| |
| |||||||
Log-Analyse und Auswertung: www.exoclick.com versucht WeiterleitungWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
28.07.2009, 16:44
| #1 | |
| |  www.exoclick.com versucht Weiterleitung Hallo liebes Trojaner-Board Team, ich bin neu bei euch und komme zu euch mit einem problem, das ich nicht behoben bekomme... Ich habe seit geraumer Zeit irgend ein Virus oder Trojaner in meinem Browser der sich nicht löschen läst. Folgendes passiert wenn ich im IE oder Firefox rum surfe: Ich möchte z.B. auf google oder amazone surfen, ich nehme mir dann den link entweder aus meiner Fafvoritenliste oder gib ihn manuell ein. Dann passiert das eigenliche Problem. Es dauert erst mal etwas länger als normal um auf die Seite zu kommen, dann werde ich über ExoClick.com - Innovative PPC platform auf ganz komische seiten weiter geleitet wie z.B. ebay etc. Ich kann dann eine Seite zurück gehen und komme dann auf die Seite auf die ich eigenlich wollte. Doch das geht mir mächtig auf den sack. Folgendes habe ich schon unternommen: -Antivir Smart Scan -Spitziäles Scanen der Systemordner für IE /Firefox (kein ergebnis) -Browserverlauf löschen für IE / Firefox -Firefox neu Installieren -Untersuchen von unbekannten Rootkits mit dem Programm GMER. (Die suche ergab einen Fund) - Bis her keinen Maleware scan gemacht -Defender zieht keine Updates mehr (Fehlercode kommt immer) Mein System: OS : Windows Vista 32bit Home Premium Service Pack : SP1 RAM : 2GB Protz. : Intel Core 2 Duo E6750 2.66 GHz 800 MHz Ich möchte vor ab sagen das ich einen ähnlichen thread bei euch schon gefunden habe der mir jedoch nicht weiter gehölfen hat. Ich habe einen Hijack Log gemacht, aber kenne mich nicht damit aus. Zitat:
Geändert von Wammbo (28.07.2009 um 16:56 Uhr) |
|
28.07.2009, 18:13
| #2 | ||
  | www.exoclick.com versucht Weiterleitung Hallo und
__________________ Zitat:
Zitat:
 Das sieht übel aus, du hast u.a. eine Umleitung in die Ukraine drin. Alle deine Internetanfragen können beliebig umgeleitet und abgefangen werden. Kein Onlinebanking, ebay, Paypal o.ä., nach Abschluss alle Kennwörter von einem sauberen Rechner ändern. Du sparst dir eine Menge Zeit wenn du die schnelle und sichere Alternative wählst => http://www.trojaner-board.de/51262-a...sicherung.html Solltest du noch immer Säuberung vorziehen, dann beginne mit ComboFix. Solltest du noch irgendetwas mit dem Computer verbinden, wie Memorysticks, Speicherkarten, Digitalkameras, Handy, externe Laufwerke, ... dann stecke vor dem Scan alles an. ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!ciao, andreas
__________________ |
|
28.07.2009, 23:56
| #3 |
| | www.exoclick.com versucht Weiterleitung Hallo erstmal und danke für die schnelle antwort!
__________________Folgende fragen habe ich erst mal. 1. Kann die Person die mein Inet angezapft hat auf die Daten von Onlinebanking, ebay, Paypal o.ä. zugreifen? Da ich erst vor kurtzen mit Paypal gearbeitet habe. 2. Ich kann mein System neu aufsetzten, weil ich keine Wichtigen Daten drauf habe. Kann ich trotzdem meine sachen die ich behalten will bedenkenslos auf meine externe festplatte übertragen? 3. Ist meine externe Festplatte vor diesem übergriff geschützt? 4. wie weit kann der angreifer auf meinen router zugriff erlangen? 5. ein anderer pc ist auch an diesem netzwerk dran, kann er auch betroffen sein? obeohl er so gut wie nicht online ist? Da der Kommplete bericht zu groß wäre und ich euch keinen kompletten bericht hier rein ballern möchte, werde ich dir/euch den enrscheidenen eintrag der auch relativ direkt am start des Programmes "GMER" erscheind posten. GMER Meldung unter der kategorie "Service": Type: Service Name: gxvxcserv.sys Start: SYSTEM File name: \systemroot\system32\drivers\gxvxcoitwecvisrqtnopxhtfcjncbeprugmueh.sys Status Prozzes: [***hidden***] Folgendes schließe ich daraus. Der Prozzes wird vom eigenen System ausgeführt, wo Antivir natürlich keine Zugriffsrechte hat und nur Warnungen raus gibt. Der Prozzes dient einem Service der der natürlich verdeckt läuft und nicht im task verfühgbar ist. Liege ich da mit meiner einschätzung richtig? Geändert von Wammbo (29.07.2009 um 00:40 Uhr) |
|
29.07.2009, 02:31
| #4 | |
| | www.exoclick.com versucht Weiterleitung Ich hab noch ne wichtige Sache. Kann java da irgend wie mit drinne hängen? Da von Java auch komische meldungen karmen die ich leider nicht mehr so wieder geben könnte bzw. beweisen. Ich fühle mich momentan garnicht mehr wohl... ich schreibe immer noch von der Maschiene die über die Ukraine läuft...es macht mir richtig Angst und es ist unheimlich. Dein satzt: Zitat:
Mich würde gerne interessieren wo drann du das am log siehst mit der Ukraine.^^ Es tut mir leid wenn ich so viel frage...ich mach mir sorgen.^^ Geändert von Wammbo (29.07.2009 um 03:00 Uhr) |
|
29.07.2009, 16:34
| #5 | ||||||||||||||||
| | www.exoclick.com versucht WeiterleitungZitat:
 Zitat:
Zitat:
Zitat:
Allerdings haben meine Recherchen ergeben, dass die, die infiziert wurden eigentlich immer selbst schuld waren, weil sie Software über P2P gezogen haben oder meinten gestohlene Software mithilfe eines Keygens, Keymakers, Cracks, Patches oder wasauchimmer laden und starten zu müssen, s. => http://www.trojaner-board.de/69502-a...icht-mehr.html Zitat:
Aus diesem Grund solltest du auf jeden Fall das hier befolgen => Zitat:
Zitat:
Man braucht nur sämtliche Sicherheitshinweise missachten, die hier und anderswo gegeben werden, dann ist alles möglich. Zitat:
Zitat:
Zitat:
und hier => http://www.trojaner-board.de/74101-z...bofix-log.html Ganz abgesehen davon, dass das ja wohl das absolute Armutszeugnis ist, ist die unkontrollierte Anwendung von ComboFix unverantwortlich. Denn selbst die Entfernung des Rootkits ist keine Lösung, da die Teile Unmengen von Schädlingen nachladen. Ich lasse mir mittlerweile immer alle Schädlinge zuschicken, die nur von wenigen AVP-Herstellern erkannt werden. Dabei habe ich eine Textdatei entdeckt, mit der immensen Größe von 4,5 MB mit Instruktionen, welche Schädlinge von wo geladen und wie installiert werden. Zitat:
Zitat:
Das gilt eigentlich für alle Programme, die einen hohen Verbreitungsgrad haben, denn die "lohnen" sich für die Schädlingsprogrammierer. Es geht nur um Eines, um Geld. Ich würde jetzt gerne auf ein Video verlinken, aber dafür wurde ich hier schon einmal wegen angeblicher Werbung verwarnt. Frage Tante Gu nach folgenden Begriffen: Code:
ATTFilter e:volution video cybercrime deutsch
Zitat:
 Zitat:
Zitat:
Zitat:
=> http://www.utrace.de/whois/85.255.112.207 ciao, andreas
__________________ Kein Support per PN! Das ist hier ein Forum und keine Privatbetreuung! Für alle NeuenPrivatbetreuung nur gegen Bezahlung und ich koste sehr teuer. Anleitungen Virenscanner Kompromittierung unvermeidbar? |
|
31.07.2009, 12:39
| #6 |
| | www.exoclick.com versucht Weiterleitung Vielen dank john.doe, für die beantwortung meiner fragen. Das kann mann mit geld nicht aufwiegen... Ich bin bereit mit der bereinigung zu beginnen. Wie sieht es genau aus? Soll ich erst mit combofix starten und dann den rechner neu aufsetzten oder umgekehrt? Die ganzen Passwörter werde ich jetzt am wochenende ändern, bei einem guten freund. Und ja ich habe ilegale Software geladen. Ich glaube mehr als das große wort Adobe brauche ich nicht sagen. Ich wuste nur nicht was das für konsequentzen haben kann. Ich habe mehrere Cracks ausprobiert...hätte ich lieber lassen sollen das ist es nicht wert....den müll den ich jetzt habe... Doch die frage bleibt, wie soll ich sonst an so Teure Software ran kommen? Kaufen. Ich weiß....PS: ich habe mir deine beiden letzten threads in der signatur durchgelesen 1A die dinger.^^ Des weiteren habe ich wie verlangt von dir mir alles über die schritte mit combofix und neues system sicher aufsetzen durch gelesen. mfg Wammbo Geändert von Wammbo (31.07.2009 um 13:05 Uhr) |
|
31.07.2009, 16:10
| #7 | |||
| | www.exoclick.com versucht WeiterleitungZitat:
Zitat:
Zitat:
ciao, andreas
__________________ Kein Support per PN! Das ist hier ein Forum und keine Privatbetreuung! Für alle NeuenPrivatbetreuung nur gegen Bezahlung und ich koste sehr teuer. Anleitungen Virenscanner Kompromittierung unvermeidbar? Geändert von john.doe (31.07.2009 um 17:08 Uhr) Grund: Tibfähla |
|
31.07.2009, 22:27
| #8 |
| | www.exoclick.com versucht Weiterleitung hallo lieber john.doe, ich melde mich von meinem 2. rechner da mein PC der betroffen ist nach dem combofix scan keinen fähigen browser mehr hat. Des weiteren gab es Probleme bei dem Scan, trotz strikten halten an die instruktionen. Ich konnte gerade so eben den log vom 1. Rechner retten. Nun aber mehr über das was gemacht wurde von mir, also zur sache: Antivir konnte ich nicht zufrieden stellent für combofix deaktivieren. Deswegen habe ich sie einfach deinstalliert. -Antivir -Thread Fire Da ich einen neustart machen muste, habe ich anschließend einen weiteren fehler gehabt.(nach dem neustart sofort) Hier ein bild: http://img181.imageshack.us/img181/9779/unbenanntb.jpg Trotz dieser Meldung habe ich den Scan begonnen. Combofix machte einen neustart wo drauf der Rechner abstürtzte. Nach dem neustart führte combofix den Scan zuende aus. Seid dem Scan kann ich keine browser mehr benutzen, auch bei diversen anderen Sachen nicht mehr. Meldung: C:\Windows\System32\(Der zu gehörige Dienst) Es wurde versucht, Registrirungsschlüssel einem unzulässigen Vorgang zu unterziehen der zum Löschen Makiert wurde. Combofix log im nächsten post! |
|
31.07.2009, 22:29
| #9 |
| | www.exoclick.com versucht Weiterleitung Combofix 1. Teil des LOG: Code:
ATTFilter ComboFix 09-07-29.04 - Wammbo 31.07.2009 21:12.1.2 - NTFSx86
Microsoft® Windows Vista™ Home Premium 6.0.6001.1.1252.49.1031.18.2046.1381 [GMT 2:00]
ausgeführt von:: c:\users\Wammbo\Desktop\ComboFix.exe
SP: Windows-Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\$recycle.bin\S-1-5-21-2152478756-3922319563-605102323-500
c:\$recycle.bin\S-1-5-21-2160583057-3761137284-2384433194-500
C:\autorun.inf
c:\program files\UltraVideo
c:\programdata\Microsoft\Network\Downloader\qmgr0.dat
c:\programdata\Microsoft\Network\Downloader\qmgr1.dat
c:\users\Wammbo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\UltraVideo
c:\users\Wammbo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\UltraVideo\Uninstall.lnk
c:\windows\system32\drivers\npf.sys
c:\windows\system32\gxvxccounter
c:\windows\system32\Packet.dll
c:\windows\system32\pthreadVC.dll
c:\windows\system32\WanPacket.dll
c:\windows\system32\wpcap.dll
D:\Autorun.inf
----- BITS: Eventuell infizierte Webseiten -----
hxxp://download.xbox.com
.
((((((((((((((((((((((((((((((((((((((( Treiber/Dienste )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\Legacy_NPF
-------\Service_NPF
((((((((((((((((((((((( Dateien erstellt von 2009-06-28 bis 2009-07-31 ))))))))))))))))))))))))))))))
.
2009-07-28 14:40 . 2009-07-28 14:40 -------- d-----w- c:\program files\Trend Micro
2009-07-26 19:25 . 2009-07-26 19:25 -------- d-----w- c:\program files\HyCam2
2009-07-16 00:43 . 2009-07-16 00:43 -------- d-----w- c:\program files\Audacity
2009-07-07 00:45 . 2009-07-07 00:45 -------- d-----w- c:\users\Wammbo\AppData\Local\ratDVD
2009-07-07 00:45 . 2009-07-07 00:45 -------- d-----w- c:\program files\ratDVD
2009-07-06 12:11 . 2009-07-06 13:21 480 ----a-w- c:\windows\system32\Infob.dat
2009-07-06 12:11 . 2009-07-06 13:21 0 ----a-w- c:\windows\system32\Infoa.dat
2009-07-06 12:08 . 2009-07-06 12:53 335 ----a-w- c:\windows\system32\treeinfo.dat
2009-07-06 12:08 . 2009-07-06 12:08 -------- d-----w- C:\Y.D.T
2009-07-06 12:06 . 2009-07-06 12:08 -------- d-----w- c:\program files\E.M. Youtube Video Download Tool
2009-07-06 11:55 . 2009-07-06 11:55 -------- d-----w- c:\program files\Searchme.com
2009-07-06 11:55 . 2009-07-06 11:55 -------- d-----w- c:\program files\YouTube Downloader
2009-07-04 20:52 . 2009-07-04 20:53 -------- d-----w- c:\users\Wammbo\AppData\Roaming\Power Sound Editor Free
2009-07-04 20:51 . 2005-04-25 11:01 458752 ----a-w- c:\windows\system32\NCTAudioRecord2.dll
2009-07-04 20:51 . 2005-04-25 11:01 458752 ----a-w- c:\windows\system32\NCTAudioPlayer2.dll
2009-07-04 20:51 . 2005-04-04 15:21 602112 ----a-w- c:\windows\system32\NCTAudioTransform2.dll
2009-07-04 20:51 . 2005-03-28 13:54 479232 ----a-w- c:\windows\system32\NCTAudioVisualization2.dll
2009-07-04 20:51 . 2005-03-28 13:52 417792 ----a-w- c:\windows\system32\NCTTextToAudio2.dll
2009-07-04 20:51 . 2005-02-24 09:51 348160 ----a-w- c:\windows\system32\NCTWMAFile2.dll
2009-07-04 20:51 . 2005-05-18 09:52 1212416 ----a-w- c:\windows\system32\NCTAudioInformation2.dll
2009-07-04 20:51 . 2005-05-17 10:37 1986560 ----a-w- c:\windows\system32\NCTAudioFile2.dll
2009-07-04 20:51 . 2005-04-15 10:08 880640 ----a-w- c:\windows\system32\NCTAudioEditor2.dll
2009-07-04 20:51 . 2004-11-04 11:31 835584 ----a-w- c:\windows\system32\NCTAudioCDGrabber2.dll
2009-07-04 16:15 . 2009-07-04 16:15 -------- d-----w- c:\program files\FileZilla FTP Client
2009-07-04 11:13 . 2009-07-04 11:13 -------- d-----w- c:\program files\VirtualDJ
2009-07-04 10:20 . 2009-07-04 12:53 -------- d-----w- c:\program files\SpacialAudio
2009-07-04 10:20 . 2009-07-04 10:20 -------- d-----w- c:\program files\Firebird
2009-07-04 09:53 . 2009-07-04 12:50 -------- d-----w- c:\program files\SHOUTcast
2009-07-02 21:01 . 2009-07-02 21:01 50944 ----a-w- c:\windows\system32\drivers\vrtaucbl.sys
2009-07-02 18:27 . 2009-07-02 21:02 -------- d-----w- c:\program files\Virtual Audio Cable
2009-07-02 08:41 . 2009-07-02 17:49 -------- d-----w- c:\users\Wammbo\AppData\Local\gctmp
2009-07-02 08:41 . 2009-07-02 08:41 -------- d-----w- c:\users\Wammbo\AppData\Local\Xenocode
2009-07-02 08:40 . 2009-07-02 08:41 -------- d-----w- c:\program files\myGamersCam
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-07-31 19:17 . 2006-11-02 15:33 618204 ----a-w- c:\windows\system32\perfh007.dat
2009-07-31 19:17 . 2006-11-02 15:33 122442 ----a-w- c:\windows\system32\perfc007.dat
2009-07-31 18:42 . 2009-05-20 19:39 -------- d-----w- c:\program files\ThreatFire
2009-07-31 13:06 . 2009-05-06 12:01 -------- d-----w- c:\program files\Steam
2009-07-29 03:01 . 2009-05-16 12:47 -------- d-----w- c:\users\Wammbo\AppData\Roaming\HLSW
2009-07-29 02:53 . 2009-05-05 14:40 680 ----a-w- c:\users\Wammbo\AppData\Local\d3d9caps.dat
2009-07-27 11:44 . 2009-05-10 19:39 -------- d-----w- c:\users\Wammbo\AppData\Roaming\dvdcss
2009-07-26 18:44 . 2009-05-16 20:50 -------- d-----w- c:\users\Wammbo\AppData\Roaming\Hamachi
2009-07-25 13:49 . 2009-05-09 21:05 -------- d-----w- c:\users\Wammbo\AppData\Roaming\teamspeak2
2009-07-16 22:48 . 2009-07-16 22:48 -------- d-----w- c:\program files\Free Audio Pack
2009-07-16 22:41 . 2009-06-04 17:42 -------- d-----w- c:\program files\BurnAware Free
2009-07-05 23:04 . 2009-06-06 17:42 -------- d-----w- c:\program files\Common Files\DVDVideoSoft
2009-07-05 23:04 . 2009-06-06 17:42 -------- d-----w- c:\program files\DVDVideoSoft
2009-07-05 21:18 . 2009-05-16 12:44 -------- d-----w- c:\users\Wammbo\AppData\Roaming\FileZilla
2009-07-04 17:15 . 2009-05-09 21:02 -------- d-----w- c:\users\Wammbo\AppData\Roaming\Skype
2009-07-04 16:00 . 2009-05-09 21:04 -------- d-----w- c:\users\Wammbo\AppData\Roaming\skypePM
2009-07-04 11:58 . 2009-05-05 14:40 49760 ----a-w- c:\users\Wammbo\AppData\Local\GDIPFONTCACHEV1.DAT
2009-07-02 21:03 . 2009-05-06 12:01 -------- d-----w- c:\program files\Common Files\Steam
2009-06-29 12:45 . 2009-06-29 12:45 -------- d-----w- c:\users\Wammbo\AppData\Roaming\TeamViewer
2009-06-29 12:45 . 2009-06-29 12:45 -------- d-----w- c:\program files\TeamViewer
2009-06-28 12:42 . 2009-05-07 16:03 -------- d-----w- c:\programdata\Media Center Programs
2009-06-28 12:29 . 2009-06-28 12:29 -------- d-----w- c:\program files\Microsoft Games for Windows - LIVE
2009-06-18 21:00 . 2009-06-18 21:00 -------- d-----w- c:\program files\Cool Beans NFO Creator
2009-06-12 19:29 . 2009-06-12 19:29 -------- d-----w- c:\programdata\ALM
2009-06-11 22:48 . 2007-06-19 07:25 -------- d-----w- c:\program files\Common Files\Adobe
2009-06-11 13:07 . 2009-06-09 21:49 -------- d-----w- c:\programdata\FLEXnet
2009-06-09 14:03 . 2009-06-09 14:01 36868 ----a-w- c:\program files\uninst-shine.exe
2009-06-09 14:02 . 2009-06-09 14:02 36868 ----a-w- c:\program files\uninst-Starglow.exe
2009-06-09 14:02 . 2009-06-09 13:57 -------- d-----w- c:\program files\Trapcode
2009-06-09 14:02 . 2009-06-09 14:02 36868 ----a-w- c:\program files\uninst-SoundKeys.exe
2009-06-09 13:58 . 2009-06-09 13:57 36868 ----a-w- c:\program files\uninst-3DStroke.exe
2009-06-09 12:09 . 2009-06-09 12:09 -------- d-----w- c:\program files\QuickTime
2009-06-09 12:09 . 2009-06-09 12:09 -------- d-----w- c:\programdata\Apple Computer
2009-06-09 12:08 . 2009-06-09 12:08 -------- d-----w- c:\programdata\Apple
2009-06-09 12:08 . 2009-06-09 12:08 -------- d-----w- c:\program files\Apple Software Update
2009-06-08 20:52 . 2009-06-08 20:52 -------- d-----w- c:\program files\Bonjour
2009-06-08 20:47 . 2009-06-08 20:47 -------- d-----w- c:\program files\Common Files\Macrovision Shared
2009-06-07 16:24 . 2009-05-09 23:30 -------- d-----w- c:\programdata\Webcammax
2009-05-31 23:56 . 2009-05-05 14:29 180358299 ----a-w- c:\windows\DUMP7668.tmp
2009-05-20 22:35 . 2009-05-05 14:29 222829723 ----a-w- c:\windows\DUMP6244.tmp
2009-05-20 22:26 . 2009-05-20 22:26 125028 ----a-w- c:\users\Wammbo\AppData\Local\codecsetup.exe
2009-05-20 22:26 . 2009-05-20 22:26 24576 ----a-w- c:\users\Wammbo\AppData\Local\cp_setup_assist.exe
2009-05-16 20:50 . 2009-05-16 20:50 25280 ----a-w- c:\windows\system32\drivers\hamachi.sys
2009-05-09 23:33 . 2009-05-09 23:33 197 --sha-w- c:\program files\Common Files\maxtreme.dat
2009-05-09 21:04 . 2009-05-09 21:04 56 ---ha-w- c:\programdata\ezsidmv.dat
2009-05-06 14:44 . 2009-05-05 14:29 181496987 ----a-w- c:\windows\DUMP39dc.tmp
2009-05-06 13:27 . 2009-05-06 13:27 410984 ----a-w- c:\windows\system32\deploytk.dll
2009-05-06 09:52 . 2006-11-02 10:25 665600 ----a-w- c:\windows\inf\drvindex.dat
2009-05-06 09:36 . 2006-11-02 10:32 82432 ----a-w- c:\windows\system32\axaltocm.dll
2009-05-06 09:36 . 2006-11-02 10:32 101888 ----a-w- c:\windows\system32\ifxcardm.dll
2009-05-05 19:40 . 2009-05-05 19:40 94720 ----a-w- c:\windows\system32\PortableDeviceClassExtension.dll
2009-05-05 19:40 . 2009-05-05 19:40 241152 ----a-w- c:\windows\system32\PortableDeviceApi.dll
2009-05-05 19:40 . 2009-05-05 19:40 160768 ----a-w- c:\windows\system32\PortableDeviceTypes.dll
2009-05-05 19:39 . 2009-05-05 19:39 28672 ----a-w- c:\windows\system32\Apphlpdm.dll
2009-05-05 19:39 . 2009-05-05 19:39 4240384 ----a-w- c:\windows\system32\GameUXLegacyGDFs.dll
2009-05-05 19:39 . 2009-05-05 19:39 1695744 ----a-w- c:\windows\system32\gameux.dll
2009-05-05 19:39 . 2009-05-05 19:39 2048 ----a-w- c:\windows\system32\tzres.dll
2009-05-05 19:38 . 2009-05-05 19:38 428544 ----a-w- c:\windows\system32\EncDec.dll
2009-05-05 19:38 . 2009-05-05 19:38 293376 ----a-w- c:\windows\system32\psisdecd.dll
2009-05-05 19:38 . 2009-05-05 19:38 8147456 ----a-w- c:\windows\system32\wmploc.DLL
2009-05-05 19:38 . 2009-05-05 19:38 7680 ----a-w- c:\windows\system32\spwmp.dll
2009-05-05 19:38 . 2009-05-05 19:38 4096 ----a-w- c:\windows\system32\dxmasf.dll
2009-05-05 19:15 . 2009-05-05 19:15 376832 ----a-w- c:\windows\system32\winhttp.dll
2009-05-05 19:12 . 2009-05-05 19:12 562176 ----a-w- c:\windows\system32\msdtcprx.dll
2009-05-05 19:12 . 2009-05-05 19:12 38912 ----a-w- c:\windows\system32\xolehlp.dll
2009-05-05 19:08 . 2009-05-05 19:08 2927104 ----a-w- c:\windows\explorer.exe
2009-05-05 19:03 . 2009-05-05 19:03 296960 ----a-w- c:\windows\system32\gdi32.dll
2009-05-05 19:02 . 2009-05-05 19:02 2048 ----a-w- c:\windows\system32\msxml3r.dll
2009-05-05 19:02 . 2009-05-05 19:02 1191936 ----a-w- c:\windows\system32\msxml3.dll
2009-05-05 19:00 . 2009-05-05 19:00 212480 ----a-w- c:\windows\system32\drivers\mrxsmb10.sys
2009-05-05 18:57 . 2009-05-05 18:57 303616 ----a-w- c:\windows\system32\wmpeffects.dll
2009-05-05 18:54 . 2009-05-05 18:54 269312 ----a-w- c:\windows\system32\es.dll
2009-05-05 18:53 . 2009-05-05 18:53 61440 ----a-w- c:\windows\system32\winipsec.dll
2009-05-05 18:53 . 2009-05-05 18:53 361984 ----a-w- c:\windows\system32\IPSECSVC.DLL
2009-05-05 18:53 . 2009-05-05 18:53 28672 ----a-w- c:\windows\system32\FwRemoteSvr.dll
2009-05-05 18:53 . 2009-05-05 18:53 272896 ----a-w- c:\windows\system32\polstore.dll
2009-05-05 17:58 . 2009-05-05 17:58 97800 ----a-w- c:\windows\system32\infocardapi.dll
2009-05-05 17:58 . 2009-05-05 17:58 622080 ----a-w- c:\windows\system32\icardagt.exe
2009-05-05 17:58 . 2009-05-05 17:58 11264 ----a-w- c:\windows\system32\icardres.dll
2009-05-05 17:58 . 2009-05-05 17:58 105016 ----a-w- c:\windows\system32\PresentationCFFRasterizerNative_v0300.dll
2009-05-05 17:58 . 2009-05-05 17:58 781344 ----a-w- c:\windows\system32\PresentationNative_v0300.dll
2009-05-05 17:58 . 2009-05-05 17:58 43544 ----a-w- c:\windows\system32\PresentationHostProxy.dll
2009-05-05 17:58 . 2009-05-05 17:58 326160 ----a-w- c:\windows\system32\PresentationHost.exe
2009-05-05 17:32 . 2009-05-05 17:32 6656 ----a-w- c:\windows\system32\kbd106n.dll
2009-05-05 17:31 . 2009-05-05 17:31 9728 ----a-w- c:\windows\system32\lsass.exe
2009-05-05 17:31 . 2009-05-05 17:31 72704 ----a-w- c:\windows\system32\secur32.dll
2009-05-05 17:31 . 2009-05-05 17:31 441400 ----a-w- c:\windows\system32\drivers\ksecdd.sys
2009-05-05 17:31 . 2009-05-05 17:31 24064 ----a-w- c:\windows\system32\amxread.dll
2009-05-05 17:31 . 2009-05-05 17:31 13824 ----a-w- c:\windows\system32\apilogen.dll
2009-05-05 17:31 . 2009-05-05 17:31 1255936 ----a-w- c:\windows\system32\lsasrv.dll
2009-05-05 17:31 . 2009-05-05 17:31 425472 ----a-w- c:\windows\system32\PhotoMetadataHandler.dll
2009-05-05 17:30 . 2009-05-05 17:30 712704 ----a-w- c:\windows\system32\WindowsCodecs.dll
2009-05-05 17:30 . 2009-05-05 17:30 347136 ----a-w- c:\windows\system32\WindowsCodecsExt.dll
2009-05-05 17:30 . 2009-05-05 17:30 443392 ----a-w- c:\windows\system32\win32spl.dll
2009-05-05 17:30 . 2009-05-05 17:30 37888 ----a-w- c:\windows\system32\printcom.dll
2009-05-05 17:30 . 2009-05-05 17:30 14848 ----a-w- c:\windows\system32\wshrm.dll
2009-05-05 17:30 . 2009-05-05 17:30 113664 ----a-w- c:\windows\system32\drivers\rmcast.sys
2009-05-05 17:29 . 2009-05-05 17:29 288768 ----a-w- c:\windows\system32\drivers\srv.sys
2009-05-05 17:29 . 2009-05-05 17:29 268288 ----a-w- c:\windows\system32\schannel.dll
2009-05-05 16:48 . 2009-05-05 16:48 96760 ----a-w- c:\windows\system32\dfshim.dll
2009-07-19 16:58 . 2009-07-12 21:32 137208 ----a-w- c:\program files\mozilla firefox\components\brwsrcmp.dll
|
|
31.07.2009, 22:30
| #10 |
| | www.exoclick.com versucht Weiterleitung Combofix 2. Teil des LOG: Code:
ATTFilter .
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{4d02e7e6-5930-4b51-b9b0-9f21b3789400}]
2009-05-05 16:48 282112 ----a-w- c:\windows\System32\mscoree.dll
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{4d02e7e6-5930-4b51-b9b0-9f21b3789400}"= "mscoree.dll" [2009-05-05 282112]
[HKEY_CLASSES_ROOT\clsid\{4d02e7e6-5930-4b51-b9b0-9f21b3789400}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-19 1008184]
"JMB36X IDE Setup"="c:\windows\JM\JMInsIDE.exe" [2006-10-30 36864]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-09-17 13580832]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-09-17 92704]
"Copperhead"="c:\program files\Razer\Copperhead\razerhid.exe" [2005-11-25 155648]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-05-06 148888]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-05-26 413696]
"RtHDVCpl"="RtHDVCpl.exe" - c:\windows\RtHDVCpl.exe [2006-12-01 4186112]
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Adobe Gamma Loader.lnk - c:\program files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2009-6-7 110592]
Adobe Reader - Schnellstart.lnk - c:\program files\Adobe\Reader 8.0\Reader\reader_sl.exe [2006-10-23 40048]
Adobe Reader Synchronizer.lnk - c:\program files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe [2006-10-23 734872]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"
[HKLM\~\startupfolder\C:^Users^Wammbo^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^hamachi.lnk]
path=c:\users\Wammbo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\hamachi.lnk
backup=c:\windows\pss\hamachi.lnk.Startup
backupExtension=.Startup
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"TCP Query User{6E622BD9-0228-494C-AEAE-B94359C24989}c:\\program files\\steam\\steamapps\\wammbo\\counter-strike source\\hl2.exe"= UDP:c:\program files\steam\steamapps\wammbo\counter-strike source\hl2.exe:hl2
"UDP Query User{52311694-D325-4241-A7D9-B1E614A50C75}c:\\program files\\steam\\steamapps\\wammbo\\counter-strike source\\hl2.exe"= TCP:c:\program files\steam\steamapps\wammbo\counter-strike source\hl2.exe:hl2
"{4EBA4DD4-D739-4D3D-94B1-B3610870969D}"= UDP:c:\program files\THQ\Company of Heroes\RelicCOH.exe:Company of Heroes - Opposing Fronts
"{CC132EDB-EE54-4118-9A66-0D6D4BFD1302}"= TCP:c:\program files\THQ\Company of Heroes\RelicCOH.exe:Company of Heroes - Opposing Fronts
"{AE7E4084-8FA7-408B-80A2-ABDAB0CD585E}"= c:\program files\Skype\Phone\Skype.exe:Skype
"{605BFDF0-EE8D-41B3-8EFD-D61710203013}"= UDP:c:\users\Public\Documents\Blizzard Entertainment\World of Warcraft\WoW-3.0.8.9506-to-3.0.9.9551-deDE-downloader.exe:Blizzard Downloader
"{907AB9D4-1444-40C3-8D17-248EEF73D3D5}"= TCP:c:\users\Public\Documents\Blizzard Entertainment\World of Warcraft\WoW-3.0.8.9506-to-3.0.9.9551-deDE-downloader.exe:Blizzard Downloader
"{19551612-D593-4CDD-920F-70E5E3EE592A}"= UDP:3724:Blizzard Downloader: 3724
"{E0132C3D-1662-4915-917E-3C502FD5586F}"= Disabled:UDP:c:\program files\DNA\btdna.exe:DNA (TCP-In)
"{0023BFE5-A379-4C2A-B7F1-1C8D4EF8EE92}"= Disabled:TCP:c:\program files\DNA\btdna.exe:DNA (UDP-In)
"TCP Query User{2AEF1BB4-B2CE-475A-9D16-9AA9E761E9FC}c:\\program files\\hlsw\\hlsw.exe"= UDP:c:\program files\hlsw\hlsw.exe:HLSW Application
"UDP Query User{61C7872D-DA20-4F0E-9E9C-8544220BB44A}c:\\program files\\hlsw\\hlsw.exe"= TCP:c:\program files\hlsw\hlsw.exe:HLSW Application
"TCP Query User{8B01824F-ADC6-45EF-B48B-C07D5CB73F78}c:\\program files\\java\\jre6\\bin\\java.exe"= UDP:c:\program files\java\jre6\bin\java.exe:Java(TM) Platform SE binary
"UDP Query User{5B9DC095-291C-4777-928A-8791D6497166}c:\\program files\\java\\jre6\\bin\\java.exe"= TCP:c:\program files\java\jre6\bin\java.exe:Java(TM) Platform SE binary
"TCP Query User{C84123E2-510B-4135-99BD-B1A01E779FD4}c:\\program files\\icq6.5\\icq.exe"= UDP:c:\program files\icq6.5\icq.exe:ICQ
"UDP Query User{BA355FA3-5024-4B6E-83B3-D696D623BA95}c:\\program files\\icq6.5\\icq.exe"= TCP:c:\program files\icq6.5\icq.exe:ICQ
"TCP Query User{784D9466-322D-4650-9E19-F5B1CD80C2DD}c:\\users\\public\\games\\world of warcraft\\launcher.exe"= UDP:c:\users\public\games\world of warcraft\launcher.exe:Blizzard Launcher
"UDP Query User{65294451-11ED-47D2-8A82-AF661860BAE7}c:\\users\\public\\games\\world of warcraft\\launcher.exe"= TCP:c:\users\public\games\world of warcraft\launcher.exe:Blizzard Launcher
"TCP Query User{9E8DAB62-C7D7-47F7-A177-46933FF486BC}c:\\program files\\steam\\steamapps\\wammbo\\insurgency\\hl2.exe"= UDP:c:\program files\steam\steamapps\wammbo\insurgency\hl2.exe:hl2
"UDP Query User{71BBD343-1D04-48F7-A63D-0D6A95618EB2}c:\\program files\\steam\\steamapps\\wammbo\\insurgency\\hl2.exe"= TCP:c:\program files\steam\steamapps\wammbo\insurgency\hl2.exe:hl2
"TCP Query User{4F0A5B35-B09B-43C0-BECB-E821A8AEDF48}c:\\program files\\steam\\steamapps\\common\\dawn of war 2\\dow2.exe"= UDP:c:\program files\steam\steamapps\common\dawn of war 2\dow2.exe:DOW2
"UDP Query User{CC1A23AD-B338-4666-851F-A4E67CE1E1DC}c:\\program files\\steam\\steamapps\\common\\dawn of war 2\\dow2.exe"= TCP:c:\program files\steam\steamapps\common\dawn of war 2\dow2.exe:DOW2
"TCP Query User{6B719063-5663-42F3-98AD-4E740283E5C5}c:\\program files\\virtualdj\\virtualdj.exe"= UDP:c:\program files\virtualdj\virtualdj.exe:VirtualDJ
"UDP Query User{49D7FCEE-D30A-41DE-8D1D-AD06B0C615AC}c:\\program files\\virtualdj\\virtualdj.exe"= TCP:c:\program files\virtualdj\virtualdj.exe:VirtualDJ
"TCP Query User{8A128935-FBF3-4F12-A83C-CB5B2B38A8A8}c:\\program files\\spacialaudio\\sambc\\sambc.exe"= Disabled:UDP:c:\program files\spacialaudio\sambc\sambc.exe:SAMBC
"UDP Query User{A58D27F1-F51D-43BF-A759-B190F1768D59}c:\\program files\\spacialaudio\\sambc\\sambc.exe"= Disabled:TCP:c:\program files\spacialaudio\sambc\sambc.exe:SAMBC
"{AD7DF6A6-D8CE-44A0-B57B-B6D19BE6D22B}"= UDP:c:\program files\FileZilla FTP Client\filezilla.exe:FileZilla
"{01D8C735-1A8A-417C-81F7-F42C31A22D2C}"= TCP:c:\program files\FileZilla FTP Client\filezilla.exe:FileZilla
"TCP Query User{61B9BD2A-5542-4BC8-AE04-1A221D6005AD}c:\\program files\\steam\\steamapps\\wammbo1987\\counter-strike source\\hl2.exe"= UDP:c:\program files\steam\steamapps\wammbo1987\counter-strike source\hl2.exe:hl2
"UDP Query User{08815A4D-EA8D-406F-ADB1-5728BF73F7DA}c:\\program files\\steam\\steamapps\\wammbo1987\\counter-strike source\\hl2.exe"= TCP:c:\program files\steam\steamapps\wammbo1987\counter-strike source\hl2.exe:hl2
"{EA87AE50-83CE-4F41-9709-89EED62CF684}"= Disabled:UDP:c:\program files\THQ\Company of Heroes\RelicDownloader\RelicDownloader.exe:Relic Downloader
"{C5B8B4ED-0368-4CE0-BA24-3D24E4C0BCDA}"= Disabled:TCP:c:\program files\THQ\Company of Heroes\RelicDownloader\RelicDownloader.exe:Relic Downloader
"TCP Query User{BD5850D1-8561-4D06-8CAF-D06B5A49D72E}c:\\users\\wammbo\\appdata\\local\\temp\\340f9eda391e4f0fb2b7f2e0a57f5f09\\relicdownloader.exe"= Disabled:UDP:c:\users\wammbo\appdata\local\temp\340f9eda391e4f0fb2b7f2e0a57f5f09\relicdownloader.exe:relicdownloader.exe
"UDP Query User{E90CD7C7-FCC3-47BF-A95B-4A9E2BE51350}c:\\users\\wammbo\\appdata\\local\\temp\\340f9eda391e4f0fb2b7f2e0a57f5f09\\relicdownloader.exe"= Disabled:TCP:c:\users\wammbo\appdata\local\temp\340f9eda391e4f0fb2b7f2e0a57f5f09\relicdownloader.exe:relicdownloader.exe
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile]
"DoNotAllowExceptions"= 1 (0x1)
"DisabledInterfaces"= {99A1B5AB-F1B5-42F8-BB74-1D95FC1A32A6}
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile\AuthorizedApplications\List]
"c:\\Program Files\\BitTorrent\\bittorrent.exe"= c:\program files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent
R2 CamthWDM;WebcamMax, WDM Video Capture;c:\windows\System32\drivers\CamthWDM.sys [09.02.2008 06:58 941784]
R2 TeamViewer4;TeamViewer 4;c:\program files\TeamViewer\Version4\TeamViewer_Service.exe [25.06.2009 09:22 185640]
R3 EuMusDesignVirtualAudioCableWdm;Virtual Audio Cable (WDM);c:\windows\System32\drivers\vrtaucbl.sys [02.07.2009 23:01 50944]
R3 UsbFltr;Razer Copperhead Driver;c:\windows\System32\drivers\copperhd.sys [06.05.2009 15:49 11596]
S2 Automatisches LiveUpdate - Scheduler;Automatisches LiveUpdate - Scheduler;"c:\program files\Symantec\LiveUpdate\ALUSchedulerSvc.exe" --> c:\program files\Symantec\LiveUpdate\ALUSchedulerSvc.exe [?]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\System32\rundll32.exe" "c:\windows\System32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
Toolbar-Locked - (no file)
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
uInternet Settings,ProxyOverride = *.local
FF - ProfilePath - c:\users\Wammbo\AppData\Roaming\Mozilla\Firefox\Profiles\2o6ctgk6.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
FF - plugin: c:\program files\Mozilla Firefox\plugins\npbittorrent.dll
---- FIREFOX Richtlinien ----
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.enforce_same_site_origin", false);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.cache_size", 51200);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.ogg.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.wave.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.autoplay.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.urlbar.autocomplete.enabled", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.mailnews.*.wholeText", "noAccess");
c:\program files\Mozilla Firefox\greprefs\all.js - pref("dom.storage.default_quota", 5120);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("content.sink.event_probe_rate", 3);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.http.prompt-temp-redirect", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("layout.css.dpi", -1);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("layout.css.devPixelsPerPx", -1);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("gestures.enable_single_finger_input", true);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("dom.max_chrome_script_run_time", 0);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.tcp.sendbuffer", 131072);
c:\program files\Mozilla Firefox\greprefs\all.js - pref("geo.enabled", true);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.remember_cert_checkbox_default_setting", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr", "moz35");
c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-cjkt", "moz35");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.blocklist.level", 2);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.urlbar.restrict.typed", "~");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.urlbar.default.behavior", 0);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.history", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.formdata", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.passwords", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.downloads", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.cookies", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.cache", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.sessions", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.offlineApps", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.siteSettings", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.history", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.formdata", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.passwords", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.downloads", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.cookies", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.cache", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.sessions", true);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.offlineApps", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.siteSettings", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.sanitize.migrateFx3Prefs", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.ssl_override_behavior", 2);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("security.alternate_certificate_error_page", "certerror");
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.privatebrowsing.autostart", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.privatebrowsing.dont_prompt_on_enter", false);
c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("geo.wifi.uri", "https://www.google.com/loc/json");
.
**************************************************************************
Scanne versteckte Prozesse...
Scanne versteckte Autostarteinträge...
Scanne versteckte Dateien...
Scan erfolgreich abgeschlossen
versteckte Dateien:
**************************************************************************
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\windows\System32\nvvsvc.exe
c:\windows\System32\audiodg.exe
c:\windows\System32\rundll32.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\BurnAware Free\nmsaccessu.exe
c:\windows\System32\WUDFHost.exe
c:\windows\System32\conime.exe
c:\windows\System32\rundll32.exe
c:\program files\Razer\Copperhead\razertra.exe
c:\program files\Razer\Copperhead\razerofa.exe
c:\windows\System32\wbem\WMIADAP.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2009-07-31 22:25 - PC wurde neu gestartet
ComboFix-quarantined-files.txt 2009-07-31 20:24
Vor Suchlauf: 11 Verzeichnis(se), 109.936.197.632 Bytes frei
Nach Suchlauf: 10 Verzeichnis(se), 109.529.468.928 Bytes frei
340 --- E O F --- 2009-06-28 12:05
|
|
31.07.2009, 22:36
| #11 |
| | www.exoclick.com versucht Weiterleitung Nicht das wir jetzt aneinander vorbeischreiben. Du wolltest doch den Rechner neuinstallieren oder habe ich das falsch verstanden? Code:
ATTFilter (((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\$recycle.bin\S-1-5-21-2152478756-3922319563-605102323-500
c:\$recycle.bin\S-1-5-21-2160583057-3761137284-2384433194-500
C:\autorun.inf
ciao, andreas
__________________ Kein Support per PN! Das ist hier ein Forum und keine Privatbetreuung! Für alle NeuenPrivatbetreuung nur gegen Bezahlung und ich koste sehr teuer. Anleitungen Virenscanner Kompromittierung unvermeidbar? |
|
31.07.2009, 22:43
| #12 | ||
| | www.exoclick.com versucht Weiterleitung Alle Externe Datenträger u. Geräte waren bei dem Scan an. Zitat:
Zitat:
|
|
31.07.2009, 22:55
| #13 |
| | www.exoclick.com versucht Weiterleitung OK. Dann war nur die Festplatte befallen. Halte dich an unsere Anleitung, dann kann dir nichts passieren => http://www.trojaner-board.de/51262-a...sicherung.html Deaktiviere die Systemwiederherstellung, im Verlauf der Infektion wurden auch Malwaredateien in Wiederherstellungspunkten mitgesichert - die sind alle nun unbrauchbar, da ein Zurücksetzen des System durch einen Wiederherstellungspunkt das System wahrscheinlich wieder infizieren würde. Du bist entlassen. ciao, andreas
__________________ Kein Support per PN! Das ist hier ein Forum und keine Privatbetreuung! Für alle NeuenPrivatbetreuung nur gegen Bezahlung und ich koste sehr teuer. Anleitungen Virenscanner Kompromittierung unvermeidbar? |
|
31.07.2009, 23:06
| #14 |
| | www.exoclick.com versucht Weiterleitung Ich bedanke mich bei dir, für die super hilfe. Nach der Neuinstallation kann ich wieder ruhig schlafen.^^ Ich suche wenn ein programm das in etwar funktioniert wie "Adobe After Effects". Wo wir da am anfang drüber geredet haben. Wie wird man eigenlich so ein Kompetenzler wie du? Mich würde so was nehmlich auch sehr interessieren, sich für so ne gute sache im netz ein zu setzen. Naja ich wünsche dir eine gute nacht und hoffe das wir uns nicht mehr unter solchen umständen begegnen.^^ Und noch mal Tausend dank. PS: ich habe mir das video mal an geschaut was du mir da gegeben hast, ich finde es top.^^ mit der systemwiederherstellung soll ich das vor oder nach der Neuinstallation machen? |
|
31.07.2009, 23:35
| #15 | |||
| | www.exoclick.com versucht WeiterleitungZitat:
Zitat:
 Einfach hier mitarbeiten, falls du positiv auffällst und die Abstimmung des Kompetenzteams und der Moderatoren danach positiv ausfällt, gehörst du dazu. Zitat:
Noch besser ist das Löschen und anschliessende Neuanlegen der Partitionen beim Installieren (s. Anleitung). Grundsätzlich sollte mit mindestens 2 Partitionen gearbeitet werden. Eine für das Betriebssystem und eine für deine Daten. ciao, andreas
__________________ Kein Support per PN! Das ist hier ein Forum und keine Privatbetreuung! Für alle NeuenPrivatbetreuung nur gegen Bezahlung und ich koste sehr teuer. Anleitungen Virenscanner Kompromittierung unvermeidbar? |
|
| Themen zu www.exoclick.com versucht Weiterleitung |
| add-on, antivir guard, avira, bho, bonjour, browser, computer, desktop, ebay, firefox, google, hijack, hijackthis, home, internet explorer, maleware, mozilla, plug-in, problem, programm, software, symantec, teamspeak, toolbars, trojaner-board, updates, virus, vista, vista 32bit, windows |
Linear-Darstellung
