|
Du hast PM ;) lg myrtille |
Hi, danke für die Qoobox :) Arbeite bitte folgendes zur Kontrolle noch ab: Kaspersky - Onlinescanner Dieser Scanner entfernt die Funde nicht, gibt aber einen guten Überblick über die vorhandene Malware. ---> hier herunterladen => Kaspersky Online-Scanner => Hinweise zu älteren Versionen beachten! => Voraussetzung: Internet Explorer 6.0 oder höher => die nötigen ActiveX-Steuerelemente installieren => Update der Signaturen => Weiter => Scan-Einstellungen => Standard wählen => OK => Link "Arbeitsplatz" anklicken => Scan beginnt automatisch => Untersuchung wurde abgeschlossen => Protokoll speichern als => Dateityp auf .txt umstellen => auf dem Desktop als Kaspersky.txt speichern => Log hier posten => Deinstallation => Systemsteuerung => Software => Kaspersky Online Scanner entfernen Sowie einige Scans auf Dateien, Prozesse und Registryeinträge, die vor den meisten anderen Scannern versteckt werden (durch ein sogenanntes Rootkit). Während dieser Scans soll(en):
lg myrtille |
RoorkitRevealer HKU\.DEFAULT\Control Panel\International 14.09.2008 13:20 0 bytes Security mismatch. HKU\.DEFAULT\Control Panel\International\Geo 14.09.2008 13:20 0 bytes Security mismatch. HKU\S-1-5-21-1844237615-1547161642-725345543-500\Control Panel\International 15.09.2008 13:48 0 bytes Security mismatch. HKU\S-1-5-21-1844237615-1547161642-725345543-500\Control Panel\International\Geo 14.09.2008 13:20 0 bytes Security mismatch. HKU\S-1-5-21-1844237615-1547161642-725345543-500\Software\SecuROM\!CAUTION! NEVER DELETE OR CHANGE ANY KEY* 19.04.2008 14:29 0 bytes Key name contains embedded nulls (*) HKU\S-1-5-18\Control Panel\International 14.09.2008 13:20 0 bytes Security mismatch. HKU\S-1-5-18\Control Panel\International\Geo 14.09.2008 13:20 0 bytes Security mismatch. HKLM\SECURITY\Policy\Secrets\SAC* 11.01.2008 11:59 0 bytes Key name contains embedded nulls (*) HKLM\SECURITY\Policy\Secrets\SAI* 11.01.2008 11:59 0 bytes Key name contains embedded nulls (*) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Prefetcher\TracesProcessed 15.09.2008 14:49 4 bytes Data mismatch between Windows API and raw hive data. HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Prefetcher\TracesSuccessful 15.09.2008 14:49 4 bytes Data mismatch between Windows API and raw hive data. C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Microsoft\Messenger\Ralf_Zuther@msn.com\SharingMetadata\babs.quincke@gmx.de\DFSR\Staging\CS{5215DC12-3ED9-37FA-A7BD-E69B7B238EF4}\01\15-{5215DC12-3ED9-37FA-A7BD-E69B7B238EF4 20.04.2008 23:26 8 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Microsoft\Messenger\Ralf_Zuther@msn.com\SharingMetadata\ozzmos@hotmail.de\DFSR\Staging\CS{C0657854-5CA6-2BF4-FE27-CF0A8E14DCAB}\01\14-{C0657854-5CA6-2BF4-FE27-CF0A8E14DCAB}- 10.05.2008 09:54 8 bytes Hidden from Windows API. Gmer GMER 1.0.14.14536 - http://www.gmer.net Rootkit scan 2008-09-15 13:58:12 Windows 5.1.2600 Service Pack 2 ---- System - GMER 1.0.14 ---- SSDT F7CE2ABC ZwCreateThread SSDT F7CE2AA8 ZwOpenProcess SSDT F7CE2AAD ZwOpenThread SSDT F7CE2AB7 ZwTerminateProcess SSDT F7CE2AB2 ZwWriteVirtualMemory ---- EOF - GMER 1.0.14 ---- Catchme catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-09-15 13:59:37 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden services & system hive ... scanning hidden registry entries ... scanning hidden files ... scan completed successfully hidden processes: 0 hidden services: 0 hidden files: 2 file zipped: C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Microsoft\Messenger\Ralf_Zuther@msn.com\SharingMetadata\babs.quincke@gmx.de\DFSR\Staging\CS{5215DC12-3ED9-37FA-A7BD-E69B7B238EF4}\01\15-{5215DC12-3ED9-37FA-A7BD-E69B7B238EF4}-v1-{F4E43256-D910-4472-8345-FE2C0C0B7376}-v15-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS -> catchme.zip -> {59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS ( 8 bytes ) file zipped: C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Microsoft\Messenger\Ralf_Zuther@msn.com\SharingMetadata\ozzmos@hotmail.de\DFSR\Staging\CS{C0657854-5CA6-2BF4-FE27-CF0A8E14DCAB}\01\14-{C0657854-5CA6-2BF4-FE27-CF0A8E14DCAB}-v1-{F4E43256-D910-4472-8345-FE2C0C0B7376}-v14-Downloaded.frx:{59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS -> catchme.zip -> {59828bbb-3f72-4c1b-a420-b51ad66eb5d3}.XPRESS.1 ( 8 bytes ) |
Kaspersky läuft nicht zuende durch initialisierung des Kaspersky online scanner hat geklapt Update der Antiviren Datenbanken ist auch bei 100% aber es kommt immer die meldung Achtung! Zum Aktivieren von Kaspersky Online Scanner ist eine Internettverbindung erforderlich, weil vor dem Beginn der Untersuchung die aktuelle Antiviren-Datenbanken heruntergeladen werden müssen. Andernfalls können wir den schutz vor Neuen Viren nicht Garantieren internetverbindung istr aber vorhanden |
Kasersky hat sich nun doch durchführen lassen ------------------------------------------------------------------------------- PROTOKOLL FÜR KASPERSKY ONLINE SCANNER Dienstag, 16. September 2008 00:02:55 Betriebssystem: Microsoft Windows XP Professional, Service Pack 2 (Build 2600) Version von Kaspersky Online Scanner: 5.0.98.1 Letztes Update der Antiviren-Datenbanken: 15/09/2008 Anzahl der Einträge in den Antiviren-Datenbanken: 1105263 ------------------------------------------------------------------------------- Scan-Einstellungen: Folgende Antiviren-Datenbanken zur Untersuchung verwenden: Standard Archive untersuchen: ja Mail-Datenbanken untersuchen: ja Untersuchungsobjekt - Arbeitsplatz: C:\ D:\ Untersuchungsergebnisse: Untersuchte Objekte insgesamt: 71872 Viren gefunden: 0 Infizierte Objekte gefunden: 0 Verdächtige Objekte gefunden: 0 Untersuchungszeit: 00:32:23 Name des infizierten Objekts / Virusname / Letzte Aktion C:\Dokumente und Einstellungen\Administrator\Cookies\index.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Verlauf\History.IE5\index.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Administrator\NTUSER.DAT Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Administrator\ntuser.dat.LOG Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Crypto\RSA\MachineKeys\b3b1927ac9896a9e8437694c371ebf01_6f69a904-76db-4379-bcc2-5f5a4271e7e5 Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Network\Downloader\qmgr0.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Network\Downloader\qmgr1.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\LocalService\Cookies\index.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Verlauf\History.IE5\index.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\LocalService\NTUSER.DAT Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\LocalService\ntuser.dat.LOG Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\NetworkService\NTUSER.DAT Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\NetworkService\ntuser.dat.LOG Das Objekt ist gesperrt übersprungen C:\System Volume Information\MountPointManagerRemoteDatabase Das Objekt ist gesperrt übersprungen C:\System Volume Information\_restore{84D5CE5A-8853-44C0-9C06-654013AA371C}\RP9\change.log Das Objekt ist gesperrt übersprungen C:\WINDOWS\CSC\00000001 Das Objekt ist gesperrt übersprungen C:\WINDOWS\Debug\PASSWD.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\SchedLgU.Txt Das Objekt ist gesperrt übersprungen C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Das Objekt ist gesperrt übersprungen C:\WINDOWS\Sti_Trace.log Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\AppEvent.Evt Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\default Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\default.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SAM Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SAM.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SecEvent.Evt Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SECURITY Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SECURITY.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\software Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\software.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SysEvent.Evt Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\system Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\system.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\h323log.txt Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Das Objekt ist gesperrt übersprungen C:\WINDOWS\wiadebug.log Das Objekt ist gesperrt übersprungen C:\WINDOWS\wiaservc.log Das Objekt ist gesperrt übersprungen C:\WINDOWS\WindowsUpdate.log Das Objekt ist gesperrt übersprungen Die Untersuchung wurde abgeschlossen. |
Hi, die Logs sind soweit sauber. Wie gehts dem REchner? lg myrtille |
keine probleme läuft wie beim ersten tag |
Hi, dann deinstalliere bitte Combofix in dem du unter Start->Ausführen-> "%userprofile%\Desktop\Combofix.exe" /u eingibst. Kaspersky und Hijackthis kannst du über Start->Systemsteuerung->Software deinstallieren. Die restlichen Programme können einfach gelöscht werden. Änder auf jedenfall nochmal all deine Passwörter und behalte dein Konto im Auge. Außerdem solltest du das Sp3 für Windows installieren. lg myrtille |
Dan will ich mich mal recht herzlich für die ausführliche hilfe bedanken :aplaus::dankeschoen::huepp: |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 03:36 Uhr. |
Copyright ©2000-2025, Trojaner-Board