PSW.LdPinch.baa Trojaner

#1 Hallöchen!

Sabina hat mir in den letzten Tagen ganz toll bei nem Wurm geholfen, danke nochmal. Leider scheint dieser auch einen Trojaner in meinem System platziert zu haben. Name: PSW.LdPinch.baa, mit einer schadhaften Datei A0025064.exe.

edit: Hier die entsprechenden Files:
down

Zitat

Datentr„ger in Laufwerk C: ist System
Volumeseriennummer: 444A-0383

Verzeichnis von C:\WINDOWS\Downloaded Program Files

24.06.2006 15:31 65 desktop.ini
22.06.2006 11:41 5.032 swflash.inf
24.02.2006 12:49 882 mcfscan.inf

sys

Zitat

Datentr„ger in Laufwerk C: ist System
Volumeseriennummer: 444A-0383

Verzeichnis von C:\

19.10.2006 09:04 0 sys.txt
19.10.2006 09:04 574 down.txt
19.10.2006 09:04 389 tmp.txt
19.10.2006 09:04 8.434 system.txt
19.10.2006 09:04 1.360 systemtemp.txt
19.10.2006 09:04 107.993 system32.txt
19.10.2006 09:03 1.083.834.368 pagefile.sys
04.10.2006 09:23 668 datFind.bat
29.06.2006 00:03 1.396 SetUp-Log-Z-Cron.txt
25.06.2006 22:18 28.253 hcwclear.txt
24.06.2006 15:51 211 boot.ini
24.06.2006 15:47 47.564 NTDETECT.COM
24.06.2006 15:47 251.184 ntldr
24.06.2006 15:32 0 IO.SYS
24.06.2006 15:32 0 CONFIG.SYS
24.06.2006 15:32 0 AUTOEXEC.BAT
24.06.2006 15:32 0 MSDOS.SYS

system

Zitat

Datentr„ger in Laufwerk C: ist System
Volumeseriennummer: 444A-0383

Verzeichnis von C:\WINDOWS

19.10.2006 09:00 971 win.ini
18.10.2006 14:39 754.275 setupapi.log
18.10.2006 12:06 0 0.log
18.10.2006 12:06 1.107.790 WindowsUpdate.log
18.10.2006 12:05 2.048 bootstat.dat
18.10.2006 12:05 11.386 SchedLgU.Txt
18.10.2006 06:24 182.344 setupact.log
17.10.2006 22:18 216 wiadebug.log
16.10.2006 18:48 50 wiaservc.log
12.10.2006 11:01 549.364 iis6.log
12.10.2006 11:01 23.552 tabletoc.log
12.10.2006 11:01 25.548 ocmsn.log
12.10.2006 11:01 161.643 comsetup.log
12.10.2006 11:01 212.960 tsoc.log
12.10.2006 11:01 1.393 imsins.log
12.10.2006 11:01 97.325 ntdtcsetup.log
12.10.2006 11:01 12.435 KB924191.log
12.10.2006 11:01 231.047 ocgen.log
12.10.2006 11:01 32.619 medctroc.Log
12.10.2006 11:01 79.678 netfxocm.log
12.10.2006 11:01 23.068 msgsocm.log
12.10.2006 11:01 449.184 FaxSetup.log
12.10.2006 11:01 149.870 msmqinst.log
12.10.2006 11:01 27.387 updspapi.log
12.10.2006 11:01 1.393 imsins.BAK
12.10.2006 11:01 12.250 KB922819.log
12.10.2006 11:01 11.427 KB923414.log
12.10.2006 11:01 11.421 KB924496.log
12.10.2006 11:01 8.774 KB923191.log
05.10.2006 13:32 69 NeroDigital.ini
03.10.2006 16:16 32 azeugnis.INI
27.09.2006 11:00 14.784 KB925486.log
13.09.2006 11:01 16.213 KB920685.log
13.09.2006 11:01 17.818 KB920872.log
13.09.2006 11:01 15.540 KB919007.log
13.09.2006 11:01 9.830 KB922582.log
28.08.2006 17:24 31.707 spupdsvc.log
28.08.2006 13:45 50.189 WgaNotify.log
09.08.2006 11:01 38.890 KB920214.log
09.08.2006 11:01 37.775 KB921883.log
09.08.2006 11:01 37.940 KB922616.log
09.08.2006 11:01 37.513 KB921398.log
09.08.2006 11:01 40.618 KB918899.log
09.08.2006 11:01 31.898 KB920670.log
09.08.2006 11:00 32.062 KB917422.log
09.08.2006 11:00 32.390 KB920683.log
13.07.2006 11:01 13.263 KB917159.log
13.07.2006 11:01 13.831 KB914388.log
13.07.2006 11:00 11.918 KB916595.log
04.07.2006 04:21 16.033 wmsetup.log
29.06.2006 00:03 72.704 AKDeInstall.exe
28.06.2006 22:27 3.126 mozver.dat
25.06.2006 22:41 335 mozregistry.dat
25.06.2006 22:22 349 vtplus32.ini
25.06.2006 22:21 569 HCWPNP.INI
24.06.2006 18:24 316.640 WMSysPr9.prx
24.06.2006 17:52 0 nsreg.dat
24.06.2006 17:40 400 ODBC.INI
24.06.2006 17:21 38.307 KB911280.log
24.06.2006 17:21 41.804 KB917953.log
24.06.2006 17:21 42.187 KB913580.log
24.06.2006 17:20 45.559 KB916281.log
24.06.2006 17:20 37.353 KB918439.log
24.06.2006 17:20 37.916 KB917344.log
24.06.2006 17:20 35.727 KB914389.log
24.06.2006 17:20 24.129 KB917734.log
24.06.2006 17:20 36.247 KB908531.log
24.06.2006 17:20 38.936 KB900485.log
24.06.2006 17:20 37.581 KB911562.log
24.06.2006 17:19 34.557 KB911567.log
24.06.2006 17:19 22.642 KB911564.log
24.06.2006 17:19 37.586 KB911927.log
24.06.2006 17:19 35.475 KB912919.log
24.06.2006 17:19 33.895 KB908519.log
24.06.2006 17:19 34.690 KB904706.log
24.06.2006 17:19 23.413 KB910437.log
24.06.2006 17:19 37.223 KB896424.log
24.06.2006 17:19 35.485 KB900725.log
24.06.2006 17:19 32.812 KB905749.log
24.06.2006 17:18 33.180 KB905414.log
24.06.2006 17:18 34.153 KB901017.log
24.06.2006 17:18 32.740 KB899589.log
24.06.2006 17:18 37.417 KB902400.log
24.06.2006 17:18 27.830 KB894391.log
24.06.2006 17:18 26.306 KB896423.log
24.06.2006 17:18 29.255 KB899587.log
24.06.2006 17:17 28.253 KB899591.log
24.06.2006 17:17 27.956 KB893756.log
24.06.2006 17:17 27.674 KB896358.log
24.06.2006 17:17 26.476 KB890859.log
24.06.2006 17:17 24.090 KB901214.log
24.06.2006 17:17 21.913 KB896428.log
24.06.2006 17:17 25.525 KB896422.log
24.06.2006 17:17 24.309 KB890046.log
24.06.2006 17:17 25.139 KB885835.log
24.06.2006 17:17 23.499 KB887742.log
24.06.2006 17:16 23.215 KB888113.log
24.06.2006 17:16 22.903 KB891781.log
24.06.2006 17:16 23.166 KB887472.log
24.06.2006 17:16 22.188 KB888302.log
24.06.2006 17:16 24.078 KB885836.log
24.06.2006 17:16 10.142 KB886185.log
24.06.2006 17:16 23.392 KB873339.log
24.06.2006 17:16 2.064 vminst.log
24.06.2006 17:10 7.263 WGA.log
24.06.2006 16:27 2.492 regopt.log
24.06.2006 16:25 7.952 KB893803v2.log
24.06.2006 16:24 7.666 KB898461.log
24.06.2006 16:24 0 Sti_Trace.log
24.06.2006 16:22 231 system.ini
24.06.2006 16:22 0 setuperr.log
24.06.2006 15:58 1.174 OEWABLog.txt
24.06.2006 15:58 771.980 setuplog.txt
24.06.2006 15:58 360 DtcInstall.log
24.06.2006 15:55 427.680 svcpack.log
24.06.2006 15:52 200 cmsetacl.log
24.06.2006 15:51 1.330 sessmgr.setup.log
24.06.2006 15:35 8.192 REGLOCS.OLD
24.06.2006 15:32 0 control.ini
24.06.2006 15:32 299.552 WMSysPrx.prx
24.06.2006 15:32 4.161 ODBCINST.INI
24.06.2006 15:32 280 Windows Update.log
24.06.2006 15:31 749 WindowsShell.Manifest
24.06.2006 15:29 37 vbaddin.ini
24.06.2006 15:29 36 vb.ini

system32

Zitat

Datentr„ger in Laufwerk C: ist System
Volumeseriennummer: 444A-0383

Verzeichnis von C:\WINDOWS\system32

19.10.2006 09:00 29.204 nvapps.xml
19.10.2006 08:59 2.206 wpa.dbl
04.10.2006 22:03 9.639.336 MRT.exe
13.09.2006 07:02 1.084.416 msxml3.dll
04.09.2006 08:12 1.494.016 shdocvw.dll
25.08.2006 17:46 617.472 comctl32.dll
21.08.2006 14:26 16.896 fltlib.dll
21.08.2006 11:14 23.040 fltmc.exe
16.08.2006 13:58 100.352 6to4svc.dll
28.07.2006 13:28 3.075.072 mshtml.dll
27.07.2006 15:25 679.424 inetcomm.dll
25.07.2006 22:33 615.936 urlmon.dll
21.07.2006 10:29 72.704 hlink.dll
14.07.2006 17:38 332.288 netapi32.dll
14.07.2006 17:25 546.304 hhctrl.ocx
13.07.2006 15:34 8.494.592 shell32.dll
13.07.2006 11:24 311.604 perfh009.dat
13.07.2006 11:24 39.992 perfc009.dat
13.07.2006 11:24 316.594 perfh007.dat
13.07.2006 11:24 48.156 perfc007.dat
13.07.2006 11:24 723.744 PerfStringBackup.INI
11.07.2006 11:06 176.167 rmoc3260.dll
11.07.2006 11:06 5.632 pndx5032.dll
11.07.2006 11:06 6.656 pndx5016.dll
11.07.2006 11:06 278.528 pncrt.dll
05.07.2006 12:55 1.057.792 kernel32.dll
28.06.2006 22:27 7.006 jupdate-1.5.0_06-b05.log
26.06.2006 19:40 148.480 dnsapi.dll
26.06.2006 19:40 8.192 rasadhlp.dll
25.06.2006 09:09 1.024 AutoPartNt.let
25.06.2006 09:09 1.075.712 AutoPartNt.exe
24.06.2006 18:04 241.536 FNTCACHE.DAT
24.06.2006 17:56 3.778 qtplugin.log
24.06.2006 16:28 0 h323log.txt
24.06.2006 16:22 57.384 avsda.dll
24.06.2006 15:57 259 spupdwxp.log
24.06.2006 15:37 25.065 wmpscheme.xml
24.06.2006 15:34 261 $winnt$.inf
24.06.2006 15:32 2.951 CONFIG.NT
24.06.2006 15:32 16.832 amcompat.tlb
24.06.2006 15:32 23.392 nscompat.tlb
24.06.2006 15:31 488 WindowsLogon.manifest
24.06.2006 15:31 488 logonui.exe.manifest
24.06.2006 15:31 749 sapi.cpl.manifest
24.06.2006 15:31 749 wuaucpl.cpl.manifest
24.06.2006 15:31 749 cdplayer.exe.manifest
24.06.2006 15:31 749 nwc.cpl.manifest
24.06.2006 15:31 749 ncpa.cpl.manifest
24.06.2006 15:29 21.740 emptyregdb.dat
23.06.2006 13:10 664.576 wininet.dll
23.06.2006 13:10 146.432 msrating.dll
23.06.2006 13:10 448.512 mshtmled.dll
23.06.2006 13:10 39.424 pngfilt.dll
23.06.2006 13:10 532.480 mstime.dll
23.06.2006 13:10 474.624 shlwapi.dll
23.06.2006 13:10 1.022.976 browseui.dll
23.06.2006 13:10 1.056.256 danim.dll
23.06.2006 13:10 357.888 dxtmsft.dll
23.06.2006 13:10 16.384 jsproxy.dll
23.06.2006 13:10 251.392 iepeers.dll
23.06.2006 13:10 205.312 dxtrans.dll
23.06.2006 13:10 55.808 extmgr.dll
23.06.2006 13:10 152.064 cdfview.dll
23.06.2006 13:10 96.768 inseng.dll
23.06.2006 10:53 27.136 xpsp3res.dll
22.06.2006 07:06 1.441.792 query.dll
22.06.2006 07:06 69.120 ciodm.dll
19.06.2006 16:20 702.768 WgaLogon.dll
19.06.2006 16:19 571.184 LegitCheckControl.dll
19.06.2006 16:19 304.944 WgaTray.exe
01.06.2006 20:47 27.648 jgpl400.dll
01.06.2006 20:47 163.840 jgdw400.dll

systemtemp

Zitat

Datentr„ger in Laufwerk C: ist System
Volumeseriennummer: 444A-0383

Verzeichnis von C:\DOKUME~1\Adda\LOKALE~1\Temp

19.10.2006 09:03 978 TmpICQMagic_{05736BBE-C20F-4F10-A6DE-4DB1E3564B0E}9476.html
19.10.2006 09:01 512 ~DF1915.tmp
19.10.2006 09:01 16.384 ~DF18BF.tmp
19.10.2006 09:01 512 ~DF18CA.tmp
19.10.2006 09:01 16.384 ~DF18D8.tmp
19.10.2006 09:01 512 ~DF18E3.tmp
19.10.2006 09:01 16.384 ~DF18F1.tmp
19.10.2006 09:01 512 ~DF18FC.tmp
19.10.2006 09:01 16.384 ~DF190A.tmp
19.10.2006 09:00 983 TmpICQMagic_{EC202595-1DFD-4301-A1EA-13C1E331B505}1132.html
19.10.2006 09:00 16.384 ~DF76DC.tmp
19.10.2006 09:00 512 ~DF5738.tmp
19.10.2006 09:00 16.384 ~DF572D.tmp
19.10.2006 09:00 16.384 ~DF1B15.tmp
19.10.2006 08:30 16.384 ~DFF272.tmp
19.10.2006 08:30 16.384 ~DFF240.tmp
19.10.2006 08:30 16.384 ~DFF259.tmp
19.10.2006 08:30 16.384 ~DFF28B.tmp
18.10.2006 12:06 16.384 ~DFFEDA.tmp
18.10.2006 12:06 16.384 ~DF8333.tmp
18.10.2006 12:05 16.384 ~DFA30E.tmp
21 Datei(en) 233.897 Bytes
0 Verzeichnis(se), 10.651.815.936 Bytes frei

tmp

Zitat

Datentr„ger in Laufwerk C: ist System
Volumeseriennummer: 444A-0383

Verzeichnis von C:\WINDOWS\Temp

19.10.2006 08:59 409 WGANotify.settings
19.10.2006 08:59 175 WGAErrLog.txt
18.10.2006 12:16 16.384 Perflib_Perfdata_59c.dat
3 Datei(en) 16.968 Bytes
0 Verzeichnis(se), 10.651.803.648 Bytes frei

HiJackThis:

Zitat

Logfile of HijackThis v1.99.1
Scan saved at 09:10:20, on 19.10.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
C:\Programme\FolderSize\FolderSizeSvc.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\sstray.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\WinTV\WinTV2K.EXE
C:\Programme\Acronis\TrueImageHome\TrueImageMonitor.exe
C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe
C:\Programme\Acronis\TrueImageHome\TimounterMonitor.exe
C:\Programme\QuickTime\qttask.exe
C:\WINDOWS\system32\CmWatch.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\Z-Cron\z-cron.EXE
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\Trillian\trillian.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\Explorer.EXE
C:\Dokumente und Einstellungen\Adda\Lokale Einstellungen\Temp\wzf2f7\HijackThis.exe

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [OSSelectorReinstall] C:\Programme\Gemeinsame Dateien\Acronis\Acronis Disk Director\oss_reinstall.exe
O4 - HKLM\..\Run: [TrueImageMonitor.exe] C:\Programme\Acronis\TrueImageHome\TrueImageMonitor.exe
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe"
O4 - HKLM\..\Run: [AcronisTimounterMonitor] C:\Programme\Acronis\TrueImageHome\TimounterMonitor.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CmCardRun] C:\WINDOWS\system32\CmWatch.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [Z-Cron] C:\Programme\Z-Cron\z-cron.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [NBJ] "C:\Programme\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Programme\eMule.de\emule.exe -AutoStart
O4 - Startup: Trillian.lnk = C:\Programme\Trillian\trillian.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: VPN Client.lnk = ?
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,1,0,4871/mcfscan.cab
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
O23 - Service: Folder Size (FolderSize) - Brio - C:\Programme\FolderSize\FolderSizeSvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

Habe AntiVir jetzt angewiesen, die Datei zu löschen... scheint aber nicht so ganz zu klappen *grr*.

Für eine erneute Hilfe wäre ich sehr dankbar...
Adda

#2 Arbeitsplatz-->Rechtsklick, dann auf Eigenschaften--->Reiter Systemwiederherstellung--->Häkchen setzen bei Systemwiederherstellung auf allen Laufwerken deaktivieren.
http://virus-protect.org/systemwiederherstellung.html
dann wieder aktivieren
__________
MfG Sabina

rund um die PC-Sicherheit

#3 Super, das war's schon

Besten Dank nochmal, ich hoffe, ihr habt jetzt Ruhe vor mir

Adda