|
Log-Analyse und Auswertung: Schwarzer Bildschirm, alle dateien versteckt, hdd angeblich defektWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
26.05.2011, 11:26 | #16 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Schwarzer Bildschirm, alle dateien versteckt, hdd angeblich defekt Bitte nun Logs mit GMER und mbrcheck erstellen und posten. GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg Anleitung zu mbrcheck: Downloade Dir MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.
__________________ Logfiles bitte immer in CODE-Tags posten |
26.05.2011, 12:18 | #17 |
| Schwarzer Bildschirm, alle dateien versteckt, hdd angeblich defekt GMER hat nichts gefunden
__________________ich konnte aber auch nur services registry und files durchsuchen hier der mbrcheck MBRCheck, version 1.2.3 (c) 2010, AD Command-line: Windows Version: Windows 7 Ultimate Edition Windows Information: (build 7600), 64-bit Base Board Manufacturer: ASUSTeK Computer Inc. BIOS Manufacturer: American Megatrends Inc. System Manufacturer: ASUSTeK Computer Inc. System Product Name: UL30A Logical Drives Mask: 0x0000000c Kernel Drivers (total 191): 0x02C56000 \SystemRoot\system32\ntoskrnl.exe 0x02C0D000 \SystemRoot\system32\hal.dll 0x00BB8000 \SystemRoot\system32\kdcom.dll 0x00CAD000 \SystemRoot\system32\mcupdate_GenuineIntel.dll 0x00CF1000 \SystemRoot\system32\PSHED.dll 0x00D05000 \SystemRoot\system32\CLFS.SYS 0x00EA3000 \SystemRoot\system32\CI.dll 0x00C00000 \SystemRoot\system32\drivers\Wdf01000.sys 0x00F63000 \SystemRoot\system32\drivers\WDFLDR.SYS 0x00F72000 \SystemRoot\system32\DRIVERS\ACPI.sys 0x00FC9000 \SystemRoot\system32\DRIVERS\WMILIB.SYS 0x00FD2000 \SystemRoot\system32\DRIVERS\msisadrv.sys 0x00FDC000 \SystemRoot\system32\DRIVERS\vdrvroot.sys 0x00E00000 \SystemRoot\system32\DRIVERS\pci.sys 0x00E33000 \SystemRoot\System32\drivers\partmgr.sys 0x00E48000 \SystemRoot\system32\DRIVERS\compbatt.sys 0x00E51000 \SystemRoot\system32\DRIVERS\BATTC.SYS 0x00E5D000 \SystemRoot\system32\DRIVERS\volmgr.sys 0x00D63000 \SystemRoot\System32\drivers\volmgrx.sys 0x00E72000 \SystemRoot\System32\drivers\mountmgr.sys 0x00E8C000 \SystemRoot\system32\DRIVERS\atapi.sys 0x00DBF000 \SystemRoot\system32\DRIVERS\ataport.SYS 0x00E95000 \SystemRoot\system32\DRIVERS\msahci.sys 0x00FE9000 \SystemRoot\system32\DRIVERS\PCIIDEX.SYS 0x00DE9000 \SystemRoot\system32\drivers\amdxata.sys 0x010E6000 \SystemRoot\system32\drivers\fltmgr.sys 0x01132000 \SystemRoot\system32\drivers\fileinfo.sys 0x01229000 \SystemRoot\System32\Drivers\Ntfs.sys 0x01146000 \SystemRoot\System32\Drivers\msrpc.sys 0x013CB000 \SystemRoot\System32\Drivers\ksecdd.sys 0x01000000 \SystemRoot\System32\Drivers\cng.sys 0x013E5000 \SystemRoot\System32\drivers\pcw.sys 0x013F6000 \SystemRoot\System32\Drivers\Fs_Rec.sys 0x01427000 \SystemRoot\system32\drivers\ndis.sys 0x01519000 \SystemRoot\system32\drivers\NETIO.SYS 0x01579000 \SystemRoot\System32\Drivers\ksecpkg.sys 0x01601000 \SystemRoot\System32\drivers\tcpip.sys 0x015A4000 \SystemRoot\System32\drivers\fwpkclnt.sys 0x015EE000 \SystemRoot\system32\DRIVERS\vmstorfl.sys 0x01073000 \SystemRoot\system32\DRIVERS\volsnap.sys 0x01400000 \SystemRoot\System32\Drivers\spldr.sys 0x011A4000 \SystemRoot\System32\drivers\rdyboost.sys 0x01408000 \SystemRoot\System32\Drivers\mup.sys 0x0141A000 \SystemRoot\System32\drivers\hwpolicy.sys 0x018C8000 \SystemRoot\System32\DRIVERS\fvevol.sys 0x01902000 \SystemRoot\system32\DRIVERS\disk.sys 0x01918000 \SystemRoot\system32\DRIVERS\CLASSPNP.SYS 0x019AA000 \SystemRoot\System32\Drivers\Null.SYS 0x019B3000 \SystemRoot\System32\Drivers\Beep.SYS 0x019BA000 \SystemRoot\System32\drivers\vga.sys 0x019C8000 \SystemRoot\System32\drivers\VIDEOPRT.SYS 0x019ED000 \SystemRoot\System32\drivers\watchdog.sys 0x01800000 \SystemRoot\System32\DRIVERS\RDPCDD.sys 0x01809000 \SystemRoot\system32\drivers\rdpencdd.sys 0x01812000 \SystemRoot\system32\drivers\rdprefmp.sys 0x0181B000 \SystemRoot\System32\Drivers\Msfs.SYS 0x01826000 \SystemRoot\System32\Drivers\Npfs.SYS 0x01837000 \SystemRoot\system32\DRIVERS\tdx.sys 0x01855000 \SystemRoot\system32\DRIVERS\TDI.SYS 0x02CE6000 \SystemRoot\system32\drivers\afd.sys 0x02D70000 \SystemRoot\System32\DRIVERS\netbt.sys 0x02DB5000 \SystemRoot\system32\DRIVERS\wfplwf.sys 0x02DBE000 \SystemRoot\system32\DRIVERS\pacer.sys 0x02DE4000 \SystemRoot\system32\DRIVERS\vwififlt.sys 0x02C00000 \SystemRoot\system32\DRIVERS\vpcnfltr.sys 0x02C14000 \SystemRoot\system32\DRIVERS\netbios.sys 0x02C23000 \SystemRoot\system32\DRIVERS\wanarp.sys 0x02C3E000 \SystemRoot\system32\drivers\vpcvmm.sys 0x02C95000 \SystemRoot\system32\DRIVERS\termdd.sys 0x01862000 \SystemRoot\system32\DRIVERS\rdbss.sys 0x02CA9000 \SystemRoot\system32\drivers\nsiproxy.sys 0x02CB5000 \SystemRoot\system32\DRIVERS\mssmbios.sys 0x02CC0000 \SystemRoot\System32\drivers\discache.sys 0x03A84000 \SystemRoot\system32\drivers\csc.sys 0x03B07000 \SystemRoot\System32\Drivers\dfsc.sys 0x03B25000 \SystemRoot\system32\DRIVERS\blbdrive.sys 0x03B36000 \SystemRoot\system32\DRIVERS\tunnel.sys 0x03B5C000 \SystemRoot\system32\DRIVERS\intelppm.sys 0x04885000 \SystemRoot\system32\DRIVERS\igdkmd64.sys 0x052A4000 \SystemRoot\System32\drivers\dxgkrnl.sys 0x05398000 \SystemRoot\System32\drivers\dxgmms1.sys 0x053DE000 \SystemRoot\system32\DRIVERS\usbuhci.sys 0x04800000 \SystemRoot\system32\DRIVERS\USBPORT.SYS 0x04856000 \SystemRoot\system32\DRIVERS\usbehci.sys 0x03B72000 \SystemRoot\system32\DRIVERS\HDAudBus.sys 0x03C61000 \SystemRoot\system32\DRIVERS\athrx.sys 0x03DDE000 \SystemRoot\system32\DRIVERS\vwifibus.sys 0x03DEB000 \SystemRoot\system32\DRIVERS\L1C62x64.sys 0x03C00000 \SystemRoot\system32\DRIVERS\i8042prt.sys 0x03C1E000 \SystemRoot\system32\DRIVERS\kbdclass.sys 0x03C2D000 \SystemRoot\system32\DRIVERS\mouclass.sys 0x03C3C000 \SystemRoot\system32\DRIVERS\CmBatt.sys 0x03C41000 \SystemRoot\system32\DRIVERS\ATK64AMD.sys 0x03C49000 \SystemRoot\system32\DRIVERS\CompositeBus.sys 0x04867000 \SystemRoot\system32\DRIVERS\AgileVpn.sys 0x03B96000 \SystemRoot\system32\DRIVERS\rasl2tp.sys 0x053EB000 \SystemRoot\system32\DRIVERS\ndistapi.sys 0x03BBA000 \SystemRoot\system32\DRIVERS\ndiswan.sys 0x03A00000 \SystemRoot\system32\DRIVERS\raspppoe.sys 0x03A1B000 \SystemRoot\system32\DRIVERS\raspptp.sys 0x03A3C000 \SystemRoot\system32\DRIVERS\rassstp.sys 0x053F7000 \SystemRoot\system32\DRIVERS\hamachi.sys 0x03A56000 \SystemRoot\system32\DRIVERS\tap0901t.sys 0x03A63000 \SystemRoot\system32\DRIVERS\rdpbus.sys 0x03C59000 \SystemRoot\system32\DRIVERS\swenum.sys 0x03E38000 \SystemRoot\system32\DRIVERS\ks.sys 0x03E7B000 \SystemRoot\system32\DRIVERS\umbus.sys 0x03E8D000 \SystemRoot\system32\DRIVERS\vpcusb.sys 0x03EAA000 \SystemRoot\system32\DRIVERS\usbrpm.sys 0x03EB9000 \SystemRoot\system32\DRIVERS\USBD.SYS 0x03EBB000 \SystemRoot\system32\DRIVERS\vpchbus.sys 0x03EF7000 \SystemRoot\system32\DRIVERS\usbhub.sys 0x03F51000 \SystemRoot\System32\Drivers\NDProxy.SYS 0x03F66000 \SystemRoot\system32\drivers\HdAudio.sys 0x03FC2000 \SystemRoot\system32\drivers\portcls.sys 0x03E00000 \SystemRoot\system32\drivers\drmk.sys 0x03E22000 \SystemRoot\system32\drivers\ksthunk.sys 0x01980000 \SystemRoot\system32\drivers\IntcHdmi.sys 0x03E28000 \SystemRoot\System32\Drivers\crashdmp.sys 0x03A6E000 \SystemRoot\System32\Drivers\dump_dumpata.sys 0x03BE9000 \SystemRoot\System32\Drivers\dump_msahci.sys 0x02CCF000 \SystemRoot\System32\Drivers\dump_dumpfve.sys 0x000B0000 \SystemRoot\System32\win32k.sys 0x03BF4000 \SystemRoot\System32\drivers\Dxapi.sys 0x01948000 \SystemRoot\system32\DRIVERS\usbccgp.sys 0x02078000 \SystemRoot\System32\Drivers\usbvideo.sys 0x020CD000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS 0x00550000 \SystemRoot\System32\TSDDD.dll 0x00610000 \SystemRoot\System32\cdd.dll 0x0211A000 \SystemRoot\system32\drivers\luafv.sys 0x0213D000 \SystemRoot\system32\drivers\WudfPf.sys 0x0215E000 \SystemRoot\system32\DRIVERS\lltdio.sys 0x02173000 \SystemRoot\system32\DRIVERS\nwifi.sys 0x021C6000 \SystemRoot\system32\DRIVERS\ndisuio.sys 0x021D9000 \SystemRoot\system32\DRIVERS\rspndr.sys 0x02865000 \SystemRoot\system32\drivers\HTTP.sys 0x0292D000 \SystemRoot\system32\DRIVERS\bowser.sys 0x0294B000 \SystemRoot\System32\drivers\mpsdrv.sys 0x02963000 \SystemRoot\system32\DRIVERS\mrxsmb.sys 0x02990000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys 0x02800000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys 0x03462000 \SystemRoot\system32\drivers\peauth.sys 0x03508000 \SystemRoot\system32\DRIVERS\vwifimp.sys 0x03512000 \SystemRoot\System32\Drivers\secdrv.SYS 0x0351D000 \SystemRoot\System32\DRIVERS\srvnet.sys 0x0354A000 \SystemRoot\System32\drivers\tcpipreg.sys 0x0355C000 \SystemRoot\System32\DRIVERS\srv2.sys 0x046AD000 \SystemRoot\System32\DRIVERS\srv.sys 0x04742000 \SystemRoot\System32\Drivers\fastfat.SYS 0x04778000 \??\C:\Windows\system32\Drivers\PROCEXP113.SYS 0x047F1000 \SystemRoot\system32\DRIVERS\asyncmac.sys 0x04600000 \SystemRoot\system32\DRIVERS\monitor.sys 0x772E0000 \Windows\System32\ntdll.dll 0x47620000 \Windows\System32\smss.exe 0xFF600000 \Windows\System32\apisetschema.dll 0xFFD60000 \Windows\System32\autochk.exe 0x771C0000 \Windows\System32\kernel32.dll 0xFF550000 \Windows\System32\msvcrt.dll 0xFF440000 \Windows\System32\msctf.dll 0xFF3C0000 \Windows\System32\shlwapi.dll 0xFF160000 \Windows\System32\iertutil.dll 0xFF0C0000 \Windows\System32\comdlg32.dll 0xFE330000 \Windows\System32\shell32.dll 0xFE2B0000 \Windows\System32\difxapi.dll 0xFE1E0000 \Windows\System32\usp10.dll 0xFE170000 \Windows\System32\gdi32.dll 0xFDF90000 \Windows\System32\setupapi.dll 0xFDEB0000 \Windows\System32\oleaut32.dll 0xFDEA0000 \Windows\System32\nsi.dll 0xFDE00000 \Windows\System32\clbcatq.dll 0xFDDD0000 \Windows\System32\imm32.dll 0xFDD80000 \Windows\System32\ws2_32.dll 0x774B0000 \Windows\System32\normaliz.dll 0xFDC50000 \Windows\System32\rpcrt4.dll 0xFDB20000 \Windows\System32\wininet.dll 0xFDB00000 \Windows\System32\imagehlp.dll 0xFD8F0000 \Windows\System32\ole32.dll 0xFD8E0000 \Windows\System32\lpk.dll 0xFD760000 \Windows\System32\urlmon.dll 0x770C0000 \Windows\System32\user32.dll 0xFD740000 \Windows\System32\sechost.dll 0xFD660000 \Windows\System32\advapi32.dll 0x774A0000 \Windows\System32\psapi.dll 0xFD610000 \Windows\System32\Wldap32.dll 0xFD4A0000 \Windows\System32\crypt32.dll 0xFD430000 \Windows\System32\KernelBase.dll 0xFD390000 \Windows\System32\comctl32.dll 0xFD370000 \Windows\System32\devobj.dll 0xFD330000 \Windows\System32\cfgmgr32.dll 0xFD2F0000 \Windows\System32\wintrust.dll 0xFD2E0000 \Windows\System32\msasn1.dll Processes (total 43): 0 System Idle Process 4 System 268 C:\Windows\System32\smss.exe 356 csrss.exe 424 C:\Windows\System32\wininit.exe 440 csrss.exe 488 C:\Windows\System32\services.exe 504 C:\Windows\System32\lsass.exe 512 C:\Windows\System32\lsm.exe 620 C:\Windows\System32\svchost.exe 640 C:\Windows\System32\winlogon.exe 728 C:\Windows\System32\svchost.exe 816 C:\Windows\System32\svchost.exe 860 C:\Windows\System32\svchost.exe 888 C:\Windows\System32\svchost.exe 292 C:\Windows\System32\svchost.exe 416 C:\Windows\System32\svchost.exe 1172 C:\Windows\System32\spoolsv.exe 1208 C:\Windows\System32\svchost.exe 1324 C:\Windows\System32\svchost.exe 1404 C:\Windows\System32\svchost.exe 1504 C:\Program Files (x86)\Tunngle\TnglCtrl.exe 1888 C:\Windows\System32\dwm.exe 1940 C:\Windows\explorer.exe 1956 C:\Windows\System32\svchost.exe 2244 C:\Windows\System32\rundll32.exe 2436 C:\Windows\System32\hkcmd.exe 2444 C:\Windows\System32\igfxpers.exe 2472 C:\Windows\System32\ctfmon.exe 2904 C:\Windows\System32\SearchIndexer.exe 2328 C:\Program Files\Windows Media Player\wmpnetwk.exe 2764 C:\Windows\System32\svchost.exe 4012 C:\Windows\System32\wuauclt.exe 1756 C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE 3424 C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe 3096 C:\Program Files (x86)\Mozilla Firefox\firefox.exe 3156 C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe 2136 C:\Windows\System32\audiodg.exe 3436 C:\Windows\System32\SearchProtocolHost.exe 2188 C:\Windows\System32\SearchFilterHost.exe 2080 C:\Users\Simon\Desktop\MBRCheck.exe 2312 C:\Windows\System32\conhost.exe 3772 C:\Windows\System32\dllhost.exe \\.\C: --> \\.\PhysicalDrive0 at offset 0x00000004`26676e00 (NTFS) \\.\D: --> \\.\PhysicalDrive0 at offset 0x00000016`c7b3ec00 (NTFS) PhysicalDrive0 Model Number: WDCWD3200BEVT-22ZCT0, Rev: 11.01A11 Size Device Name MBR Status -------------------------------------------- 298 GB \\.\PhysicalDrive0 Windows 7 MBR code detected SHA1: 4379A3D43019B46FA357F7DD6A53B45A3CA8FB79 Done! |
26.05.2011, 13:13 | #18 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Schwarzer Bildschirm, alle dateien versteckt, hdd angeblich defekt Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
__________________Denk dran beide Tools zu updaten vor dem Scan!! Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt: ESET Online Scanner
__________________ |
26.05.2011, 22:24 | #19 |
| Schwarzer Bildschirm, alle dateien versteckt, hdd angeblich defekt so nach einem langen scan tag folgendes die fehlermeldungen kommen mittlerweile nicht mehr windows recovery ist auch weg dateien sind auch nicht mehr versteckt alleine der desktop ist noch schwarz und das startmenü ist noch leer auserdem funktionieren die verknüpfungen in meiner taskleiste nicht mehr ------------------------------------------------------- ESETSmartInstaller@High as downloader log: all ok # version=7 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6427 # api_version=3.0.2 # EOSSerial=aa33928d4aa33147a80fbc3ac5213842 # end=finished # remove_checked=false # archives_checked=true # unwanted_checked=true # unsafe_checked=false # antistealth_checked=true # utc_time=2011-05-26 09:10:55 # local_time=2011-05-26 11:10:55 (+0100, Mitteleuropäische Sommerzeit) # country="Germany" # lang=1033 # osver=6.1.7600 NT # compatibility_mode=1797 16775165 100 94 674 42970243 2730 0 # compatibility_mode=5893 16776574 66 94 77747 58839093 0 0 # compatibility_mode=8192 67108863 100 0 180 180 0 0 # scanned=237488 # found=2 # cleaned=0 # scan_time=10833 C:\System Volume Information\SystemRestore\FRStaging\Windows\Installer\1f3d354.msi a variant of Win32/Adware.Toolbar.Dealio application (unable to clean) 00000000000000000000000000000000 I C:\Users\Simon\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\12\3cc664c-59deeebb Java/Exploit.CVE-2010-4452.A trojan (unable to clean) 00000000000000000000000000000000 I ESETSmartInstaller@High as downloader log: all ok -------------------------------------------------- SUPERAntiSpyware Scan Log hxxp://www.superantispyware.com Generated 05/26/2011 at 07:57 PM Application Version : 4.53.1000 Core Rules Database Version : 7146 Trace Rules Database Version: 4958 Scan type : Complete Scan Total Scan Time : 02:30:25 Memory items scanned : 608 Memory threats detected : 0 Registry items scanned : 15049 Registry threats detected : 0 File items scanned : 235339 File threats detected : 45 Adware.Tracking Cookie C:\Users\Simon\AppData\Roaming\Microsoft\Windows\Cookies\simon@sevenoneintermedia.112.2o7[1].txt C:\Users\Simon\AppData\Roaming\Microsoft\Windows\Cookies\simon@adfarm1.adition[2].txt C:\Users\Simon\AppData\Roaming\Microsoft\Windows\Cookies\simon@rambler[2].txt C:\Users\Simon\AppData\Roaming\Microsoft\Windows\Cookies\simon@msnportal.112.2o7[1].txt C:\Users\Simon\AppData\Roaming\Microsoft\Windows\Cookies\simon@atwola[1].txt C:\Users\Simon\AppData\Roaming\Microsoft\Windows\Cookies\simon@ad.zanox[1].txt C:\Users\Simon\AppData\Roaming\Microsoft\Windows\Cookies\simon@yadro[2].txt C:\Users\Simon\AppData\Roaming\Microsoft\Windows\Cookies\simon@apmebf[2].txt C:\Users\Simon\AppData\Roaming\Microsoft\Windows\Cookies\simon@advertising[2].txt C:\Users\Simon\AppData\Roaming\Microsoft\Windows\Cookies\simon@atdmt[1].txt C:\Users\Simon\AppData\Roaming\Microsoft\Windows\Cookies\simon@ad.adc-serv[1].txt C:\Users\Simon\AppData\Roaming\Microsoft\Windows\Cookies\simon@adtech[1].txt C:\Users\Simon\AppData\Roaming\Microsoft\Windows\Cookies\simon@www.zanox-affiliate[1].txt C:\Users\Simon\AppData\Roaming\Microsoft\Windows\Cookies\simon@ero-advertising[1].txt C:\Users\Simon\AppData\Roaming\Microsoft\Windows\Cookies\simon@serving-sys[2].txt C:\Users\Simon\AppData\Roaming\Microsoft\Windows\Cookies\simon@traffictrack[1].txt C:\Users\Simon\AppData\Roaming\Microsoft\Windows\Cookies\simon@tradedoubler[1].txt C:\Users\Simon\AppData\Roaming\Microsoft\Windows\Cookies\simon@ad.yieldmanager[1].txt C:\Users\Simon\AppData\Roaming\Microsoft\Windows\Cookies\simon@mediaplex[2].txt C:\Users\Simon\AppData\Roaming\Microsoft\Windows\Cookies\simon@content.yieldmanager[4].txt C:\Users\Simon\AppData\Roaming\Microsoft\Windows\Cookies\simon@ar.atwola[1].txt C:\Users\Simon\AppData\Roaming\Microsoft\Windows\Cookies\simon@doubleclick[2].txt C:\Users\Simon\AppData\Roaming\Microsoft\Windows\Cookies\simon@accountservices.betfair[1].txt C:\Users\Simon\AppData\Roaming\Microsoft\Windows\Cookies\simon@at.atwola[2].txt C:\Users\Simon\AppData\Roaming\Microsoft\Windows\Cookies\simon@track.adform[2].txt C:\Users\Simon\AppData\Roaming\Microsoft\Windows\Cookies\simon@content.yieldmanager[2].txt C:\Users\Simon\AppData\Roaming\Microsoft\Windows\Cookies\simon@zanox[2].txt C:\Users\Simon\AppData\Roaming\Microsoft\Windows\Cookies\simon@tns-counter[1].txt C:\Users\Simon\AppData\Roaming\Microsoft\Windows\Cookies\simon@zanox-affiliate[1].txt C:\Users\Simon\AppData\Roaming\Microsoft\Windows\Cookies\simon@medialand.relax[2].txt C:\Users\Simon\AppData\Roaming\Microsoft\Windows\Cookies\simon@statcounter[2].txt C:\Users\Simon\AppData\Roaming\Microsoft\Windows\Cookies\simon@count.rbc[1].txt C:\Users\Simon\AppData\Roaming\Microsoft\Windows\Cookies\simon@www.usenext[1].txt C:\Users\Simon\AppData\Roaming\Microsoft\Windows\Cookies\simon@interclick[1].txt C:\Users\Simon\AppData\Roaming\Microsoft\Windows\Cookies\simon@tacoda[2].txt C:\Users\Simon\AppData\Roaming\Microsoft\Windows\Cookies\simon@webmasterplan[2].txt C:\Users\Simon\AppData\Roaming\Microsoft\Windows\Cookies\simon@tacoda.at.atwola[1].txt C:\Users\Simon\AppData\Roaming\Microsoft\Windows\Cookies\simon@cdn.at.atwola[1].txt C:\Users\Simon\AppData\Roaming\Microsoft\Windows\Cookies\simon@fastclick[1].txt C:\Users\Simon\AppData\Roaming\Microsoft\Windows\Cookies\simon@bwincom.122.2o7[1].txt C:\Users\Simon\AppData\Roaming\Microsoft\Windows\Cookies\simon@ads.adfox[1].txt C:\Users\Simon\AppData\Roaming\Microsoft\Windows\Cookies\simon@adform[1].txt Trojan.WinUp C:\SYSTEM VOLUME INFORMATION\SYSTEMRESTORE\FRSTAGING\PROGRAM FILES\MATLAB\R2010B\SYS\PERL\WIN32\LIB\AUTO\WIN32\WIN32.DLL Adware.Helper C:\SYSTEM VOLUME INFORMATION\SYSTEMRESTORE\FRSTAGING\PROGRAM FILES (X86)\TUNNGLE\DRIVER\HELPER.EXE Trojan.WinLoad32/System C:\SYSTEM VOLUME INFORMATION\SYSTEMRESTORE\FRSTAGING\USERS\SIMON\APPDATA\LOCAL\TEMP\WINLOAD.EXE --------------------------------------------------------- Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Datenbank Version: 6684 Windows 6.1.7600 Internet Explorer 8.0.7600.16385 26.05.2011 17:09:08 mbam-log-2011-05-26 (17-09-08).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) Durchsuchte Objekte: 399113 Laufzeit: 46 Minute(n), 31 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 1 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 7 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\William Hill Poker (PUP.Casino) -> Quarantined and deleted successfully. Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: c:\Poker\william hill poker\_setuppoker_4869ed_de.exe (PUP.Casino) -> Quarantined and deleted successfully. c:\system volume information\systemrestore\frstaging\Poker\william hill poker\_setuppoker_4869ed_de.exe (PUP.Casino) -> Quarantined and deleted successfully. c:\system volume information\systemrestore\frstaging\program files (x86)\mozilla firefox\null0.6601442352610286.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully. c:\system volume information\systemrestore\frstaging\Users\Simon\downloads\setuppoker_4869ed_de.exe (PUP.Casino) -> Quarantined and deleted successfully. c:\Users\Simon\downloads\setuppoker_4869ed_de.exe (PUP.Casino) -> Quarantined and deleted successfully. c:\_OTL\movedfiles\05252011_234807\c_programdata\48815864.exe (Trojan.FakeMS) -> Quarantined and deleted successfully. c:\_OTL\movedfiles\05252011_234807\c_programdata\yimjvskpkyoa.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully. |
27.05.2011, 08:57 | #20 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Schwarzer Bildschirm, alle dateien versteckt, hdd angeblich defekt Ein paar Überreste und Cookies. Deaktiviere die Systemwiederherstellung, im Verlauf der Infektion wurden auch Malwaredateien in Wiederherstellungspunkten mitgesichert - die sind alle nun unbrauchbar, da ein Zurücksetzen des Systems durch einen Wiederherstellungspunkt wahrscheinlich wieder eine Infektion nach sich ziehen würde.
__________________ Logfiles bitte immer in CODE-Tags posten |
27.05.2011, 11:26 | #21 |
| Schwarzer Bildschirm, alle dateien versteckt, hdd angeblich defekt hab ich erledigt was ist jetzt mit denen 2 noch ESETSmartInstaller@High as downloader log: C:\System Volume Information\SystemRestore\FRStaging\Windows\Installer\1f3d354.msi a variant of Win32/Adware.Toolbar.Dealio application (unable to clean) 00000000000000000000000000000000 I C:\Users\Simon\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\12\3cc664c-59deeebb Java/Exploit.CVE-2010-4452.A trojan (unable to clean) 00000000000000000000000000000000 I und sonst muss ich jetzt nichts mehr machen? |
27.05.2011, 15:36 | #22 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Schwarzer Bildschirm, alle dateien versteckt, hdd angeblich defekt Das erste ist nur ein Fund in der SWH, die hast du ja deaktiviert. Der andere ist "nur" ein Fund im javaCache. Werden da ständig noch welche gefunden im JavaCache?
__________________ Logfiles bitte immer in CODE-Tags posten |
Themen zu Schwarzer Bildschirm, alle dateien versteckt, hdd angeblich defekt |
adobe, anti-malware, appdata, bildschirm, cache, dateien, dateien versteckt, defekt, disabletaskmgr, explorer, files, hijack.startmenuinternet, iexplore.exe, install, jar_cache, microsoft, mozilla, not, process, scan, schwarzer bildschirm, shell, software, system, temp, trojan.agent, trojan.fakealert, trojaner, version |