Trojaner-Board - Keine Rückmeldung und Freeze

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Keine Rückmeldung und Freeze (https://www.trojaner-board.de/125517-keine-rueckmeldung-freeze.html)

Code:

18:22:19.102    File: C:\Users\DragoTheOwner\Desktop\Pickup Bot\PickUp-Bot (Vista & 7).dll  **INFECTED** Win32:Malware-gen

18:22:19.147    File: C:\Users\DragoTheOwner\Desktop\Pickup Bot\PickUp-Bot (XP).dll  **INFECTED** Win32:Malware-gen

18:22:19.181    File: C:\Users\DragoTheOwner\Desktop\Pickup Bot\Spam-Bot (Vista & 7).dll  **INFECTED** Win32:Spyware-gen [Spy]

18:22:19.215    File: C:\Users\DragoTheOwner\Desktop\Pickup Bot\Spam-Bot (XP).dll  **INFECTED** Win32:Spyware-gen [Spy]

18:22:19.246    File: C:\Users\DragoTheOwner\Desktop\Pickup Bot\Switch-Bot (Vista & 7).dll  **INFECTED** Win32:Malware-gen

18:22:19.304    File: C:\Users\DragoTheOwner\Desktop\Pickup Bot\Tools einstellen (Vista & 7).dll  **INFECTED** Win32:Trojan-gen

18:22:19.337    File: C:\Users\DragoTheOwner\Desktop\Pickup Bot\Tools einstellen (XP).dll  **INFECTED** Win32:Trojan-gen

18:22:19.367    File: C:\Users\DragoTheOwner\Desktop\Pickup Bot\Upp-Tool (Vista & 7).dll  **INFECTED** Win32:Malware-gen

18:22:19.401    File: C:\Users\DragoTheOwner\Desktop\Pickup Bot\Upp-Tool (XP).dll  **INFECTED** Win32:Malware-gen

PickUp-Bot? :pfeiff:
Überleg mal ob du sowas wirklich brauchst und behalten willst

Ansonsten sind die Logs ok. Wie siehst denn mit dem Ursprungsproblem aus => Keine Rückmeldung und Freeze
Ist das nun behoben?

Manchmal kommt es auch noch vor das so das Problem kommt. ''Ein Shockwave Player (Plug-In) funktioniert nicht''. Ich weiß nicht was ich dagegen machen soll. Ich habe immer die neueste Version davon.

Zitat:

''Ein Shockwave Player (Plug-In) funktioniert nicht''.

Wozu braucht man das denn?!
Reicht der Flashplayer allein nicht?
Adobe ist auch nicht gerade für seine stabile, performante und sichere Software berühmt :balla:

AdobeReader => träges, fettes Monster, hat und hatte zig Sicherheitsprobleme
Flashplayer => resourcenlastiges rel. instabiles Monster :balla:

Wozu ich das brauche? Anscheinend um Videos bzw. Streams zu gucken .. Ab und zu hängt dann das Video und dann kommt diese Meldung.

Zitat:

Wozu ich das brauche? Anscheinend um Videos bzw. Streams zu gucken

Du weißt es selber nicht aber hast es drauf? :lach:
Also diesen shockwaveplayer hab ich noch nie auf irgendeinen Rechner installiert, wenn recht der Flashplayer allein aus
Deinstallier das Teil mal

Mach bitte zur Kontrolle einen Quickscan mit Malwarebytes - denk bitte vorher daran, Malwarebytes über den Updatebutton zu aktualisieren

Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bevor ich das mache was sie da gepostet haben. Möchte ich etwas loswerden.

In Letzter Zeit taucht jetzt das Problem auf das wenn ich Spiele, mein Spiel ab und zu anfängt zu hängen und das nicht nur 1 mal nein mehrere male! Und ich wüsste evtl. gerne was das auslöst!.. Ich habe da ehrlich gesagt keine lust mehr drauf immer darauf zu hoffen, das mein Spiel in ''wichtigen'' Momenten nicht hängt.. Ist es evtl ein Virus oder irgendein anderes Problem?

MfG.

Zitat:

Ist es evtl ein Virus oder irgendein anderes Problem?

DAS Versuche ich zumindest gerade herauszufinden wenn du mal endlich die Kontrollscans machen würdest
Ich bin nämlich KEIN Hellseher :glaskugel:

Der Scan dauert ziemlich lange. Ich werde sofort wenn es fertig ist die Logs posten.

Code:

ESETSmartInstaller@High as downloader log:

all ok

# version=7

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6583

# api_version=3.0.2

# EOSSerial=dc181d8729d4f04598bbb65747dc4d70

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2012-11-07 05:55:36

# local_time=2012-11-07 06:55:36 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# lang=1033

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode=1792 16777215 100 0 8902755 8902755 0 0

# compatibility_mode=5893 16776574 100 94 8902813 103928715 0 0

# compatibility_mode=8192 67108863 100 0 3705 3705 0 0

# scanned=279651

# found=9

# cleaned=0

# scan_time=12091

C:\Program Files (x86)\IObit Toolbar\IE\6.3\iobitToolbarIE.dll        a variant of Win32/Toolbar.Widgi application (unable to clean)        00000000000000000000000000000000        I

C:\Users\DragoTheOwner\War_Rock_10182011_G1_Xfire.exe        a variant of Win32/Packed.Themida application (unable to clean)        00000000000000000000000000000000        I

C:\Users\DragoTheOwner\Desktop\Tools by Unpublished.exe        multiple threats (unable to clean)        00000000000000000000000000000000        I

C:\Users\DragoTheOwner\Desktop\Pickup Bot\Spam-Bot (Vista & 7).dll        probably a variant of Win32/Agent.MVICHXB trojan (unable to clean)        00000000000000000000000000000000        I

C:\Users\DragoTheOwner\Desktop\Pickup Bot\Spam-Bot (XP).dll        probably a variant of Win32/Agent.EUNPGRH trojan (unable to clean)        00000000000000000000000000000000        I

C:\Users\DragoTheOwner\Downloads\Tools by Unpublished.exe        multiple threats (unable to clean)        00000000000000000000000000000000        I

C:\Windows\Installer\1200a09.msi        a variant of Win32/Toolbar.Widgi application (unable to clean)        00000000000000000000000000000000        I

C:\Windows\System32\AscConTest.dll        Win32/Adware.Ascentive application (unable to clean)        00000000000000000000000000000000        I

C:\Windows\SysWOW64\AscConTest.dll        Win32/Adware.Ascentive application (unable to clean)        00000000000000000000000000000000        I

So der Scan ist schon fertig was soll ich nun machen mein Meister? :crazy:

Zitat:

Zitat von Valentice94 (Beitrag 953333)

So der Scan ist schon fertig was soll ich nun machen mein Meister? :crazy:

Vllt mal alle Scans? Ich warte immer noch auf Malwarebytes

Achso sry.. :D

Code:

Malwarebytes Anti-Malware (Test) 1.65.1.1000

www.malwarebytes.org
 

Datenbank Version: v2012.11.07.05
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 9.0.8112.16421

DragoTheOwner :: NOEL [Administrator]
 

Schutz: Aktiviert
 

07.11.2012 15:26:09

mbam-log-2012-11-07 (15-26-09).txt
 

Art des Suchlaufs: Quick-Scan

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 235500

Laufzeit: 5 Minute(n), 37 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)

Da ist wenn überhaupt nur noch etwas Toolbar und Adware-Müll
Bitte mal den aktuellen adwCleaner runterladen, also die alte adwcleaner löschen und neu runterladen

adwCleaner - Toolbars und ungewollte Start-/Suchseiten aufspüren

Downloade Dir bitte AdwCleaner auf deinen Desktop.

Falls der adwCleaner schon mal in der runtergeladen wurde, bitte die alte adwcleaner.exe löschen und neu runterladen!!

Starte die adwcleaner.exe mit einem Doppelklick.
Klicke auf Suche.
Nach Ende des Suchlaufs öffnet sich eine Textdatei.
Poste mir den Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner[Rx].txt. (x=fortlaufende Nummer)

Code:

# AdwCleaner v2.007 - Datei am 10/11/2012 um 03:29:21 erstellt

# Aktualisiert am 06/11/2012 von Xplode

# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)

# Benutzer : DragoTheOwner - NOEL

# Bootmodus : Normal

# Ausgeführt unter : C:\Users\DragoTheOwner\Desktop\adwcleaner.exe

# Option [Suche]
 
 

**** [Dienste] ****
 
 

***** [Dateien / Ordner] *****
 

Ordner Gefunden : C:\Program Files (x86)\Conduit

Ordner Gefunden : C:\Program Files (x86)\DVDVideoSoftTB

Ordner Gefunden : C:\Program Files (x86)\ICQ6Toolbar

Ordner Gefunden : C:\ProgramData\ICQ\ICQToolbar

Ordner Gefunden : C:\Users\DRAGOT~1\AppData\Local\Temp\CT2269050

Ordner Gefunden : C:\Users\DragoTheOwner\AppData\Local\Conduit

Ordner Gefunden : C:\Users\DragoTheOwner\AppData\LocalLow\Conduit

Ordner Gefunden : C:\Users\DragoTheOwner\AppData\LocalLow\DVDVideoSoftTB

Ordner Gefunden : C:\Users\DragoTheOwner\AppData\Roaming\Mozilla\Firefox\Profiles\onztcf3b.default\CT2269050

Ordner Gefunden : C:\Users\DragoTheOwner\AppData\Roaming\Mozilla\Firefox\Profiles\onztcf3b.default\extensions\{872b5b88-9db5-4310-bdd0-ac189557e5f5}

Ordner Gefunden : C:\Users\DragoTheOwner\AppData\Roaming\Mozilla\Firefox\Profiles\onztcf3b.default\Smartbar
 

***** [Registrierungsdatenbank] *****
 

Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\Conduit

Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\DVDVideoSoftTB

Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\SmartBar

Schlüssel Gefunden : HKCU\Software\AppDataLow\Toolbar

Schlüssel Gefunden : HKCU\Software\Conduit

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{855F3B16-6D32-4FE6-8A56-BBB695989046}

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{872B5B88-9DB5-4310-BDD0-AC189557E5F5}

Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{855F3B16-6D32-4FE6-8A56-BBB695989046}

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Prod.cap

Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Toolbar.CT2269050

Schlüssel Gefunden : HKLM\Software\Conduit

Schlüssel Gefunden : HKLM\Software\DVDVideoSoftTB

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D3F69D07-0AEE-47AF-87D0-1A67D4F70C68}

Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D3F69D07-0AEE-47AF-87D0-1A67D4F70C68}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{872B5B88-9DB5-4310-BDD0-AC189557E5F5}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D3F69D07-0AEE-47AF-87D0-1A67D4F70C68}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D3F69D07-0AEE-47AF-87D0-1A67D4F70C68}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5D7C32C3-CE99-4E61-BE0E-628D1400F436}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E51A9DDD-873D-46AF-8FBE-E10EAA48D04F}

Schlüssel Gefunden : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\DVDVideoSoftTB Toolbar

Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{855F3B16-6D32-4FE6-8A56-BBB695989046}]

Wert Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{872B5B88-9DB5-4310-BDD0-AC189557E5F5}]
 

***** [Internet Browser] *****
 

-\\ Internet Explorer v9.0.8112.16421
 

[HKCU\Software\Microsoft\Internet Explorer\Main - ICQ Search] = hxxp://www.icq.com/search/results.php?q={searchTerms}&ch_id=osd
 

-\\ Mozilla Firefox v14.0.1 (de)
 

Profilname : default 

Datei : C:\Users\DragoTheOwner\AppData\Roaming\Mozilla\Firefox\Profiles\onztcf3b.default\prefs.js
 

Gefunden : user_pref("CT2269050.1000082.isDisplayHidden", "true");

Gefunden : user_pref("CT2269050.1000082.state", "{\"state\":\"stopped\",\"text\":\"Hotmix 108\",\"description\"[...]

Gefunden : user_pref("CT2269050.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");

Gefunden : user_pref("CT2269050.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"tru[...]

Gefunden : user_pref("CT2269050.FirstTime", "true");

Gefunden : user_pref("CT2269050.FirstTimeFF3", "true");

Gefunden : user_pref("CT2269050.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT226[...]

Gefunden : user_pref("CT2269050.UserID", "UN68819417229330048");

Gefunden : user_pref("CT2269050.addressBarTakeOverEnabledInHidden", "true");

Gefunden : user_pref("CT2269050.autoDisableScopes", 10);

Gefunden : user_pref("CT2269050.browser.search.defaultthis.engineName", true);

Gefunden : user_pref("CT2269050.embeddedsData", "[{\"appId\":\"128834881989343895\",\"apiPermissions\":{\"cross[...]

Gefunden : user_pref("CT2269050.enableAlerts", "always");

Gefunden : user_pref("CT2269050.firstTimeDialogOpened", "true");

Gefunden : user_pref("CT2269050.fixPageNotFoundErrorInHidden", "true");

Gefunden : user_pref("CT2269050.fixUrls", true);

Gefunden : user_pref("CT2269050.installType", "Unknown");

Gefunden : user_pref("CT2269050.isCheckedStartAsHidden", true);

Gefunden : user_pref("CT2269050.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");

Gefunden : user_pref("CT2269050.isFirstTimeToolbarLoading", "false");

Gefunden : user_pref("CT2269050.isNewTabEnabled", true);

Gefunden : user_pref("CT2269050.isPerformedSmartBarTransition", "true");

Gefunden : user_pref("CT2269050.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");

Gefunden : user_pref("CT2269050.keyword", true);

Gefunden : user_pref("CT2269050.migrateAppsAndComponents", true);

Gefunden : user_pref("CT2269050.navigationAliasesJson", "{\"EB_SEARCH_TERM\":\"\",\"EB_MAIN_FRAME_URL\":\"\",\"[...]

Gefunden : user_pref("CT2269050.openThankYouPage", "FALSE");

Gefunden : user_pref("CT2269050.openUninstallPage", "FALSE");

Gefunden : user_pref("CT2269050.search.searchCount", "0");

Gefunden : user_pref("CT2269050.searchInNewTabEnabledInHidden", "true");

Gefunden : user_pref("CT2269050.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");

Gefunden : user_pref("CT2269050.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"d[...]

Gefunden : user_pref("CT2269050.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"2\[...]

Gefunden : user_pref("CT2269050.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"d[...]

Gefunden : user_pref("CT2269050.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"strin[...]

Gefunden : user_pref("CT2269050.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"strin[...]

Gefunden : user_pref("CT2269050.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data[...]

Gefunden : user_pref("CT2269050.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1350852336601");

Gefunden : user_pref("CT2269050.serviceLayer_services_appsMetadata_lastUpdate", "1350852336604");

Gefunden : user_pref("CT2269050.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1350852350896");

Gefunden : user_pref("CT2269050.serviceLayer_services_login_10.13.1.89_lastUpdate", "1350852350039");

Gefunden : user_pref("CT2269050.serviceLayer_services_optimizer_lastUpdate", "1350852350028");

Gefunden : user_pref("CT2269050.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1350852350940");

Gefunden : user_pref("CT2269050.serviceLayer_services_searchAPI_lastUpdate", "1350852323599");

Gefunden : user_pref("CT2269050.serviceLayer_services_serviceMap_lastUpdate", "1350852321567");

Gefunden : user_pref("CT2269050.serviceLayer_services_toolbarContextMenu_lastUpdate", "1350852349133");

Gefunden : user_pref("CT2269050.serviceLayer_services_toolbarSettings_lastUpdate", "1350852323625");

Gefunden : user_pref("CT2269050.serviceLayer_services_translation_lastUpdate", "1350852336611");

Gefunden : user_pref("CT2269050.settingsINI", true);

Gefunden : user_pref("CT2269050.shouldFirstTimeDialog", "FALSE");

Gefunden : user_pref("CT2269050.smartbar.CTID", "CT2269050");

Gefunden : user_pref("CT2269050.smartbar.Uninstall", "0");

Gefunden : user_pref("CT2269050.smartbar.homepage", true);

Gefunden : user_pref("CT2269050.smartbar.toolbarName", "DVDVideoSoftTB ");

Gefunden : user_pref("CT2269050.toolbarBornServerTime", "21-10-2012");

Gefunden : user_pref("CT2269050.toolbarCurrentServerTime", "21-10-2012");

Gefunden : user_pref("CT2269050_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\"[...]

Gefunden : user_pref("Smartbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT2269050&SearchSource=1[...]

Gefunden : user_pref("Smartbar.ConduitSearchEngineList", "DVDVideoSoftTB Customized Web Search");

Gefunden : user_pref("Smartbar.ConduitSearchUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050[...]

Gefunden : user_pref("Smartbar.keywordURLSelectedCTID", "CT2269050");

Gefunden : user_pref("browser.search.selectedEngine", "DVDVideoSoftTB Customized Web Search");

Gefunden : user_pref("browser.startup.homepage", "hxxp://search.conduit.com/?ctid=CT2269050&SearchSource=13");

Gefunden : user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=2&q=[...]
 

-\\ Google Chrome v23.0.1271.64
 

Datei : C:\Users\DragoTheOwner\AppData\Local\Google\Chrome\User Data\Default\Preferences
 

Gefunden [l.12] : homepage = "hxxp://search.conduit.com/?ctid=CT2269050&SearchSource=48",

Gefunden [l.16] : urls_to_restore_on_startup = [ "hxxp://search.conduit.com/?ctid=CT2269050&SearchSource=48" ]

Gefunden [l.47] : icon_url = "hxxp://search.conduit.com/fav.ico",

Gefunden [l.50] : keyword = "search.conduit.com",

Gefunden [l.53] : search_url = "hxxp://search.conduit.com/Results.aspx?q={searchTerms}&SearchSource=49&ctid=CT2269050",

Gefunden [l.1453] : homepage = "hxxp://search.conduit.com/?ctid=CT2269050&SearchSource=48",

Gefunden [l.1814] : urls_to_restore_on_startup = [ "hxxp://search.conduit.com/?ctid=CT2269050&SearchSource=48" ]
 

*************************
 

AdwCleaner[R1].txt - [19443 octets] - [12/10/2012 14:52:37]

AdwCleaner[R2].txt - [10275 octets] - [10/11/2012 03:29:21]

AdwCleaner[S1].txt - [18952 octets] - [12/10/2012 17:11:11]
 

########## EOF - C:\AdwCleaner[R2].txt - [10397 octets] ##########