|
avira hat was gefunden, aber was? hi, mein avirascanner hat wohl verdächtige software gefunden, jedoch weiß ich nicht, wie ich damit umgehen soll. ich kopier hier mal den bericht rein, vll kann mir jemand sagen, um was es sich handelt und ob ich weitere schritte unternehmen muss? vielen dank! Avira Free Antivirus Erstellungsdatum der Reportdatei: Sonntag, 19. August 2012 12:30 Es wird nach 4128529 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - Free Antivirus Seriennummer : ***EDIT SERIALKEY*** Plattform : Windows 7 Professional Windowsversion : (Service Pack 1) [6.1.7601] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : MICHAEL-PC Versionsinformationen: BUILD.DAT : 12.0.0.1167 40870 Bytes 18.07.2012 19:07:00 AVSCAN.EXE : 12.3.0.33 468472 Bytes 08.08.2012 12:42:31 AVSCAN.DLL : 12.3.0.15 66256 Bytes 08.05.2012 19:12:47 LUKE.DLL : 12.3.0.15 68304 Bytes 08.05.2012 19:12:48 AVSCPLR.DLL : 12.3.0.14 97032 Bytes 08.05.2012 19:12:48 AVREG.DLL : 12.3.0.17 232200 Bytes 10.05.2012 19:12:14 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 17:18:34 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 22:31:49 VBASE002.VDF : 7.11.19.170 14374912 Bytes 20.12.2011 20:13:00 VBASE003.VDF : 7.11.21.238 4472832 Bytes 01.02.2012 20:13:25 VBASE004.VDF : 7.11.26.44 4329472 Bytes 28.03.2012 13:21:20 VBASE005.VDF : 7.11.34.116 4034048 Bytes 29.06.2012 18:49:15 VBASE006.VDF : 7.11.34.117 2048 Bytes 29.06.2012 18:49:15 VBASE007.VDF : 7.11.34.118 2048 Bytes 29.06.2012 18:49:15 VBASE008.VDF : 7.11.34.119 2048 Bytes 29.06.2012 18:49:15 VBASE009.VDF : 7.11.34.120 2048 Bytes 29.06.2012 18:49:15 VBASE010.VDF : 7.11.34.121 2048 Bytes 29.06.2012 18:49:15 VBASE011.VDF : 7.11.34.122 2048 Bytes 29.06.2012 18:49:15 VBASE012.VDF : 7.11.34.123 2048 Bytes 29.06.2012 18:49:15 VBASE013.VDF : 7.11.34.124 2048 Bytes 29.06.2012 18:49:15 VBASE014.VDF : 7.11.38.18 2554880 Bytes 30.07.2012 12:42:33 VBASE015.VDF : 7.11.38.70 556032 Bytes 31.07.2012 12:42:18 VBASE016.VDF : 7.11.38.143 171008 Bytes 02.08.2012 12:42:19 VBASE017.VDF : 7.11.38.221 178176 Bytes 06.08.2012 12:42:22 VBASE018.VDF : 7.11.39.37 168448 Bytes 08.08.2012 12:42:29 VBASE019.VDF : 7.11.39.89 131072 Bytes 09.08.2012 12:42:24 VBASE020.VDF : 7.11.39.145 142336 Bytes 11.08.2012 12:42:25 VBASE021.VDF : 7.11.39.207 165888 Bytes 14.08.2012 13:43:37 VBASE022.VDF : 7.11.40.9 156160 Bytes 16.08.2012 13:48:58 VBASE023.VDF : 7.11.40.49 133120 Bytes 17.08.2012 13:48:52 VBASE024.VDF : 7.11.40.50 2048 Bytes 17.08.2012 13:48:52 VBASE025.VDF : 7.11.40.51 2048 Bytes 17.08.2012 13:48:52 VBASE026.VDF : 7.11.40.52 2048 Bytes 17.08.2012 13:48:53 VBASE027.VDF : 7.11.40.53 2048 Bytes 17.08.2012 13:48:53 VBASE028.VDF : 7.11.40.54 2048 Bytes 17.08.2012 13:48:53 VBASE029.VDF : 7.11.40.55 2048 Bytes 17.08.2012 13:48:53 VBASE030.VDF : 7.11.40.56 2048 Bytes 17.08.2012 13:48:53 VBASE031.VDF : 7.11.40.70 62464 Bytes 18.08.2012 13:48:53 Engineversion : 8.2.10.132 AEVDF.DLL : 8.1.2.10 102772 Bytes 10.07.2012 14:37:48 AESCRIPT.DLL : 8.1.4.42 459129 Bytes 09.08.2012 12:42:28 AESCN.DLL : 8.1.8.2 131444 Bytes 26.03.2012 20:14:20 AESBX.DLL : 8.2.5.12 606578 Bytes 14.06.2012 18:37:56 AERDL.DLL : 8.1.9.15 639348 Bytes 14.12.2011 22:31:02 AEPACK.DLL : 8.3.0.24 811381 Bytes 07.08.2012 12:42:23 AEOFFICE.DLL : 8.1.2.42 201083 Bytes 19.07.2012 18:50:48 AEHEUR.DLL : 8.1.4.86 5165429 Bytes 09.08.2012 12:42:27 AEHELP.DLL : 8.1.23.2 258422 Bytes 28.06.2012 18:49:08 AEGEN.DLL : 8.1.5.34 434548 Bytes 19.07.2012 18:50:41 AEEXP.DLL : 8.1.0.74 86387 Bytes 03.08.2012 12:42:29 AEEMU.DLL : 8.1.3.2 393587 Bytes 10.07.2012 14:37:47 AECORE.DLL : 8.1.27.4 201078 Bytes 07.08.2012 12:42:23 AEBB.DLL : 8.1.1.0 53618 Bytes 14.12.2011 22:30:58 AVWINLL.DLL : 12.3.0.15 27344 Bytes 08.05.2012 19:12:47 AVPREF.DLL : 12.3.0.15 51920 Bytes 08.05.2012 19:12:47 AVREP.DLL : 12.3.0.15 179208 Bytes 08.05.2012 19:12:48 AVARKT.DLL : 12.3.0.15 211408 Bytes 08.05.2012 19:12:47 AVEVTLOG.DLL : 12.3.0.15 169168 Bytes 08.05.2012 19:12:47 SQLITE3.DLL : 3.7.0.1 398288 Bytes 08.05.2012 19:12:48 AVSMTP.DLL : 12.3.0.32 63480 Bytes 08.08.2012 12:42:31 NETNT.DLL : 12.3.0.15 17104 Bytes 08.05.2012 19:12:48 RCIMAGE.DLL : 12.3.0.31 4444408 Bytes 08.08.2012 12:42:29 RCTEXT.DLL : 12.3.0.31 100088 Bytes 08.08.2012 12:42:29 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp Protokollierung.......................: standard Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: ein Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Beginn des Suchlaufs: Sonntag, 19. August 2012 12:30 Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf nach versteckten Objekten wird begonnen. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '89' Modul(e) wurden durchsucht Durchsuche Prozess 'plugin-container.exe' - '79' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '108' Modul(e) wurden durchsucht Durchsuche Prozess 'vpnui.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '82' Modul(e) wurden durchsucht Durchsuche Prozess 'openvpn-gui.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '62' Modul(e) wurden durchsucht Durchsuche Prozess 'armsvc.exe' - '24' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'vpnagent.exe' - '64' Modul(e) wurden durchsucht Untersuchung der Systemdateien wird begonnen: Signiert -> 'C:\Windows\system32\svchost.exe' Signiert -> 'C:\Windows\system32\winlogon.exe' Signiert -> 'C:\Windows\explorer.exe' Signiert -> 'C:\Windows\system32\smss.exe' Signiert -> 'C:\Windows\system32\wininet.DLL' Signiert -> 'C:\Windows\system32\wsock32.DLL' Signiert -> 'C:\Windows\system32\ws2_32.DLL' Signiert -> 'C:\Windows\system32\services.exe' Signiert -> 'C:\Windows\system32\lsass.exe' Signiert -> 'C:\Windows\system32\csrss.exe' Signiert -> 'C:\Windows\system32\drivers\kbdclass.sys' Signiert -> 'C:\Windows\system32\spoolsv.exe' Signiert -> 'C:\Windows\system32\alg.exe' Signiert -> 'C:\Windows\system32\wuauclt.exe' Signiert -> 'C:\Windows\system32\advapi32.DLL' Signiert -> 'C:\Windows\system32\user32.DLL' Signiert -> 'C:\Windows\system32\gdi32.DLL' Signiert -> 'C:\Windows\system32\kernel32.DLL' Signiert -> 'C:\Windows\system32\ntdll.DLL' Signiert -> 'C:\Windows\system32\ntoskrnl.exe' Signiert -> 'C:\Windows\system32\ctfmon.exe' Die Systemdateien wurden durchsucht ('21' Dateien) Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: C:\Program Files (x86)\SecureW2\Uninstall.exe [WARNUNG] Unerwartetes Dateiende erreicht Die Registry wurde durchsucht ( '3637' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <System> C:\Program Files\MATLAB\R2011b\bin\win64\ziparchiver.dll [WARNUNG] Das Archiv ist unbekannt oder defekt C:\Program Files\WinRAR\rarnew.dat [WARNUNG] Das Archiv ist unbekannt oder defekt C:\Program Files (x86)\SecureW2\Uninstall.exe [WARNUNG] Unerwartetes Dateiende erreicht C:\Users\Michael\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\48\5863f70-46f6f458 [0] Archivtyp: ZIP --> epa/epb.class [FUND] Enthält Erkennungsmuster des Exploits EXP/2012-1723.CO --> epa/epa.class [FUND] Enthält Erkennungsmuster des Exploits EXP/2012-1723.CP --> epa/epd.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Karamel.B --> epa/epc.class [FUND] Enthält Erkennungsmuster des Exploits EXP/2012-1723.CQ Beginne mit der Suche in 'D:\' <Daten> Beginne mit der Desinfektion: C:\Users\Michael\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\48\5863f70-46f6f458 [FUND] Enthält Erkennungsmuster des Exploits EXP/2012-1723.CQ [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '56a574de.qua' verschoben! Ende des Suchlaufs: Sonntag, 19. August 2012 14:09 Benötigte Zeit: 1:29:41 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 30472 Verzeichnisse wurden überprüft 707353 Dateien wurden geprüft 4 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 1 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 707349 Dateien ohne Befall 6500 Archive wurden durchsucht 4 Warnungen 1 Hinweise 650233 Objekte wurden beim Rootkitscan durchsucht 0 Versteckte Objekte wurden gefunden |
:hallo: 1. Schritt Bitte einen Vollscan mit Malwarebytes Anti-Malware machen und Log posten. 2. Schritt Systemscan mit OTL (bebilderte Anleitung) |
danke für deine antwort. hier ist mal das log von malwarebytes. es wurde nichts gefunden. liegt das daran, dass antivir den fund in quarantäne verschoben hat? Malwarebytes Anti-Malware 1.62.0.1300 www.malwarebytes.org Datenbank Version: v2012.08.20.04 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 9.0.8112.16421 +++ :: +++-PC [limitiert] 20.08.2012 11:54:19 mbam-log-2012-08-20 (11-54-19).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 393044 Laufzeit: 48 Minute(n), 54 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) ------------------------------- hier die ergebnisse on otl:OTL Logfile: Code: OTL logfile created on: 20.08.2012 13:20:33 - Run 2OTL Logfile: Code: OTL Extras logfile created on: 20.08.2012 13:20:33 - Run 2so. hoffentlich könnt irh was damit anfangen^^ |
Fixen mit OTL Lade (falls noch nicht vorhanden) OTL von Oldtimer herunter und speichere es auf Deinem Desktop (nicht woanders hin).
Code: :OTL
Hinweis für Mitleser: Obiges OTL-Script ist ausschließlich für diesen User in dieser Situtation erstellt worden. Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen! |
ok danke dass du mir hilfst. aber was ist denn mit meinem rechner los? und was geschieht, wenn ich das mit deinem geposteten skript mache? |
Check und Absicherung. (Dein Rechner hat keine Infektion, ist aber nicht abgesichert.) |
was meinst du mit absicherung? werden einstellungen dadurch geändert? wenn ja, welche? ich bin verwundert darüber, dass mein rechner keine infektion hat. hatte er eine? denn antvir hat ja irgendetwas in quarantäne verschoben... |
Es werden verwaiste Eintraege entfernt und Toolbars, die dein surfverhalten Protokollieren entfernt. Es gibt Sicherheitsluecken auf deinem System. Machs oder nicht. |
ja klar mach ichs, ich wollte mich nur informieren, was dann geschieht... danke nochmal! ach ja: wenn deine instruktionen durchführe, muss ich da meine internetverbindung aufrecht erhalten oder kann ich die derweil kappen? ich frag, weil ich ja avira ausmachen soll... |
Trenne dich bitte von dem Gedanken, dass dich Avira vor irgedwas schuetzt. Avira aus, Fix an. |
sorry, ich bin ein ganz normaler pc user, kein experte. also, worauf es mir jetzt bei der letzten frage ankam: wird die internetverbindung zum fixen benötigt oder nicht? |
Nein, zum fixen nicht. |
so, hab jetzt alles gemacht, wozu du mir geraten hast. All processes killed ========== OTL ========== HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully! 64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ deleted successfully. 64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully! Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found. HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E : value set successfully! HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E : value set successfully! HKEY_USERS\S-1-5-21-2403768231-4140441272-2654916540-1000\Software\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully! Registry key HKEY_USERS\S-1-5-21-2403768231-4140441272-2654916540-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found. Registry key HKEY_USERS\S-1-5-21-2403768231-4140441272-2654916540-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}\ not found. Registry key HKEY_USERS\S-1-5-21-2403768231-4140441272-2654916540-1000\Software\Microsoft\Internet Explorer\SearchScopes\{14CAF5E2-10C6-4909-B95C-BB590B59C334}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{14CAF5E2-10C6-4909-B95C-BB590B59C334}\ not found. HKU\S-1-5-21-2403768231-4140441272-2654916540-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E : value set successfully! Prefs.js: "Google" removed from browser.search.defaultengine Prefs.js: "Search the web (Babylon)" removed from browser.search.defaultenginename Prefs.js: "Search the web (Babylon)" removed from browser.search.order.1 Prefs.js: "Google" removed from browser.search.selectedEngine Prefs.js: true removed from browser.search.useDBForOrder Prefs.js: "www.gmx.de" removed from browser.startup.homepage Prefs.js: "hxxp://search.babylon.com/?affID=111304&tt=290312_29&babsrc=KW_ss&mntrId=a8a3480500000000000000ff789bb999&q=" removed from keyword.URL 64bit-Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@adobe.com/FlashPlayer\ deleted successfully. Registry value HKEY_USERS\S-1-5-21-2403768231-4140441272-2654916540-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{D4027C7F-154A-4066-A1AD-4243D8127440} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found. Registry value HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\RunOnce\\mctadmin deleted successfully. Registry value HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\RunOnce\\mctadmin deleted successfully. Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktop deleted successfully. Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktopChanges deleted successfully. Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\ConsentPromptBehaviorAdmin deleted successfully. Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\ConsentPromptBehaviorUser deleted successfully. Starting removal of ActiveX control {8AD9C840-044E-11D1-B3E9-00805F499D93} Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully. Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found. Starting removal of ActiveX control {CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA} Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}\ deleted successfully. Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}\ not found. Starting removal of ActiveX control {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ not found. 64bit-Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\VMApplet:/pagefile deleted successfully. Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\VMApplet:/pagefile deleted successfully. 64bit-Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\\WebCheck deleted successfully. 64bit-Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E6FB5E20-DE35-11CF-9C87-00AA005127ED}\ not found. Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\\WebCheck deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E6FB5E20-DE35-11CF-9C87-00AA005127ED}\ not found. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully! ========== FILES ========== < ipconfig /flushdns /c > Windows-IP-Konfiguration Der DNS-Aufl”sungscache wurde geleert. C:\Users\Michael\Desktop\cmd.bat deleted successfully. C:\Users\Michael\Desktop\cmd.txt deleted successfully. ========== COMMANDS ========== [EMPTYTEMP] User: All Users User: Default ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: Michael ->Temp folder emptied: 345046483 bytes ->Temporary Internet Files folder emptied: 2149557 bytes ->Java cache emptied: 17692014 bytes ->FireFox cache emptied: 222235081 bytes ->Flash cache emptied: 4436 bytes User: Public %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32 (64bit) .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 594670 bytes %systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 50434 bytes RecycleBin emptied: 166147 bytes Total Files Cleaned = 561,00 mb OTL by OldTimer - Version 3.2.58.1 log created on 08202012_203414 Files\Folders moved on Reboot... C:\Users\Michael\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully. PendingFileRenameOperations files... Registry entries deleted on Reboot... und nun? |
Sehr gut! :daumenhoc Wie laeuft der Rechner? 1. Schritt Bitte einen Vollscan mit Malwarebytes Anti-Malware machen und Log posten.danach: 2. Schritt Downloade Dir bitte AdwCleaner auf deinen Desktop.
|
hi, der rechner läuft wie vorher auch. hatte ja an sich keine probleme. Malwarebytes Anti-Malware 1.62.0.1300 www.malwarebytes.org Datenbank Version: v2012.08.21.04 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 9.0.8112.16421 Michael :: MICHAEL-PC [Administrator] 21.08.2012 11:11:16 mbam-log-2012-08-21 (11-11-16).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 391119 Laufzeit: 52 Minute(n), 26 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) ---------------------- # AdwCleaner v1.801 - Logfile created 08/21/2012 at 12:06:23 # Updated 14/08/2012 by Xplode # Operating system : Windows 7 Professional Service Pack 1 (64 bits) # User : Michael - MICHAEL-PC # Boot Mode : Normal # Running from : C:\Users\Michael\Desktop\adwcleaner.exe # Option [Search] ***** [Services] ***** ***** [Files / Folders] ***** Folder Found : C:\Users\Michael\AppData\Local\Babylon Folder Found : C:\Users\Michael\AppData\Local\TempDir Folder Found : C:\Users\Michael\AppData\Roaming\Babylon Folder Found : C:\Users\Michael\AppData\Roaming\pdfforge Folder Found : C:\ProgramData\Babylon File Found : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml File Found : C:\user.js ***** [Registry] ***** Key Found : HKCU\Software\Softonic Key Found : HKLM\SOFTWARE\Babylon Key Found : HKLM\SOFTWARE\Classes\AppID\escort.DLL [x64] Key Found : HKCU\Software\Softonic [x64] Key Found : HKLM\SOFTWARE\Classes\AppID\escort.DLL ***** [Registre - GUID] ***** Key Found : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947} Key Found : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB} Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E} [x64] Key Found : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947} [x64] Key Found : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB} [x64] Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E} ***** [Internet Browsers] ***** -\\ Internet Explorer v9.0.8112.16421 [OK] Registry is clean. -\\ Mozilla Firefox v14.0.1 (de) Profile name : default File : C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\7cefpcxi.default\prefs.js Found : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com"); Found : user_pref("extensions.BabylonToolbar_i.aflt", "babsst"); Found : user_pref("extensions.BabylonToolbar_i.babExt", ""); Found : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=111304&tt=290312_29"); Found : user_pref("extensions.BabylonToolbar_i.hardId", "a8a3480500000000000000ff789bb999"); Found : user_pref("extensions.BabylonToolbar_i.id", "a8a3480500000000000000ff789bb999"); Found : user_pref("extensions.BabylonToolbar_i.instlDay", "15429"); Found : user_pref("extensions.BabylonToolbar_i.instlRef", "sst"); Found : user_pref("extensions.BabylonToolbar_i.newTab", true); Found : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://search.babylon.com/?affID=111304&tt=29031[...] Found : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar"); Found : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon"); Found : user_pref("extensions.BabylonToolbar_i.smplGrp", "none"); Found : user_pref("extensions.BabylonToolbar_i.srcExt", "ss"); Found : user_pref("extensions.BabylonToolbar_i.tlbrId", "base"); Found : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17"); Found : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1717:47:58"); Found : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17"); ************************* AdwCleaner[R1].txt - [3221 octets] - [21/08/2012 12:06:23] ########## EOF - C:\AdwCleaner[R1].txt - [3349 octets] ########## und nun? ^^ avira hat nun wieder was gefunden :-( |
Sehr gut! :daumenhoc
danach: Malware-Scan mit Emsisoft Anti-Malware Lade die Gratisversion von => Emsisoft Anti-Malware herunter und installiere das Programm. Lade über Jetzt Updaten die aktuellen Signaturen herunter. Wähle den Freeware-Modus aus. Wähle Detail Scan und starte über den Button Scan die Überprüfung des Computers. Am Ende des Scans nichts loeschen lassen!. Mit Klick auf Bericht speichern das Logfile auf dem Desktop speichern und hier in den Thread posten. Anleitung: http://www.trojaner-board.de/103809-...i-malware.html |
# AdwCleaner v1.801 - Logfile created 08/21/2012 at 16:40:47 # Updated 14/08/2012 by Xplode # Operating system : Windows 7 Professional Service Pack 1 (64 bits) # User : Michael - MICHAEL-PC # Boot Mode : Normal # Running from : C:\Users\Michael\Desktop\adwcleaner.exe # Option [Delete] ***** [Services] ***** ***** [Files / Folders] ***** Folder Deleted : C:\Users\Michael\AppData\Local\Babylon Folder Deleted : C:\Users\Michael\AppData\Local\TempDir Folder Deleted : C:\Users\Michael\AppData\Roaming\Babylon Folder Deleted : C:\Users\Michael\AppData\Roaming\pdfforge Folder Deleted : C:\ProgramData\Babylon File Deleted : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml File Deleted : C:\user.js ***** [Registry] ***** Key Deleted : HKCU\Software\Softonic Key Deleted : HKLM\SOFTWARE\Babylon Key Deleted : HKLM\SOFTWARE\Classes\AppID\escort.DLL ***** [Registre - GUID] ***** Key Deleted : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947} Key Deleted : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB} Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E} ***** [Internet Browsers] ***** -\\ Internet Explorer v9.0.8112.16421 [OK] Registry is clean. -\\ Mozilla Firefox v14.0.1 (de) Profile name : default File : C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\7cefpcxi.default\prefs.js C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\7cefpcxi.default\user.js ... Deleted ! Deleted : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com"); Deleted : user_pref("extensions.BabylonToolbar_i.aflt", "babsst"); Deleted : user_pref("extensions.BabylonToolbar_i.babExt", ""); Deleted : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=111304&tt=290312_29"); Deleted : user_pref("extensions.BabylonToolbar_i.hardId", "a8a3480500000000000000ff789bb999"); Deleted : user_pref("extensions.BabylonToolbar_i.id", "a8a3480500000000000000ff789bb999"); Deleted : user_pref("extensions.BabylonToolbar_i.instlDay", "15429"); Deleted : user_pref("extensions.BabylonToolbar_i.instlRef", "sst"); Deleted : user_pref("extensions.BabylonToolbar_i.newTab", true); Deleted : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://search.babylon.com/?affID=111304&tt=29031[...] Deleted : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar"); Deleted : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon"); Deleted : user_pref("extensions.BabylonToolbar_i.smplGrp", "none"); Deleted : user_pref("extensions.BabylonToolbar_i.srcExt", "ss"); Deleted : user_pref("extensions.BabylonToolbar_i.tlbrId", "base"); Deleted : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17"); Deleted : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1717:47:58"); Deleted : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17"); ************************* AdwCleaner[R1].txt - [3340 octets] - [21/08/2012 12:06:23] AdwCleaner[S1].txt - [3043 octets] - [21/08/2012 16:40:47] ########## EOF - C:\AdwCleaner[S1].txt - [3171 octets] ########## der rest kommt gleich! Emsisoft Anti-Malware - Version 6.6 Letztes Update: 21.08.2012 16:49:24 Scan Einstellungen: Scan Methode: Detail Scan Objekte: Rootkits, Speicher, Traces, C:\, D:\ Archiv Scan: An ADS Scan: An Scan Beginn: 21.08.2012 16:49:50 Gescannt 649615 Gefunden 0 Scan Ende: 21.08.2012 17:50:41 Scan Zeit: 1:00:51 so. und nun? |
Sehr gut! :daumenhoc Deinstalliere: Emsisoft Anti-Malware ESET Online Scanner Vorbereitung
|
hi, wie kann ich die firewall deaktivieren? ich nutze keine besondere, nur die windows7 eigene firewall. danke! [code] ESETSmartInstaller@High as downloader log: all ok # version=7 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.6583 # api_version=3.0.2 # EOSSerial=d5ec3dab3004db45b90585d41fa6e8df # end=finished # remove_checked=true # archives_checked=true # unwanted_checked=true # unsafe_checked=false # antistealth_checked=true # utc_time=2012-08-22 10:29:24 # local_time=2012-08-22 12:29:24 (+0100, Mitteleuropäische Sommerzeit) # country="Germany" # lang=1033 # osver=6.1.7601 NT Service Pack 1 # compatibility_mode=1792 16777215 100 0 12833164 12833164 0 0 # compatibility_mode=5893 16776573 100 94 1725 97255812 0 0 # compatibility_mode=8192 67108863 100 0 107 107 0 0 # scanned=235245 # found=0 # cleaned=0 # scan_time=5402 [\code] scheinbar nichts gefunden. kommt noch was? |
Java aktualisieren Dein Java ist nicht mehr aktuell. Älter Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.
Dann so einstellen: http://www.trojaner-board.de/105213-...tellungen.html Danach poste (kopieren und einfuegen) mir, was du hier angezeigt bekommst: PluginCheck |
PluginCheck Der PluginCheck hilft die größten Sicherheitslücken beim Surfen im Internet zu schliessen. Überprüft wird: Browser, Flash, Java und Adobe Reader Version. Firefox 14.0.1 ist aktuell Flash 11,2,202,228 ist veraltet! Aktualisieren Sie bitte auf die neueste Version! Java (1,7,0,6) ist aktuell. Adobe Reader 10,1,4,38 ist aktuell. Zurück Tools: StartSeite PluginCheck Secunia Online Scan Weiterführendes: Java Updaten und Einstellen Secunia Personal Software Inspector (PSI) Family: TR/Agent |
Sehr gut! :daumenhoc damit bist Du sauber und entlassen! :) adwCleaner entfernen
Tool-Bereinigung mit OTL Wir werden nun die CleanUp!-Funktion von OTL nutzen, um die meisten Programme, die wir zur Bereinigung installiert haben, wieder von Deinem System zu löschen.
Zurücksetzen der Sicherheitszonen Lasse die Sicherheitszonen wieder zurücksetzen, da diese manipuliert wurden um den Browser für weitere Angriffe zu öffnen. Gehe dabei so vor: http://www.trojaner-board.de/111805-...ecksetzen.html Systemwiederherstellungen leeren Damit der Rechner nicht mit einer infizierten Systemwiederherstellung erneut infiziert werden kann, muessen wir diese leeren. Dazu schalten wir sie einmal aus und dann wieder ein: Systemwiederherstellung deaktivieren Tutorial fuer Windows XP, Windows Vista, Windows 7 Danach wieder aktivieren. Aufräumen mit CCleaner Lasse mit CCleaner (Download) (Anleitung) Fehler in der
Lektuere zum abarbeiten: http://www.trojaner-board.de/90880-d...tallation.html http://www.trojaner-board.de/105213-...tellungen.html PluginCheck http://www.trojaner-board.de/96344-a...-rechners.html Secunia Online Software Inspector http://www.trojaner-board.de/71715-k...iendungen.html http://www.trojaner-board.de/83238-a...sschalten.html PC wird immer langsamer - was tun? |
ok vielen dank für deine hilfe! eine fragen noch. anscheinen ist mein "flash" veraltet. muss deswegen nichts unternommen werden? |
Klar, unbedingt aktualisieren! |
ok vielen dank! |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 18:10 Uhr. |
Copyright ©2000-2025, Trojaner-Board