Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Worm.Autorun.B u. Adware Widgi Toolbar , Kaspersky außer Kontrolle

Worm.Autorun.B u. Adware Widgi Toolbar , Kaspersky außer Kontrolle


Plagegeister aller Art und deren Bekämpfung: Worm.Autorun.B u. Adware Widgi Toolbar , Kaspersky außer Kontrolle

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 16.11.2010, 03:15   #1
Gama
 
Worm.Autorun.B u. Adware Widgi Toolbar , Kaspersky außer Kontrolle - Standard

Worm.Autorun.B u. Adware Widgi Toolbar , Kaspersky außer Kontrolle


nachdem wir die Suche beim letzten Mal abgebrochen haben und ich den PC komplett formatiert habe hat es mich nun nachweislich direkt, wahrscheinlich über meine mühselige Treibersuche (da keine CDs vorhanden sind) erwischt.Habe mich nach Aussagen von PC Foren "VIA Treiber wären veraltet" dazu verleiten lassen auf anderen Seiten wie www.treiberupdate und vermutlich die schlechte : "pcdriver.de" Treiber runter zu laden.Dies im LOG WinSetup.exe scheint daher zu sein.
Diese S3minset.exe habe ich in 2 Varianten auf meinem PC 1x von 2006 signiert und 1x neueren Datums gleiche Beschreibung aber ohne Signatur.
Widgitool habe ich gelesen installiert sich mit dem PDF Creator den ich von der PC Chip Seite habe, wie es aussieht hat der sich aber auch heimlich eingewählt und einer hat unbemerkt mein Kaspersky lahm gelegt was man aber nicht erkennen konnte, erst wie ich es manuell starten mußte.

Habe auch das Gefühl das dieser download von " hxxp://www.sereby.org/index.php?cat=downloadsshow=7" von XP SP3
auch nicht ok. ist. Kaspersky warnte vor dieser selbstextrahierende CAB Datei Microsoft aber ohne Signatur , 1x mit " IPx86_1031_7.00.260.0 Self extracting Cabinet " .
Bin echt verzweifelt, woher weiß ich denn vorher ob die Treiber u. Updates Downloads nicht verseucht sind oder Software wie dieser PDF Creator von einer PC Zeitschrift.
Habe mbam Fund angehangen, beim 2. durchlauf wurde nichts gefunden, aber Kaspersky hat dafür was gefunden.

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 5114

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

14.11.2010 23:40:58
mbam-log-2010-11-14 (23-40-58).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|)
Durchsuchte Objekte: 197767
Laufzeit: 2 Stunde(n), 43 Minute(n), 53 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 3

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\RECYCLER\S-1-5-21-1060284298-2049760794-725345543-1004\Dc41\Vista\X86\WinSetup.exe (Worm.Autorun.B) -> No action taken.
C:\RECYCLER\S-1-5-21-1060284298-2049760794-725345543-1004\Dc41\WinXP\X86\WinSetup.exe (Worm.Autorun.B) -> No action taken.
E:\Daten Gabi\Downloads\HiJackThis\backups\backup-20101114-194835-892.dll (Adware.WidgiToolbar) -> No action taken.

Ausschnitt aus Kaspersky Bericht:
14.11.2010 05:45:25 Zugriff auf geschützten Kennwortspeicher Erlaubt: KLPrivileges/KLPermissionSystem/KLPermissionStrange/KLPrtStgAccess
14.11.2010 05:45:28 Direkter Zugriff auf gemeinsamen Arbeitsspeicher Erlaubt: KLPrivileges/KLPermissionSystem/KLPermissionSysObjAccess/KLDirectMemAccess
14.11.2010 05:45:29 Zugriff auf kritische Systemobjekte Erlaubt: KLPrivileges/KLPermissionSystem/KLPermissionSysObjAccess/KLCriticalCOMAccess
S3MINSET.EXE (Ereignisse: 1)
14.11.2010 06:12:42 C:\PROGRAMME\VIA\K8M800_VGA_MB\K8M800\WIN2K-XP\S3MINSET.EXE Gefunden: Suspicious driver installation
S3MINSET.EXE (Ereignisse: 1)
14.11.2010 06:15:56 Herunterfahren des Systems Erlaubt: KLPrivileges/KLPermissionSystem/KLPermissionStrange/KLWindowsShutDown
14.11.2010 06:15:56 Zuweisen von Debugger-Rechten Erlaubt: KLPrivileges/KLPermissionSystem/KLPermissionPrivileges/KLSetDbgPrivilege
S3MINSET.EXE (Ereignisse: 1)
14.11.2010 06:28:35 Laufwerkszugriff auf niedriger Ebene Device\Harddisk0\DR0 Erlaubt: KLPrivileges/KLPermissionSystem/KLPermissionSysObjAccess/KLLLDiskAccess
S3MINSET.EXE (Ereignisse: 1)
15.11.2010 03:31:17 C:\PROGRAMME\TREIBER HARDWARE\S3\UCHROMEP\S3MINSET.EXE Gefunden: Suspicious driver installation




Am 15.11. habe ich keine! Treiber mehr installiert !
Was heißt den da erlaubt- ich habe nix erlaubt!

Den HijackThis Log finde ich nur nachdem ich 4 als kritisch/gefährlich eingestuften gefixt hatte.
Bitte um schnellst mögliche Hilfe, brauche dringend meinen PC.
Wenn ich wieder alles platt machen muß,muß ich ja wissen welches die Schädlinge waren/sind.
Hoffe es klappt jetzt mit dem Erstellen, bin schon 1x rausgeflogen.

OTL EXTRAS Logfile:
Code:
ATTFilter
OTL Extras logfile created on: 16.11.2010 02:09:54 - Run 1
OTL by OldTimer - Version 3.2.17.3     Folder = C:\Dokumente und Einstellungen\Gabi\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1,00 Gb Total Physical Memory | 1,00 Gb Available Physical Memory | 59,00% Memory free
3,00 Gb Paging File | 3,00 Gb Available in Paging File | 79,00% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 25,00 Gb Total Space | 12,27 Gb Free Space | 49,09% Space Free | Partition Type: NTFS
Drive D: | 20,00 Gb Total Space | 18,46 Gb Free Space | 92,31% Space Free | Partition Type: NTFS
Drive E: | 50,00 Gb Total Space | 49,84 Gb Free Space | 99,68% Space Free | Partition Type: NTFS
Drive F: | 54,04 Gb Total Space | 52,84 Gb Free Space | 97,78% Space Free | Partition Type: NTFS
 
Computer Name: XY-6F1FB02849A3 | User Name: Admin | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
 
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = ChromiumHTML] -- Reg Error: Key error. File not found
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
htmlfile [edit] -- "D:\Programme\Microsoft Office\OFFICE11\msohtmed.exe" %1 (Microsoft Corporation)
htmlfile [print] -- "D:\Programme\Microsoft Office\OFFICE11\msohtmed.exe" /p %1 (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring" = 1
"" = 
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"1900:UDP" = 1900:UDP:LocalSubNet:Disabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Disabled:@xpsp2res.dll,-22008
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"D:\Programme\SiSoftware\SiSoftware Sandra Lite 2010.SP3\WNt500x86\RpcSandraSrv.exe" = D:\Programme\SiSoftware\SiSoftware Sandra Lite 2010.SP3\WNt500x86\RpcSandraSrv.exe:*:Enabled:SiSoftware Sandra Agent Service -- File not found
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}" = Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148
"{08C8666B-C502-4AB3-B4CB-D74AC42D14FE}" = Nero BackItUp 10 Help (CHM)
"{0DC86BEC-5CE3-413A-BB61-C40A3D186B24}" = Scan
"{14BEB6DF-A499-4A38-8E06-E173BCD5C087}" = ScannerCopy
"{1545207E-C6F3-31D7-9918-BDBB65075FBF}" = Microsoft .NET Framework 3.5 Language Pack - deu
"{16987E99-C95C-4513-9239-7B44A0A71DB5}" = Nero SoundTrax 10 Help (CHM)
"{17293791-C82E-476C-9997-9A0FF234A19B}" = HP Product Assistant
"{181821B7-82AA-44DA-9DAF-EF254CCB670A}" = Fax
"{1AD5F465-8282-4DAD-B957-E09C0B783D18}" = InstantShare
"{1B680FBA-E317-4E93-AF43-3B59798A4BE0}" = Copy
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{1F7FB68F-52F6-46A3-B42F-38CE46295AE5}" = Nero MediaHub 10
"{20D4A895-748C-4D88-871C-FDB1695B0169}" = Platform
"{20FBC0A0-3160-4F14-83ED-3A74BB6B8C31}" = TrayApp
"{237CCB62-8454-43E3-B158-3ACD0134852E}" = High-Definition Video Playback
"{2436F2A8-4B7E-4B6C-AE4E-604C84AA6A4F}" = Nero Core Components 10
"{26A24AE4-039D-4CA4-87B4-2F83216022FF}" = Java(TM) 6 Update 22
"{272EC8BA-5A08-4ea1-A189-684466A06B02}" = cp_dwShrek2Albums1
"{277C1559-4CF7-44FF-8D07-98AA9C13AABD}" = Nero Multimedia Suite 10
"{2E8428AD-6CD2-4031-916A-3CF9BBF2DEC9}" = Unload
"{329411A0-19F3-4740-874F-17400B126F27}" = Nero Vision 10 Help (CHM)
"{33643918-7957-4839-92C7-EA96CB621A98}" = Nero Express 10 Help (CHM)
"{342C7C88-D335-4bc2-8CF1-281857629CE2}" = HP PSC & OfficeJet 4.7
"{34490F4E-48D0-492E-8249-B48BECF0537C}" = Nero DiscSpeed 10
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{3762DB2D-71BD-421F-9E55-C74DA7DF4D07}" = CueTour
"{391E18CE-7D3B-45E9-A8F0-34E77F14F47A}" = ProductContext
"{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}" = eReg
"{442BE28B-782B-4DC0-B490-E70A403B1C69}" = Readme
"{4F4B0D96-1803-4D35-A9B2-1F1163AB6F9B}" = Filters
"{523B2B1B-D8DB-4B41-90FF-C4D799E2758A}" = Nero ControlCenter 10 Help (CHM)
"{555868C6-49FB-484F-BB43-8980651A1B00}" = Nero BurnRights 10 Help (CHM)
"{5E8D588F-307C-4250-B622-26969027319A}" = PanoStandAlone
"{6206FD57-3E60-4A52-AD1B-7D9F7BA2777E}" = TCM Combo Set
"{63AA3EAB-23BB-48B2-9AD0-44F878075604}" = Nero 10 Menu TemplatePack Basic
"{644D04A2-C682-4FD5-977D-03B804C4B9C5}" = CreativeProjects
"{646A65DD-23FC-418E-B9F0-E0500FB42CB1}" = PhotoGallery
"{64FC0C98-B035-4530-B15D-3D30610B6DF1}" = HP Software Update
"{655CB07D-C944-40BE-B93F-55957CAC7625}" = AiO_Scan
"{65BB0407-4CC8-4DC7-952E-3EEFDF05602A}" = Nero Update
"{66049135-9659-4AAD-9169-9CCA269EBB3E}" = Nero InfoTool 10 Help (CHM)
"{68963635-14A4-48D9-B431-DF3A74D1AAE1}" = Destinations
"{68AB6930-5BFF-4FF6-923B-516A91984FE6}" = Nero BackItUp 10
"{6DFB899F-17A2-48F0-A533-ED8D6866CF38}" = Nero Control Center 10
"{700A6597-3CE6-49C1-AA75-846B24CDA66D}" = BufferChm
"{70550193-1C22-445C-8FA4-564E155DB1A7}" = Nero Express 10
"{724517BD-1DE1-4986-BFCA-C1DFD379E3BC}" = cp_dwShrek2Cards1
"{7A295D8F-484B-4FFB-89AB-C1FD497591FE}" = Nero WaveEditor 10 Help (CHM)
"{7A5D731D-B4B3-490E-B339-75685712BAAB}" = Nero Burning ROM 10
"{7AD25C9F-9957-4D1C-95EF-9BCD09F6D31B}" = HPSystemDiagnostics
"{7BF1DD4A-8DBF-48C9-8B74-E6DAE4C57B31}" = Cleanse Uninstaller Pro
"{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable
"{84CDF5A8-1D57-4B69-BAB6-1F11D8923375}" = SkinsHP1
"{85CFD253-38AE-4DB1-ACB7-F0F4C791990D}" = AiOSoftware
"{8777AC6D-89F9-4793-8266-DE406F343E89}" = QFolder
"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight
"{8BC3B99B-A6BE-4A0B-8535-B1B94BA4B1B1}" = DocProc
"{8CB14A64-CEF4-4C8F-B1C8-1C3B8752CB55}" = Kaspersky Security Suite CBE 09
"{8ECEC853-5C3D-4B10-B5C7-FF11FF724807}" = Nero Recode 10
"{90110407-6000-11D3-8CFE-0150048383C9}" = Microsoft Office Professional Edition 2003
"{92E25238-61A3-4ACD-A407-3C480EEF47A7}" = Nero RescueAgent 10 Help (CHM)
"{9309DD7E-EBFE-3C95-8B47-30D3A012F606}" = Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - DEU
"{943CFD7D-5336-47AF-9418-E02473A5A517}" = Nero BurnRights 10
"{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting
"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
"{9A4297F3-2A51-4ED9-92CA-4BCB8380947E}" = Nero Vision 10
"{9B6B24BE-80E7-46C4-9FA5-B167D5E0F345}" = Nero BurningROM 10 Help (CHM)
"{A1071AEB-B0EF-3F5F-BC84-83A270EBE496}" = Microsoft .NET Framework 3.0 Service Pack 1 Language Pack - DEU
"{A15ED800-19FF-11D5-AF7F-0050BA1191E9}" = InterVideo FilterSDK
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A5B9D22C-755A-4AC6-9904-875E80838BB6}" = CP_AtenaShokunin1Config
"{AC76BA86-7AD7-1031-7B44-A94000000001}" = Adobe Reader 9.4.0 - Deutsch
"{ACCA20B0-C4D1-4BF5-BF21-0A0EB5EF9730}" = REALTEK GbE & FE Ethernet PCI NIC Driver
"{AE3C9F36-6747-43E4-BC5D-769B64D83EEF}_is1" = PC-WELT-IronBrowser 6.0
"{B911B811-BA3E-46D4-90F8-6F3338359651}" = Director
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C151CE54-E7EA-4804-854B-F515368B0798}" = AMD Processor Driver
"{C18A0418-442A-4186-AF98-D08F5054A2FC}" = Nero DiscSpeed 10 Help (CHM)
"{C3273C55-E1E4-41FF-8D69-0158090DB8D8}" = Nero CoverDesigner 10 Help (CHM)
"{C3580AC4-C827-4332-B935-9A282ED5BB97}" = Nero Dolby Files 10
"{C43E4B9C-14C8-4EB0-998B-85211B6EDD61}" = Seagate*DiscWizard
"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
"{CDFCF124-115F-4976-8BF4-08C89187A146}" = WebReg
"{CE0C8CC5-E396-442B-A50E-D1D374A9E820}" = DocumentViewer
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{DB7C1D4A-08BA-4C7E-A8AA-B7F9BB372DCF}" = Nero Recode 10 Help (CHM)
"{E1EE5339-5D32-458F-BAAB-B19F6301BCE2}" = Nero SoundTrax 10
"{E337E787-CF61-4B7B-B84F-509202A54023}" = Nero RescueAgent 10
"{E78BFA60-5393-4C38-82AB-E8019E464EB4}" = Microsoft .NET Framework 1.1 German Language Pack
"{EDCDFAD5-DF80-4600-A493-E9DAD6810230}" = Nero WaveEditor 10
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"{F412B4AF-388C-4FF5-9B2F-33DB1C536953}" = Nero InfoTool 10
"{F467862A-D9CA-47ED-8D81-B4B3C9399272}" = Nero MediaHub 10 Help (CHM)
"{F5CB822F-B365-43D1-BCC0-4FDA1A2017A7}" = Nero 10 Movie ThemePack Basic
"{F6117F9C-ADB5-4590-9BE4-12C7BEC28702}" = Nero StartSmart 10 Help (CHM)
"{F61D489E-6C44-49AC-AD02-7DA8ACA73A65}" = Nero StartSmart 10
"{FC22D020-3005-4715-8DF9-F3EDE81DEB3D}" = CreativeProjectsTemplates
"{FCF00A6E-FB58-477A-ABE9-232907105521}" = Nero CoverDesigner 10
"7-Zip" = 7-Zip 4.65
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"EVEREST Home Edition_is1" = EVEREST Home Edition v2.20
"HijackThis" = HijackThis 2.0.2
"HP Photo & Imaging" = HP Image Zone 4.7
"ie8" = Windows Internet Explorer 8
"InstallShield_{20D4A895-748C-4D88-871C-FDB1695B0169}" = VIA Plattform-Geräte-Manager
"InstallShield_{6206FD57-3E60-4A52-AD1B-7D9F7BA2777E}" = TCM Combo Set
"InstallWIX_{8CB14A64-CEF4-4C8F-B1C8-1C3B8752CB55}" = Kaspersky Security Suite CBE 09
"KLiteCodecPack_is1" = K-Lite Codec Pack 6.4.0 (Full)
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"Microsoft .NET Framework 1.1  (1033)" = Microsoft .NET Framework 1.1
"Microsoft .NET Framework 3.5 Language Pack - deu" = Microsoft .NET Framework 3.5 Language Pack - DEU
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP
"nLite_is1" = nLite 1.4.9.1
"VIA Vinyl Audio Codecs Driver Setup Program" = VIA Vinyl Audio Codecs Driver Setup Program
"VIA/S3G UniChrome Family Win2K/XP/Server2003 Display" = VIA/S3G Display Driver 6.14.10.0297
"VN_VUIns_Rhine_VIA" = VIA Rhine-Family Fast-Ethernet Adapter
"Windows Media Format Runtime" = Windows Media Format 11 runtime
"Windows Media Player" = Windows Media Player 11
"Windows XP Service Pack" = Windows XP Service Pack 3
"WMFDist11" = Windows Media Format 11 runtime
"wmp11" = Windows Media Player 11
"Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0
"XpsEPSC" = XML Paper Specification Shared Components Pack 1.0
"XPSEPSCLP" = XML Paper Specification Shared Components Language Pack 1.0
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 11.11.2010 17:04:13 | Computer Name = XY-6F1FB02849A3 | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung sandra.exe, Version 16.67.2010.10, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 11.11.2010 21:24:02 | Computer Name = XY-6F1FB02849A3 | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung JDF.exe, Version 1.71.0.0, fehlgeschlagenes
 Modul JDF.exe, Version 1.71.0.0, Fehleradresse 0x0005049e.
 
Error - 11.11.2010 21:42:22 | Computer Name = XY-6F1FB02849A3 | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung hpsysdig.exe, Version 1.6.0.0, fehlgeschlagenes
 Modul unknown, Version 0.0.0.0, Fehleradresse 0x00000000.
 
Error - 11.11.2010 22:16:10 | Computer Name = XY-6F1FB02849A3 | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung ocontrol.exe, Version 1.2.0.23, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 11.11.2010 23:36:20 | Computer Name = XY-6F1FB02849A3 | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung hpqgalry.exe, Version 45.4.157.0, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 13.11.2010 16:32:10 | Computer Name = XY-6F1FB02849A3 | Source = NativeWrapper | ID = 5000
Description = 
 
Error - 13.11.2010 17:52:24 | Computer Name = XY-6F1FB02849A3 | Source = MsiInstaller | ID = 11706
Description = Produkt: Microsoft IntelliPoint 7.0 -- Fehler 1706. Ein Installationspaket
 des Produkts Microsoft IntelliPoint 7.0 konnte nicht gefunden werden. Wiederholen
 Sie die Installation unter Verwendung einer gültigen Kopie des Installationspakets
 "ip.msi".
 
Error - 13.11.2010 21:34:25 | Computer Name = XY-6F1FB02849A3 | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung HPZdui01.exe, Version 4.0.0.81, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 14.11.2010 14:50:42 | Computer Name = XY-6F1FB02849A3 | Source = .NET Runtime 2.0 Error Reporting | ID = 5000
Description = EventType clr20r3, P1 cleanse uninstaller.exe, P2 4.5.9.9, P3 48c9b981,
 P4 mscorlib, P5 2.0.0.0, P6 4be90358, P7 e4, P8 10, P9 system.security.security,
 P10 NIL.
 
Error - 14.11.2010 20:19:47 | Computer Name = XY-6F1FB02849A3 | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung Cleanse Uninstaller.exe, Version 4.5.9.9, 
Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
[ Application Events ]
Error - 11.11.2010 17:04:13 | Computer Name = XY-6F1FB02849A3 | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung sandra.exe, Version 16.67.2010.10, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 11.11.2010 21:24:02 | Computer Name = XY-6F1FB02849A3 | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung JDF.exe, Version 1.71.0.0, fehlgeschlagenes
 Modul JDF.exe, Version 1.71.0.0, Fehleradresse 0x0005049e.
 
Error - 11.11.2010 21:42:22 | Computer Name = XY-6F1FB02849A3 | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung hpsysdig.exe, Version 1.6.0.0, fehlgeschlagenes
 Modul unknown, Version 0.0.0.0, Fehleradresse 0x00000000.
 
Error - 11.11.2010 22:16:10 | Computer Name = XY-6F1FB02849A3 | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung ocontrol.exe, Version 1.2.0.23, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 11.11.2010 23:36:20 | Computer Name = XY-6F1FB02849A3 | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung hpqgalry.exe, Version 45.4.157.0, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 13.11.2010 16:32:10 | Computer Name = XY-6F1FB02849A3 | Source = NativeWrapper | ID = 5000
Description = 
 
Error - 13.11.2010 17:52:24 | Computer Name = XY-6F1FB02849A3 | Source = MsiInstaller | ID = 11706
Description = Produkt: Microsoft IntelliPoint 7.0 -- Fehler 1706. Ein Installationspaket
 des Produkts Microsoft IntelliPoint 7.0 konnte nicht gefunden werden. Wiederholen
 Sie die Installation unter Verwendung einer gültigen Kopie des Installationspakets
 "ip.msi".
 
Error - 13.11.2010 21:34:25 | Computer Name = XY-6F1FB02849A3 | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung HPZdui01.exe, Version 4.0.0.81, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 14.11.2010 14:50:42 | Computer Name = XY-6F1FB02849A3 | Source = .NET Runtime 2.0 Error Reporting | ID = 5000
Description = EventType clr20r3, P1 cleanse uninstaller.exe, P2 4.5.9.9, P3 48c9b981,
 P4 mscorlib, P5 2.0.0.0, P6 4be90358, P7 e4, P8 10, P9 system.security.security,
 P10 NIL.
 
Error - 14.11.2010 20:19:47 | Computer Name = XY-6F1FB02849A3 | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung Cleanse Uninstaller.exe, Version 4.5.9.9, 
Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
[ System Events ]
Error - 09.11.2010 23:34:26 | Computer Name = XY-6F1FB02849A3 | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
   %%126
 
Error - 09.11.2010 23:34:26 | Computer Name = XY-6F1FB02849A3 | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
   %%126
 
Error - 09.11.2010 23:34:26 | Computer Name = XY-6F1FB02849A3 | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
   %%126
 
Error - 09.11.2010 23:34:27 | Computer Name = XY-6F1FB02849A3 | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
   %%126
 
Error - 09.11.2010 23:34:27 | Computer Name = XY-6F1FB02849A3 | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
   %%126
 
Error - 09.11.2010 23:34:27 | Computer Name = XY-6F1FB02849A3 | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
   %%126
 
Error - 09.11.2010 23:34:27 | Computer Name = XY-6F1FB02849A3 | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
   %%126
 
Error - 09.11.2010 23:34:27 | Computer Name = XY-6F1FB02849A3 | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
   %%126
 
Error - 09.11.2010 23:34:27 | Computer Name = XY-6F1FB02849A3 | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
   %%126
 
Error - 09.11.2010 23:34:27 | Computer Name = XY-6F1FB02849A3 | Source = Service Control Manager | ID = 7023
Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet:
   %%126
 
 
< End of report >
--- --- ---
Wieso ist der LOG so lang,habe doch nur Betriebssystem u. Treiber u. Updates geladen.?

 

Themen zu Worm.Autorun.B u. Adware Widgi Toolbar , Kaspersky außer Kontrolle
.dll, 7-zip, adware, adware.widgitoolbar, dateien, download, dringend, explorer, foren, harddisk, hijack, hijackthis, kaspersky, location, log, microsoft, msiinstaller, nicht gefunden, officejet, oldtimer, pdf, pdf creator, programme, saver, schädlinge, seiten, service pack 1, shell32.dll, software, sp3, starten, suche, system restore, unbemerkt, updates, vista, windows internet, winxp


« Problem mit TR/Crypt.XPACK.Gen3 | Security Tool Verzeiflung !!! »


Ähnliche Themen: Worm.Autorun.B u. Adware Widgi Toolbar , Kaspersky außer Kontrolle


  1. Windows Vista - InstallMonetizer.AQ MSIL/BrowseFox.J Toolbar.Widgi.N Systweak.A
    Log-Analyse und Auswertung - 23.05.2015 (16)
  2. Widgi Toolbar gefunden und deinstalliert - Weitere Malware vorhanden ?
    Log-Analyse und Auswertung - 18.12.2013 (10)
  3. Admin Profil nicht mehr da - Widgi Toolbar
    Log-Analyse und Auswertung - 26.08.2013 (27)
  4. Win32/Toolbar.Widgi Anwendung
    Plagegeister aller Art und deren Bekämpfung - 07.01.2013 (30)
  5. pdfforge und widgi toolbar, sowie SpyHunter entfernen?
    Log-Analyse und Auswertung - 04.09.2012 (1)
  6. worm.autorun.vhg
    Plagegeister aller Art und deren Bekämpfung - 07.02.2012 (2)
  7. widgi toolbar
    Überwachung, Datenschutz und Spam - 22.01.2012 (0)
  8. spyhunter, widgi toolbar, spigot....was tue ich am Besten?
    Plagegeister aller Art und deren Bekämpfung - 08.01.2012 (35)
  9. worm.win32.autorun
    Plagegeister aller Art und deren Bekämpfung - 29.11.2011 (5)
  10. Virusbefall Worm/Downadup, Worm/Generic_c.ZS, Verbeitung mit autorun.inf auf Wechselmedien
    Log-Analyse und Auswertung - 28.06.2011 (44)
  11. worm.autorun.VHG (Engine A)
    Plagegeister aller Art und deren Bekämpfung - 20.10.2010 (1)
  12. Worm:Win32/Autorun!inf
    Log-Analyse und Auswertung - 14.06.2010 (3)
  13. PC außer Kontrolle durch TR/FraudPack.alpr
    Plagegeister aller Art und deren Bekämpfung - 27.02.2010 (6)
  14. worm autorun.vdj
    Plagegeister aller Art und deren Bekämpfung - 29.04.2009 (7)
  15. WORM/Autorun.xgd
    Plagegeister aller Art und deren Bekämpfung - 23.01.2009 (10)
  16. WORM/Autorun.sty
    Plagegeister aller Art und deren Bekämpfung - 05.12.2008 (4)
  17. Worm.VBS.Autorun.g entfernen?
    Plagegeister aller Art und deren Bekämpfung - 06.06.2008 (3)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Worm.Autorun.B u. Adware Widgi Toolbar , Kaspersky außer Kontrolle - nachdem wir die Suche beim letzten Mal abgebrochen haben und ich den PC komplett formatiert habe hat es mich nun nachweislich direkt, wahrscheinlich über meine mühselige Treibersuche (da keine CDs - Worm.Autorun.B u. Adware Widgi Toolbar , Kaspersky außer Kontrolle...
Archiv
Du betrachtest: Worm.Autorun.B u. Adware Widgi Toolbar , Kaspersky außer Kontrolle auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19