Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   EXP/CVE-2013-0422 (Trojan.FakeAlert) (https://www.trojaner-board.de/131582-exp-cve-2013-0422-trojan-fakealert.html)

markusg 27.02.2013 18:42

kannst du in avira mal den registry schutz deaktivieren, müsste in den optionen sein, dann noch mal deaktivieren (guard) und dann erneut mit malwarebytes scannen.
ps du musst bei avira, optionen, den expertenmodus anhaken

muckl 27.02.2013 19:20

ok, habe ich gemacht.

der registry-eintrag war wieder da. habe ihn gelöscht.

aber: beim wieder aktivieren des datei- und registryschutz bei avira kam wieder die meldung "registry vor veränderung geschützt"... :-(

soll ich mal mit malwarebytes scannen und den datei- und registryschutz NICHT reaktivieren?

markusg 27.02.2013 19:27

ja das meinte ich ja eigendlich :-)
wenn nicht mal in den abgesicherten modus gehen, bei neustart mit f8, dort scannen mit malwarebytes, dann wieder neustarten in den normal modus und noch mal scannen.

muckl 27.02.2013 19:40

ok, habe es mir gedacht.
avira deaktiviert, datei- und registryschutz deaktiviert, mit malwarebytes gescannt, eintrag löschen lassen. avira noch immer ganz deaktiviert. und nun? neustart?

markusg 27.02.2013 19:43

jepp und noch mal scannen mit mbam

muckl 27.02.2013 19:59

erledigt.

Code:

Malwarebytes Anti-Malware (Test) 1.70.0.1100
www.malwarebytes.org

Datenbank Version: v2013.02.27.08

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
Admin :: ADMIN-PC [Administrator]

Schutz: Aktiviert

27.02.2013 19:49:33
mbam-log-2013-02-27 (19-49-33).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 227495
Laufzeit: 7 Minute(n), 46 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)


markusg 27.02.2013 20:00

gut.

lade den CCleaner standard:
CCleaner - Download - Filepony
falls der CCleaner
bereits instaliert, überspringen.
öffnen, Tools (extras),uninstall Llist, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.

muckl 27.02.2013 20:31

ok. also die meisten programme sagen mir was. vereinzelt kann ich mir denken dass sie irgendwo dazugehören (sofortware für itunes, Sony Mobiltelefon,...) oder beim aufsetzen des computers (datum 17.12.2007) entstanden sind und zu system gehören, aber ich habe sie zur Sicherheit mit UNBEKANNT gekennzeichnet.

Code:

2007 Microsoft Office system        Microsoft Corporation        17.02.2013        490MB        12.0.6612.1000                                        NOTWENDIG
7-Zip 4.57                19.02.2008        2,86MB                                                                                        NOTWENDIG
Activation Assistant for the 2007 Microsoft Office suites        Microsoft Corporation        17.12.2007        14,0MB                        UNBEKANNT
Adobe Flash Player 11 ActiveX        Adobe Systems Incorporated        27.02.2013                11.6.602.171                                NOTWENDIG
Adobe Flash Player 11 Plugin        Adobe Systems Incorporated        10.02.2013                11.5.502.149                                NOTWENDIG
Adobe Reader 8.1.4 - Deutsch        Adobe Systems Incorporated        17.09.2009        104MB        8.1.4                                        NOTWENDIG
Adobe Shockwave Player 11.5        Adobe Systems, Inc.        14.05.2009                11.5                                                NOTWENDIG
Ahnenblatt 2.59        Dirk Boettcher        27.02.2009        9,34MB        2.59.2.1                                                                NOTWENDIG
Anki                15.01.2011        34,5MB                                                                                                NOTWENDIG
aonUpdate        A1 Telekom Austria AG        19.01.2011        2,55MB        1.4.0.42                                                        NOTWENDIG
Apple Application Support        Apple Inc.        16.03.2010        19,3MB        1.2.0                                                        NOTWENDIG
Apple Mobile Device Support        Apple Inc.        16.09.2009        40,3MB        2.6.0.32                                                NOTWENDIG
Apple Software Update        Apple Inc.        16.09.2009        2,15MB        2.1.1.116                                                        NOTWENDIG
Atheros Communications Inc.(R) L2 Fast Ethernet Driver        Atheros Communications Inc.        17.12.2007        1,02MB        1.0.11.1        NOTWENDIG
Audacity 1.2.6                06.03.2008        8,43MB                                                                                        NOTWENDIG
Avira Free Antivirus        Avira        12.02.2013        142MB        13.0.0.3185                                                                NOTWENDIG
BOINC        Space Sciences Laboratory, U.C. Berkeley        10.09.2008        13,1MB        5.10.30                                                NOTWENDIG
Bonjour        Apple Inc.        16.09.2009        497KB        1.0.106                                                                                NOTWENDIG
BrettspielWelt                24.02.2008        6,66MB                                                                                        NOTWENDIG
CCleaner        Piriform        25.02.2013        5,14MB        3.28                                                                        NOTWENDIG
Cisco Systems VPN Client 4.8.01.0300        Cisco Systems, Inc.        02.03.2008        12,4MB        4.8.1                                        NOTWENDIG
Clean! 2.0                26.10.2009        35,7MB                                                                                        NOTWENDIG
Content Manager 2        NNG Llc.        01.01.2012        26,3MB        3.2.0.15965                                                        UNBEKANNT
Controller        A1 Telekom Austria AG        19.01.2011        14,8MB        2.8.0.197                                                        NOTWENDIG
CyberView X - SF v1.18c        Pacific Image ELectronics Co., Ltd.        31.01.2010        2,38MB        1.18.000                                UNBEKANNT
Disc2Phone        Sony Media Software        23.10.2008        9,96MB        1.4.0.112                                                        NOTWENDIG
DivX 4.11 Codec                09.05.2008        128KB                                                                                        NOTWENDIG
DNE Update        Deterministic Networks, Inc.        20.02.2008        1,35MB        3.21.7.17745                                                UNBEKANNT
DVD Suite                17.12.2007        10,6MB                                                                                        NOTWENDIG
El Grande                07.05.2008        4,32MB                                                                                        NOTWENDIG
Elfenwelt - Abenteuer im Elfenland        Vivendi Universal        09.05.2008        291MB                                                NOTWENDIG
Euphrat & Tigris (remove only)                07.05.2008        89,6MB                                                                        NOTWENDIG
Fraps                24.03.2012        52,2MB                                                                                                NOTWENDIG
Free DWG Viewer 6.0        IGC        06.05.2008        26,8MB        6.0                                                                        NOTWENDIG
Free WMA to MP3 Converter 1.16        Jodix Technologies Ltd.        24.02.2008        2,84MB                                                        NOTWENDIG
freeTunes*3.0        Engelmann Media GmbH        22.01.2010        39,9MB        3.0.10.108                                                        NOTWENDIG
GIMP 2.4.4                17.02.2008        85,4MB                                                                                        NOTWENDIG
Google Earth        Google        24.11.2011        92,7MB        6.1.0.5001                                                                        NOTWENDIG
Google Toolbar for Internet Explorer        Google Inc.        10.01.2013        37,5MB        7.4.3607.2246                                        NOTWENDIG
Hafen Simulator Hamburg                15.02.2012        0,98GB                                                                                NOTWENDIG
HEROLD home CD                07.04.2009                                                                                                NOTWENDIG
Highspeed-Internet-Installation        A1 Telekom Austria AG        19.01.2011        91,3MB        7.2.2.8                                                NOTWENDIG
Holzfäller Simulator 2012                15.03.2012        629MB                                                                        NOTWENDIG
ICQ Toolbar        ICQ        14.07.2009                3.0.0                                                                                UNNÖTIG
ICQ7.4        ICQ        01.05.2011        63,0MB        7.4                                                                                        NOTWENDIG
IrfanView (remove only)                17.02.2008        1,59MB                                                                                NOTWENDIG
iTunes        Apple Inc.        16.03.2010        146MB        9.0.3.15                                                                        NOTWENDIG
Java 7 Update 13        Oracle        14.02.2013        129MB        7.0.130                                                                        NOTWENDIG?
Java(TM) 6 Update 3        Sun Microsystems, Inc.        16.02.2008        160MB        1.6.0.30                                                NOTWENDIG?
Java(TM) 6 Update 37        Oracle        10.08.2012        95,6MB        6.0.370                                                                        NOTWENDIG?
Java(TM) 6 Update 4        Sun Microsystems, Inc.        08.09.2008        137MB        1.6.0.40                                                NOTWENDIG?
Java(TM) 6 Update 5        Sun Microsystems, Inc.        06.03.2008        136MB        1.6.0.50                                                NOTWENDIG?
Java(TM) 6 Update 7        Sun Microsystems, Inc.        05.08.2008        136MB        1.6.0.70                                                NOTWENDIG?
Kardinal & König                08.05.2008        38,0MB                                                                                NOTWENDIG
LabelPrint 2.0                17.12.2007        2,41MB                                                                                        UNBEKANNT
Loewenherz (remove only)                09.05.2008        196MB                                                                        NOTWENDIG
Malwarebytes Anti-Malware Version 1.70.0.1100        Malwarebytes Corporation        26.02.2013        12,2MB        1.70.0.1100                NOTWENDIG
MediaShow 3.0                17.12.2007        2,83MB                                                                                        UNBEKANNT
Memoir '44 Editor        Days of Wonder        24.06.2009        70,0MB        1.0.0                                                                NOTWENDIG
Microsoft .NET Framework 1.1                20.02.2008                                                                                UNBEKANNT
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU        Microsoft Corporation        20.08.2009        36,9MB                                UNBEKANNT
Microsoft .NET Framework 3.5 SP1        Microsoft Corporation        18.08.2009        36,9MB                                                UNBEKANNT
Microsoft .NET Framework 4 Client Profile        Microsoft Corporation        26.06.2010        120MB        4.0.30319                        UNBEKANNT
Microsoft .NET Framework 4 Client Profile DEU Language Pack        Microsoft Corporation        26.06.2010        24,5MB        4.0.30319        UNBEKANNT
Microsoft Office File Validation Add-In        Microsoft Corporation        19.02.2013        7,95MB        14.0.5130.5003                                UNBEKANNT
Microsoft Office Live Add-in 1.5        Microsoft Corporation        17.02.2013        506KB        2.0.4024.1                                NOTWENDIG
Microsoft Office Professional Plus 2007        Microsoft Corporation        17.02.2013        518MB        12.0.6612.1000                                UNBEKANNT
Microsoft Silverlight        Microsoft Corporation        11.07.2012        40,2MB        4.1.10329.0                                                NOTWENDIG
Microsoft SQL Server 2005 Compact Edition [ENU]        Microsoft Corporation        25.01.2013        1,74MB        3.1.0000                        UNBEKANNT
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17        Microsoft Corporation        23.06.2009        590KB        9.0.30729        UNBEKANNT
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161        Microsoft Corporation        27.01.2013        594KB        9.0.30729.6161        UNBEKANNT
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219        Microsoft Corporation        27.01.2013        11,1MB        10.0.40219        UNBEKANNT
Microsoft WorldWide Telescope        Microsoft Research        12.03.2009        38,4MB        2.2.32                                                NOTWENDIG
MobileMe Control Panel        Apple Inc.        16.03.2010        7,33MB        2.6.0.35                                                        UNBEKANNT
Mozilla Firefox 12.0 (x86 de)        Mozilla        03.09.2012        37,7MB        12.0                                                                NOTWENDIG
Mozilla Maintenance Service        Mozilla        22.02.2013        340KB        17.0.3                                                                UNBEKANNT
Mozilla Thunderbird 17.0.3 (x86 de)        Mozilla        22.02.2013        43,5MB        17.0.3                                                        NOTWENDIG
MSXML 4.0 SP2 (KB936181)        Microsoft Corporation        25.10.2008        1,26MB        4.20.9848.0                                        UNBEKANNT
MSXML 4.0 SP2 (KB941833)        Microsoft Corporation        27.10.2008        1,26MB        4.20.9849.0                                        UNBEKANNT
MSXML 4.0 SP2 (KB954430)        Microsoft Corporation        13.11.2008        1,27MB        4.20.9870.0                                        UNBEKANNT
MSXML 4.0 SP2 (KB973688)        Microsoft Corporation        26.11.2009        1,33MB        4.20.9876.0                                        UNBEKANNT
MyPhoneExplorer        F.J. Wechselberger        23.10.2008        8,75MB        1.7.0                                                                NOTWENDIG
Naviextras Toolbox Prerequesities        Nav N Go Ltd.        04.09.2010        4,05MB        1.0.0                                                UNBEKANNT
NVIDIA 3D Vision Treiber 306.97        NVIDIA Corporation        18.11.2012        25,6MB        306.97                                                UNBEKANNT
NVIDIA Grafiktreiber 306.97        NVIDIA Corporation        18.11.2012        216MB        306.97                                                UNBEKANNT
NVIDIA PhysX        NVIDIA Corporation        15.02.2012        119MB        9.09.0203                                                        UNBEKANNT
NVIDIA Update 1.10.8        NVIDIA Corporation        18.11.2012        1,00MB        1.10.8                                                        UNBEKANNT
Octoshape Streaming Services        Octoshape ApS        05.09.2012        1,63MB                                                                UNBEKANNT
OpenOffice.org 2.4        OpenOffice.org        08.09.2008        342MB        2.4.9310                                                        NOTWENDIG
ORF-Ski Challenge 2009                30.12.2008        208MB                                                                                NOTWENDIG
PDFCreator        Frank Heindörfer, Philip Chinery        17.02.2008        30,6MB        0.9.5                                                NOTWENDIG
PhotoNow! 1.0                17.12.2007        1,61MB                                                                                        UNBEKANNT
Picasa 3        Google, Inc.        04.01.2011        65,5MB        3.8                                                                        NOTWENDIG
Power2Go 5.0                17.12.2007        3,73MB                                                                                        NOTWENDIG
PowerDirector Express                17.12.2007        125MB                                                                                UNBEKANNT
PowerDVD        CyberLink Corporation        17.12.2007        85,4MB        7.0.2407.0                                                        NOTWENDIG
PowerProducer                17.12.2007        280MB                                                                                        UNBEKANNT
Puerto Rico        bhv        11.12.2009        83,3MB        1.0                                                                                NOTWENDIG
QuickTime        Apple Inc.        16.03.2010        77,3MB        7.65.17.80                                                                NOTWENDIG
Realtek High Definition Audio Driver                08.08.2007                                                                        NOTWENDIG
Safari        Apple Inc.        16.03.2010        36,8MB        5.31.22.7                                                                        NOTWENDIG
ScummVM 0.12.0                27.01.2009        11,6MB                                                                                        UNBEKANNT
SimpleScreenshot 1.40                24.03.2012                                                                                        NOTWENDIG
Skigebiet Simulator 2012                12.03.2012        801MB                                                                        NOTWENDIG
Skype Toolbars        Skype Technologies S.A.        11.07.2010        5,39MB        1.0.4051                                                        UNBEKANNT
Skype™ 6.0        Skype Technologies S.A.        25.11.2012        20,3MB        6.0.126                                                                NOTWENDIG
Smart Editor Freeware (V3.0)        Logicmatrix Solutions        17.02.2008        5,75MB        (V3.0)                                                NOTWENDIG
Sony Ericsson PC Suite                23.10.2008                2.10.20                                                                        NOTWENDIG
SpaceShuttleMissionSimulator v5.30 G        Exciting Simulations        01.09.2010        434MB                                                NOTWENDIG
Stellarium 0.10.0                10.10.2008        59,8MB                                                                                NOTWENDIG
Sweet Home 3D version 2.6        eTeks        09.10.2010        98,8MB                                                                        NOTWENDIG
Ticket to Ride Online 1.1.4        Days of Wonder        24.06.2009        139MB                                                                NOTWENDIG
Tikal (remove only)                08.05.2008        98,3MB                                                                                NOTWENDIG
TOPP Vorlagen-Druckstudio (3545)        frechverlag GmbH        17.02.2008        5,51MB                                                NOTWENDIG
Torres                09.05.2008        444MB                                                                                                NOTWENDIG
Update Service        Sony Ericsson Mobile Communications AB        01.03.2009        107MB        2.8.5.12                                        UNBEKANNT
VDownloader 3.9.1154        Vitzo Limited        09.04.2012        41,9MB                                                                        NOTWENDIG
verwandt.de - Home Edition 1.01        OSN Online Social Networking GmbH        11.11.2008        7,77MB        1.0.1.1                                NOTWENDIG
VIA Rhine-Family Fast-Ethernet Adapter                07.08.2007                                                                        UNBEKANNT
Video mp3 Extractor        GeoVid        11.01.2013        2,38MB                                                                                NOTWENDIG
VideoLAN VLC media player 0.8.6d        VideoLAN Team        16.02.2008        32,7MB        0.8.6d                                                NOTWENDIG
Voggenreiter's Interactive Blues Harp Workshop        Voggenreiter Verlag, Bonn, Germany        31.03.2008        270MB                        NOTWENDIG
VoiceOver Kit        Apple Inc.        16.03.2010        32,1MB        1.20.128.0                                                                UNBEKANNT
WaveLab Lite                26.10.2009        10,6MB                                                                                        NOTWENDIG
Windows Live Essentials        Microsoft Corporation        25.01.2013                15.4.3555.0308                                                NOTWENDIG
Winmail Opener 1.4        Eolsoft        17.09.2008        364KB        1.4                                                                        NOTWENDIG
WinPcap 4.1.1        CACE Technologies        09.04.2012        192KB        4.1.0.1753                                                        UNBEKANNT
Zynga Toolbar        Zynga        26.05.2011        2,81MB        6.3.6.2                                                                                UNNÖTIG
µTorrent                21.01.2009        264KB        1.8.1                                                                                NOTWENDIG


markusg 27.02.2013 20:36

deinstaliere:
Adobe Flash Player alle
Adobe - Adobe Flash Player installieren
neueste version laden, instalieren.
adobe reader:
Adobe - Adobe Reader herunterladen - Alle Versionen
haken bei mcafee security scan raus nehmen

bitte auch mal den adobe reader wie folgt konfigurieren:
adobe reader öffnen, bearbeiten, voreinstellungen.
allgemein:
nur zertifizierte zusatz module verwenden, anhaken.
Sicherheit (erweitert)
Erweiterte Sicherheit anhaken
und alle Dateien auswählen.
internet:
hier sollte alles deaktiviert werden, es ist sehr unsicher pdfs automatisch zu öffnen, zu downloaden etc.
es ist immer besser diese direkt abzuspeichern da man nur so die kontrolle hat was auf dem pc vor geht.
bei javascript den haken bei java script verwenden raus nehmen
bei updater, automatisch instalieren wählen.
übernehmen /ok



deinstaliere:
Google Toolbar : bitte verzichte auf Toolbars, nur ein Zusatzrisiko und verlangsamen den Browser.
ICQ Toolbar
Java : alledownloade Java jre:
Java-Downloads für alle Betriebssysteme
klicke:
Download der Java-Software für Windows Offline
laden, und instalieren
Mozilla Firefox öffnen, hilfe, update, version 19 instalieren.

Mozilla Thunderbird : das Selbe.
deinstaliere:
Naviextras
PhotoNow
ScummVM
Skype Toolbars
VideoLAN
VideoLAN - Official page for VLC media player, the Open Source video framework!
Version 2.x instalieren.

deinstaliere:
VoiceOver
WinPcap
Zynga
Öffne CCleaner, analysieren, starten, PC neustarten.
Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

muckl 27.02.2013 21:21

Zitat:

Zitat von markusg (Beitrag 1020783)
Öffne CCleaner, analysieren

ok... er schreibt mir jetzt eine liste von dateien und programmen. dateien wie cookies etc. - OK. aber möchte er mir jetzt diese anwendungen löschen?! GoogleEarth, Flash Player,...
Oder räumt er nur überschüssige dateien auf?

trau mich gerade nicht auf "start" zu drücken...

markusg 27.02.2013 21:35

er löscht nur unnötige Dateien.

muckl 27.02.2013 21:53

Code:

# AdwCleaner v2.113 - Datei am 27/02/2013 um 21:48:42 erstellt
# Aktualisiert am 23/02/2013 von Xplode
# Betriebssystem : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Benutzer : Admin - ADMIN-PC
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Admin\Desktop\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Datei Gelöscht : C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\gop2vqlo.default\searchplugins\icqplugin.xml
Ordner Gelöscht : C:\Program Files\ICQ6Toolbar
Ordner Gelöscht : C:\ProgramData\ICQ\ICQToolbar
Ordner Gelöscht : C:\Users\Admin\AppData\Local\Conduit
Ordner Gelöscht : C:\Users\Admin\AppData\LocalLow\Conduit

***** [Registrierungsdatenbank] *****

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Toolbar
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{31CF9EBE-5755-4A1D-AC25-2834D952D9B4}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ICQToolbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2438727
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2EECD738-5844-4A99-B4B6-146BF802613B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{98889811-442D-49DD-99D7-DC866BE87DBC}

***** [Internet Browser] *****

-\\ Internet Explorer v9.0.8112.16464

Ersetzt : [HKCU\Software\Microsoft\Internet Explorer\Main - ICQ Search] = hxxp://www.icq.com/search/results.php?q={searchTerms}&ch_id=osd --> hxxp://www.google.com

-\\ Mozilla Firefox v19.0 (de)

Datei : C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\gop2vqlo.default\prefs.js

Gelöscht : user_pref("icqtoolbar.allowSendURL", false);
Gelöscht : user_pref("icqtoolbar.engineVerified", true);
Gelöscht : user_pref("icqtoolbar.hiddenElements", "itb_options");
Gelöscht : user_pref("icqtoolbar.installsource", "1");
Gelöscht : user_pref("icqtoolbar.numberOfSearches", 0);
Gelöscht : user_pref("icqtoolbar.skip_default_search", "no");
Gelöscht : user_pref("icqtoolbar.suggestions", false);
Gelöscht : user_pref("icqtoolbar.uniqueID", "124739289312473928931247671925136");
Gelöscht : user_pref("icqtoolbar.usageStatstTimestamp", 1247671927);
Gelöscht : user_pref("icqtoolbar.version", "1.1.4.1");
Gelöscht : user_pref("icqtoolbar.xmlEnableSuggestions", false);
Gelöscht : user_pref("icqtoolbar.xmlLanguage", "de");
Gelöscht : user_pref("keyword.URL", "hxxp://search.icq.com/search/afe_results.php?ch_id=afex&q=");

*************************

AdwCleaner[S1].txt - [2724 octets] - [27/02/2013 21:48:42]

########## EOF - C:\AdwCleaner[S1].txt - [2784 octets] ##########


markusg 27.02.2013 21:58

Hi,
Hitmanpro laden:
HitmanPro - Download - Filepony
doppelklick, Lizenz, Testlizenz.
Auf scan, nichts löschen.
Log als XML exportieren und posten bzw packen und anhängen

muckl 27.02.2013 22:17

Code:

HitmanPro 3.7.2.189
www.hitmanpro.com

  Computer name . . . . : ADMIN-PC
  Windows . . . . . . . : 6.0.2.6002.X86/2
  User name . . . . . . : Admin-PC\Admin
  UAC . . . . . . . . . : Enabled
  License . . . . . . . : Free

  Scan date . . . . . . : 2013-02-27 22:08:40
  Scan mode . . . . . . : Normal
  Scan duration . . . . : 7m 5s
  Disk access mode  . . : Direct disk access (SRB)
  Cloud . . . . . . . . : Internet
  Reboot  . . . . . . . : No

  Threats . . . . . . . : 0
  Traces  . . . . . . . : 3

  Objects scanned . . . : 2.379.969
  Files scanned . . . . : 25.990
  Remnants scanned  . . : 449.833 files / 1.904.146 keys

Cookies _____________________________________________________________________

  C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Cookies\43WOR9QR.txt
  C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Cookies\AWE4701I.txt
  C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Cookies\KZTDFPJB.txt


markusg 27.02.2013 22:21

sieht gut aus, abschließenes OTL log posten bitte.


Alle Zeitangaben in WEZ +1. Es ist jetzt 01:58 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131