Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Personal Shield Pro nicht komplett entfernt (https://www.trojaner-board.de/100645-personal-shield-pro-komplett-entfernt.html)

Kanadier 22.06.2011 01:42
Personal Shield Pro nicht komplett entfernt
 
Ich habe mir durch herunterladen eines Key-Gens diesen verdammten Personal Shield Pro Trojaner eingefangen. Ich habe wie im Forum angeleitet allen Schritten gefolgt und habe mit Hilfe von MalWare 8 gefundene Files gelöscht. Ich weiß, das war sehr dumm, aber ich habe den verdammten Report nicht kopiert, bevor ich den PC neu gestartet habe und finde ihn jetzt auch nicht mehr.
Warum ich hier schreibe ist jedoch, weil der Trojaner keinesfalls komplett weg ist. Zwar erscheint nicht mehr das nervende Antiviren Fake Programm, aber ich kann weiterhin weder mein System resetten, noch ein Virenprogramm laufen lassen. Vorher hieß es immer, es sei von Personal Shield Pro in Quarantäne gestellt worden, jetzt lässt es mich die meisten Programme nicht mehr öffnen. Stattdessen erscheint dann: Öffnen Mit - Wähle ein Programm aus. Und ich soll dann andere Programme wählen, mit denen ich beispielsweise Anti-Vira, aber auch Firefox, Windows Media Player etc. öffnen soll.

Was nun? Wie bekomme ich das verdammte Ding von meinem PC?

Vielen Dank für eure Hilfe!

Beste Grüße,

Colin

Kanadier 22.06.2011 01:47
PS: Ich habe gerade gemerkt, dass sich tatsächlich kein einziges Programm außer Internet Explorer oder Adobe Reader noch öffnen lässt! Bei allen anderen kommt entweder 'Programm öffnen mit' oder Datei nicht gefunden. Ich kann kein Word, kein Skype, kein Firefox, nichts mehr öffnen! Hilfe! :(

markusg 22.06.2011 10:01
hi, downloade combofix.
bitte erstelle und poste ein combofix log.
Ein Leitfaden und Tutorium zur Nutzung von ComboFix
wenn kommt, öffnen mit, klicke auf programm aus einer liste auswählen, dann durchsuchen, dann combofix.
schalte vorher natürlich alle laufendne programme ab, log posten

Kanadier 22.06.2011 13:04
Vielen Dank schonmal. Ich kann leider aber combofix nicht downloaden. WIe du richtig vermutet hast kommt dann wieder öffnen mit. Wenn ich dann auf durchsuchen gehe, finde ich keine Datei namens combofix - die ist ja auch noch nicht installiert dann. Oder wie meintest du das? Habe ich nicht ganz verstanden, was ich machen soll, wenn 'öffnen mit' angezeigt wird. Danke nochmals!

markusg 22.06.2011 14:01
ich habs dir per pm geschrieben, bitte poste nur im topic, ich brauch das nicht noch als nachicht.

Kanadier 22.06.2011 15:14
Ah hab den Denkfehler gefunden. Ich musste Firefox aus der Liste auswählen, da ich das Programm erst gar nicht runterladen konnte. Danach beim Öffnen von combofix ging es dann wie du beschrieben hast.
Der Log ist:Combofix Logfile:
Code:
ComboFix 11-06-21.08 - Colin 22.06.2011  14:58:45.1.2 - x86
Microsoft® Windows Vista™ Home Premium  6.0.6001.1.1252.49.1031.18.3066.2164 [GMT 1:00]
ausgeführt von:: c:\users\Colin\Desktop\ComboFix.exe
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
C:\ARKD54.tmp
c:\windows\system32\spool\prtprocs\w32x86\LXAXPP5C.DLL
c:\windows\unin0407.exe
.
.
(((((((((((((((((((((((  Dateien erstellt von 2011-05-22 bis 2011-06-22  ))))))))))))))))))))))))))))))
.
.
2011-06-22 14:07 . 2011-06-22 14:07        --------        d-----w-        c:\users\Colin\AppData\Local\temp
2011-06-22 14:07 . 2011-06-22 14:07        --------        d-----w-        c:\users\Default\AppData\Local\temp
2011-06-22 13:54 . 2011-06-22 13:55        --------        d-----w-        C:\32788R22FWJFW
2011-06-22 00:07 . 2011-06-22 00:07        --------        d-----w-        c:\users\Colin\AppData\Roaming\Malwarebytes
2011-06-22 00:07 . 2011-06-22 00:07        --------        d-----w-        c:\programdata\Malwarebytes
2011-06-22 00:07 . 2011-05-29 08:11        39984        ----a-w-        c:\windows\system32\drivers\mbamswissarmy.sys
2011-06-22 00:07 . 2011-06-22 00:07        --------        d-----w-        c:\program files\Malwarebytes' Anti-Malware
2011-06-22 00:07 . 2011-05-29 08:11        22712        ----a-w-        c:\windows\system32\drivers\mbam.sys
2011-06-21 21:59 . 2011-06-21 22:08        --------        d-----w-        c:\windows\BDOSCAN8
2011-06-21 21:52 . 2011-06-21 21:52        --------        d--h--w-        c:\programdata\Common Files
2011-06-21 21:38 . 2011-06-21 23:51        --------        d-----w-        c:\programdata\MFAData
2011-06-21 16:39 . 2011-06-07 15:55        7074640        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{E8E3C396-B8DC-4120-A242-5A0B31E3DFBB}\mpengine.dll
2011-06-20 18:48 . 2011-06-20 18:48        --------        d-----w-        c:\windows\Sun
2011-06-20 00:22 . 2011-06-20 00:22        --------        d-----w-        c:\users\Colin\AppData\Local\Xara
2011-06-19 16:52 . 2011-06-21 20:48        --------        d-----w-        c:\program files\JDownloader
2011-06-15 14:40 . 2010-12-20 15:39        563200        ----a-w-        c:\windows\system32\oleaut32.dll
2011-06-15 14:40 . 2011-04-14 14:24        75264        ----a-w-        c:\windows\system32\drivers\dfsc.sys
2011-05-29 18:21 . 2011-06-21 19:03        --------        d-----w-        c:\users\Colin\AppData\Roaming\go
2011-05-29 18:21 . 2011-06-21 18:47        --------        d-----w-        c:\programdata\Easybits GO
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-05-24 18:14 . 2009-10-03 12:26        222080        ------w-        c:\windows\system32\MpSigStub.exe
2011-05-19 20:28 . 2011-05-19 20:28        1138440        ----a-w-        c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll
2011-04-13 22:40 . 2011-04-13 22:40        4284416        ----a-w-        c:\windows\system32\GPhotos.scr
2011-05-16 12:48 . 2011-05-16 12:48        142296        ----a-w-        c:\program files\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AdobeUpdater"="c:\program files\Common Files\Adobe\Updater5\AdobeUpdater.exe" [2008-12-15 2356088]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-05-26 413696]
"SSBkgdUpdate"="c:\program files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2006-10-25 210472]
"PaperPort PTD"="c:\program files\ScanSoft\PaperPort\pptd40nt.exe" [2007-10-11 29984]
"IndexSearch"="c:\program files\ScanSoft\PaperPort\IndexSearch.exe" [2007-10-11 46368]
"PPort11reminder"="c:\program files\ScanSoft\PaperPort\Ereg\Ereg.exe" [2007-08-31 328992]
"BrMfcWnd"="c:\program files\Brother\Brmfcmon\BrMfcWnd.exe" [2008-02-19 1089536]
"ControlCenter3"="c:\program files\Brother\ControlCenter3\brctrcen.exe" [2007-12-21 86016]
"WinampAgent"="c:\program files\Winamp\winampa.exe" [2009-07-01 37888]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-11-01 149280]
"DivXUpdate"="c:\program files\DivX\DivX Update\DivXUpdate.exe" [2011-02-15 1230704]
"Malwarebytes' Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2011-05-29 1047656]
.
c:\users\Colin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OpenOffice.org 3.2.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2010-5-20 1195008]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
PHASE 26 USB ControlPanel.lnk - c:\program files\TerraTec\PHASE 26 USB ControlPanel\Phase26Cpl.exe [2008-12-21 233472]
VPN Client.lnk - c:\windows\Installer\{4C271126-C295-4828-A901-5910AE0C258B}\Icon3E5562ED7.ico [2010-1-13 6144]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux9"=wdmaud.drv
.
[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^BTTray.lnk]
path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\BTTray.lnk
backup=c:\windows\pss\BTTray.lnk.CommonStartup
backupExtension=.CommonStartup
.
[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Microsoft Office.lnk]
path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\Microsoft Office.lnk
backup=c:\windows\pss\Microsoft Office.lnk.CommonStartup
backupExtension=.CommonStartup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2008-01-11 21:16        39792        ----a-w-        c:\program files\Adobe\Reader 8.0\Reader\reader_sl.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\avgnt]
2008-06-12 13:28        266497        ----a-w-        c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Creative SB Monitoring Utility]
2008-07-01 14:23        94720        ----a-w-        c:\windows\System32\SBAVMon.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ehTray.exe]
2008-01-21 02:25        125952        ----a-w-        c:\windows\ehome\ehtray.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LanguageShortcut]
2007-01-08 13:17        52256        ----a-w-        c:\program files\CyberLink\PowerDVD\Language\Language.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LightScribe Control Panel]
2008-03-17 08:59        2289664        ----a-w-        c:\program files\Common Files\LightScribe\LightScribeControlPanel.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
2001-07-09 09:50        155648        ----a-w-        c:\windows\System32\NeroCheck.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
2008-06-08 22:23        13543968        ----a-w-        c:\windows\System32\nvcpl.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
2008-06-08 22:23        92704        ----a-w-        c:\windows\System32\nvmctray.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2009-05-26 15:18        413696        ----a-w-        c:\program files\QuickTime\QTTask.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl]
2007-03-14 12:01        71216        ----a-w-        c:\program files\CyberLink\PowerDVD\PDVDServ.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RtHDVCpl]
2008-04-17 02:50        6111232        ----a-w-        c:\windows\RtHDVCpl.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sidebar]
2008-01-21 02:23        1233920        ----a-w-        c:\program files\Windows Sidebar\sidebar.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SynTPEnh]
2007-10-26 05:39        1029416        ----a-w-        c:\program files\Synaptics\SynTP\SynTPEnh.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Defender]
2008-01-21 02:23        1008184        ----a-w-        c:\program files\Windows Defender\MSASCui.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WMPNSCFG]
2008-01-21 02:25        202240        ----a-w-        c:\program files\Windows Media Player\wmpnscfg.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeAntiSpyware]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"AntiVirusOverride"=dword:00000001
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 gupdate;Google Update Service (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2010-05-27 136176]
R3 Creative ALchemy AL1 Licensing Service;Creative ALchemy AL1 Licensing Service;c:\program files\Common Files\Creative Labs Shared\Service\AL1Licensing.exe [2008-11-11 79360]
R3 Creative Audio Engine Licensing Service;Creative Audio Engine Licensing Service;c:\program files\Common Files\Creative Labs Shared\Service\CTAELicensing.exe [2008-11-03 79360]
R3 gupdatem;Google Update-Dienst (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [2010-05-27 136176]
R3 ksaud;Creative USB Audio Driver;c:\windows\system32\drivers\ksaud.sys [2008-09-16 490112]
R3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\mbamswissarmy.sys [2011-05-29 39984]
R3 NETw5v32;Intel(R) Wireless WiFi Link Adaptertreiber für Windows Vista 32-Bit;c:\windows\system32\DRIVERS\NETw5v32.sys [2008-05-20 3663360]
R3 Phase26;PHASE26 WDM Audio;c:\windows\system32\drivers\Phase26m.sys [2007-04-13 25952]
R3 PHASE26U;usb-audio.de driver for Terratec Phase 26 USB;c:\windows\system32\Drivers\PHASE26U.sys [2008-03-18 344064]
R3 SynasUSB;SynasUSB;c:\windows\system32\drivers\SynasUSB.sys [x]
R3 UPnPService;UPnPService;c:\program files\Common Files\MAGIX Shared\UPnPService\UPnPService.exe [2006-12-14 544768]
R3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]
S2 KMDFMEMIO;SAMSUNG Kernel Driver;c:\windows\system32\DRIVERS\kmdfmemio.sys [2007-05-23 13312]
S2 MBAMService;MBAMService;c:\program files\Malwarebytes' Anti-Malware\mbamservice.exe [2011-05-29 366640]
S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [2011-05-29 22712]
S3 VMC302;Vimicro Camera Service VMC302;c:\windows\system32\Drivers\VMC302.sys [2008-04-05 242560]
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs        REG_MULTI_SZ          BthServ
HPZ12        REG_MULTI_SZ          Pml Driver HPZ12 Net Driver HPZ12
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
2008-03-17 08:56        451872        ----a-w-        c:\program files\Common Files\LightScribe\LSRunOnce.exe
.
Inhalt des "geplante Tasks" Ordners
.
2011-06-22 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-05-27 13:01]
.
2011-06-22 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-05-27 13:01]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://arcor.de/
uDefault_Search_URL = hxxp://www.google.com/ie
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: Free YouTube to MP3 Converter - c:\users\Colin\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\users\Colin\AppData\Roaming\Mozilla\Firefox\Profiles\o16tga9l.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.arcor.de/
FF - prefs.js: keyword.URL - hxxp://search.icq.com/search/afe_results.php?ch_id=afex&q=
FF - prefs.js: network.proxy.type - 2
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
HKCU-Run-ICQ - c:\program files\ICQ6.5\ICQ.exe
HKCU-Run-msnmsgr - c:\program files\Windows Live\Messenger\msnmsgr.exe
MSConfigStartUp-DW6 - c:\program files\The Weather Channel FW\Desktop\DesktopWeather.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover
Rootkit scan 2011-06-22 15:07
Windows 6.0.6001 Service Pack 1 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
Zeit der Fertigstellung: 2011-06-22  15:11:23
ComboFix-quarantined-files.txt  2011-06-22 14:11
.
Vor Suchlauf: 3.759.644.672 Bytes frei
Nach Suchlauf: 18 Verzeichnis(se), 10.304.274.432 Bytes frei
.
- - End Of File - - 65FE1E9A998BADB2689A1D5F669F37F3
--- --- ---

Danke!

Kanadier 22.06.2011 15:16
Wow! Es scheint alles wieder zu funktionieren. Sollte ich nun eine Systemwiederherstellung machen vor den Zeitpunkt, wo ich den Keygen geloaded hatte? Btw: werde nie wieder so dumm sein, und ohne 100% Überprüfung so nen Mist öffnen *shameonme*

markusg 22.06.2011 15:23
du hast nen keygen geladen?
dann bekommst du hier nur hilfe beim neu aufsetzen

Kanadier 22.06.2011 15:51
Ich weiß ja noch nicht mal, ob es davon war. Ich hatte die Samplitude Version sogar bezahlt, aber die haben meinen Serial Code nicht akzeptiert, da habe ich nach nem KeyGen gesucht. Kann die ganze Geschichte mir nur so erklären.
Ich kann verstehen, wenn es hier Prinzipien zu so etwas geht. Es wäre super, wenn du mir trotzdem noch weiterhelfen würdest. Systemwiederherstellung hat nicht funktioniert...
Vielen Dank!
Colin

markusg 22.06.2011 15:58
nein ich helfe da beim formatieren, mehr nicht.
wenn meine lizenz nicht funktioniert, wende ich mich an den hersteller, dafür gibts telefonischen oder mail support.

Kanadier 22.06.2011 21:37
OKay. Whatever. Dank dir trotzdem vielmals!

Momentan kommt formatieren aber nicht in Frage. Bin im Urlaub und erst ab dem 8.Juli wieder bei meiner externen Festplatte. Meinst du, es ist schlimm, wenn ich erst dann formatiere?

Kanadier 22.06.2011 22:44
... und wie wahrscheinlich ist es, dass immernoch was davon übrig ist?

markusg 23.06.2011 10:01
so lange du nichts wichtiges mit dem gerät machst ist das ok.


Alle Zeitangaben in WEZ +1. Es ist jetzt 00:06 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19