| |
| |||||||
Log-Analyse und Auswertung: Bitte um Kontrolle meines LogFiles wegen Verdacht auf Virus befallWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
| |
25.07.2009, 20:52
| #1 |
| |  Bitte um Kontrolle meines LogFiles wegen Verdacht auf Virus befall Hallo, In letzter Zeit passieren Merkwürdige dinge mit meinem System so das ich den Verdacht habe es könnten sich einige schädlinge eingenistet haben. Als ich heute morgen meine Festplatte bereinigen wollte kamm eine Meldung mit "Teile Ihres Betriebssystem wurden ersetzt...das kann zu problemen führen usw." Ich solle Windows CD einlegen usw. Und beim Surfen gehen Seiten die sich vor ein paar minuten ganz normal geöffnet haben nicht mehr "Link is broken". Ich weiss nicht, sieht es euch mal bitte an. Code:
ATTFilter Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 21:16:09, on 25.07.2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16791) Boot mode: Normal Running processes: C:\WINXP\System32\smss.exe C:\WINXP\system32\winlogon.exe C:\WINXP\system32\services.exe C:\WINXP\system32\lsass.exe C:\WINXP\system32\Ati2evxx.exe C:\WINXP\system32\svchost.exe C:\WINXP\System32\svchost.exe C:\WINXP\system32\Ati2evxx.exe C:\WINXP\system32\ZoneLabs\vsmon.exe C:\WINXP\Explorer.EXE C:\WINXP\system32\spoolsv.exe C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Programme\Bonjour\mDNSResponder.exe C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe C:\Programme\Java\jre6\bin\jqs.exe C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe C:\Programme\CDBurnerXP\NMSAccessU.exe C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe C:\WINXP\system32\IoctlSvc.exe C:\WINXP\system32\svchost.exe C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe C:\WINXP\system32\wbem\wmiapsrv.exe C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe C:\Programme\Java\jre6\bin\jusched.exe C:\WINXP\system32\ctfmon.exe C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\Programme\Microsoft ActiveSync\Wcescomm.exe C:\PROGRA~1\MICROS~3\rapimgr.exe C:\WINXP\System32\svchost.exe C:\Dokumente und Einstellungen\XXX\Eigene Dateien\Software\HiJackThis\HiJackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.google.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINXP\pchealth\helpctr\System\panels\blank.htm R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINXP\pchealth\helpctr\System\panels\blank.htm R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Programme\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [MSConfig] C:\WINXP\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKCU\..\Run: [ctfmon.exe] C:\WINXP\system32\ctfmon.exe O4 - HKCU\..\Run: [swg] "C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programme\Microsoft ActiveSync\Wcescomm.exe" O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user') O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINXP\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINXP\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINXP\system32\shdocvw.dll O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINXP\system32\shdocvw.dll O13 - DefaultPrefix: h**p://www.myhottersearchbox.com/not_found_de/?url= O13 - WWW Prefix: h**p://www.myhottersearchbox.com/not_found_de/?url= O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1226073950328 O16 - DPF: {65EEE2E1-B8D5-4724-8489-048B551045BF} (PPI Chipcard-Browser-Plugin) - h**ps://karte.seb-bank.de/gei/plugins/SEBChipcardPlugin1210.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - h**p://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O18 - Protocol: haufereader - (no CLSID) - (no file) O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINXP\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINXP\system32\ati2sgag.exe O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe O23 - Service: Google Software Updater (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\Uninstall Information\iPod\bin\iPodService.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe O23 - Service: LVCOMSer - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe O23 - Service: NMSAccessU - Unknown owner - C:\Programme\CDBurnerXP\NMSAccessU.exe O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA Corporation - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINXP\system32\IoctlSvc.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINXP\system32\ZoneLabs\vsmon.exe -- End of file - 8755 bytes |
|
26.07.2009, 01:43
| #2 |
| /// Helfer-Team    | Bitte um Kontrolle meines LogFiles wegen Verdacht auf Virus befall Hallo volldrauf
__________________ Du hast eventuell Schädling auf deinem Rechner  - Die Anweisungen bitte gründlich lesen und immer streng einhalten, da ich die Reihenfolge nach bestimmten Kriterien vorbereitet habe: 1. Lade Dir Malwarebytes Anti-Malware von→ malwarebytes.org
2. poste erneut: Trend Micro HijackThis-Logfile 3. ich brauche mehr `Übersicht` bzw Daten über einen längeren Zeitraum - dazu bitte Versteckte - und Systemdateien sichtbar machen:: → Klicke unter Start auf Arbeitsplatz. → Klicke im Menü Extras auf Ordneroptionen. → Dateien und Ordner/Erweiterungen bei bekannten Dateitypen ausblenden → Haken entfernen → Geschützte und Systemdateien ausblenden → Haken entfernen → Versteckte Dateien und Ordner/Alle Dateien und Ordner anzeigen → Haken setzen. → Bei "Geschützte Systemdateien ausblenden" darf kein Häkchen sein und "Alle Dateien und Ordner anzeigen" muss aktiviert sein. 4. Für XP und Win2000 (ansonsten auslassen) → lade Dir das filelist.zip auf deinen Desktop herunter → entpacke die Zip-Datei auf deinen Desktop → starte nun mit einem Doppelklick auf die Datei "filelist.bat" - Dein Editor (Textverarbeitungsprogramm) wird sich öffnen → kopiere aus die erzeugten Logfile alle 7 Verzeichnisse ("C\...") usw - aber nur die Einträge der letzten 6 Monate - hier in deinem Thread ** vor jedem Eintrag steht ein Datum, also Einträge, die älter als 6 Monate sind bitte herauslöschen! 5. Ich würde gerne noch all deine installierten Programme sehen: Lade dir das Tool CCleaner herunter installieren ("Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ unter Options settings-> "german" einstellen dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..." wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein Damit dein Thread übersichtlicher und schön lesbar bleibt, am besten nutze den Code-Tags für deinen Post: → vor dein log schreibst du:[code] hier kommt dein logfile rein → dahinter:[/code] gruß Coverflow |
|
26.07.2009, 16:25
| #3 |
| | Bitte um Kontrolle meines LogFiles wegen Verdacht auf Virus befall Ganz schön viel arbeit, aber habs doch gepackt...
__________________Hier der HiJack Log File mit den ordner änderungen Code:
ATTFilter Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 17:11:10, on 26.07.2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16791) Boot mode: Normal Running processes: C:\WINXP\System32\smss.exe C:\WINXP\system32\winlogon.exe C:\WINXP\system32\services.exe C:\WINXP\system32\lsass.exe C:\WINXP\system32\Ati2evxx.exe C:\WINXP\system32\svchost.exe C:\WINXP\System32\svchost.exe C:\WINXP\system32\Ati2evxx.exe C:\WINXP\system32\ZoneLabs\vsmon.exe C:\WINXP\Explorer.EXE C:\WINXP\system32\spoolsv.exe C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Programme\Bonjour\mDNSResponder.exe C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe C:\Programme\Java\jre6\bin\jqs.exe C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe C:\Programme\CDBurnerXP\NMSAccessU.exe C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe C:\WINXP\system32\IoctlSvc.exe C:\WINXP\system32\svchost.exe C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe C:\WINXP\system32\wbem\wmiapsrv.exe C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe C:\WINXP\system32\wscntfy.exe C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe C:\Programme\Java\jre6\bin\jusched.exe C:\WINXP\system32\ctfmon.exe C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\Programme\Microsoft ActiveSync\Wcescomm.exe C:\PROGRA~1\MICROS~3\rapimgr.exe C:\WINXP\System32\svchost.exe C:\Dokumente und Einstellungen\XXX\Eigene Dateien\Software\HiJackThis\HiJackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.google.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINXP\pchealth\helpctr\System\panels\blank.htm R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINXP\pchealth\helpctr\System\panels\blank.htm R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Programme\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [MSConfig] C:\WINXP\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKCU\..\Run: [ctfmon.exe] C:\WINXP\system32\ctfmon.exe O4 - HKCU\..\Run: [swg] "C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programme\Microsoft ActiveSync\Wcescomm.exe" O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user') O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINXP\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINXP\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINXP\system32\shdocvw.dll O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINXP\system32\shdocvw.dll O13 - DefaultPrefix: h**p://www.myhottersearchbox.com/not_found_de/?url= O13 - WWW Prefix: h**p://www.myhottersearchbox.com/not_found_de/?url= O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1226073950328 O16 - DPF: {65EEE2E1-B8D5-4724-8489-048B551045BF} (PPI Chipcard-Browser-Plugin) - h**ps://karte.seb-bank.de/gei/plugins/SEBChipcardPlugin1210.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - h**p://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O18 - Protocol: haufereader - (no CLSID) - (no file) O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINXP\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINXP\system32\ati2sgag.exe O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe O23 - Service: Google Software Updater (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\Uninstall Information\iPod\bin\iPodService.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe O23 - Service: LVCOMSer - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe O23 - Service: NMSAccessU - Unknown owner - C:\Programme\CDBurnerXP\NMSAccessU.exe O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA Corporation - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINXP\system32\IoctlSvc.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINXP\system32\ZoneLabs\vsmon.exe -- End of file - 8786 bytes ...und der Scan bericht von Malwarebytes. Das programm hat mehr als 20 Viren gefunden  .Code:
ATTFilter Malwarebytes' Anti-Malware 1.39
Datenbank Version: 2504
Windows 5.1.2600 Service Pack 3
26.07.2009 16:53:17
mbam-log-2009-07-26 (16-53-17).txt
Scan-Methode: Vollständiger Scan (C:\|)
Durchsuchte Objekte: 135787
Laufzeit: 38 minute(s), 17 second(s)
Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 1
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 3
Infizierte Verzeichnisse: 4
Infizierte Dateien: 14
Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{d032570a-5f63-4812-a094-87d007c23012} (Trojan.BHO) -> Quarantined and deleted successfully.
Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
Infizierte Verzeichnisse:
C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\Privacy components (Rogue.PrivacyComponents) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\XXX\anwendungsdaten\privacy components\dbases (Rogue.PrivacyComponents) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\XXX\anwendungsdaten\privacy components\keys (Rogue.PrivacyComponents) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\XXX\anwendungsdaten\privacy components\temp (Rogue.PrivacyComponents) -> Quarantined and deleted successfully.
Infizierte Dateien:
c:\WINXP\system32\softwares.dll (Trojan.Bot) -> Quarantined and deleted successfully.
c:\WINXP\system32\stray.dll (Trojan.Bot) -> Quarantined and deleted successfully.
c:\WINXP\system32\uinput.dll (Trojan.Bot) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\XXX\anwendungsdaten\privacy components\dbases\cg.dat (Rogue.PrivacyComponents) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\XXX\anwendungsdaten\privacy components\dbases\mw.dat (Rogue.PrivacyComponents) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\XXX\anwendungsdaten\privacy components\dbases\rd.dat (Rogue.PrivacyComponents) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\XXX\anwendungsdaten\privacy components\dbases\sc.dat (Rogue.PrivacyComponents) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\XXX\anwendungsdaten\privacy components\dbases\sm.dat (Rogue.PrivacyComponents) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\XXX\anwendungsdaten\privacy components\dbases\sp.dat (Rogue.PrivacyComponents) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\XXX\anwendungsdaten\privacy components\keys\cg.key (Rogue.PrivacyComponents) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\XXX\anwendungsdaten\privacy components\keys\rd.key (Rogue.PrivacyComponents) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\XXX\anwendungsdaten\privacy components\keys\sc.key (Rogue.PrivacyComponents) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\XXX\anwendungsdaten\privacy components\keys\sp.key (Rogue.PrivacyComponents) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\XXX\anwendungsdaten\privacy components\temp\settings.ini (Rogue.PrivacyComponents) -> Quarantined and deleted successfully.
Ich hoffe das hat was gebracht |
|
26.07.2009, 16:27
| #4 |
| | Bitte um Kontrolle meines LogFiles wegen Verdacht auf Virus befall Hat nicht reingepasst...FileList. Code:
ATTFilter ----- Root ----------------------------- Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: 1829-BF73 Verzeichnis von C:\ 26.07.2009 17:04 43 filelist.txt 26.07.2009 16:55 1.610.612.736 pagefile.sys 26.07.2009 13:39 1.892 rollback.ini 23.07.2009 16:16 232 boot.ini 06.07.2009 17:50 191.506 wialog.txt 18.06.2009 19:05 2.046 ASLog.txt ----- Windows -------------------------- Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: 1829-BF73 Verzeichnis von C:\WINXP 26.07.2009 16:57 0 0.log 26.07.2009 16:57 159 wiadebug.log 26.07.2009 16:57 50 wiaservc.log 26.07.2009 16:57 1.353.640 WindowsUpdate.log 26.07.2009 16:55 2.048 bootstat.dat 26.07.2009 16:54 32.644 SchedLgU.Txt 26.07.2009 16:02 48.541 wmsetup.log 25.07.2009 21:43 213.844 setupact.log 25.07.2009 14:17 69 NeroDigital.ini 24.07.2009 13:27 374.566 setupapi.log 23.07.2009 16:16 227 system.ini 23.07.2009 16:16 507 win.ini 12.07.2009 16:49 0 setuperr.log 08.07.2009 12:54 139.588 ntbtlog.txt 06.07.2009 17:45 432 BRWMARK.INI 02.07.2009 11:07 2.438 regopt.log 13.06.2009 10:35 208 GSdx9.INI 13.06.2009 10:30 203 GSdx9 sse2.INI 24.04.2009 21:14 3.898 spupdsvc.log 24.04.2009 21:14 187 spupdsvc.log.1.log 24.04.2009 21:06 119.717 comsetup.log 24.04.2009 21:06 74.978 ntdtcsetup.log 24.04.2009 21:06 55.192 KB959426.log 24.04.2009 21:06 18.689 ocmsn.log 24.04.2009 21:06 162.756 tsoc.log 24.04.2009 21:06 15.869 tabletoc.log 24.04.2009 21:06 1.374 imsins.log 24.04.2009 21:06 460.936 iis6.log 24.04.2009 21:06 24.398 MedCtrOC.log 24.04.2009 21:06 57.866 netfxocm.log 24.04.2009 21:06 214.345 ocgen.log 24.04.2009 21:06 17.064 msgsocm.log 24.04.2009 21:06 323.321 FaxSetup.log 24.04.2009 21:06 125.138 msmqinst.log 24.04.2009 21:06 16.779 updspapi.log 24.04.2009 21:06 1.374 imsins.BAK 24.04.2009 21:06 54.282 KB961373.log 24.04.2009 21:05 100.587 KB963027-IE7.log 24.04.2009 21:05 19.858 KB960225.log 24.04.2009 21:05 17.514 KB956572.log 24.04.2009 21:04 17.099 KB952004.log 24.04.2009 21:04 15.452 KB958690.log 24.04.2009 21:03 8.058 KB959772.log 24.04.2009 21:03 15.269 KB960803.log 24.04.2009 21:03 10.896 KB923561.log 24.04.2009 19:47 320.928 DirectX.log 24.04.2009 19:47 1.786 KB954708.log 19.04.2009 11:40 528 PRESTO.INI 19.03.2009 15:43 104 wiso.ini 18.03.2009 18:32 1.334 KB829558.log 16.03.2009 14:11 9.193 KB955704.log 28.02.2009 02:42 5.387 KB961118.log 28.02.2009 02:34 321.908 ie8_main.log 28.02.2009 02:34 11.391 ie8.log 28.02.2009 02:15 18.812 KB967715.log 28.02.2009 01:52 28.792 WgaNotify.log 28.02.2009 01:07 16.488 KB892130.log 13.02.2009 22:09 315 nsw.log 13.02.2009 20:19 125 hotcore3.log 13.02.2009 20:19 604 uiminstall.log 12.02.2009 02:02 12.133 KB960715.log 12.02.2009 02:01 18.266 KB961260-IE7.log 04.02.2009 18:42 21.056 KB952954.log 04.02.2009 18:42 15.429 KB956803.log 04.02.2009 18:42 34.192 KB955839.log 04.02.2009 18:42 15.014 KB956391.log 04.02.2009 18:42 20.907 KB958215-IE7.log 04.02.2009 18:41 10.575 KB960714-IE7.log 04.02.2009 18:41 14.973 KB950974.log 04.02.2009 18:41 9.363 KB954211.log 04.02.2009 18:41 9.086 KB938127-v2-IE7.log 04.02.2009 18:41 10.284 KB956841.log 04.02.2009 18:41 9.265 KB957097.log 04.02.2009 18:41 9.189 KB958687.log 04.02.2009 18:40 8.895 KB952287.log 04.02.2009 18:40 10.322 KB929399.log 04.02.2009 18:40 10.043 KB939683.log 04.02.2009 18:40 8.874 KB951066.log 04.02.2009 18:40 14.427 KB954459.log 04.02.2009 18:40 14.659 KB952069.log 04.02.2009 18:40 6.716 KB938464.log 04.02.2009 18:40 8.969 KB954600.log 04.02.2009 18:40 9.285 KB958644.log 04.02.2009 18:39 8.785 KB955069.log 04.02.2009 18:39 14.086 KB956802.log 04.02.2009 18:39 315.578 msxml4-KB954430-enu.LOG 04.02.2009 18:39 5.580 KB954154.log 04.02.2009 18:39 9.013 KB936782.log 20.01.2009 21:22 17.156 DPINST.LOG ----- System 32 (Achtung: Zeitfenster beachten!) --- Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: 1829-BF73 Verzeichnis von C:\WINXP\system32 26.07.2009 16:57 2.206 wpa.dbl 26.07.2009 16:57 360.556 vsconfig.xml 26.07.2009 16:57 0 _nvidia_xxx_.log 26.07.2009 16:55 44.964 ativvaxx.cap 21.07.2009 21:56 0 nmp.log 05.07.2009 13:23 121.336 FNTCACHE.DAT 05.07.2009 09:59 148.888 javaws.exe 05.07.2009 09:59 73.728 javacpl.cpl 05.07.2009 09:59 144.792 javaw.exe 05.07.2009 09:59 144.792 java.exe 05.07.2009 09:59 410.984 deploytk.dll 03.07.2009 20:36 502.710 perfh009.dat 03.07.2009 20:36 81.308 perfc009.dat 03.07.2009 20:36 525.756 perfh007.dat 03.07.2009 20:36 96.796 perfc007.dat 03.07.2009 20:36 4.526 PerfStringBackup.TMP 29.06.2009 09:57 34 BD2030.DAT 24.06.2009 11:45 54.624 7eb3.sys 24.06.2009 11:44 2.335.270 9fe2.mht 13.06.2009 20:47 33.723 lvcoinst.log 04.06.2009 16:53 2.335.270 35a34.mht 23.04.2009 23:46 180 test.aok 01.04.2009 19:51 1.215.524 PerfStringBackup.INI 01.04.2009 10:11 4.212 zllictbl.dat 29.03.2009 12:48 188 MsiExec.exe.log 28.02.2009 01:52 140 spupdsvc.inf 20.02.2009 12:21 389.120 html.iec 04.02.2009 18:42 362.622 TZLog.log 03.02.2009 16:21 21.244.864 MRT.exe 16.01.2009 22:01 3.594.752 mshtml.dll 14.01.2009 19:13 129 267340.reg 14.01.2009 19:13 129 293842.reg 14.01.2009 19:00 2.379 mirc.ini 14.01.2009 19:00 48 value.ini 04.01.2009 17:39 187.392 d3d10core.dll 04.01.2009 17:37 1.029.120 d3d10.dll ----- Prefetch ------------------------- Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: 1829-BF73 Verzeichnis von C:\WINXP\Prefetch 26.07.2009 17:04 37.044 NOTEPAD.EXE-0815DEA3.pf 26.07.2009 17:04 129.138 WINRAR.EXE-31EFFFD3.pf 26.07.2009 17:01 16.244 WMIADAP.EXE-132905C9.pf 26.07.2009 16:58 18.856 VERCLSID.EXE-1C385444.pf 26.07.2009 16:58 94.704 IEXPLORE.EXE-2CA9778D.pf 26.07.2009 16:58 64.558 WUAUCLT.EXE-13B6AD34.pf 26.07.2009 16:57 25.302 GOOGLETOOLBARNOTIFIER.EXE-09E6E9C6.pf 26.07.2009 16:57 14.884 CTFMON.EXE-00681DDA.pf 26.07.2009 16:57 51.688 ZLCLIENT.EXE-0120F620.pf 26.07.2009 16:57 10.398 QTTASK.EXE-2D7EEF34.pf 26.07.2009 16:57 71.534 WMIPRVSE.EXE-2F9046ED.pf 26.07.2009 16:57 49.710 SVCHOST.EXE-064839DA.pf 26.07.2009 16:57 1.099.072 NTOSBOOT-B00DFAAD.pf 26.07.2009 16:54 18.388 LOGONUI.EXE-308706F5.pf 26.07.2009 16:34 74.260 UPDCLIENT.EXE-07EF9AF9.pf 26.07.2009 16:10 20.704 REGSVR32.EXE-2CB1139E.pf 26.07.2009 16:01 39.924 SETUP_WM.EXE-19AC5A9B.pf 26.07.2009 15:48 105.062 WMPLAYER.EXE-09969333.pf 26.07.2009 15:39 25.702 GOOGLEUPDATERSERVICE.EXE-19F5FCF4.pf 26.07.2009 10:30 73.310 USNSVC.EXE-1CEFA315.pf 26.07.2009 10:29 72.742 MSNMSGR.EXE-3ACF7E89.pf 26.07.2009 00:56 80.994 RUNDLL32.EXE-0CA36AED.pf 25.07.2009 18:00 59.726 SCANNINGPROCESS.EXE-3A7FDD83.pf 25.07.2009 17:59 25.928 VSMON.EXE-0E166C2C.pf 25.07.2009 14:13 12.308 RUNDLL32.EXE-3FAF52DE.pf 25.07.2009 13:05 80.842 ACRORD32INFO.EXE-19B1D743.pf 25.07.2009 11:47 81.460 EXPORTCONTROLLER.EXE-2AE60AF2.pf 25.07.2009 11:47 95.076 QUICKTIMEPLAYER.EXE-1683395B.pf 25.07.2009 11:47 32.686 NMINDEXINGSERVICE.EXE-1C758E9B.pf 25.07.2009 11:47 113.752 NMIndexStoreSvr.exe-249DD3AC.pf 24.07.2009 14:53 525.720 Layout.ini 24.07.2009 14:36 26.144 DWWIN.EXE-2B5302A0.pf 24.07.2009 14:35 77.638 DUMPREP.EXE-320A42A5.pf 24.07.2009 14:06 77.100 RUNDLL32.EXE-3B9F2C65.pf 24.07.2009 14:00 96.998 FIREFOX.EXE-3A53C5FB.pf 24.07.2009 12:49 34.322 WORDPAD.EXE-1EFCC5C1.pf 24.07.2009 12:45 142.476 MSIEXEC.EXE-0BEEA39E.pf 20.07.2009 20:00 19.028 DLLHOST.EXE-380141C8.pf 20.07.2009 20:00 59.488 SOFTWAREUPDATE.EXE-1E90DF1F.pf 18.07.2009 13:20 75.212 EXPLORER.EXE-0D300D8F.pf 04.07.2009 23:55 20.152 RUNDLL32.EXE-1B7BDCB0.pf 03.07.2009 19:10 66.724 CDBXPP.EXE-2D1BFE11.pf 01.07.2009 20:52 14.274 IPODSERVICE.EXE-20B03513.pf 01.07.2009 20:52 94.828 ITUNES.EXE-15E88941.pf 12.06.2009 11:00 59.476 MANAGER09.EXE-2C8E16A7.pf 10.06.2009 12:21 22.462 LULNCHR.EXE-0048470A.pf 10.06.2009 12:21 19.080 LULNCHR.EXE-33CDCC3A.pf 10.06.2009 12:21 18.750 LOGITECHUPDATE.EXE-18D46509.pf 10.06.2009 12:20 26.446 COCIMANAGER.EXE-2D6000D8.pf 10.06.2009 12:20 33.380 ITUNESHELPER.EXE-08906EB7.pf 10.06.2009 12:20 63.896 QUICKCAM.EXE-07B0F701.pf 10.06.2009 12:20 15.600 NBKEYSCAN.EXE-026FD067.pf 10.06.2009 12:20 10.966 NEROCHECK.EXE-00C15CF5.pf 10.06.2009 12:07 74.772 COMMUNICATIONS_HELPER.EXE-25B96193.pf 04.06.2009 16:57 31.442 RUNDLL32.EXE-2AF667BD.pf 15.05.2009 13:45 36.616 IMAPI.EXE-20F8CDD2.pf 30.04.2009 15:13 29.336 EPSXE.EXE-0521721E.pf 25.04.2009 20:26 58.440 RUNDLL32.EXE-1D9442AE.pf 25.04.2009 20:24 36.684 NEROPATENTACTIVATION.EXE-2B4E8875.pf 25.04.2009 20:20 81.104 NEROVISION.EXE-3AA003CF.pf 24.04.2009 22:05 43.192 WLCOMM.EXE-222494DB.pf 24.04.2009 21:52 10.548 NGEN.EXE-13DF7A17.pf 24.04.2009 21:17 55.284 WLTUSER.EXE-231BB668.pf 24.04.2009 21:15 15.506 IPODSERVICE.EXE-233792DA.pf 24.04.2009 21:05 16.608 INSTALL.EXE-3B86D6B4.pf 24.04.2009 21:05 15.200 UACLAUNCHER.EXE-00041757.pf 24.04.2009 21:05 4.650 MSI13D.TMP-0C18EE75.pf 24.04.2009 21:05 74.238 UPDATE.EXE-00C0ED3D.pf 24.04.2009 21:05 74.004 UPDATE.EXE-3660F584.pf 24.04.2009 21:04 5.706 SPUPDSVC.EXE-1476F501.pf 24.04.2009 21:04 71.934 UPDATE.EXE-20B73D6C.pf 24.04.2009 21:04 71.996 UPDATE.EXE-1A946C9A.pf 24.04.2009 21:04 71.986 UPDATE.EXE-0D999E12.pf 24.04.2009 21:03 19.052 UNREGMP2.EXE-123DF8DE.pf 24.04.2009 21:03 29.008 UPDATE.EXE-2A7CE54E.pf 24.04.2009 21:03 71.756 UPDATE.EXE-37AB7C5A.pf 24.04.2009 21:03 10.970 RUNDLL32.EXE-45AD421A.pf 24.04.2009 21:03 82.704 UPDATE.EXE-063708F1.pf 24.04.2009 21:02 125.210 MSCORSVW.EXE-03E840EB.pf 24.04.2009 20:58 59.938 WLARP.EXE-0359A09C.pf 24.04.2009 20:56 68.180 WLOOBE.EXE-0D1C45BB.pf 24.04.2009 20:55 42.654 WLSETUP-WEB_8064.EXE-3212CD9F.pf 24.04.2009 20:38 74.826 UPDATE.EXE-02005B5D.pf 24.04.2009 20:38 71.740 UPDATE.EXE-1915F10A.pf 24.04.2009 20:38 73.960 UPDATE.EXE-3805A122.pf 24.04.2009 20:37 71.580 UPDATE.EXE-0451CC95.pf 24.04.2009 20:37 71.788 UPDATE.EXE-34D528A7.pf 24.04.2009 20:37 71.988 UPDATE.EXE-07B757FF.pf 24.04.2009 20:37 77.592 UPDATE.EXE-2394A8A1.pf 24.04.2009 20:27 13.090 WLCSTART.EXE-28613604.pf 24.04.2009 20:23 37.926 WLSETUP-CUSTOM[1].EXE-0948D7A3.pf 24.04.2009 20:15 36.772 WLLOGINPROXY.EXE-33926225.pf 24.04.2009 20:12 55.836 INFOCARD.EXE-333AD298.pf 24.04.2009 19:51 9.760 CGUARD.EXE-32B2F82B.pf 24.04.2009 19:49 17.928 INSTALL.EXE-262D53F4.pf 24.04.2009 19:49 16.180 UACLAUNCHER.EXE-16059E70.pf 24.04.2009 19:49 55.260 SILVERLIGHT.2.0.EXE-0186810E.pf 24.04.2009 19:49 3.720 MSIC3.TMP-21EB7AD2.pf 24.04.2009 19:48 16.280 SEAPORT.EXE-2EBAF56A.pf 24.04.2009 19:48 17.206 WINDOWSLIVESYNC.EXE-01C58826.pf 24.04.2009 19:48 32.068 NETSH.EXE-24930E98.pf 24.04.2009 19:48 21.236 TASKKILL.EXE-2BA75342.pf 24.04.2009 19:47 9.664 DXDLLREG.EXE-0C643980.pf 24.04.2009 19:47 14.936 DXSETUP.EXE-073D9757.pf 24.04.2009 19:47 69.268 UPDATE.EXE-1D5889AC.pf 24.04.2009 19:47 47.812 WINDOWSXP-KB954708-X86-ENU.EX-0061C02D.pf 24.04.2009 19:47 49.758 WLSETUPSVC.EXE-150896E6.pf 24.04.2009 19:33 58.994 1G63.EXE-09F9D924.pf 24.04.2009 17:05 57.390 LIVECALL.EXE-2A89F0B5.pf 24.04.2009 17:02 21.790 RAUI.EXE-3A8A6552.pf 24.04.2009 01:05 15.470 RUNDLL32.EXE-1437DB72.pf 24.04.2009 00:59 15.372 RUNDLL32.EXE-26DD0DA1.pf 24.04.2009 00:43 15.564 RUNDLL32.EXE-1BBE9F6D.pf 24.04.2009 00:42 23.394 DIFXINSTALL32.EXE-307FE1E4.pf 24.04.2009 00:41 23.598 ALLOK 3GP PSP MP4 IPOD VIDEO -1714ED87.pf 24.04.2009 00:40 93.736 AVE.EXE-0DD378D1.pf 24.04.2009 00:33 15.472 RUNDLL32.EXE-39E68A1F.pf 24.04.2009 00:29 38.590 DISTNOTED.EXE-39B306B0.pf 24.04.2009 00:29 53.494 APPLEMOBILEDEVICEHELPER.EXE-079D1945.pf 24.04.2009 00:21 16.012 RUNDLL32.EXE-40691BE3.pf 23.04.2009 23:31 17.588 IS-Q27I5.TMP-1CC7F35E.pf 23.04.2009 23:31 16.944 SETUP.EXE-09D1E5A5.pf 23.04.2009 23:03 35.986 W32MKDE.EXE-08AA6696.pf 23.04.2009 23:02 46.526 STEUER2008.EXE-2A0D8989.pf 23.04.2009 21:00 15.588 RUNDLL32.EXE-26A0F2B8.pf 23.04.2009 20:59 15.588 RUNDLL32.EXE-2CBCD193.pf 23.04.2009 20:59 15.588 RUNDLL32.EXE-3721B27E.pf 23.04.2009 19:54 26.892 RUNDLL32.EXE-407BBF86.pf 23.04.2009 19:52 15.722 RUNDLL32.EXE-42331ED3.pf 23.04.2009 18:17 13.980 RUNDLL32.EXE-1FC9231F.pf 130 Datei(en) 7.392.326 Bytes 0 Verzeichnis(se), 121.687.150.592 Bytes frei ----- Tasks ---------------------------- Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: 1829-BF73 Verzeichnis von C:\WINXP\tasks 26.07.2009 16:56 6 SA.DAT 20.07.2009 20:00 276 AppleSoftwareUpdate.job 14.04.2008 14:00 65 desktop.ini 3 Datei(en) 347 Bytes 0 Verzeichnis(se), 121.687.154.688 Bytes frei ----- Windows/Temp ----------------------- Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: 1829-BF73 Verzeichnis von C:\WINXP\Temp 26.07.2009 16:57 1.703 LVCOMSX.LOG 26.07.2009 16:56 16.384 Perflib_Perfdata_734.dat 26.07.2009 16:56 256 ZLT03a1a.TMP 26.07.2009 16:56 256 ZLT03a16.TMP 26.07.2009 16:56 483 WGAErrLog.txt 26.07.2009 15:38 256 ZLT0161e.TMP 26.07.2009 15:38 256 ZLT07e6d.TMP 26.07.2009 10:17 256 ZLT02489.TMP 26.07.2009 10:17 256 ZLT008b1.TMP 25.07.2009 19:39 256 ZLT06a30.TMP 25.07.2009 19:39 256 ZLT0688e.TMP 11 Datei(en) 20.618 Bytes 0 Verzeichnis(se), 121.687.150.592 Bytes frei ----- Temp ----------------------------- Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: 1829-BF73 Verzeichnis von C:\DOKUME~1\XXX~1\LOKALE~1\Temp 26.07.2009 17:02 1.791 jusched.log 26.07.2009 16:57 16.384 ~DF409F.tmp 26.07.2009 16:57 375 WCESCOMM.LOG 26.07.2009 16:57 152.071 WCESLog.log 26.07.2009 16:29 1.664 wmplog00.sqm 26.07.2009 15:39 16.384 ~DF3C62.tmp 26.07.2009 10:18 16.384 ~DF5BE7.tmp 25.07.2009 19:40 16.384 ~DF4BEF.tmp 8 Datei(en) 221.437 Bytes 0 Verzeichnis(se), 121.687.150.592 Bytes frei |
|
26.07.2009, 18:48
| #5 | |
| /// Helfer-Team | Bitte um Kontrolle meines LogFiles wegen Verdacht auf Virus befall hi Es folgt die Reinigung: 1. den Quarantäne Ordner überall leeren - Antivirus bzw Anti-Spy-Programm usw das Malwarebytes deinstallieren 2. Schliesse alle Programme einschliesslich Internet Explorer und fixe mit Hijackthis die Einträge aus der nachfolgenden Codebox (HijackThis starten→ Einträge auswählen→ Häckhen setzen→ "Fix checked"klicken→ PC neu aufstarten): Zitat:
alle Anwendungen schließen → Ordner für temporäre Dateien bitte leeren lösche nur den Inhalt der Ordner, nicht die Ordner selbst! - Dateien, die noch in Benutzung sind,nicht löschbar.
4. reinige dein System mit Ccleaner:
5.
6. Den kompletten Rechner zu überprüfen (Systemprüfung ohne Säuberung) mit Kaspersky Online - Scanner - wähle "My Computer" aus: im Internet Explorer: - "Extras→ Internetoptionen→ Sicherheit": - alles auf Standardstufe stellen - Active X erlauben - speichere die Ergebnis als *.txt Datei und poste das Logfile des Scans |
|
26.07.2009, 21:40
| #6 |
| | Bitte um Kontrolle meines LogFiles wegen Verdacht auf Virus befall Hier der Scan von Super Anti Spyware Code:
ATTFilter SUPERAntiSpyware Scan Log
http://www.superantispyware.com
Generated 07/26/2009 at 10:26 PM
Application Version : 4.26.1006
Core Rules Database Version : 4020
Trace Rules Database Version: 1960
Scan type : Complete Scan
Total Scan Time : 00:25:06
Memory items scanned : 491
Memory threats detected : 0
Registry items scanned : 5953
Registry threats detected : 0
File items scanned : 12946
File threats detected : 1
Adware.Tracking Cookie
C:\Dokumente und Einstellungen\XXX\Cookies\XXX@doubleclick[1].txt
Ich wollte noch dazu sagen das nach dem Löschen beim Neustart das System ein CHKDSK durchführen will aber immer genau beim 3 punkt "Sicherheitsprüfung" stürzt der pc einfach ab und wiederholt das ganze wieder, so das ich die prüfung abbrechen muss damit der pc normal startet. Hat das vielleicht auch damit zutun? |
|
| Themen zu Bitte um Kontrolle meines LogFiles wegen Verdacht auf Virus befall |
| adobe, bho, bonjour, cdburnerxp, einstellungen, explorer, festplatte, google, gservice, hijack, hijackthis, hkus\s-1-5-18, hotkey, internet, internet explorer, logfile, microsoft, monitor, nvidia, object, plug-in, programme, seiten, software, surfen, system, verdacht auf virus, virus, virus befall, windows, windows xp |
Hybrid-Darstellung
