoothView.exe" [2009-03-31 503808] "00TCrdMain"="c:\program files\TOSHIBA\FlashCards\TCrdMain.exe" [2009-03-23 729088] "Apoint"="c:\program files\Apoint2K\Apoint.exe" [2008-09-15 188416] "NDSTray.exe"="c:\program files\TOSHIBA\ConfigFree\NDSTray.exe" [2009-06-03 304496] "LogitechCommunicationsManager"="c:\program files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe" [2007-03-06 488984] "LogitechQuickCamRibbon"="c:\program files\Labtec\WebCam10\WebCam10.exe" [2007-03-06 1060376] "Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-12-03 946352] "avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2013-03-19 345312] . [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "TOSHIBA Online Product Information"="c:\program files\TOSHIBA\Toshiba Online Product Information\topi.exe" [2009-03-16 6158240] . [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "EnableUIADesktopToggle"= 0 (0x0) . [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "aux9"=wdmaud.drv . [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys] @="Driver" . [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfPf] @="Driver" . [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfRd] @="Driver" . [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfSvc] @="Service" . [HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Album Schnellstart.lnk] path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\Album Schnellstart.lnk backup=c:\windows\pss\Album Schnellstart.lnk.CommonStartup backupExtension=.CommonStartup . [HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Microsoft Office.lnk] path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\Microsoft Office.lnk backup=c:\windows\pss\Microsoft Office.lnk.CommonStartup backupExtension=.CommonStartup . [HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^VPN Client.lnk] path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\VPN Client.lnk backup=c:\windows\pss\VPN Client.lnk.CommonStartup backupExtension=.CommonStartup . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Camera Assistant Software] 2009-03-26 08:09 417792 -c--a-w- c:\program files\Camera Assistant Software for Toshiba\traybar.exe . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\cfFncEnabler.exe] 2009-05-21 17:53 21840 -c--a-w- c:\program files\TOSHIBA\ConfigFree\cfFncEnabler.exe . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\eTMonitor] 2007-11-26 10:23 221184 -c--a-w- c:\program files\Common Files\Aladdin Shared\eToken\PKIClient\x32\PKIMonitor.exe . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MobileConnect] 2009-09-11 11:34 2403840 -c--a-w- c:\program files\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skytel] 2009-05-22 22:22 1833504 -c--a-w- c:\program files\Realtek\Audio\HDA\SkyTel.exe . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SmartFaceVWatcher] 2009-03-24 17:33 163840 -c--a-w- c:\program files\TOSHIBA\SmartFaceV\SmartFaceVWatcher.exe . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TmsDesktopAgent] 2007-05-27 23:03 143360 -c--a-w- c:\program files\Aladdin\eToken\Tms20\Bin\TmsDesktopAgent.exe . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TNRotate] 2008-06-12 16:36 607616 -c--a-w- c:\program files\TOSHIBA\TNROTATE\TNROTATE.exe . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TOSHIBA Online Product Information] 2009-03-16 17:54 6158240 -c--a-w- c:\program files\TOSHIBA\Toshiba Online Product Information\TOPI.exe . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Toshiba Registration] 2009-03-04 07:53 96144 -c--a-w- c:\program files\TOSHIBA\Registration\ToshibaReminder.exe . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Toshiba TEMPRO] 2010-10-26 14:00 1050072 -c--a-w- c:\program files\Toshiba TEMPRO\TemproTray.exe . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TosSENotify] 2009-05-08 14:04 1011712 -c--a-w- c:\program files\TOSHIBA\TOSHIBA HDD SSD Alert\TosSENotify.exe . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WMPNSCFG] 2008-01-21 02:25 202240 ----a-w- c:\program files\Windows Media Player\wmpnscfg.exe . [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-] "HP Software Update"=c:\program files\Hp\HP Software Update\HPWuSchd2.exe "Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" "SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" . --- Andere Dienste/Treiber im Speicher --- . *Deregistered* - BMLoad . [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] LocalServiceNoNetwork REG_MULTI_SZ PLA DPS BFE mpssvc LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache . Inhalt des "geplante Tasks" Ordners . 2013-04-10 c:\windows\Tasks\Adobe Flash Player Updater.job - c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-03 14:09] . 2013-04-10 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2435991613-2228262641-2743275105-1000Core.job - c:\users\v16301\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-04-07 20:42] . 2013-04-10 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2435991613-2228262641-2743275105-1000UA.job - c:\users\v16301\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-04-07 20:42] . 2013-04-10 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2435991613-2228262641-2743275105-1004Core.job - c:\users\Luca\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-05-02 14:56] . 2013-04-10 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2435991613-2228262641-2743275105-1004UA.job - c:\users\Luca\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-05-02 14:56] . 2013-04-10 c:\windows\Tasks\Final Media Player Update Checker.job - c:\program files\FinalMediaPlayer\FMPCheckForUpdates.exe [2012-02-18 13:24] . 2013-04-10 c:\windows\Tasks\GoogleUpdateTaskMachineCore1cce378ef7198d8.job - c:\program files\Google\Update\GoogleUpdate.exe [2010-02-11 13:23] . 2013-04-10 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job - c:\program files\Google\Update\GoogleUpdate.exe [2010-02-11 13:23] . 2013-04-09 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2435991613-2228262641-2743275105-1004Core.job - c:\users\Luca\AppData\Local\Google\Update\GoogleUpdate.exe [2013-03-19 22:55] . 2013-04-10 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2435991613-2228262641-2743275105-1004UA.job - c:\users\Luca\AppData\Local\Google\Update\GoogleUpdate.exe [2013-03-19 22:55] . 2013-04-10 c:\windows\Tasks\HP Photo Creations Communicator.job - c:\programdata\HP Photo Creations\Communicator.exe [2013-03-03 17:36] . . ------- Zusätzlicher Suchlauf ------- . uStart Page = hxxp://www.facebook.de/ mStart Page = hxxp://www.google.com uInternet Settings,ProxyOverride = <local> uSearchAssistant = hxxp://www.google.com IE: Free YouTube Download - c:\program files\Common Files\DVDVideoSoft\plugins\freeytvdownloader.htm IE: Free YouTube to MP3 Converter - c:\program files\Common Files\DVDVideoSoft\plugins\freeytmp3downloader.htm IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~1\Office12\EXCEL.EXE/3000 IE: {{EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - c:\program files\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll LSP: bmnet.dll TCP: DhcpNameServer = 192.168.2.1 FF - ProfilePath - c:\users\v16301\AppData\Roaming\Mozilla\Firefox\Profiles\rd37ego0.default\ FF - prefs.js: browser.startup.homepage - hxxp://www.t-online.de/ FF - prefs.js: keyword.URL - hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&q= FF - prefs.js: network.proxy.type - 0 . - - - - Entfernte verwaiste Registrierungseinträge - - - - . SafeBoot-mcmscsvc SafeBoot-MCODS MSConfigStartUp-Adobe Reader Speed Launcher - c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe MSConfigStartUp-jswtrayutil - c:\program files\Jumpstart\jswtrayutil.exe |
|
11.04.2013, 08:38
| #6 |
| /// TB-Ausbilder | Iminent taucht jede Woche neu auf Das Logfile ist leider nicht vollständig. So funktioniert es:Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
__________________ --> Iminent taucht jede Woche neu auf |
|
11.04.2013, 09:08
| #7 |
| | Iminent taucht jede Woche neu aufCode:
ATTFilter ComboFix 13-04-10.02 - v16301 11.04.2013 9:43.2.1 - x86
ausgeführt von:: c:\users\v16301\Downloads\ComboFix.exe
.
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
Infizierte Kopie von c:\windows\system32\user32.dll wurde gefunden und desinfiziert
Kopie von - c:\windows\erdnt\cache\user32.dll wurde wiederhergestellt
.
.
((((((((((((((((((((((( Dateien erstellt von 2013-03-11 bis 2013-04-11 ))))))))))))))))))))))))))))))
.
.
2013-04-11 07:51 . 2013-04-11 07:51 -------- dc----w- c:\users\Luca\AppData\Local\temp
2013-04-11 07:51 . 2013-04-11 07:51 -------- dc----w- c:\users\Default\AppData\Local\temp
2013-04-11 07:51 . 2013-04-11 07:51 -------- d-----w- c:\users\Mario\AppData\Local\temp
2013-04-10 22:12 . 2013-03-03 19:07 1082232 -c--a-w- c:\windows\system32\drivers\ntfs.sys
2013-04-10 22:12 . 2013-03-11 13:25 3603816 -c--a-w- c:\windows\system32\ntkrnlpa.exe
2013-04-10 22:12 . 2013-03-11 13:25 3551080 -c--a-w- c:\windows\system32\ntoskrnl.exe
2013-04-10 22:12 . 2013-03-09 03:45 49152 -c--a-w- c:\windows\system32\csrsrv.dll
2013-04-10 22:12 . 2013-03-09 01:28 64000 -c--a-w- c:\windows\system32\smss.exe
2013-04-10 22:12 . 2013-03-08 03:53 376320 -c--a-w- c:\windows\system32\winsrv.dll
2013-04-10 22:12 . 2013-03-08 03:52 2067968 -c--a-w- c:\windows\system32\mstscax.dll
2013-04-10 22:12 . 2013-03-05 01:40 2049024 -c--a-w- c:\windows\system32\win32k.sys
2013-04-10 21:52 . 2013-04-11 07:55 -------- dc----w- c:\users\v16301\AppData\Local\temp
2013-04-09 22:00 . 2013-04-09 22:00 -------- dc----w- c:\program files\Common Files\Skype
2013-04-09 21:54 . 2013-04-09 22:05 -------- dc----w- c:\users\v16301\AppData\Roaming\Skype
2013-04-09 06:10 . 2013-03-19 04:50 7108640 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{22F5DB39-4562-4D6A-999B-D9B3EF02B49A}\mpengine.dll
2013-04-01 18:05 . 2013-04-06 22:47 -------- dc----w- c:\program files\DVDVideoSoft
2013-04-01 12:07 . 2013-04-01 12:07 -------- dc----w- c:\users\Luca\AppData\Roaming\Avira
2013-03-30 22:20 . 2013-03-30 22:20 -------- dc----w- c:\users\v16301\AppData\Roaming\Avira
2013-03-30 22:15 . 2013-03-06 14:13 37352 -c--a-w- c:\windows\system32\drivers\avkmgr.sys
2013-03-30 22:15 . 2013-02-27 11:22 84744 -c--a-w- c:\windows\system32\drivers\avgntflt.sys
2013-03-30 22:15 . 2013-02-27 11:22 135136 -c--a-w- c:\windows\system32\drivers\avipbb.sys
2013-03-30 22:15 . 2013-03-30 22:15 -------- dc----w- c:\programdata\Avira
2013-03-30 22:15 . 2013-03-30 22:15 -------- dc----w- c:\program files\Avira
2013-03-29 16:29 . 2013-03-29 16:29 -------- dc----w- c:\users\v16301\AppData\Roaming\dvdcss
2013-03-15 08:00 . 2013-02-12 01:57 15872 -c--a-w- c:\windows\system32\drivers\usb8023x.sys
2013-03-15 08:00 . 2013-02-12 01:57 15872 -c--a-w- c:\windows\system32\drivers\usb8023.sys
2013-03-13 12:23 . 2013-03-13 12:23 -------- dc----w- c:\users\v16301\AppData\Roaming\ATViewer
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-03-13 14:09 . 2012-04-03 07:53 693976 -c--a-w- c:\windows\system32\FlashPlayerApp.exe
2013-03-13 14:09 . 2012-02-04 20:23 73432 -c--a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2013-03-11 23:10 . 2012-02-04 20:08 237088 -c----w- c:\windows\system32\MpSigStub.exe
2013-03-11 08:25 . 2013-03-11 08:26 94112 -c--a-w- c:\windows\system32\WindowsAccessBridge.dll
2013-03-11 08:25 . 2012-06-18 07:15 861088 -c--a-w- c:\windows\system32\npdeployJava1.dll
2013-03-11 08:25 . 2012-02-04 20:06 782240 -c--a-w- c:\windows\system32\deployJava1.dll
2013-04-04 16:32 . 2013-04-04 16:32 263064 -c--a-w- c:\program files\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\~\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}]
2013-01-30 14:49 281760 -c--a-w- c:\program files\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Facebook Update"="c:\users\v16301\AppData\Local\Facebook\Update\FacebookUpdate.exe" [2012-07-11 138096]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ThpSrv"="c:\windows\system32\thpsrv" [X]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe" [2009-05-22 7514656]
"Teco"="c:\program files\TOSHIBA\TECO\Teco.exe" [2009-05-08 1323008]
"TPCHWMsg"="c:\program files\TOSHIBA\TPHM\TPCHWMsg.exe" [2009-05-08 570736]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2009-03-13 150040]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2009-03-13 178712]
"Persistence"="c:\windows\system32\igfxpers.exe" [2009-03-13 154136]
"TOSDCR"="c:\program files\TOSHIBA\PasswordUtility\TOSDCR.exe" [2007-08-28 169296]
"TPwrMain"="c:\program files\TOSHIBA\Power Saver\TPwrMain.EXE" [2009-03-06 468320]
"SmoothView"="c:\program files\Toshiba\SmoothView\SmoothView.exe" [2009-03-31 503808]
"00TCrdMain"="c:\program files\TOSHIBA\FlashCards\TCrdMain.exe" [2009-03-23 729088]
"Apoint"="c:\program files\Apoint2K\Apoint.exe" [2008-09-15 188416]
"NDSTray.exe"="c:\program files\TOSHIBA\ConfigFree\NDSTray.exe" [2009-06-03 304496]
"LogitechCommunicationsManager"="c:\program files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe" [2007-03-06 488984]
"LogitechQuickCamRibbon"="c:\program files\Labtec\WebCam10\WebCam10.exe" [2007-03-06 1060376]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-12-03 946352]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2013-03-19 345312]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"TOSHIBA Online Product Information"="c:\program files\TOSHIBA\Toshiba Online Product Information\topi.exe" [2009-03-16 6158240]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux9"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfPf]
@="Driver"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfRd]
@="Driver"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfSvc]
@="Service"
.
[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Album Schnellstart.lnk]
path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\Album Schnellstart.lnk
backup=c:\windows\pss\Album Schnellstart.lnk.CommonStartup
backupExtension=.CommonStartup
.
[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Microsoft Office.lnk]
path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\Microsoft Office.lnk
backup=c:\windows\pss\Microsoft Office.lnk.CommonStartup
backupExtension=.CommonStartup
.
[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^VPN Client.lnk]
path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\VPN Client.lnk
backup=c:\windows\pss\VPN Client.lnk.CommonStartup
backupExtension=.CommonStartup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Camera Assistant Software]
2009-03-26 08:09 417792 -c--a-w- c:\program files\Camera Assistant Software for Toshiba\traybar.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\cfFncEnabler.exe]
2009-05-21 17:53 21840 -c--a-w- c:\program files\TOSHIBA\ConfigFree\cfFncEnabler.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\eTMonitor]
2007-11-26 10:23 221184 -c--a-w- c:\program files\Common Files\Aladdin Shared\eToken\PKIClient\x32\PKIMonitor.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MobileConnect]
2009-09-11 11:34 2403840 -c--a-w- c:\program files\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skytel]
2009-05-22 22:22 1833504 -c--a-w- c:\program files\Realtek\Audio\HDA\SkyTel.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SmartFaceVWatcher]
2009-03-24 17:33 163840 -c--a-w- c:\program files\TOSHIBA\SmartFaceV\SmartFaceVWatcher.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TmsDesktopAgent]
2007-05-27 23:03 143360 -c--a-w- c:\program files\Aladdin\eToken\Tms20\Bin\TmsDesktopAgent.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TNRotate]
2008-06-12 16:36 607616 -c--a-w- c:\program files\TOSHIBA\TNROTATE\TNROTATE.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TOSHIBA Online Product Information]
2009-03-16 17:54 6158240 -c--a-w- c:\program files\TOSHIBA\Toshiba Online Product Information\TOPI.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Toshiba Registration]
2009-03-04 07:53 96144 -c--a-w- c:\program files\TOSHIBA\Registration\ToshibaReminder.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Toshiba TEMPRO]
2010-10-26 14:00 1050072 -c--a-w- c:\program files\Toshiba TEMPRO\TemproTray.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TosSENotify]
2009-05-08 14:04 1011712 -c--a-w- c:\program files\TOSHIBA\TOSHIBA HDD SSD Alert\TosSENotify.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WMPNSCFG]
2008-01-21 02:25 202240 ----a-w- c:\program files\Windows Media Player\wmpnscfg.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"HP Software Update"=c:\program files\Hp\HP Software Update\HPWuSchd2.exe
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe"
.
--- Andere Dienste/Treiber im Speicher ---
.
*Deregistered* - BMLoad
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceNoNetwork REG_MULTI_SZ PLA DPS BFE mpssvc
LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache
.
Inhalt des "geplante Tasks" Ordners
.
2013-04-11 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-03 14:09]
.
2013-04-10 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2435991613-2228262641-2743275105-1000Core.job
- c:\users\v16301\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-04-07 20:42]
.
2013-04-10 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2435991613-2228262641-2743275105-1000UA.job
- c:\users\v16301\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-04-07 20:42]
.
2013-04-10 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2435991613-2228262641-2743275105-1004Core.job
- c:\users\Luca\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-05-02 14:56]
.
2013-04-10 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2435991613-2228262641-2743275105-1004UA.job
- c:\users\Luca\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-05-02 14:56]
.
2013-04-11 c:\windows\Tasks\Final Media Player Update Checker.job
- c:\program files\FinalMediaPlayer\FMPCheckForUpdates.exe [2012-02-18 13:24]
.
2013-04-11 c:\windows\Tasks\GoogleUpdateTaskMachineCore1cce378ef7198d8.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-11 13:23]
.
2013-04-11 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-11 13:23]
.
2013-04-09 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2435991613-2228262641-2743275105-1004Core.job
- c:\users\Luca\AppData\Local\Google\Update\GoogleUpdate.exe [2013-03-19 22:55]
.
2013-04-11 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2435991613-2228262641-2743275105-1004UA.job
- c:\users\Luca\AppData\Local\Google\Update\GoogleUpdate.exe [2013-03-19 22:55]
.
2013-04-11 c:\windows\Tasks\HP Photo Creations Communicator.job
- c:\programdata\HP Photo Creations\Communicator.exe [2013-03-03 17:36]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.facebook.de/
mStart Page = hxxp://www.google.com
uInternet Settings,ProxyOverride = <local>
uSearchAssistant = hxxp://www.google.com
IE: Free YouTube Download - c:\program files\Common Files\DVDVideoSoft\plugins\freeytvdownloader.htm
IE: Free YouTube to MP3 Converter - c:\program files\Common Files\DVDVideoSoft\plugins\freeytmp3downloader.htm
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~1\Office12\EXCEL.EXE/3000
IE: {{EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - c:\program files\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll
LSP: bmnet.dll
TCP: DhcpNameServer = 192.168.2.1
FF - ProfilePath - c:\users\v16301\AppData\Roaming\Mozilla\Firefox\Profiles\rd37ego0.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.t-online.de/
FF - prefs.js: keyword.URL - hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&q=
FF - prefs.js: network.proxy.type - 0
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2013-04-11 09:55
Windows 6.0.6002 Service Pack 2 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil32_11_6_602_180_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil32_11_6_602_180_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'lsass.exe'(688)
c:\windows\system32\bmnet.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\windows\system32\WLANExt.exe
c:\program files\Avira\AntiVir Desktop\sched.exe
c:\program files\Common Files\Adobe\ARM\1.0\armsvc.exe
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\TOSHIBA\ConfigFree\CFSvcs.exe
c:\program files\Cisco Systems\VPN Client\cvpnd.exe
c:\program files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
c:\program files\Microsoft SQL Server\90\Shared\sqlbrowser.exe
c:\program files\Microsoft SQL Server\90\Shared\sqlwriter.exe
c:\program files\Toshiba TEMPRO\TemproSvc.exe
c:\windows\system32\ThpSrv.exe
c:\program files\TOSHIBA\TOSHIBA Service Station\TMachInfo.exe
c:\program files\TOSHIBA\TOSHIBA DVD PLAYER\TNaviSrv.exe
c:\windows\system32\TODDSrv.exe
c:\program files\TOSHIBA\Power Saver\TosCoSrv.exe
c:\program files\TOSHIBA\TECO\TecoService.exe
c:\program files\TOSHIBA\TOSHIBA HDD SSD Alert\TosSmartSrv.exe
c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
c:\program files\TOSHIBA\TPHM\TPCHSrv.exe
c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
c:\program files\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe
c:\program files\Avira\AntiVir Desktop\avshadow.exe
c:\windows\system32\conime.exe
c:\windows\system32\igfxsrvc.exe
c:\windows\System32\ThpSrv.exe
c:\program files\OpenOffice.org 3\program\soffice.exe
c:\program files\Apoint2K\ApMsgFwd.exe
c:\windows\system32\igfxext.exe
c:\program files\Apoint2K\HidFind.exe
c:\program files\Apoint2K\Apntex.exe
c:\program files\OpenOffice.org 3\program\soffice.bin
c:\program files\TOSHIBA\ConfigFree\CFSwMgr.exe
c:\progra~1\COMMON~1\LogiShrd\LComMgr\LVComSX.exe
c:\windows\servicing\TrustedInstaller.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2013-04-11 10:01:19 - PC wurde neu gestartet
ComboFix-quarantined-files.txt 2013-04-11 08:01
ComboFix2.txt 2013-04-10 21:52
.
Vor Suchlauf: 12 Verzeichnis(se), 24.762.171.392 Bytes frei
Nach Suchlauf: 13 Verzeichnis(se), 24.796.037.120 Bytes frei
.
- - End Of File - - 0286998B8E526922E926527964D8C2AE
|
|
11.04.2013, 09:58
| #8 |
| /// TB-Ausbilder | Iminent taucht jede Woche neu auf Gut!  Soweit ich das sehe haben wir damit alles Schädliche entfernt. Um sicher sein zu können müssen jetzt noch ein paar Kontrollen machen und werden dann deinen Computer noch auf einen sicheren Stand bringen. Da diese Scans jetzt sehr lange dauern können bitte ich dich mir erst wieder zu schreiben, wenn du auch wirklich alles erledigt hast oder Probleme auftreten sollten. Schritt 1: Quick-Scan mit Malwarebytes Downloade Dir bitteSchritt 2: Hinweis: Der Scan kann sehr lange (einige Stunden) dauern!  Schritt 3: Scan mit SecurityCheck Downloade Dir bitte  SecurityCheck und:
__________________ Digitale Freibeuter gegen Malware! Keine Hilfe per PM! |
|
14.04.2013, 19:38
| #9 |
| /// TB-Ausbilder | Iminent taucht jede Woche neu auf Hallo, benötigst Du noch weiterhin Hilfe ? Sollte ich innerhalb der nächsten 24 Stunden keine Antwort von dir erhalten, werde ich dein Thema aus meinen Abos nehmen und bekomme dadurch keine Nachricht über neue Antworten. Das Verschwinden der Symptome bedeutet nicht, dass dein System schon sauber ist
__________________ Digitale Freibeuter gegen Malware! Keine Hilfe per PM! |
|
14.04.2013, 21:35
| #10 |
| | Iminent taucht jede Woche neu auf Hallo, ich habe nur das letzte Programm noch nicht drüberlaufen lassen, weil wir einen Todesfall in der Familie haben. Ich werde es heute Nacht laufen lassen. Code:
ATTFilter Malwarebytes Anti-Malware 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2013.04.11.06 Windows Vista Service Pack 2 x86 NTFS Internet Explorer 9.0.8112.16421 v16301 :: V16301-PC [Administrator] 11.04.2013 11:39:07 mbam-log-2013-04-11 (11-39-07).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|E:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 416933 Laufzeit: 1 Stunde(n), 55 Minute(n), 51 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) Code:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=2329dd448b2be24f9135a487446c80c0
# engine=13617
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-04-15 01:10:01
# local_time=2013-04-15 03:10:01 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.0.6002 NT Service Pack 2
# compatibility_mode=1799 16775165 100 97 25217 231411491 0 0
# compatibility_mode=5892 16776574 100 100 183659 203520903 0 0
# scanned=180540
# found=0
# cleaned=0
# scan_time=9329
Code:
ATTFilter Results of screen317's Security Check version 0.99.61 Windows Vista Service Pack 2 x86 (UAC is enabled) Internet Explorer 9 ``````````````Antivirus/Firewall Check:`````````````` WMI entry may not exist for antivirus; attempting automatic update. Avira successfully updated! `````````Anti-malware/Other Utilities Check:````````` Malwarebytes Anti-Malware Version 1.75.0.1300 TuneUp Utilities Language Pack (de-DE) Java 7 Update 17 Adobe Flash Player 11.6.602.180 Adobe Reader 10.1.6 Adobe Reader out of Date! Mozilla Firefox (20.0.1) Mozilla Thunderbird (3.1.9) Thunderbird out of Date! ````````Process Check: objlist.exe by Laurent```````` Malwarebytes Anti-Malware mbamservice.exe Malwarebytes Anti-Malware mbamgui.exe Avira Antivir avgnt.exe Avira Antivir avguard.exe Malwarebytes' Anti-Malware mbamscheduler.exe `````````````````System Health check````````````````` Total Fragmentation on Drive C: % ````````````````````End of Log`````````````````````` |
|
15.04.2013, 10:50
| #11 |
| /// TB-Ausbilder | Iminent taucht jede Woche neu auf Oh sehr unangenehm, ich condoliere. ------- Prima! Damit wären wir fertig. Wir räumen jetzt noch ein wenig auf und dann habe ich am Ende etwas Lesestoff für dich. Schritt 1: Tools deinstallieren Die Reihenfolge ist hier entscheidend.
Schritt 2: ESET deinstallieren (Optional)
Schritt 3: Thunderbird update machen (aktuell ist 17.0.2) Abschließend noch Tipps zu folgenden Themen:
Lesestoff:Systemupdates Man kann es gar nicht oft genug erwähnen, wie wichtig es ist, sein System aktuell zu halten. Dein Auto bringst du ja auch regelmässig zur Inspektion in die Werkstatt. Stelle also bitte sicher, dass die Systemupdates aktiviert sind:
Lesestoff:Softwareupdates Ebenso wichtig wie die Systemprogramme ist auch die Software, die du täglich nutzt. Die folgende Liste gibt dir einen kleinen Überblick mit Links zu den Updates, welche Programme dringend aktuell gehalten werden müssen (falls du sie überhaupt installiert hast und nutzt), weil durch deren Sicherheitslücken oft Malware auf die Computer gelangen kann:
Lesestoff:Sicherheitssoftware Würde dich jemand nackt auf dem Motorrad auf der Autobahn überholen würdest du auch den Kopf schütteln. Dein Computer braucht auch einen Schutz vor den täglichen kleinen Angriffen durch Schädlinge. Neben hervorragenden kommerziellen Anti-Viren-Lösungen gibt es auch durchaus gute Schutzprogramme, die kostenfrei mit reduziertem Funktionsumfang erhältlich sind. Aber vorsicht, hier gilt nicht "je mehr desto besser". Was du brauchst ist genau einen Virenscanner mit Hintergrundwächter. Nicht mehr und nicht weniger. Es gibt hier viele Produkte auf dem Markt, die einem gute Dienste leisten. Ich persönlich empfehle dir Avast Free Antivirus. Es bietet relativ guten Schutz, bei wenig nerviger Werbung und installiert dir ein Browserplugin, das dich vor gefährlichen Webseiten warnt.
 Lesestoff:Sicheres Surfen Zunächst muss man sagen, dass es üblicherweise immer der menschliche Faktor ist, der es Malware ermöglicht auf einen Computer zu gelangen. Kaufst du Leuten, die an deiner Haustür klingeln, auch sofort ohne nachzudenken irgendwelches Zeug ab? Gewöhne dir daher zunächst einige Verhaltensregeln beim Surfen im Internet an:
Aber selbst bei der peinlichen Einhaltung dieser Regeln kann es dennoch zu einer sogenannten Drive-By-Infektion kommen, bei der ein Schädling aus dem Schutzmechanismus des Webbrowsers ausbricht. Um die Sicherheit noch weiter zu erhöhen gibt es spezielle Schutzsoftware, die deinen Browser noch weiter absichert.
Zuletzt denke bitte über die Benutzung eines alternativen Browsers nach. Programme, die nicht so oft verwendet werden, sind auch nicht so sehr im Focus der "bösen Jungs". D.h. du bist mit einem exotischen Browser eher auf der sicheren Seite. Grundsätzlich bist du erst einmal deutlich sicherer, wenn du nicht den Internet Explorer benutzt.
Damit wünsche ich dir noch viel Spaß beim Surfen im Internet ... und vielleicht möchtest du ja das Trojaner-Board unterstützen? Eine Bitte: Gib mir eine kurze Rückmeldung, wenn alles erledigt ist und keine Fragen mehr vorhanden sind, damit ich diesen Thread aus meinen Abos löschen kann.
__________________ Digitale Freibeuter gegen Malware! Keine Hilfe per PM! |
|
17.04.2013, 19:46
| #12 |
| /// TB-Ausbilder | Iminent taucht jede Woche neu auf Schön, dass wir helfen konnten  Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen schicke mir bitte eine PM. Jeder andere bitte hier klicken und einen eigenen Thread erstellen Falls du noch Lob oder Kritik loswerden möchtest, dann gibt es diesen Bereich hier: http://www.trojaner-board.de/lob-kritik-wuensche/
__________________ Digitale Freibeuter gegen Malware! Keine Hilfe per PM! |
|
| Themen zu Iminent taucht jede Woche neu auf |
| deinstalliere, geändert, hallo zusammen, hoffe, iminent, iminent sweet, neu, problem, seite, startseite, taucht, weile, woche, zusammen |
+ R Taste und kopiere folgenden Text in das Ausführen-Fenster und klicke OK.
Linear-Darstellung
