Trojaner-Board
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Virtumonde.dll // Wie kann ich die .dll löschen? (https://www.trojaner-board.de/99737-virtumonde-dll-dll-loeschen.html)

Saschaausbon 29.05.2011 22:06
Virtumonde.dll // Wie kann ich die .dll löschen?
 
Hallo zusammen!

Meine Internetverbindung ist ziemlich langsam geworden und teilweise ist mein Internet komplett weg, wobei andere Notebooks im Hause weiterhin funktionieren. Über Google fand ich raus, dass Viren dafür verantwortlich sein können...

Ich habe meinen PC daraufhin mit Spybot S&D durchgescannt und dabei fiel mir auf, dass unten bei den zu durchsuchenden Dateien "Virtumonde.dll" und "Virtumonde.dsn" standen, nach dem Scan aber lediglich 12 Einträge erschienen, wovon keiner Virtumonde.dll/.dsn war.

Bei Google hab ich dann ein wenig versucht nachzuschauen, hab dabei dann entdeckt, dass Malwarebytes wohl besser sein soll als Spybot, aber Malwarebytes hat auch nichts entdeckt...

Daraufhin bin ich auf das Forum aufmerksam geworden und hab mir eure Hilfe durchgelesen. Ich habe dann Schritt 1 befolgt und OTL bei geschlossenen Programmen durchlaufen lassen.

Die zwei entstandenen Logs sind als Archiv im Anhang.

Da ich ein 64-Bit-System benutze, habe ich keinen GMer-Log gemacht.
Hoffe ich habe alle Angaben gemacht die ich zu machen habe und mir wird hier weitergeholfen!

Liebe Grüße,
Sascha

cosinus 31.05.2011 20:05
Zitat:
hab dabei dann entdeckt, dass Malwarebytes wohl besser sein soll als Spybot, aber Malwarebytes hat auch nichts entdeckt...
Poste trotzdem mal bitte alle Logs von Malwarebytes.

Saschaausbon 31.05.2011 20:55
Hey!

Erstmal :dankeschoen: für deine Antwort!

Hier die bisher gelaufenen Scans als Log-Datei, den zweiten Scan hab ich als vollständigen Scan gemacht und daher früher abgebrochen, steht aber nicht im Scan drin

Liebe Grüße,
Sascha

cosinus 31.05.2011 21:28
Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:
:OTL
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found.
O4 - HKLM..\Run: []  File not found
[2011.05.11 18:46:45 | 000,000,000 | ---D | C] -- C:\Users\Sascha\AppData\Local\{85DF7C03-1690-47BC-80F5-F3A0FF982269}
[2011.05.10 22:26:45 | 000,000,000 | ---D | C] -- C:\Users\Sascha\AppData\Local\{F4D3A80C-197C-4B3A-BF1A-2FD72DB6D51E}
[2011.05.09 23:33:44 | 000,000,000 | ---D | C] -- C:\Users\Sascha\AppData\Local\{54E24406-7F0C-4295-9A5F-A744B875F406}
@Alternate Data Stream - 123 bytes -> C:\ProgramData\Temp:91486201
:Commands
[purity]
[resethosts]
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Saschaausbon 31.05.2011 22:01
Hier der log!

Code:
========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}\ not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\ deleted successfully.
C:\Users\Sascha\AppData\Local\{85DF7C03-1690-47BC-80F5-F3A0FF982269} folder moved successfully.
C:\Users\Sascha\AppData\Local\{F4D3A80C-197C-4B3A-BF1A-2FD72DB6D51E} folder moved successfully.
C:\Users\Sascha\AppData\Local\{54E24406-7F0C-4295-9A5F-A744B875F406} folder moved successfully.
ADS C:\ProgramData\Temp:91486201 deleted successfully.
========== COMMANDS ==========
C:\Windows\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
 
OTL by OldTimer - Version 3.2.23.0 log created on 05312011_225905

cosinus 01.06.2011 08:56
Bitte nun dieses Tool von Kaspersky ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Das Tool so einstellen wie unten im Bild angegeben - also beide Haken setzen, auf Start scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.

http://www.trojaner-board.de/attachm...rnen-start.png


Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, bitte unhide ausführen:
Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )
http://www.trojaner-board.de/images/icons/icon4.gif Vista und 7 User müssen das Tool per Rechtsklick als Administrator ausführen! http://www.trojaner-board.de/images/icons/icon4.gif

Saschaausbon 01.06.2011 16:17
Hey!

Done! Zum einen der TDSS-log (kein Fund?) und anschl. der Malwarebytes-Log (ebenfalls kein Fund)...

Lieben Gruß,
Sascha

cosinus 01.06.2011 20:34
Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.
http://saved.im/mtm0nzyzmzd5/cofi.jpg
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Saschaausbon 01.06.2011 21:45
Done :)

Code:
ComboFix 11-06-01.04 - Sascha 01.06.2011  21:58:25.1.8 - x64
Microsoft Windows 7 Home Premium  6.1.7601.1.1252.49.1031.18.8140.5988 [GMT 2:00]
ausgeführt von:: c:\users\Sascha\Desktop\cofi.exe
AV: AntiVir Desktop *Disabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
SP: AntiVir Desktop *Disabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
(((((((((((((((((((((((  Dateien erstellt von 2011-05-01 bis 2011-06-01  ))))))))))))))))))))))))))))))
.
.
2011-06-01 20:01 . 2011-06-01 20:01        --------        d-----w-        c:\users\Default\AppData\Local\temp
2011-05-31 22:19 . 2011-05-31 22:19        --------        d-sh--w-        c:\windows\ftpcache
2011-05-31 22:13 . 2011-05-31 22:13        --------        d-----w-        c:\programdata\Lionhead Studios
2011-05-31 22:13 . 2011-05-31 22:13        --------        d-----w-        c:\program files (x86)\Lionhead Studios Ltd
2011-05-31 20:59 . 2011-05-31 20:59        --------        d-----w-        C:\_OTL
2011-05-30 17:28 . 2011-05-30 18:05        --------        d-----w-        c:\program files\Kyocera
2011-05-30 17:26 . 2008-07-25 05:21        79872        ----a-w-        c:\windows\system32\KMPJL64.DLL
2011-05-30 17:26 . 2008-05-15 11:58        46877        ----a-w-        c:\windows\system32\KM-PMKN.DLL
2011-05-29 20:06 . 2010-12-20 16:09        38224        ----a-w-        c:\windows\SysWow64\drivers\mbamswissarmy.sys
2011-05-29 20:06 . 2011-05-29 20:06        --------        d-----w-        c:\programdata\Malwarebytes
2011-05-29 20:06 . 2011-05-29 20:06        --------        d-----w-        c:\program files (x86)\Malwarebytes' Anti-Malware
2011-05-29 20:06 . 2010-12-20 16:08        24152        ----a-w-        c:\windows\system32\drivers\mbam.sys
2011-05-25 16:20 . 2011-04-22 22:15        27520        ----a-w-        c:\windows\system32\drivers\Diskdump.sys
2011-05-24 15:27 . 2011-05-24 15:27        --------        d-----w-        c:\programdata\PlayFirst
2011-05-24 15:07 . 2011-05-24 15:09        --------        d-----w-        c:\programdata\Big Fish Games
2011-05-23 20:57 . 2011-05-23 20:57        --------        d-----w-        c:\program files (x86)\Convar
2011-05-21 07:51 . 2011-05-21 07:51        --------        d-----w-        c:\program files (x86)\Driver
2011-05-21 07:24 . 2011-05-21 07:24        --------        d-----w-        c:\program files (x86)\TV IR
2011-05-21 07:24 . 2006-11-14 09:31        22784        ----a-w-        c:\windows\SysWow64\drivers\afc.sys
2011-05-21 07:23 . 2011-05-21 07:23        --------        d-----w-        c:\program files (x86)\Common Files\ArcSoft
2011-05-21 07:22 . 1995-08-01 02:44        212480        ----a-w-        c:\windows\PCDLIB32.DLL
2011-05-21 07:22 . 2005-04-27 14:36        245408        ----a-w-        c:\windows\SysWow64\unicows.dll
2011-05-21 07:22 . 2011-05-21 07:22        --------        d-----w-        c:\program files (x86)\ArcSoft
2011-05-21 07:22 . 2001-09-05 02:18        77824        ----a-w-        c:\program files (x86)\Common Files\InstallShield\Engine\6\Intel 32\ctor.dll
2011-05-21 07:22 . 2001-09-05 02:18        225280        ------w-        c:\program files (x86)\Common Files\InstallShield\IScript\iscript.dll
2011-05-21 07:22 . 2001-09-05 02:14        176128        ----a-w-        c:\program files (x86)\Common Files\InstallShield\Engine\6\Intel 32\iuser.dll
2011-05-21 07:22 . 2001-09-05 02:13        32768        ----a-w-        c:\program files (x86)\Common Files\InstallShield\Engine\6\Intel 32\objectps.dll
2011-05-21 07:21 . 2011-05-21 07:21        --------        d-----w-        c:\program files (x86)\China
2011-05-20 11:33 . 2011-05-20 11:33        1166144        ----a-w-        c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight-2\SpotlightResources.dll
2011-05-19 18:50 . 2005-03-11 23:07        87040        ----a-w-        c:\windows\system32\pdfcmnnt.dll
2011-05-19 18:50 . 2004-03-08 23:00        662288        ----a-w-        c:\windows\SysWow64\MSCOMCT2.OCX
2011-05-19 18:50 . 1998-06-23 23:00        137000        ----a-w-        c:\windows\SysWow64\MSMAPI32.OCX
2011-05-19 18:50 . 1998-07-06 16:56        125712        ----a-w-        c:\windows\SysWow64\VB6DE.DLL
2011-05-19 18:50 . 1998-07-06 16:55        158208        ----a-w-        c:\windows\SysWow64\MSCMCDE.DLL
2011-05-19 18:50 . 1998-07-06 16:55        64512        ----a-w-        c:\windows\SysWow64\MSCC2DE.DLL
2011-05-19 18:50 . 2011-05-19 18:50        --------        d-----w-        c:\program files (x86)\PDFCreator
2011-05-19 18:50 . 1998-07-05 23:00        23552        ----a-w-        c:\windows\SysWow64\MSMPIDE.DLL
2011-05-19 17:39 . 2010-06-17 19:56        87040        ----a-w-        c:\windows\system32\redmonnt.dll
2011-05-19 17:39 . 2010-06-17 19:56        46080        ----a-w-        c:\windows\system32\unredmon.exe
2011-05-19 17:39 . 2011-05-19 18:49        --------        d-----w-        c:\programdata\FreePDF
2011-05-17 15:19 . 2011-05-17 15:19        404640        ----a-w-        c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2011-05-16 13:12 . 2011-05-16 13:12        --------        d-----w-        c:\windows\system32\SPReview
2011-05-16 13:11 . 2011-05-16 13:11        --------        d-----w-        c:\windows\system32\EventProviders
2011-05-16 13:07 . 2010-11-20 13:27        2018304        ----a-w-        c:\windows\system32\WsmSvc.dll
2011-05-16 13:06 . 2010-11-20 13:33        289664        ----a-w-        c:\windows\system32\drivers\fltMgr.sys
2011-05-16 13:05 . 2010-11-20 13:07        3584        ----a-w-        c:\windows\system32\drivers\de-DE\tsusbflt.sys.mui
2011-05-16 13:05 . 2010-11-20 13:00        2560        ----a-w-        c:\windows\system32\drivers\de-DE\rdpwd.sys.mui
2011-05-16 13:05 . 2010-11-20 13:12        7168        ----a-w-        c:\windows\system32\drivers\de-DE\msdsm.sys.mui
2011-05-16 13:05 . 2010-11-20 13:07        2560        ----a-w-        c:\windows\system32\drivers\de-DE\disk.sys.mui
2011-05-16 13:05 . 2010-11-20 13:00        4608        ----a-w-        c:\windows\system32\drivers\de-DE\vdrvroot.sys.mui
2011-05-16 13:05 . 2010-11-20 12:21        189952        ----a-w-        c:\windows\SysWow64\wdscore.dll
2011-05-16 13:05 . 2010-11-20 12:17        209920        ----a-w-        c:\windows\SysWow64\PkgMgr.exe
2011-05-16 13:05 . 2010-11-20 12:18        323072        ----a-w-        c:\windows\SysWow64\drvstore.dll
2011-05-16 13:05 . 2010-11-20 12:18        257024        ----a-w-        c:\windows\SysWow64\dpx.dll
2011-05-16 13:05 . 2010-11-20 12:21        363008        ----a-w-        c:\windows\SysWow64\wbemcomn.dll
2011-05-16 13:05 . 2010-11-20 12:19        606208        ----a-w-        c:\windows\SysWow64\wbem\fastprox.dll
2011-05-16 13:04 . 2010-11-20 13:27        524288        ----a-w-        c:\windows\system32\wmicmiplugin.dll
2011-05-16 13:04 . 2010-11-20 13:27        529408        ----a-w-        c:\windows\system32\wbemcomn.dll
2011-05-16 13:04 . 2010-11-20 13:27        1225216        ----a-w-        c:\windows\system32\wbem\wbemcore.dll
2011-05-16 13:04 . 2010-11-20 13:27        933376        ----a-w-        c:\windows\system32\SmiEngine.dll
2011-05-16 13:04 . 2010-11-20 13:25        199168        ----a-w-        c:\windows\system32\PkgMgr.exe
2011-05-16 13:04 . 2010-11-20 13:26        422912        ----a-w-        c:\windows\system32\drvstore.dll
2011-05-16 13:04 . 2010-11-20 13:26        399872        ----a-w-        c:\windows\system32\dpx.dll
2011-05-16 12:45 . 2011-04-09 06:58        142336        ----a-w-        c:\windows\system32\poqexec.exe
2011-05-16 12:45 . 2011-04-09 05:56        123904        ----a-w-        c:\windows\SysWow64\poqexec.exe
2011-05-14 13:09 . 2011-05-14 13:09        --------        d-----w-        c:\program files (x86)\MyPhoneExplorer
2011-05-14 12:35 . 2011-05-14 12:35        --------        d-----w-        c:\program files (x86)\Common Files\Adobe
2011-05-14 12:08 . 2011-05-14 12:08        2300696        ----a-w-        c:\programdata\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup\markup.dll
2011-05-14 12:08 . 2011-05-14 12:08        42776        ----a-w-        c:\programdata\Microsoft\eHome\Packages\MCEClientUX\dSM\StartResources.dll
2011-05-14 12:08 . 2011-05-14 12:08        1152832        ----a-w-        c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll
2011-05-12 15:33 . 2011-05-12 15:33        2829        ----a-w-        c:\windows\DIIUnin.pif
2011-05-12 15:33 . 2011-05-12 15:33        102400        ----a-w-        c:\windows\DIIUnin.exe
2011-05-12 15:22 . 2011-05-12 15:22        --------        d-----w-        c:\program files (x86)\Games
2011-05-11 19:41 . 2011-05-11 19:41        --------        d-----w-        c:\program files (x86)\Windows Live SkyDrive
2011-05-11 15:25 . 2011-05-11 15:25        --------        d-----w-        c:\program files (x86)\Spirent Communications
2011-05-11 15:25 . 2011-05-14 14:32        --------        d-----w-        c:\program files (x86)\HTC
2011-05-11 15:25 . 2011-05-11 15:25        --------        d-----w-        c:\program files (x86)\Common Files\Adobe AIR
2011-05-11 15:25 . 2011-05-11 15:25        --------        d-----w-        c:\program files (x86)\MSXML 4.0
2011-05-11 14:43 . 2011-05-11 14:43        --------        d-----w-        c:\program files\Microsoft Synchronization Services
2011-05-11 14:43 . 2011-05-11 14:43        --------        d-----w-        c:\program files\Microsoft Sync Framework
2011-05-11 14:43 . 2011-05-11 14:43        --------        d-----w-        c:\program files\Microsoft SQL Server Compact Edition
2011-05-11 14:41 . 2011-05-11 14:41        --------        d-----w-        c:\program files (x86)\Microsoft Visual Studio 8
2011-05-11 14:40 . 2011-05-11 14:40        --------        d-----w-        c:\program files\Microsoft Analysis Services
2011-05-11 14:40 . 2011-05-11 14:40        --------        d-----w-        c:\program files (x86)\Microsoft Analysis Services
2011-05-11 14:40 . 2011-05-14 14:22        --------        d-----w-        c:\windows\SHELLNEW
2011-05-11 14:39 . 2011-05-14 14:23        --------        d-----w-        c:\programdata\Microsoft Help
2011-05-11 14:39 . 2011-05-11 14:39        --------        d-----r-        C:\MSOCache
2011-05-11 10:53 . 2011-05-11 10:53        159080        ----a-w-        c:\programdata\Microsoft\Windows\Sqm\Manifest\Sqm10138.bin
2011-05-11 10:30 . 2011-04-09 07:02        5562240        ----a-w-        c:\windows\system32\ntoskrnl.exe
2011-05-11 10:30 . 2011-04-09 06:02        3967872        ----a-w-        c:\windows\SysWow64\ntkrnlpa.exe
2011-05-11 10:30 . 2011-04-09 06:02        3912576        ----a-w-        c:\windows\SysWow64\ntoskrnl.exe
2011-05-11 10:29 . 2011-03-25 03:29        343040        ----a-w-        c:\windows\system32\drivers\usbhub.sys
2011-05-11 10:29 . 2011-03-25 03:29        98816        ----a-w-        c:\windows\system32\drivers\usbccgp.sys
2011-05-11 10:29 . 2011-03-25 03:29        325120        ----a-w-        c:\windows\system32\drivers\usbport.sys
2011-05-11 10:29 . 2011-03-25 03:29        52736        ----a-w-        c:\windows\system32\drivers\usbehci.sys
2011-05-11 10:29 . 2011-03-25 03:29        25600        ----a-w-        c:\windows\system32\drivers\usbohci.sys
2011-05-11 10:29 . 2011-03-25 03:29        30720        ----a-w-        c:\windows\system32\drivers\usbuhci.sys
2011-05-11 10:29 . 2011-03-25 03:28        7936        ----a-w-        c:\windows\system32\drivers\usbd.sys
2011-05-10 20:18 . 2011-05-10 20:18        --------        d-----w-        c:\users\Public\CyberLink
2011-05-10 13:19 . 2011-05-10 13:19        --------        d-----w-        c:\program files (x86)\Common Files\Plasmoo
2011-05-10 13:19 . 2011-05-10 13:19        --------        d-----w-        c:\program files (x86)\Common Files\DVDVideoSoft
2011-05-10 13:19 . 2011-05-10 13:19        --------        d-----w-        c:\program files (x86)\DVDVideoSoft
2011-05-10 13:06 . 2011-05-10 13:06        --------        d-----w-        c:\program files (x86)\Common Files\Java
2011-05-10 13:05 . 2011-05-10 13:05        --------        d-----w-        c:\program files (x86)\Java
2011-05-10 13:02 . 2011-05-10 13:02        --------        d-----w-        c:\windows\Sun
2011-05-10 12:52 . 2011-05-10 12:52        --------        d-----w-        c:\windows\Msagent
2011-05-09 21:56 . 2011-05-29 20:04        --------        d-----w-        c:\programdata\Spybot - Search & Destroy
2011-05-09 21:53 . 2011-05-30 14:15        --------        d-----w-        c:\program files\CCleaner
2011-05-09 21:33 . 2011-05-09 21:33        --------        d-----w-        c:\programdata\Messenger Plus!
2011-05-09 21:33 . 2011-05-09 21:33        --------        d-----w-        c:\program files (x86)\Yuna Software
2011-05-09 21:11 . 2011-05-09 21:11        --------        d-----r-        c:\program files (x86)\Skype
2011-05-09 21:11 . 2011-05-09 21:11        --------        d-----w-        c:\programdata\Skype
2011-05-09 21:09 . 2009-07-14 01:14        1397248        ----a-w-        c:\windows\SysWow64\win_utilman.exe
2011-05-09 20:45 . 2011-05-11 14:43        --------        d-----w-        c:\program files (x86)\Microsoft.NET
2011-05-09 20:39 . 2011-01-17 11:09        197120        ----a-w-        c:\windows\system32\d3d10_1.dll
2011-05-09 20:39 . 2011-01-17 05:47        161792        ----a-w-        c:\windows\SysWow64\d3d10_1.dll
2011-05-09 20:39 . 2010-11-20 13:26        321024        ----a-w-        c:\windows\system32\d3d10_1core.dll
2011-05-09 20:39 . 2010-11-20 12:18        219136        ----a-w-        c:\windows\SysWow64\d3d10_1core.dll
2011-05-09 20:39 . 2011-02-19 12:05        1139200        ----a-w-        c:\windows\system32\FntCache.dll
2011-05-09 20:39 . 2011-02-19 12:04        1544192        ----a-w-        c:\windows\system32\DWrite.dll
2011-05-09 20:39 . 2011-02-19 12:04        902656        ----a-w-        c:\windows\system32\d2d1.dll
2011-05-09 20:39 . 2011-02-19 06:30        1076736        ----a-w-        c:\windows\SysWow64\DWrite.dll
2011-05-09 20:39 . 2011-02-19 06:30        739840        ----a-w-        c:\windows\SysWow64\d2d1.dll
2011-05-09 20:29 . 2011-05-09 20:29        --------        d-----w-        c:\windows\SysWow64\wbem\en-US
2011-05-09 20:29 . 2011-05-09 20:29        --------        d-----w-        c:\windows\system32\wbem\en-US
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-05-16 13:16 . 2009-07-14 02:36        152576        ----a-w-        c:\windows\SysWow64\msclmd.dll
2011-05-16 13:16 . 2009-07-14 02:36        175616        ----a-w-        c:\windows\system32\msclmd.dll
2011-05-10 13:05 . 2011-01-27 15:33        472808        ----a-w-        c:\windows\SysWow64\deployJava1.dll
2011-04-09 14:06 . 2011-04-09 14:06        29480        ----a-w-        c:\windows\SysWow64\msxml3a.dll
2011-04-09 14:06 . 2003-03-18 19:14        505128        ----a-w-        c:\windows\SysWow64\msvcp71.dll
2011-04-09 14:06 . 2003-02-21 03:42        353576        ----a-w-        c:\windows\SysWow64\msvcr71.dll
2011-04-09 13:58 . 2011-04-09 13:58        95544        ----a-w-        c:\windows\system32\bcmwlcoi.dll
2011-04-09 13:58 . 2011-04-09 13:58        6656        ----a-w-        c:\windows\system32\bcmwlrc.dll
2011-04-09 13:58 . 2011-04-09 13:58        3561472        ----a-w-        c:\windows\system32\bcmihvui64.dll
2011-04-09 13:58 . 2011-04-09 13:58        3896832        ----a-w-        c:\windows\system32\bcmihvsrv64.dll
2011-04-09 13:58 . 2011-04-09 13:58        3065408        ----a-w-        c:\windows\system32\drivers\BCMWL664.SYS
2011-03-21 11:22 . 2011-04-09 13:56        107552        ----a-w-        c:\windows\system32\RTNUninst64.dll
2011-03-21 11:22 . 2011-03-21 11:22        74272        ----a-w-        c:\windows\system32\RtNicProp64.dll
2011-03-21 11:22 . 2011-03-21 11:22        452200        ----a-w-        c:\windows\system32\drivers\Rt64win7.sys
2011-03-04 06:19 . 2011-05-09 20:39        135168        ----a-w-        c:\windows\apppatch\AppPatch64\AcXtrnal.dll
2011-03-04 06:19 . 2011-05-09 20:39        350208        ----a-w-        c:\windows\apppatch\AppPatch64\AcLayers.dll
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LightScribe Control Panel"="c:\program files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe" [2010-11-22 2736128]
"Speech Recognition"="c:\windows\Speech\Common\sapisvr.exe" [2009-07-14 44544]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"IAStorIcon"="c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe" [2010-09-13 283160]
"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2010-12-30 336384]
"NUSB3MON"="c:\program files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe" [2010-11-17 113288]
"RemoteControl10"="c:\program files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe" [2010-02-02 87336]
"BDRegion"="c:\program files (x86)\Cyberlink\Shared files\brs.exe" [2010-11-25 75048]
"HP Quick Launch"="c:\program files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe" [2010-11-09 586296]
"HPOSD"="c:\program files (x86)\Hewlett-Packard\HP On Screen Display\HPOSD.exe" [2010-12-13 318520]
"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2011-03-28 281768]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2011-01-07 253672]
"Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe" [2011-01-30 35736]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-11-10 932288]
"TV IR"="c:\program files (x86)\TV IR\TV IR.exe" [2010-09-29 1149952]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Bluetooth.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2010-7-29 1132320]
Snapfish PictureMover.lnk - c:\program files (x86)\PictureMover\Bin\PictureMover.exe [2010-11-18 1040952]
TMMonitor.lnk - c:\program files (x86)\ArcSoft\TotalMedia 3\TMMonitor.exe [2011-5-21 258048]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
"HideFastUserSwitching"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"EnableShellExecuteHooks"= 1 (0x1)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"mixer2"=wdmaud.drv
.
R2 CLKMSVC10_38F51D56;CyberLink Product - 2011/04/09 16:07;c:\program files (x86)\CyberLink\PowerDVD10\NavFilter\kmsvc.exe [2010-11-24 241648]
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R3 HTCAND64;HTC Device Driver;c:\windows\system32\Drivers\ANDROIDUSB.sys [x]
R3 htcnprot;HTC NDIS Protocol Driver;c:\windows\system32\DRIVERS\htcnprot.sys [x]
R3 Microsoft SharePoint Workspace Audit Service;Microsoft SharePoint Workspace Audit Service;c:\program files\Microsoft Office\Office14\GROOVE.EXE [2010-03-25 51456888]
R3 netw5v64;Intel(R) Wireless WiFi Link 5000 Series Adapter Driver for Windows Vista 64 Bit;c:\windows\system32\DRIVERS\netw5v64.sys [x]
R3 smsbda;DVB-T TV Stick;c:\windows\system32\drivers\smsbda.sys [x]
R3 SrvHsfHDA;SrvHsfHDA;c:\windows\system32\DRIVERS\VSTAZL6.SYS [x]
R3 SrvHsfV92;SrvHsfV92;c:\windows\system32\DRIVERS\VSTDPV6.SYS [x]
R3 SrvHsfWinac;SrvHsfWinac;c:\windows\system32\DRIVERS\VSTCNXT6.SYS [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [x]
R3 yukonw7;NDIS6.2 Miniport Driver for Marvell Yukon Ethernet Controller;c:\windows\system32\DRIVERS\yk62x64.sys [x]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [x]
S2 AESTFilters;Andrea ST Filters Service;c:\program files\IDT\WDM\AESTSr64.exe [2009-03-03 89600]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [x]
S2 AntiVirSchedulerService;Avira AntiVir Planer;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [2011-03-28 136360]
S2 FPLService;TrueSuiteService;c:\program files (x86)\HP SimplePass 2011\TrueSuiteService.exe [2010-12-07 249672]
S2 HP Wireless Assistant Service;HP Wireless Assistant Service;c:\program files\Hewlett-Packard\HP Wireless Assistant\HPWA_Service.exe [2010-07-21 103992]
S2 HPClientSvc;HP Client Services;c:\program files\Hewlett-Packard\HP Client Services\HPClientServices.exe [2010-08-05 291896]
S2 HPDrvMntSvc.exe;HP Quick Synchronization Service;c:\program files (x86)\Hewlett-Packard\Shared\HPDrvMntSvc.exe [2011-03-28 94264]
S2 hpsrv;HP Service;c:\windows\system32\Hpservice.exe [x]
S2 HPWMISVC;HPWMISVC;c:\program files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe [2010-11-09 26680]
S2 IAStorDataMgrSvc;Intel(R) Rapid Storage Technology;c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [2010-09-13 13336]
S2 PassThru Service;Internet Pass-Through Service;c:\program files (x86)\HTC\Internet Pass-Through\PassThruSvr.exe [2010-09-16 80896]
S2 UNS;Intel(R) Management and Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [2010-11-23 2656280]
S3 amdkmdag;amdkmdag;c:\windows\system32\DRIVERS\atikmdag.sys [x]
S3 amdkmdap;amdkmdap;c:\windows\system32\DRIVERS\atikmpag.sys [x]
S3 btwampfl;Bluetooth AMP USB Filter;c:\windows\system32\drivers\btwampfl.sys [x]
S3 btwl2cap;Bluetooth L2CAP Service;c:\windows\system32\DRIVERS\btwl2cap.sys [x]
S3 clwvd;CyberLink WebCam Virtual Driver;c:\windows\system32\DRIVERS\clwvd.sys [x]
S3 IntcDAud;Intel(R) Display-Audio;c:\windows\system32\DRIVERS\IntcDAud.sys [x]
S3 intelkmd;intelkmd;c:\windows\system32\DRIVERS\igdpmd64.sys [x]
S3 MEIx64;Intel(R) Management Engine Interface;c:\windows\system32\DRIVERS\HECIx64.sys [x]
S3 nusb3hub;Renesas Electronics USB 3.0 Hub Driver;c:\windows\system32\DRIVERS\nusb3hub.sys [x]
S3 nusb3xhc;Renesas Electronics USB 3.0 Host Controller Driver;c:\windows\system32\DRIVERS\nusb3xhc.sys [x]
S3 ose64;Office 64 Source Engine;c:\program files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2010-01-09 174440]
S3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4925184]
S3 RSPCIESTOR;Realtek PCIE CardReader Driver;c:\windows\system32\DRIVERS\RtsPStor.sys [x]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [x]
S3 vwifimp;Microsoft Virtual WiFi Miniport Service;c:\windows\system32\DRIVERS\vwifimp.sys [x]
.
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - 67229923
*Deregistered* - 67229923
*Deregistered* - CLKMDRV10_38F51D56
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
2010-11-22 12:18        451872        ----a-w-        c:\program files (x86)\Common Files\LightScribe\LSRunOnce.exe
.
Inhalt des "geplante Tasks" Ordners
.
2011-05-09 c:\windows\Tasks\HPCeeScheduleForSASCHA-HP$.job
- c:\program files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [2010-09-13 21:15]
.
2011-05-29 c:\windows\Tasks\HPCeeScheduleForSascha.job
- c:\program files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [2010-09-13 21:15]
.
.
--------- x86-64 -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00Zecter]
@="{D25B32FE-CB96-491A-98FF-AD59DA382D69}"
[HKEY_CLASSES_ROOT\CLSID\{D25B32FE-CB96-491A-98FF-AD59DA382D69}]
2010-12-11 02:32        2240000        ----a-w-        c:\program files (x86)\Hewlett-Packard\HP CloudDrive\ShellExt64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\01Zecter]
@="{EB24CA6D-F315-4A81-AC1A-C79CFD77F3F5}"
[HKEY_CLASSES_ROOT\CLSID\{EB24CA6D-F315-4A81-AC1A-C79CFD77F3F5}]
2010-12-11 02:32        2240000        ----a-w-        c:\program files (x86)\Hewlett-Packard\HP CloudDrive\ShellExt64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\02Zecter]
@="{B3C78E40-6B64-47C3-AE34-60B770881EB8}"
[HKEY_CLASSES_ROOT\CLSID\{B3C78E40-6B64-47C3-AE34-60B770881EB8}]
2010-12-11 02:32        2240000        ----a-w-        c:\program files (x86)\Hewlett-Packard\HP CloudDrive\ShellExt64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\03Zecter]
@="{622AFE52-33F6-4D9F-9966-E0BC52D7D69D}"
[HKEY_CLASSES_ROOT\CLSID\{622AFE52-33F6-4D9F-9966-E0BC52D7D69D}]
2010-12-11 02:32        2240000        ----a-w-        c:\program files (x86)\Hewlett-Packard\HP CloudDrive\ShellExt64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\04Zecter]
@="{855156F0-2A0F-11DE-8C30-0800200C9A66}"
[HKEY_CLASSES_ROOT\CLSID\{855156F0-2A0F-11DE-8C30-0800200C9A66}]
2010-12-11 02:32        2240000        ----a-w-        c:\program files (x86)\Hewlett-Packard\HP CloudDrive\ShellExt64.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2010-12-17 167960]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2010-12-17 391704]
"Persistence"="c:\windows\system32\igfxpers.exe" [2010-12-17 418328]
"SysTrayApp"="c:\program files\IDT\WDM\sttray64.exe" [2010-12-02 524800]
"HPWirelessAssistant"="c:\program files\Hewlett-Packard\HP Wireless Assistant\DelayedAppStarter.exe" [2010-07-21 8192]
"BCSSync"="c:\program files\Microsoft Office\Office14\BCSSync.exe" [2010-03-13 112512]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=0x0
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://telekom-baskets-bonn.de/index_baskets.htm
uLocal Page = c:\windows\system32\blank.htm
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: An OneNote s&enden - c:\progra~1\MICROS~2\Office14\ONBttnIE.dll/105
IE: Bild an &Bluetooth-Gerät senden... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
IE: Free YouTube to MP3 Converter - c:\users\Sascha\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
IE: Nach Microsoft &Excel exportieren - c:\progra~2\MICROS~1\Office10\EXCEL.EXE/3000
IE: Nach Microsoft E&xcel exportieren - c:\progra~1\MICROS~2\Office14\EXCEL.EXE/3000
IE: Seite an &Bluetooth-Gerät senden... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
TCP: DhcpNameServer = 192.168.178.1
FF - ProfilePath - c:\users\Sascha\AppData\Roaming\Mozilla\Firefox\Profiles\jaytblbi.default\
FF - prefs.js: browser.startup.homepage - hxxp://telekom-baskets-bonn.de/index_baskets.htm
FF - prefs.js: network.proxy.type - 0
.
.
------- Dateityp-Verknüpfung -------
.
JSEFile=%SystemRoot%\SysWow64\CScript.exe "%1" %*
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
HKLM-Run-SynTPEnh - c:\program files (x86)\Synaptics\SynTP\SynTPEnh.exe
AddRemove-Adobe Shockwave Player - c:\windows\system32\Adobe\Shockwave 11\uninstaller.exe
AddRemove-{9FEFA8C2-80EB-4B7A-BDE0-E077D94C36C4} - c:\program files (x86)\InstallShield Installation Information\{9FEFA8C2-80EB-4B7A-BDE0-E077D94C36C4}\setup.exe
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil10l_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil10l_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10l.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10l.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10l.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10l.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2011-06-01  22:02:32
ComboFix-quarantined-files.txt  2011-06-01 20:02
.
Vor Suchlauf: 9 Verzeichnis(se), 664.300.863.488 Bytes frei
Nach Suchlauf: 16 Verzeichnis(se), 664.154.169.344 Bytes frei
.
- - End Of File - - DC428705803DAFEAFE1D91B06402B78C

cosinus 01.06.2011 22:51
Bitte nun Logs mit GMER und mbrcheck erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg

Anleitung zu mbrcheck:
Downloade Dir MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.
  • Doppelklick auf die MBRCheck.exe.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Das Tool braucht nur wenige Sekunden.
  • Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.
Poste mir bitte den Inhalt des .txt Dokumentes

Saschaausbon 01.06.2011 23:22
Done! :)

lg,
Sascha

cosinus 02.06.2011 00:42
Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!


Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Saschaausbon 02.06.2011 14:28
Hey!

Hier der Super-Anti-Spyware-log:

Code:
SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 06/02/2011 at 01:41 PM

Application Version : 4.53.1000

Core Rules Database Version : 7182
Trace Rules Database Version: 4994

Scan type      : Complete Scan
Total Scan Time : 01:08:10

Memory items scanned      : 862
Memory threats detected  : 0
Registry items scanned    : 14544
Registry threats detected : 0
File items scanned        : 133052
File threats detected    : 1

Adware.Tracking Cookie
        C:\Users\Sascha\AppData\Roaming\Microsoft\Windows\Cookies\sascha@atdmt.combing[2].txt
Der andere log ist angehangen, lediglich der .log des Online-Scanners konnte nicht gefunden werden. Habe auch mal manuell übern Explorer gesucht, nix. Alles ist noch vorhanden, sowohl uninstaller als auch die app an sich... Es wurde laut OnlineScanner nix gefunden, mehr kann ich aber auch nicht mehr sagen... Soll ich den Online-Scanner erneut durchlaufen lassen?

liebe Grüße,
Sascha

cosinus 03.06.2011 10:03
Sieht ok aus, da wurden nur Cookies gefunden.
Noch Probleme oder weitere Funde in der Zwischenzeit?

Saschaausbon 03.06.2011 14:02
Soweit ist alles in Ordnung, das Internet funzt auch wieder schnell und Malwarebytes hat ja auch nichts gefunden... Scheint also alles clean zu sein - oder?

Ich danke dir auf jedenfall vieeeelmals! Das war echt super!

Noch ne kleine Frage: Welche Programme kann ich nun löschen und welche sollte ich besser drauflassen? (z.b. Malwarebytes sollte denke ich mal erhalten bleiben)...


Liebe Grüße!
Sascha


Alle Zeitangaben in WEZ +1. Es ist jetzt 03:33 Uhr.
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19