Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Win7:Trojan-Downloader.Win32.MultiDL.q nach Dowload Youtube converter

Win7:Trojan-Downloader.Win32.MultiDL.q nach Dowload Youtube converter


Log-Analyse und Auswertung: Win7:Trojan-Downloader.Win32.MultiDL.q nach Dowload Youtube converter

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 10.11.2013, 14:52   #1
k_a
 
Win7:Trojan-Downloader.Win32.MultiDL.q nach Dowload Youtube converter - Standard

Win7:Trojan-Downloader.Win32.MultiDL.q nach Dowload Youtube converter


Hallo, liebes Forum,
ich habe mir einige aktuelle Beiträge durchgelesen und möchte mich mit unserem Problem gerne an Euch wenden.

Bei uns ist folgendes von Kaspersky gemeldet worden:
Trojan-Downloader.Win32.MultiDL.q und die Variante k davon.

Vor einigen Wochen hat unsere Tochter auf mehreren Rechnern, die sie benutzen darf, ganz offenbar den FreeYoutube-Converter geladen.
Seitdem meckert die Kaspersky, die ich als 3-Platz Lizenz auf den Rechnern installiert habe, dass Bedrohungen vorhanden seien, die aber damit nicht verschwinden.
Vor ein paar Wochen hat ein Bekannter, der glaubt sich auszukennen, verschiedene Dinge mit dem Rechner gemacht, von dem aus ich gerade schreibe. Leider hat es zu nichts (gottlob auch immer noch keine Funktionsstörungen o.ä. der Rechner) geführt; deshalb bitte ich Euch um Hilfe, da ich nicht weiss, ob es wirklich eine Gefahr darstellt.

Er hat mir die Logs, die er damals gemacht hat, in einen Ordner gepackt. Darin sind: adwcleaner_3.0.0.6, FRST64.exe, Hijackthis.exe, JRT.exe, Mbam.exe und die jeweiligen Logs. Ausserdem habe ich hier eine Addition.txt dabei. Übrigens habe ich heute keine Addition.txt gefunden, nur die FRST.txt. Soll ich den Haken im Scan tool setzen und nochmal laufen lassen?

Damit mein Post nicht zu unübersichtlich wird, werde ich hier erst einmal die Logs einfügen, die ich heute selbst erstellt habe. Ist das so ok?

Ich bin gerade dabei, meinen anderen Rechner mit den Programmen zu scannen - soll ich dann ein neues Thema öffnen oder die Posts hier mit einstellen?

Vielen lieben Dank im Voraus,

k_a

Code:
ATTFilter
defogger_disable by jpshortstuff (23.02.10.1)
Log created at 14:07 on 10/11/2013 (Steffi)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 09-11-2013
Ran by Steffi (administrator) on STEFFI-HP on 10-11-2013 14:08:51
Running from C:\Users\Steffi\Downloads
Windows 7 Professional Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe
(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe
(AuthenTec, Inc.) C:\Program Files\Fingerprint Sensor\ATService.exe
(McAfee, Inc.) C:\Program Files (x86)\Hewlett-Packard\Drive Encryption\HpFkCrypt.exe
(Hewlett-Packard Company) C:\Windows\system32\Hpservice.exe
(DisplayLink Corp.) C:\Program Files\DisplayLink Core Software\DisplayLinkManager.exe
(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\ZCfgSvc7.exe
(DisplayLink Corp.) C:\Program Files\DisplayLink Core Software\DisplayLinkUserAgent.exe
(ActivIdentity) C:\Program Files\Common Files\ActivIdentity\ac.sharedstore.exe
(ActivIdentity) C:\Program Files\ActivIdentity\ActivClient\acevents.exe
(Andrea Electronics Corporation) C:\Windows\system32\AEADISRV.EXE
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky PURE 2.0\avp.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe
(Infowatch) C:\Program Files (x86)\Common Files\InfoWatch\CryptoStorage\ProtectedObjectsSrv.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\Shared\HPDrvMntSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\AMT\LMS.exe
(PDF Complete Inc) C:\Program Files (x86)\PDF Complete\pdfsvc.exe
(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
(Intel Corporation) C:\Program Files (x86)\Common Files\Intel\Privacy Icon\UNS\UNS.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
(DisplayLink Corp.) C:\Program Files\DisplayLink Core Software\DisplayLinkUI.exe
(Bioscrypt Inc.) C:\Program Files (x86)\Hewlett-Packard\IAM\bin\AsGHost.exe
(ActivIdentity) C:\Program Files\ActivIdentity\ActivClient\acevents.exe
(ActivIdentity) C:\Program Files\ActivIdentity\ActivClient\accrdsub.exe
(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Intel Corporation) C:\Program Files (x86)\Common Files\Intel\Privacy Icon\PrivacyIconClient.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office14\ONENOTEM.EXE
(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky PURE 2.0\avp.exe
(Haufe-Lexware GmbH & Co. KG) C:\Program Files (x86)\Common Files\Lexware\Update Manager\LxUpdateManager.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BluetoothHeadsetProxy.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\Shared\hpqWmiEx.exe
() C:\Program Files (x86)\Hewlett-Packard\Shared\hpqToaster.exe
(Hewlett-Packard Development Company L.P.) C:\Program Files (x86)\Hewlett-Packard\Shared\hpCaslNotification.exe
(Microsoft Corporation) C:\Windows\system32\WLANExt.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [acevents] - C:\Program Files\ActivIdentity\ActivClient\acevents.exe [196648 2009-06-04] (ActivIdentity)
HKLM\...\Run: [] - [x]
HKLM\...\Run: [accrdsub] - C:\Program Files\ActivIdentity\ActivClient\accrdsub.exe [483880 2009-06-04] (ActivIdentity)
HKLM\...\Run: [IntelPROSet] - C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe [1932048 2010-10-25] (Intel(R) Corporation)
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2174760 2012-02-17] (Synaptics Incorporated)
HKLM\...\Run: [IAAnotif] - C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe [186904 2012-02-17] (Intel Corporation)
HKLM\...\Run: [SoundMAX] - C:\Program Files (x86)\Analog Devices\SoundMAX\SoundMAX.exe [3866624 2009-05-18] (Analog Devices, Inc.)
HKLM\...\Run: [HotKeysCmds] - C:\Windows\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [picon] - C:\Program Files (x86)\Common Files\Intel\Privacy Icon\PrivacyIconClient.exe [358936 2009-07-15] (Intel Corporation)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
Winlogon\Notify\klogon: C:\Windows\System32\klogon.dll (Kaspersky Lab ZAO)
Winlogon\Notify\ScCertProp: C:\Windows\System32\klogon.dll (Kaspersky Lab ZAO)
MountPoints2: {dbcde236-3c17-11e3-aa99-00247e4aca0b} - "E:\WD SmartWare.exe" autoplay=true
HKLM-x32\...\Run: [] - [x]
HKLM-x32\...\Run: [WirelessAssistant] - C:\Program Files (x86)\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe [500792 2010-05-20] (Hewlett-Packard Company)
HKLM-x32\...\Run: [AVP] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky PURE 2.0\avp.exe [202328 2012-08-30] (Kaspersky Lab ZAO)
HKLM-x32\...\Run: [LexwareInfoService] - C:\Program Files (x86)\Common Files\Lexware\Update Manager\LxUpdateManager.exe [189808 2011-07-31] (Haufe-Lexware GmbH & Co. KG)
HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
HKU\Default\...\Run: [LightScribe Control Panel] - C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe [2363392 2009-06-17] (Hewlett-Packard Company)
HKU\Default\...\Run: [HPAdvisorDock] - C:\Program Files (x86)\Hewlett-Packard\HP Advisor\Dock\HPAdvisorDock.exe
HKU\Default User\...\Run: [LightScribe Control Panel] - C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe [2363392 2009-06-17] (Hewlett-Packard Company)
HKU\Default User\...\Run: [HPAdvisorDock] - C:\Program Files (x86)\Hewlett-Packard\HP Advisor\Dock\HPAdvisorDock.exe
HKU\Gast\...\Run: [LightScribe Control Panel] - C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe [2363392 2009-06-17] (Hewlett-Packard Company)
HKU\Gast\...\Run: [HPAdvisorDock] - C:\Program Files (x86)\Hewlett-Packard\HP Advisor\Dock\HPAdvisorDock.exe
AppInit_DLLs: C:\PROGRA~2\HEWLET~1\IAM\bin\APSHOO~1.DLL [382208 2012-02-17] (Bioscrypt Inc.)
AppInit_DLLs-x32: c:\progra~2\hewlet~1\iam\bin\apshook.dll [89856 2012-02-17] (Bioscrypt Inc.)
Lsa: [Notification Packages] scecli ASCredProv64
Startup: C:\Users\Steffi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk
ShortcutTarget: OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files (x86)\Microsoft Office\Office14\ONENOTEM.EXE (Microsoft Corporation)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.hp.com
BHO: Credential Manager for HP ProtectTools - {0EA99306-BC87-4930-9E1D-1D1EA32A7E4E} - C:\Program Files (x86)\Hewlett-Packard\IAM\Bin\ItIEAddIn64.dll (Bioscrypt Inc.)
BHO: IEVkbdBHO Class - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky PURE 2.0\x64\ievkbd.dll (Kaspersky Lab ZAO)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO: FilterBHO Class - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky PURE 2.0\x64\klwtbbho.dll (Kaspersky Lab ZAO)
BHO-x32: IEVkbdBHO Class - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky PURE 2.0\ievkbd.dll (Kaspersky Lab ZAO)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: Credential Manager for HP ProtectTools - {DF21F1DB-80C6-11D3-9483-B03D0EC10000} - C:\Program Files (x86)\Hewlett-Packard\IAM\Bin\ItIEAddIn.dll (Bioscrypt Inc.)
BHO-x32: FilterBHO Class - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky PURE 2.0\klwtbbho.dll (Kaspersky Lab ZAO)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\Steffi\AppData\Roaming\Mozilla\Firefox\Profiles\fu5gpae5.default
FF Homepage: google.de
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_117.dll ()
FF Plugin: @microsoft.com/GENUINE - disabled No File
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.0.5 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_117.dll ()
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf - C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll (Foxit Corporation)
FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin-x32: @google.com/npPicasa3,version=3.0.0 - C:\Program Files (x86)\Google\Picasa3\npPicasa3.dll (Google, Inc.)
FF Plugin-x32: @java.com/DTPlugin,version=10.25.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @microsoft.com/GENUINE - disabled No File
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~2\MICROS~3\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~3\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: thehappycloud.com/HappyCloudPlugin - C:\ProgramData\HappyCloud\Application\npHappyCloudPlugin.dll (The Happy Cloud)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: DownloadHelper - C:\Users\Steffi\AppData\Roaming\Mozilla\Firefox\Profiles\fu5gpae5.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
FF Extension: firefox - C:\Users\Steffi\AppData\Roaming\Mozilla\Firefox\Profiles\fu5gpae5.default\Extensions\firefox@ghostery.com.xpi
FF Extension: Adblock Plus - C:\Users\Steffi\AppData\Roaming\Mozilla\Firefox\Profiles\fu5gpae5.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF HKLM-x32\...\Firefox\Extensions: [linkfilter@kaspersky.ru] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky PURE 2.0\FFExt\linkfilter@kaspersky.ru
FF Extension: Modul zur Link-Untersuchung - C:\Program Files (x86)\Kaspersky Lab\Kaspersky PURE 2.0\FFExt\linkfilter@kaspersky.ru
FF HKLM-x32\...\Firefox\Extensions: [virtualKeyboard@kaspersky.ru] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky PURE 2.0\FFExt\virtualKeyboard@kaspersky.ru
FF Extension: Virtuelle Tastatur - C:\Program Files (x86)\Kaspersky Lab\Kaspersky PURE 2.0\FFExt\virtualKeyboard@kaspersky.ru
FF HKLM-x32\...\Firefox\Extensions: [KavAntiBanner@Kaspersky.ru] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky PURE 2.0\FFExt\KavAntiBanner@Kaspersky.ru
FF Extension: Anti-Banner - C:\Program Files (x86)\Kaspersky Lab\Kaspersky PURE 2.0\FFExt\KavAntiBanner@Kaspersky.ru

==================== Services (Whitelisted) =================

R2 ac.sharedstore; C:\Program Files\Common Files\ActivIdentity\ac.sharedstore.exe [277032 2009-06-04] (ActivIdentity)
R2 AEADIFilters; C:\Windows\system32\AEADISRV.EXE [111616 2012-02-17] (Andrea Electronics Corporation)
R2 ASBroker; C:\Program Files (x86)\Hewlett-Packard\IAM\Bin\ASWLNPkg.dll [192768 2012-02-17] (Bioscrypt Inc.)
R2 ASChannel; C:\Program Files (x86)\Hewlett-Packard\IAM\bin\AsChnl.dll [150272 2012-02-17] (Bioscrypt Inc.)
R2 AVP; C:\Program Files (x86)\Kaspersky Lab\Kaspersky PURE 2.0\avp.exe [202328 2012-08-30] (Kaspersky Lab ZAO)
R2 CSObjectsSrv; C:\Program Files (x86)\Common Files\InfoWatch\CryptoStorage\ProtectedObjectsSrv.exe [743992 2009-12-21] (Infowatch)
R2 DisplayLinkService; C:\Program Files\DisplayLink Core Software\DisplayLinkManager.exe [8547176 2009-11-20] (DisplayLink Corp.)
S3 FLCDLOCK; C:\Windows\SysWOW64\flcdlock.exe [362040 2011-10-07] (Hewlett-Packard Ltd)
S3 HP ProtectTools Service; C:\Program Files (x86)\Hewlett-Packard\HP ProtectTools Security Manager\PTChangeFilterService.exe [45056 2010-04-13] (Hewlett-Packard Development Company, L.P)
R2 HpFkCryptService; C:\Program Files (x86)\Hewlett-Packard\Drive Encryption\HpFkCrypt.exe [256616 2010-03-05] (McAfee, Inc.)
R2 LMS; C:\Program Files (x86)\Intel\AMT\LMS.exe [174616 2009-07-15] (Intel Corporation)
R2 pdfcDispatcher; C:\Program Files (x86)\PDF Complete\pdfsvc.exe [635416 2010-01-12] (PDF Complete Inc)
R2 UNS; C:\Program Files (x86)\Common Files\Intel\Privacy Icon\UNS\UNS.exe [2058776 2009-07-15] (Intel Corporation)
R2 ZcfgSvc7; C:\Program Files\Intel\WiFi\bin\ZCfgSvc7.exe [993280 2010-10-26] (Intel(R) Corporation)

==================== Drivers (Whitelisted) ====================

R0 CSCrySec; C:\Windows\System32\DRIVERS\CSCrySec.sys [85048 2009-12-14] (Infowatch)
R1 CSVirtualDiskDrv; C:\Windows\System32\DRIVERS\CSVirtualDiskDrv.sys [66104 2009-12-14] (Infowatch)
S3 DAMDrv; C:\Windows\System32\DRIVERS\DAMDrv64.sys [40760 2011-10-07] (Hewlett-Packard Development Company L.P.)
S3 dlcdbus; C:\Windows\system32\drivers\dlcdbus.sys [116224 2009-11-20] (MCCI Corporation)
R0 KL1; C:\Windows\System32\DRIVERS\kl1.sys [458032 2011-10-20] (Kaspersky Lab ZAO)
R1 kl2; C:\Windows\System32\DRIVERS\kl2.sys [13616 2011-10-20] (Kaspersky Lab ZAO)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [636760 2013-01-19] (Kaspersky Lab)
R1 KLIM6; C:\Windows\System32\DRIVERS\klim6.sys [29488 2011-03-10] (Kaspersky Lab ZAO)
R3 klmouflt; C:\Windows\System32\DRIVERS\klmouflt.sys [22544 2009-11-02] (Kaspersky Lab)
R1 mfetdik; C:\Windows\System32\drivers\mfetdik.sys [71240 2009-05-16] (McAfee, Inc.)
R3 rismcx64; C:\Windows\System32\DRIVERS\rismcx64.sys [59008 2009-07-20] (RICOH Company, Ltd.)
R1 RsvLock; C:\Windows\System32\Drivers\RsvLock.sys [14952 2010-03-05] (SafeBoot International)
R0 SafeBoot; C:\Windows\System32\Drivers\SafeBoot.sys [55912 2010-03-05] ()
R0 SbAlg; C:\Windows\System32\Drivers\SbAlg.sys [60160 2007-07-16] (SafeBoot N.V.)
R0 SbFsLock; C:\Windows\System32\Drivers\SbFsLock.sys [15464 2010-03-05] (SafeBoot International)
R1 Serial; C:\Windows\system32\drivers\serial.sys [94208 2009-07-14] (Brother Industries Ltd.)
R3 SNP2UVC; C:\Windows\System32\DRIVERS\snp2uvc.sys [1875624 2008-10-09] ()
U3 kglcrpob; \??\C:\Users\Steffi\AppData\Local\Temp\kglcrpob.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-11-10 14:08 - 2013-11-10 14:08 - 01957156 _____ (Farbar) C:\Users\Steffi\Downloads\FRST64.exe
2013-11-10 14:07 - 2013-11-10 14:07 - 00000474 _____ C:\Users\Steffi\Desktop\defogger_disable.log
2013-11-10 14:01 - 2013-11-10 14:01 - 00001277 _____ C:\Users\Steffi\Desktop\Kaspersky 10_11_2013.txt
2013-11-10 13:12 - 2013-11-10 13:12 - 00005378 _____ C:\Users\Steffi\Desktop\Gmer.txt
2013-11-10 13:04 - 2013-11-10 13:04 - 00377856 _____ C:\Users\Steffi\Downloads\gmer_2.1.19163.exe
2013-11-10 13:01 - 2013-11-10 13:01 - 00023003 _____ C:\Users\Steffi\Desktop\FRST 10_11_2013.txt
2013-11-10 12:57 - 2013-11-10 12:59 - 00000000 ____D C:\Users\Steffi\Downloads\ScanSoftwareAlt
2013-11-10 12:56 - 2013-11-10 12:56 - 00000000 _____ C:\Users\Steffi\defogger_reenable
2013-11-10 12:55 - 2013-11-10 12:55 - 00050477 _____ C:\Users\Steffi\Downloads\Defogger.exe
2013-11-06 04:20 - 2013-11-10 11:36 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-10-15 18:10 - 2013-11-09 11:28 - 00000000 ____D C:\Users\Steffi\Desktop\ged-ns
2013-10-15 17:39 - 2013-11-10 13:50 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-10-15 17:39 - 2013-11-10 12:03 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-10-15 17:39 - 2013-10-15 17:45 - 00004106 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2013-10-15 17:39 - 2013-10-15 17:45 - 00003854 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore

==================== One Month Modified Files and Folders =======

2013-11-10 14:08 - 2013-11-10 14:08 - 01957156 _____ (Farbar) C:\Users\Steffi\Downloads\FRST64.exe
2013-11-10 14:07 - 2013-11-10 14:07 - 00000474 _____ C:\Users\Steffi\Desktop\defogger_disable.log
2013-11-10 14:01 - 2013-11-10 14:01 - 00001277 _____ C:\Users\Steffi\Desktop\Kaspersky 10_11_2013.txt
2013-11-10 13:50 - 2013-10-15 17:39 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-11-10 13:42 - 2013-06-22 15:58 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-11-10 13:12 - 2013-11-10 13:12 - 00005378 _____ C:\Users\Steffi\Desktop\Gmer.txt
2013-11-10 13:12 - 2013-01-12 20:24 - 01503837 _____ C:\Windows\WindowsUpdate.log
2013-11-10 13:04 - 2013-11-10 13:04 - 00377856 _____ C:\Users\Steffi\Downloads\gmer_2.1.19163.exe
2013-11-10 13:03 - 2009-07-14 05:45 - 00021904 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-11-10 13:03 - 2009-07-14 05:45 - 00021904 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-11-10 13:01 - 2013-11-10 13:01 - 00023003 _____ C:\Users\Steffi\Desktop\FRST 10_11_2013.txt
2013-11-10 12:59 - 2013-11-10 12:57 - 00000000 ____D C:\Users\Steffi\Downloads\ScanSoftwareAlt
2013-11-10 12:56 - 2013-11-10 12:56 - 00000000 _____ C:\Users\Steffi\defogger_reenable
2013-11-10 12:56 - 2013-01-12 11:30 - 00000000 ____D C:\Users\Steffi
2013-11-10 12:55 - 2013-11-10 12:55 - 00050477 _____ C:\Users\Steffi\Downloads\Defogger.exe
2013-11-10 12:14 - 2013-01-19 16:08 - 00000000 ____D C:\ProgramData\Kaspersky Lab
2013-11-10 12:12 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\NDF
2013-11-10 12:08 - 2012-02-19 14:11 - 00657910 _____ C:\Windows\system32\perfh007.dat
2013-11-10 12:08 - 2012-02-19 14:11 - 00131250 _____ C:\Windows\system32\perfc007.dat
2013-11-10 12:08 - 2009-07-14 06:13 - 01507342 _____ C:\Windows\system32\PerfStringBackup.INI
2013-11-10 12:03 - 2013-10-15 17:39 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-11-10 12:03 - 2012-02-17 12:13 - 00000000 ____D C:\Program Files\DisplayLink Core Software
2013-11-10 12:01 - 2010-11-21 04:47 - 01637228 _____ C:\Windows\PFRO.log
2013-11-10 12:01 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-11-10 12:01 - 2009-07-14 05:51 - 00052615 _____ C:\Windows\setupact.log
2013-11-10 11:49 - 2013-01-12 12:00 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-11-10 11:36 - 2013-11-06 04:20 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-11-09 17:27 - 2013-01-12 12:31 - 00000000 ____D C:\Users\Steffi\AppData\Roaming\vlc
2013-11-09 11:28 - 2013-10-15 18:10 - 00000000 ____D C:\Users\Steffi\Desktop\ged-ns
2013-11-04 00:06 - 2012-02-17 12:17 - 00000000 ____D C:\ProgramData\PDFC
2013-10-19 19:34 - 2013-02-17 18:09 - 00000000 ___RD C:\Users\Gast\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-10-19 19:34 - 2013-02-17 18:09 - 00000000 ___RD C:\Users\Gast\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2013-10-15 17:45 - 2013-10-15 17:39 - 00004106 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2013-10-15 17:45 - 2013-10-15 17:39 - 00003854 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2013-10-15 17:39 - 2013-01-19 17:31 - 00000000 ____D C:\Users\Steffi\AppData\Local\Google
2013-10-15 17:39 - 2013-01-19 17:31 - 00000000 ____D C:\Program Files (x86)\Google

Some content of TEMP:
====================
C:\Users\Steffi\AppData\Local\Temp\drm_dyndata_7380013.dll
C:\Users\Steffi\AppData\Local\Temp\Foxit Updater.exe
C:\Users\Steffi\AppData\Local\Temp\hcuninstaller_20130815_152717_9392.exe
C:\Users\Steffi\AppData\Local\Temp\htmlayout.dll
C:\Users\Steffi\AppData\Local\Temp\jre-7u21-windows-i586-iftw.exe
C:\Users\Steffi\AppData\Local\Temp\jre-7u25-windows-i586-iftw.exe
C:\Users\Steffi\AppData\Local\Temp\ose00000.exe
C:\Users\Steffi\AppData\Local\Temp\PlantsVsZombiesSetup-de.exe
C:\Users\Steffi\AppData\Local\Temp\sdanircmdc.exe
C:\Users\Steffi\AppData\Local\Temp\uninst1.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-10-31 13:08

==================== End Of Log ============================
Datum: Heute (Ereignisse: 3)
Trojan-Downloader.Win32.MultiDL.q Gefunden; nicht verarbeitet 10.11.2013 13:54:40
Trojan-Downloader.Win32.MultiDL.k Gefunden; nicht verarbeitet 10.11.2013 13:54:40
Trojan-Downloader.Win32.MultiDL.q Nicht definiert 10.11.2013 13:54:40
Datum: Vor drei Wochen (Ereignisse: 3)
Trojan-Downloader.Win32.MultiDL.q Gefunden; nicht verarbeitet 19.10.2013 20:34:12
Trojan-Downloader.Win32.MultiDL.q Nicht definiert 19.10.2013 20:34:12
Trojan-Downloader.Win32.MultiDL.k Gefunden; nicht verarbeitet 19.10.2013 20:32:19
Datum: Letzter Monat (Ereignisse: 7)
Schädlicher Link Inaktiv 11.10.2013 00:34:59
Schädlicher Link Inaktiv 11.10.2013 00:34:59
Schädlicher Link Inaktiv 11.10.2013 00:31:48
Schädlicher Link Inaktiv 11.10.2013 00:31:48
not-a-virus:AdWare.Win32.DelBar.a Nicht gefunden 07.10.2013 20:18:32
not-a-virus:AdWare.Win32.DelBar.a Nicht gefunden 07.10.2013 20:18:32
HEUR:Trojan.Win32.Generic Nicht gefunden 07.10.2013 20:16:28
Datum: In diesem Jahr (Ereignisse: 5)
Schädlicher Link Inaktiv 29.04.2013 22:29:06
Schädlicher Link Inaktiv 29.04.2013 22:29:05
Schädlicher Link Inaktiv 29.04.2013 15:34:49
Schädlicher Link Inaktiv 29.04.2013 15:34:48
HEUR:Trojan.Script.Generic Inaktiv 23.04.2013 20:26:19

Code:
ATTFilter
GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-11-10 13:12:09
Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1 WDC_WD16 rev.12.0 149,05GB
Running: gmer_2.1.19163.exe; Driver: C:\Users\Steffi\AppData\Local\Temp\kglcrpob.sys


---- Kernel code sections - GMER 2.1 ----

INITKDBG  C:\Windows\system32\ntoskrnl.exe!ExDeleteNPagedLookasideList + 528                                                         fffff80002deb000 8 bytes [00, 00, 15, 02, 46, 69, 6C, ...]
INITKDBG  C:\Windows\system32\ntoskrnl.exe!ExDeleteNPagedLookasideList + 544                                                         fffff80002deb010 47 bytes [00, 04, 00, 00, 80, 01, 00, ...]

---- User code sections - GMER 2.1 ----

.text     C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe[2368] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69   0000000077281465 2 bytes [28, 77]
.text     C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe[2368] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155  00000000772814bb 2 bytes [28, 77]
.text     ...                                                                                                                        * 2
.text     C:\Program Files (x86)\Hewlett-Packard\Shared\hpqWmiEx.exe[5068] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69   0000000077281465 2 bytes [28, 77]
.text     C:\Program Files (x86)\Hewlett-Packard\Shared\hpqWmiEx.exe[5068] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155  00000000772814bb 2 bytes [28, 77]
.text     ...                                                                                                                        * 2

---- Threads - GMER 2.1 ----

Thread    C:\Windows\SysWOW64\ntdll.dll [4612:4616]                                                                                  0000000000419880
Thread    C:\Windows\SysWOW64\ntdll.dll [4612:4740]                                                                                  0000000067bb4f10
Thread    C:\Windows\SysWOW64\ntdll.dll [4612:4776]                                                                                  00000000733d29e1
Thread    C:\Windows\SysWOW64\ntdll.dll [4612:4848]                                                                                  00000000733d29e1
Thread    C:\Windows\SysWOW64\ntdll.dll [4612:4852]                                                                                  00000000733d29e1
Thread    C:\Windows\SysWOW64\ntdll.dll [4612:4920]                                                                                  00000000733d29e1
Thread    C:\Windows\SysWOW64\ntdll.dll [4612:4924]                                                                                  00000000733d29e1
Thread    C:\Windows\SysWOW64\ntdll.dll [4612:784]                                                                                   00000000733d29e1
Thread    C:\Windows\SysWOW64\ntdll.dll [4612:4364]                                                                                  00000000733d286e
Thread    C:\Windows\SysWOW64\ntdll.dll [4612:5768]                                                                                  00000000733d29e1
Thread    C:\Windows\SysWOW64\ntdll.dll [4612:3936]                                                                                  00000000733d29e1
Thread    C:\Windows\SysWOW64\ntdll.dll [4612:4968]                                                                                  00000000733d29e1
Thread    C:\Windows\SysWOW64\ntdll.dll [4612:4784]                                                                                  00000000733d29e1
Thread    C:\Windows\SysWOW64\ntdll.dll [4612:5092]                                                                                  00000000733d29e1
Thread    C:\Windows\SysWOW64\ntdll.dll [4612:5332]                                                                                  00000000733d29e1
Thread    C:\Windows\SysWOW64\ntdll.dll [4612:5348]                                                                                  00000000733d29e1
Thread    C:\Windows\SysWOW64\ntdll.dll [4612:4444]                                                                                  00000000733d29e1
Thread    C:\Windows\SysWOW64\ntdll.dll [4612:5808]                                                                                  00000000733d29e1

---- Registry - GMER 2.1 ----

Reg       HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\0021867896e8                                                
Reg       HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\00247e4aca0b                                                
Reg       HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\00247e4aca0b@183f475d4679                                   0xF0 0x76 0xCA 0x90 ...
Reg       HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\0021867896e8 (not active ControlSet)                            
Reg       HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\00247e4aca0b (not active ControlSet)                            
Reg       HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\00247e4aca0b@183f475d4679                                       0xF0 0x76 0xCA 0x90 ...

---- EOF - GMER 2.1 ----

 

Themen zu Win7:Trojan-Downloader.Win32.MultiDL.q nach Dowload Youtube converter
adblock, administrator, adobe flash player, browser, converter, desktop, explorer, farbar, farbar recovery scan tool, firefox, flash player, hijack, homepage, kaspersky, modul, mozilla, ntdll.dll, pdf, plug-in, problem, programme, registry, scan, security, services.exe, software, system, tastatur, temp, winlogon.exe, youtube converter


« Windows 7 friert ein und stürzt ab | Unerwünschte, leere Pop-up Fenster erscheinen und Wörter sind unterstrichen und verlinkt »


Ähnliche Themen: Win7:Trojan-Downloader.Win32.MultiDL.q nach Dowload Youtube converter


  1. Problem mit Free Youtube Converter-Vermutlich Virus
    Plagegeister aller Art und deren Bekämpfung - 02.03.2015 (14)
  2. Roll Around Virus nach YouTube-Converter
    Plagegeister aller Art und deren Bekämpfung - 28.02.2015 (15)
  3. Roll around ads nach installation von Youtube converter
    Plagegeister aller Art und deren Bekämpfung - 26.02.2015 (23)
  4. Positive Finds infizierter PC nach Installation von Youtube to MP3 Converter
    Plagegeister aller Art und deren Bekämpfung - 25.02.2015 (19)
  5. Trojaner-Befall nach Installation von Free Youtube to mp3 Converter
    Log-Analyse und Auswertung - 22.08.2014 (13)
  6. free youtube to mp3 Converter lässt sich nicht deinstallieren
    Log-Analyse und Auswertung - 01.04.2014 (3)
  7. Firefoxsymbol in eine Lupe verändern nach Download von Free youtube-Downloader
    Log-Analyse und Auswertung - 07.03.2014 (9)
  8. Desinfizierung durch Kaspersky nicht möglich: Trojan.Win32.Bromngr.k, HEUR:Trojan.Win32.Generic, Trojan-Downloader.Win32.MultiDL.I
    Plagegeister aller Art und deren Bekämpfung - 28.11.2013 (1)
  9. Windows7:Kapersky findet HEUR:Trojan.Win32.generic und Trojan.Downloader.Win32MultiDL (Arbeitspc!)
    Log-Analyse und Auswertung - 15.11.2013 (9)
  10. Windows 8: Nach Installation von Youtube to MP3 downloader PC langsam
    Alles rund um Windows - 29.09.2013 (1)
  11. Trojan-Downloader.Win32.MultiDL.c über Kaspersky gefunden, Objekt: C:\\Windows\System32\Macromed\Flash\FlashPlayerUpdateService,
    Plagegeister aller Art und deren Bekämpfung - 23.07.2013 (11)
  12. Rechner gesperrt durch GVU Trojaner (beim update von youtube to mp3 converter)
    Plagegeister aller Art und deren Bekämpfung - 22.11.2012 (3)
  13. Free Youtube to Mp3 Converter wird als Malware angezeigt
    Plagegeister aller Art und deren Bekämpfung - 10.07.2010 (8)
  14. Trojan.Win32.Agent.delx ; Trojan-Downloader.Win32.Agent.bvst; HackTool.Win32.Kiser.fb
    Plagegeister aller Art und deren Bekämpfung - 05.01.2010 (3)
  15. Trojan.Win32.Agent.acra, Trojan-Downloader.JS.gen und noch ein paar weitere
    Log-Analyse und Auswertung - 09.09.2008 (3)
  16. Dowload Trojan
    Log-Analyse und Auswertung - 08.04.2005 (2)
  17. HackTool.Win32.Hidd.c / TrojanSpy.Win32.Agent.w / Trojan-Downloader.Win32.Agent.fy
    Plagegeister aller Art und deren Bekämpfung - 21.12.2004 (3)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Win7:Trojan-Downloader.Win32.MultiDL.q nach Dowload Youtube converter - Hallo, liebes Forum, ich habe mir einige aktuelle Beiträge durchgelesen und möchte mich mit unserem Problem gerne an Euch wenden. Bei uns ist folgendes von Kaspersky gemeldet worden: Trojan-Downloader.Win32.MultiDL.q und - Win7:Trojan-Downloader.Win32.MultiDL.q nach Dowload Youtube converter...
Archiv
Du betrachtest: Win7:Trojan-Downloader.Win32.MultiDL.q nach Dowload Youtube converter auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131