![]() |
TR/Crypt.EPACK.Gen2 Antivir zeigt mir ständig Diesen Trojaner an--> Nicht löschbar Antivir meldet mir seit 2 Tagen in immer kürzer werdenden Abständen folgenden Trojaner. In der Datei 'C:\Users\Anna\AppData\Local\Temp\csrss.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.EPACK.Gen2' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern Bitte könnt ihr mir hier irgendwie helfen? Weiterhin werde ich von bei google, wenn ich zum Beispiel auf diese Seite wollte zuerst auf eine Gewinnspielseite weitergeleitet, dies passiert auch wenn ich zum Beispiel auf Seiten wie chip.de und gutefrage.net gehen will. Ich würde mich sehr freuen falls ihr mir helfen könntet, da ich sehr unerfahren in Sachen PC bin. Malwarbites läuft bereits, habe aber Probleme den Bericht zu posten. so der Bericht von Malwarebites sagt folgendes: Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Datenbank Version: 6273 Windows 6.0.6002 Service Pack 2 Internet Explorer 8.0.6001.19019 05.04.2011 11:47:58 mbam-log-2011-04-05 (11-47-39).txt Art des Suchlaufs: Quick-Scan Durchsuchte Objekte: 158989 Laufzeit: 5 Minute(n), 45 Sekunde(n) Infizierte Speicherprozesse: 3 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 3 Infizierte Dateiobjekte der Registrierung: 1 Infizierte Verzeichnisse: 0 Infizierte Dateien: 4 Infizierte Speicherprozesse: c:\Users\Anna\AppData\Roaming\dwm.exe (Trojan.Downloader) -> 2068 -> No action taken. c:\Users\Anna\AppData\Roaming\microsoft\conhost.exe (Trojan.Agent) -> 3472 -> No action taken. c:\Users\Anna\AppData\Local\Temp\csrss.exe (Trojan.Agent) -> 2108 -> No action taken. Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\conhost (Trojan.Agent) -> Value: conhost -> No action taken. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Load (Trojan.Agent) -> Value: Load -> No action taken. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Hijack.Shell.Gen) -> Value: Shell -> No action taken. Infizierte Dateiobjekte der Registrierung: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Load (Trojan.Agent) -> Bad: (C:\Users\Anna\AppData\Local\Temp\csrss.exe) Good: () -> No action taken. Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: c:\Users\Anna\AppData\Roaming\dwm.exe (Trojan.Downloader) -> No action taken. c:\Users\Anna\AppData\Roaming\microsoft\conhost.exe (Trojan.Agent) -> No action taken. c:\Users\Anna\AppData\Local\Temp\csrss.exe (Trojan.Agent) -> No action taken. c:\Users\Anna\AppData\Local\Temp\AA90.exe (Trojan.Agent) -> No action taken. Ne es geht doch. Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Datenbank Version: 6273 Windows 6.0.6002 Service Pack 2 Internet Explorer 8.0.6001.19019 05.04.2011 11:47:58 mbam-log-2011-04-05 (11-47-39).txt Art des Suchlaufs: Quick-Scan Durchsuchte Objekte: 158989 Laufzeit: 5 Minute(n), 45 Sekunde(n) Infizierte Speicherprozesse: 3 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 3 Infizierte Dateiobjekte der Registrierung: 1 Infizierte Verzeichnisse: 0 Infizierte Dateien: 4 Infizierte Speicherprozesse: c:\Users\Anna\AppData\Roaming\dwm.exe (Trojan.Downloader) -> 2068 -> No action taken. c:\Users\Anna\AppData\Roaming\microsoft\conhost.exe (Trojan.Agent) -> 3472 -> No action taken. c:\Users\Anna\AppData\Local\Temp\csrss.exe (Trojan.Agent) -> 2108 -> No action taken. Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\conhost (Trojan.Agent) -> Value: conhost -> No action taken. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Load (Trojan.Agent) -> Value: Load -> No action taken. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Hijack.Shell.Gen) -> Value: Shell -> No action taken. Infizierte Dateiobjekte der Registrierung: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Load (Trojan.Agent) -> Bad: (C:\Users\Anna\AppData\Local\Temp\csrss.exe) Good: () -> No action taken. Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: c:\Users\Anna\AppData\Roaming\dwm.exe (Trojan.Downloader) -> No action taken. c:\Users\Anna\AppData\Roaming\microsoft\conhost.exe (Trojan.Agent) -> No action taken. c:\Users\Anna\AppData\Local\Temp\csrss.exe (Trojan.Agent) -> No action taken. c:\Users\Anna\AppData\Local\Temp\AA90.exe (Trojan.Agent) -> No action taken. |
Hallo und :hallo: Bitte routinemäßig einen Vollscan mit malwarebytes machen und Log posten. Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten! Danach OTL: Systemscan mit OTL Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
|
Liste der Anhänge anzeigen (Anzahl: 1) Hallo Arne, vielen Dank für die schnelle Antwort. Hatte rießen große Probleme mit Internet und habe ständig Proxyfehlermeldungen bekommen. Habe jetzt auf Extras>Erweitert>Netzwerk (Bei Windows vista) Kein Proxy eingestellt und jetzt geht es wieder. Davor ist folgendes passiert: Mein Windwos Defender hat folgendes angezeigt. --> Habe dies in den Anhang gestellt Antivir hat danach sehr oft (weit über 20 mal)hintereinander die alte Trojaner-Meldung die ich oben geschrieben habe angezeigt, war fast komplett chancenlos irgendwas zu machen. Danach habe ich den PC wie windows defender gesagt hat heruntergefahren und wieder hoch. Jetzt habe ich die Malwarebytes Komplettscan durchgeführt und vorher aktualisiert. Und was hat es mit dem Proxyumstellungen auf sich? Antivir hat während des MalwarebyteScans auch wieder den Trojaner angezeigt. Hier der Bericht von Malwarebytes: Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Datenbank Version: 6278 Windows 6.0.6002 Service Pack 2 Internet Explorer 8.0.6001.19019 05.04.2011 18:06:36 mbam-log-2011-04-05 (18-06-31).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) Durchsuchte Objekte: 339694 Laufzeit: 1 Stunde(n), 27 Minute(n), 23 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 2 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: c:\Users\Anna\AppData\Local\microsoft\Windows\temporary internet files\Content.IE5\K5MZ30BO\info[1].exe (Trojan.Agent) -> No action taken. c:\Users\Anna\AppData\Local\Temp\AA90.exe (Trojan.Agent) -> No action taken. |
Hier der erste otl log: OTL Logfile: Code: OTL logfile created on: 05.04.2011 18:13:18 - Run 1 HIER DER ZWEITE OTL LOG OTL Logfile: Code: OTL Extras logfile created on: 05.04.2011 18:13:18 - Run 1 |
Zitat:
Gibt es noch weitere Logs von Malwarebytes? Wenn ja bitte alle posten, die in Malwarebytes im Reiter Logdateien sichtbar sind. |
Hier die Malwarelogdatei nach dem Kurzscann: Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Datenbank Version: 6278 Windows 6.0.6002 Service Pack 2 Internet Explorer 8.0.6001.19019 05.04.2011 20:54:37 mbam-log-2011-04-05 (20-54-37).txt Art des Suchlaufs: Quick-Scan Durchsuchte Objekte: 158251 Laufzeit: 5 Minute(n), 24 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 1 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: c:\Users\Anna\AppData\Local\Temp\AA90.exe (Trojan.Agent) -> Quarantined and deleted successfully. |
Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!) Code: :OTL Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet. Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt. |
TR/Crypt.EPACK.Gen2 Antivir zeigt mir ständig Diesen Trojaner an--> Nicht löschbar Entschuldige Arne aber ich habe hier noch das Logfile des kompletten Malwarebytes scans und das hat noch mehr erkannt. Hier ist es: 05.04.2011 22:27:57 mbam-log-2011-04-05 (22-27-57).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) Durchsuchte Objekte: 340337 Laufzeit: 1 Stunde(n), 24 Minute(n), 49 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 1 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: c:\Users\Anna\AppData\Local\microsoft\Windows\temporary internet files\Content.IE5\K5MZ30BO\info[1].exe (Trojan.Agent) -> Quarantined and deleted successfully. Soll ich trotzdem so den OTL Fix machen? Entschuldige bitte noch meine letzte Frage :-) Sind nach dem OTL fix alle meine Dateien noch da? Oder was macht denn genau so ein Fix? Hab ich hierdurch irgendwelche Nachteile. Danke dir schonmal im Vorraus |
Mach bitte den OTL-Fix! Ich lösche doch keine privaten Dateien! |
also hier der OTL Fix: All processes killed ========== OTL ========== C:\Users\Anna\AppData\Roaming\5B19.D50 moved successfully. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully! C:\autoexec.bat moved successfully. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{35a866a4-7ba0-11df-b7ca-002186c82ba0}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{35a866a4-7ba0-11df-b7ca-002186c82ba0}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{35a866a4-7ba0-11df-b7ca-002186c82ba0}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{35a866a4-7ba0-11df-b7ca-002186c82ba0}\ not found. File "F:\WD SmartWare.exe" autoplay=true not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5fed006d-06b1-11e0-9f25-002186c82ba0}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5fed006d-06b1-11e0-9f25-002186c82ba0}\ not found. File AMERICKI//nato.exe not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5fed006d-06b1-11e0-9f25-002186c82ba0}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5fed006d-06b1-11e0-9f25-002186c82ba0}\ not found. File AMERICKI//nato.exe not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{cfe10dee-0584-11de-827e-00238b217fd4}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{cfe10dee-0584-11de-827e-00238b217fd4}\ not found. File F:\AMERICKI//nato.exe not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{cfe10dee-0584-11de-827e-00238b217fd4}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{cfe10dee-0584-11de-827e-00238b217fd4}\ not found. File F:\AMERICKI//nato.exe not found. Prefs.js: "127.0.0.1" removed from network.proxy.http Prefs.js: 53475 removed from network.proxy.http_port Prefs.js: 0 removed from network.proxy.type HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable|dword:0 /E : value set successfully! HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer| /E : value set successfully! Prefs.js: "Ask.com" removed from browser.search.defaultengine Prefs.js: "Ask.com" removed from browser.search.defaultenginename Prefs.js: "Search" removed from browser.search.defaultthis.engineName Prefs.js: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=3&q={searchTerms}" removed from browser.search.defaulturl Prefs.js: "Ask.com" removed from browser.search.order.1 C:\Users\Anna\AppData\Roaming\mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384} folder moved successfully. C:\Users\Anna\AppData\Roaming\mozilla\Extensions folder moved successfully. C:\Users\Anna\AppData\Roaming\mozilla\Firefox\Profiles\ffr10kyr.default\extensions\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}\searchplugin folder moved successfully. C:\Users\Anna\AppData\Roaming\mozilla\Firefox\Profiles\ffr10kyr.default\extensions\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}\META-INF folder moved successfully. C:\Users\Anna\AppData\Roaming\mozilla\Firefox\Profiles\ffr10kyr.default\extensions\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}\lib folder moved successfully. C:\Users\Anna\AppData\Roaming\mozilla\Firefox\Profiles\ffr10kyr.default\extensions\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}\defaults folder moved successfully. C:\Users\Anna\AppData\Roaming\mozilla\Firefox\Profiles\ffr10kyr.default\extensions\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}\components folder moved successfully. C:\Users\Anna\AppData\Roaming\mozilla\Firefox\Profiles\ffr10kyr.default\extensions\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}\chrome folder moved successfully. C:\Users\Anna\AppData\Roaming\mozilla\Firefox\Profiles\ffr10kyr.default\extensions\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f} folder moved successfully. C:\Users\Anna\AppData\Roaming\mozilla\Firefox\Profiles\ffr10kyr.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}\defaults\preferences folder moved successfully. C:\Users\Anna\AppData\Roaming\mozilla\Firefox\Profiles\ffr10kyr.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}\defaults folder moved successfully. C:\Users\Anna\AppData\Roaming\mozilla\Firefox\Profiles\ffr10kyr.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}\chrome folder moved successfully. C:\Users\Anna\AppData\Roaming\mozilla\Firefox\Profiles\ffr10kyr.default\extensions\{20a82645-c095-46ed-80e3-08825760534b} folder moved successfully. C:\Users\Anna\AppData\Roaming\mozilla\Firefox\Profiles\ffr10kyr.default\extensions\toolbar@ask.com\searchplugins folder moved successfully. C:\Users\Anna\AppData\Roaming\mozilla\Firefox\Profiles\ffr10kyr.default\extensions\toolbar@ask.com\logs folder moved successfully. C:\Users\Anna\AppData\Roaming\mozilla\Firefox\Profiles\ffr10kyr.default\extensions\toolbar@ask.com\defaults\preferences folder moved successfully. C:\Users\Anna\AppData\Roaming\mozilla\Firefox\Profiles\ffr10kyr.default\extensions\toolbar@ask.com\defaults folder moved successfully. C:\Users\Anna\AppData\Roaming\mozilla\Firefox\Profiles\ffr10kyr.default\extensions\toolbar@ask.com\datastore folder moved successfully. C:\Users\Anna\AppData\Roaming\mozilla\Firefox\Profiles\ffr10kyr.default\extensions\toolbar@ask.com\chrome\temp\ff-config.Wed-28-Apr-2010-19-28-03-GMT folder moved successfully. C:\Users\Anna\AppData\Roaming\mozilla\Firefox\Profiles\ffr10kyr.default\extensions\toolbar@ask.com\chrome\temp\ff-config.Wed-20-Oct-2010-17-23-45-GMT folder moved successfully. C:\Users\Anna\AppData\Roaming\mozilla\Firefox\Profiles\ffr10kyr.default\extensions\toolbar@ask.com\chrome\temp folder moved successfully. C:\Users\Anna\AppData\Roaming\mozilla\Firefox\Profiles\ffr10kyr.default\extensions\toolbar@ask.com\chrome\skin folder moved successfully. C:\Users\Anna\AppData\Roaming\mozilla\Firefox\Profiles\ffr10kyr.default\extensions\toolbar@ask.com\chrome\content folder moved successfully. C:\Users\Anna\AppData\Roaming\mozilla\Firefox\Profiles\ffr10kyr.default\extensions\toolbar@ask.com\chrome folder moved successfully. C:\Users\Anna\AppData\Roaming\mozilla\Firefox\Profiles\ffr10kyr.default\extensions\toolbar@ask.com folder moved successfully. C:\Users\Anna\AppData\Roaming\mozilla\Firefox\Profiles\ffr10kyr.default\extensions\moveplayer@movenetworks.com\platform\WINNT_x86-msvc\plugins folder moved successfully. C:\Users\Anna\AppData\Roaming\mozilla\Firefox\Profiles\ffr10kyr.default\extensions\moveplayer@movenetworks.com\platform\WINNT_x86-msvc folder moved successfully. C:\Users\Anna\AppData\Roaming\mozilla\Firefox\Profiles\ffr10kyr.default\extensions\moveplayer@movenetworks.com\platform folder moved successfully. C:\Users\Anna\AppData\Roaming\mozilla\Firefox\Profiles\ffr10kyr.default\extensions\moveplayer@movenetworks.com\META-INF folder moved successfully. C:\Users\Anna\AppData\Roaming\mozilla\Firefox\Profiles\ffr10kyr.default\extensions\moveplayer@movenetworks.com\components folder moved successfully. C:\Users\Anna\AppData\Roaming\mozilla\Firefox\Profiles\ffr10kyr.default\extensions\moveplayer@movenetworks.com folder moved successfully. C:\Users\Anna\AppData\Roaming\mozilla\Firefox\Profiles\ffr10kyr.default\extensions folder moved successfully. Folder C:\Users\Anna\AppData\Roaming\mozilla\Firefox\Profiles\ffr10kyr.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}\ not found. Folder C:\Users\Anna\AppData\Roaming\mozilla\Firefox\Profiles\ffr10kyr.default\extensions\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}\ not found. Folder C:\Users\Anna\AppData\Roaming\mozilla\Firefox\Profiles\ffr10kyr.default\extensions\moveplayer@movenetworks.com\ not found. Folder C:\Users\Anna\AppData\Roaming\mozilla\Firefox\Profiles\ffr10kyr.default\extensions\toolbar@ask.com\ not found. C:\Users\Anna\AppData\Roaming\Mozilla\Firefox\Profiles\ffr10kyr.default\searchplugins\askcom.xml moved successfully. C:\Users\Anna\AppData\Roaming\Mozilla\Firefox\Profiles\ffr10kyr.default\searchplugins\conduit.xml moved successfully. C:\Users\Anna\AppData\Roaming\Mozilla\Firefox\Profiles\ffr10kyr.default\searchplugins\icqplugin-1.xml moved successfully. C:\Users\Anna\AppData\Roaming\Mozilla\Firefox\Profiles\ffr10kyr.default\searchplugins\icqplugin.xml moved successfully. C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}\chrome\locale\zh-TW\ffjcext folder moved successfully. C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}\chrome\locale\zh-TW folder moved successfully. C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}\chrome\locale\zh-CN\ffjcext folder moved successfully. C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}\chrome\locale\zh-CN folder moved successfully. C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}\chrome\locale\sv-SE\ffjcext folder moved successfully. C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}\chrome\locale\sv-SE folder moved successfully. C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}\chrome\locale\ko-KR\ffjcext folder moved successfully. C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}\chrome\locale\ko-KR folder moved successfully. C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}\chrome\locale\ja-JP\ffjcext folder moved successfully. C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}\chrome\locale\ja-JP folder moved successfully. C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}\chrome\locale\it-IT\ffjcext folder moved successfully. C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}\chrome\locale\it-IT folder moved successfully. C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}\chrome\locale\fr-FR\ffjcext folder moved successfully. C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}\chrome\locale\fr-FR folder moved successfully. C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}\chrome\locale\es-ES\ffjcext folder moved successfully. C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}\chrome\locale\es-ES folder moved successfully. C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}\chrome\locale\en-US\ffjcext folder moved successfully. C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}\chrome\locale\en-US folder moved successfully. C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}\chrome\locale\de-DE\ffjcext folder moved successfully. C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}\chrome\locale\de-DE folder moved successfully. C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}\chrome\locale folder moved successfully. C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}\chrome\content\ffjcext folder moved successfully. C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}\chrome\content folder moved successfully. C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}\chrome folder moved successfully. C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} folder moved successfully. C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}\chrome\locale\zh-TW\ffjcext folder moved successfully. C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}\chrome\locale\zh-TW folder moved successfully. C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}\chrome\locale\zh-CN\ffjcext folder moved successfully. C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}\chrome\locale\zh-CN folder moved successfully. C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}\chrome\locale\sv-SE\ffjcext folder moved successfully. C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}\chrome\locale\sv-SE folder moved successfully. C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}\chrome\locale\ko-KR\ffjcext folder moved successfully. C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}\chrome\locale\ko-KR folder moved successfully. C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}\chrome\locale\ja-JP\ffjcext folder moved successfully. C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}\chrome\locale\ja-JP folder moved successfully. C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}\chrome\locale\it-IT\ffjcext folder moved successfully. C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}\chrome\locale\it-IT folder moved successfully. C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}\chrome\locale\fr-FR\ffjcext folder moved successfully. C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}\chrome\locale\fr-FR folder moved successfully. C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}\chrome\locale\es-ES\ffjcext folder moved successfully. C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}\chrome\locale\es-ES folder moved successfully. C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}\chrome\locale\en-US\ffjcext folder moved successfully. C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}\chrome\locale\en-US folder moved successfully. C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}\chrome\locale\de-DE\ffjcext folder moved successfully. C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}\chrome\locale\de-DE folder moved successfully. C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}\chrome\locale folder moved successfully. C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}\chrome\content\ffjcext folder moved successfully. C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}\chrome\content folder moved successfully. C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}\chrome folder moved successfully. C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA} folder moved successfully. C:\Programme\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd} folder moved successfully. C:\Programme\Mozilla Firefox\extensions\{8AA36F4F-6DC7-4c06-77AF-5035170634FE}\META-INF folder moved successfully. C:\Programme\Mozilla Firefox\extensions\{8AA36F4F-6DC7-4c06-77AF-5035170634FE}\chrome folder moved successfully. C:\Programme\Mozilla Firefox\extensions\{8AA36F4F-6DC7-4c06-77AF-5035170634FE} folder moved successfully. C:\Programme\Mozilla Firefox\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\search_engine folder moved successfully. C:\Programme\Mozilla Firefox\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\META-INF folder moved successfully. C:\Programme\Mozilla Firefox\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\defaults\preferences folder moved successfully. C:\Programme\Mozilla Firefox\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\defaults folder moved successfully. C:\Programme\Mozilla Firefox\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\components folder moved successfully. C:\Programme\Mozilla Firefox\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\chrome folder moved successfully. C:\Programme\Mozilla Firefox\extensions\{800b5000-a755-47e1-992b-48a1c1357f07} folder moved successfully. C:\Programme\Mozilla Firefox\extensions folder moved successfully. Folder C:\Programme\Mozilla Firefox\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}\ not found. Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}\ not found. Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7C554162-8CB7-45A4-B8F4-8EA1C75885F9}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7C554162-8CB7-45A4-B8F4-8EA1C75885F9}\ deleted successfully. C:\Programme\AOL\AOL Toolbar 5.0\aoltb.dll moved successfully. Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9030D464-4C02-4ABF-8ECC-5164760863C6}\ deleted successfully. C:\Programme\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll moved successfully. Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}\ deleted successfully. C:\Programme\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll moved successfully. Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ deleted successfully. C:\Programme\Ask.com\GenericAskToolbar.dll moved successfully. Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}\ deleted successfully. C:\Programme\DVDVideoSoft\tbDVDV.dll moved successfully. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\ deleted successfully. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{855F3B16-6D32-4fe6-8A56-BBB695989046} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{855F3B16-6D32-4fe6-8A56-BBB695989046}\ deleted successfully. C:\Programme\ICQ6Toolbar\ICQToolBar.dll moved successfully. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{D4027C7F-154A-4066-A1AD-4243D8127440} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found. File C:\Programme\Ask.com\GenericAskToolbar.dll not found. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{DE9C389F-3316-41A7-809B-AA305ED9D922} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DE9C389F-3316-41A7-809B-AA305ED9D922}\ deleted successfully. File C:\Programme\AOL\AOL Toolbar 5.0\aoltb.dll not found. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}\ not found. File C:\Programme\DVDVideoSoft\tbDVDV.dll not found. Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{D4027C7F-154A-4066-A1AD-4243D8127440} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found. File C:\Programme\Ask.com\GenericAskToolbar.dll not found. Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{DE9C389F-3316-41A7-809B-AA305ED9D922} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DE9C389F-3316-41A7-809B-AA305ED9D922}\ not found. File C:\Programme\AOL\AOL Toolbar 5.0\aoltb.dll not found. Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{E9911EC6-1BCC-40B0-9993-E0EEA7F6953F} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E9911EC6-1BCC-40B0-9993-E0EEA7F6953F}\ not found. File C:\Programme\DVDVideoSoft\tbDVDV.dll not found. ========== COMMANDS ========== C:\Windows\System32\drivers\etc\Hosts moved successfully. HOSTS file reset successfully [EMPTYTEMP] User: All Users User: Anna ->Temp folder emptied: 138642535 bytes ->Temporary Internet Files folder emptied: 442842686 bytes ->Java cache emptied: 79371276 bytes ->FireFox cache emptied: 70082446 bytes ->Google Chrome cache emptied: 6275888 bytes ->Flash cache emptied: 112293 bytes User: Default ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes ->Flash cache emptied: 41 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes ->Flash cache emptied: 0 bytes User: Public %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 194346041 bytes RecycleBin emptied: 1913426942 bytes Total Files Cleaned = 2.713,00 mb OTL by OldTimer - Version 3.2.22.3 log created on 04062011_095552 Files\Folders moved on Reboot... C:\Users\Anna\AppData\Local\Temp\ehmsas.txt moved successfully. Registry entries deleted on Reboot... |
Dann bitte jetzt CF ausführen: ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
http://saved.im/mtm0nzyzmzd5/cofi.jpg
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat! |
Alle Zeitangaben in WEZ +1. Es ist jetzt 16:27 Uhr. |
Copyright ©2000-2025, Trojaner-Board