|
Plagegeister aller Art und deren Bekämpfung: Nach Windows-Recovery (?) Befall und Entfernen via Malware schwarzer Hintergrund und alle Daten wegWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
13.04.2011, 12:58 | #16 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Nach Windows-Recovery (?) Befall und Entfernen via Malware schwarzer Hintergrund und alle Daten weg Bitte nun Logs mit GMER und mbrcheck erstellen und posten. GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg Anleitung zu mbrcheck: Downloade Dir MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.
__________________ Logfiles bitte immer in CODE-Tags posten |
14.04.2011, 01:09 | #17 |
| Nach Windows-Recovery (?) Befall und Entfernen via Malware schwarzer Hintergrund und alle Daten weg Hallo!
__________________Und danke für die ganzen Tipps! Anbei MBR-Check-Tool. Das Log des GMER-Scan weist ausschließlich auf eine ganz Menge von privaten Bildern hin (ich füge ein anonymisiertes Beispiel bei - ist wohl teilweise ein "Schleckerfotoalbum..."): GMER 1.0.15.15570 - hxxp://www.gmer.net Rootkit scan 2011-04-14 01:56:20 Windows 6.1.7600 Running: qtuy3xcb.exe ---- Files - GMER 1.0.15 ---- File C:\Users\toshiba\Pictures\bilder pc\(Ordner)\(Unterordner)\(Unterordner)\Schlecker-Datei (Name)_mcf-Dateien\(anderer Ordner...Name)\1 (9).JPG 3186576 bytes ... (alle anderen Treffer sind analog) |
14.04.2011, 09:34 | #18 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Nach Windows-Recovery (?) Befall und Entfernen via Malware schwarzer Hintergrund und alle Daten weg Wo ist das Log von MBRcheck?
__________________
__________________ |
14.04.2011, 13:27 | #19 |
| Nach Windows-Recovery (?) Befall und Entfernen via Malware schwarzer Hintergrund und alle Daten weg sorry, füge es hier bei... VG MBRCheck, version 1.2.3 (c) 2010, AD Command-line: Windows Version: Windows 7 Home Premium Edition Windows Information: (build 7600), 64-bit Base Board Manufacturer: TOSHIBA BIOS Manufacturer: TOSHIBA System Manufacturer: TOSHIBA System Product Name: SATELLITE T130 Logical Drives Mask: 0x0000000c Kernel Drivers (total 188): 0x02C4B000 \SystemRoot\system32\ntoskrnl.exe 0x02C02000 \SystemRoot\system32\hal.dll 0x00BD0000 \SystemRoot\system32\kdcom.dll 0x00CAE000 \SystemRoot\system32\mcupdate_GenuineIntel.dll 0x00CF2000 \SystemRoot\system32\PSHED.dll 0x00D06000 \SystemRoot\system32\CLFS.SYS 0x00EF6000 \SystemRoot\system32\CI.dll 0x00E00000 \SystemRoot\system32\drivers\Wdf01000.sys 0x00EA4000 \SystemRoot\system32\drivers\WDFLDR.SYS 0x00D64000 \SystemRoot\system32\DRIVERS\ACPI.sys 0x00EB3000 \SystemRoot\system32\DRIVERS\WMILIB.SYS 0x00EBC000 \SystemRoot\system32\DRIVERS\msisadrv.sys 0x00FB6000 \SystemRoot\system32\DRIVERS\pci.sys 0x00FE9000 \SystemRoot\system32\DRIVERS\vdrvroot.sys 0x00EC6000 \SystemRoot\System32\drivers\partmgr.sys 0x00EDB000 \SystemRoot\system32\DRIVERS\compbatt.sys 0x00EE4000 \SystemRoot\system32\DRIVERS\BATTC.SYS 0x00DBB000 \SystemRoot\system32\DRIVERS\volmgr.sys 0x00C00000 \SystemRoot\System32\drivers\volmgrx.sys 0x00C5C000 \SystemRoot\System32\drivers\mountmgr.sys 0x00FF6000 \SystemRoot\system32\DRIVERS\pciide.sys 0x00C76000 \SystemRoot\system32\DRIVERS\PCIIDEX.SYS 0x0103C000 \SystemRoot\system32\DRIVERS\iaStor.sys 0x01158000 \SystemRoot\system32\DRIVERS\atapi.sys 0x01161000 \SystemRoot\system32\DRIVERS\ataport.SYS 0x0118B000 \SystemRoot\system32\DRIVERS\msahci.sys 0x01196000 \SystemRoot\system32\DRIVERS\amdxata.sys 0x011A1000 \SystemRoot\system32\drivers\fltmgr.sys 0x01000000 \SystemRoot\system32\drivers\fileinfo.sys 0x0125D000 \SystemRoot\System32\Drivers\Ntfs.sys 0x0140D000 \SystemRoot\System32\Drivers\msrpc.sys 0x0146B000 \SystemRoot\System32\Drivers\ksecdd.sys 0x01485000 \SystemRoot\System32\Drivers\cng.sys 0x014F8000 \SystemRoot\System32\drivers\pcw.sys 0x01509000 \SystemRoot\System32\Drivers\Fs_Rec.sys 0x016EA000 \SystemRoot\system32\drivers\ndis.sys 0x01600000 \SystemRoot\system32\drivers\NETIO.SYS 0x01660000 \SystemRoot\System32\Drivers\ksecpkg.sys 0x0168B000 \SystemRoot\system32\DRIVERS\volsnap.sys 0x016D7000 \SystemRoot\system32\DRIVERS\TVALZ_O.SYS 0x016DC000 \SystemRoot\system32\DRIVERS\Thpevm.SYS 0x016DE000 \SystemRoot\system32\DRIVERS\thpdrv.sys 0x017DC000 \SystemRoot\System32\Drivers\spldr.sys 0x01513000 \SystemRoot\System32\drivers\rdyboost.sys 0x017E4000 \SystemRoot\System32\Drivers\mup.sys 0x017F6000 \SystemRoot\System32\drivers\hwpolicy.sys 0x0154D000 \SystemRoot\System32\DRIVERS\fvevol.sys 0x01587000 \SystemRoot\system32\DRIVERS\disk.sys 0x0159D000 \SystemRoot\system32\DRIVERS\CLASSPNP.SYS 0x02A3D000 \SystemRoot\System32\Drivers\Null.SYS 0x02A46000 \SystemRoot\System32\Drivers\Beep.SYS 0x02A4D000 \SystemRoot\System32\drivers\vga.sys 0x02A5B000 \SystemRoot\System32\drivers\VIDEOPRT.SYS 0x02A80000 \SystemRoot\System32\drivers\watchdog.sys 0x02A90000 \SystemRoot\System32\DRIVERS\RDPCDD.sys 0x02A99000 \SystemRoot\system32\drivers\rdpencdd.sys 0x02AA2000 \SystemRoot\system32\drivers\rdprefmp.sys 0x02AAB000 \SystemRoot\System32\Drivers\Msfs.SYS 0x02AB6000 \SystemRoot\System32\Drivers\Npfs.SYS 0x03802000 \SystemRoot\System32\drivers\tcpip.sys 0x01200000 \SystemRoot\System32\drivers\fwpkclnt.sys 0x02A13000 \SystemRoot\system32\DRIVERS\tdx.sys 0x02AC7000 \SystemRoot\system32\DRIVERS\TDI.SYS 0x03A17000 \SystemRoot\system32\drivers\afd.sys 0x03AA1000 \SystemRoot\System32\DRIVERS\netbt.sys 0x03AE6000 \SystemRoot\system32\DRIVERS\wfplwf.sys 0x03AEF000 \SystemRoot\system32\DRIVERS\pacer.sys 0x03B15000 \SystemRoot\system32\DRIVERS\vwififlt.sys 0x03B2B000 \SystemRoot\system32\DRIVERS\netbios.sys 0x03B3A000 \SystemRoot\system32\DRIVERS\wanarp.sys 0x03B55000 \SystemRoot\system32\DRIVERS\termdd.sys 0x03B69000 \SystemRoot\system32\DRIVERS\rdbss.sys 0x03BBA000 \SystemRoot\system32\drivers\nsiproxy.sys 0x03BC6000 \SystemRoot\system32\DRIVERS\mssmbios.sys 0x03BD1000 \SystemRoot\System32\drivers\discache.sys 0x03BE0000 \SystemRoot\System32\Drivers\dfsc.sys 0x03A00000 \SystemRoot\system32\DRIVERS\blbdrive.sys 0x015DB000 \SystemRoot\system32\DRIVERS\avipbb.sys 0x01014000 \SystemRoot\system32\DRIVERS\tunnel.sys 0x02AD4000 \SystemRoot\system32\DRIVERS\wmiacpi.sys 0x03C71000 \SystemRoot\system32\DRIVERS\igdkmd64.sys 0x04673000 \SystemRoot\System32\drivers\dxgkrnl.sys 0x04767000 \SystemRoot\System32\drivers\dxgmms1.sys 0x047AD000 \SystemRoot\system32\DRIVERS\usbuhci.sys 0x04600000 \SystemRoot\system32\DRIVERS\USBPORT.SYS 0x04656000 \SystemRoot\system32\DRIVERS\usbehci.sys 0x047BA000 \SystemRoot\system32\DRIVERS\HDAudBus.sys 0x047DE000 \SystemRoot\system32\DRIVERS\L1C62x64.sys 0x07EEE000 \SystemRoot\system32\DRIVERS\rtl8192se.sys 0x07E00000 \SystemRoot\system32\DRIVERS\vwifibus.sys 0x07E0D000 \SystemRoot\system32\DRIVERS\i8042prt.sys 0x07E2B000 \SystemRoot\system32\DRIVERS\kbdclass.sys 0x07E3A000 \SystemRoot\system32\DRIVERS\SynTP.sys 0x07E82000 \SystemRoot\system32\DRIVERS\USBD.SYS 0x07E84000 \SystemRoot\system32\DRIVERS\mouclass.sys 0x07E93000 \SystemRoot\system32\DRIVERS\intelppm.sys 0x07EA9000 \SystemRoot\system32\DRIVERS\CmBatt.sys 0x07EAE000 \SystemRoot\system32\DRIVERS\TVALZFL.sys 0x07EB5000 \SystemRoot\system32\DRIVERS\QIOMem.sys 0x07EBF000 \SystemRoot\system32\DRIVERS\tosrfec.sys 0x07EC8000 \SystemRoot\system32\DRIVERS\CompositeBus.sys 0x07ED8000 \SystemRoot\system32\DRIVERS\AgileVpn.sys 0x04379000 \SystemRoot\system32\DRIVERS\rasl2tp.sys 0x047F1000 \SystemRoot\system32\DRIVERS\ndistapi.sys 0x0439D000 \SystemRoot\system32\DRIVERS\ndiswan.sys 0x043CC000 \SystemRoot\system32\DRIVERS\raspppoe.sys 0x03C00000 \SystemRoot\system32\DRIVERS\raspptp.sys 0x03C21000 \SystemRoot\system32\DRIVERS\rassstp.sys 0x07FF5000 \SystemRoot\system32\DRIVERS\swenum.sys 0x04883000 \SystemRoot\system32\DRIVERS\ks.sys 0x048C6000 \SystemRoot\system32\DRIVERS\umbus.sys 0x048D8000 \SystemRoot\system32\DRIVERS\usbhub.sys 0x04932000 \SystemRoot\System32\Drivers\NDProxy.SYS 0x04947000 \SystemRoot\system32\drivers\CHDRT64.sys 0x04800000 \SystemRoot\system32\drivers\portcls.sys 0x0483D000 \SystemRoot\system32\drivers\drmk.sys 0x0485F000 \SystemRoot\system32\drivers\ksthunk.sys 0x03C3B000 \SystemRoot\system32\drivers\IntcHdmi.sys 0x000E0000 \SystemRoot\System32\win32k.sys 0x04865000 \SystemRoot\System32\drivers\Dxapi.sys 0x04871000 \SystemRoot\system32\DRIVERS\monitor.sys 0x03C62000 \SystemRoot\System32\Drivers\crashdmp.sys 0x02ADD000 \SystemRoot\system32\DRIVERS\usbccgp.sys 0x02874000 \SystemRoot\System32\Drivers\dump_iaStor.sys 0x02990000 \SystemRoot\System32\Drivers\dump_dumpfve.sys 0x029A3000 \SystemRoot\System32\Drivers\usbvideo.sys 0x029D1000 \SystemRoot\system32\DRIVERS\pgeffect.sys 0x00440000 \SystemRoot\System32\TSDDD.dll 0x00600000 \SystemRoot\System32\cdd.dll 0x029D8000 \SystemRoot\system32\drivers\luafv.sys 0x02800000 \SystemRoot\system32\DRIVERS\avgntflt.sys 0x0281D000 \SystemRoot\system32\drivers\WudfPf.sys 0x0283E000 \SystemRoot\system32\DRIVERS\lltdio.sys 0x02AFA000 \SystemRoot\system32\DRIVERS\nwifi.sys 0x02853000 \SystemRoot\system32\DRIVERS\ndisuio.sys 0x043E7000 \SystemRoot\system32\DRIVERS\rspndr.sys 0x05636000 \SystemRoot\system32\drivers\HTTP.sys 0x056FE000 \SystemRoot\system32\DRIVERS\bowser.sys 0x0571C000 \SystemRoot\System32\drivers\mpsdrv.sys 0x05734000 \SystemRoot\system32\DRIVERS\mrxsmb.sys 0x05761000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys 0x057AF000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys 0x02B4D000 \SystemRoot\system32\drivers\peauth.sys 0x057D2000 \SystemRoot\System32\Drivers\secdrv.SYS 0x05600000 \SystemRoot\System32\DRIVERS\srvnet.sys 0x057DD000 \SystemRoot\System32\drivers\tcpipreg.sys 0x0740D000 \SystemRoot\System32\DRIVERS\srv2.sys 0x07474000 \SystemRoot\System32\DRIVERS\srv.sys 0x76D40000 \Windows\System32\ntdll.dll 0x479F0000 \Windows\System32\smss.exe 0xFF060000 \Windows\System32\apisetschema.dll 0xFF950000 \Windows\System32\autochk.exe 0xFEFD0000 \Windows\System32\difxapi.dll 0xFEF00000 \Windows\System32\usp10.dll 0xFEEE0000 \Windows\System32\sechost.dll 0xFEDD0000 \Windows\System32\msctf.dll 0xFED80000 \Windows\System32\Wldap32.dll 0xFEB20000 \Windows\System32\iertutil.dll 0xFEAB0000 \Windows\System32\gdi32.dll 0xFE9D0000 \Windows\System32\oleaut32.dll 0xFE980000 \Windows\System32\ws2_32.dll 0xFE800000 \Windows\System32\urlmon.dll 0xFE6D0000 \Windows\System32\wininet.dll 0xFE4F0000 \Windows\System32\setupapi.dll 0xFE4E0000 \Windows\System32\nsi.dll 0x76C20000 \Windows\System32\kernel32.dll 0xFE4D0000 \Windows\System32\lpk.dll 0xFD740000 \Windows\System32\shell32.dll 0xFD6A0000 \Windows\System32\comdlg32.dll 0x76B20000 \Windows\System32\user32.dll 0xFD5C0000 \Windows\System32\advapi32.dll 0xFD5A0000 \Windows\System32\imagehlp.dll 0xFD520000 \Windows\System32\shlwapi.dll 0x76F10000 \Windows\System32\normaliz.dll 0xFD3F0000 \Windows\System32\rpcrt4.dll 0xFD350000 \Windows\System32\clbcatq.dll 0xFD140000 \Windows\System32\ole32.dll 0xFD110000 \Windows\System32\imm32.dll 0x76F00000 \Windows\System32\psapi.dll 0xFD070000 \Windows\System32\msvcrt.dll 0xFD030000 \Windows\System32\wintrust.dll 0xFD010000 \Windows\System32\devobj.dll 0xFCEA0000 \Windows\System32\crypt32.dll 0xFCE30000 \Windows\System32\KernelBase.dll 0xFCD90000 \Windows\System32\comctl32.dll 0xFCD50000 \Windows\System32\cfgmgr32.dll 0xFCD40000 \Windows\System32\msasn1.dll 0x76950000 \Windows\SysWOW64\normaliz.dll Processes (total 81): 0 System Idle Process 4 System 304 C:\Windows\System32\smss.exe 404 csrss.exe 468 C:\Windows\System32\wininit.exe 480 csrss.exe 516 C:\Windows\System32\services.exe 532 C:\Windows\System32\lsass.exe 540 C:\Windows\System32\lsm.exe 648 C:\Windows\System32\svchost.exe 732 C:\Windows\System32\svchost.exe 784 C:\Windows\System32\svchost.exe 836 C:\Windows\System32\svchost.exe 876 C:\Windows\System32\svchost.exe 928 C:\Windows\System32\winlogon.exe 416 C:\Windows\System32\svchost.exe 980 C:\Windows\System32\svchost.exe 1184 C:\Windows\System32\spoolsv.exe 1228 C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe 1272 C:\Windows\System32\taskhost.exe 1324 C:\Windows\System32\svchost.exe 1380 C:\Windows\System32\dwm.exe 1440 C:\Windows\explorer.exe 1620 C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe 1696 C:\Program Files (x86)\Bonjour\mDNSResponder.exe 1796 C:\Windows\System32\svchost.exe 1848 C:\Program Files (x86)\Toshiba TEMPRO\TemproSvc.exe 1896 C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe 1904 C:\Windows\System32\conhost.exe 2004 C:\Program Files (x86)\Toshiba TEMPRO\TemproTray.exe 2012 C:\Windows\System32\igfxtray.exe 2020 C:\Windows\System32\hkcmd.exe 2036 C:\Windows\System32\igfxpers.exe 1088 C:\Windows\System32\igfxsrvc.exe 856 C:\Program Files\TOSHIBA\SmoothView\SmoothView.exe 860 C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe 1480 C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe 1580 C:\Program Files\CONEXANT\cAudioFilterAgent\cAudioFilterAgent64.exe 1752 C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 1740 C:\Windows\System32\ThpSrv.exe 2068 C:\Program Files\TOSHIBA\TECO\TEco.exe 2176 C:\Program Files\TOSHIBA\BulletinBoard\TosNcCore.exe 2300 C:\Program Files\TOSHIBA\ReelTime\TosReelTimeMonitor.exe 2368 C:\Program Files\TOSHIBA\Registration\ToshibaReminder.exe 2416 C:\Windows\System32\ThpSrv.exe 2460 C:\Windows\System32\TODDSrv.exe 2492 C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe 2568 C:\Program Files\TOSHIBA\TECO\TecoService.exe 2596 C:\Windows\System32\svchost.exe 2652 C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 2836 C:\Windows\System32\igfxext.exe 3084 C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe 3112 WmiPrvSE.exe 3184 C:\Program Files (x86)\iTunes\iTunesHelper.exe 3444 C:\Program Files (x86)\iPod\bin\iPodService.exe 3472 C:\Windows\System32\SearchIndexer.exe 3644 C:\Windows\System32\svchost.exe 3836 C:\Program Files\Synaptics\SynTP\SynTPHelper.exe 2940 C:\Windows\System32\taskeng.exe 3280 C:\Program Files (x86)\TOSHIBA\ConfigFree\NDSTray.exe 3788 C:\Program Files (x86)\TOSHIBA\ConfigFree\CFSwMgr.exe 1608 C:\Program Files\TOSHIBA\TOSHIBA HDD SSD Alert\TosSmartSrv.exe 1344 C:\Program Files\TOSHIBA\TPHM\TPCHSrv.exe 2200 C:\Program Files\TOSHIBA\TOSHIBA HDD SSD Alert\TosSENotify.exe 4196 C:\Program Files\TOSHIBA\TPHM\TPCHWMsg.exe 3264 C:\Program Files (x86)\TOSHIBA\ConfigFree\CFIWmxSvcs64.exe 4572 C:\Program Files (x86)\TOSHIBA\ConfigFree\CFProcSRVC.exe 3452 C:\Program Files (x86)\TOSHIBA\ConfigFree\CFSvcs.exe 3060 C:\Program Files\Windows Media Player\wmpnetwk.exe 3908 C:\Windows\System32\wuauclt.exe 4744 C:\Windows\System32\svchost.exe 4852 C:\Users\toshiba\Desktop\qtuy3xcb.exe 4980 C:\Windows\System32\SearchProtocolHost.exe 4404 C:\Windows\System32\audiodg.exe 872 C:\Program Files (x86)\Google\Chrome\Application\chrome.exe 2308 C:\Program Files (x86)\Google\Chrome\Application\chrome.exe 1084 C:\Windows\System32\SearchFilterHost.exe 620 dllhost.exe 2164 dllhost.exe 1100 C:\Users\toshiba\Downloads\MBRCheck.exe 1200 C:\Windows\System32\conhost.exe \\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`19100000 (NTFS) \\.\D: --> \\.\PhysicalDrive0 at offset 0x00000025`73900000 (NTFS) PhysicalDrive0 Model Number: HitachiHTS545032B9A300, Rev: PB3OC64G Size Device Name MBR Status -------------------------------------------- 298 GB \\.\PhysicalDrive0 Windows 7 MBR code detected SHA1: 4379A3D43019B46FA357F7DD6A53B45A3CA8FB79 Done! |
14.04.2011, 13:47 | #20 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Nach Windows-Recovery (?) Befall und Entfernen via Malware schwarzer Hintergrund und alle Daten weg Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs. Denk dran beide Tools zu updaten vor dem Scan!!
__________________ Logfiles bitte immer in CODE-Tags posten |
16.04.2011, 18:46 | #21 |
| Nach Windows-Recovery (?) Befall und Entfernen via Malware schwarzer Hintergrund und alle Daten weg puh...Danke! Anbei die Scans (habe auch upgedatet) SuperSpyware hat was gefunden, was ich von dort entfernen habe lasse... VG Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Datenbank Version: 6373 Windows 6.1.7600 Internet Explorer 8.0.7600.16385 16.04.2011 15:31:04 mbam-log-2011-04-16 (15-31-04).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) Durchsuchte Objekte: 297073 Laufzeit: 27 Minute(n), 20 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) SUPERAntiSpyware Scan Log hxxp://www.superantispyware.com Generated 04/16/2011 at 06:55 PM Application Version : 4.50.1002 Core Rules Database Version : 6854 Trace Rules Database Version: 4666 Scan type : Quick Scan Total Scan Time : 01:49:51 Memory items scanned : 692 Memory threats detected : 0 Registry items scanned : 2730 Registry threats detected : 0 File items scanned : 13374 File threats detected : 64 Adware.Tracking Cookie ad.yieldmanager.com [ C:\Users\toshiba\AppData\Local\Google\Chrome\User Data\Default\Cookies ] .adinterax.com [ C:\Users\toshiba\AppData\Local\Google\Chrome\User Data\Default\Cookies ] .doubleclick.net [ C:\Users\toshiba\AppData\Local\Google\Chrome\User Data\Default\Cookies ] .atdmt.com [ C:\Users\toshiba\AppData\Local\Google\Chrome\User Data\Default\Cookies ] .advertising.com [ C:\Users\toshiba\AppData\Local\Google\Chrome\User Data\Default\Cookies ] .smartadserver.com [ C:\Users\toshiba\AppData\Local\Google\Chrome\User Data\Default\Cookies ] .smartadserver.com [ C:\Users\toshiba\AppData\Local\Google\Chrome\User Data\Default\Cookies ] .smartadserver.com [ C:\Users\toshiba\AppData\Local\Google\Chrome\User Data\Default\Cookies ] .smartadserver.com [ C:\Users\toshiba\AppData\Local\Google\Chrome\User Data\Default\Cookies ] .ru4.com [ C:\Users\toshiba\AppData\Local\Google\Chrome\User Data\Default\Cookies ] .ru4.com [ C:\Users\toshiba\AppData\Local\Google\Chrome\User Data\Default\Cookies ] .invitemedia.com [ C:\Users\toshiba\AppData\Local\Google\Chrome\User Data\Default\Cookies ] .media6degrees.com [ C:\Users\toshiba\AppData\Local\Google\Chrome\User Data\Default\Cookies ] .media6degrees.com [ C:\Users\toshiba\AppData\Local\Google\Chrome\User Data\Default\Cookies ] .adbrite.com [ C:\Users\toshiba\AppData\Local\Google\Chrome\User Data\Default\Cookies ] .adbrite.com [ C:\Users\toshiba\AppData\Local\Google\Chrome\User Data\Default\Cookies ] .adbrite.com [ C:\Users\toshiba\AppData\Local\Google\Chrome\User Data\Default\Cookies ] .adbrite.com [ C:\Users\toshiba\AppData\Local\Google\Chrome\User Data\Default\Cookies ] .adbrite.com [ C:\Users\toshiba\AppData\Local\Google\Chrome\User Data\Default\Cookies ] .apmebf.com [ C:\Users\toshiba\AppData\Local\Google\Chrome\User Data\Default\Cookies ] .fastclick.net [ C:\Users\toshiba\AppData\Local\Google\Chrome\User Data\Default\Cookies ] .fastclick.net [ C:\Users\toshiba\AppData\Local\Google\Chrome\User Data\Default\Cookies ] .invitemedia.com [ C:\Users\toshiba\AppData\Local\Google\Chrome\User Data\Default\Cookies ] .invitemedia.com [ C:\Users\toshiba\AppData\Local\Google\Chrome\User Data\Default\Cookies ] .invitemedia.com [ C:\Users\toshiba\AppData\Local\Google\Chrome\User Data\Default\Cookies ] .invitemedia.com [ C:\Users\toshiba\AppData\Local\Google\Chrome\User Data\Default\Cookies ] .invitemedia.com [ C:\Users\toshiba\AppData\Local\Google\Chrome\User Data\Default\Cookies ] .invitemedia.com [ C:\Users\toshiba\AppData\Local\Google\Chrome\User Data\Default\Cookies ] .smartadserver.com [ C:\Users\toshiba\AppData\Local\Google\Chrome\User Data\Default\Cookies ] .imrworldwide.com [ C:\Users\toshiba\AppData\Local\Google\Chrome\User Data\Default\Cookies ] .imrworldwide.com [ C:\Users\toshiba\AppData\Local\Google\Chrome\User Data\Default\Cookies ] user.lucidmedia.com [ C:\Users\toshiba\AppData\Local\Google\Chrome\User Data\Default\Cookies ] .tribalfusion.com [ C:\Users\toshiba\AppData\Local\Google\Chrome\User Data\Default\Cookies ] .advertising.com [ C:\Users\toshiba\AppData\Local\Google\Chrome\User Data\Default\Cookies ] .advertising.com [ C:\Users\toshiba\AppData\Local\Google\Chrome\User Data\Default\Cookies ] .advertising.com [ C:\Users\toshiba\AppData\Local\Google\Chrome\User Data\Default\Cookies ] .serving-sys.com [ C:\Users\toshiba\AppData\Local\Google\Chrome\User Data\Default\Cookies ] .serving-sys.com [ C:\Users\toshiba\AppData\Local\Google\Chrome\User Data\Default\Cookies ] .serving-sys.com [ C:\Users\toshiba\AppData\Local\Google\Chrome\User Data\Default\Cookies ] .adfarm1.adition.com [ C:\Users\toshiba\AppData\Local\Google\Chrome\User Data\Default\Cookies ] ad2.adfarm1.adition.com [ C:\Users\toshiba\AppData\Local\Google\Chrome\User Data\Default\Cookies ] .adfarm1.adition.com [ C:\Users\toshiba\AppData\Local\Google\Chrome\User Data\Default\Cookies ] ww251.smartadserver.com [ C:\Users\toshiba\AppData\Local\Google\Chrome\User Data\Default\Cookies ] .smartadserver.com [ C:\Users\toshiba\AppData\Local\Google\Chrome\User Data\Default\Cookies ] ad.yieldmanager.com [ C:\Users\toshiba\AppData\Local\Google\Chrome\User Data\Default\Cookies ] .content.yieldmanager.com [ C:\Users\toshiba\AppData\Local\Google\Chrome\User Data\Default\Cookies ] .content.yieldmanager.com [ C:\Users\toshiba\AppData\Local\Google\Chrome\User Data\Default\Cookies ] ad.yieldmanager.com [ C:\Users\toshiba\AppData\Local\Google\Chrome\User Data\Default\Cookies ] ad.yieldmanager.com [ C:\Users\toshiba\AppData\Local\Google\Chrome\User Data\Default\Cookies ] .adinterax.com [ C:\Users\toshiba\AppData\Local\Google\Chrome\User Data\Default\Cookies ] .atdmt.com [ C:\Users\toshiba\AppData\Local\Google\Chrome\User Data\Default\Cookies ] ad.yieldmanager.com [ C:\Users\toshiba\AppData\Local\Google\Chrome\User Data\Default\Cookies ] ad.yieldmanager.com [ C:\Users\toshiba\AppData\Local\Google\Chrome\User Data\Default\Cookies ] ad.yieldmanager.com [ C:\Users\toshiba\AppData\Local\Google\Chrome\User Data\Default\Cookies ] .tradedoubler.com [ C:\Users\toshiba\AppData\Local\Google\Chrome\User Data\Default\Cookies ] .tradedoubler.com [ C:\Users\toshiba\AppData\Local\Google\Chrome\User Data\Default\Cookies ] .tradedoubler.com [ C:\Users\toshiba\AppData\Local\Google\Chrome\User Data\Default\Cookies ] .tradedoubler.com [ C:\Users\toshiba\AppData\Local\Google\Chrome\User Data\Default\Cookies ] C:\Users\toshiba\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\BNSVQLGE ] ia.media-imdb.com [ C:\Users\toshiba\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\BNSVQLGE ] secure-us.imrworldwide.com [ C:\Users\toshiba\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\BNSVQLGE ] static.discoverymedia.com [ C:\Users\toshiba\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\BNSVQLGE ] www.naiadsystems.com [ C:\Users\toshiba\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\BNSVQLGE ] [ C:\Users\toshiba\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\BNSVQLGE ] |
17.04.2011, 19:38 | #22 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Nach Windows-Recovery (?) Befall und Entfernen via Malware schwarzer Hintergrund und alle Daten weg Sieht ok aus, da wurden nur Cookies gefunden. Noch Probleme oder weitere Funde in der Zwischenzeit?
__________________ Logfiles bitte immer in CODE-Tags posten |
18.04.2011, 01:38 | #23 |
| Nach Windows-Recovery (?) Befall und Entfernen via Malware schwarzer Hintergrund und alle Daten weg Hallo - bisher keine weiteren Funde oder Probleme! Melde mich, sollte es wieder etwas geben... Nochmals danke und Gruß! |
18.04.2011, 13:48 | #24 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Nach Windows-Recovery (?) Befall und Entfernen via Malware schwarzer Hintergrund und alle Daten weg Dann wären wir durch! Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern. Microsoftupdate Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren. Windows Vista/7: Anleitung Windows-Update PDF-Reader aktualisieren Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader. Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink: Mozilla und andere Browser => http://filepony.de/?q=Flash+Player Internet Explorer => http://fpdownload.adobe.com/get/flas..._player_ax.exe Java-Update Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.
__________________ Logfiles bitte immer in CODE-Tags posten |
Themen zu Nach Windows-Recovery (?) Befall und Entfernen via Malware schwarzer Hintergrund und alle Daten weg |
antivir, antivirus, aufrufe, autorun, avast!, avgntflt.sys, avira, bho, bonjour, chdrt64.sys, conduit, converter, daten weg, entfernen, error, firefox, format, google, hard disk, helper, home, iastor.sys, location, logfile, malware, mp3, object, oldtimer, performance, plug-in, realtek, registry, saver, scan, schwarzer hintergrund, searchplugins, security, security scan, software, start menu, syswow64, webcheck |