explorer.exe hat ein Problem festgestellt und muss beendet werden.

#16 das ist sie:


ComboFix 08-01-31.5 - Pauline 2008-01-31 17:06:40.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.1031.18.586 [GMT 1:00]
ausgeführt von:: C:\Dokumente und Einstellungen\Pauline\Desktop\ComboFix.exe
* Neuer Wiederherstellungspunkt wurde erstellt

[color=red]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/color]
.
ADS - system32: deleted 12 bytes in 1 streams.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Network\Downloader\qmgr0.dat
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Network\Downloader\qmgr1.dat
C:\system.exe
C:\WINDOWS\dat.txt
C:\WINDOWS\rmvgor.dll
C:\WINDOWS\rs.txt
C:\WINDOWS\search_res.txt
C:\WINDOWS\system32\winsys.exe

----- BITS: Possible infected sites -----

Code

hxxp://thenetworkcom.com
hxxp://77.91.228.180

.
((((((((((((((((((((((( Dateien erstellt von 2007-12-28 bis 2008-01-31 ))))))))))))))))))))))))))))))
.

2008-01-31 16:31 . 2008-01-31 16:33 <DIR> d-------- C:\WINDOWS\LastGood
2008-01-30 20:28 . 2008-01-30 20:48 <DIR> d-------- C:\Programme\Hijack This
2008-01-30 20:28 . 2008-01-30 20:28 <DIR> d-------- C:\hijack
2008-01-30 18:15 . 2008-01-30 18:15 <DIR> d-------- C:\Programme\Debugging Tools for Windows
2008-01-30 17:57 . 2008-01-30 18:08 <DIR> d-------- C:\Dokumente und Einstellungen\Pauline\.housecall6.6
2008-01-30 17:57 . 2008-01-30 17:57 102,664 --a------ C:\WINDOWS\system32\drivers\tmcomm.sys
2008-01-30 17:21 . 2008-01-30 17:21 <DIR> d-------- C:\Programme\Sierra
2008-01-30 17:19 . 2008-01-30 17:19 <DIR> d-------- C:\Programme\America's Army Server Manager
2008-01-30 15:34 . 2008-01-30 15:34 <DIR> d-------- C:\Programme\Windows Doctor
2008-01-30 15:32 . 2008-01-30 17:17 <DIR> d-------- C:\Programme\WinRescue XP
2008-01-29 20:22 . 2008-01-29 20:22 <DIR> d-------- C:\WINDOWS\tmGWImages-gr
2008-01-29 20:22 . 2008-01-29 20:22 <DIR> d-------- C:\Programme\page-gr
2008-01-29 20:22 . 2008-01-29 20:22 <DIR> d-------- C:\Programme\file
2008-01-29 20:22 . 2008-01-29 20:22 <DIR> d-------- C:\Programme\data
2008-01-29 20:22 . 2000-01-08 01:16 1,353,216 --a------ C:\Programme\iofficegr.exe
2008-01-29 20:22 . 2000-01-04 00:16 220,672 --a------ C:\Programme\docgr.exe
2008-01-29 20:22 . 2000-01-04 00:16 164,864 --a------ C:\Programme\forumgr.exe
2008-01-29 19:17 . 2008-01-30 17:17 <DIR> d-------- C:\Programme\TuneUp Utilities 2008
2008-01-29 19:17 . 2008-01-29 19:17 <DIR> d-------- C:\Dokumente und Einstellungen\Pauline\Anwendungsdaten\TuneUp Software
2008-01-29 19:17 . 2008-01-29 19:17 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
2008-01-29 18:32 . 2008-01-30 17:17 <DIR> d-------- C:\Programme\ICQ Password
2008-01-29 15:28 . 2008-01-30 17:17 <DIR> d-------- C:\Programme\PFTP
2008-01-27 16:34 . 2008-01-30 17:17 <DIR> d-------- C:\Programme\IcqSniffer
2008-01-25 11:09 . 2008-01-30 17:21 <DIR> d-------- C:\Programme\AdVantage
2008-01-23 10:00 . 2008-01-23 10:00 <DIR> d-------- C:\Programme\VideoLAN
2008-01-22 23:43 . 2005-05-03 11:43 69,632 -r------- C:\WINDOWS\Alcmtr.exe
2008-01-21 19:32 . 2008-01-21 19:32 107,832 --a------ C:\WINDOWS\system32\PnkBstrB.exe
2008-01-21 19:32 . 2008-01-21 19:32 66,872 --a------ C:\WINDOWS\system32\PnkBstrA.exe
2008-01-21 19:32 . 2008-01-21 19:32 22,328 --a------ C:\WINDOWS\system32\drivers\PnkBstrK.sys
2008-01-20 17:58 . 2008-01-30 17:19 <DIR> d-------- C:\Programme\America's Army
2008-01-19 19:53 . 2008-01-19 19:53 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HHD Software
2008-01-07 13:33 . 2008-01-07 13:33 268 --ah----- C:\sqmdata19.sqm
2008-01-07 13:33 . 2008-01-07 13:33 244 --ah----- C:\sqmnoopt19.sqm
2008-01-07 00:57 . 2008-01-07 00:57 268 --ah----- C:\sqmdata18.sqm
2008-01-07 00:57 . 2008-01-07 00:57 244 --ah----- C:\sqmnoopt18.sqm
2008-01-05 23:36 . 2008-01-05 23:36 268 --ah----- C:\sqmdata17.sqm
2008-01-05 23:36 . 2008-01-05 23:36 244 --ah----- C:\sqmnoopt17.sqm
2008-01-05 20:38 . 2008-01-30 17:19 <DIR> d-------- C:\Programme\GameSpy Arcade
2008-01-05 20:38 . 2008-01-05 20:38 43,520 --a------ C:\WINDOWS\system32\CmdLineExt03.dll
2008-01-05 20:02 . 2008-01-05 20:02 268 --ah----- C:\sqmdata16.sqm
2008-01-05 20:02 . 2008-01-05 20:02 244 --ah----- C:\sqmnoopt16.sqm
2008-01-05 19:51 . 2008-01-05 19:51 268 --ah----- C:\sqmdata15.sqm
2008-01-05 19:51 . 2008-01-05 19:51 244 --ah----- C:\sqmnoopt15.sqm
2008-01-05 19:31 . 2008-01-05 19:31 268 --ah----- C:\sqmdata14.sqm
2008-01-05 19:31 . 2008-01-05 19:31 244 --ah----- C:\sqmnoopt14.sqm
2008-01-05 19:04 . 2008-01-05 19:04 268 --ah----- C:\sqmdata13.sqm
2008-01-05 19:04 . 2008-01-05 19:04 244 --ah----- C:\sqmnoopt13.sqm
2008-01-05 17:59 . 2008-01-05 17:59 268 --ah----- C:\sqmdata12.sqm
2008-01-05 17:59 . 2008-01-05 17:59 244 --ah----- C:\sqmnoopt12.sqm
2008-01-05 14:46 . 2008-01-05 14:46 268 --ah----- C:\sqmdata11.sqm
2008-01-05 14:46 . 2008-01-05 14:46 244 --ah----- C:\sqmnoopt11.sqm
2008-01-05 13:07 . 2008-01-05 13:07 268 --ah----- C:\sqmdata10.sqm
2008-01-05 13:07 . 2008-01-05 13:07 244 --ah----- C:\sqmnoopt10.sqm
2008-01-04 23:34 . 2008-01-30 21:28 268 --ah----- C:\sqmdata09.sqm
2008-01-04 23:34 . 2008-01-30 21:28 244 --ah----- C:\sqmnoopt09.sqm
2008-01-03 23:03 . 2008-01-30 20:54 268 --ah----- C:\sqmdata08.sqm
2008-01-03 23:03 . 2008-01-30 20:54 244 --ah----- C:\sqmnoopt08.sqm
2008-01-03 18:04 . 2008-01-03 18:04 <DIR> d-------- C:\Dokumente und Einstellungen\Pauline\Anwendungsdaten\AVS4YOU
2008-01-03 18:04 . 2008-01-03 18:04 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVS4YOU
2008-01-03 17:37 . 2008-01-03 17:37 <DIR> d-------- C:\Dokumente und Einstellungen\Pauline\Bluetooth Software
2008-01-03 17:33 . 2008-01-03 17:33 <DIR> d-------- C:\Programme\WIDCOMM
2008-01-03 00:32 . 2008-01-27 10:59 268 --ah----- C:\sqmdata07.sqm
2008-01-03 00:32 . 2008-01-27 10:59 244 --ah----- C:\sqmnoopt07.sqm
2007-12-30 17:59 . 2008-01-27 05:06 268 --ah----- C:\sqmdata06.sqm
2007-12-30 17:59 . 2008-01-27 05:06 244 --ah----- C:\sqmnoopt06.sqm
2007-12-30 17:57 . 2004-08-04 08:57 21,504 --a------ C:\WINDOWS\system32\hidserv.dll
2007-12-30 17:57 . 2004-08-04 08:57 21,504 --a--c--- C:\WINDOWS\system32\dllcache\hidserv.dll
2007-12-30 17:57 . 2004-08-04 08:46 14,848 --a------ C:\WINDOWS\system32\drivers\kbdhid.sys
2007-12-30 17:57 . 2004-08-04 08:46 14,848 --a--c--- C:\WINDOWS\system32\dllcache\kbdhid.sys
2007-12-30 17:57 . 2001-08-18 04:22 12,288 --a------ C:\WINDOWS\system32\drivers\mouhid.sys
2007-12-30 17:57 . 2001-08-18 04:22 12,288 --a--c--- C:\WINDOWS\system32\dllcache\mouhid.sys
2007-12-30 17:56 . 2004-08-04 07:08 31,616 --a------ C:\WINDOWS\system32\drivers\usbccgp.sys
2007-12-30 17:56 . 2004-08-04 07:08 31,616 --a--c--- C:\WINDOWS\system32\dllcache\usbccgp.sys
2007-12-27 23:30 . 2007-12-27 23:30 <DIR> dr-h----- C:\Dokumente und Einstellungen\Pauline\Anwendungsdaten\SecuROM
2007-12-27 23:30 . 2007-12-27 23:30 107,888 --a------ C:\WINDOWS\system32\CmdLineExt.dll
2007-12-27 23:17 . 2007-12-27 23:17 <DIR> d-------- C:\Programme\Electronic Arts
2007-12-27 23:17 . 2006-09-28 16:05 2,414,360 --a------ C:\WINDOWS\system32\d3dx9_31.dll
2007-12-27 23:17 . 2006-09-28 16:04 68,888 --a------ C:\WINDOWS\system32\xinput1_3.dll
2007-12-27 14:57 . 2007-12-27 14:57 <DIR> d-------- C:\Programme\BearShare Applications
2007-12-27 14:57 . 2008-01-25 09:57 <DIR> d-------- C:\Dokumente und Einstellungen\Pauline\Anwendungsdaten\BearShare
2007-12-27 14:57 . 2006-11-12 11:39 483,328 --a------ C:\WINDOWS\system32\actskn45.ocx
2007-12-27 10:14 . 2007-12-27 12:14 <DIR> d-------- C:\Programme\PokerStars.NET
2007-12-26 17:43 . 2007-12-26 17:43 <DIR> d-------- C:\Programme\Java
2007-12-26 17:43 . 2007-12-26 17:43 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Java
2007-12-26 17:43 . 2007-09-24 23:31 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl
2007-12-26 17:20 . 2007-12-26 17:20 0 --a------ C:\WINDOWS\nsreg.dat
2007-12-26 16:54 . 2007-12-26 16:54 230 --a------ C:\WINDOWS\system32\spupdsvc.inf
2007-12-22 20:52 . 2007-12-22 20:52 124,688 --a------ C:\WINDOWS\system32\MSWINSCK.OCX
2007-12-21 22:41 . 2007-12-21 22:41 <DIR> d-------- C:\Programme\Smart Link
2007-12-21 22:08 . 2007-12-21 22:08 <DIR> d-------- C:\Programme\WinPcap
2007-12-21 17:28 . 2007-12-21 17:29 <DIR> d-------- C:\Dokumente und Einstellungen\Pauline\Anwendungsdaten\Miranda
2007-12-21 15:39 . 2007-12-21 15:42 <DIR> d-------- C:\WINDOWS\system32\NtmsData
2007-12-17 11:53 . 2007-12-17 11:53 <DIR> d-------- C:\WINDOWS\Sun
2007-12-15 17:54 . 2008-01-22 19:48 <DIR> d-------- C:\Dokumente und Einstellungen\Pauline\Anwendungsdaten\Lionhead Studios
2007-12-15 17:05 . 2007-12-15 17:05 685,816 --a------ C:\WINDOWS\system32\drivers\sptd.sys
2007-12-15 16:58 . 2007-12-15 16:58 <DIR> d-------- C:\Programme\Alcohol Soft
2007-12-15 13:29 . 2007-12-15 13:35 <DIR> d-------- C:\Programme\CasinoOnNet
2007-12-15 00:44 . 2008-01-26 20:23 268 --ah----- C:\sqmdata05.sqm
2007-12-15 00:44 . 2008-01-26 20:23 244 --ah----- C:\sqmnoopt05.sqm
2007-12-14 23:03 . 2008-01-26 14:27 268 --ah----- C:\sqmdata04.sqm

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-01-31 15:57 --------- d-----w C:\Dokumente und Einstellungen\Pauline\Anwendungsdaten\BitTorrent DNA
2008-01-30 16:21 --------- d-----w C:\Dokumente und Einstellungen\Pauline\Anwendungsdaten\BitTorrent
2008-01-30 16:19 --------- d--h--w C:\Programme\InstallShield Installation Information
2008-01-30 14:54 --------- d-----w C:\Dokumente und Einstellungen\Pauline\Anwendungsdaten\UseNeXT
2008-01-30 14:39 --------- d-----w C:\Programme\Windows Media Connect 2
2008-01-29 19:22 127,251 ----a-w C:\Programme\DeIsL1.isu
2008-01-28 19:20 --------- d-----w C:\Dokumente und Einstellungen\Pauline\Anwendungsdaten\ICQ
2008-01-22 22:43 --------- d-----w C:\Programme\Realtek
2008-01-19 22:04 --------- d-----w C:\Programme\PartyGaming
2007-12-26 15:56 --------- d-----w C:\Programme\Windows Live
2007-12-26 15:55 --------- d-----w C:\Programme\Windows Live Toolbar
2007-11-30 15:52 --------- d-----w C:\Dokumente und Einstellungen\Pauline\Anwendungsdaten\Winamp
2007-11-30 13:42 --------- d-----w C:\Programme\Winamp
2007-11-23 18:14 122,880 ----a-w C:\WINDOWS\nethop.exe
2007-11-06 20:23 240,248 ----a-w C:\WINDOWS\system32\wpcap.dll
2007-11-06 20:22 88,696 ----a-w C:\WINDOWS\system32\Packet.dll
2007-11-06 20:22 68,224 ----a-w C:\WINDOWS\system32\WanPacket.dll
2007-11-06 20:19 53,299 ----a-w C:\WINDOWS\system32\pthreadVC.dll
2007-10-29 22:42 1,293,312 ----a-w C:\WINDOWS\system32\quartz.dll
2007-10-25 08:28 222,720 ----a-w C:\WINDOWS\system32\wmasf.dll
2007-10-18 10:31 51,224 ----a-w C:\WINDOWS\system32\sirenacm.dll
2007-10-12 12:00 82,432 ----a-r C:\WINDOWS\system32\msxml4r.dll
2007-10-12 12:00 44,544 ----a-r C:\WINDOWS\system32\msxml4a.dll
2000-01-08 11:29 3,235 ----a-w C:\Programme\Readme.txt
1999-11-03 18:36 6,196 ----a-w C:\Programme\Install.txt
1999-10-30 09:23 2,841 ----a-w C:\Programme\License.txt
.

(((((((((((((((((((((((((((( Autostart Punkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BitTorrent DNA"="C:\Programme\BitTorrent_DNA\dna.exe" [2007-11-14 20:14 286016]
"ICQ"="C:\Programme\ICQ6\ICQ.exe" [2007-11-20 22:05 177400]
"AlcoholAutomount"="C:\Programme\Alcohol Soft\Alcohol 120\axcmd.exe" [2007-07-02 11:27 219520]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 08:57 15360]
"MsnMsgr"="C:\Programme\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="C:\WINDOWS\System32\NvCpl.dll" [2007-06-28 17:43 8466432]
"RTHDCPL"="RTHDCPL.EXE" [2006-10-30 12:49 16269312 C:\WINDOWS\RTHDCPL.exe]
"WinampAgent"="C:\Programme\Winamp\winampa.exe" [2007-10-10 06:28 36352]
"NvMediaCenter"="C:\WINDOWS\System32\NvMcTray.dll" [2007-06-28 17:43 81920]
"avgnt"="C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2007-11-24 12:59 249896]
"SkyTel"="SkyTel.EXE" [2006-05-16 11:04 2879488 C:\WINDOWS\SkyTel.exe]
"nwiz"="nwiz.exe" [2007-06-28 17:43 1626112 C:\WINDOWS\system32\nwiz.exe]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2006-01-12 15:40 155648]
"SunJavaUpdateSched"="C:\Programme\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11 132496]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-04 08:57 15360]

C:\Dokumente und Einstellungen\All Users\Startmen�\Programme\Autostart\
Adobe Reader - Schnellstart.lnk - C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2004-12-14 04:44:06 29696]
BTTray.lnk - C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe [2005-12-02 14:30:42 618557]
Microsoft Office.lnk - C:\Programme\Microsoft Office\Office10\OSA.EXE [2001-02-13 01:01:04 83360]

R1 VIAPFD;VIAPFD;C:\WINDOWS\system32\Drivers\VIAPFD.SYS [2001-05-04 14:24]
R2 MZCCntrl;T-Online WLAN Adapter Steuerungsdienst;C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe [2006-10-04 21:36]
S3 MACNDIS5;MACNDIS5 NDIS Protocol Driver;C:\PROGRA~1\GEMEIN~1\MARMIK~1\MACNDIS5.SYS [2006-10-04 09:14]
S3 NPF;NetGroup Packet Filter Driver;C:\WINDOWS\system32\drivers\npf.sys [2007-11-06 21:22]

.
Inhalt des "geplante Tasks" Ordners
"2008-01-29 18:17:47 C:\WINDOWS\Tasks\1-Klick-Wartung.job"
- C:\Programme\TuneUp Utilities 2008\OneClick.exe
.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-01-31 17:07:40
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostart Einträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
Zeit der Fertigstellung: 2008-01-31 17:07:58
ComboFix-quarantined-files.txt 2008-01-31 16:07:56
.
2008-01-22 23:02:54 --- E O F ---

#17 enhuh1

««
http://www.virustotal.com/de/
kopiere von hier aus die drei exe (eine nach der anderen, bitte) in das Fenster und klicke "Durchsuchen" , poste dann bei jedem der drei - hier den Report

C:\Programme\iofficegr.exe
C:\Programme\docgr.exe
C:\Programme\forumgr.exe

-------------------------------------------------------------------
«
ComboFix entfernen
Start - Ausführen - Kopiere rein: Combofix /U - klicke "OK"

««
scanne mit Kaspersky + dann lasse alles löschen, was gefunden wurde, dann poste hier den Report
http://www.virus-protect.org/artikel/tools/kaspersky.html
__________
Gruss
Pinguin

bin dabei, meine Seite + Proggies zu aktualisieren: http://www.virus-protect.org/

#18 in elches fenster ????? soll ich es kopieren????

#19 nun, wo steht: Eine Datei hochladen ..logisch
__________
Gruss
Pinguin

bin dabei, meine Seite + Proggies zu aktualisieren: http://www.virus-protect.org/

#20 es geht wieder aber warum weis ich jetzt auch nicht scane aber trotzdem mal durch ok ?

#21 ««
es geht wieder ... so so ... Wunder geschehen... dennoch sind noch Viren auf dem Rechner, ich will wissen, welcher Virenscanner sie erkennt.
Lade die exe also bitte hoch, und lasse sie prüfen....

««
http://www.virustotal.com/de/
kopiere von hier aus die drei exe (eine nach der anderen, bitte) in das Fenster und klicke "Durchsuchen" , poste dann bei jedem der drei - hier den Report

C:\Programme\iofficegr.exe
C:\Programme\docgr.exe
C:\Programme\forumgr.exe
__________
Gruss
Pinguin

bin dabei, meine Seite + Proggies zu aktualisieren: http://www.virus-protect.org/

#22 es erkennt keiner was kaspersky nicht und divere andere auch nicht dann erkläre mir wie ich sie hochladen soll ich glaube ich bin zu doof bestimmt ganz einfach

#23 ««

http://www.virustotal.com/de/

C:\Programme\iofficegr.exe
C:\Programme\docgr.exe
C:\Programme\forumgr.exe
__________

dieses Fenster: "Eine Datei hochladen" - dort klickst du auf: "Durchsuchen" ... da du weisst, dass sich die exe auf c:\Programme befinden - klickst du dich durch, bist du die gesuchte exe gefunden hast.
Dann klicken auf "öffnen" . "Durchsuchen" - das bedeutet, die exe hochladen.
Nun werden sie geprüft, kann eine Weile dauern - poste dann hier die Reporte, wenn sie erscheinen von allen drei exe.
__________
Gruss
Pinguin

bin dabei, meine Seite + Proggies zu aktualisieren: http://www.virus-protect.org/