Google verlinkt falsch

john.doe · 05.06.2009, 21:27

Es gibt Anzeichen für ein RAT.

Zitat:

Das Problem besteht jetzt wieder seit ca. 3 Wochen. Hatte es vor 2-3 Monaten schonmal, das Problem schien dann aber für einige Zeit behoben zu sein, bis es jetzt wieder auftritt.

Code:

ATTFilter

27.03.2009 13:14 17.408 ovfsthhuwtdmawsnqjxwaychlsdibvveaannrd.dll
27.03.2009 13:14 19.968 ovfsthlqqrcnxxkdofqmfsrmssokjdlwbdrcwp.dll
27.03.2009 13:14 60.928 ovfsthxduylxrramilvojjypkovwyirwaiqjeb.dll

1.) Deinstalliere (falls möglich):

Ask Toolbar
Google Updater
Google Update Helper
Spybot
uTorrent

2.) Scripten mit Combofix

Öffne den Editor (Start => Zubehör => Editor ) kopiere nun folgenden Text in das weiße Feld:

Code:

ATTFilter

KILLALL::

Driver::
ASKUpgrade

Registry::
[-HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{UI1581R0-W213-7V77-SQ12-RGTNGCUN381Y}]
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\\Programme\\uTorrent\\uTorrent.exe"=-
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"=-
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"=-
"SunJavaUpdateSched"=-
"nwiz"=-
"RTHDCPL"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=-
"Google Update"=-
"SpybotSD TeaTimer"=-

Folder::
c:\dokumente und einstellungen\Yvi\Lokale Einstellungen\Anwendungsdaten\Google\Update
c:\programme\Spybot - Search & Destroy
c:\programme\AskBarDis

File::
c:\windows\Root\Root.exe
c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1801674531-602162358-839522115-1004.job
c:\windows\system32\perfc007.dat
c:\windows\system32\perfh007.dat
c:\dokumente und einstellungen\Yvi\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT

DirLook::
C:\downloads

Speichere diese Datei nun auf dem Desktop unter -> cfscript.txt

Nun die Datei cfscript.txt mit der rechten Maustaste auf das Sysmbol von Combofix ziehen!

Danach das Combofix nochmal ausführen, das System neu starten und das Log von Combofix posten

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann.

ciao, andreas

Google verlinkt falsch

Log-Analyse und Auswertung: Google verlinkt falsch

Google verlinkt falsch

Ähnliche Themen: Google verlinkt falsch