Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Run.dll - Problem beim Starten von C:\Program Files\HomeTab\TBUpdater.dll (https://www.trojaner-board.de/144692-run-dll-problem-beim-starten-c-program-files-hometab-tbupdater-dll.html)

Ruffy D 26.11.2013 21:18

Code:

Malwarebytes Anti-Malware (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.11.26.08

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 11.0.9600.16428
Media.Com GmbH :: MEDIACOMGMBH-PC [Administrator]

Schutz: Aktiviert

26.11.13 18:48:40
MBAM-log-2013-11-26 (21-06-34).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 346209
Laufzeit: 2 Stunde(n), 10 Minute(n), 2 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 15
C:\AdwCleaner\Quarantine\C\Users\Media.Com GmbH\AppData\Roaming\DSite\UpdateProc\UpdateTask.exe.vir (PUP.Optional.DigitalSites.A) -> Keine Aktion durchgeführt.
C:\AdwCleaner\Quarantine\C\Users\Media.Com GmbH\AppData\Roaming\Omiga Plus\wallpaper_components.exe.vir (PUP.Optional.Desk365.A) -> Keine Aktion durchgeführt.
D:\Down\Erstmal\Adobe%20Flash%20Player%2011.exe (PUP.Optional.Firseria) -> Keine Aktion durchgeführt.
D:\Down\Erstmal\codec_pack_ff.exe (PUP.Optional.OneClickDownloader.A) -> Keine Aktion durchgeführt.
D:\Down\Erstmal\passrec.zip (PUP.PSW.MessenPass) -> Keine Aktion durchgeführt.
D:\Down\Erstmal\rcpadcm_ad_236_cm.exe (PUP.Optional.RegCleanerPro) -> Keine Aktion durchgeführt.
D:\Down\Operapassrec\OperaPassView.exe (PUP.OperaPasswordTool) -> Keine Aktion durchgeführt.
D:\Down\Operapassrec\operapassview.zip (PUP.OperaPasswordTool) -> Keine Aktion durchgeführt.
D:\Down\passrec\dialupass.exe (PUP.Dialupass) -> Keine Aktion durchgeführt.
D:\Down\passrec\netpass.exe (PUP.NetworkPasswordTool) -> Keine Aktion durchgeführt.
D:\Down\passrec\pspv.exe (PUP.Passview) -> Keine Aktion durchgeführt.
D:\Down\passrec\rdpv.exe (PUP.PasswordTool) -> Keine Aktion durchgeführt.
D:\Down\passrec\SniffPass.exe (PUP.PswdSniffer) -> Keine Aktion durchgeführt.
D:\Down\passrec\WebBrowserPassView.exe (PUP.PassView) -> Keine Aktion durchgeführt.
E:\LapOli\C&C_10J\### Crack, Patch, Keygen ###\Keygen.exe (RiskWare.Tool.CK) -> Keine Aktion durchgeführt.

(Ende)

Die große Platte schaffe ich wahrscheinlich erst am WE

cosinus 27.11.2013 13:21

Zitat:

E:\LapOli\C&C_10J\### Crack, Patch, Keygen ###\Keygen.exe (RiskWare.Tool.CK)
:pfui:

Ruffy D 01.12.2013 16:39

Code:

ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=6169c813adb8554e8af91cf3ace51c80
# engine=16090
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-12-01 12:17:14
# local_time=2013-12-01 01:17:14 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1039 16777213 100 92 86228 73034218 0 0
# compatibility_mode=5893 16776574 100 94 2581749 137531425 0 0
# scanned=129224
# found=4
# cleaned=0
# scan_time=58098
sh=FDF652F803592E6840E076A89A19BF655686B8A8 ft=1 fh=de76e936397b25d2 vn="a variant of Win32/Adware.Yontoo.B application" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\Tarma Installer\{ED7702F7-093C-4968-8B84-3CF5D1A3F23D}\_Setupx.dll.vir"
sh=8C19362E9CD27371B27AA51FE4A5544220ADDE58 ft=1 fh=3fb2f76eb6cfa804 vn="Win32/AdWare.1ClickDownload.AP application" ac=I fn="D:\Down\Erstmal\codec_pack_ff.exe"
sh=24A106976F9FAD9DCE60FE617242DEC636ADC89E ft=0 fh=0000000000000000 vn="a variant of Win32/Kryptik.ALTS trojan" ac=I fn="D:\Media.C\MEDIACOMGMBH-PC\Backup Set 2012-09-23 200515\Backup Files 2012-09-23 200515\Backup files 1.zip"
sh=03427E221D933B297612E835817B11AB9EDFCA4C ft=0 fh=0000000000000000 vn="HTML/ScrInject.B.Gen virus" ac=I fn="D:\MEDIACOMGMBH-PC\Backup Set 2013-11-10 200542\Backup Files 2013-11-20 193626\Backup files 1.zip"
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=6169c813adb8554e8af91cf3ace51c80
# engine=16090
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-12-01 12:17:14
# local_time=2013-12-01 01:17:14 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1039 16777213 100 92 86228 73034218 0 0
# compatibility_mode=5893 16776574 100 94 2581749 137531425 0 0
# scanned=129224
# found=4
# cleaned=0
# scan_time=58098
sh=FDF652F803592E6840E076A89A19BF655686B8A8 ft=1 fh=de76e936397b25d2 vn="a variant of Win32/Adware.Yontoo.B application" ac=I fn="C:\AdwCleaner\Quarantine\C\ProgramData\Tarma Installer\{ED7702F7-093C-4968-8B84-3CF5D1A3F23D}\_Setupx.dll.vir"
sh=8C19362E9CD27371B27AA51FE4A5544220ADDE58 ft=1 fh=3fb2f76eb6cfa804 vn="Win32/AdWare.1ClickDownload.AP application" ac=I fn="D:\Down\Erstmal\codec_pack_ff.exe"
sh=24A106976F9FAD9DCE60FE617242DEC636ADC89E ft=0 fh=0000000000000000 vn="a variant of Win32/Kryptik.ALTS trojan" ac=I fn="D:\Media.C\MEDIACOMGMBH-PC\Backup Set 2012-09-23 200515\Backup Files 2012-09-23 200515\Backup files 1.zip"
sh=03427E221D933B297612E835817B11AB9EDFCA4C ft=0 fh=0000000000000000 vn="HTML/ScrInject.B.Gen virus" ac=I fn="D:\MEDIACOMGMBH-PC\Backup Set 2013-11-10 200542\Backup Files 2013-11-20 193626\Backup files 1.zip"

Code:

Malwarebytes Anti-Malware (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.12.01.02

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 11.0.9600.16428
Media.Com GmbH :: MEDIACOMGMBH-PC [Administrator]

Schutz: Deaktiviert

1.12.13 14:29:57
MBAM-log-2013-12-01 (16-30-54).txt

Art des Suchlaufs: Vollständiger Suchlauf (E:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 302205
Laufzeit: 1 Stunde(n), 56 Minute(n), 12 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 21
E:\StandPC\D_Daten\Programme\CORE10k.EXE (PUP.Keygen.Intro) -> Keine Aktion durchgeführt.
E:\StandPC\D_Daten\Spiele\PopCap Games\Zuma Deluxe\PopUninstall.exe (Trojan.FakeAlert.RRE) -> Keine Aktion durchgeführt.
E:\Laptop_Asus\02.12.2012_F\DOWNLOADS+\NDS\SoftonicDownloader_fuer_free-wav-to-mp3-converter.exe (PUP.OfferBundler.ST) -> Keine Aktion durchgeführt.
E:\Laptop_Asus\02.12.2012_F\resto\installer_anydvd_6_5_4_4_Deutsch_Deutsch.exe (PUP.SmsPay.pns) -> Keine Aktion durchgeführt.
E:\Laptop_Asus\02.12.2012_F\resto\setupxv.exe (Rogue.Installer) -> Keine Aktion durchgeführt.
E:\Laptop_Asus\02.12.2012_F\STBC\STAR.TREK.BRIDGE.COMMANDER.PLUS2.MARL_BORO.ZIP (PUP.HackTool.HotKeysHook) -> Keine Aktion durchgeführt.
E:\Laptop_Asus\02.12.2012_F\STBC\STBCTrainer.exe (PUP.HackTool.HotKeysHook) -> Keine Aktion durchgeführt.
E:\Laptop_Asus\02.12.2012_F\Progs\Norton\Norton Internet Security 2008 (patch v2) by M.A.R.exe (Malware.Tool) -> Keine Aktion durchgeführt.
E:\Laptop_Asus\02.12.2012_F\Progs\Norton\Norton2.zip (Malware.Tool) -> Keine Aktion durchgeführt.
E:\Laptop_Asus\02.12.2012_F\Progs\Reg_Clean\setupxv.exe (Rogue.Installer) -> Keine Aktion durchgeführt.
E:\Laptop_Asus\02.12.2012_F\AnyDvD\installer_anydvd_6_5_4_4_Deutsch_Deutsch.exe (PUP.SmsPay.pns) -> Keine Aktion durchgeführt.
E:\Laptop_Asus\02.12.2012_F\$RECYCLE.BIN\S-1-5-21-1752157543-3457780769-3896985494-1000\$R1TXPUU\Norton\Norton Internet Security 2008 (patch v2) by M.A.R.exe (Malware.Tool) -> Keine Aktion durchgeführt.
E:\Laptop_Asus\02.12.2012_F\$RECYCLE.BIN\S-1-5-21-1752157543-3457780769-3896985494-1000\$R1TXPUU\Norton\Norton2.zip (Malware.Tool) -> Keine Aktion durchgeführt.
E:\Laptop_Asus\02.12.2012_F\$RECYCLE.BIN\S-1-5-21-1752157543-3457780769-3896985494-1000\$R1TXPUU\Reg_Clean\setupxv.exe (Rogue.Installer) -> Keine Aktion durchgeführt.
E:\Laptop_Asus\02.12.2012_F\$RECYCLE.BIN\S-1-5-21-1752157543-3457780769-3896985494-1000\$RT6MIZG\installer_anydvd_6_5_4_4_Deutsch_Deutsch.exe (PUP.SmsPay.pns) -> Keine Aktion durchgeführt.
E:\Laptop_Asus\02.12.2012_F\DOWNLOADS+A\NDS\SoftonicDownloader_fuer_free-wav-to-mp3-converter.exe (PUP.OfferBundler.ST) -> Keine Aktion durchgeführt.
E:\Laptop_Asus\02.01.2012_D\C&C_10J\### Crack, Patch, Keygen ###\Keygen.exe (RiskWare.Tool.CK) -> Keine Aktion durchgeführt.
E:\StandPC2\E_Backup\WXPVOL_DE\cmdow.exe (PUP.Tool) -> Keine Aktion durchgeführt.
E:\StandPC2\E_Backup\WXPVOL_DE\programme\cmdow.exe (PUP.Tool) -> Keine Aktion durchgeführt.
E:\StandPC2\E_Backup\WXPVOL_DE\programme\NSW2K5\tmg-nsw2k5prem.exe (Trojan.Agent.CK) -> Keine Aktion durchgeführt.
C:\Windows\Tasks\ViewPassword Update.job (PUP.Optional.ViewPassword.A) -> Keine Aktion durchgeführt.

(Ende)

Warum pfui? Nur weil ich ein Keygen benutzte?
Mfg

cosinus 01.12.2013 16:49

Zitat:

Warum pfui? Nur weil ich ein Keygen benutzte?
Bitte lesen => http://www.trojaner-board.de/95393-c...-software.html

Es geht weiter wenn du alles Illegale entfernt hast.

Bei wiederholten Crack/Keygen Verstößen behalte ich es mir vor, den Support einzustellen, d.h. Hilfe nur noch bei der Datensicherung und Neuinstallation des Betriebssystems.

Ruffy D 01.12.2013 20:30

Hi, die Platten habe ich schon sehr lange nicht benutzt und das Spiel schon ewig nicht mehr gepielt. Habe Sie bereits entfernt, sonst noch irgendeine SW die ich entfernen soll? Ich weiß selbst nicht was ich für SW auf den Platten habe. Ich bin jemand der alles Mögliche sammelt, und sich ungerne trennt. Wirklich Bescheid weiß ich nur über bestimmte Textdateien und Bilder, die nur sehr schwer oder gar nicht wieder zubeschaffen sind, fast alles andere ist zweitrangig, okay?
MfG


Alle Zeitangaben in WEZ +1. Es ist jetzt 05:26 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131