Trojaner-Board
Seite 2 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   AVG unerwartet beendet (verdacht auf Keylogger/Trojaner) (https://www.trojaner-board.de/130473-avg-unerwartet-beendet-verdacht-keylogger-trojaner.html)

keks60311 05.02.2013 00:18
Code:
OTL Extras logfile created on: 04.02.2013 23:54:04 - Run 2
OTL by OldTimer - Version 3.2.69.0    Folder = C:\Users\Cookie\Desktop
64bit- Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation
Internet Explorer (Version = 9.0.8112.16421)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
3,00 Gb Total Physical Memory | 2,05 Gb Available Physical Memory | 68,51% Memory free
7,39 Gb Paging File | 6,24 Gb Available in Paging File | 84,48% Paging File free
Paging file location(s): c:\pagefile.sys 4500 4500 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 250,00 Gb Total Space | 205,07 Gb Free Space | 82,03% Space Free | Partition Type: NTFS
Drive D: | 346,07 Gb Total Space | 320,58 Gb Free Space | 92,63% Space Free | Partition Type: NTFS
 
Computer Name: WIN7-DESKTOP | User Name: Cookie | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users | Include 64bit Scans
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.html[@ = htmlfile] -- C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation)
.url[@ = InternetShortcut] -- C:\Windows\SysNative\rundll32.exe (Microsoft Corporation)
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- C:\Windows\SysWow64\control.exe (Microsoft Corporation)
.html [@ = htmlfile] -- C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation)
 
[HKEY_USERS\S-1-5-21-3844319302-4243950028-1711265524-1000\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
htmlfile [edit] -- Reg Error: Key error.
htmlfile [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
htmlfile [opennew] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
htmlfile [print] -- rundll32.exe %SystemRoot%\system32\mshtml.dll,PrintHTML "%1" (Microsoft Corporation)
http [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
InternetShortcut [open] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l (Microsoft Corporation)
InternetShortcut [print] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\mshtml.dll",PrintHTML "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Program Files\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "C:\Program Files\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg Error: Value error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)
exefile [open] -- "%1" %*
helpfile [open] -- Reg Error: Key error.
htmlfile [edit] -- Reg Error: Key error.
htmlfile [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
htmlfile [opennew] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
http [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)
inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Program Files\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "C:\Program Files\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [explore] -- Reg Error: Value error.
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"cval" = 1
"FirewallDisableNotify" = 0
"AntiVirusDisableNotify" = 0
"UpdatesDisableNotify" = 0
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
"VistaSp1" = 28 4D B2 76 41 04 CA 01  [binary data]
"AntiVirusOverride" = 0
"AntiSpywareOverride" = 0
"FirewallOverride" = 0
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
========== Firewall Settings ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall]
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile]
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
"EnableFirewall" = 0
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 0
"DisableNotifications" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]
"EnableFirewall" = 0
"DisableNotifications" = 0
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
 
 
========== Vista Active Open Ports Exception List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{01158516-018E-4B97-9AA4-F501E5E5ADC0}" = rport=5355 | protocol=17 | dir=out | svc=dnscache | app=%systemroot%\system32\svchost.exe |
"{150AF6B1-1309-4C2B-B798-492673F53CA9}" = rport=139 | protocol=6 | dir=out | app=system |
"{1E3A13CC-2BFB-4E01-A955-F9099ADDD9E6}" = rport=138 | protocol=17 | dir=out | app=system |
"{1F5A49AE-FDBD-4748-9C56-9744D9EFB3FB}" = lport=rpc-epmap | protocol=6 | dir=in | svc=rpcss | name=@firewallapi.dll,-28539 |
"{22823048-982A-4A6A-8B12-C214B19CDCFE}" = rport=10243 | protocol=6 | dir=out | app=system |
"{463AE090-C95A-4FF5-9A19-A70B8927D4EA}" = lport=445 | protocol=6 | dir=in | app=system |
"{47ED8F60-BB02-416B-BD44-A9CDA1ABF2CC}" = lport=139 | protocol=6 | dir=in | app=system |
"{52131334-6B76-4A31-A025-2298ECF34B11}" = lport=2177 | protocol=17 | dir=in | svc=qwave | app=%systemroot%\system32\svchost.exe |
"{55B44E44-8991-46CF-B871-64874E8FBC96}" = lport=rpc | protocol=6 | dir=in | svc=spooler | app=%systemroot%\system32\spoolsv.exe |
"{64C8514F-A8B1-4EEA-820A-B2D28E7F3303}" = lport=137 | protocol=17 | dir=in | app=system |
"{6D820E15-F387-4A76-9318-FC298C20162E}" = lport=2869 | protocol=6 | dir=in | app=system |
"{70BD3937-C123-4B42-AD24-C46D48E62DD9}" = lport=2177 | protocol=6 | dir=in | svc=qwave | app=%systemroot%\system32\svchost.exe |
"{9B2F26C6-1BF1-4056-A936-2F8D4B7DB0D5}" = lport=1900 | protocol=17 | dir=in | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe |
"{A81DB7F8-9BBC-4268-A154-A44E40FCA65E}" = rport=1900 | protocol=17 | dir=out | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe |
"{A981B5DD-05F7-49EC-8487-86F7DC396312}" = rport=2177 | protocol=6 | dir=out | svc=qwave | app=%systemroot%\system32\svchost.exe |
"{B5D5C5F1-CD1D-486B-BA9A-F5A63EAF0C21}" = rport=2177 | protocol=17 | dir=out | svc=qwave | app=%systemroot%\system32\svchost.exe |
"{B7C14BD2-BBD3-4B71-9AEE-219B2476D58F}" = lport=138 | protocol=17 | dir=in | app=system |
"{BBB3E4F6-1CBD-4E0E-AD7C-BB2F4BA31F3A}" = rport=137 | protocol=17 | dir=out | app=system |
"{BE253FB2-7B3B-4578-B728-2982666C2D53}" = lport=2869 | protocol=6 | dir=in | name=windows live communications platform (upnp) |
"{C3864C5E-071A-471D-A76D-228BA798A85E}" = rport=445 | protocol=6 | dir=out | app=system |
"{E63764F0-4939-4ED1-B8F6-9B66D2CCE82F}" = lport=5355 | protocol=17 | dir=in | svc=dnscache | app=%systemroot%\system32\svchost.exe |
"{F23EFE40-FAB5-4F43-BAC4-2D33A214ADAA}" = lport=10243 | protocol=6 | dir=in | app=system |
"{FBDF3C77-82F9-4F83-B9E2-F3959E912E51}" = lport=1900 | protocol=17 | dir=in | name=windows live communications platform (ssdp) |
 
========== Vista Active Application Exception List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]
"{0D666E2A-83A3-4D3C-9CB0-496E4ABFBFA1}" = protocol=1 | dir=in | name=@firewallapi.dll,-28543 |
"{14B1E72A-5BBC-4F1D-B7C6-4CA09C28A8F3}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmplayer.exe |
"{1B55BE69-5705-4BD5-9DFA-16A688DACD10}" = protocol=6 | dir=out | app=system |
"{38A44F4A-F4B3-4BFD-9B86-9F3E3559C952}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmplayer.exe |
"{38CF8E5A-E305-4D5D-BF3E-3BCE41A9D00A}" = dir=in | app=c:\program files (x86)\skype\phone\skype.exe |
"{3906A9A4-6A3C-4640-86BB-95012B85261D}" = protocol=17 | dir=out | app=%programfiles(x86)%\windows media player\wmplayer.exe |
"{4E7B58BF-74AB-4933-80EF-F69195B56F1B}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmpnetwk.exe |
"{60E95256-5432-4684-BBA1-1736E3ECADAC}" = protocol=58 | dir=in | name=@firewallapi.dll,-28545 |
"{69FCB3E0-360C-4495-82DA-54E213628665}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmplayer.exe |
"{6D7F4817-0664-4BF2-B602-9FA9CA6BEFB5}" = protocol=58 | dir=out | name=@firewallapi.dll,-28546 |
"{7E5C6C2E-ED3E-46ED-A4EF-5FB7D1EA8859}" = protocol=6 | dir=out | svc=upnphost | app=%systemroot%\system32\svchost.exe |
"{851ED9CF-B48E-4B6F-BF54-C1FD393BC5FC}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmplayer.exe |
"{8BBDAA93-DD54-4C92-A6A9-FBF6EE1C952B}" = protocol=6 | dir=in | app=c:\users\cookie\appdata\roaming\dropbox\bin\dropbox.exe |
"{9138D258-BEC3-49F5-B7F7-4D9AECCF5E26}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmpnetwk.exe |
"{97CCDB51-37EF-4A3E-A4F4-3D26D4BB3240}" = protocol=1 | dir=out | name=@firewallapi.dll,-28544 |
"{A0BC4697-8E25-45BE-AA3E-951999BC49D5}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmplayer.exe |
"{AA004715-FCDD-4142-A248-72796AF2FE21}" = protocol=17 | dir=in | app=c:\users\cookie\appdata\roaming\dropbox\bin\dropbox.exe |
"{AD454436-9A18-493B-BE52-4C9A44E9A6FA}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmpnetwk.exe |
"{B4722EE8-AEBF-4C70-8750-AE738FC448FE}" = protocol=17 | dir=in | app=c:\program files (x86)\avg\avg2013\avgmfapx.exe |
"{BE8B70DD-811D-4A7A-8161-C8640AD27B8C}" = dir=in | app=c:\program files (x86)\windows live\contacts\wlcomm.exe |
"{D9EF1C6F-1ECA-42C9-B68F-21DFF418F5BF}" = protocol=6 | dir=out | app=%programfiles(x86)%\windows media player\wmplayer.exe |
"{E2C2843A-6A87-4728-AADA-1D1C550D8798}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmplayer.exe |
"{E4A34F39-20C0-47C5-B530-EDD3A292A803}" = protocol=17 | dir=in | app=%programfiles(x86)%\windows media player\wmplayer.exe |
"{ECA93573-0CFF-4797-8747-7243D20FEA92}" = protocol=6 | dir=in | app=c:\program files (x86)\avg\avg2013\avgmfapx.exe |
"{F66E099A-F169-47E4-8491-DA19339EA108}" = protocol=6 | dir=in | app=%programfiles%\windows media player\wmpnetwk.exe |
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{0E3DAF3D-FF69-345A-A99E-1FED304CA083}" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"{21B133D6-5979-47F0-BE1C-F6A6B304693F}" = Visual Studio 2010 x64 Redistributables
"{23170F69-40C1-2702-0920-000001000000}" = 7-Zip 9.20 (x64 edition)
"{4653CB40-DF74-3770-8FB0-24472395D885}" = Microsoft Windows SDK for Windows 7 Utilities for Win32 Development (40715)
"{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161
"{7298E5E5-90A7-3785-AAFA-AC335DA3178F}" = Microsoft Windows SDK for Windows 7 Common Utilities (40715)
"{95120000-00B9-0409-1000-0000000FF1CE}" = Microsoft Application Error Reporting
"{A216DF4A-28D1-3D94-ADA6-3AE50E42742D}" = Microsoft Windows SDK Intellisense and Reference Assemblies (40715)
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision" = NVIDIA 3D Vision Treiber 306.97
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.ControlPanel" = NVIDIA Systemsteuerung 306.97
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver" = NVIDIA Grafiktreiber 306.97
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update" = NVIDIA Update 1.10.8
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_installer" = NVIDIA Install Application
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NVIDIA.Update" = NVIDIA Update Components
"{B8ED63AE-B171-3D63-8C35-40B82C4A5FBA}" = Microsoft Windows SDK for Windows 7 (7.0)
"{CE52672C-A0E9-4450-8875-88A221D5CD50}" = Windows Live ID Sign-in Assistant
"{E9FA781F-3E80-4399-825A-AD3E11C28C77}" = MSVCRT110_amd64
"{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}" = Microsoft .NET Framework 4 Client Profile
"CCleaner" = CCleaner
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"Microsoft .NET Framework 4 Client Profile DEU Language Pack" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"SDKSetup_7.0.7600.16385.40715" = Microsoft Windows SDK for Windows 7 (7.0)
"VLC media player" = VLC media player 2.0.2
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{03CC9D58-B132-4CC0-A521-4F3660AA43C7}" = Movie Maker
"{0454BB9A-2A7A-4214-BDFF-937F7A711A44}" = Windows Live Communications Platform
"{2303AEEA-0FA8-4AFD-80A9-8F86BA4B44D2}" = OpenOffice.org 3.4.1
"{236BB7C4-4419-42FD-0407-1E257A25E34D}" = Adobe Photoshop CS2
"{26A24AE4-039D-4CA4-87B4-2F83217011FF}" = Java 7 Update 11
"{30F99474-EBE3-4134-A02B-F6CD38CFE243}" = Photo Gallery
"{3CBD94C1-BA15-488C-888B-D8DD296CC6DC}" = Fotogalerie
"{3E8A20E1-223F-11E2-9116-B8AC6F98CCE3}" = Google Earth
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{4CCBD1F4-CEEC-452A-9CB8-46564B501315}" = Windows Live UX Platform
"{560985FB-4B76-4121-9189-7A2CDC7886D6}" = Kaspersky Internet Security 2013
"{690F5BA3-5DEB-42CD-962B-F687EE59FAA7}" = Windows Live Essentials
"{6A8DB215-7BCD-4377-B015-2E4541A3E7C6}" = Windows Live PIMT Platform
"{786C5747-0C40-4930-9AFE-113BCE553101}" = Adobe Stock Photos 1.0
"{7A21C722-F259-4976-B7AA-6658E5FDEDAF}" = Google Drive
"{8A642ACD-CE3A-4A23-A8B1-A0F7EB12B214}" = Windows Live SOXE Definitions
"{8DD46C6A-0056-4FEC-B70A-28BB16A1F11F}" = MSVCRT
"{8E14DDC8-EA60-4E18-B3E3-1937104D5BDA}" = MSVCRT110
"{8EDBA74D-0686-4C99-BFDD-F894678E5101}" = Adobe Common File Installer
"{91B33C97-0FBA-74AE-E802-D782F5C8AA89}_is1" = Ashampoo Burning Studio 2013 v.11.0.5
"{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161
"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper
"{AC76BA86-7AD7-1031-7B44-AB0000000001}" = Adobe Reader XI (11.0.01) - Deutsch
"{B0C30E93-D3D9-4F04-A2AC-54749B573275}" = Command & Conquer 3
"{B727564C-47D3-473A-AC9E-F4BE7B1BD5D3}" = Windows Live UX Platform Language Pack
"{B74D4E10-6884-0000-0000-000000000101}" = Adobe Bridge 1.0
"{B862B671-59FD-7457-AFA0-C738FB7ABD60}" = Windows SDK Intellidocs
"{C424CD5E-EA05-4D3E-B5DA-F9F149E1D3AC}" = Windows Live Installer
"{C9B6EFD0-4F01-4BBA-8374-39AD99A3ED72}" = Windows Live Photo Common
"{E09C4DB7-630C-4F06-A631-8EA7239923AF}" = D3DX10
"{E1203F8C-FF34-4968-A4A5-B4F1F8533DAB}" = Photo Common
"{E9787678-119F-4D52-B551-6739B2B22101}" = Adobe Help Center 1.0
"{ED6C77F9-4D7E-447C-9EC0-9A212D075535}" = Movie Maker
"{EE7257A2-39A2-4D2F-9DAC-F9F25B8AE1D8}" = Skype™ 5.10
"{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}" = Microsoft SQL Server 2005 Compact Edition [ENU]
"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219
"{FE7C0B3D-50B9-4951-BE78-A321CBF86552}" = Windows Live SOXE
"Adobe Flash Player Plugin" = Adobe Flash Player 11 Plugin
"Adobe Photoshop CS2 - {236BB7C4-4419-42FD-0407-1E257A25E34D}" = Adobe Photoshop CS2
"DAEMON Tools Lite" = DAEMON Tools Lite
"Free YouTube to MP3 Converter_is1" = Free YouTube to MP3 Converter version 3.12.0.128
"ImgBurn" = ImgBurn
"InstallWIX_{560985FB-4B76-4121-9189-7A2CDC7886D6}" = Kaspersky Internet Security 2013
"Mozilla Firefox 18.0.1 (x86 de)" = Mozilla Firefox 18.0.1 (x86 de)
"MozillaMaintenanceService" = Mozilla Maintenance Service
"NVIDIAStereo" = NVIDIA Stereoscopic 3D Driver
"TmUnitedForever_is1" = TmUnitedForever
"Trojancheck_is1" = Trojancheck 6
"WinLiveSuite" = Windows Live Essentials
 
========== HKEY_USERS Uninstall List ==========
 
[HKEY_USERS\S-1-5-21-3844319302-4243950028-1711265524-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"Dropbox" = Dropbox
 
========== Last 20 Event Log Errors ==========
 
[ Application Events ]
Error - 01.02.2013 13:59:25 | Computer Name = Win7-Desktop | Source = WinMgmt | ID = 10
Description =
 
Error - 02.02.2013 10:15:38 | Computer Name = Win7-Desktop | Source = WinMgmt | ID = 10
Description =
 
Error - 03.02.2013 08:58:16 | Computer Name = Win7-Desktop | Source = WinMgmt | ID = 10
Description =
 
Error - 03.02.2013 13:31:36 | Computer Name = Win7-Desktop | Source = WinMgmt | ID = 10
Description =
 
Error - 03.02.2013 14:38:07 | Computer Name = Win7-Desktop | Source = WinMgmt | ID = 10
Description =
 
Error - 04.02.2013 11:54:51 | Computer Name = Win7-Desktop | Source = WinMgmt | ID = 10
Description =
 
Error - 04.02.2013 17:15:59 | Computer Name = Win7-Desktop | Source = WinMgmt | ID = 10
Description =
 
Error - 04.02.2013 18:28:48 | Computer Name = Win7-Desktop | Source = Application Error | ID = 1000
Description = Name der fehlerhaften Anwendung: AVG_Remover.exe, Version: 0.0.0.0,
 Zeitstempel: 0x500f9a67  Name des fehlerhaften Moduls: AVG_Remover.exe, Version:
0.0.0.0, Zeitstempel: 0x500f9a67  Ausnahmecode: 0xc0000005  Fehleroffset: 0x00023c57
ID
 des fehlerhaften Prozesses: 0xc38  Startzeit der fehlerhaften Anwendung: 0x01ce03267aadb984
Pfad
 der fehlerhaften Anwendung: C:\Users\Cookie\AppData\Local\Temp\AVG_Remover\AVG_Remover.exe
Pfad
 des fehlerhaften Moduls: C:\Users\Cookie\AppData\Local\Temp\AVG_Remover\AVG_Remover.exe
Berichtskennung:
 3e101048-6f1a-11e2-a0c7-002185688351
 
Error - 04.02.2013 18:40:34 | Computer Name = Win7-Desktop | Source = WinMgmt | ID = 10
Description =
 
Error - 04.02.2013 18:50:25 | Computer Name = Win7-Desktop | Source = WinMgmt | ID = 10
Description =
 
[ System Events ]
Error - 03.02.2013 13:59:39 | Computer Name = Win7-Desktop | Source = Service Control Manager | ID = 7030
Description = Der Dienst "PEVSystemStart" ist als interaktiver Dienst gekennzeichnet.
 Das System wurde jedoch so konfiguriert, dass interaktive Dienste nicht möglich
 sind. Der Dienst wird möglicherweise nicht richtig funktionieren.
 
Error - 03.02.2013 14:36:22 | Computer Name = Win7-Desktop | Source = Service Control Manager | ID = 7003
Description = Der Dienst "AVGIDSAgent" ist von folgendem Dienst abhängig: AVGIDSDriver.
 Dieser Dienst ist eventuell nicht installiert.
 
Error - 03.02.2013 14:36:26 | Computer Name = Win7-Desktop | Source = Service Control Manager | ID = 7024
Description = Der Dienst "AVG Firewall" wurde mit folgendem dienstspezifischem Fehler
 beendet: %%-536805289.
 
Error - 03.02.2013 14:36:27 | Computer Name = Win7-Desktop | Source = Service Control Manager | ID = 7024
Description = Der Dienst "AVG WatchDog" wurde mit folgendem dienstspezifischem Fehler
 beendet: %%-536805315.
 
Error - 04.02.2013 11:53:06 | Computer Name = Win7-Desktop | Source = Service Control Manager | ID = 7003
Description = Der Dienst "AVGIDSAgent" ist von folgendem Dienst abhängig: AVGIDSDriver.
 Dieser Dienst ist eventuell nicht installiert.
 
Error - 04.02.2013 11:53:08 | Computer Name = Win7-Desktop | Source = Service Control Manager | ID = 7024
Description = Der Dienst "AVG Firewall" wurde mit folgendem dienstspezifischem Fehler
 beendet: %%-536805289.
 
Error - 04.02.2013 11:53:09 | Computer Name = Win7-Desktop | Source = Service Control Manager | ID = 7024
Description = Der Dienst "AVG WatchDog" wurde mit folgendem dienstspezifischem Fehler
 beendet: %%-536805315.
 
Error - 04.02.2013 17:14:14 | Computer Name = Win7-Desktop | Source = Service Control Manager | ID = 7003
Description = Der Dienst "AVGIDSAgent" ist von folgendem Dienst abhängig: AVGIDSDriver.
 Dieser Dienst ist eventuell nicht installiert.
 
Error - 04.02.2013 17:14:18 | Computer Name = Win7-Desktop | Source = Service Control Manager | ID = 7024
Description = Der Dienst "AVG Firewall" wurde mit folgendem dienstspezifischem Fehler
 beendet: %%-536805289.
 
Error - 04.02.2013 17:14:18 | Computer Name = Win7-Desktop | Source = Service Control Manager | ID = 7024
Description = Der Dienst "AVG WatchDog" wurde mit folgendem dienstspezifischem Fehler
 beendet: %%-536805315.
 
 
< End of report >
warum steht hxxp in dem link? habe jetzt zweimal kontrolliert und bin mir sicher das ich http kopiert habe! Wird das erst vom board geprüft?

Gruss
Keks

cosinus 05.02.2013 09:01
Zitat:
Wird das erst vom board geprüft?
Ja, auch Sicherheitsgründen wird das http automatisch entschärft

Sieht ok aus. Wir sollten fast durch sein. Mach bitte zur Kontrolle einen Quickscan mit Malwarebytes - denk bitte vorher daran, Malwarebytes über den Updatebutton zu aktualisieren

Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


keks60311 05.02.2013 22:52
Servus Cosinus,

Malwarebytes und ESET haben nichts gefunden.

Danke dir.

Ist mein System jetzt sauber?

Code:
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6889
# api_version=3.0.2
# EOSSerial=d7cb7b60bce6b042b14ddf421f26a50f
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-02-05 09:36:21
# local_time=2013-02-05 10:36:21 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1286 16777213 100 98 5024 14866503 0 0
# compatibility_mode=5893 16776573 100 94 29210 111730031 0 0
# scanned=104476
# found=0
# cleaned=0
# scan_time=3657

Code:
Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Datenbank Version: v2013.02.05.09

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Cookie :: WIN7-DESKTOP [Administrator]

05.02.2013 21:24:16
mbam-log-2013-02-05 (21-24-16).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 236455
Laufzeit: 1 Minute(n), 35 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

cosinus 06.02.2013 11:03
Sieht soweit ok aus

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat.

Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

keks60311 06.02.2013 12:49
Danke Cosinus,

ist ganz interessant mit den MVPS Hostfile.
Da ich aber meine Passwörter nie speicher und alles beim beenden des Browseres sowieso gelöscht wird ist das glaube ich nicht unbedingt auch noch nötig.

Dann wars das?

Gruss
keks

cosinus 06.02.2013 12:50
Zitat:
Da ich aber meine Passwörter nie speicher und alles beim beenden des Browseres sowieso gelöscht wird ist das glaube ich nicht unbedingt auch noch nötig.
Du hast die Hosts-Datei nicht verstanden. Das hat rein GARNIX mit gespeicherten Passwörtern zu tun!

keks60311 06.02.2013 22:39
Zitat:
Du hast die Hosts-Datei nicht verstanden. Das hat rein GARNIX mit gespeicherten Passwörtern zu tun!
Moin Cosinus,

ja das stimmt, habs auch nur einmal überflogen. Hab dann wohl die MVPS Hostfiles mit dem CookieCuller verwechselt.
Also nachdem ich es jetzt nochmal durchgelesen hab verstehe ich das als ein Filter der die unerwünschten Verbindungen wie banner, hijackers, 3rd Party Cookies oder wie du es nennst: "Die Pest" :lach: blockiert! Bzw. Die hostnamen werden von windows erst garnicht an den DNS server geschickt der mich dann mit der ip adresse verbinden würde.

Verbesser mich wenn ich falsch liege. Bin bei diesem Thema immer ganz Ohr. Interessiert mich total sowas.


Gruss
Keks

cosinus 07.02.2013 00:28
Zitat:
Bzw. Die hostnamen werden von windows erst garnicht an den DNS server geschickt der mich dann mit der ip adresse verbinden würde.
Bingo! :)
Du kannst dir die Hosts-Datei als "lokales DNS" vorstellen, das immer oberste Prio hat. Wenn du eine Adresse auflösen willst dann schaut das Betriebssystem immer erst in die Hosts-Datei, wird es da fündig und kann es der Adresse einer IP zuordnen, wird keine Anfrage an (irgendeinen) DNS-Server geschickt und die IP, die in der Hosts-Datei dieser Adresse zugeordnet ist wird dann verwendet. :daumenhoc

keks60311 08.02.2013 13:41
Hallo Cosinus,

habe jetzt auch noch das Hostfile geupdatet. Ist ne tolle Sache mit dem File.
Auf How To: Update the HOSTS file in Windows 7 empfehlen die ja den DNS Client unter Dienste auf manuell zu setzten wenn das Hostfile größer als 135kb ist, da es ansonsten das System verlangsamt.
Habe das jetzt auch gemacht! Richtig so oder nur machen wenn das System langsam dadurch wird! Kannst du mir erklären was passiert wenn man den DNS Client auf manuell oder disable setzt?

Sorry hab so viele Fragen weil mich das Theam sehr Interessiert.
Wo kann ich lernen selber Logfiles auszulesen?
Hast du noch ein bisschen Hintergrundwissen für mich über Viren usw.

Noch etwas:
Als ich mit dem TDSS Killer gescannt habe waren da ja zwei funde. Da du nichts weiter darüber gesagt hast, habe ich sie nicht gelöscht. Sind die ungefährlich? Um was handelt es sich da genau? Adobe scheint ja klar zu sein.. Was ist IdriverT?


Gruss
Chriss

cosinus 08.02.2013 13:52
Zitat:
da es ansonsten das System verlangsamt.
Durch MVPS Hosts hab ich bisher noch keine Verlangsamung bemerkt...

Zitat:
Wo kann ich lernen selber Logfiles auszulesen?
Hast du noch ein bisschen Hintergrundwissen für mich über Viren usw.
Interne Infos plaudern wir doch nicht öffentlich aus. Du musst dich mit dem abfinden, was öffntlich ist wie zB http://www.smokey-services.eu/forums...sg,107078.html

Zitat:
Als ich mit dem TDSS Killer gescannt habe waren da ja zwei funde. Da du nichts weiter darüber gesagt hast, habe ich sie nicht gelöscht. Sind die ungefährlich? Um was handelt es sich da genau? Adobe scheint ja klar zu sein.. Was ist IdriverT?
Wenn das was entfernt werdne müsste hätte ich das schon gepostet :rolleyes:
Und was die Einträge sind findest du über Google, das muss ich ja jetzt wohl nicht für dich machen :pfeiff:

keks60311 08.02.2013 17:22
Ok danke dir aber fürs Analysieren.
Tolles Board.


Schönes Wochenende


Gruss

cosinus 08.02.2013 21:05
Dann wären wir durch! :abklatsch:

Die Programme, die hier zum Einsatz kamen, können alle wieder runter.

Combofix entfernen: Start/Ausführen (Tastenkombination WIN+R), dort den Befehl combofix /uninstall eintippen und ausführen

Mit Hilfe von OTL kannst du auch viele andere Tools entfernen: Starte dazu einfach OTL und klicke auf Bereinigung.
Dies wird die meisten Tools entfernen, die wir zur Bereinigung benötigt haben. Sollte etwas bestehen bleiben, bitte mit Rechtsklick --> Löschen entfernen.

Malwarebytes zu behalten ist zu empfehlen. Kannst ja 1x im Monat damit einen Vollscan machen, aber immer vorher ans Update denken.


Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate
Windows XP:Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.
Windows Vista/7: Start, Systemsteuerung, Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:
Prüfen => Adobe - Flash Player
Downloadlinks findest du hier => Browsers and Plugins - FilePony.de

Alle Plugins im Firefox-Browser kannst du auch ganz einfach hier auf Aktualität prüfen => https://www.mozilla.org/de/plugincheck

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein großes Sicherheitsrisiko, daher solltest Du die alten Versionen deinstallieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software (bzw. Programme und Funktionen) und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

keks60311 08.02.2013 21:34
Alles klar wird gemacht.

Zitat:
Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.
Weil du sagst nach der beseitigung der Infektion. Ich hatte doch jetzt garkeinen Virus oder sonstige Parasiten auf meinem Rechner. Es war ja nur der Verdacht.
Oder?

cosinus 08.02.2013 22:20
Das ist ein Standardtext, Passwörter mal zu ändern ist angebracht, eine reine Vorsichtsmaßnahme.


Alle Zeitangaben in WEZ +1. Es ist jetzt 20:17 Uhr.
Seite 2 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131