Trojaner-Board
Seite 1 von 4 1 23 Letzte »
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Tojanischen Pferd (https://www.trojaner-board.de/102717-tojanischen-pferd.html)

Motortuning 19.08.2011 20:34
Tojanischen Pferd
 
Hallo,
ich bin neu hier und habe kein grosse Computer Kenntnis.
Mein Avira AntiVir zeigt mir folgende Viren an.
Meine Frage wie kannich die wieder löschen oder Funktioniert das nicht ?

Diese Viren oder Mailwear offnet mir immer eine falsche Internetseite.

Typ: Datei
Quelle: C:\Dokumente und Einstellungen\RUDI.BIEGEL-42ABCF9B\Lokale Einstellungen\Temp\Ywy.exe
Status: Infiziert
Quarantäne-Objekt: 4c6bc1c0.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows 2000/XP/VISTA Workstation
Suchengine: 8.02.06.32
Virendefinitionsdatei: 7.11.13.121
Meldung: Ist das Trojanische Pferd TR/Crypt.XPACK.Gen5
Datum/Uhrzeit: 18.08.2011, 20:55


Typ: Datei
Quelle: C:\WINDOWS\TEMP\1D21.tmp
Status: Infiziert
Quarantäne-Objekt: 4c2372c1.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows 2000/XP/VISTA Workstation
Suchengine: 8.02.06.32
Virendefinitionsdatei: 7.11.13.91
Meldung: Ist das Trojanische Pferd TR/Dropper.Gen
Datum/Uhrzeit: 17.08.2011, 16:42


Typ: Datei
Quelle: C:\Recycle.Bin\B6232F3ABA2.exe
Status: Infiziert
Quarantäne-Objekt: 54b45d40.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows 2000/XP/VISTA Workstation
Suchengine: 8.02.06.32
Virendefinitionsdatei: 7.11.13.91
Meldung: Ist das Trojanische Pferd TR/EyeStye.N.210
Datum/Uhrzeit: 17.08.2011, 16:42

cosinus 19.08.2011 21:43
Hallo und :hallo:

Bitte routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!


Danach OTL-Custom:


CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT

Motortuning 19.08.2011 22:28
Hilfe ,wie und wo kann oder muß ich die 2 OTL Datenblätter einfügen

Motortuning 19.08.2011 23:40
Hallo Trojaner Team,

Habe mit Malwarebytes Check gemacht kann Daten aber nicht speichern, zu Blöde dafür oder zuwenig Ahnung.
CustomScan mit OTL gemacht und wollte die 2 Datenblätter speichert, habe jetzt von meinen Avira AntiVir folgende Meldung bekommen
C:\Dokumente und Einstellungen\****-42ABCF9B\Desktop\OTL.exe
Ist das Trojanische Pferd TR/Swisyn.bsgf.1


Malwarebytes' Anti-Malware 1.51.1.1800
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: 7512

Windows 5.1.2600 Service Pack 2
Internet Explorer 8.0.6001.18702

19.08.2011 23:56:54
mbam-log-2011-08-19 (23-56-26).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Durchsuchte Objekte: 332059
Laufzeit: 1 Stunde(n), 0 Minute(n), 28 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 3
Infizierte Registrierungsschlüssel: 5
Infizierte Registrierungswerte: 2
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 3
Infizierte Dateien: 18

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Motortuning 20.08.2011 12:03
Hallo Trojaner Team,
habe nochmal einen Scan mit Malwarebytes gemacht,Logdatein Malwarebytes' Anti-Malware 1.51.1.1800
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: 7512

Windows 5.1.2600 Service Pack 2
Internet Explorer 8.0.6001.18702

19.08.2011 23:57:23
mbam-log-2011-08-19 (23-57-23).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Durchsuchte Objekte: 332059
Laufzeit: 1 Stunde(n), 0 Minute(n), 28 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 3
Infizierte Registrierungsschlüssel: 5
Infizierte Registrierungswerte: 2
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 3
Infizierte Dateien: 18

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
c:\WINDOWS\system32\sshnas21.dll (Trojan.FraudPack.Gen) -> Delete on reboot.
c:\WINDOWS\imsmeb.dll (Trojan.Hiloti) -> Delete on reboot.
c:\WINDOWS\ilogaxelayot.dll (IPH.Trojan.Hiloti.B) -> Delete on reboot.

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\8DDYX0ZBPZ (Trojan.FakeAlert.SA) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\KYQ8ZBOAXR (Trojan.FakeAlert.SA) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\NtWqIVLZEWZU (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\ (Hijack.Zones) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\SSHNAS (Trojan.Renos) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Pvatijegozuxecug (Trojan.Hiloti) -> Value: Pvatijegozuxecug -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Fvuraj (IPH.Trojan.Hiloti.B) -> Value: Fvuraj -> Delete on reboot.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
c:\WINDOWS\system32\SysWoW32 (Worm.Archive) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\twain32 (Backdoor.Bot) -> Quarantined and deleted successfully.
c:\Recycle.Bin (Trojan.Spyeyes) -> Quarantined and deleted successfully.

Infizierte Dateien:
c:\WINDOWS\system32\sshnas21.dll (Trojan.FraudPack.Gen) -> Delete on reboot.
c:\WINDOWS\imsmeb.dll (Trojan.Hiloti) -> Delete on reboot.
c:\WINDOWS\ilogaxelayot.dll (IPH.Trojan.Hiloti.B) -> Delete on reboot.
c:\dokumente und einstellungen\****l-42abcf9b\anwendungsdaten\cleanhelper.dll (Trojan.FakeMS) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\****-42abcf9b\anwendungsdaten\Adobe\plugs\mmc3347187.txt (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\****-42abcf9b\lokale einstellungen\Temp\sshnas21.dll (Trojan.FraudPack.Gen) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\****-42abcf9b\lokale einstellungen\Temp\Ywv.exe (Trojan.FraudPack.Gen) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\****-42abcf9b\lokale einstellungen\Temp\Ywz.exe (Trojan.FraudPack.Gen) -> Quarantined and deleted successfully.
c:\system volume information\_restore{572f439c-b800-46a6-b783-a986a121e81e}\RP3\A0004692.dll (Trojan.FraudPack.Gen) -> Quarantined and deleted successfully.
c:\WINDOWS\TEMP\Ywv.exe (Trojan.FraudPack.Gen) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\Rudi\anwendungsdaten\020000002f207b18724c.manifest (Malware.Trace) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\Rudi\anwendungsdaten\020000002f207b18724o.manifest (Malware.Trace) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\Rudi\anwendungsdaten\020000002f207b18724p.manifest (Malware.Trace) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\Rudi\anwendungsdaten\020000002f207b18724s.manifest (Malware.Trace) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\****-42abcf9b\anwendungsdaten\Adobe\shed\thr1.chm (Malware.Trace) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\****-42abcf9b\anwendungsdaten\Adobe\plugs\mmc174.exe (Trojan.Agent.Gen) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\****-42abcf9b\anwendungsdaten\Adobe\plugs\mmc204.exe (Trojan.Agent.Gen) -> Quarantined and deleted successfully.
c:\Recycle.Bin\485065f022b9983 (Trojan.Spyeyes) -> Quarantined and deleted successfully.
Malwarebytes' Anti-Malware 1.51.1.1800
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: 7515

Windows 5.1.2600 Service Pack 2
Internet Explorer 8.0.6001.18702

20.08.2011 12:28:42
mbam-log-2011-08-20 (12-28-42).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Durchsuchte Objekte: 333500
Laufzeit: 1 Stunde(n), 2 Minute(n), 42 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Mein Avira Antivir zeigt mir Folgende Viren an

Typ: Datei
Quelle: C:\System Volume Information\_restore{572F439C-B800-46A6-B783-A986A121E81E}\RP16\A0008506.exe
Status: Infiziert
Quarantäne-Objekt: 4cf624d9.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows 2000/XP/VISTA Workstation
Suchengine: 8.02.06.32
Virendefinitionsdatei: 7.11.13.154
Meldung: Ist das Trojanische Pferd TR/Swisyn.bsgf.1
Datum/Uhrzeit: 20.08.2011, 11:59


Typ: Datei
Quelle: C:\System Volume Information\_restore{572F439C-B800-46A6-B783-A986A121E81E}\RP16\A0008432.dll
Status: Infiziert
Quarantäne-Objekt: 54610b54.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows 2000/XP/VISTA Workstation
Suchengine: 8.02.06.32
Virendefinitionsdatei: 7.11.13.154
Meldung: Ist das Trojanische Pferd TR/Trash.Gen
Datum/Uhrzeit: 20.08.2011, 11:59


Typ: Datei
Quelle: C:\System Volume Information\_restore{572F439C-B800-46A6-B783-A986A121E81E}\RP16\A0008434.dll
Status: Infiziert
Quarantäne-Objekt: 60091e7e.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows 2000/XP/VISTA Workstation
Suchengine: 8.02.06.32
Virendefinitionsdatei: 7.11.13.154
Meldung: Ist das Trojanische Pferd TR/CodecPack.bgh
Datum/Uhrzeit: 20.08.2011, 11:59


Typ: Datei
Quelle: C:\System Volume Information\_restore{572F439C-B800-46A6-B783-A986A121E81E}\RP16\A0008423.dll
Status: Infiziert
Quarantäne-Objekt: 4cf624f3.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows 2000/XP/VISTA Workstation
Suchengine: 8.02.06.32
Virendefinitionsdatei: 7.11.13.154
Meldung: Ist das Trojanische Pferd TR/Trash.Gen
Datum/Uhrzeit: 20.08.2011, 11:59


Typ: Datei
Quelle: C:\System Volume Information\_restore{572F439C-B800-46A6-B783-A986A121E81E}\RP16\A0008433.dll
Status: Infiziert
Quarantäne-Objekt: 063e51bc.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows 2000/XP/VISTA Workstation
Suchengine: 8.02.06.32
Virendefinitionsdatei: 7.11.13.154
Meldung: Ist das Trojanische Pferd TR/Trash.Gen
Datum/Uhrzeit: 20.08.2011, 11:59


Typ: Datei
Quelle: C:\Dokumente und Einstellungen\RUDI.BIEGEL-42ABCF9B\Desktop\OTL.exe
Status: Infiziert
Quarantäne-Objekt: 4c1343ea.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows 2000/XP/VISTA Workstation
Suchengine: 8.02.06.32
Virendefinitionsdatei: 7.11.13.154
Meldung: Ist das Trojanische Pferd TR/Swisyn.bsgf.1
Datum/Uhrzeit: 20.08.2011, 00:22

Wollte nochmal mit OTL Scanen läst sich aber nur herrunterladen,erscheint aber nicht auf dem Desktop oder in den Programmen.Gestern lies er sich noch runterladen und ein Scean durchführen flog aber mit der Virenmeldund von Avira AntiVir von meinen Desktop

Was soll ich jetzt machen?

cosinus 21.08.2011 13:58
Du hast eine gefährliche SpyEyes-Infektion!
Machst du Onlinebanking oder ähnliche kritische Dinge mit diesem PC unter dieser verseuchten Windows-Installation?

Motortuning 21.08.2011 16:33
Nein mach ich nicht ,was kann ich gegen die SpyEyes-Infektion am besten tun?

cosinus 21.08.2011 17:26
Führ bitte auch ESET aus, danach sehen wir weiter:


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Motortuning 22.08.2011 17:43
Hallo Arne,
Danke das du und das Trojaner Team mir Helfen wollt meinen PC wieder sauber zu bekommen.
Hier ist der Log.txt den ich machen sollte.

HESETSmartInstaller@High as CAB hook log:
OnlineScanner.ocx - registred OK
# version=7
# iexplore.exe=8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)
# OnlineScanner.ocx=1.0.0.6528
# api_version=3.0.2
# EOSSerial=b9916e9295caea4fad65154151c58d8b
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2011-08-22 04:27:31
# local_time=2011-08-22 06:27:31 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1797 16775141 100 94 433606 79507406 0 0
# compatibility_mode=8192 67108863 100 0 31672 31672 0 0
# scanned=92919
# found=10
# cleaned=0
# scan_time=4839
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\VistaCodecs\{271F9FCB-DA87-444A-ADF4-D75F3910B5F5}\Vista Codec Package.msi multiple threats (unable to clean) 00000000000000000000000000000000 I
C:\Dokumente und Einstellungen\NetworkService.NT-AUTORITÄT\Lokale Einstellungen\Temporary Internet Files\Content.IE5\QKPFQ10I\index[2].htm JS/Kryptik.BY trojan (unable to clean) 00000000000000000000000000000000 I
C:\Dokumente und Einstellungen\****-42ABCF9B\Lokale Einstellungen\Temp\mia113.tmp\data\OFFLINE\D038292B\DBD9B16A\Launcher.exe Win32/RegistryBooster application (unable to clean) 00000000000000000000000000000000 I
C:\Dokumente und Einstellungen\****-42ABCF9B\Lokale Einstellungen\Temp\mia113.tmp\data\OFFLINE\D038292B\DBD9B16A\rbmonitor.exe Win32/RegistryBooster application (unable to clean) 00000000000000000000000000000000 I
C:\Dokumente und Einstellungen\****-42ABCF9B\Lokale Einstellungen\Temp\mia113.tmp\data\OFFLINE\D038292B\DBD9B16A\rbnotifier.exe Win32/RegistryBooster application (unable to clean) 00000000000000000000000000000000 I
C:\Dokumente und Einstellungen\****-42ABCF9B\Lokale Einstellungen\Temp\mia113.tmp\data\OFFLINE\D038292B\DBD9B16A\rb_move_serial.exe Win32/RegistryBooster application (unable to clean) 00000000000000000000000000000000 I
C:\Dokumente und Einstellungen\****-42ABCF9B\Lokale Einstellungen\Temp\mia113.tmp\data\OFFLINE\D038292B\DBD9B16A\rb_ubm.exe Win32/RegistryBooster application (unable to clean) 00000000000000000000000000000000 I
C:\Dokumente und Einstellungen\****-42ABCF9B\Lokale Einstellungen\Temp\mia113.tmp\data\OFFLINE\D038292B\DBD9B16A\registrybooster.exe Win32/RegistryBooster application (unable to clean) 00000000000000000000000000000000 I
C:\WINDOWS\uxediwihe.dll a variant of Win32/Kryptik.RQQ trojan (unable to clean) 00000000000000000000000000000000 I
M:\System Volume Information\_restore{572F439C-B800-46A6-B783-A986A121E81E}\RP9\A0008964.msi multiple threats (unable to clean) 00000000000000000000000000000000 I
Könnt Ihr mir Helfen?

cosinus 22.08.2011 19:19
Wo ist das OTL-Log? Du kannst es auch auf zwei Postings verteilt hier posten oder zippen und hier anhöngen

Motortuning 22.08.2011 20:12
wie bekomme ich das OTL-Log?

Gruß Rudi

cosinus 22.08.2011 20:35
Ich hab dazu schon in meiner ersten Antwort eine Anleitung zu gepostet.

Motortuning 22.08.2011 20:41
Hallo Arne,

Erstes LogOTL EXTRAS Logfile:
Code:
OTL Extras logfile created on: 22.08.2011 21:19:43 - Run 2
OTL by OldTimer - Version 3.2.26.5    Folder = C:\Dokumente und Einstellungen\**-42ABCF9B\Desktop
Windows XP Media Center Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
1023,36 Mb Total Physical Memory | 645,24 Mb Available Physical Memory | 63,05% Memory free
2,40 Gb Paging File | 2,04 Gb Available in Paging File | 84,84% Paging File free
Paging file location(s): c:\pagefile.sys 1536 3072 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 175,78 Gb Total Space | 143,70 Gb Free Space | 81,75% Space Free | Partition Type: NTFS
Drive D: | 39,07 Gb Total Space | 39,00 Gb Free Space | 99,83% Space Free | Partition Type: NTFS
Drive E: | 18,03 Gb Total Space | 17,97 Gb Free Space | 99,65% Space Free | Partition Type: NTFS
 
Computer Name: RUDI | User Name: RUDI | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: Off | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"3389:TCP" = 3389:TCP:*:Enabled:@xpsp2res.dll,-22009
"1900:UDP" = 1900:UDP:LocalSubNet:Enabled:@xpsp2res.dll,-22007
"2869:TCP" = 2869:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22008
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"K:\fsetup.exe" = K:\fsetup.exe:*:Enabled:AVM FSetup Application
"C:\WINDOWS\system32\usmt\migwiz.exe" = C:\WINDOWS\system32\usmt\migwiz.exe:*:Enabled:Assistent zum Übertragen von Dateien und Einstellungen -- (Microsoft Corporation)
"C:\Programme\Google\Google Earth\client\googleearth.exe" = C:\Programme\Google\Google Earth\client\googleearth.exe:*:Enabled:Google Earth -- (Google)
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{052FDD78-A6EA-3187-8386-C82F4CA3A929}" = Microsoft .NET Framework 3.5 Language Pack SP1 - deu
"{0BEDBD4E-2D34-47B5-9973-57E62B29307C}" = ATI Control Panel
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{26A24AE4-039D-4CA4-87B4-2F83216024FF}" = Java(TM) 6 Update 26
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{57752979-A1C9-4C02-856B-FBB27AC4E02C}" = QuickTime
"{67E4EE98-59F4-4220-89A6-A20AF5BEC689}" = Microsoft AutoRoute 2005
"{7148F0A8-6813-11D6-A77B-00B0D0142050}" = Java 2 Runtime Environment, SE v1.4.2_05
"{7DA542B6-6795-11D8-B52C-00104B72EEDB}" = DGX220 Sound Agent 2
"{8A6AD979-8170-49ED-8529-14174317B281}" = SA60xx Device Manager
"{91130407-6000-11D3-8CFE-0150048383C9}" = Microsoft Office Basic Edition 2003
"{91810AFC-A4F8-4EBA-A5AA-B198BBC81144}" = InterVideo WinDVD
"{95140000-00AF-0407-0000-0000000FF1CE}" = Microsoft PowerPoint Viewer
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{AC76BA86-7AD7-1031-7B44-AA1000000001}" = Adobe Reader X (10.1.0) - Deutsch
"{B3575D00-27EF-49C2-B9E0-14B3D954E992}" = Apple Application Support
"{B3FED300-806C-11E0-A0D0-B8AC6F97B88E}" = Google Earth
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C23CD6DA-1958-43A5-ADD0-59396572E02E}" = Apple Mobile Device Support
"{C2C284D2-6BD7-3B34-B0C5-B2CAED168DF7}" = Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU
"{C2E4B5BD-32DB-4817-A060-341AB17C3F90}" = Bonjour
"{C314CE45-3392-3B73-B4E1-139CD41CA933}" = Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU
"{C6579A65-9CAE-4B31-8B6B-3306E0630A66}" = Apple Software Update
"{C897FCB3-2F8B-4185-8035-79E2AF3A92A4}" = iTunes
"{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{E78BFA60-5393-4C38-82AB-E8019E464EB4}" = Microsoft .NET Framework 1.1 German Language Pack
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"All ATI Software" = ATI - Dienstprogramm zur Deinstallation der Software
"ATI Display Driver" = ATI Display Driver
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"AVMFBox" = AVM FRITZ!Box Dokumentation
"AVMWLANCLI" = AVM FRITZ!WLAN
"CANONBJ_Deinstall_CNMCP61.DLL" = Canon PIXMA iP3000
"CCleaner" = CCleaner
"Easy-WebPrint" = Easy-WebPrint
"ESET Online Scanner" = ESET Online Scanner v3
"Free YouTube to MP3 Converter_is1" = Free YouTube to MP3 Converter version 3.10.6.727
"Fußball-Ligenverwaltung 6.0" = Fußball-Ligenverwaltung 6.0
"ie8" = Windows Internet Explorer 8
"Microsoft .NET Framework 3.5 Language Pack SP1 - deu" = Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"VLC media player" = VLC media player 1.1.9
"Windows XP Service Pack" = Windows XP Service Pack 3
"WinRAR archiver" = WinRAR
"XPSEPSCLP" = XML Paper Specification Shared Components Language Pack 1.0
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 16.08.2011 15:47:19 | Computer Name = RUDI | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 16.08.2011 15:51:18 | Computer Name = RUDI | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 19.08.2011 18:42:23 | Computer Name = RUDI | Source = MsiInstaller | ID = 11706
Description = Produkt: Microsoft .NET Framework 1.1 -- Fehler 1706.Für das Produkt
 "Microsoft .NET Framework 1.1" wurde kein gültiger Quellcode gefunden.  Windows
 Installer kann nicht fortfahren.
 
Error - 19.08.2011 18:42:23 | Computer Name = RUDI | Source = MsiInstaller | ID = 1024
Description = Produkt: Microsoft .NET Framework 1.1 - Update "{411EDCF7-755D-414E-A74B-3DCD6583F589}"
 konnte nicht installiert werden. Fehlercode 1603. Windows Installer kann Protokolle
 erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen
 behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung
 der Protokollierungsunterstützung zu erhalten: How to enable Windows Installer logging
 
Error - 21.08.2011 04:35:59 | Computer Name = RUDI | Source = NTBackup | ID = 8019
Description = Vorgang beenden: Es wurden Warnungen oder Fehler gefunden.    Weitere
Informationen finden Sie im Sicherungsbericht.
 
Error - 21.08.2011 04:49:55 | Computer Name = RUDI | Source = NTBackup | ID = 8019
Description = Vorgang beenden: Es wurden Warnungen oder Fehler gefunden.    Weitere
Informationen finden Sie im Sicherungsbericht.
 
Error - 22.08.2011 02:20:06 | Computer Name = RUDI | Source = MsiInstaller | ID = 11706
Description = Produkt: Microsoft .NET Framework 1.1 -- Fehler 1706.Für das Produkt
 "Microsoft .NET Framework 1.1" wurde kein gültiger Quellcode gefunden.  Windows
 Installer kann nicht fortfahren.
 
Error - 22.08.2011 02:20:06 | Computer Name = RUDI | Source = MsiInstaller | ID = 1024
Description = Produkt: Microsoft .NET Framework 1.1 - Update "{411EDCF7-755D-414E-A74B-3DCD6583F589}"
 konnte nicht installiert werden. Fehlercode 1603. Windows Installer kann Protokolle
 erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen
 behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung
 der Protokollierungsunterstützung zu erhalten: How to enable Windows Installer logging
 
Error - 22.08.2011 14:12:51 | Computer Name = RUDI | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
Error - 22.08.2011 14:12:59 | Computer Name = RUDI | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung iexplore.exe, Version 8.0.6001.18702, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
[ System Events ]
Error - 22.08.2011 02:19:48 | Computer Name = RUDI | Source = Windows Update Agent | ID = 20
Description = Installationsfehler: Die Installation des folgenden Updates ist mit
 Fehler 0x800706ba fehlgeschlagen: Sicherheitsupdate für Windows XP (KB2378111)
 
Error - 22.08.2011 02:19:48 | Computer Name = RUDI | Source = Windows Update Agent | ID = 20
Description = Installationsfehler: Die Installation des folgenden Updates ist mit
 Fehler 0x800706ba fehlgeschlagen: Sicherheitsupdate für Windows XP (KB975558)
 
Error - 22.08.2011 02:19:48 | Computer Name = RUDI | Source = Windows Update Agent | ID = 20
Description = Installationsfehler: Die Installation des folgenden Updates ist mit
 Fehler 0x800706ba fehlgeschlagen: Sicherheitsupdate für Windows XP (KB2115168)
 
Error - 22.08.2011 02:19:55 | Computer Name = RUDI | Source = Windows Update Agent | ID = 20
Description = Installationsfehler: Die Installation des folgenden Updates ist mit
 Fehler 0x800706ba fehlgeschlagen: Sicherheitsupdate für Windows XP (KB2296011)
 
Error - 22.08.2011 02:19:55 | Computer Name = RUDI | Source = Windows Update Agent | ID = 20
Description = Installationsfehler: Die Installation des folgenden Updates ist mit
 Fehler 0x800706ba fehlgeschlagen: Sicherheitsupdate für Windows XP (KB2536276)
 
Error - 22.08.2011 02:19:55 | Computer Name = RUDI | Source = Windows Update Agent | ID = 20
Description = Installationsfehler: Die Installation des folgenden Updates ist mit
 Fehler 0x800706ba fehlgeschlagen: Update für Windows XP (KB2345886)
 
Error - 22.08.2011 02:19:55 | Computer Name = RUDI | Source = Windows Update Agent | ID = 20
Description = Installationsfehler: Die Installation des folgenden Updates ist mit
 Fehler 0x800706ba fehlgeschlagen: Sicherheitsupdate für Windows XP (KB2478971)
 
Error - 22.08.2011 02:19:55 | Computer Name = RUDI | Source = Windows Update Agent | ID = 20
Description = Installationsfehler: Die Installation des folgenden Updates ist mit
 Fehler 0x800706ba fehlgeschlagen: Sicherheitsupdate für Windows XP (KB2567680)
 
Error - 22.08.2011 02:19:55 | Computer Name = RUDI | Source = Windows Update Agent | ID = 20
Description = Installationsfehler: Die Installation des folgenden Updates ist mit
 Fehler 0x800706ba fehlgeschlagen: Sicherheitsupdate für Windows XP (KB2387149)
 
Error - 22.08.2011 02:19:55 | Computer Name = RUDI | Source = Windows Update Agent | ID = 20
Description = Installationsfehler: Die Installation des folgenden Updates ist mit
 Fehler 0x800706ba fehlgeschlagen: Sicherheitsupdate für Microsoft .NET Framework
 2.0 SP2 unter Windows Server 2003 und Windows XP x86 (KB2539631)
 
 
< End of report >
--- --- ---

das zweite kommt gleich.

Motortuning 22.08.2011 20:52
ist zu groß habe es in WINRAR verpackt,weis aber nicht wie ich es einfügen kann

Gruß Rudi

cosinus 22.08.2011 20:54
Hier hochladen geht auch => File-Upload.net - Ihr kostenloser File Hoster!


Alle Zeitangaben in WEZ +1. Es ist jetzt 18:46 Uhr.
Seite 1 von 4 1 23 Letzte »
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19