Trojaner-Board - Mein PC hat nen Trojaner oder sowas?

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Mein PC hat nen Trojaner oder sowas? (https://www.trojaner-board.de/131622-pc-hat-nen-trojaner-sowas.html)

Mein PC hat nen Trojaner oder sowas?

So mich hats nun auch mal erwischt wie solls als Windows-User auch anders sein.
Und auch schon mal nen Loggfile erstellt.
Nun habe ich mehrere postings hier gelesen aber irgendwie komme ich da nicht weiter.

ADWCLEANER habe ich auch schon durch laufen lassen und er hatte glaube auch schon etwas gelöscht nun kommt aber nachm Neustart aber immer die Fehlermeldung -->

Zitat:

Die in der Regestrierung angegebene Anwendung
"C:\Users\Andreas\LOCALS~1\Temp\msrebvhf.scr"
konnte nicht geladen oder gestartet werden. ....bla bla bla .......

Im Malware Test erschein nun diese Virusmeldung.

Zitat:

Malwarebytes Anti-Malware (Test) 1.70.0.1100
www.malwarebytes.org

Datenbank Version: v2013.02.27.06

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
Andreas :: HP-7150 [Administrator]

Schutz: Aktiviert

27.02.2013 16:22:09
MBAM-log-2013-02-27 (17-24-28).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 378713
Laufzeit: 56 Minute(n), 50 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 2
HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows|Load (PUM.UserWLoad) -> Daten: C:\Users\Andreas\LOCALS~1\Temp\msrebvhf.scr -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows|Load (Trojan.Ransom) -> Daten: C:\Users\Andreas\LOCALS~1\Temp\msrebvhf.scr -> Keine Aktion durchgeführt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

Ja ich nutze schon seid jahren den CCleaner ohne je Probleme gehabt zu haben.
Pandasoftware hat auch keinen Virus gefunden oder ähnliche Bedrohungen.

Gibts da jetzt für mich noch Hoffnung OHNE das Sys neu auf zu setzen? :kloppen:

Über Hilfe im :sword2: Kampf der Viren wäre ich sehr :knuddel: Dankbar
Hole mir mal was zu :party: uTrinken und Hoffe auf :aufsmaul: Unterstützung.

P.s. bin nen recht großer :killpc: PC Dau.

:Boogie:

Ups hier noch mal den ersten Logg den ich heute vormittag hatte

Zitat:

Malwarebytes Anti-Malware (Test) 1.70.0.1100
www.malwarebytes.org

Datenbank Version: v2013.02.27.06

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
Andreas :: HP-7150 [Administrator]

Schutz: Aktiviert

27.02.2013 11:11:32
mbam-log-2013-02-27 (11-11-32).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 200449
Laufzeit: 5 Minute(n), 44 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 2
HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows|Load (PUM.UserWLoad) -> Daten: C:\Users\Andreas\LOCALS~1\Temp\msrebvhf.scr -> Löschen bei Neustart.
HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows|Load (Trojan.Ransom) -> Daten: C:\Users\Andreas\LOCALS~1\Temp\msrebvhf.scr -> Löschen bei Neustart.

Infizierte Dateiobjekte der Registrierung: 1
HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows|Load (Trojan.Inject) -> Bösartig: (C:\Users\Andreas\LOCALS~1\Temp\msrebvhf.scr) Gut: () -> Löschen bei Neustart.

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 2
C:\Users\Andreas\Local Settings\Temp\msrebvhf.scr (Trojan.Inject) -> Löschen bei Neustart.
C:\Users\Andreas\AppData\Local\Temp\09098036.exe (Trojan.Zbot.DR) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

:hallo:

Ich werde dir bei deinem Problem helfen. Eine Bereinigung ist mitunter mit viel Arbeit für Dich (und mich) verbunden. Bevor es los geht, habe ich etwas Lesestoff für dich.

Bitte Lesen:
Regeln für die Bereinigung
Damit die Bereinigung funktioniert bitte ich dich, die folgenden Punkte aufmerksam zu lesen:

Bitte arbeite alle Schritte der Reihe nach ab. Gib mir bitte zu jedem Schritt Rückmeldung (Logfile oder Antwort) und zwar gesammelt, wenn du alles erledigt hast, in einer Antwort.
Nur Scanns durchführen zu denen Du aufgefordert wirst.
Bitte kein Crossposting (posten in mehreren Foren).
Installiere oder Deinstalliere während der Bereinigung keine Software, ausser Du wurdest dazu aufgefordert.
Lese Dir die Anleitung zuerst vollständig durch. Sollte etwas unklar sein, frage bevor Du beginnst.
Poste die Logfiles direkt in deinen Thread (möglichst in Code-Tags - #-Symbol im Editor anklicken). Nicht anhängen oder zippen, außer ich fordere Dich dazu auf, oder das Logfile wäre zu gross. Erschwert mir nämlich das Auswerten.
Mache deinen Namen nur dann unkenntlich, wenn es unbedingt sein muss.
Beim ersten Anzeichen illegal genutzer Software (Cracks, Patches und Co) wird der Support ohne Diskussion eingestellt.
Sollte ich nicht nach 3 Tagen geantwortet haben, dann (und nur dann) schicke mir bitte eine PM.
Ich werde dir ganz deutlich mitteilen, dass du "sauber" bist. Bis dahin arbeite bitte gut mit.
Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der schnellere und immer der sicherste Weg.

Gelesen und verstanden?

Lesestoff:
Banking-Trojaner
Wenn du mit diesem Computer beispielsweise Onlinebanking machst, dann solltest du zumindest dein Passwort von deiner Bank ändern lassen, wenn du ein ansonsten sicheres Verfahren wie beispielsweise "chip-TAN-comfort" nutzt. Hast du noch alte TAN-Bögen auf Papierbasis? Dann ist es höchste Zeit dich bei deiner Bank zu melden und notfalls das Konto temporär sperren zu lassen. Der Sperrnotruf 116 116 von www.sperr-notruf.de kann Tag und Nacht dafür benutzt werden.

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

WICHTIG: Speichere Combofix auf deinem Desktop.

Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!

Wenn Combofix fertig ist, wird es ein Logfile erstellen.

Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

Also erstmal danke das Ihr mir so schnell helfen wollt.

Nach 1ten Scann Kahm schöner Bluscrean und erst nun nach dem zweiten scann konnte der Test abgeschlossen werden.

Combofix Logfile:

Code:

ComboFix 13-02-26.01 - Andreas 27.02.2013  19:47:41.2.2 - x86

Microsoft® Windows Vista™ Home Premium   6.0.6002.2.1252.49.1031.18.3070.2010 [GMT 1:00]

ausgeführt von:: c:\users\Andreas\Desktop\ComboFix.exe

SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

.

.

(((((((((((((((((((((((   Dateien erstellt von 2013-01-27 bis 2013-02-27  ))))))))))))))))))))))))))))))

.

.

2013-02-27 18:54 . 2013-02-27 18:54        --------        d-----w-        c:\users\Andreas\AppData\Local\temp

2013-02-27 18:54 . 2013-02-27 18:54        --------        d-----w-        c:\users\Default\AppData\Local\temp

2013-02-27 10:08 . 2013-02-27 10:08        --------        d-----w-        c:\users\Andreas\AppData\Roaming\Malwarebytes

2013-02-27 10:08 . 2013-02-27 10:08        --------        d-----w-        c:\programdata\Malwarebytes

2013-02-27 10:08 . 2013-02-27 10:08        --------        d-----w-        c:\program files\Malwarebytes' Anti-Malware

2013-02-27 10:08 . 2012-12-14 15:49        21104        ----a-w-        c:\windows\system32\drivers\mbam.sys

2013-02-27 05:30 . 2013-02-08 00:45        6954968        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{457554CC-C6EF-41BC-89BC-26C2BD0E4BDA}\mpengine.dll

2013-02-14 02:38 . 2013-02-14 02:38        --------        d-----w-        c:\program files\Common Files\Skype

2013-02-14 02:38 . 2013-02-14 02:38        --------        d-----r-        c:\program files\Skype

2013-02-13 05:03 . 2013-01-04 01:38        2048512        ----a-w-        c:\windows\system32\win32k.sys

2013-02-13 05:03 . 2012-11-08 03:48        1314816        ----a-w-        c:\windows\system32\quartz.dll

2013-02-13 05:03 . 2013-01-04 11:28        914792        ----a-w-        c:\windows\system32\drivers\tcpip.sys

2013-02-13 05:03 . 2013-01-04 01:55        31232        ----a-w-        c:\windows\system32\drivers\tcpipreg.sys

2013-02-13 05:03 . 2013-01-05 05:26        3550072        ----a-w-        c:\windows\system32\ntoskrnl.exe

2013-02-13 05:03 . 2013-01-05 05:26        3602808        ----a-w-        c:\windows\system32\ntkrnlpa.exe

2013-02-11 19:44 . 2013-02-11 19:45        --------        d-----w-        c:\users\Andreas\AppData\Roaming\vlc

2013-02-02 23:02 . 2013-02-02 23:02        --------        d-----w-        c:\users\Andreas\AppData\Local\MetaGeek,_LLC

2013-02-02 22:58 . 2013-02-02 22:58        --------        d-----w-        c:\program files\MetaGeek

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2013-02-27 07:30 . 2012-04-08 08:01        691568        ----a-w-        c:\windows\system32\FlashPlayerApp.exe

2013-02-27 07:30 . 2011-05-15 19:24        71024        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl

2013-01-17 00:28 . 2009-11-22 18:36        232336        ------w-        c:\windows\system32\MpSigStub.exe

2013-01-12 02:30 . 2013-01-14 21:02        94112        ----a-w-        c:\windows\system32\WindowsAccessBridge.dll

2012-12-16 13:12 . 2012-12-22 02:01        34304        ----a-w-        c:\windows\system32\atmlib.dll

2012-12-16 10:50 . 2012-12-22 02:01        293376        ----a-w-        c:\windows\system32\atmfd.dll

2013-02-19 18:06 . 2013-02-19 18:05        263064        ----a-w-        c:\program files\mozilla firefox\components\browsercomps.dll

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Skype"="c:\program files\Skype\Phone\Skype.exe" [2013-01-08 18705664]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"SynTPStart"="c:\program files\Synaptics\SynTP\SynTPStart.exe" [2007-09-15 102400]

"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2010-05-27 1721640]

"UCam_Menu"="c:\program files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" [2008-06-13 210216]

.

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\

BTTray.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2007-9-5 727592]

McAfee Security Scan Plus.lnk - c:\program files\McAfee Security Scan\3.0.318\SSScheduler.exe [2013-2-5 272248]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"EnableUIADesktopToggle"= 0 (0x0)

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]

"aux"=wdmaud.drv

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfSvc]

@="Service"

.

[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^McAfee Security Scan Plus.lnk]

path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk

backup=c:\windows\pss\McAfee Security Scan Plus.lnk.CommonStartup

backupExtension=.CommonStartup

.

[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Microsoft Office.lnk]

path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\Microsoft Office.lnk

backup=c:\windows\pss\Microsoft Office.lnk.CommonStartup

backupExtension=.CommonStartup

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]

2012-12-03 07:35        946352        ----a-w-        c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]

c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe [BU]

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\APSDaemon]

c:\program files\Common Files\Apple\Apple Application Support\APSDaemon.exe [BU]

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DivXMediaServer]

2012-11-13 18:13        450560        ----a-w-        c:\program files\DivX\DivX Media Server\DivXMediaServer.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DivXUpdate]

2012-11-30 02:06        1263512        ----a-w-        c:\program files\DivX\DivX Update\DivXUpdate.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ehTray.exe]

2008-01-19 07:33        125952        ----a-w-        c:\windows\ehome\ehtray.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Facebook Update]

2012-08-13 20:22        138096        ----atw-        c:\users\Andreas\AppData\Local\Facebook\Update\FacebookUpdate.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Health Check Scheduler]

2008-06-16 07:03        75008        ----a-w-        c:\program files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]

2011-01-12 10:21        49208        ----a-w-        c:\program files\Hp\HP Software Update\hpwuschd2.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HPAdvisor]

2007-10-01 15:10        1783136        ----a-w-        c:\program files\Hewlett-Packard\HP Advisor\HPAdvisor.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\hpWirelessAssistant]

2007-09-13 07:47        480560        ----a-w-        c:\program files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LightScribe Control Panel]

2007-08-23 16:36        455968        ----a-w-        c:\program files\Common Files\LightScribe\LightScribeControlPanel.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\OnScreenDisplay]

2007-09-04 12:54        554320        ----a-w-        c:\program files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PDFPrint]

2011-08-05 11:01        220552        ----a-w-        c:\program files\PDF24\pdf24.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QlbCtrl]

2007-09-19 13:31        202032        ----a-w-        c:\program files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QPService]

2007-09-30 18:34        181544        ----a-w-        c:\program files\Hp\QuickPlay\QPService.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sidebar]

2009-04-11 06:28        1233920        ----a-w-        c:\program files\Windows Sidebar\sidebar.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]

2012-07-03 07:04        252848        ----a-w-        c:\program files\Common Files\Java\Java Update\jusched.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Tenda_UI]

2010-03-31 17:03        2289928        ----a-w-        c:\program files\Tenda\W322U&W302U V2.0\UI.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WAWifiMessage]

2007-01-08 14:53        311296        ----a-w-        c:\program files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]

2011-12-09 17:22        74752        ----a-w-        c:\program files\Winamp\winampa.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]

"DisableMonitoring"=dword:00000001

.

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]

"DisableMonitoring"=dword:00000001

.

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]

"DisableMonitoring"=dword:00000001

.

S2 acedrv11;acedrv11;c:\windows\system32\drivers\acedrv11.sys [x]

.

.

--- Andere Dienste/Treiber im Speicher ---

.

*NewlyCreated* - WS2IFSL

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

bthsvcs        REG_MULTI_SZ           BthServ

LocalServiceAndNoImpersonation        REG_MULTI_SZ           FontCache

HPZ12        REG_MULTI_SZ           Pml Driver HPZ12 Net Driver HPZ12

.

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]

2007-08-23 16:34        451872        ----a-w-        c:\program files\Common Files\LightScribe\LSRunOnce.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]

2013-02-23 19:11        1629648        ----a-w-        c:\program files\Google\Chrome\Application\25.0.1364.97\Installer\chrmstp.exe

.

Inhalt des "geplante Tasks" Ordners

.

2013-02-27 c:\windows\Tasks\Adobe Flash Player Updater.job

- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-08 07:30]

.

2013-02-26 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-815423124-2888143626-2648692032-1000Core.job

- c:\users\Andreas\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-08-13 20:22]

.

2013-02-27 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-815423124-2888143626-2648692032-1000UA.job

- c:\users\Andreas\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-08-13 20:22]

.

2013-02-27 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- c:\program files\Google\Update\GoogleUpdate.exe [2011-01-16 13:04]

.

2013-02-27 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- c:\program files\Google\Update\GoogleUpdate.exe [2011-01-16 13:04]

.

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = about:blank

mStart Page = hxxp://www.google.com

uInternet Settings,ProxyOverride = *.local

IE: Bild an &Bluetooth-Gerät senden... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm

IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~3\Office10\EXCEL.EXE/3000

IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000

IE: Seite an &Bluetooth-Gerät senden... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie.htm

TCP: DhcpNameServer = 193.213.112.4 130.67.15.198 10.0.0.138

DPF: {E55FD215-A32E-43FE-A777-A7E8F165F561} - hxxp://92.51.137.94/objects/NpFv530.dll

FF - ProfilePath - c:\users\Andreas\AppData\Roaming\Mozilla\Firefox\Profiles\m5cy9xd8.default\

FF - prefs.js: browser.search.selectedEngine - Google

FF - prefs.js: browser.startup.homepage - about:home

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net

Rootkit scan 2013-02-27 19:54

Windows 6.0.6002 Service Pack 2 NTFS

.

Scanne versteckte Prozesse... 

.

Scanne versteckte Autostarteinträge... 

.

Scanne versteckte Dateien... 

.

Scan erfolgreich abgeschlossen

versteckte Dateien: 0

.

**************************************************************************

.

--------------------- Gesperrte Registrierungsschluessel ---------------------

.

[HKEY_USERS\S-1-5-21-815423124-2888143626-2648692032-1000\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]

"??"=hex:ea,45,27,5a,f3,69,7f,11,77,81,f1,84,2a,1a,6e,dc,d4,ca,3a,0a,9d,41,b7,

   7f,be,c7,04,5c,7f,b6,b3,f6,fd,18,12,6c,28,88,0f,ac,aa,46,88,4a,8c,65,f3,31,\

"??"=hex:5d,2e,bc,00,9b,07,bc,9c,34,34,87,88,c9,ab,ca,0d

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]

@Denied: (A) (Users)

@Denied: (A) (Everyone)

@Allowed: (B 1 2 3 4 5) (S-1-5-20)

"BlindDial"=dword:00000000

.

--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

.

- - - - - - - > 'Explorer.exe'(3268)

c:\windows\system32\btmmhook.dll

.

Zeit der Fertigstellung: 2013-02-27  19:56:35

ComboFix-quarantined-files.txt  2013-02-27 18:56

.

Vor Suchlauf: 17 Verzeichnis(se), 134.905.147.392 Bytes frei

Nach Suchlauf: 18 Verzeichnis(se), 134.870.835.200 Bytes frei

.

- - End Of File - - D0D5B24C412777482745842DDC7CB4BB

--- --- ---

Also von dem Schädling ist nichts mehr übrig.

Zwischenfrage: Hast du wirklich keinen Virenscanner installiert?

nein ich halte von sowas nix hatte früher mal norten und wenn isses immer so das erst der virus da ist und dann der antivirus geschrieben wird also sinnlos frist nur resis vom PC.

Ok hatte ich so auch gelesen das der Virus wech ist nur irgendwie stehen da noch reste in der Regestrierung von Windows wie bekomme ich die wech?
Einfach so regschlüssel zu löschen oder zu ändern ist nicht mein falls und mir zu hoch.

Dein Argument ist natürlich kompletter Unsinn. Die heuten Scanner sind sehr viel intelligenter und erkennen einen eingehenden Schädling teilweise am Verhalten und verteilen die Virendefinitionen auch viel schneller teilweise per Cloud. Und selbst wenn dein Scanner "nur" 7 von 10 Fällen entdeckt (was schon viel ist) dann warst du 7 mal sicher, statt niemals.

Ich empfehle dir dringend einen zu installieren und zwar jetzt.

Installiere Avast.

Lade dir den Scanner und installiere ihn nach dieser Anleitung.

Benutze ich selbst und bin sehr zufrieden.

Ok danke für den Ars....tritt :balla:

Ähm mit den Regestry einträgen kann man da noch was machen oder sind die jetzt auch erledigt?:abklatsch:

Das erledigen wir, wenn du Avast installiert hast und dann sicher bist :D

Hallo, benötigst Du noch weiterhin Hilfe ?

Sollte ich innerhalb der nächsten 24 Stunden keine Antwort von dir erhalten, werde ich dein Thema aus meinen Abos nehmen und bekomme dadurch keine Nachricht über neue Antworten.

Das Verschwinden der Symptome bedeutet nicht, dass dein System schon sauber ist

Fehlende Rückmeldung
Dieses Thema wurde aus den Abos gelöscht. Somit bekomm ich keine Benachrichtigung über neue Antworten.
PM an mich falls Du denoch weiter machen willst. Keine Logfiles einsenden, nur kurzer Hinweis.

Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner schon sauber ist.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen