Zurück   Trojaner-Board > Archiv - Kein Posten möglich > Mülltonne
ComboFix log

ComboFix log


Mülltonne: ComboFix log

Windows 7 Beiträge, die gegen unsere Regeln verstoßen haben, solche, die die Welt nicht braucht oder sonstiger Müll landet hier in der Mülltonne...

 
Alt 10.02.2011, 22:18   #1
ElDoro
 
ComboFix log - Standard

ComboFix log


hallo, hab mal ein scan mit combofix mit admin gestartet....
ich kann leider mit einem scanbericht nichts anfangen.
Ich weiß aber, sobald ein buchstabe im bereich bis 50 mach hat er was gefunden :
Combofix Logfile:
Code:
ATTFilter
ComboFix 11-02-09.05 - Borg 10.02.2011 22:00:35.5.2 - x64
Microsoft Windows 7 Ultimate 6.1.7600.0.1252.49.1031.18.4086.3007 [GMT 1:00]
ausgeführt von:: c:\users\Borg\Downloads\ComboFix.exe
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
 
((((((((((((((((((((((( Dateien erstellt von 2011-01-10 bis 2011-02-10 ))))))))))))))))))))))))))))))
.
 
2011-02-09 19:06 . 2011-01-07 08:06    46080    ----a-w-    c:\windows\system32\atmlib.dll
2011-02-09 19:06 . 2011-01-07 07:27    34304    ----a-w-    c:\windows\SysWow64\atmlib.dll
2011-02-09 19:06 . 2011-01-07 05:49    366080    ----a-w-    c:\windows\system32\atmfd.dll
2011-02-09 19:06 . 2011-01-07 05:33    294400    ----a-w-    c:\windows\SysWow64\atmfd.dll
2011-02-09 19:03 . 2011-01-13 10:20    7844688    ----a-w-    c:\programdata\Microsoft\Windows Defender\Definition Updates\{A63E5B82-1EA1-45A5-8420-C80D4DA5CFBB}\mpengine.dll
2011-02-01 23:20 . 2011-02-02 00:47    --------    d-----w-    c:\program files\CCleaner
2011-01-31 19:13 . 2011-01-31 19:13    --------    d-----w-    c:\users\Borg\AppData\Roaming\Canon
2011-01-31 19:10 . 2011-01-31 19:10    --------    d-----w-    c:\users\Borg\AppData\Roaming\ABBYY
2011-01-31 19:01 . 2011-01-31 19:10    --------    d-----w-    c:\program files (x86)\ABBYY FineReader 10
2011-01-31 19:01 . 2011-01-31 19:01    --------    d-----w-    c:\programdata\ABBYY
2011-01-17 10:23 . 2011-01-17 10:23    --------    d-----w-    c:\users\Alex
2011-01-14 00:28 . 2009-11-25 11:47    99176    ----a-w-    c:\windows\SysWow64\PresentationHostProxy.dll
2011-01-14 00:28 . 2009-11-25 11:47    49472    ----a-w-    c:\windows\SysWow64\netfxperf.dll
2011-01-14 00:28 . 2009-11-25 11:47    48960    ----a-w-    c:\windows\system32\netfxperf.dll
2011-01-14 00:28 . 2009-11-25 11:47    297808    ----a-w-    c:\windows\SysWow64\mscoree.dll
2011-01-14 00:28 . 2009-11-25 11:47    295264    ----a-w-    c:\windows\SysWow64\PresentationHost.exe
2011-01-14 00:28 . 2009-11-25 11:47    1130824    ----a-w-    c:\windows\SysWow64\dfshim.dll
2011-01-14 00:28 . 2009-11-25 11:47    109912    ----a-w-    c:\windows\system32\PresentationHostProxy.dll
2011-01-14 00:28 . 2009-11-25 11:47    444752    ----a-w-    c:\windows\system32\mscoree.dll
2011-01-14 00:28 . 2009-11-25 11:47    320352    ----a-w-    c:\windows\system32\PresentationHost.exe
2011-01-14 00:28 . 2009-11-25 11:47    1942856    ----a-w-    c:\windows\system32\dfshim.dll
2011-01-14 00:28 . 2010-02-23 08:16    294912    ----a-w-    c:\windows\system32\browserchoice.exe
2011-01-14 00:23 . 2011-01-14 00:23    --------    d-----w-    c:\windows\SysWow64\x64
2011-01-14 00:23 . 2009-09-23 18:30    1002008    ----a-w-    c:\windows\SysWow64\igxpun.exe
2011-01-14 00:19 . 2010-03-04 04:32    243712    ----a-w-    c:\windows\system32\drivers\ks.sys
2011-01-13 11:09 . 2011-01-13 11:09    --------    d-----w-    c:\program files\Western Digital Corp
2011-01-13 11:09 . 2011-01-13 11:09    --------    d-----w-    c:\program files (x86)\Western Digital Corp
2011-01-13 10:48 . 2011-01-13 10:48    --------    d-----w-    c:\program files (x86)\Western Digital Technologies
2011-01-13 10:26 . 2011-01-13 10:26    --------    d-----w-    c:\program files (x86)\Driver-Soft
2011-01-13 09:46 . 2011-01-13 09:46    --------    d-----w-    c:\programdata\Driver Whiz
2011-01-13 09:43 . 2010-10-19 08:47    7680    ----a-w-    c:\program files\Internet Explorer\iecompat.dll
2011-01-13 09:42 . 2010-04-07 07:37    861184    ----a-w-    c:\windows\system32\oleaut32.dll
2011-01-13 09:35 . 2009-12-29 08:03    220672    ----a-w-    c:\windows\system32\wintrust.dll
2011-01-13 09:35 . 2009-12-29 06:55    172032    ----a-w-    c:\windows\SysWow64\wintrust.dll
2011-01-13 09:34 . 2010-01-09 07:19    139264    ----a-w-    c:\windows\system32\cabview.dll
2011-01-13 09:34 . 2010-01-09 06:52    132608    ----a-w-    c:\windows\SysWow64\cabview.dll
2011-01-13 09:32 . 2011-01-13 09:32    --------    d-----w-    c:\users\Borg\AppData\Local\Mozilla
 
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
 
((((((((((((((((((((((((((((( SnapShot_2011-02-09_22.14.01 )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-07-14 05:10 . 2011-02-10 20:30    40040 c:\windows\system32\wdi\BootPerformanceDiagnostics_SystemData.bin
- 2009-07-14 05:10 . 2011-02-09 20:15    40040 c:\windows\system32\wdi\BootPerformanceDiagnostics_SystemData.bin
- 2010-11-03 16:45 . 2011-02-09 20:13    16384 c:\windows\system32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2010-11-03 16:45 . 2011-02-09 22:38    16384 c:\windows\system32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
- 2010-11-03 16:45 . 2011-02-09 20:13    32768 c:\windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
+ 2010-11-03 16:45 . 2011-02-09 22:38    32768 c:\windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
+ 2009-07-14 04:54 . 2011-02-09 22:38    16384 c:\windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
- 2009-07-14 04:54 . 2011-02-09 20:13    16384 c:\windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2009-07-14 04:46 . 2011-02-09 22:16    71944 c:\windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\SoftwareProtectionPlatform\Cache\cache.dat
+ 2010-11-03 19:01 . 2011-02-10 20:31    16384 c:\windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
- 2010-11-03 19:01 . 2011-02-09 22:04    16384 c:\windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
- 2010-11-03 19:01 . 2011-02-09 22:04    16384 c:\windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2010-11-03 19:01 . 2011-02-10 20:31    16384 c:\windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2010-11-03 17:22 . 2011-02-10 20:30    9240 c:\windows\system32\wdi\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-177188593-430259469-983622175-1000_UserData.bin
+ 2011-02-10 21:06 . 2011-02-10 21:06    2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
- 2011-02-09 22:11 . 2011-02-09 22:11    2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
+ 2011-02-10 21:06 . 2011-02-10 21:06    2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
- 2011-02-09 22:11 . 2011-02-09 22:11    2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
+ 2010-12-29 16:46 . 2011-02-10 00:04    190078 c:\windows\system32\wdi\SuspendPerformanceDiagnostics_SystemData_FastS4.bin
- 2009-07-14 05:01 . 2011-02-09 22:10    609260 c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-System.dat
+ 2009-07-14 05:01 . 2011-02-10 21:05    609260 c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-System.dat
- 2009-07-14 02:34 . 2011-02-09 20:27    10223616 c:\windows\system32\SMI\Store\Machine\SCHEMA.DAT
+ 2009-07-14 02:34 . 2011-02-10 20:42    10223616 c:\windows\system32\SMI\Store\Machine\SCHEMA.DAT
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"Bonus.SSR.FR10"="c:\program files (x86)\ABBYY FineReader 10\Bonus.ScreenshotReader.exe" [2010-09-23 941320]
 
c:\users\Alex\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OpenOffice.org 3.2.lnk - c:\program files (x86)\OpenOffice.org 3\program\quickstart.exe [2009-12-15 384000]
 
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
 
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R3 CT20XUT;CT20XUT;c:\windows\system32\drivers\CT20XUT.SYS [2010-07-07 230488]
R3 CTEXFIFX;CTEXFIFX;c:\windows\system32\drivers\CTEXFIFX.SYS [2010-07-07 1445976]
R3 CTHWIUT;CTHWIUT;c:\windows\system32\drivers\CTHWIUT.SYS [2010-07-07 95320]
R3 SwitchBoard;SwitchBoard;c:\program files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [2010-02-19 517096]
R4 Creative Audio Engine Licensing Service;Creative Audio Engine Licensing Service;c:\program files (x86)\Common Files\Creative Labs Shared\Service\CTAELicensing.exe [2010-11-03 79360]
S0 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [2010-11-03 834544]
S3 CT20XUT.SYS;CT20XUT.SYS;c:\windows\System32\drivers\CT20XUT.SYS [2010-07-07 230488]
S3 CTEXFIFX.SYS;CTEXFIFX.SYS;c:\windows\System32\drivers\CTEXFIFX.SYS [2010-07-07 1445976]
S3 CTHWIUT.SYS;CTHWIUT.SYS;c:\windows\System32\drivers\CTHWIUT.SYS [2010-07-07 95320]
S3 ha20x22k;Creative 20X2 HAL Driver;c:\windows\system32\drivers\ha20x22k.sys [2010-07-07 1612888]
 
.
 
--------- x86-64 -----------
 
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
mLocal Page = c:\windows\SysWOW64\blank.htm
FF - ProfilePath - c:\users\Borg\AppData\Roaming\Mozilla\Firefox\Profiles\80rz6yhb.default\
FF - prefs.js: browser.startup.homepage - hxxp://google.com
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files (x86)\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Polski slownik poprawnej pisowni: pl@dictionaries.addons.mozilla.org - %profile%\extensions\pl@dictionaries.addons.mozilla.org
FF - Ext: WOT: {a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7} - %profile%\extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}
FF - Ext: DownloadHelper: {b9db16a4-6edc-47ec-a1f4-b86292ed211d} - %profile%\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2011-02-10 22:12:19 - PC wurde neu gestartet
ComboFix-quarantined-files.txt 2011-02-10 21:12
ComboFix2.txt 2011-02-09 22:18
ComboFix3.txt 2011-02-02 00:55
ComboFix4.txt 2011-02-01 23:37
ComboFix5.txt 2011-02-10 20:58
 
Vor Suchlauf: 8 Verzeichnis(se), 38.564.392.960 Bytes frei
Nach Suchlauf: 9 Verzeichnis(se), 38.486.814.720 Bytes frei
 
- - End Of File - - AD272641D0A9798281FE207EBF2B50A9
--- --- ---
Alt 10.02.2011, 22:26   #2
felix1
/// Helfer-Team
 
ComboFix log - Standard

ComboFix log


SRY, warum postest Du ein Log von Combofix? Hast Du einen entsprechenden Verdacht.
Wenn ja, dann suche Dir bitte ein anderes Unterforum aus.

Felix
__________________

__________________
Alt 10.02.2011, 22:32   #3
ElDoro
 
ComboFix log - Standard

ComboFix log


mhh okay ... mein rechner logs sich automatisch ins netz ein wobei ich soweit alles ausgeschaltet hab... Oo
__________________
Alt 11.02.2011, 03:40   #4
LaLa186
 
ComboFix log - Standard

ComboFix log


Zitat:
Zitat von ElDoro
Ich weiß aber, sobald ein buchstabe im bereich bis 50 mach hat er was gefunden
HÄ? Deutsch???

Zitat:
Zitat von ElDoro
mhh okay ... mein rechner logs sich automatisch ins netz ein wobei ich soweit alles ausgeschaltet hab... Oo
Und postet zufällig in diesem Forum eine Log-Datei?

Bitte das lesen -> http://www.trojaner-board.de/69886-a...-beachten.html und erstelle ein Beitrag im entsprechendem Forum!

Lg LaLa

Alt 13.02.2011, 04:52   #5
Da GuRu
Administrator
/// technical service
 
ComboFix log - Standard

ComboFix log


hier gehts weiter: http://www.trojaner-board.de/95587-combofix-log.html


 

Themen zu ComboFix log
adobe, appdata, audio, bericht, bla, bytes, cache, combofix, dateien, defender, digital, explorer, firefox, ics, internet, internet explorer, log, neu, programdata, roaming, scan, security, sptd.sys, start menu, system, system32, syswow64, updates, windows, windows 7 ultimate


« Syn Flood T Sinus DSL 130 Router | Ich glaube ich bin infiziert / Backdoorvirus »


Ähnliche Themen: ComboFix log


  1. ComboFix
    Antiviren-, Firewall- und andere Schutzprogramme - 20.08.2012 (3)
  2. Combofix und sbcvvhost
    Plagegeister aller Art und deren Bekämpfung - 28.12.2011 (1)
  3. Combofix CF entfernen?
    Plagegeister aller Art und deren Bekämpfung - 26.11.2011 (6)
  4. Log analyse von Combofix
    Mülltonne - 17.11.2011 (1)
  5. ComboFix log
    Plagegeister aller Art und deren Bekämpfung - 12.02.2011 (4)
  6. ComboFix Log auswerten
    Plagegeister aller Art und deren Bekämpfung - 23.10.2010 (1)
  7. ComboFix Log-Datei
    Log-Analyse und Auswertung - 02.06.2010 (1)
  8. Combofix log
    Log-Analyse und Auswertung - 01.06.2010 (1)
  9. Malewarebytes log und Combofix log
    Plagegeister aller Art und deren Bekämpfung - 03.02.2010 (1)
  10. Combofix log
    Log-Analyse und Auswertung - 06.09.2009 (7)
  11. zur sicherheit combofix log
    Plagegeister aller Art und deren Bekämpfung - 13.06.2009 (1)
  12. Combofix log
    Plagegeister aller Art und deren Bekämpfung - 17.05.2008 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema ComboFix log - hallo, hab mal ein scan mit combofix mit admin gestartet.... ich kann leider mit einem scanbericht nichts anfangen. Ich weiß aber, sobald ein buchstabe im bereich bis 50 mach hat - ComboFix log...
Archiv
Du betrachtest: ComboFix log auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131