WORM ALCRA.B hjjackthis ScanberichtThema ist geschlossen! |
||
|---|---|---|
Thema ist geschlossen! |
||
| #0
| ||
|
26.11.2006, 17:54
Member
 Beiträge: 13 |
||
 
|
|
|
|
26.11.2006, 17:55
Ehrenmitglied
 Beiträge: 29434 |
#2
WhIteHAwk
«« Folgen den Anweisungen unter http://virus-protect.org/cleanup.html und stelle den CleanUp genauso ein, wie dort angegeben, dann den Rechner neustarten (so werden die temporaeren Dateien geloescht) «« combofix anwenden, auch die Datentraegerbereinigung durchfuehren lassen + den Scanreport abkopieren und im Beitrag posten http://virus-protect.org/artikel/tools/combofix.html «« Logfiles mittels datfind.bat erstellen und posten (abkopieren) Exakte Anleitung unter: http://virus-protect.org/datfindbat.html Kopiere diese 6 erstellten Textdateien ab . (rechtsklick mit der Maus -> den Text markieren -> kopieren -> einfügen) Sie sind nach Datum geordnet. (kopiere je Logfile nur die letzten 3 Monate ab !) __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
26.11.2006, 19:15
Member
Themenstarter Beiträge: 13 |
#3
Als hier Combofix:
BlackDeVil - 03-10-07 7:16:58,98 Service Pack 2 ComboFix 06.11.26 - Running from: "C:\Dokumente und Einstellungen\BlackDeVil\Desktop" (((((((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) C:\WINDOWS\system32\cmd.com C:\WINDOWS\system32\netstat.com C:\WINDOWS\system32\ping.com C:\WINDOWS\system32\regedit.com C:\WINDOWS\system32\taskkill.com C:\WINDOWS\system32\tasklist.com C:\WINDOWS\system32\tracert.com C:\Programme\winupdates ((((((((((((((((((((((((((((((( Files Created from 2003-09-07 to 2003-10-07 )))))))))))))))))))))))))))))))))) 2003-10-07 07:01 <DIR> d-------- C:\Programme\CleanUp! 2003-10-07 06:58 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Adobe 2003-10-07 06:57 974,848 -ra------ C:\WINDOWS\system32\mfc70.dll 2003-10-07 06:57 65,536 -ra------ C:\WINDOWS\system32\PfcNTReg.dll 2003-10-07 06:57 <DIR> d-------- C:\Programme\Adobe 2003-10-07 06:52 344,064 -ra------ C:\WINDOWS\system32\msvcr70.dll 2003-10-07 06:52 14,604 --a------ C:\WINDOWS\system32\drivers\pfc.sys 2003-10-07 05:56 3,968 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys 2003-10-07 05:56 <DIR> d-------- C:\Programme\Grisoft 2003-10-07 05:43 <DIR> d--hs---- C:\Dokumente und Einstellungen\BlackDeVil\Complete 2003-10-07 03:27 <DIR> d-------- C:\Programme\Hero_Online 2003-10-07 03:26 <DIR> d-------- C:\Dokumente und Einstellungen\BlackDeVil\Anwendungsdaten\Macromedia 2003-10-07 03:10 <DIR> d-------- C:\Programme\Java 2003-10-07 03:09 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Java 2003-10-07 01:34 33,792 --a------ C:\WINDOWS\system32\drivers\SSHDRV58.sys 2003-10-07 01:34 <DIR> d-------- C:\Programme\directx 2003-10-07 01:31 <DIR> d-------- C:\Programme\Digitalo Studios 2003-10-07 01:19 <DIR> d-------- C:\Programme\ICQToolbar 2003-10-07 01:18 <DIR> d-------- C:\Programme\ICQLite 2003-10-07 01:18 <DIR> d-------- C:\Dokumente und Einstellungen\BlackDeVil\Anwendungsdaten\ICQLite 2003-10-07 01:16 <DIR> d-------- C:\Dokumente und Einstellungen\BlackDeVil\Shared 2003-10-07 01:16 <DIR> d-------- C:\Dokumente und Einstellungen\BlackDeVil\Incomplete 2003-10-07 01:09 <DIR> d-------- C:\Programme\LimeWire 2003-10-07 01:07 <DIR> d-------- C:\Dokumente und Einstellungen\BlackDeVil\.limewire 2003-10-07 01:02 917,504 --a------ C:\WINDOWS\system\cmids3d.dll 2003-10-07 01:02 82,944 --a------ C:\WINDOWS\system32\drivers\wdmaud.sys 2003-10-07 01:02 754,560 --a------ C:\WINDOWS\system32\drivers\cmuda.sys 2003-10-07 01:02 712,704 --a------ C:\WINDOWS\system32\Audio3D.dll 2003-10-07 01:02 712,704 --a------ C:\WINDOWS\system32\a3d.dll 2003-10-07 01:02 7,552 --a------ C:\WINDOWS\system32\drivers\MSKSSRV.sys 2003-10-07 01:02 60,800 --a------ C:\WINDOWS\system32\drivers\sysaudio.sys 2003-10-07 01:02 60,288 --a------ C:\WINDOWS\system32\drivers\drmk.sys 2003-10-07 01:02 6,400 --a------ C:\WINDOWS\system32\drivers\splitter.sys 2003-10-07 01:02 54,272 --a------ C:\WINDOWS\system32\drivers\swmidi.sys 2003-10-07 01:02 52,864 --a------ C:\WINDOWS\system32\drivers\DMusic.sys 2003-10-07 01:02 5,376 --a------ C:\WINDOWS\system32\drivers\MSPCLOCK.sys 2003-10-07 01:02 4,992 --a------ C:\WINDOWS\system32\drivers\MSPQM.sys 2003-10-07 01:02 4,096 --a------ C:\WINDOWS\system32\ksuser.dll 2003-10-07 01:02 328,704 --a------ C:\WINDOWS\IsUn0407.exe 2003-10-07 01:02 32,768 --a------ C:\WINDOWS\system32\udaprop.dll 2003-10-07 01:02 28,672 --a------ C:\WINDOWS\system32\cmirmdrv.dll 2003-10-07 01:02 28,672 --a------ C:\WINDOWS\CMIRmDriver.dll 2003-10-07 01:02 266,240 --a------ C:\WINDOWS\CMIUninstall.exe 2003-10-07 01:02 233,472 --a------ C:\WINDOWS\system32\cmirmdrv.exe 2003-10-07 01:02 225,280 --a------ C:\WINDOWS\CmiRmRedundDir.exe 2003-10-07 01:02 2,944 --a------ C:\WINDOWS\system32\drivers\drmkaud.sys 2003-10-07 01:02 171,776 --a------ C:\WINDOWS\system32\drivers\kmixer.sys 2003-10-07 01:02 145,792 --a------ C:\WINDOWS\system32\drivers\portcls.sys 2003-10-07 01:02 142,464 --a------ C:\WINDOWS\system32\drivers\aec.sys 2003-10-07 01:02 114,688 --a------ C:\WINDOWS\system32\cmuda.dll 2003-10-07 01:02 1,454,080 --a------ C:\WINDOWS\system\SmWizard.exe 2003-10-07 01:02 <DIR> d-------- C:\Programme\C-Media 3D Audio 2003-10-07 01:01 5,824 --a------ C:\WINDOWS\system32\drivers\ASUSHWIO.SYS 2003-10-07 01:01 221,184 --a------ C:\WINDOWS\system32\wmpns.dll 2003-10-07 00:08 8,192 --a------ C:\WINDOWS\system32\wshirda.dll 2003-10-07 00:08 59,648 --a------ C:\WINDOWS\system32\drivers\rfcomm.sys 2003-10-07 00:08 53,248 --a------ C:\WINDOWS\system32\irmon.dll 2003-10-07 00:08 275,200 --a------ C:\WINDOWS\system32\drivers\bthport.sys 2003-10-07 00:08 18,944 --a------ C:\WINDOWS\system32\drivers\BTHUSB.SYS 2003-10-07 00:08 17,024 --a------ C:\WINDOWS\system32\drivers\BthEnum.sys 2003-10-07 00:08 154,112 --a------ C:\WINDOWS\system32\irftp.exe 2003-10-07 00:08 100,992 --a------ C:\WINDOWS\system32\drivers\bthpan.sys 2003-10-07 00:06 130,560 --a------ C:\WINDOWS\system32\XPize_Logon.exe 2003-10-07 00:06 <DIR> d-------- C:\Programme\TaskSwitchXP 2003-10-07 00:04 <DIR> d--h----- C:\WINDOWS\XPize (((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))) 2006-08-25 05:47 36528 --------- C:\WINDOWS\system32\drivers\PxHelp20.sys 2006-08-25 05:47 2560 --------- C:\WINDOWS\system32\drivers\cdralw2k.sys 2006-08-25 05:47 2432 --------- C:\WINDOWS\system32\drivers\cdr4_xp.sys 2006-08-17 20:14 57600 --a------ C:\WINDOWS\system32\drivers\redbook.sys 2006-08-17 20:14 46464 --a------ C:\WINDOWS\system32\drivers\GAGP30KX.SYS 2006-08-17 20:14 32768 --a------ C:\WINDOWS\system32\drivers\sisnic.sys 2006-08-17 20:14 20992 --a------ C:\WINDOWS\system32\drivers\RTL8139.sys 2006-08-17 20:14 10624 --a------ C:\WINDOWS\system32\drivers\gameenum.sys 2006-08-17 20:13 3072 --a------ C:\WINDOWS\system32\drivers\audstub.sys 2006-08-17 19:26 80384 --a------ C:\WINDOWS\system32\drivers\parport.sys 2006-08-17 19:26 63744 --a------ C:\WINDOWS\system32\drivers\mf.sys 2006-08-17 19:26 61824 --a------ C:\WINDOWS\system32\drivers\nic1394.sys 2006-08-17 19:26 60800 --a------ C:\WINDOWS\system32\drivers\arp1394.sys 2006-08-17 19:26 46592 --a------ C:\WINDOWS\system32\drivers\p3.sys 2006-08-17 19:26 4352 --a------ C:\WINDOWS\system32\drivers\swenum.sys 2006-08-17 19:26 41472 --a------ C:\WINDOWS\system32\drivers\amdk7.sys 2006-08-17 19:26 41088 --a------ C:\WINDOWS\system32\drivers\amdk6.sys 2006-08-17 19:26 40576 --a------ C:\WINDOWS\system32\drivers\crusoe.sys 2006-08-17 19:26 39424 --a------ C:\WINDOWS\system32\drivers\processr.sys 2006-08-17 19:26 30336 --a------ C:\WINDOWS\system32\drivers\modem.sys 2006-08-17 19:26 25472 --a------ C:\WINDOWS\system32\drivers\sonydcam.sys 2006-08-17 19:26 23552 --a------ C:\WINDOWS\system32\drivers\mouclass.sys 2006-08-17 19:26 16000 --a------ C:\WINDOWS\system32\drivers\usbintel.sys 2006-08-17 19:26 15488 --a------ C:\WINDOWS\system32\drivers\mssmbios.sys 2006-08-17 19:26 12928 --a------ C:\WINDOWS\system32\drivers\ndisuio.sys 2006-08-17 19:26 12416 --a------ C:\WINDOWS\system32\drivers\tunmp.sys 2006-08-17 19:25 58112 --a------ C:\WINDOWS\system32\drivers\vdmindvd.sys 2006-08-17 19:25 51712 --a------ C:\WINDOWS\system32\drivers\tosdvd.sys 2006-08-17 19:25 262528 --a------ C:\WINDOWS\system32\drivers\cinemst2.sys 2006-08-17 19:25 23936 --a------ C:\WINDOWS\system32\drivers\usbcamd2.sys 2006-08-17 19:25 23808 --a------ C:\WINDOWS\system32\drivers\usbcamd.sys 2006-08-17 19:25 21376 --a------ C:\WINDOWS\system32\drivers\tsbvcap.sys 2006-08-17 19:25 18688 --a------ C:\WINDOWS\system32\drivers\cdaudio.sys 2006-08-17 19:25 12288 --a------ C:\WINDOWS\system32\drivers\mouhid.sys 2006-08-17 19:25 12288 --a------ C:\WINDOWS\system32\drivers\fsvga.sys 2006-08-17 19:25 12032 --a------ C:\WINDOWS\system32\drivers\riodrv.sys 2006-08-17 19:25 12032 --a------ C:\WINDOWS\system32\drivers\rio8drv.sys 2006-08-17 19:25 12032 --a------ C:\WINDOWS\system32\drivers\nikedrv.sys 2006-08-17 19:25 11776 --a------ C:\WINDOWS\system32\drivers\cpqdap01.sys 2006-08-17 19:16 360576 --a------ C:\WINDOWS\system32\drivers\tcpip.sys 2006-08-17 19:16 332800 --a------ C:\WINDOWS\system32\drivers\srv.sys 2006-08-17 19:16 209280 --a------ C:\WINDOWS\system32\drivers\update.sys 2006-08-17 19:15 174592 --a------ C:\WINDOWS\system32\drivers\rdbss.sys 2006-08-17 19:15 139528 --a------ C:\WINDOWS\system32\drivers\rdpwd.sys 2006-08-17 19:14 48640 --a------ C:\WINDOWS\system32\drivers\stream.sys 2006-08-17 19:14 454400 --a------ C:\WINDOWS\system32\drivers\mrxsmb.sys 2006-08-17 19:14 40840 --a------ C:\WINDOWS\system32\drivers\termdd.sys 2006-08-17 19:14 26496 --a------ C:\WINDOWS\system32\drivers\USBSTOR.SYS 2006-08-17 19:14 196864 --a------ C:\WINDOWS\system32\drivers\rdpdr.sys 2006-08-17 19:14 140928 --a------ C:\WINDOWS\system32\drivers\ks.sys 2006-08-17 19:14 134912 --a------ C:\WINDOWS\system32\drivers\ipnat.sys 2006-08-03 00:07 1681920 --a------ C:\WINDOWS\system32\drivers\ati2mtag.sys 2006-02-23 18:17 32768 --a------ C:\WINDOWS\system32\drivers\avgntdd.sys 2005-08-15 12:08 5888 --a------ C:\WINDOWS\system32\drivers\imagedrv.sys 2005-08-15 12:08 127488 --a------ C:\WINDOWS\system32\drivers\imagesrv.sys 2005-07-04 12:58 14848 --a------ C:\WINDOWS\system32\drivers\avgntmgr.sys 2005-01-28 14:44 18944 --a------ C:\WINDOWS\system32\drivers\wpdusb.sys 2004-10-15 19:32 14568 --a------ C:\WINDOWS\system32\drivers\wg6n.sys 2004-10-15 19:32 14568 --a------ C:\WINDOWS\system32\drivers\wg5n.sys 2004-10-15 19:32 14568 --a------ C:\WINDOWS\system32\drivers\wg4n.sys 2004-10-15 19:32 14568 --a------ C:\WINDOWS\system32\drivers\wg3n.sys 2004-10-15 19:18 21075 --a------ C:\WINDOWS\system32\drivers\wpsdrvnt.sys 2004-10-15 19:17 60496 --a------ C:\WINDOWS\system32\drivers\Teefer.sys 2004-08-04 00:58 21896 --a------ C:\WINDOWS\system32\drivers\tdtcp.sys 2004-08-04 00:58 12040 --a------ C:\WINDOWS\system32\drivers\tdpipe.sys 2004-08-04 00:50 73472 --a------ C:\WINDOWS\system32\drivers\sr.sys 2004-08-04 00:47 800384 --a------ C:\WINDOWS\system32\drivers\dmboot.sys 2004-08-04 00:47 154112 --a------ C:\WINDOWS\system32\drivers\dmio.sys 2004-08-04 00:46 25216 --a------ C:\WINDOWS\system32\drivers\kbdclass.sys 2004-08-04 00:46 14848 --a------ C:\WINDOWS\system32\drivers\kbdhid.sys 2004-08-04 00:44 53760 --a------ C:\WINDOWS\system32\drivers\volsnap.sys 2004-08-04 00:44 40192 --a------ C:\WINDOWS\system32\drivers\intelppm.sys 2004-08-04 00:42 65920 --a------ C:\WINDOWS\system32\drivers\serial.sys 2004-08-04 00:42 53248 --a------ C:\WINDOWS\system32\drivers\i8042prt.sys 2004-08-04 00:37 68224 --a------ C:\WINDOWS\system32\drivers\pci.sys 2004-08-04 00:37 188800 --a------ C:\WINDOWS\system32\drivers\acpi.sys 2004-08-04 00:37 120320 --a------ C:\WINDOWS\system32\drivers\pcmcia.sys 2004-08-03 23:15 574592 --a------ C:\WINDOWS\system32\drivers\ntfs.sys 2004-08-03 23:15 107904 --a------ C:\WINDOWS\system32\drivers\mup.sys 2004-08-03 23:14 91776 --a------ C:\WINDOWS\system32\drivers\ndiswan.sys 2004-08-03 23:14 74752 --a------ C:\WINDOWS\system32\drivers\ipsec.sys 2004-08-03 23:14 63744 --a------ C:\WINDOWS\system32\drivers\cdfs.sys 2004-08-03 23:14 51328 --a------ C:\WINDOWS\system32\drivers\rasl2tp.sys 2004-08-03 23:14 49664 --a------ C:\WINDOWS\system32\drivers\classpnp.sys 2004-08-03 23:14 48384 --a------ C:\WINDOWS\system32\drivers\raspptp.sys 2004-08-03 23:14 182912 --a------ C:\WINDOWS\system32\drivers\ndis.sys 2004-08-03 23:14 162816 --a------ C:\WINDOWS\system32\drivers\netbt.sys 2004-08-03 23:14 143360 --a------ C:\WINDOWS\system32\drivers\fastfat.sys 2004-08-03 23:14 138496 --a------ C:\WINDOWS\system32\drivers\afd.sys 2004-08-03 23:08 57600 --a------ C:\WINDOWS\system32\drivers\usbhub.sys 2004-08-03 23:08 36224 --a------ C:\WINDOWS\system32\drivers\hidclass.sys 2004-08-03 23:08 31616 --a------ C:\WINDOWS\system32\drivers\usbccgp.sys 2004-08-03 23:08 26624 --a------ C:\WINDOWS\system32\drivers\usbehci.sys 2004-08-03 23:08 24960 --a------ C:\WINDOWS\system32\drivers\hidparse.sys 2004-08-03 23:08 17024 --a------ C:\WINDOWS\system32\drivers\usbohci.sys 2004-08-03 23:08 142976 --a------ C:\WINDOWS\system32\drivers\usbport.sys 2004-08-03 23:07 79744 --a------ C:\WINDOWS\system32\drivers\videoprt.sys 2004-08-03 23:07 67584 --a------ C:\WINDOWS\system32\drivers\sdbus.sys 2004-08-03 23:07 223616 --a------ C:\WINDOWS\system32\drivers\tcpip6.sys 2004-08-03 23:07 20992 --a------ C:\WINDOWS\system32\drivers\vga.sys 2004-08-03 23:07 18560 --a------ C:\WINDOWS\system32\drivers\tdi.sys 2004-08-03 23:05 41472 --a------ C:\WINDOWS\system32\drivers\raspppoe.sys 2004-08-03 23:05 14336 --a------ C:\WINDOWS\system32\drivers\asyncmac.sys 2004-08-03 23:04 69120 --a------ C:\WINDOWS\system32\drivers\psched.sys 2004-08-03 23:04 35072 --a------ C:\WINDOWS\system32\drivers\msgpc.sys 2004-08-03 23:04 34560 --a------ C:\WINDOWS\system32\drivers\wanarp.sys 2004-08-03 23:04 30080 --a------ C:\WINDOWS\system32\drivers\rndismp.sys 2004-08-03 23:04 20992 --a------ C:\WINDOWS\system32\drivers\ipinip.sys 2004-08-03 23:04 12672 --a------ C:\WINDOWS\system32\drivers\usb8023.sys 2004-08-03 23:03 88448 --a------ C:\WINDOWS\system32\drivers\nwlnkipx.sys 2004-08-03 23:03 34560 --a------ C:\WINDOWS\system32\drivers\netbios.sys 2004-08-03 23:02 163584 --a------ C:\WINDOWS\system32\drivers\nwrdr.sys 2004-08-03 23:01 124800 --a------ C:\WINDOWS\system32\drivers\fltMgr.sys 2004-08-03 23:00 71040 --a------ C:\WINDOWS\system32\drivers\dxg.sys 2004-08-03 23:00 66176 --a------ C:\WINDOWS\system32\drivers\udfs.sys 2004-08-03 23:00 41856 --a------ C:\WINDOWS\system32\drivers\imapi.sys 2004-08-03 23:00 30848 --a------ C:\WINDOWS\system32\drivers\npfs.sys 2004-08-03 23:00 29056 --a------ C:\WINDOWS\system32\drivers\ip6fw.sys 2004-08-03 23:00 263040 --a------ C:\WINDOWS\system32\drivers\http.sys 2004-08-03 23:00 19072 --a------ C:\WINDOWS\system32\drivers\msfs.sys 2004-08-03 23:00 181248 --a------ C:\WINDOWS\system32\drivers\mrxdav.sys 2004-08-03 23:00 14976 --a------ C:\WINDOWS\system32\drivers\tape.sys 2004-08-03 23:00 11264 --a------ C:\WINDOWS\system32\drivers\irenum.sys 2004-08-03 22:59 96256 --a------ C:\WINDOWS\system32\drivers\scsiport.sys 2004-08-03 22:59 95360 --a------ C:\WINDOWS\system32\drivers\atapi.sys 2004-08-03 22:59 92032 --a------ C:\WINDOWS\system32\drivers\ksecdd.sys 2004-08-03 22:59 71552 --a------ C:\WINDOWS\system32\drivers\bridge.sys 2004-08-03 22:59 49536 --a------ C:\WINDOWS\system32\drivers\cdrom.sys 2004-08-03 22:59 40320 --a------ C:\WINDOWS\system32\drivers\nmnt.sys 2004-08-03 22:59 36352 --a------ C:\WINDOWS\system32\drivers\disk.sys 2004-08-03 22:59 27392 --a------ C:\WINDOWS\system32\drivers\fdc.sys 2004-08-03 22:59 25088 --a------ C:\WINDOWS\system32\drivers\pciidex.sys 2004-08-03 22:59 20480 --a------ C:\WINDOWS\system32\drivers\flpydisk.sys 2004-08-03 22:59 15488 --a------ C:\WINDOWS\system32\drivers\serenum.sys 2004-08-03 22:59 14208 --a------ C:\WINDOWS\system32\drivers\diskdump.sys 2004-08-03 22:59 11392 --a------ C:\WINDOWS\system32\drivers\sfloppy.sys 2004-08-03 22:59 11136 --a------ C:\WINDOWS\system32\drivers\sffdisk.sys 2004-08-03 22:59 10240 --a------ C:\WINDOWS\system32\drivers\sffp_sd.sys 2004-08-03 22:58 72960 --a------ C:\WINDOWS\system32\drivers\mqac.sys 2004-08-03 22:58 59904 --a------ C:\WINDOWS\system32\drivers\atmarpc.sys 2004-08-03 22:58 55936 --a------ C:\WINDOWS\system32\drivers\atmlane.sys 2004-08-03 22:58 42240 --a------ C:\WINDOWS\system32\drivers\mountmgr.sys 2004-07-17 11:36 27440 --a------ C:\WINDOWS\system32\drivers\secdrv.sys 2003-10-07 07:13 -------- d-------- C:\Programme\Mozilla Firefox 2003-10-07 06:58 -------- d-------- C:\Programme\Gemeinsame Dateien 2003-10-07 06:52 -------- d--h----- C:\Programme\InstallShield Installation Information 2003-10-07 03:18 -------- d-------- C:\Programme\Mozilla Thunderbird 2003-10-07 02:21 -------- d-------- C:\Programme\FlashGet 2003-10-07 01:31 -------- d-------- C:\Programme\Gemeinsame Dateien\InstallShield 2003-10-07 00:07 -------- d-------- C:\Programme\Outlook Express 2003-10-07 00:07 -------- d-------- C:\Programme\Internet Explorer 2003-10-07 00:04 219648 --a------ C:\WINDOWS\system32\uxtheme.dll (((((((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries are not shown [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run] "CTFMON.EXE"="C:\\WINDOWS\\system32\\ctfmon.exe" "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="\"C:\\Programme\\Gemeinsame Dateien\\Ahead\\Lib\\NMBgMonitor.exe\"" "TaskSwitchXP"="C:\\Programme\\TaskSwitchXP\\TaskSwitchXP.exe" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run] "avgnt"="\"C:\\Programme\\AntiVir PersonalEdition Classic\\avgnt.exe\" /min" "SmcService"="C:\\PROGRA~1\\Sygate\\SPF\\smc.exe -startgui" "Cmaudio"="RunDll32 cmicnfg.cpl,CMICtrlWnd" "ICQ Lite"="\"C:\\Programme\\ICQLite\\ICQLite.exe\" -minimize" "NeroFilterCheck"="C:\\Programme\\Gemeinsame Dateien\\Ahead\\Lib\\NeroCheck.exe" "ATICCC"="\"C:\\Programme\\ATI Technologies\\ATI.ACE\\CLIStart.exe\"" "SunJavaUpdateSched"="C:\\Programme\\Java\\jre1.5.0_06\\bin\\jusched.exe" "BluetoothAuthenticationAgent"="rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent" "WinampAgent"="C:\\Programme\\Winamp\\winampa.exe" "!AVG Anti-Spyware"="\"C:\\Programme\\Grisoft\\AVG Anti-Spyware 7.5\\avgas.exe\" /minimized" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL] "Installed"="1" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI] "NoChange"="1" "Installed"="1" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS] "Installed"="1" [HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components] "DeskHtmlVersion"=dword:00000110 "DeskHtmlMinorVersion"=dword:00000005 "Settings"=dword:00000001 "GeneralFlags"=dword:00000001 [HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components\0] "Source"="About:Home" "SubscribedURL"="About:Home" "FriendlyName"="Die derzeitige Homepage" "Flags"=dword:00000002 "Position"=hex:2c,00,00,00,cc,00,00,00,00,00,00,00,34,03,00,00,e2,02,00,00,00,\ 00,00,00,01,00,00,00,01,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00 "CurrentState"=hex:04,00,00,40 "OriginalStateInfo"=hex:18,00,00,00,ff,ff,00,00,ff,ff,00,00,ff,ff,ff,ff,ff,ff,\ ff,ff,04,00,00,00 "RestoredStateInfo"=hex:18,00,00,00,6a,02,00,00,23,00,00,00,a4,00,00,00,9a,00,\ 00,00,01,00,00,00 [HKEY_USERS\.default\software\microsoft\windows\currentversion\run] "CTFMON.EXE"="C:\\WINDOWS\\system32\\CTFMON.EXE" [HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\run] "CTFMON.EXE"="C:\\WINDOWS\\system32\\CTFMON.EXE" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\sharedtaskscheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Browseui preloader" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Component Categories cache daemon" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shellexecutehooks] "{AEB6717E-7E19-11d0-97EE-00C04FD91972}"="" "{57B86673-276A-48B2-BAE7-C6DBB3020EB8}"="AVG Anti-Spyware 7.5" [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer\Run] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 [HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\shellserviceobjectdelayload] "PostBootReminder"="{7849596a-48ea-486e-8937-a2a3009f31a9}" "CDBurn"="{fbeb8a05-beee-4442-804e-409d6c4515e9}" "WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}" "SysTray"="{35CEC8A3-2BE6-11D2-8773-92E220524153}" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Dokumente und Einstellungen^BlackDeVil^Startmenü^Programme^Autostart^ubisoft register.lnk] "path"="C:\\Dokumente und Einstellungen\\BlackDeVil\\Startmenü\\Programme\\Autostart\\ubisoft register.lnk" "backup"="C:\\WINDOWS\\pss\\ubisoft register.lnkStartup" "location"="Startup" "command"="C:\\PROGRA~1\\UBISOF~1\\Register\\schedule.exe /17.11.2006 19:43:01 /game= /language=German /country=Germany /url=http://register-it.ubi.com/register.asp" "item"="ubisoft register" [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services] "wscsvc"=dword:00000002 [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders] "SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll" Completion time: 03-10-07 7:17:28.17 C:\ComboFix.txt ... 03-10-07 07:17 Und hier die datfind Berichte: Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: A499-B5DC Verzeichnis von C:\WINDOWS\system32 29.10.2006 03:25 34.064 lhacm.acm 29.10.2006 02:23 0 h323log.txt 29.10.2006 01:33 261 $winnt$.inf 29.10.2006 01:30 2.951 CONFIG.NT 29.10.2006 01:30 16.832 amcompat.tlb 29.10.2006 01:30 23.392 nscompat.tlb 29.10.2006 01:29 488 logonui.exe.manifest ------------------------- Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: A499-B5DC Verzeichnis von C:\DOKUME~1\BLACKD~1\LOKALE~1\Temp 26.11.2006 19:01 206 jusched.log -------------------------- Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: A499-B5DC Verzeichnis von C:\WINDOWS 26.11.2006 19:04 114.672 ntbtlog.txt 23.11.2006 02:51 10.304 MSOPrefs.232 23.11.2006 02:51 4.544 MSOClip.232 23.11.2006 02:28 376 ODBC.INI 23.11.2006 02:28 59 vbaddin.ini 23.11.2006 02:28 275.338 setupapi.log 23.11.2006 02:28 573 win.ini 23.11.2006 01:07 69 NeroDigital.ini 14.11.2006 03:34 163 lion.INI 14.11.2006 03:00 281 nsw.log 31.10.2006 03:45 215 wiadebug.log 31.10.2006 02:56 50 wiaservc.log 29.10.2006 02:20 1.920 regopt.log 29.10.2006 02:19 0 Sti_Trace.log 29.10.2006 01:57 0 nsreg.dat 29.10.2006 01:36 829 OEWABLog.txt 29.10.2006 01:36 770.637 setuplog.txt 29.10.2006 01:34 8.192 REGLOCS.OLD 29.10.2006 01:33 48.470 iis6.log 29.10.2006 01:33 7.965 ntdtcsetup.log 29.10.2006 01:33 15.931 comsetup.log 29.10.2006 01:33 10.187 tsoc.log 29.10.2006 01:33 4.438 imsins.log 29.10.2006 01:33 1.252 tabletoc.log 29.10.2006 01:33 885 ocmsn.log 29.10.2006 01:30 0 control.ini 29.10.2006 01:30 4.161 ODBCINST.INI 29.10.2006 01:29 233 setuperr.log 29.10.2006 01:29 749 WindowsShell.Manifest 29.10.2006 01:28 1.487 MedCtrOC.log 29.10.2006 01:28 871 msgsocm.log 29.10.2006 01:28 16.313 ocgen.log 29.10.2006 01:28 11.538 FaxSetup.log 29.10.2006 01:28 1.023 sessmgr.setup.log 29.10.2006 01:28 2.790 netfxocm.log 29.10.2006 01:27 36 vb.ini 29.10.2006 01:27 133 DtcInstall.log 29.10.2006 01:27 10.122 msmqinst.log 29.10.2006 01:24 200 cmsetacl.log 17.08.2006 18:14 143.872 hh.exe ------------------------- Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: A499-B5DC Verzeichnis von C:\WINDOWS\Temp ------------------------- Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: A499-B5DC Verzeichnis von C:\WINDOWS\Downloaded Program Files 29.10.2006 01:29 65 desktop.ini 1 Datei(en) 65 Bytes 0 Verzeichnis(se), 61.479.632.896 Bytes frei ------------------------- Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: A499-B5DC Verzeichnis von C:\ 26.11.2006 19:06 0 sys.txt 26.11.2006 19:06 296 down.txt 26.11.2006 19:06 117 tmp.txt 26.11.2006 19:04 5.418 system.txt 26.11.2006 19:04 442 systemtemp.txt 26.11.2006 19:04 94.949 system32.txt 26.11.2006 19:00 34.378 ComboFix.txt 29.10.2006 01:30 0 CONFIG.SYS 29.10.2006 01:30 0 IO.SYS 29.10.2006 01:30 0 MSDOS.SYS 29.10.2006 01:30 0 AUTOEXEC.BAT |
|
|
|
|
|
|
26.11.2006, 21:16
Ehrenmitglied
Beiträge: 29434 |
#4
WhIteHAwk
1. Avenger http://virus-protect.org/artikel/tools/avenger.html kopiere rein Zitat Folders to delete:- Klicke die grüne Ampel - das Script wird nun ausgeführt, dann wird der PC nach Bestätigung (yes) neustarten 2. C:\avenger\backup.zip --> löschen + Papierkorb leeren ------------------------------------------------------------------- 3. falls es noch vorhanden ist - fixen: öffne das HijackThis -- Button "scan" -- vor diesen Eintrag Häkchen setzen -- Button "Fix checked" -- PC neustarten Zitat O4 - HKLM\..\Run: [winupdates] C:\Programme\winupdates\winupdates.exe /auto4. scanne, vergiss nicht, alle Viren loeschen zu lassen - falls es noch welche gibt  http://virus-protect.org/ewido.html __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
27.11.2006, 10:47
Member
Themenstarter Beiträge: 13 |
#5
Hab jetzt mit AntiVir gescannt, der hatte es anfangs noch gefunden. Jetzt völlig frei von Viren, bei Hijackthis ebenfalls die Datei "O4 - HKLM\..\Run: [winupdates] C:\Programme\winupdates\winupdates.exe /auto" nicht auffindbar. Bei AntiVir gabs hald noch ein paar Warnungen, glaub aber nicht das das Viren sein sollen. Das heißt schlussendlich Durch grossartige Hilfe => Wurm entfernt !!!
Besten Dank Sabina, ich hoffe das Security Forum weiß deine Arbeit zu schätzen keine Mängle, grossartige Leistung 
|
|
|
|
|
|
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!
bitte erst » hier kostenlos registrieren!!
Folgende Themen könnten Dich auch interessieren:
Seite(n): 1
Copyright © 2024, Protecus.de - Protecus Team - Impressum / Mediadaten
ich möchte mich fürs erste entschuldigen das ich hier überhaupt ein neues Thema eröffnen musste konnte in die anderen einfach nicht mehr posten. Also vor ca nem Monat habe ich neuinstalliert wegen dem Wurm Warezov der sich schon stark verbreitet hatte. Bis heute hatte ich kein Problem mit Viren mehr da ich wieder mal ohne nachzudenken irgendwas gedownloadet habe und mir den Wurm ALCRA.B eingefangen habe. Jetzt poste ich hier meine Scanbericht und hoffe sehr das ihr mir helfen könnt.
Logfile of HijackThis v1.99.1
Scan saved at 05:56:09, on 07.10.2003
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Sygate\SPF\smc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\Winamp\winampa.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\TaskSwitchXP\TaskSwitchXP.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\AntiVir PersonalEdition Classic\avscan.exe
C:\Programme\LimeWire\LimeWire.exe
C:\DOKUME~1\BLACKD~1\LOKALE~1\Temp\Temporäres Verzeichnis 1 für hijackthis.zip\HijackThis.exe
C:\Dokumente und Einstellungen\BlackDeVil\Desktop\avgas-setup-7.5.0.50.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\tbu7\toolbaru.dll
O2 - BHO: XTTBPos00 Class - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\Programme\ICQToolbar\tbu7\toolbaru.dll
O2 - BHO: IeCatch5 Class - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\PROGRA~1\FlashGet\jccatch.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: gFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\PROGRA~1\FlashGet\getflash.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\tbu7\toolbaru.dll
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [winupdates] C:\Programme\winupdates\winupdates.exe /auto
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [TaskSwitchXP] C:\Programme\TaskSwitchXP\TaskSwitchXP.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Alles mit FlashGet laden - C:\Programme\FlashGet\jc_all.htm
O8 - Extra context menu item: Mit FlashGet laden - C:\Programme\FlashGet\jc_link.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe