|
Plagegeister aller Art und deren Bekämpfung: Worm.Koobface - bitte um HilfeWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
25.01.2011, 20:53 | #16 |
| Worm.Koobface - bitte um Hilfe Hallo Markus, Löschaktion war bisher erfolgreich. Hat ca. 2,5 Stunden gedauert, bis alle tmp-Files entfernt warden. Mir fiel noch auf, das sich das Datum der Dateien gestern verändert hat von bspw. 20:11 Uhr (als der Virustotal-Scan lief) auf ca. 22:05 Uhr, als Avira die Dateien gescannt hat. Hab neu gestartet, das Boot-Menü war wieder da, Windows-Start wieder schneller, Explorer-Zugriff wieder okay. Neuer OTL-File folgt... Vielen Dank und schöne Grüße |
25.01.2011, 21:04 | #17 |
| Worm.Koobface - bitte um Hilfe Hier bitte schön...OTL Logfile:
__________________Code:
ATTFilter OTL logfile created on: 25.01.2011 20:55:34 - Run 3 OTL by OldTimer - Version 3.2.20.3 Folder = C:\Dokumente und Einstellungen\XX\Desktop Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 7.0.5730.13) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 511,00 Mb Total Physical Memory | 230,00 Mb Available Physical Memory | 45,00% Memory free 1,00 Gb Paging File | 1,00 Gb Available in Paging File | 73,00% Paging File free Paging file location(s): C:\pagefile.sys 768 1536 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 55,89 Gb Total Space | 39,84 Gb Free Space | 71,28% Space Free | Partition Type: NTFS Drive D: | 55,90 Gb Total Space | 50,35 Gb Free Space | 90,08% Space Free | Partition Type: NTFS Drive E: | 37,25 Gb Total Space | 20,12 Gb Free Space | 54,02% Space Free | Partition Type: FAT32 Computer Name: XXXX | User Name: XX | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - C:\Dokumente und Einstellungen\XX\Desktop\OTL.exe (OldTimer Tools) PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH) PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH) PRC - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.) PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira GmbH) PRC - C:\Programme\D-Link\D-Link Wireless N DWA-140\AirNCFG.exe (D-Link) PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation) PRC - C:\Programme\Logitech\SetPoint\SetPoint.exe (Logitech Inc.) PRC - C:\Programme\Gemeinsame Dateien\Logitech\KhalShared\KHALMNPR.exe (Logitech Inc.) PRC - C:\Programme\ANI\ANIWZCS2 Service\WZCSLDR2.exe (Wireless Service) PRC - C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\MDM.EXE (Microsoft Corporation) PRC - C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe (Adobe Systems Inc.) PRC - C:\Programme\ScanSoft\OmniPageSE2.0\opwareSE2.exe (ScanSoft, Inc.) PRC - C:\WINDOWS\LOGI_MWX.EXE (Logitech Inc.) PRC - C:\Programme\Medion Home CinemaXL\PowerCinema\PCMService.exe () PRC - C:\WINDOWS\SOUNDMAN.EXE (Realtek Semiconductor Corp.) PRC - C:\WINDOWS\system32\Tablet.exe (Wacom Technology, Corp.) PRC - C:\Programme\Wacom\TabUserW.exe (Wacom Technology, Corp.) PRC - C:\Programme\Logitech\iTouch\iTouch.exe (Logitech Inc.) PRC - C:\WINDOWS\htpatch.exe () PRC - C:\Programme\Iomega\System32\AppServices.exe (Iomega Corporation) PRC - C:\WINDOWS\Dit.exe () PRC - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe (Microsoft® Corporation) PRC - C:\WINDOWS\DitExp.exe () PRC - C:\Programme\Common Files\X10\Common\X10nets.exe (X10) ========== Modules (SafeList) ========== MOD - C:\Dokumente und Einstellungen\XX\Desktop\OTL.exe (OldTimer Tools) MOD - C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll (Microsoft Corporation) MOD - C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.4053_x-ww_e6967989\msvcr80.dll (Microsoft Corporation) MOD - C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.4053_x-ww_e6967989\msvcp80.dll (Microsoft Corporation) MOD - C:\WINDOWS\system32\msvcp60.dll (Microsoft Corporation) MOD - C:\Programme\Logitech\SetPoint\lgscroll.dll (Logitech Inc.) MOD - C:\WINDOWS\system32\framedyn.dll (Microsoft Corporation) MOD - C:\Programme\ScanSoft\OmniPageSE2.0\OpHookSE2.dll (ScanSoft, Inc.) MOD - C:\Programme\Gemeinsame Dateien\Logitech\Scrolling\LGMSGHK.DLL (Logitech Inc.) MOD - C:\WINDOWS\system32\TabHook.dll (Wacom Technology, Corp.) MOD - C:\Programme\Logitech\iTouch\itchhk.dll (Logitech Inc.) ========== Win32 Services (SafeList) ========== SRV - (Iomega Activity Disk2) -- File not found SRV - (AppMgmt) -- File not found SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH) SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH) SRV - (Apple Mobile Device) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.) SRV - (ANIWZCSdService) -- C:\Programme\ANI\ANIWZCS2 Service\ANIWZCSdS.exe (Wireless Service) SRV - (IDriverT) -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe (Macrovision Corporation) SRV - (ose) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE (Microsoft Corporation) SRV - (MDM) -- C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe (Microsoft Corporation) SRV - (TabletService) -- C:\WINDOWS\system32\Tablet.exe (Wacom Technology, Corp.) SRV - (Iomega App Services) -- C:\Programme\Iomega\System32\AppServices.exe (Iomega Corporation) SRV - (x10nets) -- C:\Programme\Common Files\X10\Common\X10nets.exe (X10) ========== Driver Services (SafeList) ========== DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH) DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH) DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH) DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH) DRV - (61883) -- C:\WINDOWS\system32\drivers\61883.sys (Microsoft Corporation) DRV - (Avc) -- C:\WINDOWS\system32\drivers\avc.sys (Microsoft Corporation) DRV - (MSDV) -- C:\WINDOWS\system32\drivers\msdv.sys (Microsoft Corporation) DRV - (gameenum) -- C:\WINDOWS\system32\drivers\gameenum.sys (Microsoft Corporation) DRV - (ppa3) -- C:\WINDOWS\System32\DRIVERS\ppa3.sys (Microsoft Corporation) DRV - (rt2870) -- C:\WINDOWS\system32\drivers\rt2870.sys (Ralink Technology, Corp.) DRV - (ANIO) -- C:\WINDOWS\system32\ANIO.sys (Alpha Networks Inc.) DRV - (LUsbFilt) -- C:\WINDOWS\system32\drivers\LUsbFilt.sys (Logitech, Inc.) DRV - (LMouKE) -- C:\WINDOWS\system32\drivers\LMouKE.Sys (Logitech Inc.) DRV - (LMouFilt) -- C:\WINDOWS\system32\drivers\LMouFilt.Sys (Logitech, Inc.) DRV - (LHidFilt) -- C:\WINDOWS\system32\drivers\LHidFilt.Sys (Logitech, Inc.) DRV - (L8042mou) -- C:\WINDOWS\system32\drivers\L8042mou.Sys (Logitech Inc.) DRV - (ss_mdm) -- C:\WINDOWS\system32\drivers\ss_mdm.sys (MCCI) DRV - (ss_mdfl) -- C:\WINDOWS\system32\drivers\ss_mdfl.sys (MCCI) DRV - (ss_bus) SAMSUNG Mobile USB Device 1.0 driver (WDM) -- C:\WINDOWS\system32\drivers\ss_bus.sys (MCCI) DRV - (SISAGP) -- C:\WINDOWS\System32\DRIVERS\SISAGPX.sys (Silicon Integrated Systems Corporation) DRV - (ati2mtag) -- C:\WINDOWS\system32\drivers\ati2mtag.sys (ATI Technologies Inc.) DRV - (LMouFlt2) -- C:\WINDOWS\system32\drivers\LMouFlt2.Sys (Logitech, Inc.) DRV - (L8042pr2) -- C:\WINDOWS\system32\drivers\L8042pr2.Sys (Logitech, Inc.) DRV - (ASCTRM) -- C:\WINDOWS\System32\drivers\asctrm.sys (Windows (R) 2000 DDK provider) DRV - (MxlW2k) -- C:\WINDOWS\System32\drivers\MxlW2k.sys (MusicMatch, Inc.) DRV - (ALCXWDM) Service for Realtek AC97 Audio (WDM) -- C:\WINDOWS\system32\drivers\ALCXWDM.SYS (Realtek Semiconductor Corp.) DRV - (itchfltr) -- C:\WINDOWS\system32\drivers\itchfltr.sys (Logitech, Inc.) DRV - (PhTVTune) -- C:\WINDOWS\system32\drivers\PhTVTune.sys (Philips Semiconductors) DRV - (Cap7134) MEDION (7134) -- C:\WINDOWS\system32\drivers\Cap7134.sys (Philips Semiconductors) DRV - (iomdisk) -- C:\WINDOWS\System32\DRIVERS\iomdisk.sys (Iomega Corporation) DRV - (SISNIC) -- C:\WINDOWS\system32\drivers\sisnic.sys (SiS Corporation) DRV - (Intels51) -- C:\WINDOWS\system32\drivers\ctxs51.sys (Intel Corporation) DRV - (pfc) -- C:\WINDOWS\system32\drivers\pfc.sys (Padus, Inc.) DRV - (ATWPKT) -- C:\WINDOWS\system32\drivers\atwpkt.sys (America Online) DRV - (X10UIF) -- C:\WINDOWS\system32\drivers\x10uif.sys (X10 Wireless Technology, Inc.) DRV - (ms_mpu401) -- C:\WINDOWS\system32\drivers\msmpu401.sys (Microsoft Corporation) DRV - (msgame) -- C:\WINDOWS\system32\drivers\msgame.sys (Microsoft Corporation) DRV - (PenClass) -- C:\WINDOWS\System32\Drivers\PenClass.sys (Wacom Technology Corporation) DRV - (crlscsi) -- C:\WINDOWS\System32\drivers\crlscsi.sys (Corel Corporation) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search, = about:blank IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search, = about:blank IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local O1 HOSTS File: ([2011.01.24 20:57:31 | 000,000,027 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O2 - BHO: (Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated) O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated) O2 - BHO: () - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot\SDHelper.dll () O2 - BHO: (AcroIEToolbarHelper Class) - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll () O3 - HKLM\..\Toolbar: (Adobe PDF) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll () O3 - HKCU\..\Toolbar\WebBrowser: (Adobe PDF) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll () O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [ANIWZCS2Service] C:\Programme\ANI\ANIWZCS2 Service\WZCSLDR2.exe (Wireless Service) O4 - HKLM..\Run: [AppleSyncNotifier] C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleSyncNotifier.exe (Apple Inc.) O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH) O4 - HKLM..\Run: [Dit] C:\WINDOWS\Dit.exe () O4 - HKLM..\Run: [D-Link D-Link Wireless N DWA-140] C:\Programme\D-Link\D-Link Wireless N DWA-140\AirNCFG.exe (D-Link) O4 - HKLM..\Run: [HTpatch] C:\WINDOWS\htpatch.exe () O4 - HKLM..\Run: [Kernel and Hardware Abstraction Layer] C:\WINDOWS\KHALMNPR.Exe (Logitech Inc.) O4 - HKLM..\Run: [Logitech Hardware Abstraction Layer] C:\WINDOWS\KHALMNPR.Exe (Logitech Inc.) O4 - HKLM..\Run: [Logitech Utility] C:\WINDOWS\LOGI_MWX.EXE (Logitech Inc.) O4 - HKLM..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe (Microsoft® Corporation) O4 - HKLM..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe (Ahead Software Gmbh) O4 - HKLM..\Run: [OpwareSE2] C:\Programme\ScanSoft\OmniPageSE2.0\OpwareSE2.exe (ScanSoft, Inc.) O4 - HKLM..\Run: [PCMService] C:\Programme\Medion Home CinemaXL\PowerCinema\PCMService.exe () O4 - HKLM..\Run: [SoundMan] C:\WINDOWS\SOUNDMAN.EXE (Realtek Semiconductor Corp.) O4 - HKLM..\Run: [VOBRegCheck] C:\WINDOWS\System32\VOBREGCheck.exe () O4 - HKLM..\Run: [zBrowser Launcher] C:\Programme\Logitech\iTouch\iTouch.exe (Logitech Inc.) O4 - HKCU..\Run: [NBJ] C:\Programme\Ahead\Nero BackItUp\NBJ.exe (Ahead Software AG) O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe (Adobe Systems Inc.) O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe (Logitech Inc.) O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\TabUserW.lnk = C:\Programme\Wacom\TabUserW.exe (Wacom Technology, Corp.) O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoLowDiskSpaceChecks = 1 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0 O8 - Extra context menu item: Free YouTube to Mp3 Converter - C:\Dokumente und Einstellungen\XX\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubetomp3.htm () O10 - NameSpace_Catalog5\Catalog_Entries\000000000004 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.) O15 - HKCU\..Trusted Domains: ([]msn in My Computer) O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab (Windows Genuine Advantage Validation Tool) O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1288892965796 (WUWebControl Class) O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1288892940046 (MUWebControl Class) O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object) O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.) O16 - DPF: DirectAnimation Java Classes file://C:\WINDOWS\Java\classes\dajava.cab (Reg Error: Key error.) O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.0.1 O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation) O18 - Protocol\Handler\mso-offdap11 {32505114-5902-49B2-880A-1F7738E5A384} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\11\OWC11.DLL (Microsoft Corporation) O18 - Protocol\Filter\text/xml {807553E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\XX\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\XX\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2003.02.14 10:30:10 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O34 - HKLM BootExecute: (autocheck autochk *) - File not found O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = ComFile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* ========== Files/Folders - Created Within 30 Days ========== [2011.01.25 18:46:52 | 000,000,000 | -HSD | C] -- C:\RECYCLER [2011.01.24 21:45:14 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\XX\Anwendungsdaten\Avira [2011.01.24 21:40:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Avira [2011.01.24 21:40:01 | 000,028,520 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\ssmdrv.sys [2011.01.24 21:39:57 | 000,135,096 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avipbb.sys [2011.01.24 21:39:57 | 000,061,960 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntflt.sys [2011.01.24 21:39:57 | 000,045,416 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntdd.sys [2011.01.24 21:39:57 | 000,022,360 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntmgr.sys [2011.01.24 21:39:56 | 000,000,000 | ---D | C] -- C:\Programme\Avira [2011.01.24 21:39:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira [2011.01.24 21:02:54 | 000,000,000 | ---D | C] -- C:\WINDOWS\temp [2011.01.24 20:46:52 | 000,000,000 | ---D | C] -- C:\ComboFix [2011.01.24 20:46:23 | 000,000,000 | ---D | C] -- C:\Qoobox [2011.01.24 18:37:59 | 000,000,000 | RH-D | C] -- C:\Dokumente und Einstellungen\XX\Recent [2011.01.22 13:59:20 | 000,602,112 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\XX\Desktop\OTL.exe [2011.01.22 09:22:01 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys [2011.01.22 09:22:01 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware [2011.01.22 09:21:56 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys [2011.01.08 18:44:40 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\iTunes [2011.01.08 18:43:25 | 000,000,000 | ---D | C] -- C:\Programme\iTunes [2011.01.08 18:43:25 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521} [2011.01.08 18:40:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\QuickTime [2011.01.08 18:38:43 | 000,000,000 | ---D | C] -- C:\Programme\Apple Software Update [2011.01.08 18:36:11 | 000,000,000 | ---D | C] -- C:\Programme\Bonjour ========== Files - Modified Within 30 Days ========== [2011.01.25 20:13:05 | 000,012,573 | ---- | M] () -- C:\WINDOWS\System32\wacom.dat [2011.01.25 20:13:00 | 000,003,284 | ---- | M] () -- C:\WINDOWS\System32\ANIWZCS{39C82F8A-A570-4A0B-9CE9-BD5EDB164A1C} [2011.01.25 20:12:51 | 000,000,003 | ---- | M] () -- C:\WINDOWS\System32\ANIWZCSUSERNAME{39C82F8A-A570-4A0B-9CE9-BD5EDB164A1C} [2011.01.25 20:12:41 | 000,000,007 | ---- | M] () -- C:\WINDOWS\System32\ANIWZCSUSERNAME [2011.01.25 20:12:08 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2011.01.24 21:40:17 | 000,001,671 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Avira AntiVir Control Center.lnk [2011.01.24 20:57:31 | 000,000,027 | ---- | M] () -- C:\WINDOWS\System32\drivers\etc\hosts [2011.01.24 20:43:28 | 004,159,861 | R--- | M] () -- C:\Dokumente und Einstellungen\XX\Desktop\ComboFix.exe [2011.01.24 18:30:36 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2011.01.23 10:21:44 | 000,203,296 | ---- | M] () -- C:\Dokumente und Einstellungen\XX\Eigene Dateien\wmplayer.exe,pdf.pdf [2011.01.22 13:59:24 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\XX\Desktop\OTL.exe [2011.01.22 13:51:28 | 000,001,709 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader 9.lnk [2011.01.22 09:22:01 | 000,000,756 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk [2011.01.12 18:57:52 | 000,000,546 | ---- | M] () -- C:\WINDOWS\WT61DE.UWL [2011.01.08 18:44:40 | 000,001,534 | ---- | M] () -- C:\Dokumente und Einstellungen\XX\Desktop\iTunes.lnk [2011.01.03 21:48:10 | 000,000,089 | ---- | M] () -- C:\WINDOWS\entpack.ini ========== Files Created - No Company Name ========== [2011.01.24 21:40:17 | 000,001,671 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Avira AntiVir Control Center.lnk [2011.01.24 20:43:16 | 004,159,861 | R--- | C] () -- C:\Dokumente und Einstellungen\XX\Desktop\ComboFix.exe [2011.01.23 10:21:31 | 000,203,296 | ---- | C] () -- C:\Dokumente und Einstellungen\XX\Eigene Dateien\wmplayer.exe,pdf.pdf [2011.01.22 09:22:01 | 000,000,756 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk [2011.01.08 18:44:40 | 000,001,534 | ---- | C] () -- C:\Dokumente und Einstellungen\XX\Desktop\iTunes.lnk [2010.10.10 11:59:52 | 000,000,399 | ---- | C] () -- C:\Programme\.js [2010.04.06 20:25:18 | 000,245,760 | ---- | C] () -- C:\WINDOWS\System32\WlanApp.dll [2010.04.06 20:25:17 | 000,049,152 | ---- | C] () -- C:\WINDOWS\System32\JJAKEn.dll [2007.07.04 19:05:33 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\LauncherAccess.dt [2007.07.04 19:01:23 | 000,005,632 | ---- | C] () -- C:\WINDOWS\System32\drivers\StarOpen.sys [2007.01.10 20:22:56 | 000,363,520 | ---- | C] () -- C:\WINDOWS\System32\psisdecd.dll [2006.03.22 19:33:58 | 000,008,704 | ---- | C] () -- C:\WINDOWS\System32\CNMVS7L.DLL [2006.03.22 19:27:02 | 000,000,516 | ---- | C] () -- C:\WINDOWS\MAXLINK.INI [2004.04.19 19:34:16 | 000,006,137 | R--- | C] () -- C:\WINDOWS\System32\E1.ini [2004.03.20 20:52:00 | 000,000,229 | ---- | C] () -- C:\WINDOWS\NeroDigital.ini [2004.03.20 19:23:53 | 000,086,016 | ---- | C] () -- C:\WINDOWS\System32\ati2evxx.dll [2004.03.18 10:46:52 | 000,155,648 | ---- | C] () -- C:\WINDOWS\System32\setuplib.dll [2004.02.18 19:27:21 | 000,000,010 | ---- | C] () -- C:\WINDOWS\WININIT.INI [2003.07.18 17:13:04 | 000,000,524 | ---- | C] () -- C:\WINDOWS\cdPlayer.ini [2003.07.08 21:11:15 | 000,000,089 | ---- | C] () -- C:\WINDOWS\entpack.ini [2003.07.06 18:01:55 | 000,000,022 | ---- | C] () -- C:\WINDOWS\kodakpcd.XX.ini [2003.07.01 19:12:27 | 000,000,314 | ---- | C] () -- C:\WINDOWS\KFPPREFS.INI [2003.05.20 19:02:23 | 000,000,873 | ---- | C] () -- C:\WINDOWS\ULEAD32.INI [2003.05.15 18:27:59 | 000,000,351 | ---- | C] () -- C:\WINDOWS\QTW.INI [2003.04.26 22:54:02 | 000,006,432 | ---- | C] () -- C:\WINDOWS\CDEX.INI [2003.04.26 22:35:49 | 000,210,944 | ---- | C] () -- C:\WINDOWS\System32\MSVCRT10.DLL [2003.04.26 22:35:49 | 000,038,912 | ---- | C] () -- C:\WINDOWS\System32\KPSYS32.DLL [2003.04.26 22:23:41 | 000,000,117 | ---- | C] () -- C:\WINDOWS\VIEWER.INI [2003.04.26 10:39:05 | 000,021,840 | ---- | C] () -- C:\WINDOWS\System32\SIntfNT.dll [2003.04.26 10:39:05 | 000,017,212 | ---- | C] () -- C:\WINDOWS\System32\SIntf32.dll [2003.04.26 10:39:05 | 000,012,067 | ---- | C] () -- C:\WINDOWS\System32\SIntf16.dll [2003.04.26 10:31:05 | 000,000,233 | ---- | C] () -- C:\WINDOWS\SIERRA.INI [2003.04.26 08:04:04 | 000,000,262 | ---- | C] () -- C:\WINDOWS\RtlRack.ini [2003.04.22 20:06:23 | 000,000,000 | ---- | C] () -- C:\WINDOWS\longfile.INI [2003.04.22 20:06:20 | 001,371,436 | R--- | C] () -- C:\WINDOWS\System32\VBAR2132.DLL [2003.04.22 20:04:11 | 000,000,120 | ---- | C] () -- C:\WINDOWS\texture.ini [2003.04.19 17:56:38 | 000,053,248 | ---- | C] () -- C:\WINDOWS\System32\TabUnst.dll [2003.04.19 17:56:38 | 000,015,744 | ---- | C] () -- C:\WINDOWS\System32\wintab.dll [2003.04.19 17:53:59 | 000,013,408 | ---- | C] () -- C:\WINDOWS\System32\tabinst.dll [2003.04.19 17:53:59 | 000,004,032 | ---- | C] () -- C:\WINDOWS\System32\tabins16.dll [2003.04.19 13:46:16 | 000,000,051 | ---- | C] () -- C:\WINDOWS\iTouch.ini [2003.04.16 21:06:05 | 000,000,002 | ---- | C] () -- C:\WINDOWS\msoffice.ini [2003.04.16 19:13:44 | 000,035,328 | ---- | C] () -- C:\Dokumente und Einstellungen\XX\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [2003.04.16 19:13:44 | 000,000,135 | ---- | C] () -- C:\Dokumente und Einstellungen\XX\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat [2003.02.21 13:02:35 | 000,000,200 | ---- | C] () -- C:\WINDOWS\System32\px.ini [2003.02.20 17:53:42 | 000,005,702 | ---- | C] () -- C:\WINDOWS\System32\OUTLPERF.INI [2003.02.15 17:52:19 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini [2003.02.14 19:43:10 | 000,010,240 | ---- | C] () -- C:\WINDOWS\System32\vidx16.dll [2003.02.14 18:11:29 | 000,001,410 | ---- | C] () -- C:\WINDOWS\System32\oeminfo.ini [2003.02.14 13:53:00 | 000,000,774 | ---- | C] () -- C:\WINDOWS\ODBC.INI [2003.02.14 11:40:13 | 000,065,536 | ---- | C] () -- C:\WINDOWS\Dit.DLL [2003.02.14 11:40:13 | 000,000,208 | ---- | C] () -- C:\WINDOWS\Dit.INI [2003.02.14 11:33:34 | 000,003,776 | ---- | C] () -- C:\WINDOWS\System32\fxsperf.ini [2003.02.14 10:58:17 | 000,000,164 | ---- | C] () -- C:\WINDOWS\avrack.ini [2003.02.14 10:49:54 | 000,003,072 | R--- | C] () -- C:\WINDOWS\winio.sys [2003.02.14 10:33:46 | 000,000,955 | ---- | C] () -- C:\WINDOWS\orun32.ini [2003.02.14 10:23:45 | 000,004,348 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI [2002.03.26 20:18:27 | 000,091,136 | ---- | C] () -- C:\WINDOWS\System32\mp4fil32.dll [1996.12.13 23:00:00 | 000,025,600 | ---- | C] () -- C:\WINDOWS\System32\VADE232.DLL [1996.12.13 23:00:00 | 000,022,016 | ---- | C] () -- C:\WINDOWS\System32\ODBCSTF.DLL [1996.12.13 23:00:00 | 000,022,016 | ---- | C] () -- C:\WINDOWS\System32\DOCOBJ.DLL [1996.12.13 23:00:00 | 000,012,288 | ---- | C] () -- C:\WINDOWS\System32\HLINKPRX.DLL < End of report > |
25.01.2011, 21:18 | #18 |
/// Malware-holic | Worm.Koobface - bitte um Hilfe ist folgende datei noch vorhanden?
__________________C:\Dokumente und Einstellungen\XX\Eigene Dateien\wmplayer.exe,pdf.pdf falls ja bei virustotal prüfen link posten • Starte bitte die OTL.exe • Kopiere nun das Folgende in die Textbox. :OTL [2011.01.25 20:13:05 | 000,012,573 | ---- | M] () -- C:\WINDOWS\System32\wacom.dat :Files C:\WINDOWS\*.tmp C:\*.tmp :Commands [purity] [EMPTYFLASH] [emptytemp] [Reboot] • Schliesse bitte nun alle Programme. • Klicke nun bitte auf den Fix Button. • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen. • Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
__________________ |
25.01.2011, 21:49 | #19 |
| Worm.Koobface - bitte um Hilfe Wieder mal danke, für die schnelle Antwort! Ja, die Datei ist noch da, habe sie prüfen lassen, hier der Link: hxxp://www.virustotal.com/file-scan/report.html?id=53f4af8f1572432820a82bfa82eb05e20e9f0c51bab68bb66a69b008088c5cae-1295987319 Eine Frage zu dem OTL-Fix: Erste Zeile bezüglich "wacom.dat", die hat mir Cosinus vor 3 Monaten schon mal verschoben. Die brauche ich aber, denn darin sind die Einstellungen für die korrekte Erkennung eines zugegebenermaßen, uralten Grafiktablets enthalten. Ohne die *.Dat geht's leider nimmer... Ist schon so alt, daß es noch über eine PS2-Schnittstelle läuft, aber funktioniert immer noch! Wie muß ich nun den Eingabetext für OTL modifizieren, einfach die Eingabezeile mit wacom.dat rausnehmen? Muß das ":OTL" zu Beginn stehen bleiben? |
26.01.2011, 12:11 | #20 |
/// Malware-holic | Worm.Koobface - bitte um Hilfe o, sorry!! ja die zeile einfach löschen.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
26.01.2011, 19:29 | #21 |
| Worm.Koobface - bitte um Hilfe Hallo Markus, kein Problem, hier der Ergebnis-File nach OTL-Fix: All processes killed ========== OTL ========== ========== FILES ========== File\Folder C:\WINDOWS\*.tmp not found. File\Folder C:\*.tmp not found. ========== COMMANDS ========== [EMPTYFLASH] User: All Users User: Default User User: LocalService User: XX ->Flash cache emptied: 828 bytes User: NetworkService Total Flash Files Cleaned = 0,00 mb [EMPTYTEMP] User: All Users User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: LocalService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 32902 bytes User: XX ->Temp folder emptied: 314094 bytes ->Temporary Internet Files folder emptied: 24266739 bytes ->Flash cache emptied: 0 bytes User: NetworkService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 32902 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32\dllcache .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 4731 bytes RecycleBin emptied: 258190 bytes Total Files Cleaned = 24,00 mb OTL by OldTimer - Version 3.2.20.3 log created on 01262011_191802 Files\Folders moved on Reboot... Registry entries deleted on Reboot... |
26.01.2011, 19:53 | #22 |
/// Malware-holic | Worm.Koobface - bitte um Hilfe hmmirgendwie zeigt otl keine .tmp dateien an, sind noch welche da?
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
26.01.2011, 20:03 | #23 |
| Worm.Koobface - bitte um Hilfe Hi Markus, nein bis jetzt sind auch keine neuen aufgetaucht. Hab' gestern um 20:53 Uhr geschrieben, daß ich alle gelöscht hab'. Hat ca. 2,5 Stunden gedauert und es waren etwas über 100.600 tmp-Files. Viele Grüße, Marion |
26.01.2011, 21:38 | #24 |
/// Malware-holic | Worm.Koobface - bitte um Hilfe hab ich wohl übersehen. lade den CCleaner slim: Piriform - Builds falls der CCleaner bereits instaliert, überspringen. instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen. hinter, jedes von dir benötigte programm, schreibe notwendig. hinter, jedes, von dir nicht benötigte, unnötig. hinter, dir unbekannte, unbekannt. liste posten.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
27.01.2011, 20:15 | #25 |
| Worm.Koobface - bitte um Hilfe Hallo Markus, anbei, wie gewünscht, die Liste der installierten Programm von CCleaner: Wie immer, danke im voraus für die Antwort. 7-Zip 4.65 notwendig ABBYY FineReader 5.0 Sprint ABBYY Software House 5.0.0.3411 notwendig Adobe Acrobat 6.0 Standard - English, Français, Deutsch Adobe Systems 006.000.000 notwendig Adobe Flash Player 10 ActiveX Adobe Systems Incorporated 10.1.102.64 Adobe Flash Player 10 Plugin Adobe Systems Incorporated 10.1.102.64 Adobe Reader 9.3.4 - Deutsch Adobe Systems Incorporated 9.3.4 Adobe Reader 9.4.1 - Deutsch Adobe Systems Incorporated 9.4.1 notwendig ANIO Service unbekannt ANIWZCS2 Service unbekannt Apple Application Support Apple Inc. 1.4.1 notwendig für QuickTime? Apple Mobile Device Support Apple Inc. 3.3.0.69 notwendig Apple Software Update Apple Inc. 2.1.2.120 notwendig ATI Control Panel notwendig ATI Display Driver 7.93-030812a1-011555C-Medion notwendig Avira AntiVir Personal - Free Antivirus Avira GmbH 10.0.0.609 notwendig Bonjour Apple Inc. 2.0.4.0 vermutlich notwendig oder von iTunes? Canon MP Navigator 2.0 notwendig Canon MP500 notwendig Canon Utilities Easy-PhotoPrint notwendig CCleaner Piriform 3.00 notwendig CD-LabelPrint notwendig Corel Applications notwendig D-Link Wireless N DWA-140 D-Link notwendig DivX 5.0.2 Bundle notwendig DVD Shrink 3.1.7 DVD Shrink notwendig Free Audio CD Burner version 1.4 DVDVideoSoft Limited. unnötig Free YouTube to MP3 Converter version 3.8 DVDVideoSoft Limited. notwendig Informationen über Ihren PC unnötig iPod for Windows 2006-01-10 Apple Computer, Inc. 4.7.0 unnötig IrfanView (remove only) notwendig iTunes Apple Inc. 10.1.1.4 notwendig Korean Fonts Support For Adobe Reader 9 Adobe Systems Incorporated 9.0.0 unnötig Lara Croft Tomb Raider: The Angel Of Darkness Eidos Interactive 0.00.0049 notwendig LexiROM 4.0 unnötig Logitech iTouch Software vermutlich von meiner alten Tastatur Logitech MouseWare 9.76 notwendig Logitech SetPoint Logitech 4.00 notwendig Malwarebytes' Anti-Malware Malwarebytes Corporation notwendig Medi@Show notwendig Medion Flash XL notwendig Microsoft .NET Framework (German) v1.0.3705 Microsoft .NET Framework 1.0 Hotfix (KB928367) Microsoft .NET Framework 2.0 Service Pack 2 Microsoft Corporation 2.2.30729 Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU Microsoft Corporation 2.2.30729 Microsoft .NET Framework 3.0 Service Pack 2 Microsoft Corporation 3.2.30729 Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU Microsoft Corporation 3.2.30729 Microsoft .NET Framework 3.5 Language Pack SP1 - DEU Microsoft Corporation Microsoft .NET Framework 3.5 SP1 Microsoft Corporation Microsoft Compression Client Pack 1.0 for Windows XP Microsoft Corporation 1 vermutlich notwendig Microsoft Office Professional Edition 2003 Microsoft Corporation 11.0.8173.0 notwendig Microsoft Picture It! Foto 7.0 Microsoft Corporation 7.0.0.0000 notwendig Microsoft User-Mode Driver Framework Feature Pack 1.0 Microsoft Corporation Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 Microsoft Corporation 8.0.50727.4053 Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 8.0.50727.42 Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 Microsoft Corporation 9.0.30729.4148 Microsoft Windows-Journal-Viewer Microsoft 1.5.2315.3 vermutlich notwendig MobileMe Control Panel Apple Inc. 3.1.5.0 unnötig Mp3tag v2.47b Florian Heidenreich v2.47b notwendig MUSICMATCH Jukebox notwendig Nero 6 notwendig Nero Media Player unnötig, Teil des Nero-Pakets NeroVision Express 2 notwendig NOMAD MuVo unnötig OLYMPUS CAMEDIA Master 4.0 notwendig OmniPage SE ScanSoft, Inc. 2.00.0004 notwendig PowerCinema notwendig PowerCinema 2.0 notwendig PowerDirector Pro notwendig PowerDVD notwendig PowerLame (remove only) Marcel Dyka 3.2 notwendig QuickTime Apple Inc. 7.69.80.9 notwendig RealPlayer Basic notwendig Realtek AC'97 Audio unnötig SAMSUNG CDMA Modem Driver Set unnötig SAMSUNG Mobile Composite Device Software unnötig Samsung Mobile phone USB driver Software unnötig SAMSUNG Mobile USB Modem 1.0 Software unnötig SAMSUNG Mobile USB Modem Software unnötig Samsung PC Studio 3 USB Driver Installer Samsung Electronics Co., Ltd. 1.00.0000 unnötig Samsung Samples Installer Samsung Electronics Co., Ltd. 1.00.0000 unnötig Shockwave notwendig ? SiS 900 PCI Fast Ethernet Adapter Driver vermutlich notwendig für WLAN-Stick Spybot - Search & Destroy 1.2 PepiMK Software 1.2 notwendig ? Steganos Internet Trace Destructor 5.11 Steganos GmbH 5.11 unnötig The Best Icons notwendig Treiber für das Wacom Tablett notwendig Uninstall 1.0.0.1 unbekannt USB Scanner notwendig VideoLive Mail 4.0 unbekannt Viewpoint Media Player (Remove Only) unbekannt Windows Internet Explorer 7 Microsoft Corporation 20070813.185237 notwendig Windows Media Format 11 runtime vermutlich notwendig ? Windows Media Player 11 notwendig Windows XP Service Pack 3 Microsoft Corporation 20080414.031514 Windows-Sicherungsprogramm Microsoft Corporation 5.1 X10 Hardware(TM) notwendig für PowerCinema XML Paper Specification Shared Components Language Pack 1.0 Microsoft Corporation unnötig xp-AntiSpy (nur entfernen) vermutlich notwendig ? YAW - Yet Another Warner 3.5 RC1 Andreas Haak YAW 3.5 Final vermutlich notwendig? |
27.01.2011, 20:57 | #26 |
/// Malware-holic | Worm.Koobface - bitte um Hilfe Adobe Acrobat 6 und beide reader 9 versionen runter. ersetzen: Adobe - Adobe Reader herunterladen - Alle Versionen bitte den mcafee security scan nicht mit instalieren. öffne den adobe reader, bearbeiten, voreinstellungen, javascript, dort den haken raus, internet, ebenfalls alle haken raus. so werden keine pdfs mehr automatisch geladen und es kann dir kein schadcode mehr auf diese weise untergeschoben werden. unter allgemein, nur zertifizierte zusatzmodule verwenden anhaken. unter update, auf instalieren stellen. klicke übernehmen /ok deinstaliere. Bonjour Free Audio CD Burner Informationen über Ihren PC iPod Korean Fonts Support LexiROM Logitech iTouch Software MobileMe Nero Media Player NOMAD MuVo Samsung alle Shockwave Spybot Steganos Viewpoint XML Paper Specification xp-AntiSpy YAW bereinige dann dateien und die registry mit dem ccleaner, wie das geht steht im tutorial. berichte, wie der pc läuft.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
29.01.2011, 11:06 | #27 |
| Worm.Koobface - bitte um Hilfe Hallo Markus, hab' alles deinstalliert, wie gewünscht. Die ältere der Reader-Versionen läßt sich leider nicht deinstallieren, weil die dazugehörige "AcroRead.msi" nicht mehr existiert. Das Verzeichnis und alle Dateien sind aber noch da - soll ich es von Hand entfernen? Adobe Acrobat 6 möchte ich ungern entfernen. Ist eine Vollversion, mit der man aus jeder Anwendung heraus über die Drucker-Schnittstelle *.pdf erzeugen kann. Außerdem kann ich damit mehrere gescannte Dokumente in eine Datei zusammenbinden. Benutze das häufiger und möchte nicht darauf verzichten. Habe jetzt Deine vorgeschlagene Reader-Ersetzung noch nicht durchgeführt, wollte erst Deine Antwort abwarten, wegen der noch existierenden Version. CCleaner hab ich einige Male ausgeführt, es wurden immer wieder Fehler gemeldet und habe ich dann bereinigt. Nun wird noch immer ein Fehler mit einer ungültigen Datei-Endung angezeigt, der sich aber nicht beheben läßt. Klicke auf Beheben, starte neu, und der Fehler taucht aber immer noch auf. Danke für Deine Antwort, schöne Grüße Marion |
29.01.2011, 12:28 | #28 |
/// Malware-holic | Worm.Koobface - bitte um Hilfe hi, das problem ist halt, das der acrobat reader 6 ziemlich veraltet ist. das bedeutet einmal sicherheitslücken, anderer seits kann es in zukunft auch probleme geben, da neuere pdfs nur auf neurere reader versionen ausgelegt sind. wenn du ihn zum drucken brauchst, muss es halt so sein, aber reader 10 sollte trotzdem instaliert werden und als standard festgelegt werden, so dass der reader 6 nur fürs drucken zum einsatz kommt. das mit den endungen ist ok so, liegt an avira.
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
29.01.2011, 12:57 | #29 |
| Worm.Koobface - bitte um Hilfe Hallo Markus, vielen Dank für Deine Antwort. Wahrscheinlich habe ich mich mißverständlich ausgedrückt. Das ist keine Adobe Reader Version 6 sondern eine Vollversion Adobe Acrobat Standard 6, für die ich damals 199 DM (meine Güte, wie lange gibt's denn schon keine D-Mark mehr) bezahlt hab. Die funktioniert auch unabhängig von den jeweiligen Reader-Versionen, hat halt darüberhinaus viel mehr Funktionalitäten. Pdf-Dokumente werden immer mit dem aktuell installierten Reader geöffnet, die Vollversion macht nur unter anderem, daß ich Dokumente zusammenbinden kann und aus jedem Programm heraus *.pdf erzeugen kann. Werde nun Deiner weiteren Anleitung folgen und den neuesten Reader herunterladen. Was mache ich mit der vorhandenen Reader-Version 9.4 irgendwas, die sich nicht mehr deinstallieren läßt? Danke im voraus und viele Grüße Marion |
29.01.2011, 13:01 | #30 |
/// Malware-holic | Worm.Koobface - bitte um Hilfe versuchs mal bitte mit revo: Revo Uninstaller
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
Themen zu Worm.Koobface - bitte um Hilfe |
anderen, angemeldet, brauche, durchgeführt, entdeck, entdeckt, erfolgreich, error, free, fund, heute, infizierte, infizierte dateien, installiert, kryptische zeichen, log-files, malwarebytes, namens, neues, quarantäne, reagiert, runtime error, schonmal, seltsam, system, total, version, worm.koobface, zeichen |