|
Windows Restore auf dem Notebook Hallo Trojaner-Board Team, habe mir gerade dieses Windows Restore Programm eingefangen und ich kann es nicht einfach entfernen. Ich habe gesehen dass andere Personen das gleiche Problem haben und Ihr erfolgreich helfen konntet, jedoch warnt Ihr ja auch explizit davor die Schritte einfach für mein Problem zu wiederholen. Den OTL Test habe ich vollzogen. Hier die Ergebnisse: OTL by OldTimer - Version 3.2.22.3 Folder = C:\Users\jtodan\Downloads An unknown product (Version = 6.1.7600) - Type = NTWorkstation Internet Explorer (Version = 8.0.7600.16385) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 3,00 Gb Total Physical Memory | 2,00 Gb Available Physical Memory | 63,00% Memory free 6,00 Gb Paging File | 5,00 Gb Available in Paging File | 83,00% Paging File free Paging file location(s): ?:\pagefile.sys [binary data] %SystemDrive% = C: | %SystemRoot% = C:\windows | %ProgramFiles% = C:\Program Files Drive C: | 420,56 Gb Total Space | 338,18 Gb Free Space | 80,41% Space Free | Partition Type: NTFS Drive D: | 30,25 Gb Total Space | 29,45 Gb Free Space | 97,38% Space Free | Partition Type: NTFS Drive F: | 74,53 Gb Total Space | 0,37 Gb Free Space | 0,49% Space Free | Partition Type: NTFS Computer Name: JTODAN-PC | User Name: jtodan | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user | Quick Scan Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days ========== Extra Registry (SafeList) ========== ========== File Associations ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>] .cpl [@ = cplfile] -- C:\windows\System32\control.exe (Microsoft Corporation) .hlp [@ = hlpfile] -- C:\windows\winhlp32.exe (Microsoft Corporation) [HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>] .html [@ = FirefoxHTML] -- C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) ========== Shell Spawning ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command] batfile [open] -- "%1" %* cmdfile [open] -- "%1" %* comfile [open] -- "%1" %* cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation) exefile [open] -- "%1" %* helpfile [open] -- Reg Error: Key error. hlpfile [open] -- %SystemRoot%\winhlp32.exe %1 (Microsoft Corporation) htafile [open] -- "%1" %* inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation) piffile [open] -- "%1" %* regfile [merge] -- Reg Error: Key error. scrfile [config] -- "%1" scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l scrfile [open] -- "%1" /S txtfile [edit] -- Reg Error: Key error. Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1 Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation) Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Directory [Winamp.Bookmark] -- "C:\Program Files\Winamp\winamp.exe" /BOOKMARK "%1" (Nullsoft, Inc.) Directory [Winamp.Enqueue] -- "C:\Program Files\Winamp\winamp.exe" /ADD "%1" (Nullsoft, Inc.) Directory [Winamp.Play] -- "C:\Program Files\Winamp\winamp.exe" "%1" (Nullsoft, Inc.) Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Folder [explore] -- Reg Error: Value error. Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) ========== Security Center Settings ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] "cval" = 1 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc] "VistaSp1" = Reg Error: Unknown registry data type -- File not found "AntiVirusOverride" = 0 "AntiSpywareOverride" = 0 "FirewallOverride" = 0 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol] ========== Firewall Settings ========== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile] "DisableNotifications" = 0 "EnableFirewall" = 1 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] "DisableNotifications" = 0 "EnableFirewall" = 1 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile] "DisableNotifications" = 0 "EnableFirewall" = 1 ========== Authorized Applications List ========== ========== HKEY_LOCAL_MACHINE Uninstall List ========== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}" = Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 "{04858915-9F49-4B2A-AED4-DC49A7DE6A7B}" = Battlefield 2(TM) "{17542DBF-E17C-4562-BC4D-FA3EF3076C45}" = Lenovo ReadyComm 5 "{1D301950-EA2F-4882-9AA0-49467756842A}" = SweetIM for Messenger 3.3 "{1E76EB6E-E390-11DF-95DB-005056C00008}" = MSVCRT Redists "{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 "{205C6BDD-7B73-42DE-8505-9A093F35A238}" = Windows Live-Uploadtool "{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}" = MSVCRT "{26A24AE4-039D-4CA4-87B4-2F83216021FF}" = Java(TM) 6 Update 23 "{3175E049-F9A9-4A3D-8F19-AC9FB04514D1}" = Windows Live Communications Platform "{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile "{40BF1E83-20EB-11D8-97C5-0009C5020658}" = Power2Go "{4286E640-B5FB-11DF-AC4B-005056C00008}" = Google Earth "{46F4D124-20E5-4D12-BE52-EC177A7A4B42}" = Lenovo OneKey Recovery "{49F3D04B-B849-4C89-AB31-2366A004EA28}" = Broadcom Gigabit Integrated Controller "{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater "{4BB1DCED-84D3-47F9-B718-5947E904593E}" = Lenovo EasyCamera "{50120000-1105-0000-0000-0000000FF1CE}" = Microsoft Office 2007 Primary Interop Assemblies "{52B97218-98CB-4B8B-9283-D213C85E1AA4}" = Windows Live Anmelde-Assistent "{53F5C3EE-05ED-4830-994B-50B2F0D50FCE}" = Microsoft SQL Server Setup Support Files (English) "{5636E517-8100-4E2A-B69E-2B16AFFA2360}" = Sony Sound Forge 8.0d "{56B4002F-671C-49F4-984C-C760FE3806B5}" = Microsoft SQL Server VSS Writer "{57C36BD9-856B-4070-8F9C-0D01DC69C8F0}_is1" = Click & Learn 2007 "{586509F0-350D-48B5-B763-9CC2F8D96C4C}" = Windows Live Sync "{5EE7D259-D137-4438-9A5F-42F432EC0421}" = VC80CRTRedist - 8.0.50727.4053 "{65DA2EC9-0642-47E9-AAE2-B5267AA14D75}" = Activation Assistant for the 2007 Microsoft Office suites "{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable "{73C6DCFB-B606-47F3-BDFA-9A4FBF931E37}" = ICQ7.4 "{76C66170-C538-4E77-B54D-48E136B5B533}" = Lenovo ReadyComm 5.0 Service "{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable "{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight "{8A7E941F-2BB4-47D0-B732-8AE5F3513B68}" = ASAPI "{90120000-0015-0407-0000-0000000FF1CE}" = Microsoft Office Access MUI (German) 2007 "{90120000-0015-0407-0000-0000000FF1CE}_PROHYBRIDR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2) "{90120000-0016-0407-0000-0000000FF1CE}" = Microsoft Office Excel MUI (German) 2007 "{90120000-0016-0407-0000-0000000FF1CE}_PROHYBRIDR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2) "{90120000-0018-0407-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (German) 2007 "{90120000-0018-0407-0000-0000000FF1CE}_PROHYBRIDR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2) "{90120000-0019-0407-0000-0000000FF1CE}" = Microsoft Office Publisher MUI (German) 2007 "{90120000-0019-0407-0000-0000000FF1CE}_PROHYBRIDR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2) "{90120000-001A-0407-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (German) 2007 "{90120000-001A-0407-0000-0000000FF1CE}_PROHYBRIDR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2) "{90120000-001B-0407-0000-0000000FF1CE}" = Microsoft Office Word MUI (German) 2007 "{90120000-001B-0407-0000-0000000FF1CE}_PROHYBRIDR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}" = Microsoft Office 2007 Service Pack 2 (SP2) "{90120000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2007 "{90120000-001F-0407-0000-0000000FF1CE}_PROHYBRIDR_{A0516415-ED61-419A-981D-93596DA74165}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) "{90120000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2007 "{90120000-001F-0409-0000-0000000FF1CE}_PROHYBRIDR_{ABDDE972-355B-4AF1-89A8-DA50B7B5C045}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) "{90120000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2007 "{90120000-001F-040C-0000-0000000FF1CE}_PROHYBRIDR_{F580DDD5-8D37-4998-968E-EBB76BB86787}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) "{90120000-001F-0410-0000-0000000FF1CE}" = Microsoft Office Proof (Italian) 2007 "{90120000-001F-0410-0000-0000000FF1CE}_PROHYBRIDR_{322296D4-1EAE-4030-9FBC-D2787EB25FA2}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) "{90120000-002C-0407-0000-0000000FF1CE}" = Microsoft Office Proofing (German) 2007 "{90120000-006E-0407-0000-0000000FF1CE}" = Microsoft Office Shared MUI (German) 2007 "{90120000-006E-0407-0000-0000000FF1CE}_PROHYBRIDR_{26454C26-D259-4543-AA60-3189E09C5F76}" = Microsoft Office 2007 Service Pack 2 (SP2) "{9068B2BE-D93A-4C0A-861C-5E35E2C0E09E}" = Intel® Matrix Storage Manager "{90A40407-6000-11D3-8CFE-0150048383C9}" = Microsoft Office 2003 Web Components "{91120000-0031-0000-0000-0000000FF1CE}" = Microsoft Office Professional Hybrid 2007 "{91120000-0031-0000-0000-0000000FF1CE}_PROHYBRIDR_{0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}" = Microsoft Office 2007 Service Pack 2 (SP2) "{91120000-0031-0000-0000-0000000FF1CE}_PROHYBRIDR_{3D019598-7B59-447A-80AE-815B703B84FF}" = Security Update for Microsoft Office system 2007 (972581) "{95120000-00B9-0409-0000-0000000FF1CE}" = Microsoft Application Error Reporting "{96AE7E41-E34E-47D0-AC07-1091A8127911}" = Realtek USB 2.0 Card Reader "{980A182F-E0A2-4A40-94C1-AE0C1235902E}" = Pando Media Booster "{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 "{9E9D49A4-1DF4-4138-B7DB-5D87A893088E}" = Lenovo Bluetooth with Enhanced Data Rate Software "{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}" = ALPS Touch Pad Driver "{A49F249F-0C91-497F-86DF-B2585E8E76B7}" = Microsoft Visual C++ 2005 Redistributable "{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper "{A939D341-5A04-4E0A-BB55-3E65B386432D}" = Microsoft Office Small Business Connectivity Components "{AC76BA86-7AD7-1031-7B44-A90100000001}" = Adobe Reader 9.0.1 - Deutsch "{AE1E24C2-E720-42D5-B8E1-48F71A97B4DB}" = Energy Management "{AED2DD42-9853-407E-A6BC-8A1D6B715909}" = Windows Live Messenger "{BD68F46D-8A82-4664-8E68-F87C55BDEFD4}" = Microsoft SQL Server Native Client "{CAFA57E8-8927-4912-AFCF-B0AA3837E989}" = Windows Live Essentials "{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" = Microsoft .NET Framework 1.1 "{D103C4BA-F905-437A-8049-DB24763BBE36}" = Skype™ 4.2 "{D2041A37-5FEC-49F0-AE5C-3F2FFDFAA4F4}" = Windows Live Call "{DC35AABA-EA0A-41C1-8462-F60A201DFF9B}" = Noise Reduction Plug-in 2.0i "{E48469CC-635E-4FD5-A122-1497C286D217}" = Call of Duty(R) 4 - Modern Warfare(TM) "{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}" = Microsoft Choice Guard "4f6dcc3b-179d-4b1b-80f0-b6083a0b3ce6_is1" = Der Herr der Ringe Online v03.02.04.8010 "A6A8668C0A13640CA28FE2A7D9654BE4AE478B13" = Windows Driver Package - Broadcom Bluetooth (07/30/2009 6.2.0.9405) "Activation Assistant for the 2007 Microsoft Office suites" = Activation Assistant for the 2007 Microsoft Office suites "Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX "Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin "ASIO4ALL" = ASIO4ALL "B7541EC5F72AA713F557569278EB6273725F5607" = Windows Driver Package - Broadcom Bluetooth (06/15/2009 6.2.0.9000) "BF20603967CFDCB2BBF91950E8A56DFBC5C833FE" = Windows Driver Package - Broadcom HIDClass (07/28/2009 6.2.0.9800) "CNXT_AUDIO_HDA" = Conexant HD Audio "DAEMON Tools Lite" = DAEMON Tools Lite "DivX Setup.divx.com" = DivX-Setup "EasyCapture4.0" = EasyCapture "ERUNT_is1" = ERUNT 1.1j "FL Studio 9" = FL Studio 9 "Hardcore" = Hardcore "HDMI" = Intel(R) Graphics Media Accelerator Driver "IL Download Manager" = IL Download Manager "InstallShield_{46F4D124-20E5-4D12-BE52-EC177A7A4B42}" = Lenovo OneKey Recovery "InstallShield_{E48469CC-635E-4FD5-A122-1497C286D217}" = Call of Duty(R) 4 - Modern Warfare(TM) "KORG Legacy Collection v1.1.3 " = KORG Legacy Collection v1.1.3 "LastFM_is1" = Last.fm 1.5.4.27091 "Live Lite 4 for M-Audio 4.0.4" = Live Lite 4 for M-Audio 4.0.4 "McAfee Security Scan" = McAfee Security Scan Plus "Microsoft .NET Framework 1.1 (1033)" = Microsoft .NET Framework 1.1 "Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile "MixMeister BPM Analyzer_is1" = MixMeister BPM Analyzer 1.0 "Mozilla Firefox (3.6.16)" = Mozilla Firefox (3.6.16) "Novation Bass-Station VSTi v1.10" = Novation Bass-Station VSTi v1.10 "PC-Doctor for Windows" = PC-Doctor für Windows "PoiZone" = PoiZone "PokerStars.net" = PokerStars.net "PROHYBRIDR" = 2007 Microsoft Office system "Sawer" = Sawer "Shockwave" = Shockwave "Soulseek2" = SoulSeek 157 NS 13e "Toxic Biohazard" = Toxic Biohazard "TVWiz" = Intel(R) TV Wizard "UT2003" = Unreal Tournament 2003 "VeriFace" = VeriFace "Winamp" = Winamp "Winamp Toolbar" = Winamp Toolbar "WinLiveSuite_Wave3" = Windows Live Essentials "WinRAR archiver" = WinRAR "Wisdom-soft Set up ASR 3.1 Free" = Wisdom-soft Set up ASR 3.1 Free ========== HKEY_CURRENT_USER Uninstall List ========== [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "UnityWebPlayer" = Unity Web Player "Winamp Detect" = Winamp Erkennungs-Plug-in ========== Last 10 Event Log Errors ========== [ Application Events ] Error - 27.03.2011 18:35:07 | Computer Name = jtodan-PC | Source = Application Error | ID = 1000 Description = Name der fehlerhaften Anwendung: wmpnetwk.exe, Version: 12.0.7600.16385, Zeitstempel: 0x4a5bccb3 Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000 Ausnahmecode: 0xc0000005 Fehleroffset: 0xc71d6e23 ID des fehlerhaften Prozesses: 0xb88 Startzeit der fehlerhaften Anwendung: 0x01cbecb3091199b7 Pfad der fehlerhaften Anwendung: C:\Program Files\Windows Media Player\wmpnetwk.exe Pfad des fehlerhaften Moduls: unknown Berichtskennung: 772e57c4-58c2-11e0-aab9-506313bd7d17 Error - 28.03.2011 08:38:05 | Computer Name = jtodan-PC | Source = Customer Experience Improvement Program | ID = 1008 Description = Error - 28.03.2011 09:08:21 | Computer Name = jtodan-PC | Source = Customer Experience Improvement Program | ID = 1008 Description = Error - 29.03.2011 03:20:59 | Computer Name = jtodan-PC | Source = Customer Experience Improvement Program | ID = 1008 Description = Error - 29.03.2011 04:43:32 | Computer Name = jtodan-PC | Source = Customer Experience Improvement Program | ID = 1008 Description = Error - 30.03.2011 04:13:57 | Computer Name = jtodan-PC | Source = Customer Experience Improvement Program | ID = 1008 Description = Error - 30.03.2011 08:33:15 | Computer Name = jtodan-PC | Source = Application Hang | ID = 1002 Description = Programm ICQ.exe, Version 7.4.0.4629 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen. Prozess-ID: ec0 Startzeit: 01cbeeadd8c8fe73 Endzeit: 31 Anwendungspfad: C:\Program Files\ICQ7.4\ICQ.exe Berichts-ID: Error - 31.03.2011 02:53:44 | Computer Name = jtodan-PC | Source = Customer Experience Improvement Program | ID = 1008 Description = Error - 31.03.2011 05:08:22 | Computer Name = jtodan-PC | Source = Application Error | ID = 1000 Description = Name der fehlerhaften Anwendung: svchost.exe_TapiSrv, Version: 6.1.7600.16385, Zeitstempel: 0x4a5bc100 Name des fehlerhaften Moduls: tapisrv.dll, Version: 6.1.7600.16385, Zeitstempel: 0x4a5bdb1e Ausnahmecode: 0xc0000005 Fehleroffset: 0x0003926d ID des fehlerhaften Prozesses: 0x4bc Startzeit der fehlerhaften Anwendung: 0x01cbef6e8b05e81b Pfad der fehlerhaften Anwendung: C:\windows\system32\svchost.exe Pfad des fehlerhaften Moduls: c:\windows\system32\tapisrv.dll Berichtskennung: 6d0e4f25-5b76-11e0-b728-506313bd7d17 Error - 31.03.2011 12:25:11 | Computer Name = jtodan-PC | Source = Application Error | ID = 1000 Description = Name der fehlerhaften Anwendung: Explorer.EXE, Version: 6.1.7600.16450, Zeitstempel: 0x4aeba271 Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7600.16695, Zeitstempel: 0x4cc7ab44 Ausnahmecode: 0xc0000005 Fehleroffset: 0x00052016 ID des fehlerhaften Prozesses: 0x9e8 Startzeit der fehlerhaften Anwendung: 0x01cbefaada0676fd Pfad der fehlerhaften Anwendung: C:\windows\Explorer.EXE Pfad des fehlerhaften Moduls: C:\windows\SYSTEM32\ntdll.dll Berichtskennung: 7288626c-5bb3-11e0-b840-506313bd7d17 [ Media Center Events ] Error - 19.08.2010 16:07:51 | Computer Name = jtodan-PC | Source = MCUpdate | ID = 0 Description = 22:07:51 - Fehler beim Herstellen der Internetverbindung. 22:07:51 - Serververbindung konnte nicht hergestellt werden.. Error - 19.08.2010 16:07:58 | Computer Name = jtodan-PC | Source = MCUpdate | ID = 0 Description = 22:07:56 - Fehler beim Herstellen der Internetverbindung. 22:07:56 - Serververbindung konnte nicht hergestellt werden.. Error - 19.08.2010 17:50:01 | Computer Name = jtodan-PC | Source = MCUpdate | ID = 0 Description = 23:50:01 - Fehler beim Herstellen der Internetverbindung. 23:50:01 - Serververbindung konnte nicht hergestellt werden.. Error - 19.08.2010 17:50:09 | Computer Name = jtodan-PC | Source = MCUpdate | ID = 0 Description = 23:50:07 - Fehler beim Herstellen der Internetverbindung. 23:50:07 - Serververbindung konnte nicht hergestellt werden.. Error - 10.04.2011 10:52:48 | Computer Name = jtodan-PC | Source = MCUpdate | ID = 0 Description = 16:52:48 - Fehler beim Herstellen der Internetverbindung. 16:52:48 - Serververbindung konnte nicht hergestellt werden.. Error - 10.04.2011 10:53:21 | Computer Name = jtodan-PC | Source = MCUpdate | ID = 0 Description = 16:53:17 - Fehler beim Herstellen der Internetverbindung. 16:53:17 - Serververbindung konnte nicht hergestellt werden.. [ System Events ] Error - 11.04.2011 09:29:36 | Computer Name = jtodan-PC | Source = Service Control Manager | ID = 7034 Description = Dienst "SQL Server VSS Writer" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Error - 12.04.2011 08:29:36 | Computer Name = jtodan-PC | Source = Service Control Manager | ID = 7034 Description = Dienst "SQL Server VSS Writer" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Error - 12.04.2011 10:06:25 | Computer Name = jtodan-PC | Source = Disk | ID = 262155 Description = Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR1 gefunden. Error - 12.04.2011 12:22:15 | Computer Name = jtodan-PC | Source = iaStor | ID = 262153 Description = Das Gerät \Device\Ide\iaStor0 hat innerhalb der Fehlerwartezeit nicht geantwortet. Error - 12.04.2011 12:22:36 | Computer Name = jtodan-PC | Source = iaStor | ID = 262153 Description = Das Gerät \Device\Ide\iaStor0 hat innerhalb der Fehlerwartezeit nicht geantwortet. Error - 12.04.2011 12:23:21 | Computer Name = jtodan-PC | Source = iaStor | ID = 262153 Description = Das Gerät \Device\Ide\iaStor0 hat innerhalb der Fehlerwartezeit nicht geantwortet. Error - 12.04.2011 14:50:18 | Computer Name = jtodan-PC | Source = EventLog | ID = 6008 Description = Das System wurde zuvor am ?12.?04.?2011 um 20:49:07 unerwartet heruntergefahren. Error - 12.04.2011 14:50:20 | Computer Name = jtodan-PC | Source = Service Control Manager | ID = 7034 Description = Dienst "SQL Server VSS Writer" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Error - 12.04.2011 14:59:16 | Computer Name = jtodan-PC | Source = Service Control Manager | ID = 7034 Description = Dienst "SQL Server VSS Writer" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Error - 12.04.2011 15:46:19 | Computer Name = jtodan-PC | Source = Service Control Manager | ID = 7031 Description = Der Dienst "Bluetooth Service" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts. < End of report > undOTL Logfile: Code: OTL logfile created on: 12.04.2011 21:54:50 - Run 1Ich weiss nicht genau ob ich dass richtig gemacht habe. Wenn nicht einfach sagen was Ihr braucht. Ich möchte mich im voraus schonmal für meinen "Retter" bedanken MfG realjn |
Gibt es noch weitere Logs von Malwarebytes? Wenn ja bitte alle posten, die in Malwarebytes im Reiter Logdateien sichtbar sind. |
Hallo Cosinus, vielen Dank für deine Antwort. Ich hab gestern noch bis tief in die Nacht mit dem Eindringling "gekämpft" und bin dabei so vorgegangen: 1. rkill mehrmals laufen lassen bis alle Prozesse gestoppt waren 2. Malwarebytes gestartet und einen vollständigen Scan vollzogen 3. Die gefundenen Dateien gelöscht Seitdem läuft wieder alles rund und Malwarebytes findet nichts mehr. Gibt es denn nun Grund zur Freude, oder ist es warscheinlich, dass noch was auf meinem Rechner ist? MfG realjn |
Poste bitte alle Logs von Malwarebytes! |
Alles klar. 1. Malwarebytes' Anti-Malware 1.50.1.1100 Malwarebytes Datenbank Version: 6346 Windows 6.1.7600 Internet Explorer 8.0.7600.16385 13.04.2011 00:04:47 mbam-log-2011-04-13 (00-04-47).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) Durchsuchte Objekte: 339622 Laufzeit: 1 Stunde(n), 16 Minute(n), 24 Sekunde(n) Infizierte Speicherprozesse: 1 Infizierte Speichermodule: 2 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 3 Infizierte Dateiobjekte der Registrierung: 1 Infizierte Verzeichnisse: 1 Infizierte Dateien: 11 Infizierte Speicherprozesse: c:\programdata\hdfryvtmfjattwn.exe (Trojan.FakeAlert) -> 3460 -> Unloaded process successfully. Infizierte Speichermodule: c:\Users\jtodan\AppData\Local\akisunogewu.dll (Trojan.Hiloti) -> Delete on reboot. c:\Users\jtodan\AppData\Local\unervtxy.dll (Trojan.Hiloti.Gen) -> Delete on reboot. Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Agagasat (Trojan.Hiloti) -> Value: Agagasat -> Delete on reboot. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Xtiqakizax (Trojan.Hiloti.Gen) -> Value: Xtiqakizax -> Delete on reboot. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\HDFryVTMFjAtTWN (Trojan.FakeAlert) -> Value: HDFryVTMFjAtTWN -> Quarantined and deleted successfully. Infizierte Dateiobjekte der Registrierung: HKEY_CLASSES_ROOT\regfile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> Quarantined and deleted successfully. Infizierte Verzeichnisse: c:\Users\jtodan\AppData\Roaming\microsoft\Windows\start menu\Programs\windows restore (Trojan.FakeAlert) -> Quarantined and deleted successfully. Infizierte Dateien: c:\Users\jtodan\AppData\Local\akisunogewu.dll (Trojan.Hiloti) -> Delete on reboot. c:\Users\jtodan\AppData\Local\unervtxy.dll (Trojan.Hiloti.Gen) -> Delete on reboot. c:\programdata\hdfryvtmfjattwn.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully. c:\program files\image-line\fl studio 9\Plugins\VST\2_novation.bass-station.vsti.v1.10-h2o\2_novation.bass-station.vsti.v1.10-h2o\novation.bass-station.vsti.v1.10-h2o\nbst11kg.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully. c:\programdata\32431880.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully. c:\Users\jtodan\AppData\Roaming\Adobe\plugs\kb22762807.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully. c:\END (Trojan.FakeAlert) -> Quarantined and deleted successfully. c:\Users\jtodan\AppData\Roaming\microsoft\Windows\start menu\Programs\windows restore\uninstall windows restore.lnk (Trojan.FakeAlert) -> Quarantined and deleted successfully. c:\Users\jtodan\AppData\Roaming\microsoft\Windows\start menu\Programs\windows restore\windows restore.lnk (Trojan.FakeAlert) -> Quarantined and deleted successfully. c:\Users\jtodan\downloads\eXplorer.exe (Heuristics.Reserved.Word.Exploit) -> Quarantined and deleted successfully. c:\Users\jtodan\downloads\uSeRiNiT.exe (Heuristics.Reserved.Word.Exploit) -> Quarantined and deleted successfully. 2. Malwarebytes' Anti-Malware 1.50.1.1100 Malwarebytes Datenbank Version: 6346 Windows 6.1.7600 Internet Explorer 8.0.7600.16385 13.04.2011 00:09:45 mbam-log-2011-04-13 (00-09-45).txt Art des Suchlaufs: Quick-Scan Durchsuchte Objekte: 40467 Laufzeit: 2 Minute(n), 52 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) 3. Malwarebytes' Anti-Malware 1.50.1.1100 Malwarebytes Datenbank Version: 6346 Windows 6.1.7600 Internet Explorer 8.0.7600.16385 13.04.2011 00:25:51 mbam-log-2011-04-13 (00-25-51).txt Art des Suchlaufs: Quick-Scan Durchsuchte Objekte: 147044 Laufzeit: 3 Minute(n), 28 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 2 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Agagasat (Trojan.Agent.U) -> Value: Agagasat -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Xtiqakizax (Trojan.Agent.U) -> Value: Xtiqakizax -> Quarantined and deleted successfully. Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) 4. Malwarebytes' Anti-Malware 1.50.1.1100 Malwarebytes Datenbank Version: 6346 Windows 6.1.7600 Internet Explorer 8.0.7600.16385 13.04.2011 00:29:53 mbam-log-2011-04-13 (00-29-53).txt Art des Suchlaufs: Quick-Scan Durchsuchte Objekte: 147119 Laufzeit: 3 Minute(n), 19 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) Das war es. Im Moment läuft noch mal ein Voll-scan. Wenns fertig ist poste ich den log. Nochmal vielen Dank |
Zitat:
Du hast damit fahrlässigerweise dein System mit infiziert. Cracks/Keygens sind zu 99,9% gefährliche Schädlinge, mit denen man nicht spaßen sollte. Ausserdem sind diese illegal und wir unterstützen die Verwendung von geklauter Software nicht. Somit beschränkt sich der Support auf Anleitung zur kompletten Neuinstallation!! |
Malwarebytes' Anti-Malware 1.50.1.1100 Malwarebytes Datenbank Version: 6346 Windows 6.1.7600 Internet Explorer 8.0.7600.16385 13.04.2011 20:35:39 mbam-log-2011-04-13 (20-35-39).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) Durchsuchte Objekte: 340284 Laufzeit: 1 Stunde(n), 20 Minute(n), 58 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) |
achso hab gerade erst gelesen, dass ich ausgestossen wurde^^. Trotzdem danke, Arne. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 07:24 Uhr. |
Copyright ©2000-2025, Trojaner-Board