Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Antivir meldet "JS/iFrame.TD"

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

 
Alt 30.04.2013, 21:26   #1
Gummikäse
 
Antivir meldet "JS/iFrame.TD" - Standard

Antivir meldet "JS/iFrame.TD"



Hallo!

Heute beim surfen im Internet (zwischen 20:00 und 21:00 Uhr) warnte mich mein Avira plötzlich vor "JS/iFrame.TD". Die Datei wurde an folgendem Ort gefunden:

"D:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\djq3gbsf.default\Cache\4\00\B55F5d02"

Antivir hat diese Datei dann in Quarantäne verschoben. Ich habe daraufhin die Verbindung zum Internet physisch getrennt, die Datei in der Quarantäne gelöscht, den gesamten "Cache" Ordner des Firefox entfernt und danach nochmal Antivir durchlaufen lassen. Es gab keine Ergebnisse. Danach habe ich OTL und GMER durchlaufen lassen. Hier die log files:

OTL log:

OTL Logfile:
Code:
ATTFilter
OTL logfile created on: 30.04.2013 21:28:07 - Run 2
OTL by OldTimer - Version 3.2.69.0     Folder = D:\Dokumente und Einstellungen\*****\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.5512)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,99 Gb Total Physical Memory | 2,63 Gb Available Physical Memory | 88,01% Memory free
4,83 Gb Paging File | 4,53 Gb Available in Paging File | 93,81% Paging File free
Paging file location(s): D:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = D: | %SystemRoot% = D:\WINDOWS | %ProgramFiles% = D:\Programme
Drive C: | 48,83 Gb Total Space | 23,25 Gb Free Space | 47,62% Space Free | Partition Type: NTFS
Drive D: | 48,83 Gb Total Space | 39,27 Gb Free Space | 80,43% Space Free | Partition Type: NTFS
Drive E: | 172,79 Gb Total Space | 103,51 Gb Free Space | 59,90% Space Free | Partition Type: NTFS
Drive F: | 195,31 Gb Total Space | 13,71 Gb Free Space | 7,02% Space Free | Partition Type: NTFS
 
Computer Name: COMPJUTAH | User Name: ***** | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - D:\Dokumente und Einstellungen\*****\Desktop\OTL.exe (OldTimer Tools)
PRC - D:\Programme\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG)
PRC - D:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira Operations GmbH & Co. KG)
PRC - D:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG)
PRC - D:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
PRC - D:\WINDOWS\explorer.exe (Microsoft Corporation)
 
 
========== Modules (No Company Name) ==========
 
MOD - D:\Programme\Avira\AntiVir Desktop\sqlite3.dll ()
 
 
========== Services (SafeList) ==========
 
SRV - (HidServ) -- %SystemRoot%\System32\hidserv.dll File not found
SRV - (MozillaMaintenance) -- D:\Programme\Mozilla Maintenance Service\maintenanceservice.exe (Mozilla Foundation)
SRV - (AntiVirSchedulerService) -- D:\Programme\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG)
SRV - (AntiVirService) -- D:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (WDICA) --  File not found
DRV - (ufddipow) -- D:\DOKUME~1\*****\LOKALE~1\Temp\ufddipow.sys File not found
DRV - (PDRFRAME) --  File not found
DRV - (PDRELI) --  File not found
DRV - (PDFRAME) --  File not found
DRV - (PDCOMP) --  File not found
DRV - (PCIDump) --  File not found
DRV - (lbrtfdc) --  File not found
DRV - (i2omgmt) --  File not found
DRV - (Changer) --  File not found
DRV - (avipbb) -- D:\WINDOWS\system32\drivers\avipbb.sys (Avira Operations GmbH & Co. KG)
DRV - (avgntflt) -- D:\WINDOWS\system32\drivers\avgntflt.sys (Avira Operations GmbH & Co. KG)
DRV - (avkmgr) -- D:\WINDOWS\system32\drivers\avkmgr.sys (Avira Operations GmbH & Co. KG)
DRV - (ssmdrv) -- D:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (ati2mtag) -- D:\WINDOWS\system32\drivers\ati2mtag.sys (ATI Technologies Inc.)
DRV - (AtiHDAudioService) -- D:\WINDOWS\system32\drivers\AtihdXP3.sys (Advanced Micro Devices)
DRV - (RTLE8023xp) -- D:\WINDOWS\system32\drivers\Rtenicxp.sys (Realtek Semiconductor Corporation                           )
DRV - (asmtxhci) -- D:\WINDOWS\system32\drivers\asmtxhci.sys (ASMedia Technology Inc)
DRV - (asmthub3) -- D:\WINDOWS\system32\drivers\asmthub3.sys (ASMedia Technology Inc)
DRV - (IntcAzAudAddService) -- D:\WINDOWS\system32\drivers\RtkHDAud.sys (Realtek Semiconductor Corp.)
DRV - (Monfilt) -- D:\WINDOWS\system32\drivers\Monfilt.sys (Creative Technology Ltd.)
DRV - (Ambfilt) -- D:\WINDOWS\system32\drivers\Ambfilt.sys (Creative)
DRV - (SCR3XX2K) -- D:\WINDOWS\system32\drivers\SCR3XX2K.sys (SCM Microsystems Inc.)
DRV - (STCFUx32) -- D:\WINDOWS\system32\drivers\STCFUx32.sys (SCM Microsystems Inc.)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
 
 
 
 
 
 
IE - HKU\S-1-5-21-1220945662-630328440-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..extensions.enabledAddons: status4evar%40caligonstudios.com:2013.02.16.23
FF - prefs.js..extensions.enabledAddons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:20.0
FF - user.js - File not found
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: D:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_7_700_169.dll ()
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: D:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 20.0\extensions\\Components: E:\Programme\Firefox\components [2013.04.05 17:41:48 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 20.0\extensions\\Plugins: E:\Programme\Firefox\plugins
 
[2013.03.17 22:46:59 | 000,000,000 | ---D | M] (No name found) -- D:\Dokumente und Einstellungen\*****\Anwendungsdaten\Mozilla\Extensions
[2013.03.17 22:54:55 | 000,000,000 | ---D | M] (No name found) -- D:\Dokumente und Einstellungen\*****\Anwendungsdaten\Mozilla\Firefox\Profiles\djq3gbsf.default\extensions
[2013.03.17 22:54:55 | 000,151,803 | ---- | M] () (No name found) -- D:\Dokumente und Einstellungen\*****\Anwendungsdaten\Mozilla\Firefox\Profiles\djq3gbsf.default\extensions\status4evar@caligonstudios.com.xpi
[2013.03.17 22:54:13 | 000,817,280 | ---- | M] () (No name found) -- D:\Dokumente und Einstellungen\*****\Anwendungsdaten\Mozilla\Firefox\Profiles\djq3gbsf.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
 
O1 HOSTS File: ([2008.04.14 14:00:00 | 000,000,820 | ---- | M]) - D:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O4 - HKLM..\Run: [avgnt] D:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-1220945662-630328440-725345543-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 149
O7 - HKU\S-1-5-21-1220945662-630328440-725345543-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoSMHelp = 01 00 00 00  [binary data]
O7 - HKU\S-1-5-21-1220945662-630328440-725345543-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 01 00 00 00  [binary data]
O7 - HKU\S-1-5-21-1220945662-630328440-725345543-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoRecentDocsNetHood = 01 00 00 00  [binary data]
O7 - HKU\S-1-5-21-1220945662-630328440-725345543-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoSMMyDocs = 01 00 00 00  [binary data]
O7 - HKU\S-1-5-21-1220945662-630328440-725345543-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoSMMyPictures = 01 00 00 00  [binary data]
O7 - HKU\S-1-5-21-1220945662-630328440-725345543-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoNetworkConnections = 01 00 00 00  [binary data]
O7 - HKU\S-1-5-21-1220945662-630328440-725345543-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoUserNameInStartMenu = 01 00 00 00  [binary data]
O7 - HKU\S-1-5-21-1220945662-630328440-725345543-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = FF FF 7F 03  [binary data]
O7 - HKU\S-1-5-21-1220945662-630328440-725345543-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoLogoff = 01 00 00 00  [binary data]
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://windowsupdate.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1363548552453 (WUWebControl Class)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - D:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (D:\WINDOWS\system32\userinit.exe) - D:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O20 - Winlogon\Notify\AtiExtEvent: DllName - (Ati2evxx.dll) - D:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2013.03.17 19:41:09 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)
O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)
 
========== Files/Folders - Created Within 30 Days ==========
 
[2013.04.30 21:27:52 | 000,602,112 | ---- | C] (OldTimer Tools) -- D:\Dokumente und Einstellungen\*****\Desktop\OTL.exe
[2013.04.30 21:12:39 | 000,000,000 | RH-D | C] -- D:\Dokumente und Einstellungen\*****\Recent
[2013.04.05 17:41:51 | 000,000,000 | ---D | C] -- D:\Programme\Mozilla Maintenance Service
[2013.04.05 17:41:51 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Mozilla
[2013.04.01 20:21:15 | 000,000,000 | ---D | C] -- D:\Programme\SCM Microsystems
[2013.04.01 20:11:42 | 000,000,000 | ---D | C] -- D:\WINDOWS\Downloaded Installations
[3 D:\WINDOWS\*.tmp files -> D:\WINDOWS\*.tmp -> ]
[1 D:\WINDOWS\System32\*.tmp files -> D:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2013.04.30 21:17:44 | 000,448,800 | ---- | M] () -- D:\WINDOWS\System32\perfh007.dat
[2013.04.30 21:17:44 | 000,432,492 | ---- | M] () -- D:\WINDOWS\System32\perfh009.dat
[2013.04.30 21:17:44 | 000,080,108 | ---- | M] () -- D:\WINDOWS\System32\perfc007.dat
[2013.04.30 21:17:44 | 000,067,448 | ---- | M] () -- D:\WINDOWS\System32\perfc009.dat
[2013.04.30 21:13:25 | 000,013,646 | ---- | M] () -- D:\WINDOWS\System32\wpa.dbl
[2013.04.30 21:13:24 | 000,002,048 | --S- | M] () -- D:\WINDOWS\bootstat.dat
[2013.04.30 21:02:10 | 000,377,856 | ---- | M] () -- D:\Dokumente und Einstellungen\*****\Desktop\gmer_2.1.19163.exe
[2013.04.30 20:54:14 | 000,602,112 | ---- | M] (OldTimer Tools) -- D:\Dokumente und Einstellungen\*****\Desktop\OTL.exe
[2013.04.30 07:54:09 | 000,000,084 | ---- | M] () -- D:\WINDOWS\winamp.ini
[2013.04.29 20:11:07 | 000,000,431 | ---- | M] () -- D:\Dokumente und Einstellungen\All Users\Desktop\µTorrent.lnk
[2013.04.15 06:59:07 | 000,691,592 | ---- | M] (Adobe Systems Incorporated) -- D:\WINDOWS\System32\FlashPlayerApp.exe
[2013.04.15 06:59:07 | 000,071,048 | ---- | M] (Adobe Systems Incorporated) -- D:\WINDOWS\System32\FlashPlayerCPLApp.cpl
[2013.04.01 20:21:18 | 000,000,880 | ---- | M] () -- D:\WINDOWS\HBCIKRNL.INI
[3 D:\WINDOWS\*.tmp files -> D:\WINDOWS\*.tmp -> ]
[1 D:\WINDOWS\System32\*.tmp files -> D:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2013.04.30 21:02:10 | 000,377,856 | ---- | C] () -- D:\Dokumente und Einstellungen\*****\Desktop\gmer_2.1.19163.exe
[2013.04.01 20:21:18 | 000,000,880 | ---- | C] () -- D:\WINDOWS\HBCIKRNL.INI
[2013.03.19 00:08:03 | 000,000,084 | ---- | C] () -- D:\WINDOWS\winamp.ini
[2013.03.17 21:44:42 | 000,003,072 | ---- | C] () -- D:\WINDOWS\System32\iacenc.dll
[2013.03.17 19:53:53 | 000,000,000 | ---- | C] () -- D:\WINDOWS\ativpsrm.bin
[2013.03.17 19:53:47 | 000,662,785 | ---- | C] () -- D:\WINDOWS\System32\atiicdxx.dat
[2013.03.17 19:46:10 | 000,001,769 | ---- | C] () -- D:\WINDOWS\Language_trs.ini
[2013.03.17 19:42:04 | 000,002,048 | --S- | C] () -- D:\WINDOWS\bootstat.dat
[2013.03.17 19:38:46 | 000,021,740 | ---- | C] () -- D:\WINDOWS\System32\emptyregdb.dat
[2013.03.17 19:26:41 | 000,004,161 | ---- | C] () -- D:\WINDOWS\ODBCINST.INI
[2013.03.17 19:25:45 | 000,160,344 | ---- | C] () -- D:\WINDOWS\System32\FNTCACHE.DAT
 
========== ZeroAccess Check ==========
 
[2013.03.17 19:52:58 | 000,000,227 | RHS- | M] () -- D:\WINDOWS\assembly\Desktop.ini
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
 
[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shdocvw.dll -- [2013.02.06 12:48:32 | 001,510,400 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
"" = D:\WINDOWS\system32\wbem\fastprox.dll -- [2009.02.09 12:51:44 | 000,473,600 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free
 
[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]
"" = D:\WINDOWS\system32\wbem\wbemess.dll -- [2008.04.14 14:00:00 | 000,273,920 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Both
 
========== LOP Check ==========
 
[2013.03.25 19:36:30 | 000,000,000 | -H-D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonBJ
[2013.03.25 19:47:57 | 000,000,000 | -H-D | M] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CanonIJScan
[2013.04.29 16:59:45 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\*****\Anwendungsdaten\Audacity
[2013.03.25 19:40:24 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\*****\Anwendungsdaten\Canon
[2013.04.30 16:51:00 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\*****\Anwendungsdaten\uTorrent
[2013.04.04 22:48:07 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\*****\Anwendungsdaten\xm1
 
========== Purity Check ==========
 
 

< End of report >
         
--- --- ---


OTL Extra:

OTL Logfile:
Code:
ATTFilter
OTL Extras logfile created on: 30.04.2013 20:54:41 - Run 1
OTL by OldTimer - Version 3.2.69.0     Folder = E:\Downloads\Programme
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.5512)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,99 Gb Total Physical Memory | 1,99 Gb Available Physical Memory | 66,64% Memory free
4,83 Gb Paging File | 3,89 Gb Available in Paging File | 80,61% Paging File free
Paging file location(s): D:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = D: | %SystemRoot% = D:\WINDOWS | %ProgramFiles% = D:\Programme
Drive C: | 48,83 Gb Total Space | 23,25 Gb Free Space | 47,62% Space Free | Partition Type: NTFS
Drive D: | 48,83 Gb Total Space | 39,27 Gb Free Space | 80,42% Space Free | Partition Type: NTFS
Drive E: | 172,79 Gb Total Space | 103,51 Gb Free Space | 59,90% Space Free | Partition Type: NTFS
Drive F: | 195,31 Gb Total Space | 13,74 Gb Free Space | 7,04% Space Free | Partition Type: NTFS
 
Computer Name: COOLERMASTER | User Name: ***** | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
.url [@ = InternetShortcut] -- rundll32.exe shdocvw.dll,OpenURL %l
 
[HKEY_USERS\S-1-5-21-1220945662-630328440-725345543-1003\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- E:\Programme\Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
htmlfile [edit] -- Reg Error: Key error.
InternetShortcut [open] -- rundll32.exe shdocvw.dll,OpenURL %l
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 1
"FirewallDisableNotify" = 1
"UpdatesDisableNotify" = 1
"AntiVirusOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"%windir%\Network Diagnostic\xpnetdiag.exe" = %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000 -- (Microsoft Corporation)
"%windir%\system32\sessmgr.exe" = %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 -- (Microsoft Corporation)
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"%windir%\Network Diagnostic\xpnetdiag.exe" = %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000 -- (Microsoft Corporation)
"%windir%\system32\sessmgr.exe" = %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019 -- (Microsoft Corporation)
"F:\Torrent\uTorrent.exe" = F:\Torrent\uTorrent.exe:*:Enabled:µTorrent -- (BitTorrent Inc.)
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP560_series" = Canon MP560 series MP Drivers
"{12BCFE06-9903-24EE-34D5-A862E1ED80FA}" = CCC Help Chinese Traditional
"{14E11854-0B44-6797-AEF5-D8AA0DB4EAEE}" = CCC Help Swedish
"{19297293-39EB-5999-49B0-B97BF4BBC96C}" = CCC Help Finnish
"{1C3C065F-78E9-F1E6-0DA7-90DE8C288194}" = CCC Help Norwegian
"{324A05F8-91F8-E9D4-19CF-8F2BE9DCD341}" = CCC Help Turkish
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{43324AB3-7780-96B6-BD0A-E32D25D89321}" = CCC Help Chinese Standard
"{438134D3-0BD4-4C52-8575-5B2B63AD01C2}" = RUBICon
"{44B1C822-AC99-F7DE-0858-05F409228F5E}" = CCC Help Thai
"{51372A73-2BC8-2BAC-0197-22BCF2A2989F}" = Catalyst Control Center InstallProxy
"{53B37769-A9B3-B9A7-752D-735675A742A4}" = CCC Help Danish
"{59C03182-A00F-9FDD-445B-034DC9EB4362}" = CCC Help Greek
"{6C8113C6-8614-0298-DC8D-C935FF43867D}" = CCC Help Hungarian
"{6DA99C69-0799-467E-9496-F37E1E452A4A}" = SCR3xxx Smart Card Reader
"{7214A242-8864-B089-19BA-A44B941C3B35}" = CCC Help Spanish
"{8937FCB2-2FC6-4FC3-9FB5-DE2C92DB9C38}" = Microsoft .NET Framework 2.0 Language Pack - DEU
"{95523DE5-6C18-29D8-CF65-AAB393553114}" = CCC Help German
"{9DDECF68-1D45-1FC5-CD5E-D89F4A67B00B}" = CCC Help French
"{A278382D-4F1B-4D47-9885-8523F7261E8D}_is1" = PDF-Viewer
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A45C5EC7-F13E-4414-99BE-47373935C0FE}" = Eraser 6.0.10.2620
"{A8891B83-2539-0E8D-AE14-D27D3EAEDF8E}" = CCC Help Portuguese
"{B5F1E83D-36E0-29E7-EC95-6283ED2DDEB1}" = CCC Help Polish
"{B665C019-1CDE-CC9E-3F1B-E00F3C7FB6A9}" = CCC Help Czech
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C92FD139-9B7B-5AD0-2954-337A150139A8}" = CCC Help Korean
"{CE0DC1BF-04D7-8401-46F5-AA3406018CFD}" = CCC Help Dutch
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{CE7712B3-2227-DF09-F8BE-E052D053A221}" = Catalyst Control Center
"{D35461D8-DD44-F779-7B96-25C40C31DFC2}" = CCC Help Russian
"{D675C860-EA41-C92A-EF3B-B4BBE8DDD377}" = ccc-utility
"{DBD2CEED-E1C8-8FFC-5A7F-AB8D55BDE5C1}" = AMD Catalyst Install Manager
"{DE369841-1E31-B9A8-B806-CE05325857C5}" = CCC Help Japanese
"{E2F0AF23-FE2F-4222-9A43-55E63CC41EF1}" = Catalyst Control Center - Branding
"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F520E182-18E8-78B5-C649-29DE79419D52}" = CCC Help English
"{F65602F5-2DEC-08DF-52A8-3C9A65E56E8A}" = Catalyst Control Center Localization All
"{F940F44E-F910-DDD1-848D-E3616C1AA647}" = CCC Help Italian
"{FC18DB33-4466-D446-4667-D09E16882F2F}" = Catalyst Control Center Graphics Previews Common
"7-Zip" = 7-Zip 9.20
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"Audacity_is1" = Audacity 2.0.3
"Avira AntiVir Desktop" = Avira Free Antivirus
"Combined Community Codec Pack_is1" = Combined Community Codec Pack 2013-03-02
"IrfanView" = IrfanView (remove only)
"LAME_is1" = LAME v3.99.3 (for Windows)
"Microsoft .NET Framework 2.0 Language Pack - DEU" = Microsoft .NET Framework 2.0 Language Pack - DEU
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"MiKTeX 2.9" = MiKTeX 2.9
"Mozilla Firefox 20.0 (x86 de)" = Mozilla Firefox 20.0 (x86 de)
"MozillaMaintenanceService" = Mozilla Maintenance Service
"MP Navigator EX 3.0" = Canon MP Navigator EX 3.0
"Texmaker" = Texmaker
"Tweak UI 2.10" = Tweak UI
"uTorrent" = µTorrent
"VLC media player" = VLC media player 2.0.5
 
========== Last 20 Event Log Errors ==========
 
[ Application Events ]
Error - 23.03.2013 05:41:30 | Computer Name = COOLERMASTER | Source = SecurityCenter | ID = 1802
Description = Das Windows-Sicherheitscenter konnte keine Ereignisabfragen mit der
 WMI herstellen, um Antivirus- und Firewallprogramme von Drittanbietern zu überwachen.
 
Error - 04.04.2013 17:12:47 | Computer Name = COOLERMASTER | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung mpc-hc.exe, Version 1.6.6.6852, fehlgeschlagenes
 Modul qdvd.dll, Version 6.5.2600.6169, Fehleradresse 0x00011723.
 
Error - 17.04.2013 05:25:24 | Computer Name = COOLERMASTER | Source = SecurityCenter | ID = 1802
Description = Das Windows-Sicherheitscenter konnte keine Ereignisabfragen mit der
 WMI herstellen, um Antivirus- und Firewallprogramme von Drittanbietern zu überwachen.
 
Error - 30.04.2013 14:37:41 | Computer Name = COOLERMASTER | Source = VSS | ID = 8193
Description = Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance"
 ist ein unerwarteter Fehler aufgetreten. hr = 0x800706ba.
 
Error - 30.04.2013 14:39:30 | Computer Name = COOLERMASTER | Source = VSS | ID = 8193
Description = Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance"
 ist ein unerwarteter Fehler aufgetreten. hr = 0x800706ba.
 
Error - 30.04.2013 14:39:55 | Computer Name = COOLERMASTER | Source = VSS | ID = 8193
Description = Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance"
 ist ein unerwarteter Fehler aufgetreten. hr = 0x800706ba.
 
Error - 30.04.2013 14:39:56 | Computer Name = COOLERMASTER | Source = VSS | ID = 8193
Description = Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance"
 ist ein unerwarteter Fehler aufgetreten. hr = 0x800706ba.
 
Error - 30.04.2013 14:40:01 | Computer Name = COOLERMASTER | Source = VSS | ID = 8193
Description = Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance"
 ist ein unerwarteter Fehler aufgetreten. hr = 0x800706ba.
 
Error - 30.04.2013 14:40:02 | Computer Name = COOLERMASTER | Source = VSS | ID = 8193
Description = Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance"
 ist ein unerwarteter Fehler aufgetreten. hr = 0x800706ba.
 
[ System Events ]
Error - 16.04.2013 14:50:50 | Computer Name = COOLERMASTER | Source = Service Control Manager | ID = 7001
Description = Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der
 aufgrund folgenden Fehlers nicht gestartet wurde:   %%1058
 
Error - 16.04.2013 16:44:28 | Computer Name = COOLERMASTER | Source = SCR3XX2K | ID = 0
Description = 
 
Error - 16.04.2013 16:44:28 | Computer Name = COOLERMASTER | Source = SCardSvr | ID = 610
Description = Smartcardleser "SCM Microsystems Inc. SCR33x USB Smart Card Reader
 0" verweigerte IOCTL 0x313520: Ein an das System angeschlossenes Gerät funktioniert
 nicht.
 
Error - 16.04.2013 16:44:28 | Computer Name = COOLERMASTER | Source = SCR3XX2K | ID = 0
Description = 
 
Error - 16.04.2013 16:44:28 | Computer Name = COOLERMASTER | Source = SCardSvr | ID = 610
Description = Smartcardleser "SCM Microsystems Inc. SCR33x USB Smart Card Reader
 0" verweigerte IOCTL 0x313520: Ein an das System angeschlossenes Gerät funktioniert
 nicht.
 
Error - 16.04.2013 16:44:40 | Computer Name = COOLERMASTER | Source = SCR3XX2K | ID = 0
Description = 
 
Error - 16.04.2013 16:44:40 | Computer Name = COOLERMASTER | Source = SCardSvr | ID = 610
Description = Smartcardleser "SCM Microsystems Inc. SCR33x USB Smart Card Reader
 0" verweigerte IOCTL 0x313520: Ein an das System angeschlossenes Gerät funktioniert
 nicht.
 
Error - 16.04.2013 16:44:40 | Computer Name = COOLERMASTER | Source = SCR3XX2K | ID = 0
Description = 
 
Error - 16.04.2013 16:44:40 | Computer Name = COOLERMASTER | Source = SCardSvr | ID = 610
Description = Smartcardleser "SCM Microsystems Inc. SCR33x USB Smart Card Reader
 0" verweigerte IOCTL 0x313520: Ein an das System angeschlossenes Gerät funktioniert
 nicht.
 
Error - 16.04.2013 23:12:39 | Computer Name = COOLERMASTER | Source = Service Control Manager | ID = 7001
Description = Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der
 aufgrund folgenden Fehlers nicht gestartet wurde:   %%1058
 
 
< End of report >
         
--- --- ---


GMER Log:
GMER Logfile:
Code:
ATTFilter
GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-04-30 21:26:52
Windows 5.1.2600 Service Pack 3 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 ST3500418AS rev.CC34 465,76GB
Running: gmer_2.1.19163.exe; Driver: D:\DOKUME~1\*****\LOKALE~1\Temp\ufddipow.sys


---- System - GMER 2.1 ----

SSDT   BA789FB4                                  ZwClose
SSDT   BA789F6E                                  ZwCreateKey
SSDT   BA789FBE                                  ZwCreateSection
SSDT   BA789F64                                  ZwCreateThread
SSDT   BA789F73                                  ZwDeleteKey
SSDT   BA789F7D                                  ZwDeleteValueKey
SSDT   BA789FAF                                  ZwDuplicateObject
SSDT   BA789F82                                  ZwLoadKey
SSDT   BA789F50                                  ZwOpenProcess
SSDT   BA789F55                                  ZwOpenThread
SSDT   BA789FD7                                  ZwQueryValueKey
SSDT   BA789F8C                                  ZwReplaceKey
SSDT   BA789FC8                                  ZwRequestWaitReplyPort
SSDT   BA789F87                                  ZwRestoreKey
SSDT   BA789FC3                                  ZwSetContextThread
SSDT   BA789FCD                                  ZwSetSecurityObject
SSDT   BA789F78                                  ZwSetValueKey
SSDT   BA789FD2                                  ZwSystemDebugControl
SSDT   BA789F5F                                  ZwTerminateProcess

---- Kernel code sections - GMER 2.1 ----

.text  D:\WINDOWS\system32\DRIVERS\ati2mtag.sys  section is writeable [0xB96C2000, 0xED4BE, 0xE8000020]

---- EOF - GMER 2.1 ----
         
--- --- ---



Jetzt meine Fragen:
Was war es, was mich da befallen hat/wollte?
Ist das System sauber? Ich sehe in den log files jedenfalls nichts, was mich irgendwie verwundert oder mir komisch vorkommt. Auch im Autostart oder bei den laufenden Prozessen ist nichts hinzugekommen. Komisches Verhalten des Rechners ist mir auch nicht aufgefallen.

Ich würde mich sehr darüber freuen, wenn mir jemand Auskunft erteilen könnte.
Viele Dank im Vorraus.

 

Themen zu Antivir meldet "JS/iFrame.TD"
.dll, 7-zip, antivir, avira, einstellungen, error, explorer, firefox, flash player, format, homepage, internet, logfile, mozilla, opera, prozesse, realtek, registry, rundll, scan, security, software, surfen, temp, unerwarteter fehler, usb, wmi




Ähnliche Themen: Antivir meldet "JS/iFrame.TD"


  1. Win 8 (64bit): Avast meldet "FileRepMalware" & "Win32:evo-gen [Susp]"
    Plagegeister aller Art und deren Bekämpfung - 11.09.2013 (20)
  2. WIN 7: Malwarebytes Anti-Malware meldet "PUM.UserWLoad" & "Trojan.Ransom"
    Log-Analyse und Auswertung - 04.09.2013 (21)
  3. AntiVir meldet bei jedem erneuten Hochfahren den Trojaner "TR/Dldr.VB.BN.x" (x für eine Zahl)
    Plagegeister aller Art und deren Bekämpfung - 29.06.2013 (8)
  4. TrendMicro Worry Free Business Security meldet: "At1.job" und "ojswjz.ouu" (Mal_DownadJ und WORM_DOWNAD.AD)
    Plagegeister aller Art und deren Bekämpfung - 25.03.2013 (28)
  5. Avira meldet "TR/Downloader.Gen8" und "TR/Matsnu.EB.130" nach öffnen von Malware
    Plagegeister aller Art und deren Bekämpfung - 20.03.2013 (32)
  6. AVIRA meldet "W32/Patched.ZA", "TR/ATRAPS.Gen2", "TR/ATRAPS.Gen", "ZR/sirefe.P.487"
    Log-Analyse und Auswertung - 30.07.2012 (9)
  7. Avira Antivir meldet "EXP/CVE-2010-0840.AC' [exploit]"
    Log-Analyse und Auswertung - 04.10.2011 (5)
  8. Avira AntiVir meldet "HTML/Dldr.Barf.A" und viele andere Viren
    Plagegeister aller Art und deren Bekämpfung - 07.03.2011 (27)
  9. Antivir meldet: aktive Malware gefunden "Wireless Selector.exe"
    Plagegeister aller Art und deren Bekämpfung - 02.12.2010 (6)
  10. Avira meldet "R/Crypt.XPACK.Gen2" und "BDS/Bredolab.foh"
    Plagegeister aller Art und deren Bekämpfung - 16.08.2010 (43)
  11. Antivir meldet alle paar Minuten "TR/PSW.Zbot.133169.Y"
    Plagegeister aller Art und deren Bekämpfung - 04.07.2010 (3)
  12. "Rouge.Installer" und "HTML/IFrame.pntb"
    Log-Analyse und Auswertung - 23.01.2010 (0)
  13. AntiVir meldet "TR/Agent.138240.E"
    Log-Analyse und Auswertung - 07.02.2009 (1)
  14. AntiVir meldet "RKIT/DVD.Settec.DLL"
    Mülltonne - 22.12.2008 (1)
  15. AntiVir meldet "TR/Crypt.XPACK.gen" kann ihn aber nicht entfernen
    Log-Analyse und Auswertung - 05.06.2008 (2)
  16. AntiVir meldet: Trojaner "TR/Crypt.XPACK.Gen"
    Log-Analyse und Auswertung - 05.06.2008 (4)
  17. AntiVir meldet Fund "TR/Agent.40448"
    Plagegeister aller Art und deren Bekämpfung - 18.04.2007 (9)

Zum Thema Antivir meldet "JS/iFrame.TD" - Hallo! Heute beim surfen im Internet (zwischen 20:00 und 21:00 Uhr) warnte mich mein Avira plötzlich vor "JS/iFrame.TD". Die Datei wurde an folgendem Ort gefunden: "D:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\djq3gbsf.default\Cache\4\00\B55F5d02" Antivir - Antivir meldet "JS/iFrame.TD"...
Archiv
Du betrachtest: Antivir meldet "JS/iFrame.TD" auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.