Trojaner-Board
Seite 2 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   sehr dringend tochter super verzweifelt (https://www.trojaner-board.de/109934-sehr-dringend-tochter-super-verzweifelt.html)

Schnuppe40w 15.02.2012 17:42
All processes killed
========== OTL ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\ffdwnd deleted successfully.
C:\Users\Sam\AppData\Local\Mozilla\Firefox\firefox.exe moved successfully.
========== COMMANDS ==========

[EMPTYFLASH]

User: All Users

User: Default

User: Default User

User: Public

User: Sam
->Flash cache emptied: 3717 bytes

Total Flash Files Cleaned = 0,00 mb


[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Public

User: Sam
->Temp folder emptied: 130449734 bytes
->Temporary Internet Files folder emptied: 22372737 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 58472063 bytes
->Flash cache emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 255698599 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 18691657 bytes

Total Files Cleaned = 463,00 mb


OTL by OldTimer - Version 3.2.31.0 log created on 02152012_173515

Files\Folders moved on Reboot...
C:\Users\Sam\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.

Registry entries deleted on Reboot...

markusg 15.02.2012 17:44
ok weiter mit dem upload, danach haben wir noch n bissel arbeit.
surft also mit dem teil nicht im netz, außer auf den von mir genannten seiten

Schnuppe40w 15.02.2012 17:52
So ich habe den Ordner hochgeladen, ich hoffe das ich es richtig gemacht habe.

markusg 15.02.2012 17:58
wunderbar, passt.
Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.
  • Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
    Tool

    Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Hinweis:
    Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
  • Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.

Schnuppe40w 15.02.2012 18:37
das programm ist durch aber wir finden die combofix.txt nicht

Schnuppe40w 15.02.2012 18:40
Combofix Logfile:
Code:
ComboFix 12-02-15.01 - Sam 15.02.2012  18:15:37.1.2 - x64
Microsoft Windows 7 Home Premium  6.1.7601.1.1252.49.1031.18.1644.674 [GMT 1:00]
ausgeführt von:: c:\users\Sam\Downloads\ComboFix.exe
AV: Avira Desktop *Enabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
SP: Avira Desktop *Enabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\programdata\FullRemove.exe
.
.
(((((((((((((((((((((((  Dateien erstellt von 2012-01-15 bis 2012-02-15  ))))))))))))))))))))))))))))))
.
.
2012-02-15 17:28 . 2012-02-15 17:28        --------        d-----w-        c:\users\Default\AppData\Local\temp
2012-02-15 17:02 . 2012-02-15 17:02        --------        d-----w-        c:\program files\Babylon
2012-02-15 17:02 . 2012-02-15 17:02        --------        d-----w-        c:\program files (x86)\Babylon
2012-02-15 17:01 . 2012-02-15 17:06        --------        d-----w-        c:\programdata\Babylon
2012-02-15 16:49 . 2012-02-15 16:49        --------        d-----w-        c:\program files (x86)\Common Files\Java
2012-02-15 16:48 . 2012-02-15 16:48        --------        d-----w-        c:\program files (x86)\Java
2012-02-14 19:55 . 2012-02-15 16:47        --------        d-----w-        C:\_OTL
2012-02-14 16:25 . 2012-01-17 03:39        8602168        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{5ADABB2A-2D40-4395-B6D5-4A46A3B87724}\mpengine.dll
2012-02-09 07:11 . 2012-02-09 07:11        --------        d-----w-        c:\program files (x86)\Microsoft.NET
2012-02-08 08:41 . 2012-02-08 08:41        --------        d-----w-        c:\program files (x86)\Common Files\Sony Shared
2012-02-08 08:40 . 2012-02-08 08:45        --------        d-----w-        c:\programdata\Sony Corporation
2012-02-08 08:40 . 2012-02-08 08:41        --------        d-----w-        c:\program files (x86)\Sony
2012-02-08 07:33 . 2012-02-08 08:40        --------        d-----w-        c:\program files (x86)\Sony Media Go Install
2012-02-07 21:29 . 2012-02-07 21:30        --------        d-----w-        c:\program files (x86)\PhotoScape
2012-02-06 19:11 . 2012-02-06 19:37        --------        d-----w-        c:\programdata\VirtualizedApplications
2012-02-06 18:49 . 2012-02-09 07:31        --------        d-----w-        c:\program files (x86)\Common Files\DVDVideoSoft
2012-02-06 18:49 . 2012-02-09 07:30        --------        d-----w-        c:\program files (x86)\DVDVideoSoft
2012-02-06 15:51 . 2012-02-06 15:51        --------        d-----r-        C:\MSOCache
2012-02-06 15:43 . 2012-02-08 06:48        --------        d-----w-        c:\program files (x86)\Microsoft Application Virtualization Client
2012-02-05 12:12 . 2012-02-05 12:12        --------        d-----w-        c:\program files (x86)\icq
2012-02-05 12:12 . 2012-02-05 12:12        --------        d-----w-        c:\program files (x86)\ICQ6Toolbar
2012-02-05 12:12 . 2012-02-05 12:12        --------        d-----w-        c:\program files (x86)\Guard-ICQ
2012-02-05 12:12 . 2012-02-05 12:12        --------        d-----w-        c:\programdata\ICQ
2012-02-05 12:11 . 2012-02-05 12:17        --------        d-----w-        c:\program files (x86)\ICQ7.7
2012-02-05 09:04 . 2011-10-26 05:25        1572864        ----a-w-        c:\windows\system32\quartz.dll
2012-02-05 09:03 . 2011-04-25 02:34        499200        ----a-w-        c:\windows\system32\drivers\afd.sys
2012-02-05 09:03 . 2011-09-29 16:29        1923952        ----a-w-        c:\windows\system32\drivers\tcpip.sys
2012-02-05 09:03 . 2011-03-12 12:08        1465344        ----a-w-        c:\windows\system32\XpsPrint.dll
2012-02-05 09:03 . 2011-03-12 11:23        870912        ----a-w-        c:\windows\SysWow64\XpsPrint.dll
2012-02-05 09:03 . 2011-04-22 22:15        27520        ----a-w-        c:\windows\system32\drivers\Diskdump.sys
2012-02-05 09:03 . 2011-04-29 03:05        410112        ----a-w-        c:\windows\system32\drivers\srv2.sys
2012-02-05 09:03 . 2011-04-29 03:06        467456        ----a-w-        c:\windows\system32\drivers\srv.sys
2012-02-05 09:03 . 2011-04-29 03:05        168448        ----a-w-        c:\windows\system32\drivers\srvnet.sys
2012-02-05 09:02 . 2011-08-17 05:26        613888        ----a-w-        c:\windows\system32\psisdecd.dll
2012-02-05 09:02 . 2011-08-17 04:24        465408        ----a-w-        c:\windows\SysWow64\psisdecd.dll
2012-02-05 09:02 . 2011-08-17 04:19        75776        ----a-w-        c:\windows\SysWow64\psisrndr.ax
2012-02-05 09:02 . 2011-08-17 05:25        108032        ----a-w-        c:\windows\system32\psisrndr.ax
2012-02-05 09:00 . 2011-11-05 05:32        2048        ----a-w-        c:\windows\system32\tzres.dll
2012-02-05 09:00 . 2011-11-05 04:26        2048        ----a-w-        c:\windows\SysWow64\tzres.dll
2012-02-05 09:00 . 2011-08-27 05:37        861696        ----a-w-        c:\windows\system32\oleaut32.dll
2012-02-05 09:00 . 2011-08-27 05:37        331776        ----a-w-        c:\windows\system32\oleacc.dll
2012-02-05 09:00 . 2011-08-27 04:26        233472        ----a-w-        c:\windows\SysWow64\oleacc.dll
2012-02-05 09:00 . 2011-08-27 04:26        571904        ----a-w-        c:\windows\SysWow64\oleaut32.dll
2012-02-05 09:00 . 2011-11-24 04:52        3145216        ----a-w-        c:\windows\system32\win32k.sys
2012-02-05 09:00 . 2011-11-17 06:41        1731920        ----a-w-        c:\windows\system32\ntdll.dll
2012-02-05 09:00 . 2011-11-17 05:38        1292080        ----a-w-        c:\windows\SysWow64\ntdll.dll
2012-02-05 08:59 . 2011-06-23 04:33        3912576        ----a-w-        c:\windows\SysWow64\ntoskrnl.exe
2012-02-05 08:59 . 2011-06-23 05:43        5561216        ----a-w-        c:\windows\system32\ntoskrnl.exe
2012-02-05 08:59 . 2011-06-23 04:33        3967872        ----a-w-        c:\windows\SysWow64\ntkrnlpa.exe
2012-02-05 08:40 . 2011-11-19 14:58        77312        ----a-w-        c:\windows\system32\packager.dll
2012-02-05 08:40 . 2011-11-19 14:01        67072        ----a-w-        c:\windows\SysWow64\packager.dll
2012-02-04 17:07 . 2012-02-04 17:07        --------        d-----w-        c:\program files (x86)\OpenOffice.org 3
2012-02-04 17:03 . 2012-01-26 23:52        279656        ------w-        c:\windows\system32\MpSigStub.exe
2012-02-04 17:03 . 2012-02-15 16:48        472808        ----a-w-        c:\windows\SysWow64\deployJava1.dll
2012-02-04 16:31 . 2011-12-15 14:00        27760        ----a-w-        c:\windows\system32\drivers\avkmgr.sys
2012-02-04 16:31 . 2011-12-15 13:59        97312        ----a-w-        c:\windows\system32\drivers\avgntflt.sys
2012-02-04 16:31 . 2011-12-15 13:59        130760        ----a-w-        c:\windows\system32\drivers\avipbb.sys
2012-02-04 16:31 . 2012-02-04 16:31        --------        d-----w-        c:\programdata\Avira
2012-02-04 16:31 . 2012-02-04 16:31        --------        d-----w-        c:\program files (x86)\Avira
2012-02-04 16:29 . 2012-02-08 08:39        404640        ----a-w-        c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2012-02-04 16:24 . 2012-02-04 16:24        --------        d-----w-        c:\programdata\MumboJumbo
2012-02-04 16:21 . 2012-02-04 16:21        --------        d-----w-        c:\programdata\ASUS
2012-02-04 16:19 . 2012-02-04 16:19        --------        d-----w-        c:\programdata\McAfee
2012-02-04 16:19 . 2012-02-04 16:19        --------        d-----w-        c:\windows\system32\Macromed
2012-02-04 11:56 . 2009-09-04 16:29        1892184        ----a-w-        c:\windows\SysWow64\D3DX9_42.dll
2012-02-04 11:55 . 2006-09-28 15:05        2414360        ----a-w-        c:\windows\SysWow64\d3dx9_31.dll
2012-02-04 11:53 . 2012-02-04 11:53        --------        d-----w-        c:\program files (x86)\Winamp Detect
2012-02-04 11:53 . 2012-02-04 11:53        --------        d-----w-        c:\program files (x86)\Common Files\PX Storage Engine
2012-02-04 11:53 . 2012-02-04 11:56        --------        d-----w-        c:\program files (x86)\Winamp
2012-02-04 11:16 . 2012-02-04 11:16        --------        d-----w-        c:\programdata\FolderView
2012-02-04 11:16 . 2012-02-15 16:41        --------        d-----w-        C:\ASUS.DAT
2012-02-04 11:15 . 2012-02-10 05:06        --------        d-----w-        c:\users\Sam
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-02-04 15:49 . 2010-06-24 18:33        18328        ----a-w-        c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
2012-02-04 11:16 . 2011-11-16 05:10        45056        ----a-w-        c:\windows\system32\acovcnt.exe
2011-11-21 17:21 . 2011-11-21 17:21        348160        ----a-w-        c:\windows\msvcr71.dll
2011-11-21 17:21 . 2011-11-21 17:21        434252        ----a-w-        c:\windows\MSVCRTD.DLL
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{0766C1B9-B2DC-46E5-8934-4F3D6B42B1BD}]
2011-12-28 13:21        128064        ----a-w-        c:\program files (x86)\icq\Internet Explorer\icq.dll
.
[HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4}]
2011-04-13 02:33        433648        ----a-w-        c:\programdata\Partner\Partner.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ICQ"="c:\program files (x86)\ICQ7.7\ICQ.exe" [2012-02-05 127040]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"Nuance PDF Reader-reminder"="c:\program files (x86)\Nuance\PDF Reader\Ereg\Ereg.exe" [2008-11-03 328992]
"ASUSPRP"="c:\program files (x86)\ASUS\APRP\APRP.EXE" [2011-04-13 2018032]
"ASUSWebStorage"="c:\program files (x86)\ASUS\ASUS WebStorage\3.0.84.161\AsusWSPanel.exe" [2011-02-23 731472]
"SonicMasterTray"="c:\program files (x86)\ASUS\Sonic Focus\SonicFocusTray.exe" [2010-07-10 984400]
"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2011-07-14 336384]
"ATKOSD2"="c:\program files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe" [2010-08-17 5732992]
"ATKMEDIA"="c:\program files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe" [2010-10-07 170624]
"HControlUser"="c:\program files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe" [2009-06-19 105016]
"Wireless Console 3"="c:\program files (x86)\ASUS\Wireless Console 3\wcourier.exe" [2011-06-10 2255360]
"UpdateLBPShortCut"="c:\program files (x86)\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe" [2009-05-20 222504]
"UpdateP2GoShortCut"="c:\program files (x86)\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" [2009-05-20 222504]
"WinampAgent"="c:\program files (x86)\Winamp\winampa.exe" [2011-12-09 74752]
"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2011-12-15 258512]
"Guard.Mail.ru.gui"="c:\program files (x86)\Guard-ICQ\GuardICQ.exe" [2012-02-05 1564368]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2012-01-18 254696]
"Babylon Client"="c:\program files (x86)\Babylon\Babylon-Pro\Babylon.exe" [2012-01-24 3189360]
.
c:\users\Sam\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OpenOffice.org 3.3.lnk - c:\program files (x86)\OpenOffice.org 3\program\quickstart.exe [2010-12-13 1198592]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
AsusVibeLauncher.lnk - c:\program files (x86)\ASUS\AsusVibe\AsusVibeLauncher.exe [2011-4-13 548528]
FancyStart daemon.lnk - c:\windows\Installer\{2B81872B-A054-48DA-BE3B-FA5C164C303A}\_94E3CE3704FE82FBF49A6A.exe [2011-11-16 12862]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages        REG_MULTI_SZ          kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 gupdate;Google Update Service (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-04-13 135664]
R3 gupdatem;Google Update-Dienst (gupdatem);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-04-13 135664]
R3 L1C;NDIS Miniport Driver for Atheros AR8131/AR8132 PCI-E Ethernet Controller (NDIS 6.20);c:\windows\system32\DRIVERS\L1C62x64.sys [x]
R3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4925184]
R3 Partner Service;Partner Service;c:\programdata\Partner\Partner.exe [2011-04-13 332272]
R3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\system32\Drivers\RtsUStor.sys [x]
R3 SiSGbeLH;SiS191/SiS190 Ethernet Device NDIS 6.0 Driver;c:\windows\system32\DRIVERS\SiSG664.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [x]
R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys [x]
R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe [2010-09-23 57184]
S0 amd_sata;amd_sata;c:\windows\system32\DRIVERS\amd_sata.sys [x]
S0 amd_xata;amd_xata;c:\windows\system32\DRIVERS\amd_xata.sys [x]
S1 ATKWMIACPIIO;ATKWMIACPI Driver;c:\program files (x86)\ASUS\ATK Package\ATK WMIACPI\atkwmiacpi64.sys [2011-05-26 17536]
S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys [x]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [x]
S2 AFBAgent;AFBAgent;c:\windows\system32\FBAgent.exe [x]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [x]
S2 AMD FUEL Service;AMD FUEL Service;c:\program files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [2011-07-14 361984]
S2 AntiVirSchedulerService;Avira Planer;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [2011-12-15 86224]
S2 ASMMAP64;ASMMAP64;c:\program files (x86)\ASUS\ATK Package\ATKGFNEX\ASMMAP64.sys [2009-07-03 15416]
S2 cvhsvc;Client Virtualization Handler;c:\program files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE [2010-10-20 821664]
S2 Guard.Mail.ru;Guard.Mail.ru;c:\program files (x86)\Guard-ICQ\GuardICQ.exe [2012-02-05 1564368]
S2 ICQ Service;ICQ Service;c:\program files (x86)\ICQ6Toolbar\ICQ Service.exe [2011-08-17 247872]
S2 sftlist;Application Virtualization Client;c:\program files (x86)\Microsoft Application Virtualization Client\sftlist.exe [2010-09-14 508264]
S3 amdiox64;AMD IO Driver;c:\windows\system32\DRIVERS\amdiox64.sys [x]
S3 amdkmdag;amdkmdag;c:\windows\system32\DRIVERS\atikmdag.sys [x]
S3 amdkmdap;amdkmdap;c:\windows\system32\DRIVERS\atikmpag.sys [x]
S3 AtiHDAudioService;AMD Function Driver for HD Audio Service;c:\windows\system32\drivers\AtihdW76.sys [x]
S3 ETD;ELAN PS/2 Port Input Device;c:\windows\system32\DRIVERS\ETD.sys [x]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [x]
S3 Sftfs;Sftfs;c:\windows\system32\DRIVERS\Sftfslh.sys [x]
S3 Sftplay;Sftplay;c:\windows\system32\DRIVERS\Sftplaylh.sys [x]
S3 Sftredir;Sftredir;c:\windows\system32\DRIVERS\Sftredirlh.sys [x]
S3 Sftvol;Sftvol;c:\windows\system32\DRIVERS\Sftvollh.sys [x]
S3 sftvsa;Application Virtualization Service Agent;c:\program files (x86)\Microsoft Application Virtualization Client\sftvsa.exe [2010-09-14 219496]
S3 usbfilter;AMD USB Filter Driver;c:\windows\system32\DRIVERS\usbfilter.sys [x]
.
.
Inhalt des "geplante Tasks" Ordners
.
2012-02-15 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-04-13 02:33]
.
2012-02-15 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-04-13 02:33]
.
.
--------- x86-64 -----------
.
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4}]
2011-04-13 02:33        750064        ----a-w-        c:\programdata\Partner\Partner64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\AsusWSShellExt_B]
@="{6D4133E5-0742-4ADC-8A8C-9303440F7190}"
[HKEY_CLASSES_ROOT\CLSID\{6D4133E5-0742-4ADC-8A8C-9303440F7190}]
2010-09-02 08:41        220160        ----a-w-        c:\program files (x86)\ASUS\ASUS WebStorage\3.0.84.161\AsusWSShellExt64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\AsusWSShellExt_O]
@="{64174815-8D98-4CE6-8646-4C039977D808}"
[HKEY_CLASSES_ROOT\CLSID\{64174815-8D98-4CE6-8646-4C039977D808}]
2010-09-02 08:41        220160        ----a-w-        c:\program files (x86)\ASUS\ASUS WebStorage\3.0.84.161\AsusWSShellExt64.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVBg"="c:\program files\Realtek\Audio\HDA\RAVBg64.exe" [2011-07-28 2264168]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=0x0
.
------- Zusätzlicher Suchlauf -------
.
mStart Page = hxxp://asus.msn.com
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: Free YouTube to MP3 Converter - c:\users\Sam\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
IE: Translate this web page with Babylon - c:\program files (x86)\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/ActionTU.htm
IE: Translate with Babylon - c:\program files (x86)\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/Action.htm
IE: {{77F665FD-3F60-4B0A-AE14-EC124B7A7FCE} - c:\program files (x86)\ICQ7.7\ICQ.exe
TCP: DhcpNameServer = 192.168.2.1
FF - ProfilePath - c:\users\Sam\AppData\Roaming\Mozilla\Firefox\Profiles\iz2kyndy.default\
pref('extensions.shownSelectionUI',true);
pref('extensions.autoDisableScopes',0);
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
Toolbar-Locked - (no file)
Toolbar-Locked - (no file)
HKLM-Run-ETDCtrl - c:\program files (x86)\Elantech\ETDCtrl.exe
HKLM-Run-Setwallpaper - c:\programdata\SetWallpaper.cmd
AddRemove-ASUS_Screensaver - c:\windows\system32\ASUS_Screensaver.scr
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil10t_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil10t_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10t.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10t.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10t.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10t.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2012-02-15  18:36:06
ComboFix-quarantined-files.txt  2012-02-15 17:36
.
Vor Suchlauf: 9 Verzeichnis(se), 73.485.910.016 Bytes frei
Nach Suchlauf: 15 Verzeichnis(se), 73.100.550.144 Bytes frei
.
- - End Of File - - C63922F7763A17EE85DA0B12AC957DB4
--- --- ---

markusg 15.02.2012 18:58
malwarebytes:
Downloade Dir bitte Malwarebytes
  • Installiere
    das Programm in den vorgegebenen Pfad.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Starte Malwarebytes, klicke auf Aktualisierung --> Suche
    nach Aktualisierung
  • Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
  • Wenn der Scan beendet
    ist, klicke auf Ergebnisse anzeigen.
  • Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
  • Poste
    das Logfile, welches sich in Notepad öffnet, hier in den Thread.
  • Nachträglich kannst du den Bericht unter "Log Dateien" finden.

Schnuppe40w 15.02.2012 20:00
Malwarebytes Anti-Malware 1.60.1.1000
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: v2012.02.15.03

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Sam :: SAM-PC [Administrator]

15.02.2012 19:06:43
mbam-log-2012-02-15 (19-06-43).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 308883
Laufzeit: 50 Minute(n), 45 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

markusg 15.02.2012 20:15
sehr gut.
lade den CCleaner standard:
CCleaner Download - CCleaner 3.15.1643
falls der CCleaner
bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

Schnuppe40w 15.02.2012 20:42
Adobe Flash Player 10 ActiveX Adobe Systems Incorporated 07.02.2012 2,96MB 10.3.181.26 Notwendig
Adobe Flash Player 11 Plugin 64-bit Adobe Systems Incorporated 03.02.2012 6,00MB 11.1.102.55 Notwenidig
AMD Catalyst Install Manager Advanced Micro Devices, Inc. 14.11.2011 22,7MB 3.0.838.0 Unbekannt
ASUS AI Recovery ASUS 04.02.2012 7,22MB 1.0.19 Notwendig
ASUS FancyStart ASUSTeK Computer Inc. 14.11.2011 12,1MB 1.1.0 Notwendig
ASUS LifeFrame3 ASUS 04.02.2012 37,2MB 3.0.27Notwendig
ASUS Live Update ASUS 03.02.2012 3,99MB 3.0.8 Notwendig
ASUS Power4Gear Hybrid ASUS 14.11.2011 13,3MB 1.1.44 Notwendig
ASUS SmartLogon ASUS 14.11.2011 11,2MB 1.0.0011 notwendig
ASUS Virtual Camera asus 14.11.2011 3,13MB 1.0.21 Notwendig
ASUS WebStorage eCareme Technologies, Inc. 15.11.2011 3.0.84.161 Unbekannt
ASUS_Screensaver 15.11.2011 Unbekannt
AsusVibe2.0 ASUSTEK 15.11.2011 2.0.4.617 Unbekannt
Atheros Client Installation Program Atheros 14.11.2011 7.0 Unbekannt
ATK Package ASUS 14.11.2011 12,0MB 1.0.0010 Unbekannt
Avira Free Antivirus Avira 12.02.2012 108,9MB 12.0.0.883 Notwendig
Babylon Babylon 14.02.2012 Unnötig
Bookworm Deluxe Oberon Media Inc. 15.11.2011 Unötig
CCleaner Piriform 14.02.2012 3.15
Control ActiveX de Windows Live Mesh para conexiones remotas Microsoft Corporation 11.04.2011 5,38MB 15.4.5722.2
Controlo ActiveX do Windows Live Mesh para Ligações Remotas Microsoft Corporation 11.04.2011 5,38MB 15.4.5722.2
Contrôle ActiveX Windows Live Mesh pour connexions à distance Microsoft Corporation 11.04.2011 5,38MB 15.4.5722.2
Cooking Dash Oberon Media Inc. 15.11.2011
CyberLink LabelPrint CyberLink Corp. 14.11.2011 137,6MB 2.5.1908 Unbekannt
CyberLink Power2Go CyberLink Corp. 14.11.2011 110,4MB 6.1.3602c Unekannt
ETDWare PS/2-X64 8.0.5.1_WHQL ELAN Microelectronic Corp. 15.11.2011 8.0.5.1 Unbekannt
Fast Boot ASUS 14.11.2011 1,47MB 1.0.9 Unbekannt
Free Audio Converter version 5.0.4.1228 DVDVideoSoft Ltd. 08.02.2012 57,3MB Notwendig
Free YouTube to MP3 Converter version 3.10.15.1228 DVDVideoSoft Ltd. 05.02.2012 85,6MB Notwendig
Game Park Console Oberon Media, Inc. 11.04.2011 29,5MB 6.2.1.1 Unötig
Google Chrome Google Inc. 11.04.2011 16.0.912.77 Unötg
Google Toolbar for Internet Explorer Google Inc. 15.11.2011 Unötig
Governor of Poker Oberon Media Inc. 15.11.2011 Unötig
Guard.ICQ Mail.ru 04.02.2012 Unötig
Hotel Dash Suite Success Oberon Media Inc. 15.11.2011 Unötig
ICQ Sparberater solute gmbh 04.02.2012 0,46MB 1.3.671 Unötig
ICQ Toolbar ICQ 04.02.2012 3.0.0 unötig
ICQ7.7 ICQ 04.02.2012 7.7 Notwendig
Java(TM) 6 Update 31 Oracle 14.02.2012 95,1MB 6.0.310 Notwendig
Jewel Quest 3 Oberon Media Inc. 15.11.2011 Notwendig
Malwarebytes Anti-Malware Version 1.60.1.1000 Malwarebytes Corporation 14.02.2012 17,4MB 1.60.1.1000 Notwendig
Media Go Sony 07.02.2012 99,8MB 2.0.317 Notwendig
Microsoft .NET Framework 4 Client Profile Microsoft Corporation 08.02.2012 38,8MB 4.0.30319 Unbekannt
Microsoft .NET Framework 4 Client Profile DEU Language Pack Microsoft Corporation 08.02.2012 2,94MB 4.0.30319 Unbekannt
Microsoft Office 2010 Microsoft Corporation 11.04.2011 6,31MB 14.0.4763.1000 Unbekannt
Microsoft Office Klick-und-Los 2010 Microsoft Corporation 05.02.2012 14.0.4763.1000 Unbekannt
Microsoft Office Starter 2010 - Deutsch Microsoft Corporation 05.02.2012 14.0.4763.1000 Unbekannt
Microsoft Silverlight Microsoft Corporation 05.02.2012 40,4MB 4.0.60831.0 Unbekannt
Microsoft SQL Server 2005 Compact Edition [ENU] Microsoft Corporation 11.04.2011 1,70MB 3.1.0000 Unbekannt
Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 05.02.2012 0,29MB 8.0.59193 Unbekannt
Microsoft Visual C++ 2005 Redistributable (x64) Microsoft Corporation 11.04.2011 0,61MB 8.0.61000 Unbekannt
Microsoft Visual C++ 2005 Redistributable - KB2467175 Microsoft Corporation 07.02.2012 2,65MB 8.0.51011
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 Microsoft Corporation 03.02.2012 0,77MB 9.0.30729.4148 Unbekannt
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 Microsoft Corporation 05.02.2012 0,77MB 9.0.30729.6161 Unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 Microsoft Corporation 03.02.2012 0,58MB 9.0.30729.4148 Unbekannt
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 Microsoft Corporation 05.02.2012 0,59MB 9.0.30729.6161 Unbekannt
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.30319 Microsoft Corporation 14.11.2011 13,7MB 10.0.30319 Unbekannt
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 Microsoft Corporation 05.02.2012 16,5MB 10.0.40219 Unbekannt
Mozilla Firefox 10.0.1 (x86 de) Mozilla 14.02.2012 36,0MB 10.0.1
Nuance PDF Reader Nuance Communications, Inc. 11.04.2011 47,8MB 6.00.0041 Notwendig
OpenOffice.org 3.3 OpenOffice.org 03.02.2012 415MB 3.3.9567 Notwendig
PhotoScape 06.02.2012 Ntwendig
Plants vs Zombies Oberon Media Inc. 15.11.2011 Notwendig
PlayStation(R)Network Downloader Sony Computer Entertainment Inc. 07.02.2012 0,81MB 2.07.00849 Notwendig
PlayStation(R)Store Sony Computer Entertainment Inc. 07.02.2012 5,54MB 4.5.16.13625
Realtek Ethernet Controller Driver Realtek 14.11.2011 7.42.304.2011 Unbekannt
Realtek High Definition Audio Driver Realtek Semiconductor Corp. 14.11.2011 6.0.1.6418 Unbekannt
Realtek USB 2.0 Card Reader Realtek Semiconductor Corp. 14.11.2011 6.1.7600.30127 Unbekannt
Sonic Focus Synopsys 14.11.2011 4,32MB 1.0.0.4 Unbekannt
syncables desktop SE syncables 11.04.2011 163,5MB 5.5.746.11492 Unbekannt
Winamp Nullsoft, Inc 03.02.2012 5.623 Ntwendig
Winamp Erkennungs-Plug-in Nullsoft, Inc 03.02.2012 75,00KB 1.0.0.1 Notwendig
Windows Live Essentials Microsoft Corporation 12.04.2011 15.4.3508.1109 Unötig
Windows Live Mesh - ActiveX-besturingselement voor externe verbindingen Microsoft Corporation 11.04.2011 5,38MB 15.4.5722.2 Unötig
Windows Live Mesh ActiveX Control for Remote Connections Microsoft Corporation 11.04.2011 5,38MB 15.4.5722.2 Unötig
Windows Live Mesh ActiveX control for remote connections Microsoft Corporation 11.04.2011 5,38MB 15.4.5722.2 Unötig
WinFlash ASUS 14.11.2011 0,84MB 2.31.1 Unötig
Wireless Console 3 ASUS 14.11.2011 9,05MB 3.0.21 Unötig
World of Goo Oberon Media Inc. 15.11.2011 Unötig
Элемент управления Windows Live Mesh ActiveX для удаленных подключений Microsoft Corporation 11.04.2011 5,38MB 15.4.5722.2 Unbkannt
פקד ActiveX של Windows Live Mesh עבור חיבורים מרוחקים Microsoft Corporation 11.04.2011 5,38MB 15.4.5722.2 Unbekannt
適用遠端連線的 Windows Live Mesh ActiveX 控制項 Microsoft Corporation 11.04.2011 5,57MB 15.4.5722.2 Unbekannt

markusg 15.02.2012 21:26
deinstaliere:
Adobe Flash Player alle
Adobe - Adobe Flash Player installieren
deinstaliere:
Babylon
Bookworm
Control
Controlo
Contrôle
Cooking Dash
CyberLink : beide
ETDWare
Game Park
Google : beide
Governor
Guard
Hotel
ICQ Sparberater
ICQ Toolbar
Java
Download der kostenlosen Java-Software
downloade java jre, instalieren


deinstaliere:
syncables
Windows Live : alle unnötigen
World of Goo
פקד ActiveX


öffne otl, bereinigen neustartn
öffne ccleaner, analysieren, bereinigen neustarten, testen ob alles nach wunsch läuft


Alle Zeitangaben in WEZ +1. Es ist jetzt 01:30 Uhr.
Seite 2 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131