Home » Spyware & Browser Hijacker Support Forum » TR/Crypt.FKM.Gen über externe Festplatte eingefangen » Themenansicht
TR/Crypt.FKM.Gen über externe Festplatte eingefangen |
||
|---|---|---|
| #0
| ||
|
04.05.2010, 22:51
Member
Beiträge: 11 |
||
 
|
|
|
|
04.05.2010, 23:25
Moderator
Beiträge: 5694 |
#2
Hallo und herzlich Willkommen auf Protecus.de
Um ein infiziertes System zu bereinigen bedarf es neben Zeit auch die Beachtung folgender Punkte: • Halte Dich an die Anweisungen des jeweiligen Helfers. • Falls Du externen Speichermedien (USB Sticks, Festplatten) hast, dann schliesse die vor der Reinigung an. • Während der Reinigung solltest Du weder Programme installieren noch deinstallieren, welche nicht ausdrücklich verlangt werden. • Bitte arbeite jeden Schritt der Reihe nach ab. • Falls bei einem Schritt Probleme auftauchen, poste was du bereits hast und melde Dich mit dem Problembeschreiben. • Die Bereinigung ist erst beendet wenn der jeweilige Helfer das OK gibt. • Wenn die Kiste wieder flott läuft heisst das nicht, dass das Sytem auch sauber ist. • Bei geschäftlich genutzten Rechner sollte der zuständige IT Verantwortliche beigezogen werden. • Ein Support unsererseits kann unter Umständen bei einem Firmenrechner abgelehnt werden. • Bei illegaler Software besteht die Möglichkeit, dass der Support eingestellt wird. • Jegliche Cracks oder Keygens werden weder gefördert noch akzeptiert. • Bei stark infizierten Systemen vorallem wenn Backdoors oder Rootkits involviert sind kann es vorkommen, dass ein Helfer zum Neuaufsetzen rät. • In letzter Instanz ist dann immer der User welcher entscheidet. Vista und Win7 User: Alle Programme und Tools, die wir anordnen, immer mit Rechtsklick und Als Administrator ausführen. Schritt 1 Starte Malwarebytes und gehe auf den Reiter Scan-Berichte. Poste mir bitte diesen. Schritt 2 AntiVir - Funde rauskopieren Rechtsklick auf den AntiVir-Schirm in der Taskleiste => AntiVir starten => Übersicht => Ereignisse Typ anklicken, damit die Ereignisse nach Typart sortiert werden. Jeden Fund markieren (nicht alle Ereignisse, nur Funde) => Rechtsklick auf Funde => Ereignis(se) exportieren und als Ereignisse.txt auf dem Desktop speichern und den Inhalt hier posten. Schritt 3 Systemscan mit OTL Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop >Doppelklick auf die OTL.exe -->Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen >Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output >Unter Extra Registry, wähle bitte Use SafeList >Klicke nun auf Run Scan links oben >Wenn der Scan beendet wurde werden 2 Logfiles erstellt >Poste die Logfiles in Code-Tags hier in den Thread. |
|
|
|
|
|
|
06.05.2010, 17:58
Member
Themenstarter Beiträge: 11 |
#3
Hola swiss,
vielen dank erstmal. Schritt 1: Datenbank Version: 4063 Windows 5.1.2600 Service Pack 3 Internet Explorer 6.0.2900.5512 06.05.2010 17:13:58 mbam-log-2010-05-06 (17-13-58).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|H:\|) Durchsuchte Objekte: 172441 Laufzeit: 1 Stunde(n), 0 Minute(n), 47 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) SCHRITT 2: Exportierte Ereignisse: 03.05.2010 13:28 [Guard] Malware gefunden In der Datei 'H:\recycled\INFO.EXE' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.FKM.Gen' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 03.05.2010 13:28 [Guard] Malware gefunden In der Datei 'H:\recycled\info.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.FKM.Gen' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern 03.05.2010 16:58 [Scanner] Malware gefunden Die Datei 'C:\WINDOWS\uda.exe' enthielt einen Virus oder unerwünschtes Programm 'WORM/VB.BV' [worm]. Durchgeführte Aktion(en): Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c3fe4ed.qua' verschoben! 03.05.2010 16:58 [Scanner] Malware gefunden Die Datei 'C:\WINDOWS\uda.exe' enthielt einen Virus oder unerwünschtes Programm 'WORM/VB.BV' [worm]. Durchgeführte Aktion(en): Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004. Die Quelldatei konnte nicht gefunden werden. Es wird versucht die Aktion mit Hilfe der ARK lib durchzuführen. Fehler in der ARK Lib. Die Datei wurde zum Löschen nach einem Neustart markiert. 03.05.2010 23:18 [Guard] Malware gefunden In der Datei 'H:\Recycled\INFO.EXE' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.FKM.Gen' [trojan] gefunden. Ausgeführte Aktion: Datei löschen 06.05.2010 17:00 [Guard] Malware gefunden In der Datei 'H:\System Volume Information\_restore{A325A759-B897-46F0-983B-DA5D3030A548}\RP196\A0064424.EXE' wurde ein Virus oder unerwünschtes Programm 'WORM/VB.BV' [worm] gefunden. Ausgeführte Aktion: Datei löschen SCHRITT 3: Ich habe nicht verstanden, wie man den code tag für OTL-files erstellt. Im Anhang die logfiles .txt-version. lg, meena Anhang: Extras.Txt
|
|
|
|
|
|
|
06.05.2010, 18:03
Member
Themenstarter Beiträge: 11 |
#4
Code OTL Extras logfile created on: 06.05.2010 17:45:03 - Run 1 Code OTL logfile created on: 06.05.2010 17:45:03 - Run 1 Anhang: OTL.Txt
|
|
|
|
|
|
|
06.05.2010, 18:20
Moderator
Beiträge: 5694 |
#5
Schritt 1
C:\Programme\Bonjour\mDNSResponder.exe Bei Dir läuft Bonjour, welches von Apple ungefragt z. B. bei iTunes oder Safari-Browser mitinstalliert wird. Das Programm wird von vielen Usern gar nicht gebraucht. Ich habe bei Wikipedia ausführliche Informationen zu dem Programm Bonjour gefunden und beschreibe Dir im Anschluss, wie man das Programm wieder deinstallieren kann, falls das über den normalen Weg Systemsteuerung - Software nicht möglich ist. Solltest Du es nicht brauchen, bitte zunächst versuchen, es über Systemsteuerung => Software zu deinstallieren. Sollte das nicht möglich sein, fahre wie folgt fort: • Start => ausführen => dort reinschreiben: services.msc => OK => es öffnet sich das "Dienste"-Fenster. "Bonjour Dienst" in der Liste auswählen und "Beenden" ausführen. • Kommandozeile öffnen: Start => ausführen => cmd reinschreiben und ins Verzeichnis "<Systemvolume>\Programme\Bonjour" wechseln, z. B. mit dem Kommando: cd "C:\Programme\Bonjour" • Folgendes Kommando eingeben: mDNSResponder -remove • Danach kannst Du den Ordner C:\Programme\Bonjour löschen. Wenn das so nicht klappt, gehe auf diese Seite, lade Dir lspfix.zip runter und entpacke das Archiv auf Deinen Desktop. Wenn Du kein Zip-Programm hast, kannst Du auch LSPFix.exe und spfix.txt runterladen. Starte LSPFix.exe, schiebe mit dem >>-Button die mdnsnsp.dll nach rechts, da sie muss raus, hake "I know what i'm doing" an und klicke auf "Finish". Rechner neu starten. Der Ordner C:\Programme\Bonjour\ sollte sich nun löschen lassen. Schritt 2 Desinfizierung/Absicherung externer Medien Lade Dir den Flash Disinfector von sUBs und speichere Flash_Disinfector.exe auf Deinem Desktop ab. Gehe nun wie folgt vor: • Trenne den Rechner physikalisch vom Netz. • Deaktiviere den Hintergrundwächter deines AVP. • Schließe jetzt alle externe Datenträgeran Deinen Rechner an. • Starte den Flash Disinfector mit einem Doppelklick und folge ggf. den Anweisungen. • Wenn der Scan zuende ist, kannst du das Programm schließen. • Starte Deinen Rechner neu. Hinweis: Flash Disinfector desinfiziert all Deine Laufwerke von Autoruninfektionen und erstellt einen versteckten Ordner mit demselben Namen, so dass dein Datenträger in Zukunft vor dieser Infektion geschützt ist. Während dem Scan wird Dein Desktop kurzfristig verschwinden und dann wiederkommen. Das ist normal. Schritt 3 Fixen mit OTL • Starte bitte die OTL.exe. Vista-User mit Rechtsklick "als Administrator starten" • Kopiere nun den Inhalt in die  Textbox.Code :OTL• Schliesse bitte nun alle Programme. • Klicke nun bitte auf den Run Fix Button. • Klick auf  .• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen. • Nach dem Neustart findest Du ein Textdokument. Kopiere nun den Inhalt hier in Code-Tags in Deinen Thread Schritt 4 Was jetzt nötig ist, sind Online-Scans, da wir immer nur einen kleinen Teil des Rechners prüfen können. Mit Online-Scans kann man den kompletten Rechner auf Schädlinge prüfen lassen. Nimm am besten gleich den Internet Explorer. Vorbereitung • Schließe evtl. vorhandene externe Festplatten und/oder sonstigen Wechselmedien (z. B. evtl. vorhandene USB-Sticks) an den Rechner an. • Bitte während der Online-Scans deaktivieren: Anti-Virus-Programm und Firewall. • Internet Explorer starten => im Menü unter Extras => Internetoption => Datenschutz => den Haken bei "Popupblocker einschalten" entfernen und • unter dem Reiter "Sicherheit" => die Sicherheitsstufe ggfs. auf "Mittelhoch" herabsetzen. Nicht vergessen, sie hinterher wieder einzuschalten bzw. die Internetoptionen wie zuvor einzustellen.. • Während der Online-Scans auf andere Online-Aktivitäten verzichten. • Du musst das Herunterladen und Installieren von ActiveX-Steuerelementen (Controls) zulassen. •  . • Eset Online Scanner (NOD32) • Unterstützte Betriebssysteme: Microsoft Windows 98/ME/NT 4.0/2000/XP und Windows Vista • Anmerkung für Vista-User: Bitte den Browser unbedingt als Administrator starten. • Voraussetzung: Internet Explorer (IE) 5.0 oder höher • Haken bei "YES, I accept the Terms of Use" machen • Start • ActiveX-Steuerelement installieren • Start • Signaturen werden heruntergeladen • Haken machen bei "Remove found threads" • Haken machen bei "Remove found threads" und "Scan unwanted applications" • Scan • Scanende • Browser schließen • Explorer öffnen • C:\Programme\EsetOnlineScanner\log.txt • Log hier posten • Deinstallation: Systemsteuerung => Software => Eset Online Scanner entfernen. • mit HJT folgenden Eintrag fixen: • O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} |
|
|
|
|
|
|
06.05.2010, 23:19
Member
Themenstarter Beiträge: 11 |
#6
hola,
schritte 1 &2 haben glaub ich geklappt. bin übrigens begeistert, dass ihr leute hier computerhonks wie mir einfach so helft. großartig! sooooo, schritt 3 weiß immer noch nicht was der Codetag ist All processes killed ========== OTL ========== H:\autorun.inf moved successfully. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{104e541e-cd63-11de-911f-0003253be0f8}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{104e541e-cd63-11de-911f-0003253be0f8}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{104e541e-cd63-11de-911f-0003253be0f8}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{104e541e-cd63-11de-911f-0003253be0f8}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{104e541e-cd63-11de-911f-0003253be0f8}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{104e541e-cd63-11de-911f-0003253be0f8}\ not found. File F:\AutoRun.exe not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{47a02ef0-f5ec-11dd-9076-0003253be0f8}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{47a02ef0-f5ec-11dd-9076-0003253be0f8}\ not found. File F:\setupSNK.exe not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{6731c3be-1d3d-11de-908b-00c0a8fddfce}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6731c3be-1d3d-11de-908b-00c0a8fddfce}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{6731c3be-1d3d-11de-908b-00c0a8fddfce}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6731c3be-1d3d-11de-908b-00c0a8fddfce}\ not found. File .\recycled\info.exe not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{6731c3be-1d3d-11de-908b-00c0a8fddfce}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6731c3be-1d3d-11de-908b-00c0a8fddfce}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{81326e84-cde2-11de-9121-0003253be0f8}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{81326e84-cde2-11de-9121-0003253be0f8}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{81326e84-cde2-11de-9121-0003253be0f8}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{81326e84-cde2-11de-9121-0003253be0f8}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{81326e84-cde2-11de-9121-0003253be0f8}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{81326e84-cde2-11de-9121-0003253be0f8}\ not found. File F:\AutoRun.exe not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{8e648d1a-d09b-11de-9127-0003253be0f8}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8e648d1a-d09b-11de-9127-0003253be0f8}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{8e648d1a-d09b-11de-9127-0003253be0f8}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8e648d1a-d09b-11de-9127-0003253be0f8}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{8e648d1a-d09b-11de-9127-0003253be0f8}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8e648d1a-d09b-11de-9127-0003253be0f8}\ not found. File F:\AutoRun.exe not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{964657da-cde3-11de-9122-0003253be0f8}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{964657da-cde3-11de-9122-0003253be0f8}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{964657da-cde3-11de-9122-0003253be0f8}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{964657da-cde3-11de-9122-0003253be0f8}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{964657da-cde3-11de-9122-0003253be0f8}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{964657da-cde3-11de-9122-0003253be0f8}\ not found. File F:\AutoRun.exe not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{964657db-cde3-11de-9122-0003253be0f8}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{964657db-cde3-11de-9122-0003253be0f8}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{964657db-cde3-11de-9122-0003253be0f8}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{964657db-cde3-11de-9122-0003253be0f8}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{964657db-cde3-11de-9122-0003253be0f8}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{964657db-cde3-11de-9122-0003253be0f8}\ not found. File F:\AutoRun.exe not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{964657dd-cde3-11de-9122-0003253be0f8}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{964657dd-cde3-11de-9122-0003253be0f8}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{964657dd-cde3-11de-9122-0003253be0f8}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{964657dd-cde3-11de-9122-0003253be0f8}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{964657dd-cde3-11de-9122-0003253be0f8}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{964657dd-cde3-11de-9122-0003253be0f8}\ not found. File F:\AutoRun.exe not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ad964e4c-f01e-11de-9148-0003253be0f8}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ad964e4c-f01e-11de-9148-0003253be0f8}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ad964e4c-f01e-11de-9148-0003253be0f8}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ad964e4c-f01e-11de-9148-0003253be0f8}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ad964e4c-f01e-11de-9148-0003253be0f8}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ad964e4c-f01e-11de-9148-0003253be0f8}\ not found. File F:\AutoRun.exe not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{d8a87e04-0818-11df-9168-0003253be0f8}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{d8a87e04-0818-11df-9168-0003253be0f8}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{d8a87e04-0818-11df-9168-0003253be0f8}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{d8a87e04-0818-11df-9168-0003253be0f8}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{d8a87e04-0818-11df-9168-0003253be0f8}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{d8a87e04-0818-11df-9168-0003253be0f8}\ not found. File F:\AutoRun.exe not found. Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session manager\\BootExecute:autocheck autochk * deleted successfully. ========== COMMANDS ========== [EMPTYTEMP] User: All Users User: Besitzer ->Temp folder emptied: 70777253 bytes ->Temporary Internet Files folder emptied: 43107560 bytes ->FireFox cache emptied: 80934366 bytes ->Flash cache emptied: 6950 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes User: LocalService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33668 bytes User: NetworkService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 1138908 bytes %systemroot%\System32 .tmp files removed: 2951 bytes %systemroot%\System32\dllcache .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 40597 bytes RecycleBin emptied: 1847125927 bytes Total Files Cleaned = 1.949,00 mb OTL by OldTimer - Version 3.2.4.1 log created on 05062010_224450 Files\Folders moved on Reboot... Registry entries deleted on Reboot... ???? wie schicke ich dir den CODE TAG??? schritt 4 folgt anhang ist aus versehen dran, wusste nicht, wie man den wieder "abhängt" grüße, ulfa |
|
|
|
|
|
|
06.05.2010, 23:22
Moderator
Beiträge: 5694 |
#7
Hier ist es genau beschrieben
 http://www.hijackthis-forum.de/hijackthis-logfiles/17-wie-erstelle-ich-ein-logfile-update.html#post154284 Mach zudem noch folgendes: AntiVir - Funde rauskopieren Rechtsklick auf den AntiVir-Schirm in der Taskleiste => AntiVir starten => Übersicht => Ereignisse Typ anklicken, damit die Ereignisse nach Typart sortiert werden. Jeden Fund markieren (nicht alle Ereignisse, nur Funde) => Rechtsklick auf Funde => Ereignis(se) exportieren und als Ereignisse.txt auf dem Desktop speichern und den Inhalt hier posten. PS: Anhang ist weg
|
|
|
|
|
|
|
07.05.2010, 11:18
Member
Themenstarter Beiträge: 11 |
#8
CODETAG
okay, die anleitung habe ich gelesen. aber nun weiß ich nicht, wie ich in diesem thread den editor öffne, um das file zwischen die [Codes] zu kopieren. im hijackthisforum gibt es dafür anscheinend eine "Erweitert" buttom. siehe unten, meinen versuch- aber ich glaube dat is wieder falsch. sieht genauso aus, wie vorher, nur mit Code davor und dahinter.... |
|
|
|
|
|
|
07.05.2010, 11:19
Member
Themenstarter Beiträge: 11 |
||
|
|
|
|
|
07.05.2010, 11:52
Moderator
Beiträge: 5694 |
||
|
|
|
|
|
07.05.2010, 16:20
Member
Themenstarter Beiträge: 11 |
#11
cool. hier das log. ich fixe jetze noch die Zeile in HJT.
gruß ulfa Code ESETSmartInstaller@High as CAB hook log: |
|
|
|
|
|
|
07.05.2010, 16:34
Moderator
Beiträge: 5694 |
#12
Schritt 1
Erneuter Systemscan mit OTL • Doppelklick auf die OTL.exe • Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen • Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output • Unter Extra Registry, wähle bitte Use SafeList • Klicke nun auf Run Scan links oben • Wenn der Scan beendet wurde werden 2 Logfiles erstellt • Poste die Logfiles in Code-Tags hier in den Thread. |
|
|
|
|
|
|
07.05.2010, 16:36
Member
Themenstarter Beiträge: 11 |
#13
hmm, die Zeile
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} gibts nicht, oder hab ich nicht gefunden, darum habe ich auch nichts gefixt. aber es gibt: O16 –DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} soll ich die fixen? muss ich auf ein backup erstellen? lg, ulfa |
|
|
|
|
|
|
07.05.2010, 16:45
Moderator
Beiträge: 5694 |
||
|
|
|
|
|
08.05.2010, 09:15
Member
Themenstarter Beiträge: 11 |
#15
zeile in HJT gefixed.
hier die OTL-logfiles. run 4 ist das übrigens weil erstmal die externe festplatte und dann das häckchen fürs extrafile vergessen habe....;-) [Code]OTL logfile created on: 08.05.2010 09:08:27 - Run 4 OTL by OldTimer - Version 3.2.4.1 Folder = C:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Downloads Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 6.0.2900.5512) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 894,00 Mb Total Physical Memory | 460,00 Mb Available Physical Memory | 51,00% Memory free 2,00 Gb Paging File | 2,00 Gb Available in Paging File | 72,00% Paging File free Paging file location(s): C:\pagefile.sys 1344 2688 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 83,82 Gb Total Space | 20,44 Gb Free Space | 24,39% Space Free | Partition Type: NTFS Drive D: | 26,18 Gb Total Space | 22,36 Gb Free Space | 85,41% Space Free | Partition Type: FAT32 E: Drive not present or media not loaded Drive F: | 121,72 Mb Total Space | 120,83 Mb Free Space | 99,26% Space Free | Partition Type: FAT G: Drive not present or media not loaded Drive H: | 232,83 Gb Total Space | 150,55 Gb Free Space | 64,66% Space Free | Partition Type: FAT32 I: Drive not present or media not loaded Computer Name: MEENA Current User Name: Besitzer Logged in as Administrator. Current Boot Mode: Normal Scan Mode: Current user Company Name Whitelist: Off Skip Microsoft Files: Off File Age = 30 Days Output = Minimal [color=#E56717]========== Processes (SafeList) ==========[/color] PRC - C:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Downloads\OTL.exe (OldTimer Tools) PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation) PRC - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated) PRC - C:\Programme\Spyware Doctor\pctsSvc.exe (PC Tools) PRC - C:\Programme\Spyware Doctor\pctsAuxs.exe (PC Tools) PRC - C:\Programme\Spyware Doctor\pctsTray.exe (PC Tools) PRC - C:\Programme\Spyware Doctor\BDT\BDTUpdateService.exe (Threat Expert Ltd.) PRC - C:\Programme\Verbindungsassistent\WTGService.exe () PRC - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe (Apple Inc.) PRC - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe (Avira GmbH) PRC - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe (Avira GmbH) PRC - C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe (Avira GmbH) PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation) PRC - C:\Programme\Visagesoft\eXPert PDF\vspdfprsrv.exe () PRC - C:\Programme\winbond\w89c33\wwu.exe (Winbond Electronics Corp.) [color=#E56717]========== Modules (SafeList) ==========[/color] MOD - C:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Downloads\OTL.exe (OldTimer Tools) MOD - C:\Programme\Spyware Doctor\smum32.dll (PC Tools) MOD - C:\Programme\Spyware Doctor\PCTGMhk.dll (PC Tools) MOD - C:\WINDOWS\system32\msscript.ocx (Microsoft Corporation) [color=#E56717]========== Win32 Services (SafeList) ==========[/color] SRV - (sdCoreService) -- C:\Programme\Spyware Doctor\pctsSvc.exe (PC Tools) SRV - (sdAuxService) -- C:\Programme\Spyware Doctor\pctsAuxs.exe (PC Tools) SRV - (Browser Defender Update Service) -- C:\Programme\Spyware Doctor\BDT\BDTUpdateService.exe (Threat Expert Ltd.) SRV - (WTGService) -- C:\Programme\Verbindungsassistent\WTGService.exe () SRV - (Apple Mobile Device) -- C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe (Apple Inc.) SRV - (AntiVirScheduler) -- C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe (Avira GmbH) SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe (Avira GmbH) [color=#E56717]========== Driver Services (SafeList) ==========[/color] DRV - (PCTCore) -- C:\WINDOWS\system32\drivers\PCTCore.sys (PC Tools) DRV - (avgntmgr) -- C:\WINDOWS\SYSTEM32\DRIVERS\avgntmgr.sys (Avira GmbH) DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH) DRV - (avgntdd) -- C:\WINDOWS\system32\drivers\avgntdd.sys (Avira GmbH) DRV - (hwdatacard) -- C:\WINDOWS\system32\drivers\ewusbmdm.sys (Huawei Technologies Co., Ltd.) DRV - (HDAudBus) -- C:\WINDOWS\system32\drivers\hdaudbus.sys (Windows (R) Server 2003 DDK provider) DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (AVIRA GmbH) DRV - (ati2mtag) -- C:\WINDOWS\system32\drivers\ati2mtag.sys (ATI Technologies Inc.) DRV - (STHDA) -- C:\WINDOWS\system32\drivers\sthda.sys (SigmaTel, Inc.) DRV - (SynTP) -- C:\WINDOWS\system32\drivers\SynTP.sys (Synaptics, Inc.) DRV - (yukonwxp) -- C:\WINDOWS\system32\drivers\yk51x86.sys (Marvell) [color=#E56717]========== Standard Registry (SafeList) ==========[/color] [color=#E56717]========== Internet Explorer ==========[/color] IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 [color=#E56717]========== FireFox ==========[/color] FF - prefs.js..browser.search.selectedEngine: "Wikipedia (de)" FF - prefs.js..browser.startup.homepage: "http://www.google.de/" FF - HKLM\software\mozilla\Mozilla Firefox 3.5.9\extensions\\Components: C:\Programme\Mozilla Firefox\components [2010.04.09 20:05:15 | 000,000,000 | ---D | M] FF - HKLM\software\mozilla\Mozilla Firefox 3.5.9\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2010.04.09 20:05:15 | 000,000,000 | ---D | M] [2008.12.20 17:07:50 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Extensions [2008.12.20 17:07:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\7aszihen.default\extensions [2008.12.20 17:07:56 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\7aszihen.default\extensions\toolbar_extras@de.yahoo.com [2010.05.07 16:34:57 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions [2008.12.20 17:07:43 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions\toolbar_extras@de.yahoo.com [2009.11.03 04:14:39 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml [2009.11.03 04:14:39 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml [2009.11.03 04:14:39 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml [2009.11.03 04:14:39 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml [2009.11.03 04:14:39 | 000,000,801 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2001.08.18 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O2 - BHO: (Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated) O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated) O2 - BHO: (PC Tools Browser Guard BHO) - {2A0F3D1B-0909-4FF4-B272-609CCE6054E7} - C:\Programme\Spyware Doctor\BDT\PCTBrowserDefender.dll (Threat Expert Ltd.) O3 - HKLM\..\Toolbar: (PC Tools Browser Guard) - {472734EA-242A-422B-ADF8-83D1E48CC825} - C:\Programme\Spyware Doctor\BDT\PCTBrowserDefender.dll (Threat Expert Ltd.) O3 - HKCU\..\Toolbar\WebBrowser: (PC Tools Browser Guard) - {472734EA-242A-422B-ADF8-83D1E48CC825} - C:\Programme\Spyware Doctor\BDT\PCTBrowserDefender.dll (Threat Expert Ltd.) O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe (Avira GmbH) O4 - HKLM..\Run: [ISTray] C:\Programme\Spyware Doctor\pctsTray.exe (PC Tools) O4 - HKLM..\Run: [vspdfprsrv.exe] C:\Programme\Visagesoft\eXPert PDF\vspdfprsrv.exe () O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE (Microsoft Corporation) O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\WWU.lnk = C:\Programme\winbond\w89c33\wwu.exe (Winbond Electronics Corp.) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O7 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 36 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = FF FF FF FF [binary data] O8 - Extra context menu item: Nach Microsoft &Excel exportieren - C:\Programme\Microsoft Office\Office10\EXCEL.EXE (Microsoft Corporation) O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Programme\Gemeinsame Dateien\PC Tools\Lsp\PCTLsp.dll (PC Tools Research Pty Ltd.) O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Programme\Gemeinsame Dateien\PC Tools\Lsp\PCTLsp.dll (PC Tools Research Pty Ltd.) O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - C:\Programme\Gemeinsame Dateien\PC Tools\Lsp\PCTLsp.dll (PC Tools Research Pty Ltd.) O10 - Protocol_Catalog9\Catalog_Entries\000000000021 - C:\Programme\Gemeinsame Dateien\PC Tools\Lsp\PCTLsp.dll (PC Tools Research Pty Ltd.) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1 O18 - Protocol\Handler\cdo {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation) O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - Winlogon\Notify\AtiExtEvent: DllName - Ati2evxx.dll - C:\WINDOWS\System32\ati2evxx.dll (ATI Technologies Inc.) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2008.12.18 17:51:36 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O32 - AutoRun File - [2010.05.06 22:35:03 | 000,000,000 | RHSD | M] - C:\autorun.inf -- [ NTFS ] O32 - AutoRun File - [2010.05.06 22:35:06 | 000,000,000 | RHSD | M] - D:\autorun.inf -- [ FAT32 ] O32 - AutoRun File - [2008.09.03 21:11:04 | 000,000,122 | RHS- | M] () - F:\autorun.inf -- [ FAT ] O33 - MountPoints2\{ca894940-5924-11df-91c4-0003253be0f8}\Shell - "" = AutoRun O33 - MountPoints2\{ca894940-5924-11df-91c4-0003253be0f8}\Shell\1\Command - "" = F:\.\recycled\info.exe -- [2006.11.23 17:29:38 | 000,093,612 | RHS- | M] () O33 - MountPoints2\{ca894940-5924-11df-91c4-0003253be0f8}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{e6d12be7-5952-11df-91c6-0003253be0f8}\Shell - "" = AutoRun O33 - MountPoints2\{e6d12be7-5952-11df-91c6-0003253be0f8}\Shell\1\Command - "" = F:\.\recycled\info.exe -- [2006.11.23 17:29:38 | 000,093,612 | RHS- | M] () O33 - MountPoints2\{e6d12be7-5952-11df-91c6-0003253be0f8}\Shell\AutoRun - "" = Auto&Play O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* [color=#E56717]========== Files/Folders - Created Within 30 Days ==========[/color] [2010.05.06 23:52:11 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\Threat Expert [2010.05.06 22:44:50 | 000,000,000 | ---D | C] -- C:\_OTL [2010.05.06 22:35:03 | 000,000,000 | RHSD | C] -- C:\autorun.inf [2010.05.06 22:20:26 | 000,000,000 | -HSD | C] -- C:\Config.Msi [2010.05.04 01:03:23 | 000,000,000 | ---D | C] -- C:\Programme\Trend Micro [2010.05.04 00:53:14 | 000,149,456 | ---- | C] (PC Tools) -- C:\WINDOWS\SGDetectionTool.dll [2010.05.04 00:53:13 | 001,652,688 | ---- | C] (Threat Expert Ltd.) -- C:\WINDOWS\PCTBDCore.dll [2010.05.04 00:53:13 | 000,165,840 | ---- | C] (Threat Expert Ltd.) -- C:\WINDOWS\PCTBDRes.dll [2010.05.04 00:49:53 | 000,233,136 | ---- | C] (PC Tools) -- C:\WINDOWS\System32\drivers\pctgntdi.sys [2010.05.04 00:49:49 | 000,218,592 | ---- | C] (PC Tools) -- C:\WINDOWS\System32\drivers\PCTCore.sys [2010.05.04 00:49:49 | 000,088,040 | ---- | C] (PC Tools) -- C:\WINDOWS\System32\drivers\PCTAppEvent.sys [2010.05.04 00:49:42 | 000,063,360 | ---- | C] (PC Tools) -- C:\WINDOWS\System32\drivers\pctplsg.sys [2010.05.04 00:49:24 | 000,000,000 | ---D | C] -- C:\Programme\Spyware Doctor [2010.05.04 00:49:24 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\PC Tools [2010.05.04 00:49:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\PC Tools [2010.05.04 00:49:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Tools [2010.05.04 00:47:47 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP [2010.05.03 21:00:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Malwarebytes [2010.05.03 21:00:33 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys [2010.05.03 21:00:31 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys [2010.05.03 21:00:31 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware [2010.05.03 21:00:31 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes [2010.05.03 13:28:33 | 000,124,688 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\mswinsck.ocx [2010.04.18 17:34:12 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\eXPert PDF 4 [2010.04.18 17:34:07 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\PDF Files [2010.04.17 20:47:50 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\eXPert PDF Editor [2010.04.17 20:46:52 | 000,000,000 | ---D | C] -- C:\Programme\Visagesoft [2010.04.17 20:46:52 | 000,000,000 | ---D | C] -- C:\WINDOWS\My Documents [2010.04.17 20:46:52 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\eXPert PDF Jobs [2010.04.17 20:46:52 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\eXPert PDF [2010.04.17 20:42:24 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Besitzer\Desktop\expertpdf_v_4_softonic_deu [2010.04.17 20:27:11 | 000,662,288 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\MSCOMCT2.OCX [2010.04.17 20:27:11 | 000,137,000 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\MSMAPI32.OCX [2010.04.17 20:27:08 | 000,158,208 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\MSCMCDE.DLL [2010.04.17 20:27:08 | 000,125,712 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\VB6DE.DLL [2010.04.17 20:27:08 | 000,064,512 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\MSCC2DE.DLL [2010.04.17 20:27:08 | 000,023,552 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\MSMPIDE.DLL [2010.04.17 20:27:07 | 000,000,000 | ---D | C] -- C:\Programme\PDFCreator [1 C:\Dokumente und Einstellungen\Besitzer\Desktop\*.tmp files -> C:\Dokumente und Einstellungen\Besitzer\Desktop\*.tmp -> ] [color=#E56717]========== Files - Modified Within 30 Days ==========[/color] [2010.05.08 08:43:20 | 000,000,006 | -H-- | M] () -- C:\WINDOWS\tasks\SA.DAT [2010.05.08 08:43:18 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2010.05.07 16:32:25 | 000,019,968 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\fixinhjt.doc [2010.05.07 01:04:52 | 002,883,584 | -H-- | M] () -- C:\Dokumente und Einstellungen\Besitzer\NTUSER.DAT [2010.05.07 01:04:52 | 000,000,190 | -HS- | M] () -- C:\Dokumente und Einstellungen\Besitzer\ntuser.ini [2010.05.07 01:04:37 | 005,330,962 | -H-- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Anwendungsdaten\IconCache.db [2010.05.06 22:30:15 | 000,001,018 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\Verknüpfung mit Flash_Disinfector.exe.lnk [2010.05.06 18:06:01 | 000,002,121 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\iTunes.lnk [2010.05.06 17:44:05 | 000,000,942 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\Verknüpfung mit OTL.lnk [2010.05.06 16:01:01 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2010.05.04 01:03:24 | 000,001,698 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\HijackThis.lnk [2010.05.04 00:49:48 | 000,001,587 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Spyware Doctor.lnk [2010.05.03 13:28:34 | 000,124,688 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\mswinsck.ocx [2010.04.29 15:39:38 | 000,038,224 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys [2010.04.29 15:39:26 | 000,020,952 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys [2010.04.17 20:46:58 | 000,000,198 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Upgrade auf PDF Experte 5.lnk [2010.04.17 20:46:57 | 000,000,731 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\eXPert PDF Creator.lnk [2010.04.17 20:46:57 | 000,000,726 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\eXPert PDF Editor.lnk [2010.04.17 20:41:58 | 017,751,803 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\expertpdf_v_4_softonic_deu.zip [2010.04.17 20:36:07 | 000,038,912 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\DEUTSCHE KREDITBANK AG.doc [2010.04.17 20:27:15 | 000,000,678 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\PDFCreator.lnk [2010.04.16 19:12:42 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK [2010.04.09 00:37:13 | 000,020,480 | ---- | M] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\tu du.doc [2010.04.08 14:29:32 | 000,063,360 | ---- | M] (PC Tools) -- C:\WINDOWS\System32\drivers\pctplsg.sys [1 C:\Dokumente und Einstellungen\Besitzer\Desktop\*.tmp files -> C:\Dokumente und Einstellungen\Besitzer\Desktop\*.tmp -> ] [color=#E56717]========== Files Created - No Company Name ==========[/color] [2010.05.07 16:13:58 | 000,019,968 | ---- | C] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\fixinhjt.doc [2010.05.06 22:30:15 | 000,001,018 | ---- | C] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\Verknüpfung mit Flash_Disinfector.exe.lnk [2010.05.06 17:44:05 | 000,000,942 | ---- | C] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\Verknüpfung mit OTL.lnk [2010.05.04 01:03:23 | 000,001,698 | ---- | C] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\HijackThis.lnk [2010.05.04 00:53:14 | 000,767,952 | ---- | C] () -- C:\WINDOWS\BDTSupport.dll [2010.05.04 00:53:14 | 000,000,882 | ---- | C] () -- C:\WINDOWS\RegSDImport.xml [2010.05.04 00:53:14 | 000,000,879 | ---- | C] () -- C:\WINDOWS\RegISSImport.xml [2010.05.04 00:53:14 | 000,000,131 | ---- | C] () -- C:\WINDOWS\IDB.zip [2010.05.04 00:53:13 | 001,152,444 | ---- | C] () -- C:\WINDOWS\UDB.zip [2010.05.04 00:49:53 | 000,007,387 | ---- | C] () -- C:\WINDOWS\System32\drivers\pctgntdi.cat [2010.05.04 00:49:49 | 000,007,412 | ---- | C] () -- C:\WINDOWS\System32\drivers\PCTAppEvent.cat [2010.05.04 00:49:49 | 000,007,383 | ---- | C] () -- C:\WINDOWS\System32\drivers\pctcore.cat [2010.05.04 00:49:48 | 000,001,587 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Spyware Doctor.lnk [2010.05.04 00:49:42 | 000,007,383 | ---- | C] () -- C:\WINDOWS\System32\drivers\pctplsg.cat [2010.04.17 20:46:58 | 000,014,336 | ---- | C] () -- C:\WINDOWS\System32\vsmon1.dll [2010.04.17 20:46:58 | 000,000,198 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Upgrade auf PDF Experte 5.lnk [2010.04.17 20:46:57 | 000,000,731 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\eXPert PDF Creator.lnk [2010.04.17 20:46:57 | 000,000,726 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\eXPert PDF Editor.lnk [2010.04.17 20:41:16 | 017,751,803 | ---- | C] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\expertpdf_v_4_softonic_deu.zip [2010.04.17 20:36:07 | 000,038,912 | ---- | C] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\DEUTSCHE KREDITBANK AG.doc [2010.04.17 20:27:15 | 000,000,678 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\PDFCreator.lnk [2010.04.17 20:27:11 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\pdfcmnnt.dll [2010.04.09 00:37:13 | 000,020,480 | ---- | C] () -- C:\Dokumente und Einstellungen\Besitzer\Desktop\tu du.doc [2009.11.11 10:47:33 | 000,000,112 | ---- | C] () -- C:\WINDOWS\ActiveSkin.INI [2009.01.13 11:47:28 | 000,000,432 | ---- | C] () -- C:\WINDOWS\BRWMARK.INI [2008.12.30 15:15:05 | 000,000,400 | ---- | C] () -- C:\WINDOWS\ODBC.INI [color=#E56717]========== Alternate Data Streams ==========[/color] @Alternate Data Stream - 170 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP  FC5A2B2@Alternate Data Stream - 109 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:A8ADE5D8 < End of report > [Code/] [Code]OTL Extras logfile created on: 08.05.2010 09:08:27 - Run 4 OTL by OldTimer - Version 3.2.4.1 Folder = C:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Downloads Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 6.0.2900.5512) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 894,00 Mb Total Physical Memory | 460,00 Mb Available Physical Memory | 51,00% Memory free 2,00 Gb Paging File | 2,00 Gb Available in Paging File | 72,00% Paging File free Paging file location(s): C:\pagefile.sys 1344 2688 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 83,82 Gb Total Space | 20,44 Gb Free Space | 24,39% Space Free | Partition Type: NTFS Drive D: | 26,18 Gb Total Space | 22,36 Gb Free Space | 85,41% Space Free | Partition Type: FAT32 E: Drive not present or media not loaded Drive F: | 121,72 Mb Total Space | 120,83 Mb Free Space | 99,26% Space Free | Partition Type: FAT G: Drive not present or media not loaded Drive H: | 232,83 Gb Total Space | 150,55 Gb Free Space | 64,66% Space Free | Partition Type: FAT32 I: Drive not present or media not loaded Computer Name: MEENA Current User Name: Besitzer Logged in as Administrator. Current Boot Mode: Normal Scan Mode: Current user Company Name Whitelist: Off Skip Microsoft Files: Off File Age = 30 Days Output = Minimal [color=#E56717]========== Extra Registry (SafeList) ==========[/color] [color=#E56717]========== File Associations ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>] [HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>] .html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation) [color=#E56717]========== Shell Spawning ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command] batfile [open] -- "%1" %* cmdfile [open] -- "%1" %* comfile [open] -- "%1" %* exefile [open] -- "%1" %* htmlfile [edit] -- "C:\Programme\Microsoft Office\Office10\msohtmed.exe" %1 (Microsoft Corporation) htmlfile [print] -- "C:\Programme\Microsoft Office\Office10\msohtmed.exe" /p %1 (Microsoft Corporation) piffile [open] -- "%1" %* regfile [merge] -- Reg Error: Key error. scrfile [config] -- "%1" scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation) scrfile [open] -- "%1" /S txtfile [edit] -- Reg Error: Key error. Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1 Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation) Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation) Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) [color=#E56717]========== Security Center Settings ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] "AntiVirusDisableNotify" = 0 "FirewallDisableNotify" = 0 "UpdatesDisableNotify" = 0 "AntiVirusOverride" = 0 "FirewallOverride" = 0 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] [color=#E56717]========== Authorized Applications List ==========[/color] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] "C:\Programme\iTunes\iTunes.exe" = C:\Programme\iTunes\iTunes.exe:*:Enabled:iTunes -- (Apple Inc.) [color=#E56717]========== HKEY_LOCAL_MACHINE Uninstall List ==========[/color] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}" = PDFCreator "{216AB108-2AE1-4130-B3D5-20B2C4C80F8F}" = QuickTime "{318AB667-3230-41B5-A617-CB3BF748D371}" = iTunes "{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP "{6956856F-B6B3-4BE0-BA0B-8F495BE32033}" = Apple Software Update "{90280407-6000-11D3-8CFE-0050048383C9}" = Microsoft Office XP Professional mit FrontPage "{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 "{A462213D-EED4-42C2-9A60-7BDD4D4B0B17}" = SigmaTel Audio "{A6E92CAB-9E63-46DC-8ABF-0CAFF7B7CD02}" = eXPert PDF 4 "{AC76BA86-7AD7-1031-7B44-A92000000001}" = Adobe Reader 9.2 - Deutsch "{C950420B-4182-49EA-850A-A6A2ABF06C6B}" = Marvell Miniport Driver "{EC4455AB-F155-4CC1-A4C5-88F3777F9886}" = Apple Mobile Device Support "Adobe Acrobat 5.0" = Adobe Acrobat 5.0 "Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin "AntiVir PersonalEdition Classic" = Avira AntiVir Personal - Free Antivirus "ATI Display Driver" = ATI Display Driver "Browser Defender_is1" = Browser Defender 2.0.6.15 "EVEREST Home Edition_is1" = EVEREST Home Edition v2.20 "HijackThis" = HijackThis 2.0.2 "Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware "Mozilla Firefox (3.5.9)" = Mozilla Firefox (3.5.9) "Spyware Doctor" = Spyware Doctor 7.0 "SynTPDeinstKey" = Synaptics Pointing Device Driver "Verbindungsassistent" = Verbindungsassistent "Winbond WLAN" = Winbond WLAN "Windows XP Service Pack" = Windows XP Service Pack 3 [color=#E56717]========== Last 10 Event Log Errors ==========[/color] [ Application Events ] Error - 18.12.2008 12:52:36 | Computer Name = MEENA | Source = ESENT | ID = 482 Description = HelpSvc (1708) Versuch, in Datei "C:\WINDOWS\PCHealth\HelpCtr\Database\HCdata.edb" bei Offset 20480 (0x0000000000005000) für 4096 (0x00001000) Bytes zu schreiben, ist mit Systemfehler 5 (0x00000005): "Zugriff verweigert " fehlgeschlagen. Fehler -1032 (0xfffffbf8) bei Schreiboperation. Wenn dieser Zustand andauert, ist die Datei möglicherweise beschädigt und muss aus einer vorherigen Sicherung wiederhergestellt werden. Error - 18.12.2008 12:52:38 | Computer Name = MEENA | Source = ESENT | ID = 482 Description = HelpSvc (1708) Versuch, in Datei "C:\WINDOWS\PCHealth\HelpCtr\Database\HCdata.edb" bei Offset 61440 (0x000000000000f000) für 8192 (0x00002000) Bytes zu schreiben, ist mit Systemfehler 5 (0x00000005): "Zugriff verweigert " fehlgeschlagen. Fehler -1032 (0xfffffbf8) bei Schreiboperation. Wenn dieser Zustand andauert, ist die Datei möglicherweise beschädigt und muss aus einer vorherigen Sicherung wiederhergestellt werden. Error - 20.12.2008 11:12:05 | Computer Name = MEENA | Source = Avira AntiVir | ID = 4112 Description = Bei der Anforderung nach einer Resource des Betriebssystems trat ein Fehler auf. Die Resource 'INIT11' wurde nicht zugewiesen. Der Grund hierfür könnte zu wenig Hauptspeicher oder ein anderer Systemfehler sein. Fehlercode: 2 Error - 06.02.2009 13:42:00 | Computer Name = MEENA | Source = Application Error | ID = 1000 Description = Fehlgeschlagene Anwendung QuickTimePlayer.exe, Version 7.60.92.0, fehlgeschlagenes Modul QuickTimePlayer.exe, Version 7.60.92.0, Fehleradresse 0x0000130d. Error - 06.02.2009 15:43:00 | Computer Name = MEENA | Source = Application Error | ID = 1000 Description = Fehlgeschlagene Anwendung vlc.exe, Version 0.9.8.1, fehlgeschlagenes Modul , Version 0.0.0.0, Fehleradresse 0x00000000. Error - 07.02.2009 17:27:24 | Computer Name = MEENA | Source = Application Hang | ID = 1002 Description = Stillstehende Anwendung explorer.exe, Version 6.0.2900.5512, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000. Error - 12.08.2009 05:07:47 | Computer Name = MEENA | Source = Microsoft Office 10 | ID = 1000 Description = Faulting application winword.exe, version 10.0.2627.0, faulting module unknown, version 0.0.0.0, fault address 0x00000000. Error - 03.05.2010 11:09:49 | Computer Name = MEENA | Source = Application Error | ID = 1000 Description = Fehlgeschlagene Anwendung avscan.exe, Version 8.1.4.10, fehlgeschlagenes Modul msvcr71.dll, Version 7.10.3052.4, Fehleradresse 0x0001042b. Error - 03.05.2010 13:41:58 | Computer Name = MEENA | Source = Application Error | ID = 1001 Description = Fehlerhafter Speicherbereich 1028176506. Error - 03.05.2010 14:58:50 | Computer Name = MEENA | Source = Application Hang | ID = 1002 Description = Stillstehende Anwendung firefox.exe, Version 1.9.1.3726, Stillstandmodul hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000. [ System Events ] Error - 06.05.2010 16:20:38 | Computer Name = MEENA | Source = Service Control Manager | ID = 7023 Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: %%126 Error - 06.05.2010 16:20:38 | Computer Name = MEENA | Source = Service Control Manager | ID = 7023 Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: %%126 Error - 06.05.2010 16:20:38 | Computer Name = MEENA | Source = Service Control Manager | ID = 7023 Description = Der Dienst "Anwendungsverwaltung" wurde mit folgendem Fehler beendet: %%126 Error - 06.05.2010 16:44:50 | Computer Name = MEENA | Source = Service Control Manager | ID = 7034 Description = Dienst "Ati HotKey Poller" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Error - 06.05.2010 16:44:50 | Computer Name = MEENA | Source = Service Control Manager | ID = 7031 Description = Der Dienst "Apple Mobile Device" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Starten Sie den Dienst neu.. Error - 06.05.2010 16:44:50 | Computer Name = MEENA | Source = Service Control Manager | ID = 7034 Description = Dienst "Browser Defender Update Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Error - 06.05.2010 16:44:51 | Computer Name = MEENA | Source = Service Control Manager | ID = 7034 Description = Dienst "PC Tools Auxiliary Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Error - 06.05.2010 16:44:51 | Computer Name = MEENA | Source = Service Control Manager | ID = 7034 Description = Dienst "PC Tools Security Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Error - 06.05.2010 16:44:51 | Computer Name = MEENA | Source = Service Control Manager | ID = 7034 Description = Dienst "iPod-Dienst" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Error - 06.05.2010 16:44:51 | Computer Name = MEENA | Source = Service Control Manager | ID = 7034 Description = Dienst "WTGService" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. < End of report > [Code/] |
|
|
|
|
|
Nein kein Backup Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!
bitte erst » hier kostenlos registrieren!!
Folgende Themen könnten Dich auch interessieren:
Copyright © 2024, Protecus.de - Protecus Team - Impressum / Mediadaten
Antivir fand TR/Crypt.FKM.Gen gestern (3.5.2010). Leider habe ich mir nicht gemerkt, welche datei infiziert war, und wo diese lag. Ich habe versucht die mit TR/Crypt.FKM infizierte datei in Quarantäne zu verschieben, was nicht funktioniert hat. ich wählte die option: nach neustart löschen. es gab aber nach neustart keinen bericht in antivir über den löschvorgang.
habe dann malavarebites heruntergeladen- beim komplettscan hier wieder TR Fund- ich glaube in C???, habe "löschen" gewählt, nach neustart keinen ereignisbericht gefunden.
danach habe ich meine externe festplatte nochmal gescannt- auch hier TR gefunden und infizierte datei gelöscht. das war auf jeden fall eine .exe datei- weiß noch das "info" im Namen vorkam
weil ich keine Veränderungen im pc verhalten bemerkt habe, dachte ich nun sei der trojaner beseitigt, aber seit ich ein bisschen mehr über TR gelesen habe mache ich mir sorgen, dass mein PC immer noch infiziert ist und würde mich sehr freuen, wenn jemand mal einen Blick auf das Hijackthislog werfen könnte.
Auf die externe festplatte wird mird jetzt der zugriff verweigert- kann mir jemand sagen, woran das liegen könnte. hinweis auf eingriff von TR- oder habe ich mglw eine datei gelöscht, die wichtig für die erkennung der festplatte ist, oder wird der zugriff verweigert, weil die externe festplatte noich infiziert ist und malavare das erkennt???
würde mich sehr über Hilfe freuen- habe keine ahnung, daher bitte Erklärungen einfach halten.
vielen dank, ulfa