Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Phishing Volksbank 20TANs (https://www.trojaner-board.de/92448-phishing-volksbank-20tans.html)

samsungq10 02.11.2010 19:38
Phishing Volksbank 20TANs
 
Hallo,

ich reihe mich mal ein in die Reihe der Betroffenen.
Anbei mal die Logs von OTL und Malwarebytes

OTL.txt:
OTL Logfile:
Code:
OTL logfile created on: 02.11.2010 18:52:22 - Run 1
OTL by OldTimer - Version 3.2.17.2 Folder = D:\Dokumente und Einstellungen\Admin\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
631,00 Mb Total Physical Memory | 284,00 Mb Available Physical Memory | 45,00% Memory free
2,00 Gb Paging File | 1,00 Gb Available in Paging File | 74,00% Paging File free
Paging file location(s): D:\pagefile.sys 948 1896 [binary data]
 
%SystemDrive% = D: | %SystemRoot% = D:\WINDOWS | %ProgramFiles% = D:\Programme
Drive C: | 100,00 Mb Total Space | 65,53 Mb Free Space | 65,53% Space Free | Partition Type: NTFS
Drive D: | 18,53 Gb Total Space | 1,84 Gb Free Space | 9,94% Space Free | Partition Type: NTFS
 
Computer Name: NOTEBOOK | User Name: Admin | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - D:\Dokumente und Einstellungen\Admin\Desktop\OTL.exe (OldTimer Tools)
PRC - D:\Programme\FreePDF_XP\fpassist.exe (shbox.de)
PRC - D:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
PRC - D:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
PRC - D:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
PRC - D:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira GmbH)
PRC - D:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.)
PRC - D:\Programme\Spybot - Search & Destroy\SpybotSD.exe (Safer Networking Limited)
PRC - D:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - D:\Programme\Synaptics\SynTP\SynTPLpr.exe (Synaptics, Inc.)
 
 
========== Modules (SafeList) ==========
 
MOD - D:\Dokumente und Einstellungen\Admin\Desktop\OTL.exe (OldTimer Tools)
MOD - D:\WINDOWS\system32\netsdown.dll ()
MOD - D:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll (Microsoft Corporation)
MOD - D:\WINDOWS\system32\SynTPFcs.dll (Synaptics, Inc.)
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (HidServ) -- D:\WINDOWS\System32\hidserv.dll File not found
SRV - (AntiVirService) -- D:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
SRV - (AntiVirSchedulerService) -- D:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (sptd) -- D:\WINDOWS\System32\Drivers\sptd.sys ()
DRV - (snapman) -- D:\WINDOWS\system32\DRIVERS\snapman.sys (Acronis)
DRV - (avipbb) -- D:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)
DRV - (avgntflt) -- D:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)
DRV - (ssmdrv) -- D:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (avgio) -- D:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH)
DRV - (wlluc48) -- D:\WINDOWS\system32\drivers\wlluc48.sys (Lucent Technologies)
DRV - ({A7E39B01-B403-11d4-BD18-00D0B7A1821E}) -- D:\WINDOWS\system32\drivers\vch.sys (Intel Corporation)
DRV - (EL90XBC) -- D:\WINDOWS\system32\drivers\el90Xbc5.SYS (3Com Corporation)
DRV - (ac97intc) Intel(r) 82801 Audiotreiber-Installationsdienst (WDM) -- D:\WINDOWS\system32\drivers\ac97intc.sys (Intel Corporation)
DRV - (SynTP) -- D:\WINDOWS\system32\drivers\SynTP.sys (Synaptics, Inc.)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-21-1417001333-789336058-1708537768-1003\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://ww*.google.de/
IE - HKU\S-1-5-21-1417001333-789336058-1708537768-1003\..\URLSearchHook: - Reg Error: Key error. File not found
IE - HKU\S-1-5-21-1417001333-789336058-1708537768-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\S-1-5-21-1417001333-789336058-1708537768-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
O1 HOSTS File: ([2001.08.18 13:00:00 | 000,000,820 | ---- | M]) - D:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1 localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - D:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (AVG Safe Search) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - D:\Programme\AVG\AVG9\avgssie.dll File not found
O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
O2 - BHO: (Windows Live Anmelde-Hilfsprogramm) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O4 - HKLM..\Run: [Adobe ARM] D:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [avgnt] D:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [FreePDF Assistant] D:\Programme\FreePDF_XP\fpassist.exe (shbox.de)
O4 - HKLM..\Run: [SynTPLpr] D:\Programme\Synaptics\SynTP\SynTPLpr.exe (Synaptics, Inc.)
O4 - HKU\S-1-5-21-1417001333-789336058-1708537768-1003..\Run: [SpybotSD TeaTimer] D:\Programme\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-1417001333-789336058-1708537768-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-21-1417001333-789336058-1708537768-500\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O8 - Extra context menu item: Add to Google Photos Screensa&ver - D:\WINDOWS\System32\GPhotos.scr (Google Inc.)
O9 - Extra 'Tools' menuitem : Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\Programme\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
O16 - DPF: {0067DBFC-A752-458C-AE6E-B9C7E63D4824} hxxp://ww*.logitech.com/devicedetector/plugins/LogitechDeviceDetection32.cab (Geräteerkennung)
O16 - DPF: {0FBE2793-A91C-426A-8DD1-06A7C36FA9F5} hxxp://ww*.samsunghddvalue.com/prd/DISTRIBUTE/BCInstCtrl.CAB (BCInstCtrl Control)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1267478707548 (WUWebControl Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18)
O16 - DPF: {CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.100.100
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\wlmailhtml {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - D:\Programme\Windows Live\Mail\mailcomm.dll (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - D:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - Winlogon\Notify\igfxcui: DllName - igfxsrvc.dll - D:\WINDOWS\System32\igfxsrvc.dll (Intel Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: D:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O24 - Desktop BackupWallPaper: D:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2010.03.01 21:58:22 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O33 - MountPoints2\{ffec1ab0-bce0-11df-b6dd-0000f06bad2f}\Shell - "" = AutoRun
O33 - MountPoints2\{ffec1ab0-bce0-11df-b6dd-0000f06bad2f}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{ffec1ab0-bce0-11df-b6dd-0000f06bad2f}\Shell\AutoRun\command - "" = E:\PcOptions.exe -- File not found
O34 - HKLM BootExecute: (autocheck autochk *) - File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O36 - AppCertDlls: rmuspubw - (D:\WINDOWS\system32\netsdown.dll) - D:\WINDOWS\system32\netsdown.dll ()
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2010.11.02 18:49:58 | 000,576,000 | ---- | C] (OldTimer Tools) -- D:\Dokumente und Einstellungen\Admin\Desktop\OTL.exe
[2010.11.02 18:34:20 | 000,000,000 | ---D | C] -- D:\Programme\Spybot - Search & Destroy
[2010.11.02 18:34:20 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
[2010.11.01 19:38:15 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\FreePDF_XP
[2010.11.01 19:35:36 | 000,000,000 | ---D | C] -- D:\Programme\FreePDF_XP
[2010.11.01 19:35:36 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FreePDF
[2010.11.01 19:33:38 | 000,000,000 | ---D | C] -- D:\Programme\gs
[2010.10.30 12:00:55 | 000,000,000 | ---D | C] -- D:\Programme\ESWin
[2010.10.30 09:55:49 | 000,000,000 | ---D | C] -- D:\Programme\LSoft Technologies
[2010.10.22 17:52:04 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Avira
[2010.10.14 06:49:50 | 000,953,856 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\mfc40u.dll
[2010.10.14 06:49:48 | 000,974,848 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\mfc42.dll
[2010.10.14 06:49:21 | 000,617,472 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\comctl32.dll
[2010.10.12 14:45:32 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Admin\Desktop\Nina
[2010.10.12 14:26:34 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\Admin\Desktop\Geschirre fotos
[2010.10.06 06:52:09 | 000,000,000 | ---D | C] -- D:\Programme\Gemeinsame Dateien\Adobe
[2010.10.06 06:52:09 | 000,000,000 | ---D | C] -- D:\Programme\Adobe
[2004.11.24 20:25:52 | 000,335,872 | ---- | C] ( ) -- D:\WINDOWS\System32\drvc.dll
[4 D:\WINDOWS\System32\*.tmp files -> D:\WINDOWS\System32\*.tmp -> ]
[4 D:\WINDOWS\*.tmp files -> D:\WINDOWS\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2010.11.02 18:50:08 | 000,576,000 | ---- | M] (OldTimer Tools) -- D:\Dokumente und Einstellungen\Admin\Desktop\OTL.exe
[2010.11.02 18:36:05 | 000,001,156 | ---- | M] () -- D:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-1417001333-789336058-1708537768-1003Core.job
[2010.11.02 18:36:03 | 000,001,208 | ---- | M] () -- D:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-1417001333-789336058-1708537768-1003UA.job
[2010.11.02 18:34:41 | 000,000,905 | ---- | M] () -- D:\Dokumente und Einstellungen\Admin\Desktop\Spybot - Search & Destroy.lnk
[2010.11.02 18:29:02 | 000,001,086 | ---- | M] () -- D:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2010.11.02 17:57:08 | 000,002,206 | ---- | M] () -- D:\WINDOWS\System32\wpa.dbl
[2010.11.02 17:56:08 | 000,001,082 | ---- | M] () -- D:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2010.11.02 17:55:56 | 000,002,048 | --S- | M] () -- D:\WINDOWS\bootstat.dat
[2010.11.02 17:55:51 | 661,630,976 | -HS- | M] () -- D:\hiberfil.sys
[2010.11.02 17:55:51 | 000,119,744 | ---- | M] () -- D:\WINDOWS\System32\FNTCACHE.DAT
[2010.11.01 16:58:10 | 000,008,192 | ---- | M] () -- D:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.10.30 12:00:56 | 000,000,610 | ---- | M] () -- D:\Dokumente und Einstellungen\Admin\Desktop\ESWin.lnk
[2010.10.29 06:45:22 | 000,002,364 | ---- | M] () -- D:\Dokumente und Einstellungen\Admin\Desktop\Google Chrome.lnk
[2010.10.27 20:23:09 | 000,052,224 | -H-- | M] () -- D:\WINDOWS\System32\netsdown.dll
[2010.10.14 07:02:25 | 000,001,393 | ---- | M] () -- D:\WINDOWS\imsins.BAK
[2010.10.06 06:53:35 | 000,001,709 | ---- | M] () -- D:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader 9.lnk
[4 D:\WINDOWS\System32\*.tmp files -> D:\WINDOWS\System32\*.tmp -> ]
[4 D:\WINDOWS\*.tmp files -> D:\WINDOWS\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2010.11.02 18:34:41 | 000,000,905 | ---- | C] () -- D:\Dokumente und Einstellungen\Admin\Desktop\Spybot - Search & Destroy.lnk
[2010.11.01 19:35:41 | 000,116,224 | ---- | C] () -- D:\WINDOWS\System32\redmonnt.dll
[2010.11.01 19:35:41 | 000,045,056 | ---- | C] () -- D:\WINDOWS\System32\unredmon.exe
[2010.10.30 12:00:56 | 000,000,610 | ---- | C] () -- D:\Dokumente und Einstellungen\Admin\Desktop\ESWin.lnk
[2010.10.27 20:23:09 | 000,052,224 | -H-- | C] () -- D:\WINDOWS\System32\netsdown.dll
[2010.10.06 06:53:32 | 000,001,709 | ---- | C] () -- D:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader 9.lnk
[2010.09.12 09:21:03 | 001,103,360 | ---- | C] () -- D:\WINDOWS\System32\cidfont.dll
[2010.07.10 10:36:34 | 000,063,488 | ---- | C] () -- D:\WINDOWS\System32\EZTW32.DLL
[2010.04.11 19:14:34 | 000,008,192 | ---- | C] () -- D:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.03.06 14:05:53 | 000,691,696 | ---- | C] () -- D:\WINDOWS\System32\drivers\sptd.sys
[2010.03.01 22:11:11 | 000,249,856 | ---- | C] () -- D:\WINDOWS\System32\shpshftr.dll
[2010.03.01 22:11:08 | 000,028,672 | ---- | C] () -- D:\WINDOWS\System32\igfxdgps.dll
[2010.03.01 22:10:35 | 000,077,824 | R--- | C] () -- D:\WINDOWS\System32\SynTPCoI.dll
[2010.03.01 21:27:22 | 000,004,161 | ---- | C] () -- D:\WINDOWS\ODBCINST.INI
[2008.12.19 16:15:58 | 004,338,246 | ---- | C] () -- D:\WINDOWS\System32\libavcodec.dll
[2008.12.17 18:41:18 | 000,884,237 | ---- | C] () -- D:\WINDOWS\System32\ff_x264.dll
[2008.12.17 18:22:58 | 000,093,184 | ---- | C] () -- D:\WINDOWS\System32\ff_wmv9.dll
[2008.12.17 18:22:48 | 000,057,344 | ---- | C] () -- D:\WINDOWS\System32\ff_vfw.dll
[2008.12.17 18:17:34 | 000,239,247 | ---- | C] () -- D:\WINDOWS\System32\ff_theora.dll
[2008.12.17 17:59:54 | 000,560,802 | ---- | C] () -- D:\WINDOWS\System32\libmplayer.dll
[2004.10.03 18:50:54 | 000,129,024 | ---- | C] () -- D:\WINDOWS\System32\ff_mpeg2enc.dll
 
< End of report >
--- --- ---


Malwarebytes Log:
Zitat:
Malwarebytes' Anti-Malware 1.46
ww*.malwarebytes.org

Datenbank Version: 5023

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

02.11.2010 19:30:50
mbam-log-2010-11-02 (19-30-50).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 142930
Laufzeit: 12 Minute(n), 39 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
Kann mir jemand helfen ?
Danke,
Michael

markusg 02.11.2010 19:41
• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

:OTL
O36 - AppCertDlls: rmuspubw - (D:\WINDOWS\system32\netsdown.dll) - D:\WINDOWS\system32\netsdown.dll ()
:FILES
:Commands
[purity]
[EMPTYFLASH]
[emptytemp]
[Reboot]

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument dieses posten

öffne arbeitzplatz, dann c: rechtsklick auf _OTL und zu _OTL.rar oder zip hinzufügen.
archiv zu uns hochladen.
http://www.trojaner-board.de/54791-a...ner-board.html

samsungq10 02.11.2010 19:58
Mann seid ihr schnell !!:daumenhoc
Upload gemacht.
Ist das ne Zeus-Variante ?

markusg 02.11.2010 20:12
ja, weswegen ich persönlich zum neu aufsetzen raten würde. ich gebe dir dann tipps zum absichern.
eine daten sicherung ist möglich :-)

samsungq10 02.11.2010 20:23
Tja, neu installieren würde ich machen, ist aber das Notebook meiner Frau.

Wer sich schonmal um den Computer seiner Frau kümmern musste, weiss wieviel Nerven die kleinste Änderung kostet...

Sbybot S&D inkl. residentem Schutz und Antivir aktuell halten (SB S&D hatte ich bisher nicht drauf, System ist eh lahm wie ne Schnecke),
Acrobat Reader und Flash immer brav updaten, Microsoft Auto-Update ist sowieso aktiv.
Was kann ich noch tun ?

markusg 02.11.2010 20:47
du formatierst ihn also, dann spielst du evtl. notwendige treiber auf, dann windows updates, servicepack 3 und internet explorer 8.
dann avira genauestens nach anleitung konfigurieren, dann wird auch automatisch geupdatet.
http://www.trojaner-board.de/54192-a...tellungen.html
unter konfiguration, guard, autostart kannst du aber die haken weg lassen.
dann weiter:
dep für alle prozesse:
Datenausführungsverhinderung (DEP)
• "Datenausführungsverhinderung für alle Programme und Dienste mit Ausnahme der ausgewählten einschalten:".
wenn es zu problemen kommen sollte, kann man die betroffenen prozesse aus der Überwachung entfernen.

der opera ist wesendlich sicherer und schneller als der firefox, deswegen ist meine naleitung auf opera angepasst, bei nicht gefallen endere ichs für den ff um.
Opera Webbrowser | Schneller & sicherer | Die neuen Internet-Browser kostenlos herunterladen
mit diesem tool lässt sich ein werbeblocker laden
Opera AdBlock Configurator - Freeware - DE - Download.CHIP.eu
zusätzlich kannst du das auch manuell erledigen, falls mal etwas nicht geblockt wird:
Computerbase - Werbung blockieren

dienste konfigurieren:
Windows-Dienste sicher konfigurieren und abschalten (Windows 7/Vista/XP/2000) - www.ntsvcfg.de
download link ist hier
http://ntsvcfg.de/svc2kxp.zip
lies den abschnitt über die svc2kxp.md
du solltest die methode 3 wählen, diese ist die sicherste.
je weniger dienste der pc nach außen anbietet, desto besser.
automatische windows updates sowie inteligenter hintergrundübertragunsdienst sollten schon aktiev sein, prüfe das bitte nachdem du das tool ausgeführt hast nach.
start ausführen
services.msc
suche die beiden dienste und schaue ob der starttyp automatisch lautet, falls nicht, wähle den dienst aus, rechtsklick, eigenschaften, starttyp automatisch

um das surfen sicherer zu machen, würde ich sandboxie empfehlen.
Download:
http://filepony.de/download-sandboxie/
anleitung:
drop.io
(als pdf)
hier noch ein paar zusatzeinstellungen, nicht verunsichern lassen, wenn ihr das programm instaliert habt, werden sie klar.
den direkten datei zugriff bitte auf opera beschrenken,
bei
Internetzugriff:
opera.exe
öffne dann sandboxie, dann oben im menü auf sandbox klickem, wähle deine sandbox aus und klicke dann auf sandboxeinstellung.
dort auf anwendung, webbrowser, andere dort auf direkten zugriff auf opera bookmarks erlauben. dann auf hinzufügen und ok.
somit kannst du deine lesezeichen auch in der sandbox dauerhaft abspeichern.

wenn du mit dem programm gut auskommst, ist ne lizenz zu empfehlen.
1. es gibt dann noch ein paar mehr funktionen.
2. kommt nach nem monat die anzeige, dass das programm freeware ist, die verschwindet erst nach ner zeit, find ich n bissel nerfig.
3. ist die lizenz lebenslang gültig, kostenpunkt rund 30 €, und du kannst sie auf allen pcs in deinem haushalt einsetzen.
autorun deaktivieren:
über diesen weg werden sehr häufig schaddateien verbreitet, schalte die funktion also ab.
Tipparchiv - Autorun/Autoplay gezielt für Laufwerkstypen oder -buchstaben abschalten - WinTotal.de
usb sticks, festplatten etc, sollte man mit panda vaccine impfen:
ANTIMALWARE: Panda USB Vaccine - Download FREE - PANDA SECURITY
so holt man sich keine infektionen ins haus, wenn man mal die festplatte etc verleit.
hake an:
hake an:
run panda usb vaccine automatically when computer boots
automatically vaccine any new insert usb key
enable ntfs file suport

Updates sind für dein system genauso wichtig, wie ein antivirenscanner. Sehr häufig gelangen schädlinge nur aufs system, weil der user veraltete software nutzt.

lasse das programm im autostart, updates müssen bei neu erscheinen sofort instaliert werden.
regelmäßige Backups des systems sind sehr wichtig, du weist nie, ob deine festplatte mal kaputt geht.
Acronis True Image 2011 - Festplatten-Backup-Software, Datei-Backup und Disk Imaging, Wiederherstellung von Anwendungseinstellungen, Backup von Musik, Videos, Fotos und Outlook-Mails
außerdem kannst du, bei neuerlichem malware befall das system zurücksetzen.
Das Backup sollte möglichst auf eine externe festplatte etc emacht werden, nicht auf die selbe, wo sich die zu sichernden daten befinden.
Von sehr wichtigen Daten könnte man noch eine zusätzliche Sicherung auf dvds/cds erstellen, dazu könnte man auch wiederbeschreibbare verwenden (rws) falls die sammlung mal erneuert werden soll.

endere alle passwörter.
allgemein:
- keine tuning programme wie tuneup, sind nutzlos.
- keine streamingseiten wie kino.to, sind malware schläudern.
- programm instalationen nur benutzerdefiniert durchführen, wenns möglich ist, um unnötiges gleich abzuwählen
- keine toolbars, spähen daten aus.
noch ein tipp zu adobe reader:
öffne den reader, bearbeiten, voreinstellungen, javascript, dort den haken raus, internet, ebenfalls alle haken raus.
so werden keine pdfs mehr automatisch geladen und es kann dir kein schadcode mehr auf diese weise untergeschoben werden.
bitte noch unnötige plugins verschieben:
Adobe Reader schneller starten
behalte aber:
EScript.api
Escript.deu
Search.api
Search.DEU


meldet euch bei der bank, neue zugangsdaten braucht ihr.
ich würde zu online banking mit chipcard raten, ist sicherer. dazu gibts lesegeräte, achtet darauf, dass es mindestens ein klasse 2, besser ein klasse3 gerät ist.
http://www.chipkarten-lesegeraete.de...tsklassen.html


Alle Zeitangaben in WEZ +1. Es ist jetzt 08:30 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131