|
Eine Menge Viren Hallo, Ich habe einen hartnäckigen Viruse/Trojaner auf meinem Pc ... Habe Antivir, Malwarebytes' Anti-Malware und Spybot - Search & Destroy ausprobieret. Sie finden zwar ein paar der Viren löschen sie auch angeblich doch nach einem Neustart sind sie wieder da. Unten in der Taskleiste erschein ein Text "Warning! Security report. Your Computer is infected! It is recommended to start spyware cleaner tool." Dieser Text ist definitiv NICHT von Windows und wenn ich darauf klicke kommt eine internetseite mit einem unseriösen Antivir-Programm. Außerdem färbt sich der Desktop kurz blau und anschließen wieder zum normalen Hintergrundbild... Malwarebytes' Anti-Malware entdeckt: Malwarebytes' Anti-Malware 1.27 Datenbank Version: 1127 Windows 5.1.2600 Service Pack 2 13.12.2008 19:58:13 mbam-log-2008-12-13 (19-58-13).txt Scan-Methode: Quick-Scan Durchsuchte Objekte: 45548 Laufzeit: 14 minute(s), 14 second(s) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 5 Infizierte Registrierungsschlüssel: 14 Infizierte Registrierungswerte: 2 Infizierte Dateiobjekte der Registrierung: 3 Infizierte Verzeichnisse: 0 Infizierte Dateien: 11 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: C:\WINDOWS\system32\fwmacltr.dll (Trojan.Vundo.H) -> Delete on reboot. C:\WINDOWS\system32\wvuSIbYr.dll (Trojan.Vundo.H) -> Delete on reboot. C:\WINDOWS\system32\ssqPfdCR.dll (Trojan.Vundo.H) -> Delete on reboot. C:\WINDOWS\system32\tacrgeng.dll (Trojan.Vundo.H) -> Delete on reboot. C:\WINDOWS\system32\acpmwq.dll (Trojan.Vundo.H) -> Delete on reboot. Infizierte Registrierungsschlüssel: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{01f31654-1a91-4fd7-a078-63d579237573} (Trojan.Vundo.H) -> Delete on reboot. HKEY_CLASSES_ROOT\CLSID\{01f31654-1a91-4fd7-a078-63d579237573} (Trojan.Vundo.H) -> Delete on reboot. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2aabd0c3-1b64-4de0-ae17-bbbe806197f2} (Trojan.Vundo.H) -> Delete on reboot. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ssqpfdcr (Trojan.Vundo.H) -> Delete on reboot. HKEY_CLASSES_ROOT\CLSID\{2aabd0c3-1b64-4de0-ae17-bbbe806197f2} (Trojan.Vundo.H) -> Delete on reboot. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{b1af7afc-f06a-4ab7-900a-39e053df0f93} (Trojan.Vundo.H) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\CLSID\{b1af7afc-f06a-4ab7-900a-39e053df0f93} (Trojan.Vundo.H) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\secdrv (Rootkit.Agent) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\secdrv (Rootkit.Agent) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\secdrv (Rootkit.Agent) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Track System (Trojan.Vundo) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully. Infizierte Registrierungswerte: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{2aabd0c3-1b64-4de0-ae17-bbbe806197f2} (Trojan.Vundo.H) -> Delete on reboot. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winsys2 (Spyware.OnlineGames) -> Quarantined and deleted successfully. Infizierte Dateiobjekte der Registrierung: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo.H) -> Data: c:\windows\system32\wvusibyr -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\regfile\shell\open\command\ (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo.H) -> Data: c:\windows\system32\wvusibyr -> Delete on reboot. Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: C:\WINDOWS\system32\wvuSIbYr.dll (Trojan.Vundo.H) -> Delete on reboot. C:\WINDOWS\system32\rYbISuvw.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully. C:\WINDOWS\system32\rYbISuvw.ini2 (Trojan.Vundo.H) -> Quarantined and deleted successfully. C:\WINDOWS\system32\ssqPfdCR.dll (Trojan.Vundo.H) -> Delete on reboot. C:\WINDOWS\system32\acpmwq.dll (Trojan.Vundo.H) -> Delete on reboot. C:\WINDOWS\system32\fwmacltr.dll (Trojan.Vundo.H) -> Delete on reboot. C:\WINDOWS\system32\rtlcamwf.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully. C:\WINDOWS\system32\tacrgeng.dll (Trojan.Vundo.H) -> Delete on reboot. C:\WINDOWS\system32\mlJApoME.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully. C:\WINDOWS\system32\WinSys2.exe (Spyware.OnlineGames) -> Delete on reboot. C:\WINDOWS\system32\drivers\secdrv.sys (Rootkit.Agent) -> Quarantined and deleted successfully. Antivir entdeckt: Tr/Dropper.Gen Tr/Crypt.XPACK.Gen Diese vom virus befallenden .dll datein erstellen sich aber immer wieder von neu somit kann ich 100 mal einen Scan durchführen und die datein löschen es hilft nich =( Hat jmd eine Ahnung wie ich diese Trojaner und Viruse von meinem Sytem kriege ohne Windows nochmal komplett neu zu installieren ?? Mfg, Angel |
Hi hast du XP? Wenn ja Systemsteuerung-> System ->Systemwiederherstellung-> dort Hacken bei Systemwiederherstellung auf allen Laufwerken deaktivieren. Rechner Neustarten. Lade dir Vundofix runter. Erst Scan for Vundo und dann FixVundo. Danach Nochmal Malwarebytes Neuladen und Fullscan. Die Neuste Version ist 1.36 und Datenbankversion > 2050. Deine Version ist Uralt. Dann ein Log von Hijackthis bitte. MfG Ghost1975 |
ich führe grade den malwarebytes scan durch..habe im hintergrund antivir laufen wenn malwarebytes den ordner system32 durchsucht findet antivir den virus was soll ich machen ? mit antivir die datei löschen oder findet malwarebytes die datei auch und ist das besser ? |
Zur Info, du solltest das aktuelle von der aktualisierten Mbam Version posten und nicht eins von Dezember 2008:) Zitat:
|
das ist peinlich xD ich habe jetzt alles gemacht was ghost gesagt hat und hier ist mein hijack log: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 12:54:45, on 28.04.2009 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe F:\Programme\Avira\AntiVir Desktop\sched.exe F:\Programme\Avira\AntiVir Desktop\avguard.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\system32\RUNDLL32.EXE F:\Programme\BillP Studios\WinPatrol\winpatrol.exe C:\Programme\Java\jre1.6.0_07\bin\jusched.exe F:\Programme\Avira\AntiVir Desktop\avgnt.exe C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe F:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexStoreSvr.exe F:\Downloads\HiJackThis.exe F:\Programme\Mozilla Firefox\firefox.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = google.de R3 - URLSearchHook: (no name) - - (no file) O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - F:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [SW20] C:\WINDOWS\System32\sw20.exe O4 - HKLM\..\Run: [SW24] C:\WINDOWS\System32\sw24.exe O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [WinPatrol] f:\Programme\BillP Studios\WinPatrol\winpatrol.exe -expressboot O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_07\bin\jusched.exe" O4 - HKLM\..\Run: [avgnt] "F:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [SUPERAntiSpyware] F:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/wind...?1220189644812 O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/micr...?1220189718750 O20 - Winlogon Notify: !SASWinLogon - F:\Programme\SUPERAntiSpyware\SASWINLO.dll O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - F:\Programme\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - F:\Programme\Avira\AntiVir Desktop\avguard.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: NBService - Nero AG - F:\Programme\Nero 7\Nero BackItUp\NBService.exe O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\WINDOWS\system32\GameMon.des.exe (file missing) O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe -- End of file - 4271 bytes |
superantispyware hat auch keinen weiteren virus gfunden, dennoch färbt sich mein bildschirm beim neustart für ca 5 sekunden blau und die farbe hinter der schrift der desktop-icons bleibt blau... |
@Angelofdark3 Mache mal bitte nach einem Update von Avira einen Kompletten Scan,stell Avira nach dieser Anleitung ein und Poste die Komplette Log-Datei. Dann fehlt die Logdatei von Malwarebytes noch. Hast du Vundofix scannen gelassen? Ist die Systemwiederherstellung Deaktiviert? Dann Deinstalliere mal Java 1.6.0_07 ist auch Uralt Hier gibts die Neuste Version *KLICK* |
vundofix habe ich ausgeführt systemwiederherstellung deaktiviert hier der malwarebytes log: Malwarebytes' Anti-Malware 1.36 Datenbank Version: 2053 Windows 5.1.2600 Service Pack 2 28.04.2009 20:33:06 mbam-log-2009-04-28 (20-33-06).txt Scan-Methode: Quick-Scan Durchsuchte Objekte: 77717 Laufzeit: 7 minute(s), 28 second(s) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 2 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 3 Infizierte Verzeichnisse: 0 Infizierte Dateien: 6 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: HKEY_LOCAL_MACHINE\SOFTWARE\GodLib (Trojan.Agent) -> Quarantined and deleted successfully. KHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\prnet (Trojan.Downloader) -> Quarantined and deleted successfully. Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\activedesktop\NoChangingWallpaper (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSetActiveDesktop (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: C:\WINDOWS\system32\ovfsthgowcshimybuttlsiblxwhiksvonjcqcm.dat (Trojan.Agent) -> Quarantined and deleted successfully. C:\WINDOWS\system32\ovfsthxdadikplyxeoogxudmfcmtfwwibyauhi.dat (Trojan.Agent) -> Quarantined and deleted successfully. C:\WINDOWS\system32\ahtn.htm (Trojan.FakeAlert) -> Quarantined and deleted successfully. C:\WINDOWS\system32\win32hlp.cnf (Trojan.Agent) -> Quarantined and deleted successfully. C:\WINDOWS\Temp\nsrbgxod.bak (Trojan.Agent) -> Quarantined and deleted successfully. C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\tmp112.exe (Trojan.Downloader) -> Quarantined and deleted successfully. er findet jedes mal wieder den virus (nur unter anderem datei namen) außerdem hat er 3 Infizierte Dateiobjekte bei Hijack gefunden ?? den avira log poste ich gleich vll kann einer damit schon was anfangen |
habe heute morgen nochmal avira antivir drüber laufen lassen , er findet dort nicht außerdme hab ich dannach noch n malwarebytes scan gemacht dort findet er deinen hijack reg: Malwarebytes' Anti-Malware 1.36 Datenbank Version: 2055 Windows 5.1.2600 Service Pack 2 29.04.2009 08:31:00 mbam-log-2009-04-29 (08-31-00).txt Scan-Methode: Quick-Scan Durchsuchte Objekte: 77392 Laufzeit: 7 minute(s), 45 second(s) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 1 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\Dxdiag.exe (Security.Hijack) -> Quarantined and deleted successfully. Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) |
Guten Morgen Zitat:
Zitat:
Dann laß bitte mal Combofix laufen: Lade ComboFix von http://download.bleepingcomputer.com/sUBs/ComboFix.exe und speichert es auf den Desktop. -Schliesse alle Anwendungen und Programme, vor allem deine Antiviren-Software und andere Hintergrundwächter, sowie deinen Internetbrowser. Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen. combofix.exe starten und bestätige die folgende Abfrage mit 1 und drücke Enter. Während des Scans bitte nichts am Rechner unternehmen Es kann möglich sein, dass der Rechner zwischendurch neu gestartet wird. Nach Scanende wird ein Report angezeigt, den bitte kopieren und in deinem Thread einfuegen. Weitere Anleitung unter:http://www.bleepingcomputer.com/comb...x-benutzt-wird Alternative downloads: http://subs.geekstogo.com/ComboFix.exe MfG Ghost1975 Für die Auswertung von Combofix versuche ich einen der Kompetenzler zu fragen. |
guten morgen, habe alles (soweit ich weiß) geschlossen antivir hab ich nicht geschlossen bekommen, habe aber den guard deaktiviert hier ist mein combofix log: ComboFix 09-04-28.02 - *** 29.04.2009 9:57.1 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1252.49.1031.18.1023.679 [GMT 2:00] ausgeführt von:: c:\dokumente und einstellungen\***\Desktop\ComboFix.exe AV: AntiVir Desktop *On-access scanning disabled* (Updated) * Neuer Wiederherstellungspunkt wurde erstellt Achtung - Auf diesem PC ist keine Wiederherstellungskonsole installiert !! . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . c:\windows\system32\test.ttt . ((((((((((((((((((((((( Dateien erstellt von 2009-05-28 bis 2009-4-29 )))))))))))))))))))))))))))))) . 2009-04-28 09:19 . 2009-04-28 09:19 -------- d-----w C:\VundoFix Backups 2009-04-28 07:41 . 2009-04-28 07:41 -------- d-----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\SUPERAntiSpyware.com 2009-04-28 07:40 . 2009-04-28 07:40 -------- d-----w c:\dokumente und einstellungen\***\Anwendungsdaten\SUPERAntiSpyware.com 2009-04-28 07:40 . 2009-04-28 07:40 -------- d-----w c:\programme\Gemeinsame Dateien\Wise Installation Wizard 2009-04-27 14:45 . 2009-04-29 06:42 -------- d-----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy 2009-04-15 11:06 . 2005-11-30 19:20 2314332 ----a-w c:\windows\system32\LIBMMD.DLL 2009-04-09 16:28 . 2009-04-09 16:28 12400 ----a-w c:\windows\system32\drivers\SECDRV.SYS 2009-04-09 16:28 . 2009-04-09 16:28 657 ----a-w c:\windows\eReg.dat . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2009-04-29 07:55 . 2009-04-28 20:32 -------- d-----w c:\programme\Gemeinsame Dateien\Softwin 2009-04-29 07:54 . 2009-04-28 20:39 81984 ----a-w c:\windows\system32\bdod.bin 2009-04-29 06:41 . 2009-04-29 06:41 -------- d-----w c:\programme\TeaTimer (Spybot - Search & Destroy) 2009-04-29 06:41 . 2009-04-29 06:41 -------- d-----w c:\programme\SDHelper (Spybot - Search & Destroy) 2009-04-29 06:41 . 2009-04-29 06:41 -------- d-----w c:\programme\Misc. Support Library (Spybot - Search & Destroy) 2009-04-29 06:41 . 2009-04-29 06:41 -------- d-----w c:\programme\File Scanner Library (Spybot - Search & Destroy) 2009-04-27 10:53 . 2009-03-19 07:14 55640 ----a-w c:\windows\system32\drivers\avgntflt.sys 2009-04-15 08:27 . 2008-03-05 14:49 -------- d--h--w c:\programme\InstallShield Installation Information 2009-04-06 13:32 . 2008-12-13 18:42 38496 ----a-w c:\windows\system32\drivers\mbamswissarmy.sys 2009-04-06 13:32 . 2008-12-13 18:42 15504 ----a-w c:\windows\system32\drivers\mbam.sys 2009-03-29 09:37 . 2001-08-18 12:00 98634 ----a-w c:\windows\system32\perfc007.dat 2009-03-29 09:37 . 2001-08-18 12:00 472094 ----a-w c:\windows\system32\perfh007.dat 2009-03-02 08:20 . 2009-03-02 08:20 137 ----a-w c:\dokumente und einstellungen\***\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat 2009-02-18 21:54 . 2009-02-18 21:54 368640 ----a-w c:\windows\system32\ReWire.dll 2009-02-18 21:54 . 2009-02-18 21:54 233472 ----a-w c:\windows\system32\REX Shared Library.dll 2009-02-05 11:53 . 2009-02-05 11:53 22328 ----a-w c:\windows\system32\drivers\PnkBstrK.sys 2009-02-05 11:53 . 2009-02-05 11:53 22328 ----a-w c:\dokumente und einstellungen\***\Anwendungsdaten\PnkBstrK.sys 2009-02-05 11:53 . 2009-02-05 11:53 107832 ----a-w c:\windows\system32\PnkBstrB.exe 2009-02-05 11:53 . 2009-02-05 11:53 66872 ----a-w c:\windows\system32\PnkBstrA.exe 2009-02-05 11:53 . 2009-02-05 11:53 2250024 ----a-w c:\windows\system32\pbsvc.exe 2009-02-03 13:04 . 2008-05-04 20:26 86016 ----a-w c:\windows\system32\OpenAL32.dll 2005-09-14 09:58 . 2005-09-09 11:08 20480 ----a-w c:\programme\Gemeinsame Dateien\UninstallDrv.exe . (((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe" [2006-10-09 139264] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="c:\windows\System32\NvCpl.dll" [2007-12-05 8523776] "SW20"="c:\windows\System32\sw20.exe" [2006-09-07 208896] "SW24"="c:\windows\System32\sw24.exe" [2006-09-07 69632] "NeroFilterCheck"="c:\programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe" [2006-01-12 155648] "NvMediaCenter"="c:\windows\System32\NvMcTray.dll" [2007-12-05 81920] "WinPatrol"="f:\programme\BillP Studios\WinPatrol\winpatrol.exe" [2008-01-27 316728] "SunJavaUpdateSched"="c:\programme\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784] "avgnt"="f:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153] "nwiz"="nwiz.exe" - c:\windows\system32\nwiz.exe [2007-12-05 1626112] "SoundMan"="SOUNDMAN.EXE" - c:\windows\SOUNDMAN.EXE [2005-01-20 77824] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2004-08-03 15360] [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer] "NoSetActiveDesktop"= 1 (0x1) [hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks] "{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "f:\programme\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 77824] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon] 2008-12-22 10:05 356352 ----a-w f:\programme\SUPERAntiSpyware\SASWINLO.dll [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "c:\\WINDOWS\\system32\\dpnsvr.exe"= "f:\\Programme\\ICQ6.5\\ICQ.exe"= "f:\\Programme\\Eclipse\\Server\\Server.exe"= "c:\\Programme\\Java\\jre1.6.0_07\\launch4j-tmp\\JDownloader.exe"= "c:\\WINDOWS\\system32\\java.exe"= "c:\\WINDOWS\\system32\\PnkBstrA.exe"= "c:\\WINDOWS\\system32\\PnkBstrB.exe"= "c:\\WINDOWS\\system32\\javaw.exe"= "f:\\Programme\\heroes II\\HEROES2W.EXE"= "f:\\Programme\\Eclipse 2.7\\Server\\Server.exe"= "f:\\World of Warcraft\\Launcher.exe"= "f:\\World of Warcraft\\BackgroundDownloader.exe"= "f:\\Programme\\EA GAMES\\Battlefield 1942\\BF1942.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "3724:TCP"= 3724:TCP:Blizzard Downloader: 3724 S2 AntiVirSchedulerService;Avira AntiVir Planer;f:\programme\Avira\AntiVir Desktop\sched.exe [2009-04-27 108289] . - - - - Entfernte verwaiste Registrierungseinträge - - - - Notify-WgaLogon - (no file) . ------- Zusätzlicher Suchlauf ------- . uStart Page = google.de DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab FF - ProfilePath - c:\dokumente und einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\o8akps9z.default\ FF - prefs.js: browser.search.selectedEngine - Google FF - prefs.js: browser.startup.homepage - hxxp://start.icq.com/ FF - plugin: c:\programme\Google\Google Updater\2.4.1439.6872\npCIDetect13.dll FF - plugin: f:\programme\Adobe\Acrobat 7.0\Reader\browser\nppdf32.dll FF - plugin: f:\programme\DivX\DivX Player\npDivxPlayerPlugin.dll FF - plugin: f:\programme\DivX\DivX Web Player\npdivx32.dll FF - plugin: f:\programme\QuickTime\Plugins\npqtplugin.dll FF - plugin: f:\programme\QuickTime\Plugins\npqtplugin2.dll FF - plugin: f:\programme\QuickTime\Plugins\npqtplugin3.dll FF - plugin: f:\programme\QuickTime\Plugins\npqtplugin4.dll FF - plugin: f:\programme\QuickTime\Plugins\npqtplugin5.dll FF - plugin: f:\programme\QuickTime\Plugins\npqtplugin6.dll FF - plugin: f:\programme\QuickTime\Plugins\npqtplugin7.dll . ************************************************************************** catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-04-29 09:59 Windows 5.1.2600 Service Pack 2 NTFS Scanne versteckte Prozesse... Scanne versteckte Autostarteinträge... Scanne versteckte Dateien... ************************************************************************** . --------------------- Gesperrte Registrierungsschluessel --------------------- [HKEY_USERS\S-1-5-21-1715567821-1965331169-725345543-1003\Software\SecuROM\License information*] "datasecu"=hex:6a,6a,13,5c,3e,53,1f,8c,b3,77,26,57,60,16,e9,f5,55,ed,ff,39,77, 75,fb,44,6e,d0,de,18,83,48,3f,57,29,07,81,cc,23,b9,05,4f,89,4f,87,04,a4,1e,\ "rkeysecu"=hex:b9,22,fe,51,0d,6f,7b,ee,43,e9,f4,11,6d,f0,94,4d . --------------------- Durch laufende Prozesse gestartete DLLs --------------------- - - - - - - - > 'winlogon.exe'(628) f:\programme\SUPERAntiSpyware\SASWINLO.dll c:\dokumente und einstellungen\***\Anwendungsdaten\SUPERAntiSpyware.com\SUPERAntiSpyware\SDDLLS\UIREPAIR.DLL . Zeit der Fertigstellung: 2009-04-29 10:05 ComboFix-quarantined-files.txt 2009-04-29 08:04 Vor Suchlauf: 1.412.632.576 Bytes frei Nach Suchlauf: 2.074.357.760 Bytes frei Current=1 Default=1 Failed=0 LastKnownGood=4 Sets=1,2,3,4 143 |
mal kurz reinhüpf Das ist nicht das komplette Combofix Log. Bitte den rest mitposten, dass man dir dementsprechend helfen kann :) danke, das wars auch schon ;) raushüpfe |
hallo angel21, wie meinst du das nicht komplett ? ich habe den alles kopiert und eingefügt... mfg, angel |
Nach diesem hier "Current=1 Default=1 Failed=0 LastKnownGood=4 Sets=1,2,3,4 143" müsste irgendwann noch E O F stehen. :) Lade das komplette Log bei Materialordner hoch. :) |
nach Current=1 Default=1 Failed=0 LastKnownGood=4 Sets=1,2,3,4 143 ist bei mir ende ... ich kann nochmal einen scan durchlaufen lassen wenn es was bringt |
habe nochmal durchlaufen lassen und nach Current=1 Default=1 Failed=0 LastKnownGood=4 Sets=1,2,3,4 143 war auch hier das log zuende... |
Hallo Angelofdark3 gehe ma lauf die Webseite http://materialordner.de/ (die Angel21 gemeint hatte) klicke auf Durchsuchen dann auf Festplatte C: dort die Combofix.txt auswählen und Hochladen,du bekommst dann einen Link genannt wo das File ab sofort zu finden ist.Poste den Link bitte hier. Die Datei endet wirklich mit EOF und ne wichtige Frage,hast du Externe Speichermedien (USB-Stick/Platte) mit angeschlossen. Wenn nein bitte Alles anschließen nochmal scannen lassen!!! @Angel21 : Danke für die Mithilfe :daumenhoc MfG Ghost1975 |
Bitte gern geschehen :) |
hier ist mein hochgeladener log : Datei Upload, Bilder hochladen, Datei Hosting auf Materialordner.de nein ich habe keinen usb-stick oder externe festplatten angeschlossen edit:besitze nur einen usb stick den ich aber schon über ein jahr nich am pc angeschlossen hatte mfg, angel |
Hi bei deiner Logdatei fehlen immer noch ein paar Sachen, hattest du alle Virenscanner/Firewall aus,wirklich keinen anderen Scanner angehabt? Maus benutzt? (Versuche mal die Combofix.exe umzubenennenin zB.123.exe.) Und scan nochmal,die letzte Zeile muß mit --- E O F --- enden.Sonst fehlt was. Ich muß leider jetzt weg auf die Arbeit.Habe aber nen Kompetenzler angeschrieben,hoffe das Die Dir Weiterhelfen können. MfG Ghost1975 |
ich habe es mehrmals nochmal ausprobiert...ohne die maus zu benutzen und hatte auch scnner/firewall aus ...habe auch die combofix.exe ind 123.exe umbennant aber nach der zeile Current=1 Default=1 Failed=0 LastKnownGood=4 Sets=1,2,3,4 143 ist immer schluss... |
*push* kann mir keiner weiterhelfen ? |
Hi Angelofdark3 das du bis jetzt keine Antwort bekommen hast,ist (leider) auf meinem Mist gewachsen. Das Tool Combofix ist nicht gerade ungefährlich und sollte daher nur auf Anweisung eines Kompetenzlers geschehen.Das ist die Regel für die Software hier im Forum. Ich war der Meinung ,das damit nur das Fixen von Malware gemeint ist, was man mit dem Tool ja nach dem Scan machen kann.(beim Löschen,vom falschen Eintrag, kann man sehr leicht sein Betriebssystem killen) Dummerweise ist aber schon der Scan mit Combofix gemeint gewesen!! Leider kenne ich mich mit Combofix nicht soweit aus,das ich Gefahr laufe dein Betriebssystem zu killen. Ich habe einen der Kompetenzler angeschrieben ,damit er dein Problem beseitigt,habe aber bislang leider keine Antwort erhalten. Tut mir leid Dir beim Combofixlog nicht weiterhelfen zu können. MfG Ghost1975 |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 00:53 Uhr. |
Copyright ©2000-2025, Trojaner-Board