ComboFix 08-01-20.1 - ballsdeep 2008-01-20 16:12:30.1 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1252.1.1031.18.1106 [GMT 1:00] ausgeführt von:: C:\Dokumente und Einstellungen\ballsdeep\Desktop\ComboFix.exe * Neuer Wiederherstellungspunkt wurde erstellt [color=red][b]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/b][/color] . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\regedit.com C:\WINDOWS\system32\taskmgr.com . ((((((((((((((((((((((( Dateien erstellt von 2007-12-20 bis 2008-01-20 )))))))))))))))))))))))))))))) . 2008-01-20 16:12 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\NirCmd.exe 2008-01-17 10:24 . 2008-01-17 10:24 1,081,616 --a------ C:\WINDOWS\system32\mscomctl.ocx 2008-01-16 00:31 . 2008-01-19 09:47 d-------- C:\Programme\HiJack 2008-01-15 23:51 . 2008-01-15 23:51 d-a------ C:\WINDOWS\zts2.exe 2008-01-15 23:51 . 2008-01-15 23:51 d-a------ C:\WINDOWS\system32\vcmgcd32.dll 2008-01-15 23:51 . 2008-01-15 23:51 d-a------ C:\WINDOWS\system32\iifgfgf.dll 2008-01-15 23:51 . 2008-01-15 23:51 d-a------ C:\WINDOWS\rundll16.exe 2008-01-15 23:51 . 2008-01-15 23:51 d-a------ C:\WINDOWS\rundl132.dll 2008-01-15 23:51 . 2008-01-15 23:51 d-a------ C:\WINDOWS\logo1_.exe 2008-01-15 23:49 . 2008-01-15 23:49 26 --a------ C:\WINDOWS\Lic.xxx 2008-01-15 23:42 . 2008-01-08 20:33 d-------- C:\Dokumente und Einstellungen\Administrator\Vorlagen 2008-01-15 23:42 . 2008-01-08 20:22 dr------- C:\Dokumente und Einstellungen\Administrator\Startmen 2008-01-15 23:42 . 2008-01-08 20:22 d--h----- C:\Dokumente und Einstellungen\Administrator\Netzwerkumgebung 2008-01-15 23:42 . 2008-01-08 20:22 d--h----- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen 2008-01-15 23:42 . 2008-01-08 20:22 d-------- C:\Dokumente und Einstellungen\Administrator\Favoriten 2008-01-15 23:42 . 2008-01-08 20:22 d--h----- C:\Dokumente und Einstellungen\Administrator\Druckumgebung 2008-01-15 23:42 . 2008-01-08 20:22 dr-h----- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten 2008-01-15 18:00 . 2008-01-15 18:00 d-------- C:\Dokumente und Einstellungen\ballsdeep\Anwendungsdaten\TeamViewer 2008-01-15 17:59 . 2008-01-15 17:59 d-------- C:\Dokumente und Einstellungen\ballsdeep\temp 2008-01-14 09:30 . 2008-01-15 18:12 d-------- C:\Programme\No-IP 2008-01-13 12:07 . 2006-11-30 14:58 61,536 -ra------ C:\WINDOWS\system32\drivers\se44bus.sys 2008-01-13 12:07 . 2006-11-30 14:58 5,872 -ra------ C:\WINDOWS\system32\drivers\se44whnt.sys 2008-01-13 12:07 . 2006-11-30 14:58 5,872 -ra------ C:\WINDOWS\system32\drivers\se44wh.sys 2008-01-11 21:23 . 2004-08-03 23:08 26,496 --a--c--- C:\WINDOWS\system32\dllcache\usbstor.sys 2008-01-11 21:17 . 2008-01-11 21:18 d-------- C:\Programme\Winamp 2008-01-11 21:17 . 2008-01-11 21:22 d-------- C:\Dokumente und Einstellungen\ballsdeep\Anwendungsdaten\Winamp 2008-01-11 19:17 . 2008-01-11 19:17 d-------- C:\WINDOWS\vnDrvBas 2008-01-11 19:17 . 2004-09-17 17:37 61,440 --a------ C:\WINDOWS\system32\vuins32.dll 2008-01-11 19:17 . 2005-02-14 18:30 46,080 --a------ C:\WINDOWS\system32\drivers\getnd5bv.sys 2008-01-11 19:05 . 2007-11-20 19:09 104,320 --a------ C:\WINDOWS\system32\drivers\Rtnicxp.sys 2008-01-11 12:54 . 2008-01-19 09:22 d-------- C:\WINDOWS\system32\win32GI 2008-01-11 12:47 . 2008-01-16 00:40 d-a------ C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP 2008-01-11 08:58 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll 2008-01-11 08:58 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui 2008-01-10 20:53 . 2008-01-10 20:53 d-------- C:\Dokumente und Einstellungen\ballsdeep\Anwendungsdaten\vlc 2008-01-10 20:45 . 2008-01-10 20:45 d-------- C:\Programme\VideoLAN 2008-01-10 20:27 . 2008-01-16 00:25 d-------- C:\Programme\DynDNS Updater 2008-01-10 20:27 . 2008-01-10 20:27 d-------- C:\Dokumente und Einstellungen\ballsdeep\Anwendungsdaten\Kana Solution 2008-01-09 20:34 . 2008-01-09 20:34 d-------- C:\Programme\Realtek Sound Manager 2008-01-09 20:34 . 2008-01-11 18:58 d--h----- C:\Programme\InstallShield Installation Information 2008-01-09 20:34 . 2008-01-09 20:34 d-------- C:\Programme\AvRack 2008-01-09 20:34 . 2004-07-01 11:22 15,692,800 --a------ C:\WINDOWS\system32\ALSNDMGR.CPL 2008-01-09 20:22 . 2004-08-03 23:58 153,600 --a------ C:\WINDOWS\R.COM 2008-01-09 20:22 . 2004-08-03 23:58 140,800 --a------ C:\WINDOWS\system32\T.COM 2008-01-09 11:50 . 2008-01-09 12:59 d-------- C:\Dokumente und Einstellungen\ballsdeep\Contacts 2008-01-09 11:49 . 2008-01-09 11:49 d----c--- C:\WINDOWS\system32\DRVSTORE 2008-01-09 11:46 . 2008-01-09 11:49 d-------- C:\Programme\Windows Live 2008-01-09 11:46 . 2008-01-09 11:48 d--hsc--- C:\Programme\Gemeinsame Dateien\WindowsLiveInstaller 2008-01-09 11:46 . 2008-01-09 11:46 d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WLInstaller 2008-01-09 11:05 . 2008-01-09 11:05 d-------- C:\Programme\Foxit Software 2008-01-09 10:04 . 2008-01-09 10:04 d-------- C:\Programme\KeyScrambler 2008-01-09 10:04 . 2007-03-13 05:24 113,128 --a------ C:\WINDOWS\system32\drivers\keyscrambler.sys 2008-01-08 22:35 . 2008-01-08 22:35 335 --a------ C:\WINDOWS\mozregistry.dat 2008-01-08 22:25 . 2008-01-08 22:25 d-------- C:\Dokumente und Einstellungen\ballsdeep\Anwendungsdaten\Thunderbird 2008-01-08 22:25 . 2008-01-08 22:25 d-------- C:\Dokumente und Einstellungen\ballsdeep\Anwendungsdaten\Talkback 2008-01-08 22:24 . 2008-01-20 16:00 d-------- C:\Programme\Mozilla Thunderbird 2008-01-08 22:24 . 2008-01-08 22:30 4,040 --a------ C:\WINDOWS\mozver.dat 2008-01-08 22:23 . 2008-01-08 22:23 0 --a------ C:\WINDOWS\nsreg.dat 2008-01-08 22:18 . 2008-01-08 22:18 d-------- C:\Programme\Avira 2008-01-08 22:18 . 2008-01-08 22:18 d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira 2008-01-08 22:11 . 2008-01-08 22:11 d-------- C:\WINDOWS\nview 2008-01-08 22:11 . 2007-12-05 01:41 356,352 --a------ C:\WINDOWS\system32\nvudisp.exe 2008-01-08 22:11 . 2008-01-20 12:06 163,353 --a------ C:\WINDOWS\system32\nvapps.xml 2008-01-08 22:11 . 2007-12-05 01:41 17,737 --a------ C:\WINDOWS\system32\nvdisp.nvu 2008-01-08 22:10 . 2008-01-09 20:34 d-------- C:\Programme\Gemeinsame Dateien\InstallShield 2008-01-08 22:10 . 2008-01-08 22:10 d-------- C:\NVIDIA 2008-01-08 22:10 . 2007-12-05 02:53 356,352 --a------ C:\WINDOWS\system32\NVUNINST.EXE . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-01-08 20:49 --------- d-----w C:\Programme\SystemRequirementsLab 2008-01-08 20:20 --------- d-----w C:\Programme\Windows Media Connect 2 2008-01-08 19:45 --------- d--h--w C:\Programme\Uninstall Information 2008-01-08 19:39 --------- d-----w C:\Programme\microsoft frontpage 2008-01-08 19:37 --------- d-----w C:\Programme\Online-Dienste 2008-01-08 19:36 --------- d-----w C:\Programme\Gemeinsame Dateien\MSSoap 2008-01-08 19:36 --------- d-----w C:\Programme\Gemeinsame Dateien\Dienste 2008-01-08 19:23 --------- d-----w C:\Programme\Gemeinsame Dateien\SpeechEngines 2008-01-08 19:23 --------- d-----w C:\Programme\Gemeinsame Dateien\ODBC 2007-12-05 00:41 81,920 ----a-w C:\WINDOWS\system32\nvwddi.dll 2007-12-05 00:41 81,920 ----a-w C:\WINDOWS\system32\nvmctray.dll 2007-12-05 00:41 8,523,776 ----a-w C:\WINDOWS\system32\nvcpl.dll 2007-12-05 00:41 753,664 ----a-w C:\WINDOWS\system32\nvcplui.exe 2007-12-05 00:41 7,435,392 ----a-w C:\WINDOWS\system32\drivers\nv4_mini.sys 2007-12-05 00:41 6,901,760 ----a-w C:\WINDOWS\system32\nvoglnt.dll 2007-12-05 00:41 6,549,504 ----a-w C:\WINDOWS\system32\nvdisps.dll 2007-12-05 00:41 5,773,568 ----a-w C:\WINDOWS\system32\nv4_disp.dll 2007-12-05 00:41 5,611,520 ----a-w C:\WINDOWS\system32\nvdispsr.dll 2007-12-05 00:41 466,944 ----a-w C:\WINDOWS\system32\nvshell.dll 2007-12-05 00:41 458,752 ----a-w C:\WINDOWS\system32\nvmccssr.dll 2007-12-05 00:41 45,056 ----a-w C:\WINDOWS\system32\nvmccsrs.dll 2007-12-05 00:41 442,368 ----a-w C:\WINDOWS\system32\nvappbar.exe 2007-12-05 00:41 425,984 ----a-w C:\WINDOWS\system32\keystone.exe 2007-12-05 00:41 385,024 ----a-w C:\WINDOWS\system32\nvapi.dll 2007-12-05 00:41 35,328 ----a-w C:\WINDOWS\system32\nvcodins.dll 2007-12-05 00:41 35,328 ----a-w C:\WINDOWS\system32\nvcod.dll 2007-12-05 00:41 335,872 ----a-w C:\WINDOWS\system32\nvwrses.dll 2007-12-05 00:41 335,872 ----a-w C:\WINDOWS\system32\nvwrsel.dll 2007-12-05 00:41 327,680 ----a-w C:\WINDOWS\system32\nvwrsfr.dll 2007-12-05 00:41 327,680 ----a-w C:\WINDOWS\system32\nvwrsesm.dll 2007-12-05 00:41 327,680 ----a-w C:\WINDOWS\system32\nvrshe.dll 2007-12-05 00:41 327,680 ----a-w C:\WINDOWS\system32\nvrsar.dll 2007-12-05 00:41 323,584 ----a-w C:\WINDOWS\system32\nvwrspt.dll 2007-12-05 00:41 323,584 ----a-w C:\WINDOWS\system32\nvwrsit.dll 2007-12-05 00:41 319,488 ----a-w C:\WINDOWS\system32\nvwrsptb.dll 2007-12-05 00:41 319,488 ----a-w C:\WINDOWS\system32\nvwrsnl.dll 2007-12-05 00:41 315,392 ----a-w C:\WINDOWS\system32\nvwrsru.dll 2007-12-05 00:41 315,392 ----a-w C:\WINDOWS\system32\nvwrshu.dll 2007-12-05 00:41 311,296 ----a-w C:\WINDOWS\system32\nvwrsde.dll 2007-12-05 00:41 307,200 ----a-w C:\WINDOWS\system32\nvexpbar.dll 2007-12-05 00:41 303,104 ----a-w C:\WINDOWS\system32\nvwrstr.dll 2007-12-05 00:41 303,104 ----a-w C:\WINDOWS\system32\nvwrssl.dll 2007-12-05 00:41 303,104 ----a-w C:\WINDOWS\system32\nvwrsfi.dll 2007-12-05 00:41 3,715,072 ----a-w C:\WINDOWS\system32\nvvitvsr.dll 2007-12-05 00:41 3,710,976 ----a-w C:\WINDOWS\system32\nvvitvs.dll 2007-12-05 00:41 3,420,160 ----a-w C:\WINDOWS\system32\nvgames.dll 2007-12-05 00:41 3,334,144 ----a-w C:\WINDOWS\system32\nvgamesr.dll 2007-12-05 00:41 299,008 ----a-w C:\WINDOWS\system32\nvwrssk.dll 2007-12-05 00:41 299,008 ----a-w C:\WINDOWS\system32\nvwrsno.dll 2007-12-05 00:41 294,912 ----a-w C:\WINDOWS\system32\nvwrssv.dll 2007-12-05 00:41 294,912 ----a-w C:\WINDOWS\system32\nvwrspl.dll 2007-12-05 00:41 294,912 ----a-w C:\WINDOWS\system32\nvwrsda.dll 2007-12-05 00:41 290,816 ----a-w C:\WINDOWS\system32\nvwrsth.dll 2007-12-05 00:41 286,720 ----a-w C:\WINDOWS\system32\nvwrseng.dll 2007-12-05 00:41 286,720 ----a-w C:\WINDOWS\system32\nvwrscs.dll 2007-12-05 00:41 286,720 ----a-w C:\WINDOWS\system32\nvnt4cpl.dll 2007-12-05 00:41 282,624 ----a-w C:\WINDOWS\system32\nvwrsar.dll 2007-12-05 00:41 282,624 ----a-w C:\WINDOWS\system32\nvrsfr.dll 2007-12-05 00:41 282,624 ----a-w C:\WINDOWS\system32\nvrses.dll 2007-12-05 00:41 282,624 ----a-w C:\WINDOWS\system32\nvrsel.dll 2007-12-05 00:41 278,528 ----a-w C:\WINDOWS\system32\nvwrshe.dll 2007-12-05 00:41 278,528 ----a-w C:\WINDOWS\system32\nvrsit.dll 2007-12-05 00:41 278,528 ----a-w C:\WINDOWS\system32\nvrsde.dll 2007-12-05 00:41 274,432 ----a-w C:\WINDOWS\system32\nvrspt.dll 2007-12-05 00:41 274,432 ----a-w C:\WINDOWS\system32\nvrsnl.dll 2007-12-05 00:41 274,432 ----a-w C:\WINDOWS\system32\nvrsesm.dll 2007-12-05 00:41 270,336 ----a-w C:\WINDOWS\system32\nvrsru.dll 2007-12-05 00:41 266,240 ----a-w C:\WINDOWS\system32\nvrsptb.dll 2007-12-05 00:41 266,240 ----a-w C:\WINDOWS\system32\nvrsja.dll 2007-12-05 00:41 258,048 ----a-w C:\WINDOWS\system32\nvrstr.dll 2007-12-05 00:41 258,048 ----a-w C:\WINDOWS\system32\nvrssl.dll 2007-12-05 00:41 258,048 ----a-w C:\WINDOWS\system32\nvrssk.dll 2007-12-05 00:41 258,048 ----a-w C:\WINDOWS\system32\nvrsko.dll 2007-12-05 00:41 258,048 ----a-w C:\WINDOWS\system32\nvrshu.dll 2007-12-05 00:41 253,952 ----a-w C:\WINDOWS\system32\nvrsth.dll 2007-12-05 00:41 253,952 ----a-w C:\WINDOWS\system32\nvrssv.dll 2007-12-05 00:41 253,952 ----a-w C:\WINDOWS\system32\nvrspl.dll 2007-12-05 00:41 253,952 ----a-w C:\WINDOWS\system32\nvrsno.dll 2007-12-05 00:41 253,952 ----a-w C:\WINDOWS\system32\nvrsda.dll 2007-12-05 00:41 249,856 ----a-w C:\WINDOWS\system32\nvrsfi.dll 2007-12-05 00:41 249,856 ----a-w C:\WINDOWS\system32\nvrscs.dll 2007-12-05 00:41 245,760 ----a-w C:\WINDOWS\system32\nvrseng.dll 2007-12-05 00:41 229,376 ----a-w C:\WINDOWS\system32\nvmccs.dll 2007-12-05 00:41 225,280 ----a-w C:\WINDOWS\system32\nvrszhc.dll 2007-12-05 00:41 212,992 ----a-w C:\WINDOWS\system32\nvwrsja.dll 2007-12-05 00:41 2,854,912 ----a-w C:\WINDOWS\system32\nvmoblsr.dll 2007-12-05 00:41 2,519,040 ----a-w C:\WINDOWS\system32\nvwssr.dll 2007-12-05 00:41 2,498,560 ----a-w C:\WINDOWS\system32\nvwss.dll 2007-12-05 00:41 196,608 ----a-w C:\WINDOWS\system32\nvwrsko.dll 2007-12-05 00:41 188,416 ----a-w C:\WINDOWS\system32\nvmccss.dll 2007-12-05 00:41 167,936 ----a-w C:\WINDOWS\system32\nvwrszht.dll 2007-12-05 00:41 163,840 ----a-w C:\WINDOWS\system32\nvwrszhc.dll 2007-12-05 00:41 155,716 ----a-w C:\WINDOWS\system32\nvsvc32.exe 2007-12-05 00:41 147,456 ----a-w C:\WINDOWS\system32\nvcolor.exe 2007-12-05 00:41 126,976 ----a-w C:\WINDOWS\system32\nvrszht.dll 2007-12-05 00:41 1,703,936 ----a-w C:\WINDOWS\system32\nvwdmcpl.dll 2007-12-05 00:41 1,626,112 ----a-w C:\WINDOWS\system32\nwiz.exe 2007-12-05 00:41 1,474,560 ----a-w C:\WINDOWS\system32\nview.dll 2007-12-05 00:41 1,339,392 ----a-w C:\WINDOWS\system32\nvdspsch.exe 2007-12-05 00:41 1,228,800 ----a-w C:\WINDOWS\system32\nvmobls.dll . (((((((((((((((((((((((((((( Autostart Punkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt. [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-03 23:57 15360] "MSMSGS"="C:\Programme\Messenger\msmsgs.exe" [2004-10-13 17:24 1694208] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-12-05 01:41 8523776] "nwiz"="nwiz.exe" [2007-12-05 01:41 1626112 C:\WINDOWS\system32\nwiz.exe] "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-12-05 01:41 81920] "avgnt"="C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-01-08 22:20 249896] "WinampAgent"="C:\Programme\Winamp\winampa.exe" [ ] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-03 23:57 15360] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr] --a------ 2007-10-18 11:34 5724184 C:\Programme\Windows Live\Messenger\MsnMsgr.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMan] --a------ 2004-07-01 11:23 67584 C:\WINDOWS\SOUNDMAN.EXE R0 PDDSLHND;PDDSLHND;C:\WINDOWS\system32\drivers\PDDSLHND.sys [2005-10-09 16:13] R3 GETND5BV;VIA Networking Velocity-Family Giga-bit Ethernet Adapter Driver;C:\WINDOWS\system32\DRIVERS\getnd5bv.sys [2005-02-14 18:30] R3 KeyScrambler;KeyScrambler;C:\WINDOWS\system32\drivers\keyscrambler.sys [2007-03-13 05:24] R3 PDDSLADP;ProDyne DSL Adapter;C:\WINDOWS\system32\DRIVERS\PDDSLADP.SYS [2005-10-09 16:13] S3 GETNDIS;VIA Networking Velocity Family Giga-bit Ethernet Adapter Driver;C:\WINDOWS\system32\DRIVERS\getnd5b.sys [2004-01-29 07:32] S3 se44bus;Sony Ericsson Device 068 driver (WDM);C:\WINDOWS\system32\DRIVERS\se44bus.sys [2006-11-30 14:58] *Newly Created Service* - PROCEXP90 . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-01-20 16:13:43 Windows 5.1.2600 Service Pack 2 NTFS Scanne versteckte Prozesse... Scanne versteckte Autostart Einträge... Scanne versteckte Dateien... Scan erfolgreich abgeschlossen versteckte Dateien: 0 ************************************************************************** . Zeit der Fertigstellung: 2008-01-20 16:14:23 ComboFix-quarantined-files.txt 2008-01-20 15:14:00 . 2008-01-09 08:44:21 --- E O F ---