|
Plagegeister aller Art und deren Bekämpfung: Spyhunter und Delta Search EntfernungWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
16.04.2013, 13:38 | #1 |
| Spyhunter und Delta Search Entfernung Hallo, bin neu hier und mit PC-Foren und Postingregeln nicht sonderlich vertraut, ich hoffe also ich poste jetzt nicht falsch! Ich habe gesehen, dass auch andere Probleme mit http://www.trojaner-board.de/131169-...entfernen.html haben, eröffne aber mal ein neues Thema, wie gewünscht. Delta Search wurde bei mir durch ein Programm mit installiert, obwohl ich die entsprechenden Häkchen entfernt habe. Ich habe dann gleich Delta Search deinstalliert, es hatte sich allerdings schon in allen Browsern festgesetzt. Ich habe dann recherchiert und bin auf Spy Hunter reingefallen, das ich runtergeladen, einmal kurz halb durchlaufen hab lassen, aber dann mistrauisch geworden sofort mit Schwierigkeiten - u.a. Bluescreen! - wieder (hoffentlich) deinstalliert habe. Mein nächster Schritt zur Rettung meines PCs wäre jetzt Hijack This, das mir schon in einer ähnlichen Situation von Informatikerfreunden empfohlen wurde und auch funktionierte, aber sicher bin ich nicht sicher, ob Hijack This alles findet und behebt. Wenn mir also jemand schnell Schritt für Schritt helfen könnte wäre das klasse! Danke und Grüße, Vero |
16.04.2013, 13:43 | #2 |
/// TB-Ausbilder | Spyhunter und Delta Search Entfernung!! Hinweis an Mitlesende !! Dieses Thema und die Anweisungen sind nur für diesen speziellen Fall gedacht. Sie könnten andere Computer schwer beschädigen. Öffnet bitte euer eigenes Thema. Ich werde dir bei deinem Problem helfen. Die Bereinigung funktioniert nur, wenn du dich an die folgenden Regeln hälst: Bitte lesen: Regeln für die Bereinigung
Schritt 1: (Erinnerung: Antworte mir erst, wenn du alle Schritte abgearbeitet hast!) Deinstallation von Programmen
Schritt 2: AdwCleaner: Werbeprogramme suchen und löschen Downloade Dir bitte AdwCleaner auf deinen Desktop.
Schritt 3: Scan mit DDS+ (mit attach) Downloade dir bitte DDS (von sUBs) und speichere die Datei auf deinem Desktop.
__________________ |
16.04.2013, 15:14 | #3 |
| Spyhunter und Delta Search Entfernung Hallo und danke für die schnelle Antwort. Bevor ich zu den drei Schritten komme kurz vorweg:
__________________Spy Hunter 4 (und das Programm, dass es mir beschert hat, inkl. 2 untergeordeten Programmen) konnte ich nicht deinstallieren. Es war vor den 3 Schritten nicht mehr unter "Systemsteuerung" und "alle Programme", aber unter "Ausgeblendete Symbole", jetzt sehe ich es dort nicht mehr. Es öffnete sich auch einmal von selbst, was ich abgebrochen habe. Avast fand bei der Schnellsuche übrigens nichts. Schritt 1: Hatte schon zuvor alles verdächtige mit Toolbar oder Downloader entfernt (nur Uninstaller 1.0.0.1 was mir auch unbekannt vorkam habe ich mich nicht getraut zu deinstallieren), Java 6 war unter "Systemsteuerung" nicht zu sehen. Schritt 2: War erfolgreich, hier das Script vom Adw Cleaner (ich hoffe, ich kopiere korrekt):AdwCleaner Logfile: Code:
ATTFilter # AdwCleaner v2.200 - Datei am 16/04/2013 um 15:20:14 erstellt # Aktualisiert am 02/04/2013 von Xplode # Betriebssystem : Windows 7 Starter Service Pack 1 (32 bits) # Benutzer : Vero - VERO-PC # Bootmodus : Normal # Ausgeführt unter : C:\Users\Vero\Desktop\adwcleaner.exe # Option [Löschen] **** [Dienste] **** ***** [Dateien / Ordner] ***** Datei Gelöscht : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml Datei Gelöscht : C:\Program Files\Mozilla Firefox\searchplugins\fcmdSrch.xml Datei Gelöscht : C:\Users\Vero\AppData\Roaming\Mozilla\Firefox\Profiles\42jnem89.default\foxydeal.sqlite Datei Gelöscht : C:\Users\Vero\AppData\Roaming\Mozilla\Firefox\Profiles\42jnem89.default\searchplugins\delta.xml Gelöscht mit Neustart : C:\ProgramData\BrowserProtect Gelöscht mit Neustart : C:\Users\Vero\AppData\Local\Zynga Ordner Gelöscht : C:\ProgramData\Babylon Ordner Gelöscht : C:\Users\Vero\AppData\Local\OpenCandy Ordner Gelöscht : C:\Users\Vero\AppData\Local\Temp\AskSearch Ordner Gelöscht : C:\Users\Vero\AppData\LocalLow\boost_interprocess Ordner Gelöscht : C:\Users\Vero\AppData\LocalLow\facemoods.com Ordner Gelöscht : C:\Users\Vero\AppData\Roaming\Babylon Ordner Gelöscht : C:\Users\Vero\AppData\Roaming\dvdvideosoftiehelpers Ordner Gelöscht : C:\Users\Vero\AppData\Roaming\Iminent Ordner Gelöscht : C:\Users\Vero\AppData\Roaming\OpenCandy ***** [Registrierungsdatenbank] ***** Schlüssel Gelöscht : HKCU\Software\586dbdee535e948 Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\SmartBar Schlüssel Gelöscht : HKCU\Software\Conduit Schlüssel Gelöscht : HKCU\Software\DataMngr Schlüssel Gelöscht : HKCU\Software\DataMngr_Toolbar Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0D7562AE-8EF6-416D-A838-AB665251703A} Schlüssel Gelöscht : HKCU\Software\Softonic Schlüssel Gelöscht : HKLM\SOFTWARE\586dbdee535e948 Schlüssel Gelöscht : HKLM\Software\Babylon Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\escort.DLL Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{64182481-4F71-486B-A045-B233BD0DA8FC} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{DDE2C74F-58CC-4D71-8CE1-09DEBB8CFB78} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoods.facemoodsHlpr Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\facemoods.facemoodsHlpr.1 Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{09C554C3-109B-483C-A06B-F14172F1A947} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759} Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF} Schlüssel Gelöscht : HKLM\Software\Conduit Schlüssel Gelöscht : HKLM\Software\DataMngr Schlüssel Gelöscht : HKLM\Software\Iminent Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08} Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_veoh_RASAPI32 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstaller_veoh_RASMANCS Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\facemoods_RASAPI32 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\facemoods_RASMANCS Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\facemoodssrv_RASAPI32 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\facemoodssrv_RASMANCS Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5 Schlüssel Gelöscht : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375 Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{acaa314b-eeba-48e4-ad47-84e31c44796c}] ***** [Internet Browser] ***** -\\ Internet Explorer v9.0.8112.16476 [OK] Die Registrierungsdatenbank ist sauber. -\\ Mozilla Firefox v20.0.1 (de) Datei : C:\Users\Vero\AppData\Roaming\Mozilla\Firefox\Profiles\42jnem89.default\prefs.js C:\Users\Vero\AppData\Roaming\Mozilla\Firefox\Profiles\42jnem89.default\user.js ... Gelöscht ! Gelöscht : user_pref("avg.install.userHPSettings", "hxxp://www1.delta-search.com/?affID=121562&babsrc=HP_ss&mnt[...] Gelöscht : user_pref("avg.install.userSPSettings", "Delta Search"); Gelöscht : user_pref("browser.newtab.url", "hxxp://www1.delta-search.com/?affID=121562&babsrc=NT_ss&mntrId=3057[...] Gelöscht : user_pref("browser.search.defaultthis.engineName", "Veoh Web Player Customized Web Search"); Gelöscht : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2653012&Sea[...] Gelöscht : user_pref("extensions.delta.admin", false); Gelöscht : user_pref("extensions.delta.aflt", "babsst"); Gelöscht : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}"); Gelöscht : user_pref("extensions.delta.autoRvrt", "false"); Gelöscht : user_pref("extensions.delta.dfltLng", "en"); Gelöscht : user_pref("extensions.delta.excTlbr", false); Gelöscht : user_pref("extensions.delta.ffxUnstlRst", true); Gelöscht : user_pref("extensions.delta.id", "3057a95900000000000016f06d718dd2"); Gelöscht : user_pref("extensions.delta.instlDay", "15811"); Gelöscht : user_pref("extensions.delta.instlRef", "sst"); Gelöscht : user_pref("extensions.delta.newTab", false); Gelöscht : user_pref("extensions.delta.prdct", "delta"); Gelöscht : user_pref("extensions.delta.prtnrId", "delta"); Gelöscht : user_pref("extensions.delta.rvrt", "false"); Gelöscht : user_pref("extensions.delta.smplGrp", "none"); Gelöscht : user_pref("extensions.delta.tlbrId", "base"); Gelöscht : user_pref("extensions.delta.tlbrSrchUrl", ""); Gelöscht : user_pref("extensions.delta.vrsn", "1.8.16.16"); Gelöscht : user_pref("extensions.delta.vrsnTs", "1.8.16.1612:53:15"); Gelöscht : user_pref("extensions.delta.vrsni", "1.8.16.16"); Gelöscht : user_pref("extensions.facemoods.aflt", "_#ddrnw"); Gelöscht : user_pref("extensions.facemoods.firstRun", false); Gelöscht : user_pref("extensions.facemoods.lastActv", "16"); -\\ Google Chrome v [Version kann nicht ermittelt werden] Datei : C:\Users\Vero\AppData\Local\Google\Chrome\User Data\Default\Preferences Gelöscht [l.21] : search_url = "hxxp://start.facemoods.com/?a=ddrnw&s={searchTerms}&f=4", ************************* AdwCleaner[R1].txt - [11669 octets] - [16/04/2013 15:18:43] AdwCleaner[S1].txt - [11503 octets] - [16/04/2013 15:20:14] ########## EOF - C:\AdwCleaner[S1].txt - [11564 octets] ########## Schritt 3: War auch erfolgreich, abgesehen davon, dass ich vor "löschen" kurz auf "suchen" geklickt habe, ich denke aber, dass das keinen Schaden verursacht hat. Hier die zwei Skripte: 3.1. dds.txt:DDS Logfile: Code:
ATTFilter DDS (Ver_2012-11-20.01) - NTFS_x86 Internet Explorer: 10.0.9200.16537 Run by Vero at 15:47:07 on 2013-04-16 Microsoft Windows 7 Starter 6.1.7601.1.1252.49.1031.18.1014.346 [GMT 2:00] . AV: avast! Antivirus *Enabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C} SP: avast! Antivirus *Enabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681} SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} . ============== Running Processes ================ . C:\windows\system32\wininit.exe C:\windows\system32\lsm.exe C:\Program Files\AVAST Software\Avast\AvastSvc.exe C:\windows\System32\spoolsv.exe C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe C:\Windows\System32\AsusService.exe C:\Program Files\Microsoft\BingBar\SeaPort.EXE C:\Program Files\Microsoft\BingDesktop\BingDesktopUpdater.exe C:\Program Files\Bonjour\mDNSResponder.exe C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe C:\windows\system32\NLSSRV32.EXE C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe C:\windows\system32\SearchIndexer.exe C:\windows\system32\taskhost.exe C:\windows\system32\Dwm.exe C:\windows\Explorer.EXE C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe C:\Program Files\ASUS\Eee Docking\Eee Docking.exe C:\Program Files\EeePC\CapsHook\CapsHook.exe C:\Program Files\EeePC\SHE\SuperHybridEngine.exe C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe C:\Program Files\Synaptics\SynTP\SynTPEnh.exe C:\Program Files\Asus\LiveUpdate\LiveUpdate.exe C:\windows\system32\wbem\wmiprvse.exe C:\Program Files\EeePC\HotkeyService\HotkeyService.exe C:\Program Files\EeePC\HotkeyService\HotKeyMon.exe C:\Program Files\Boingo\Boingo Wi-Fi\Boingo Wi-Fi.exe C:\Program Files\Synaptics\SynTP\SynAsusAcpi.exe C:\Windows\System32\igfxtray.exe C:\Windows\System32\hkcmd.exe C:\Windows\System32\igfxpers.exe C:\windows\system32\igfxsrvc.exe C:\Program Files\AVAST Software\Avast\AvastUI.exe C:\Program Files\Synaptics\SynTP\SynTPHelper.exe C:\Program Files\PDF24\pdf24.exe C:\Program Files\DivX\DivX Update\DivXUpdate.exe C:\Program Files\Windows Media Player\wmpnetwk.exe C:\windows\system32\NOTEPAD.EXE C:\windows\system32\conhost.exe C:\windows\system32\wbem\wmiprvse.exe C:\windows\system32\svchost.exe -k DcomLaunch C:\windows\system32\svchost.exe -k RPCSS C:\windows\System32\svchost.exe -k LocalServiceNetworkRestricted C:\windows\System32\svchost.exe -k LocalSystemNetworkRestricted C:\windows\system32\svchost.exe -k LocalService C:\windows\system32\svchost.exe -k netsvcs C:\windows\system32\svchost.exe -k GPSvcGroup C:\windows\system32\svchost.exe -k NetworkService C:\windows\system32\svchost.exe -k LocalServiceNoNetwork C:\windows\system32\svchost.exe -k LocalServiceAndNoImpersonation C:\windows\System32\svchost.exe -k HPZ12 C:\windows\System32\svchost.exe -k HPZ12 C:\windows\system32\svchost.exe -k NetworkServiceNetworkRestricted C:\windows\System32\svchost.exe -k secsvcs C:\windows\system32\svchost.exe -k SDRSVC . ============== Pseudo HJT Report =============== . uStart Page = hxxp://www.yahoo.com/ uDefault_Page_URL = hxxp://asus.msn.com BHO: Adobe PDF Link Helper: {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - c:\program files\common files\adobe\acrobat\activex\AcroIEHelperShim.dll BHO: DivX Plus Web Player HTML5 <video>: {326E768D-4182-46FD-9C16-1449A49795F4} - c:\program files\divx\divx plus web player\ie\divxhtml5\DivXHTML5.dll BHO: SwissAcademic.Citavi.Picker.IEPicker: {609D670F-B735-4da7-AC6D-F3BD358E325E} - BHO: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - <orphaned> BHO: avast! WebRep: {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - c:\program files\avast software\avast\aswWebRepIE.dll BHO: Windows Live ID Sign-in Helper: {9030D464-4C02-4ABF-8ECC-5164760863C6} - c:\program files\common files\microsoft shared\windows live\WindowsLiveLogin.dll BHO: Windows Live Messenger Companion Helper: {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - c:\program files\windows live\companion\companioncore.dll BHO: Bing Bar Helper: {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - BHO: Windows 7 Starter Helper: {D381FF29-7CFB-4D4E-B92A-C4EDDC696614} - c:\program files\oceanis\systemsetting\StarterHelper.dll BHO: Java(tm) Plug-In 2 SSV Helper: {DBC80044-A445-435b-BC74-9C25C1C588A9} - TB: Bing Bar: {8dcb7100-df86-4384-8842-8fa844297b3f} - TB: avast! WebRep: {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - c:\program files\avast software\avast\aswWebRepIE.dll uRun: [Spotify] "c:\users\vero\appdata\roaming\spotify\Spotify.exe" /uri spotify:autostart mRun: [IAAnotif] c:\program files\intel\intel matrix storage manager\iaanotif.exe mRun: [EeeSplendidAgent] c:\program files\asus\epc\eeesplendid\AsAgent.exe mRun: [HotkeyMon] AsusSender.exe c:\program files\eeepc\hotkeyservice\HotKeyMon.exe mRun: [HotkeyService] AsusSender.exe c:\program files\eeepc\hotkeyservice\HotkeyService.exe mRun: [SuperHybridEngine] AsusSender.exe c:\program files\eeepc\she\SuperHybridEngine.exe mRun: [LiveUpdate] AsusSender.exe c:\program files\asus\liveupdate\LiveUpdate.exe auto mRun: [CapsHook] AsusSender.exe c:\program files\eeepc\capshook\CapsHook.exe mRun: [Eee Docking] c:\program files\asus\eee docking\Eee Docking.exe autorun mRun: [RtHDVCpl] c:\program files\realtek\audio\hda\RtHDVCpl.exe -s mRun: [SynTPEnh] c:\program files\synaptics\syntp\SynTPEnh.exe mRun: [Boingo Wi-Fi] "c:\program files\boingo\boingo wi-fi\Boingo.lnk" mRun: [ASUSPRP] c:\program files\asus\aprp\APRP.EXE mRun: [SynAsusAcpi] c:\program files\synaptics\syntp\SynAsusAcpi.exe mRun: [IgfxTray] c:\windows\system32\igfxtray.exe mRun: [HotKeysCmds] c:\windows\system32\hkcmd.exe mRun: [Persistence] c:\windows\system32\igfxpers.exe mRun: [Adobe ARM] "c:\program files\common files\adobe\arm\1.0\AdobeARM.exe" mRun: [avast] "c:\program files\avast software\avast\avastUI.exe" /nogui mRun: [DivXMediaServer] c:\program files\divx\divx media server\DivXMediaServer.exe mRun: [BingDesktop] c:\program files\microsoft\bingdesktop\BingDesktop.exe /fromkey mRun: [PDFPrint] c:\program files\pdf24\pdf24.exe mRun: [DivXUpdate] "c:\program files\divx\divx update\DivXUpdate.exe" /CHECKNOW mRun: [APSDaemon] "c:\program files\common files\apple\apple application support\APSDaemon.exe" mRun: [QuickTime Task] "c:\program files\quicktime\QTTask.exe" -atboottime StartupFolder: c:\users\vero\appdata\roaming\micros~1\windows\startm~1\programs\startup\vdownl~1.lnk - c:\program files\vdownloader\VDownloader.exe StartupFolder: c:\progra~2\micros~1\windows\startm~1\programs\startup\asusvi~1.lnk - c:\program files\asus\asusvibe\AsusVibeLauncher.exe uPolicies-Explorer: NoDriveTypeAutoRun = dword:145 mPolicies-Explorer: NoDriveTypeAutoRun = dword:28 mPolicies-System: ConsentPromptBehaviorAdmin = dword:5 mPolicies-System: ConsentPromptBehaviorUser = dword:3 mPolicies-System: EnableUIADesktopToggle = dword:0 IE: &Citavi Picker... - c:\programdata\swiss academic software\citavi picker\internet explorer\ShowContextMenu.html IE: Add to Evernote 4.0 - c:\program files\evernote\evernote\EvernoteIE.dll/204 IE: Free YouTube Download - c:\users\vero\appdata\roaming\dvdvideosoftiehelpers\freeytvdownloader.htm IE: Nach Microsoft &Excel exportieren - c:\progra~1\micros~2\office11\EXCEL.EXE/3000 IE: {0000036B-C524-4050-81A0-243669A86B9F} - {B63DBA5F-523F-4B9C-A43D-65DF1977EAD3} - c:\program files\windows live\companion\companioncore.dll IE: {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - {5F7B1267-94A9-47F5-98DB-E99415F33AEC} - c:\program files\windows live\writer\WriterBrowserExtension.dll IE: {619D670F-B735-4da7-AC6D-F3BD358E325E} - {609D670F-B735-4da7-AC6D-F3BD358E325E} - IE: {92780B25-18CC-41C8-B9BE-3C9C571A8263} - {FF059E31-CC5A-4E2E-BF3B-96E929D65503} IE: {A95fe080-8f5d-11d2-a20b-00aa003c157a} - c:\program files\evernote\evernote\EvernoteIE.dll/204 TCP: NameServer = 192.168.178.1 TCP: Interfaces\{56358AC2-60B7-4350-97A3-77650238EC3D} : DHCPNameServer = 192.168.178.1 TCP: Interfaces\{56358AC2-60B7-4350-97A3-77650238EC3D}\3596C6675627375627675627 : DHCPNameServer = 83.169.184.225 192.168.0.1 TCP: Interfaces\{56358AC2-60B7-4350-97A3-77650238EC3D}\75C414E4D2030313144364333403935353 : DHCPNameServer = 192.168.2.1 TCP: Interfaces\{56358AC2-60B7-4350-97A3-77650238EC3D}\8455D26505E4 : DHCPNameServer = 141.20.7.6 141.20.7.7 141.20.1.3 TCP: Interfaces\{56358AC2-60B7-4350-97A3-77650238EC3D}\A556262716E6F602E45647A7 : DHCPNameServer = 192.168.2.1 Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - c:\program files\common files\skype\Skype4COM.dll Handler: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - c:\program files\windows live\photo gallery\AlbumDownloadProtocolHandler.dll Notify: igfxcui - igfxdev.dll SSODL: WebCheck - <orphaned> . ================= FIREFOX =================== . FF - ProfilePath - c:\users\vero\appdata\roaming\mozilla\firefox\profiles\42jnem89.default\ FF - prefs.js: browser.startup.homepage - yahoo.de FF - component: c:\programdata\swiss academic software\citavi picker\firefox\components\CitaviPickerNative.dll FF - plugin: c:\program files\adobe\reader 10.0\reader\air\nppdf32.dll FF - plugin: c:\program files\divx\divx ovs helper\npovshelper.dll FF - plugin: c:\program files\divx\divx plus web player\npdivx32.dll FF - plugin: c:\program files\microsoft silverlight\5.1.20125.0\npctrlui.dll FF - plugin: c:\program files\microsoft\office live\npOLW.dll FF - plugin: c:\program files\windows live\photo gallery\NPWLPG.dll FF - plugin: c:\windows\system32\adobe\director\np32dsw_1166636.dll FF - plugin: c:\windows\system32\adobe\director\np32dsw_1168638.dll FF - plugin: c:\windows\system32\macromed\flash\NPSWF32_11_7_700_169.dll FF - plugin: c:\windows\system32\npdeployJava1.dll FF - plugin: c:\windows\system32\npmproxy.dll . ============= SERVICES / DRIVERS =============== . R0 aswRvrt;aswRvrt;c:\windows\system32\drivers\aswRvrt.sys [2013-3-20 49248] R1 AsUpIO;AsUpIO;c:\windows\system32\drivers\AsUpIO.sys [2010-6-24 11832] R1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys [2012-4-3 765736] R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [2012-4-3 368176] R2 AsusService;Asus Launcher Service;c:\windows\system32\AsusService.exe [2010-6-24 219136] R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2012-4-3 29816] R2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [2012-4-3 66336] R2 avast! Antivirus;avast! Antivirus;c:\program files\avast software\avast\AvastSvc.exe [2013-3-20 45248] R2 BBUpdate;BBUpdate;c:\program files\microsoft\bingbar\SeaPort.EXE [2011-10-13 249648] R2 BingDesktopUpdate;Bing Desktop Update service;c:\program files\microsoft\bingdesktop\BingDesktopUpdater.exe [2013-3-7 168536] R2 nlsX86cc;NLS Service;c:\windows\system32\NLSSRV32.EXE [2011-3-21 68928] R3 L1C;NDIS Miniport Driver for Atheros AR8131/AR8132 PCI-E Ethernet Controller (NDIS 6.20);c:\windows\system32\drivers\L1C62x86.sys [2010-6-24 51712] S2 BBSvc;Bing Bar Update Service;c:\program files\microsoft\bingbar\BBSvc.EXE [2011-10-21 196176] S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\microsoft.net\framework\v4.0.30319\mscorsvw.exe [2010-3-18 130384] S2 PCSpeedUpService;PCSpeedUp Service;c:\program files\pc beschleunigen\PCSpeedUpService.exe [2011-7-19 37600] S2 SkypeUpdate;Skype Updater;c:\program files\skype\updater\Updater.exe [2013-1-8 161536] S3 aswVmm;aswVmm;c:\windows\system32\drivers\aswVmm.sys [2013-3-20 164736] S3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0;c:\windows\system32\drivers\b57nd60x.sys [2009-7-14 229888] S3 btusbflt;Bluetooth USB Filter;c:\windows\system32\drivers\btusbflt.sys [2010-4-13 43944] S3 fssfltr;fssfltr;c:\windows\system32\drivers\fssfltr.sys [2012-4-11 39272] S3 fsssvc;Windows Live Family Safety Service;c:\program files\windows live\family safety\fsssvc.exe [2012-3-8 1492840] S3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:\windows\system32\drivers\rdpvideominiport.sys [2012-12-18 14848] S3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\TsUsbFlt.sys [2012-12-18 49664] . =============== Created Last 30 ================ . 2013-04-16 13:20:35 144 ----a-w- c:\windows\DeleteOnReboot.bat 2013-04-16 12:15:04 4096 ---ha-w- c:\windows\system32\api-ms-win-downlevel-user32-l1-1-0.dll 2013-04-16 11:22:23 -------- d-----w- c:\program files\Enigma Software Group 2013-04-16 11:20:10 -------- d-----w- c:\windows\0AC0F1B261C74B6EACEF58FCC0B94835.TMP 2013-04-16 11:20:05 -------- d-----w- c:\program files\common files\Wise Installation Wizard 2013-04-16 10:53:25 -------- d-----w- c:\programdata\BrowserProtect 2013-04-16 10:45:41 -------- d-----w- c:\program files\DVDVideoSoft 2013-04-16 10:41:08 -------- d-----w- c:\program files\common files\DVDVideoSoft 2013-04-16 06:46:34 7108640 ----a-w- c:\programdata\microsoft\windows defender\definition updates\{4beec057-7cd0-4eff-b84c-9a9b5cd0d29f}\mpengine.dll 2013-04-12 18:58:28 -------- d-----w- c:\users\vero\appdata\local\DDMSettings 2013-04-12 10:32:08 26520 ----a-w- c:\program files\mozilla firefox\plugin-hang-ui.exe 2013-04-11 08:04:27 2347008 ----a-w- c:\windows\system32\win32k.sys 2013-04-11 08:04:17 196328 ----a-w- c:\windows\system32\drivers\fvevol.sys 2013-04-11 08:03:30 3913560 ----a-w- c:\windows\system32\ntoskrnl.exe 2013-04-11 08:03:29 3968856 ----a-w- c:\windows\system32\ntkrnlpa.exe 2013-04-11 08:03:24 69632 ----a-w- c:\windows\system32\smss.exe 2013-04-11 08:03:24 38912 ----a-w- c:\windows\system32\csrsrv.dll 2013-03-23 01:09:28 354656 ----a-w- c:\windows\system32\DivXControlPanelApplet.cpl 2013-03-20 18:32:15 164736 ----a-w- c:\windows\system32\drivers\aswVmm.sys 2013-03-20 18:32:14 49248 ----a-w- c:\windows\system32\drivers\aswRvrt.sys . ==================== Find3M ==================== . 2013-04-16 12:15:04 3072 ---ha-w- c:\windows\system32\api-ms-win-downlevel-version-l1-1-0.dll 2013-04-12 16:29:58 691592 ----a-w- c:\windows\system32\FlashPlayerApp.exe 2013-04-12 16:29:57 71048 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl 2013-03-11 23:10:56 237088 ------w- c:\windows\system32\MpSigStub.exe 2013-03-06 23:33:24 765736 ----a-w- c:\windows\system32\drivers\aswSnx.sys 2013-03-06 23:33:23 66336 ----a-w- c:\windows\system32\drivers\aswMonFlt.sys 2013-03-06 23:33:23 60656 ----a-w- c:\windows\system32\drivers\aswRdr2.sys 2013-03-06 23:32:51 41664 ----a-w- c:\windows\avastSS.scr 2013-02-12 04:48:31 474112 ----a-w- c:\windows\apppatch\AcSpecfc.dll 2013-02-12 04:48:26 2176512 ----a-w- c:\windows\apppatch\AcGenral.dll 2013-02-12 03:32:45 15872 ----a-w- c:\windows\system32\drivers\usb8023.sys . ============= FINISH: 15:50:14,06 =============== 3.2. attach.txt siehe Anhang So, ich hoffe, das war alles richtig und danke für die Mühe! Soll ich später noch Hijack This laufen lassen? Soll ich, wie Adw Cleaner empfiehlt PUPs blockieren lassen? Grüße, Vero Geändert von VeroNikA_ (16.04.2013 um 15:30 Uhr) |
16.04.2013, 15:24 | #4 |
| Spyhunter und Delta Search Entfernung Ach so und weil ich es hier im Skrip sehe, die Bing Bar hatte ich auch nicht deinstalliert, weil ich nicht wusste, ob sie von Asus ist. Was micht wundert, ist, dass Avast in der Liste auftaucht. Ist Avast sicher, oder soll ich es deinstallieren und mir Kaspersky holen? Geändert von VeroNikA_ (16.04.2013 um 15:31 Uhr) |
16.04.2013, 17:05 | #5 |
/// TB-Ausbilder | Spyhunter und Delta Search Entfernung Ich bin mit Avast sehr zufrieden seit über einem Jahr. Wir machen weiter: Scan mit Combofix
__________________ Digitale Freibeuter gegen Malware! Keine Hilfe per PM! |
16.04.2013, 18:18 | #6 |
| Spyhunter und Delta Search Entfernung Ok, alles reibungslos durchgeführt. Dauerte nur länger als zehn Minuten, da wohl stark infiziert. Ja, bin auch zufrieden mit Avast, soweit ich als Laie das beurteilen kann. Gibts sonst noch was zu beachten? Soll ich das Programm das mir Data Search untergejubelt hat löschen? Sind Adw Cleaner, DDS+ und Combofix jetzt richtig installiert oder wurden die nur temporär ausgeführt? Lösche ich sie später? Und noch ein letztes: Ich hatte vorhin eine externe Festplatte angeschlossen. Besteht da ein Infizierungsrisiko? Danke :-) Hier das Script: Combofix Logfile: Code:
ATTFilter ComboFix 13-04-15.01 - Vero 16.04.2013 18:29:25.1.2 - x86 Microsoft Windows 7 Starter 6.1.7601.1.1252.49.1031.18.1014.376 [GMT 2:00] ausgeführt von:: c:\users\Vero\Desktop\ComboFix.exe AV: avast! Antivirus *Disabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C} SP: avast! Antivirus *Disabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681} SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} . . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . . c:\programdata\FullRemove.exe c:\windows\system32\Thumbs.db . . ((((((((((((((((((((((((((((((((((((((( Treiber/Dienste ))))))))))))))))))))))))))))))))))))))))))))))))) . . -------\Legacy_NPF . . ((((((((((((((((((((((( Dateien erstellt von 2013-03-16 bis 2013-04-16 )))))))))))))))))))))))))))))) . . 2013-04-16 16:49 . 2013-04-16 16:55 -------- d-----w- c:\users\Vero\AppData\Local\temp 2013-04-16 16:49 . 2013-04-16 16:49 -------- d-----w- c:\users\Default\AppData\Local\temp 2013-04-16 13:50 . 2013-04-16 13:50 60872 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{4BEEC057-7CD0-4EFF-B84C-9A9B5CD0D29F}\offreg.dll 2013-04-16 13:20 . 2013-04-16 13:20 144 ----a-w- c:\windows\DeleteOnReboot.bat 2013-04-16 12:15 . 2013-04-16 12:15 4096 ---ha-w- c:\windows\system32\api-ms-win-downlevel-user32-l1-1-0.dll 2013-04-16 11:22 . 2013-04-16 11:22 -------- d-----w- c:\program files\Enigma Software Group 2013-04-16 11:20 . 2013-04-16 11:53 -------- d-----w- c:\windows\0AC0F1B261C74B6EACEF58FCC0B94835.TMP 2013-04-16 11:20 . 2013-04-16 11:20 -------- d-----w- c:\program files\Common Files\Wise Installation Wizard 2013-04-16 10:53 . 2013-04-16 10:53 -------- d-----w- c:\programdata\BrowserProtect 2013-04-16 10:45 . 2013-04-16 10:53 -------- d-----w- c:\program files\DVDVideoSoft 2013-04-16 10:41 . 2013-04-16 10:52 -------- d-----w- c:\program files\Common Files\DVDVideoSoft 2013-04-16 06:46 . 2013-03-15 07:21 7108640 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{4BEEC057-7CD0-4EFF-B84C-9A9B5CD0D29F}\mpengine.dll 2013-04-12 18:58 . 2013-04-12 18:58 -------- d-----w- c:\users\Vero\AppData\Local\DDMSettings 2013-04-12 16:48 . 2013-04-12 16:48 159744 ----a-w- c:\program files\Internet Explorer\Plugins\npqtplugin7.dll 2013-04-12 16:48 . 2013-04-12 16:48 159744 ----a-w- c:\program files\Internet Explorer\Plugins\npqtplugin6.dll 2013-04-12 16:48 . 2013-04-12 16:48 159744 ----a-w- c:\program files\Internet Explorer\Plugins\npqtplugin5.dll 2013-04-12 16:48 . 2013-04-12 16:48 159744 ----a-w- c:\program files\Internet Explorer\Plugins\npqtplugin4.dll 2013-04-12 16:48 . 2013-04-12 16:48 159744 ----a-w- c:\program files\Internet Explorer\Plugins\npqtplugin3.dll 2013-04-12 16:48 . 2013-04-12 16:48 159744 ----a-w- c:\program files\Internet Explorer\Plugins\npqtplugin2.dll 2013-04-12 16:48 . 2013-04-12 16:48 159744 ----a-w- c:\program files\Internet Explorer\Plugins\npqtplugin.dll 2013-04-12 16:46 . 2013-04-12 16:48 -------- d-----w- c:\program files\QuickTime 2013-04-12 16:37 . 2013-04-12 16:37 -------- d-----w- c:\program files\Common Files\Apple 2013-04-12 16:36 . 2013-04-12 16:36 -------- d-----w- c:\program files\Apple Software Update 2013-04-11 08:04 . 2013-03-01 03:09 2347008 ----a-w- c:\windows\system32\win32k.sys 2013-04-11 08:04 . 2013-01-24 04:47 196328 ----a-w- c:\windows\system32\drivers\fvevol.sys 2013-04-11 08:03 . 2013-03-19 05:04 3913560 ----a-w- c:\windows\system32\ntoskrnl.exe 2013-04-11 08:03 . 2013-03-19 05:04 3968856 ----a-w- c:\windows\system32\ntkrnlpa.exe 2013-04-11 08:03 . 2013-03-19 04:48 38912 ----a-w- c:\windows\system32\csrsrv.dll 2013-04-11 08:03 . 2013-03-19 02:49 69632 ----a-w- c:\windows\system32\smss.exe 2013-03-23 01:09 . 2013-03-23 01:09 354656 ----a-w- c:\windows\system32\DivXControlPanelApplet.cpl 2013-03-20 18:32 . 2013-03-06 23:33 164736 ----a-w- c:\windows\system32\drivers\aswVmm.sys 2013-03-20 18:32 . 2013-03-06 23:33 49248 ----a-w- c:\windows\system32\drivers\aswRvrt.sys . . . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2013-04-12 16:29 . 2012-08-30 15:00 691592 ----a-w- c:\windows\system32\FlashPlayerApp.exe 2013-04-12 16:29 . 2012-07-07 09:54 71048 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl 2013-03-11 23:10 . 2010-11-12 13:56 237088 ------w- c:\windows\system32\MpSigStub.exe 2013-03-06 23:33 . 2012-04-03 16:30 368176 ----a-w- c:\windows\system32\drivers\aswSP.sys 2013-03-06 23:33 . 2012-04-03 16:30 62376 ----a-w- c:\windows\system32\drivers\aswTdi.sys 2013-03-06 23:33 . 2012-04-03 16:30 765736 ----a-w- c:\windows\system32\drivers\aswSnx.sys 2013-03-06 23:33 . 2012-04-03 16:30 60656 ----a-w- c:\windows\system32\drivers\aswRdr2.sys 2013-03-06 23:33 . 2012-04-03 16:30 66336 ----a-w- c:\windows\system32\drivers\aswMonFlt.sys 2013-03-06 23:33 . 2012-04-03 16:30 29816 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys 2013-03-06 23:32 . 2012-04-03 16:29 41664 ----a-w- c:\windows\avastSS.scr 2013-03-06 23:32 . 2012-04-03 16:29 228600 ----a-w- c:\windows\system32\aswBoot.exe 2013-02-12 04:48 . 2013-03-14 06:49 474112 ----a-w- c:\windows\apppatch\AcSpecfc.dll 2013-02-12 04:48 . 2013-03-14 06:50 2176512 ----a-w- c:\windows\apppatch\AcGenral.dll 2013-02-12 03:32 . 2013-03-17 10:14 15872 ----a-w- c:\windows\system32\drivers\usb8023.sys 2013-01-25 09:34 . 2013-02-02 14:11 92184 ----a-w- c:\programdata\Microsoft\BingDesktop\Updater\BingDesktopRestarter.exe 2013-04-12 10:32 . 2013-04-12 10:31 263064 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll . . (((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 . [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast] @="{472083B0-C522-11CF-8763-00608CC02F24}" [HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}] 2013-03-06 23:32 121968 ----a-w- c:\program files\AVAST Software\Avast\ashShell.dll . [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2009-06-05 186904] "HotkeyMon"="AsusSender.exe" [2011-07-13 34728] "HotkeyService"="AsusSender.exe" [2011-07-13 34728] "SuperHybridEngine"="AsusSender.exe" [2011-07-13 34728] "LiveUpdate"="AsusSender.exe" [2011-07-13 34728] "CapsHook"="AsusSender.exe" [2011-07-13 34728] "Eee Docking"="c:\program files\ASUS\Eee Docking\Eee Docking.exe" [2010-03-29 415920] "RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe" [2010-06-22 9177632] "SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2010-04-13 1594664] "Boingo Wi-Fi"="c:\program files\Boingo\Boingo Wi-Fi\Boingo.lnk" [2010-11-12 2429] "ASUSPRP"="c:\program files\ASUS\APRP\APRP.EXE" [2010-06-24 2018032] "SynAsusAcpi"="c:\program files\Synaptics\SynTP\SynAsusAcpi.exe" [2010-04-13 83240] "IgfxTray"="c:\windows\system32\igfxtray.exe" [2010-10-25 141848] "HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2010-10-25 173592] "Persistence"="c:\windows\system32\igfxpers.exe" [2010-10-25 150552] "Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-12-03 946352] "avast"="c:\program files\AVAST Software\Avast\avastUI.exe" [2013-03-06 4767304] "DivXMediaServer"="c:\program files\DivX\DivX Media Server\DivXMediaServer.exe" [2013-03-28 450560] "BingDesktop"="c:\program files\Microsoft\BingDesktop\BingDesktop.exe" [2013-03-07 2387048] "PDFPrint"="c:\program files\PDF24\pdf24.exe" [2012-12-12 163000] "DivXUpdate"="c:\program files\DivX\DivX Update\DivXUpdate.exe" [2013-02-13 1263952] "APSDaemon"="c:\program files\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2012-10-11 59280] "QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2012-10-25 421888] . c:\users\Vero\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ VDownloader.lnk - c:\program files\VDownloader\VDownloader.exe [N/A] . c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\ AsusVibeLauncher.lnk - c:\program files\ASUS\AsusVibe\AsusVibeLauncher.exe [2012-2-8 549040] . [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "ConsentPromptBehaviorAdmin"= 5 (0x5) "ConsentPromptBehaviorUser"= 3 (0x3) "EnableUIADesktopToggle"= 0 (0x0) . [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "aux"=wdmaud.drv . R2 PCSpeedUpService;PCSpeedUp Service;c:\program files\PC Beschleunigen\PCSpeedUpService.exe [x] R2 SkypeUpdate;Skype Updater;c:\program files\Skype\Updater\Updater.exe [x] R3 aswVmm;aswVmm; [x] R3 btusbflt;Bluetooth USB Filter;c:\windows\system32\drivers\btusbflt.sys [x] R3 btwl2cap;Bluetooth L2CAP Service;c:\windows\system32\DRIVERS\btwl2cap.sys [x] R3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:\windows\system32\drivers\rdpvideominiport.sys [x] R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [x] S0 aswRvrt;aswRvrt; [x] S1 AsUpIO;AsUpIO;c:\windows\system32\drivers\AsUpIO.sys [x] S1 aswSnx;aswSnx; [x] S1 aswSP;aswSP; [x] S2 AsusService;Asus Launcher Service;c:\windows\System32\AsusService.exe [x] S2 aswFsBlk;aswFsBlk; [x] S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [x] S2 BBSvc;Bing Bar Update Service;c:\program files\Microsoft\BingBar\BBSvc.EXE [x] S2 BBUpdate;BBUpdate;c:\program files\Microsoft\BingBar\SeaPort.EXE [x] S2 BingDesktopUpdate;Bing Desktop Update service;c:\program files\Microsoft\BingDesktop\BingDesktopUpdater.exe [x] S2 nlsX86cc;NLS Service;c:\windows\system32\NLSSRV32.EXE [x] S3 L1C;NDIS Miniport Driver for Atheros AR8131/AR8132 PCI-E Ethernet Controller (NDIS 6.20);c:\windows\system32\DRIVERS\L1C62x86.sys [x] . . --- Andere Dienste/Treiber im Speicher --- . *NewlyCreated* - WS2IFSL . [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] LocalServiceAndNoImpersonation REG_MULTI_SZ SSDPSRV upnphost SCardSvr TBS fdrespub AppIDSvc QWAVE wcncsvc HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12 GPSvcGroup REG_MULTI_SZ GPSvc . HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - LocalService FontCache . . Inhalt des "geplante Tasks" Ordners . 2013-04-16 c:\windows\Tasks\Adobe Flash Player Updater.job - c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-08-30 16:29] . . ------- Zusätzlicher Suchlauf ------- . uStart Page = hxxp://www.yahoo.com/ uInternet Settings,ProxyOverride = *.local IE: &Citavi Picker... - file://c:\programdata\Swiss Academic Software\Citavi Picker\Internet Explorer\ShowContextMenu.html IE: Add to Evernote 4.0 - c:\program files\Evernote\Evernote\EvernoteIE.dll/204 IE: Free YouTube Download - c:\users\Vero\AppData\Roaming\DVDVideoSoftIEHelpers\freeytvdownloader.htm IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 TCP: DhcpNameServer = 192.168.178.1 FF - ProfilePath - c:\users\Vero\AppData\Roaming\Mozilla\Firefox\Profiles\42jnem89.default\ FF - prefs.js: browser.startup.homepage - hxxp://de-mg42.mail.yahoo.com/neo/launch?.rand=f7prg3ramecuh . - - - - Entfernte verwaiste Registrierungseinträge - - - - . Toolbar-Locked - (no file) HKCU-Run-Spotify - c:\users\Vero\AppData\Roaming\Spotify\Spotify.exe HKLM-Run-EeeSplendidAgent - c:\program files\ASUS\EPC\EeeSplendid\AsAgent.exe AddRemove-Free Audio CD Burner_is1 - c:\program files\DVDVideoSoft\Free Audio CD Burner\unins000.exe AddRemove-Free YouTube Download 3_is1 - c:\program files\Common Files\DVDVideoSoft\Uninstall.exe AddRemove-Uninstall_is1 - c:\program files\Common Files\DVDVideoSoft\unins000.exe . . . --------------------- Gesperrte Registrierungsschluessel --------------------- . [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security] @Denied: (Full) (Everyone) . ------------------------ Weitere laufende Prozesse ------------------------ . c:\program files\AVAST Software\Avast\AvastSvc.exe c:\program files\Common Files\Adobe\ARM\1.0\armsvc.exe c:\program files\Bonjour\mDNSResponder.exe c:\program files\Intel\Intel Matrix Storage Manager\IAANTMon.exe c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe c:\windows\system32\taskhost.exe c:\windows\servicing\TrustedInstaller.exe c:\windows\system32\conhost.exe c:\program files\Asus\LiveUpdate\LiveUpdate.exe c:\program files\EeePC\HotkeyService\HotKeyMon.exe c:\program files\EeePC\HotkeyService\HotkeyService.exe c:\program files\EeePC\CapsHook\CapsHook.exe c:\program files\EeePC\SHE\SuperHybridEngine.exe c:\program files\Boingo\Boingo Wi-Fi\Boingo Wi-Fi.exe c:\program files\Synaptics\SynTP\SynTPHelper.exe c:\windows\system32\igfxsrvc.exe c:\program files\Windows Media Player\wmpnetwk.exe c:\windows\system32\taskhost.exe . ************************************************************************** . Zeit der Fertigstellung: 2013-04-16 19:02:32 - PC wurde neu gestartet ComboFix-quarantined-files.txt 2013-04-16 17:02 . Vor Suchlauf: 8 Verzeichnis(se), 26.076.762.112 Bytes frei Nach Suchlauf: 14 Verzeichnis(se), 30.117.961.728 Bytes frei . - - End Of File - - 43331B1940A29B3AB037E25007053055 |
16.04.2013, 19:45 | #7 |
/// TB-Ausbilder | Spyhunter und Delta Search Entfernung Du machst derzeit nichts anderes. Tipps kommen am Ende. Combofix-Skript
__________________ Digitale Freibeuter gegen Malware! Keine Hilfe per PM! |
16.04.2013, 20:44 | #8 |
| Spyhunter und Delta Search Entfernung Alles gemacht wie beschrieben. Avast hatte ich so eingestellt, dass es sich mit dem Neustart - als Combofix ja noch nicht fertig war - wieder einschaltet. Ich weiß jetzt nicht, ob sie sich in die Quere gekommen sind, Combofix hat aber nichts gemeldet. CFScript.txt ist vom Desktop verschwunden seit dem drag and drop. Combofix Logfile: Code:
ATTFilter ComboFix 13-04-15.01 - Vero 16.04.2013 21:06:22.2.2 - x86 Microsoft Windows 7 Starter 6.1.7601.1.1252.49.1031.18.1014.407 [GMT 2:00] ausgeführt von:: c:\users\Vero\Desktop\ComboFix.exe Benutzte Befehlsschalter :: c:\users\Vero\Desktop\CFScript.txt AV: avast! Antivirus *Disabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C} SP: avast! Antivirus *Disabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681} SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} . FILE :: "c:\users\Vero\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VDownloader.lnk" . . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . . c:\program files\Enigma Software Group c:\program files\Enigma Software Group\SpyHunter\Data\dns.dat c:\program files\Enigma Software Group\SpyHunter\INSTALL.LOG c:\program files\Enigma Software Group\SpyHunter\Log\SpyHunter4_20130416_132330.log c:\program files\Enigma Software Group\SpyHunter\Log\SpyHunter4_20130416_133644.log c:\program files\PC Beschleunigen c:\program files\PC Beschleunigen\app.log c:\program files\PC Beschleunigen\InstallUtil.InstallLog c:\program files\PC Beschleunigen\PCSpeedUpService.error c:\program files\PC Beschleunigen\PCSpeedUpService.exe c:\program files\PC Beschleunigen\PCSpeedUpService.InstallLog c:\program files\PC Beschleunigen\PCSpeedUpService.InstallState c:\program files\PC Beschleunigen\ScanResults\FragmentedDisksCollection.log c:\program files\PC Beschleunigen\ScanResults\JunkFilesCollection.log c:\program files\PC Beschleunigen\ScanResults\PCSpeedUpBoots.log c:\program files\PC Beschleunigen\ScanResults\PCSpeedUpService.log c:\program files\PC Beschleunigen\System.Data.SQLite.dll c:\program files\VDownloader c:\program files\VDownloader\log.txt c:\programdata\BrowserProtect . . ((((((((((((((((((((((((((((((((((((((( Treiber/Dienste ))))))))))))))))))))))))))))))))))))))))))))))))) . . -------\Service_PCSpeedUpService . . ((((((((((((((((((((((( Dateien erstellt von 2013-03-16 bis 2013-04-16 )))))))))))))))))))))))))))))) . . 2013-04-16 19:25 . 2013-04-16 19:31 -------- d-----w- c:\users\Vero\AppData\Local\temp 2013-04-16 19:25 . 2013-04-16 19:25 -------- d-----w- c:\users\Default\AppData\Local\temp 2013-04-16 13:50 . 2013-04-16 19:26 60872 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{4BEEC057-7CD0-4EFF-B84C-9A9B5CD0D29F}\offreg.dll 2013-04-16 13:20 . 2013-04-16 13:20 144 ----a-w- c:\windows\DeleteOnReboot.bat 2013-04-16 12:15 . 2013-04-16 12:15 4096 ---ha-w- c:\windows\system32\api-ms-win-downlevel-user32-l1-1-0.dll 2013-04-16 11:20 . 2013-04-16 11:53 -------- d-----w- c:\windows\0AC0F1B261C74B6EACEF58FCC0B94835.TMP 2013-04-16 11:20 . 2013-04-16 11:20 -------- d-----w- c:\program files\Common Files\Wise Installation Wizard 2013-04-16 10:45 . 2013-04-16 10:53 -------- d-----w- c:\program files\DVDVideoSoft 2013-04-16 10:41 . 2013-04-16 10:52 -------- d-----w- c:\program files\Common Files\DVDVideoSoft 2013-04-16 06:46 . 2013-03-15 07:21 7108640 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{4BEEC057-7CD0-4EFF-B84C-9A9B5CD0D29F}\mpengine.dll 2013-04-12 18:58 . 2013-04-12 18:58 -------- d-----w- c:\users\Vero\AppData\Local\DDMSettings 2013-04-12 16:48 . 2013-04-12 16:48 159744 ----a-w- c:\program files\Internet Explorer\Plugins\npqtplugin7.dll 2013-04-12 16:48 . 2013-04-12 16:48 159744 ----a-w- c:\program files\Internet Explorer\Plugins\npqtplugin6.dll 2013-04-12 16:48 . 2013-04-12 16:48 159744 ----a-w- c:\program files\Internet Explorer\Plugins\npqtplugin5.dll 2013-04-12 16:48 . 2013-04-12 16:48 159744 ----a-w- c:\program files\Internet Explorer\Plugins\npqtplugin4.dll 2013-04-12 16:48 . 2013-04-12 16:48 159744 ----a-w- c:\program files\Internet Explorer\Plugins\npqtplugin3.dll 2013-04-12 16:48 . 2013-04-12 16:48 159744 ----a-w- c:\program files\Internet Explorer\Plugins\npqtplugin2.dll 2013-04-12 16:48 . 2013-04-12 16:48 159744 ----a-w- c:\program files\Internet Explorer\Plugins\npqtplugin.dll 2013-04-12 16:46 . 2013-04-12 16:48 -------- d-----w- c:\program files\QuickTime 2013-04-12 16:37 . 2013-04-12 16:37 -------- d-----w- c:\program files\Common Files\Apple 2013-04-12 16:36 . 2013-04-12 16:36 -------- d-----w- c:\program files\Apple Software Update 2013-04-11 08:04 . 2013-03-01 03:09 2347008 ----a-w- c:\windows\system32\win32k.sys 2013-04-11 08:04 . 2013-01-24 04:47 196328 ----a-w- c:\windows\system32\drivers\fvevol.sys 2013-04-11 08:03 . 2013-03-19 05:04 3913560 ----a-w- c:\windows\system32\ntoskrnl.exe 2013-04-11 08:03 . 2013-03-19 05:04 3968856 ----a-w- c:\windows\system32\ntkrnlpa.exe 2013-04-11 08:03 . 2013-03-19 04:48 38912 ----a-w- c:\windows\system32\csrsrv.dll 2013-04-11 08:03 . 2013-03-19 02:49 69632 ----a-w- c:\windows\system32\smss.exe 2013-03-23 01:09 . 2013-03-23 01:09 354656 ----a-w- c:\windows\system32\DivXControlPanelApplet.cpl 2013-03-20 18:32 . 2013-03-06 23:33 164736 ----a-w- c:\windows\system32\drivers\aswVmm.sys 2013-03-20 18:32 . 2013-03-06 23:33 49248 ----a-w- c:\windows\system32\drivers\aswRvrt.sys . . . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2013-04-12 16:29 . 2012-08-30 15:00 691592 ----a-w- c:\windows\system32\FlashPlayerApp.exe 2013-04-12 16:29 . 2012-07-07 09:54 71048 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl 2013-03-11 23:10 . 2010-11-12 13:56 237088 ------w- c:\windows\system32\MpSigStub.exe 2013-03-06 23:33 . 2012-04-03 16:30 368176 ----a-w- c:\windows\system32\drivers\aswSP.sys 2013-03-06 23:33 . 2012-04-03 16:30 62376 ----a-w- c:\windows\system32\drivers\aswTdi.sys 2013-03-06 23:33 . 2012-04-03 16:30 765736 ----a-w- c:\windows\system32\drivers\aswSnx.sys 2013-03-06 23:33 . 2012-04-03 16:30 60656 ----a-w- c:\windows\system32\drivers\aswRdr2.sys 2013-03-06 23:33 . 2012-04-03 16:30 66336 ----a-w- c:\windows\system32\drivers\aswMonFlt.sys 2013-03-06 23:33 . 2012-04-03 16:30 29816 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys 2013-03-06 23:32 . 2012-04-03 16:29 41664 ----a-w- c:\windows\avastSS.scr 2013-03-06 23:32 . 2012-04-03 16:29 228600 ----a-w- c:\windows\system32\aswBoot.exe 2013-02-12 04:48 . 2013-03-14 06:49 474112 ----a-w- c:\windows\apppatch\AcSpecfc.dll 2013-02-12 04:48 . 2013-03-14 06:50 2176512 ----a-w- c:\windows\apppatch\AcGenral.dll 2013-02-12 03:32 . 2013-03-17 10:14 15872 ----a-w- c:\windows\system32\drivers\usb8023.sys 2013-01-25 09:34 . 2013-02-02 14:11 92184 ----a-w- c:\programdata\Microsoft\BingDesktop\Updater\BingDesktopRestarter.exe 2013-04-12 10:32 . 2013-04-12 10:31 263064 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll . . (((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 . [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast] @="{472083B0-C522-11CF-8763-00608CC02F24}" [HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}] 2013-03-06 23:32 121968 ----a-w- c:\program files\AVAST Software\Avast\ashShell.dll . [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2009-06-05 186904] "HotkeyMon"="AsusSender.exe" [2011-07-13 34728] "HotkeyService"="AsusSender.exe" [2011-07-13 34728] "SuperHybridEngine"="AsusSender.exe" [2011-07-13 34728] "LiveUpdate"="AsusSender.exe" [2011-07-13 34728] "CapsHook"="AsusSender.exe" [2011-07-13 34728] "Eee Docking"="c:\program files\ASUS\Eee Docking\Eee Docking.exe" [2010-03-29 415920] "RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe" [2010-06-22 9177632] "SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2010-04-13 1594664] "Boingo Wi-Fi"="c:\program files\Boingo\Boingo Wi-Fi\Boingo.lnk" [2010-11-12 2429] "ASUSPRP"="c:\program files\ASUS\APRP\APRP.EXE" [2010-06-24 2018032] "SynAsusAcpi"="c:\program files\Synaptics\SynTP\SynAsusAcpi.exe" [2010-04-13 83240] "IgfxTray"="c:\windows\system32\igfxtray.exe" [2010-10-25 141848] "HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2010-10-25 173592] "Persistence"="c:\windows\system32\igfxpers.exe" [2010-10-25 150552] "Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-12-03 946352] "avast"="c:\program files\AVAST Software\Avast\avastUI.exe" [2013-03-06 4767304] "DivXMediaServer"="c:\program files\DivX\DivX Media Server\DivXMediaServer.exe" [2013-03-28 450560] "BingDesktop"="c:\program files\Microsoft\BingDesktop\BingDesktop.exe" [2013-03-07 2387048] "PDFPrint"="c:\program files\PDF24\pdf24.exe" [2012-12-12 163000] "DivXUpdate"="c:\program files\DivX\DivX Update\DivXUpdate.exe" [2013-02-13 1263952] "APSDaemon"="c:\program files\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2012-10-11 59280] "QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2012-10-25 421888] . c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\ AsusVibeLauncher.lnk - c:\program files\ASUS\AsusVibe\AsusVibeLauncher.exe [2012-2-8 549040] . [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "ConsentPromptBehaviorAdmin"= 5 (0x5) "ConsentPromptBehaviorUser"= 3 (0x3) "EnableUIADesktopToggle"= 0 (0x0) . [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "aux"=wdmaud.drv . R2 SkypeUpdate;Skype Updater;c:\program files\Skype\Updater\Updater.exe [x] R3 aswVmm;aswVmm; [x] R3 btusbflt;Bluetooth USB Filter;c:\windows\system32\drivers\btusbflt.sys [x] R3 btwl2cap;Bluetooth L2CAP Service;c:\windows\system32\DRIVERS\btwl2cap.sys [x] R3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:\windows\system32\drivers\rdpvideominiport.sys [x] R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [x] S0 aswRvrt;aswRvrt; [x] S1 AsUpIO;AsUpIO;c:\windows\system32\drivers\AsUpIO.sys [x] S1 aswSnx;aswSnx; [x] S1 aswSP;aswSP; [x] S2 AsusService;Asus Launcher Service;c:\windows\System32\AsusService.exe [x] S2 aswFsBlk;aswFsBlk; [x] S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [x] S2 BBSvc;Bing Bar Update Service;c:\program files\Microsoft\BingBar\BBSvc.EXE [x] S2 BBUpdate;BBUpdate;c:\program files\Microsoft\BingBar\SeaPort.EXE [x] S2 BingDesktopUpdate;Bing Desktop Update service;c:\program files\Microsoft\BingDesktop\BingDesktopUpdater.exe [x] S2 nlsX86cc;NLS Service;c:\windows\system32\NLSSRV32.EXE [x] S3 L1C;NDIS Miniport Driver for Atheros AR8131/AR8132 PCI-E Ethernet Controller (NDIS 6.20);c:\windows\system32\DRIVERS\L1C62x86.sys [x] . . [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] LocalServiceAndNoImpersonation REG_MULTI_SZ SSDPSRV upnphost SCardSvr TBS fdrespub AppIDSvc QWAVE wcncsvc HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12 GPSvcGroup REG_MULTI_SZ GPSvc . HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - LocalService FontCache . . Inhalt des "geplante Tasks" Ordners . 2013-04-16 c:\windows\Tasks\Adobe Flash Player Updater.job - c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-08-30 16:29] . . ------- Zusätzlicher Suchlauf ------- . uStart Page = hxxp://www.yahoo.com/ uInternet Settings,ProxyOverride = *.local IE: &Citavi Picker... - file://c:\programdata\Swiss Academic Software\Citavi Picker\Internet Explorer\ShowContextMenu.html IE: Add to Evernote 4.0 - c:\program files\Evernote\Evernote\EvernoteIE.dll/204 IE: Free YouTube Download - c:\users\Vero\AppData\Roaming\DVDVideoSoftIEHelpers\freeytvdownloader.htm IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 TCP: DhcpNameServer = 192.168.178.1 FF - ProfilePath - c:\users\Vero\AppData\Roaming\Mozilla\Firefox\Profiles\42jnem89.default\ FF - prefs.js: browser.startup.homepage - hxxp://de-mg42.mail.yahoo.com/neo/launch?.rand=f7prg3ramecuh . . --------------------- Gesperrte Registrierungsschluessel --------------------- . [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security] @Denied: (Full) (Everyone) . ------------------------ Weitere laufende Prozesse ------------------------ . c:\program files\AVAST Software\Avast\AvastSvc.exe c:\program files\Common Files\Adobe\ARM\1.0\armsvc.exe c:\program files\Bonjour\mDNSResponder.exe c:\windows\system32\taskhost.exe c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE c:\program files\Intel\Intel Matrix Storage Manager\IAANTMon.exe c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe c:\windows\servicing\TrustedInstaller.exe c:\windows\system32\conhost.exe c:\program files\Asus\LiveUpdate\LiveUpdate.exe c:\program files\EeePC\HotkeyService\HotkeyService.exe c:\program files\EeePC\SHE\SuperHybridEngine.exe c:\program files\EeePC\CapsHook\CapsHook.exe c:\program files\EeePC\HotkeyService\HotKeyMon.exe c:\program files\Boingo\Boingo Wi-Fi\Boingo Wi-Fi.exe c:\windows\system32\igfxsrvc.exe c:\program files\Synaptics\SynTP\SynTPHelper.exe c:\program files\Windows Media Player\wmpnetwk.exe . ************************************************************************** . Zeit der Fertigstellung: 2013-04-16 21:37:58 - PC wurde neu gestartet ComboFix-quarantined-files.txt 2013-04-16 19:37 ComboFix2.txt 2013-04-16 17:02 . Vor Suchlauf: 12 Verzeichnis(se), 30.170.476.544 Bytes frei Nach Suchlauf: 14 Verzeichnis(se), 30.119.882.752 Bytes frei . - - End Of File - - 361FBEA8B0C7EFE7DE69232C026DE7C5 |
16.04.2013, 21:01 | #9 |
/// TB-Ausbilder | Spyhunter und Delta Search Entfernung Gut! Soweit ich das sehe haben wir damit alles Schädliche entfernt. Um sicher sein zu können müssen jetzt noch ein paar Kontrollen machen und werden dann deinen Computer noch auf einen sicheren Stand bringen. Da diese Scans jetzt sehr lange dauern können bitte ich dich mir erst wieder zu schreiben, wenn du auch wirklich alles erledigt hast oder Probleme auftreten sollten. Schritt 1: Quick-Scan mit Malwarebytes Downloade Dir bitte Malwarebytes Anti-MalwareSchritt 2: Hinweis: Der Scan kann sehr lange (einige Stunden) dauern! Schritt 3: Scan mit SecurityCheck Downloade Dir bitte SecurityCheck und:
__________________ Digitale Freibeuter gegen Malware! Keine Hilfe per PM! |
17.04.2013, 22:16 | #10 |
| Spyhunter und Delta Search Entfernung Schritt 1: Malwarebytes Anti-Malware 1.75.0.1300 Malwarebytes : Free Anti-Malware download Datenbank Version: v2013.04.16.09 Windows 7 Service Pack 1 x86 NTFS Internet Explorer 10.0.9200.16540 Vero :: VERO-PC [Administrator] 16.04.2013 22:19:26 mbam-log-2013-04-16 (22-19-26).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 321602 Laufzeit: 1 Stunde(n), 43 Minute(n), 27 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 1 C:\Program Files\Veoh Networks\VeohWebPlayer\qlipso-qlipso-silent-us.exe (PUP.Zugo) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) Schritt 2: nichts gefunden Schritt 3: Results of screen317's Security Check version 0.99.61 Windows 7 Service Pack 1 x86 Internet Explorer 9 ``````````````Antivirus/Firewall Check:`````````````` avast! Antivirus Antivirus out of date! `````````Anti-malware/Other Utilities Check:````````` Malwarebytes Anti-Malware Version 1.75.0.1300 Adobe Flash Player 11.7.700.169 Adobe Reader 10.1.6 Adobe Reader out of Date! Mozilla Firefox (20.0.1) Mozilla Thunderbird (3.1.6) Thunderbird out of Date! ````````Process Check: objlist.exe by Laurent```````` Malwarebytes Anti-Malware mbamservice.exe Malwarebytes Anti-Malware mbamgui.exe Malwarebytes' Anti-Malware mbamscheduler.exe AVAST Software Avast AvastSvc.exe AVAST Software Avast AvastUI.exe `````````````````System Health check````````````````` Total Fragmentation on Drive C: ````````````````````End of Log`````````````````````` |
17.04.2013, 22:48 | #11 |
/// TB-Ausbilder | Spyhunter und Delta Search Entfernung Prima! Damit wären wir fertig. Wir räumen jetzt noch ein wenig auf und dann habe ich am Ende etwas Lesestoff für dich. Schritt 1: Tools deinstallieren Die Reihenfolge ist hier entscheidend.
Schritt 2: ESET deinstallieren (Optional)
Abschließend noch Tipps zu folgenden Themen:
Lesestoff: Systemupdates Man kann es gar nicht oft genug erwähnen, wie wichtig es ist, sein System aktuell zu halten. Dein Auto bringst du ja auch regelmässig zur Inspektion in die Werkstatt. Stelle also bitte sicher, dass die Systemupdates aktiviert sind:
Lesestoff: Softwareupdates Ebenso wichtig wie die Systemprogramme ist auch die Software, die du täglich nutzt. Die folgende Liste gibt dir einen kleinen Überblick mit Links zu den Updates, welche Programme dringend aktuell gehalten werden müssen (falls du sie überhaupt installiert hast und nutzt), weil durch deren Sicherheitslücken oft Malware auf die Computer gelangen kann:
Lesestoff: Sicherheitssoftware Würde dich jemand nackt auf dem Motorrad auf der Autobahn überholen würdest du auch den Kopf schütteln. Dein Computer braucht auch einen Schutz vor den täglichen kleinen Angriffen durch Schädlinge. Neben hervorragenden kommerziellen Anti-Viren-Lösungen gibt es auch durchaus gute Schutzprogramme, die kostenfrei mit reduziertem Funktionsumfang erhältlich sind. Aber vorsicht, hier gilt nicht "je mehr desto besser". Was du brauchst ist genau einen Virenscanner mit Hintergrundwächter. Nicht mehr und nicht weniger. Es gibt hier viele Produkte auf dem Markt, die einem gute Dienste leisten. Ich persönlich empfehle dir Avast Free Antivirus. Es bietet relativ guten Schutz, bei wenig nerviger Werbung und installiert dir ein Browserplugin, das dich vor gefährlichen Webseiten warnt.
Lesestoff: Sicheres Surfen Zunächst muss man sagen, dass es üblicherweise immer der menschliche Faktor ist, der es Malware ermöglicht auf einen Computer zu gelangen. Kaufst du Leuten, die an deiner Haustür klingeln, auch sofort ohne nachzudenken irgendwelches Zeug ab? Gewöhne dir daher zunächst einige Verhaltensregeln beim Surfen im Internet an:
Aber selbst bei der peinlichen Einhaltung dieser Regeln kann es dennoch zu einer sogenannten Drive-By-Infektion kommen, bei der ein Schädling aus dem Schutzmechanismus des Webbrowsers ausbricht. Um die Sicherheit noch weiter zu erhöhen gibt es spezielle Schutzsoftware, die deinen Browser noch weiter absichert.
Zuletzt denke bitte über die Benutzung eines alternativen Browsers nach. Programme, die nicht so oft verwendet werden, sind auch nicht so sehr im Focus der "bösen Jungs". D.h. du bist mit einem exotischen Browser eher auf der sicheren Seite. Grundsätzlich bist du erst einmal deutlich sicherer, wenn du nicht den Internet Explorer benutzt.
Damit wünsche ich dir noch viel Spaß beim Surfen im Internet ... und vielleicht möchtest du ja das Trojaner-Board unterstützen? Eine Bitte: Gib mir eine kurze Rückmeldung, wenn alles erledigt ist und keine Fragen mehr vorhanden sind, damit ich diesen Thread aus meinen Abos löschen kann.
__________________ Digitale Freibeuter gegen Malware! Keine Hilfe per PM! |
19.04.2013, 19:23 | #12 |
/// TB-Ausbilder | Spyhunter und Delta Search Entfernung Schön, dass wir helfen konnten Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen schicke mir bitte eine PM. Jeder andere bitte hier klicken und einen eigenen Thread erstellen Falls du noch Lob oder Kritik loswerden möchtest, dann gibt es diesen Bereich hier: http://www.trojaner-board.de/lob-kritik-wuensche/
__________________ Digitale Freibeuter gegen Malware! Keine Hilfe per PM! |
Themen zu Spyhunter und Delta Search Entfernung |
andere, andere probleme, bluescreen, browser, browsern, deinstalliert, delta, delta search, entfernt, entfernung, falsch, hijack, hijack this, hoffe, installiert, neu, neues, pcs, poste, probleme, programm, schnell, search, situation, sofort, spy hunter, spyhunter, thema, this |