Home » Spyware & Browser Hijacker Support Forum » diverse viren wohl via msn eingehandelt » Themenansicht
diverse viren wohl via msn eingehandelt |
||
|---|---|---|
| #0
| ||
|
25.10.2007, 18:02
...neu hier
Beiträge: 8 |
||
 
|
|
|
|
25.10.2007, 18:25
Ehrenmitglied
 Beiträge: 6028 |
#2
Start-->Ausführen kopiere rein:
sc stop ago1ei8c53yfoaya Klicke OK Nochmal dasselbe kopiere rein: sc delete ago1ei8c53yfoaya Klicke OK Entferne auf C:\ Qoobox-->Papierkorb leeren Verborgene Dateien sichtbar machen >Extras >Ordneroptionen >den Reiter "Ansicht" >Versteckte Dateien und Ordner >"alle Dateien und Ordner anzeigen" aktivieren und >Extras >Ordneroptionen >den Reiter "Ansicht" >Dateien und Ordner >"Geschützte Systemdateien ausblenden (empfohlen)" deaktivieren. Prüfe mal diese Datei(en) bei VirusTotal oder Jotti C:\WINDOWS\system32\xrwagp.exe C:\WINDOWS\system32\mtxr.exe Stand alone DrWeb Stand alone Kaspersky Schliesse alle Fenster und starte Hijack This Klicke: Do a Systemscan only Setze ein Häckchen in das Kästchen vor den genannten Eintrag bei O4 - HKLM\..\Run: [Windows Security Center] wscsvc.exe O4 - HKLM\..\Run: [xrwagp] C:\WINDOWS\system32\xrwagp.exe O4 - HKLM\..\Run: [mtxr] C:\WINDOWS\system32\mtxr.exe O4 - HKLM\..\RunServices: [xrwagp] C:\WINDOWS\system32\xrwagp.exe O23 - Service: Print Spooler Service (ago1ei8c53yfoaya) - Unknown owner - C:\WINDOWS\system32\mtxr.exe klicke: Fix checked Dein Internet Explorer muss geschlossen wenn Du Fix Checked klickst Entferne ComboFix und download es nochmal aber dan zum Desktop !! __________ MfG Argus |
|
|
|
|
|
|
29.10.2007, 12:54
...neu hier
Themenstarter Beiträge: 8 |
#3
weiterhin spinnt der gute alte computer...
hier das neue log von combofix ComboFix 07-10-25.4 - Beauty Chick 2007-10-29 12:50:45.3 - NTFSx86 Microsoft Windows XP Home Edition 5.1.2600.2.1252.1.1031.18.650 [GMT 1:00] ausgeführt von:: C:\Dokumente und Einstellungen\Beauty Chick\Desktop\ComboFix.exe . ((((((((((((((((((((((( Dateien erstellt von 2007-09-28 bis 2007-10-29 )))))))))))))))))))))))))))))) . 2007-10-25 18:10 <DIR> d-------- C:\Programme\backups 2007-10-25 17:10 <DIR> d-------- C:\Programme\CCleaner 2007-10-25 16:59 <DIR> dr------- C:\Dokumente und Einstellungen\LocalService\Favoriten 2007-10-25 16:54 401,720 --a------ C:\Programme\HJT.exe 2007-10-25 16:41 51,200 --a------ C:\WINDOWS\NirCmd.exe 2007-10-13 16:06 224,655 --a------ C:\WINDOWS\system32\mtxr.exe 2007-10-13 13:37 582,656 -----c--- C:\WINDOWS\system32\dllcache\rpcrt4.dll 2007-10-13 13:32 224,655 --a------ C:\WINDOWS\system32\xrwagp.exe . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2007-10-29 11:43 --------- d-----w C:\Dokumente und Einstellungen\Beauty Chick\Anwendungsdaten\Skype 2007-10-27 17:21 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Google Updater 2007-10-25 15:26 --------- d-----w C:\Programme\Spyware Doctor 2007-10-25 14:56 --------- d-----w C:\Programme\Java 2007-10-22 18:14 --------- d-----w C:\Programme\Picasa2 2007-10-13 14:50 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help 2007-09-28 20:11 --------- d-----w C:\Dokumente und Einstellungen\Beauty Chick\Anwendungsdaten\gtk-2.0 2007-09-13 11:01 --------- d-----w C:\Programme\Sony Ericsson 2007-09-13 11:01 --------- d-----w C:\Programme\Gemeinsame Dateien\Teleca Shared 2007-09-13 11:01 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sony Ericsson 2007-09-13 10:59 --------- d-----w C:\Programme\Gemeinsame Dateien\InstallShield 2007-09-06 15:26 --------- d-----w C:\Programme\MSBuild 2007-09-06 15:26 --------- d-----w C:\Programme\Microsoft Works 2007-08-31 14:26 --------- d--h--w C:\Programme\InstallShield Installation Information 2007-08-31 14:26 --------- d-----w C:\Programme\NETGEAR 2007-08-21 06:16 683,520 ----a-w C:\WINDOWS\system32\inetcomm.dll 2007-07-30 17:19 92,504 ----a-w C:\WINDOWS\system32\cdm.dll 2007-07-30 17:19 549,720 ----a-w C:\WINDOWS\system32\wuapi.dll 2007-07-30 17:19 53,080 ----a-w C:\WINDOWS\system32\wuauclt.exe 2007-07-30 17:19 43,352 ----a-w C:\WINDOWS\system32\wups2.dll 2007-07-30 17:19 325,976 ----a-w C:\WINDOWS\system32\wucltui.dll 2007-07-30 17:19 271,224 ----a-w C:\WINDOWS\system32\mucltui.dll 2007-07-30 17:19 207,736 ----a-w C:\WINDOWS\system32\muweb.dll 2007-07-30 17:19 203,096 ----a-w C:\WINDOWS\system32\wuweb.dll 2007-07-30 17:19 1,712,984 ----a-w C:\WINDOWS\system32\wuaueng.dll 2007-07-30 17:18 33,624 ----a-w C:\WINDOWS\system32\wups.dll . ((((((((((((((((((((((((((((( snapshot@2007-10-25_19.15.02.29 ))))))))))))))))))))))))))))))))))))))))) . - 2007-10-20 04:03:30 136,192 ----a-w C:\WINDOWS\catchme.exe + 2007-10-20 05:03:30 136,192 ----a-w C:\WINDOWS\catchme.exe - 2007-09-13 11:02:58 10,134 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\ARPPRODUCTICON.exe + 2007-10-27 16:59:29 10,134 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\ARPPRODUCTICON.exe - 2007-09-13 11:02:58 65,536 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut1_0068B077AFDF4F14913EF2B7D0012422.exe + 2007-10-27 16:59:29 65,536 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut1_0068B077AFDF4F14913EF2B7D0012422.exe - 2007-09-13 11:02:57 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut1_1.BB7DC861_90E5_455B_AF72_47A8D82F237A.exe + 2007-10-27 16:59:23 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut1_1.BB7DC861_90E5_455B_AF72_47A8D82F237A.exe - 2007-09-13 11:02:57 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut10.BB7DC861_90E5_455B_AF72_47A8D82F237A.exe + 2007-10-27 16:59:23 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut10.BB7DC861_90E5_455B_AF72_47A8D82F237A.exe - 2007-09-13 11:02:57 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut11.BB7DC861_90E5_455B_AF72_47A8D82F237A.exe + 2007-10-27 16:59:24 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut11.BB7DC861_90E5_455B_AF72_47A8D82F237A.exe - 2007-09-13 11:02:59 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut11_A888ADCD972E402C989E44C9B6E8DB64.exe + 2007-10-27 16:59:29 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut11_A888ADCD972E402C989E44C9B6E8DB64.exe - 2007-09-13 11:02:57 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut12.BB7DC861_90E5_455B_AF72_47A8D82F237A.exe + 2007-10-27 16:59:24 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut12.BB7DC861_90E5_455B_AF72_47A8D82F237A.exe - 2007-09-13 11:02:59 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut12_A888ADCD972E402C989E44C9B6E8DB64.exe + 2007-10-27 16:59:29 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut12_A888ADCD972E402C989E44C9B6E8DB64.exe - 2007-09-13 11:02:57 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut13.BB7DC861_90E5_455B_AF72_47A8D82F237A.exe + 2007-10-27 16:59:24 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut13.BB7DC861_90E5_455B_AF72_47A8D82F237A.exe - 2007-09-13 11:02:59 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut13_A888ADCD972E402C989E44C9B6E8DB64.exe + 2007-10-27 16:59:29 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut13_A888ADCD972E402C989E44C9B6E8DB64.exe - 2007-09-13 11:02:58 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut14.BB7DC861_90E5_455B_AF72_47A8D82F237A.exe + 2007-10-27 16:59:25 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut14.BB7DC861_90E5_455B_AF72_47A8D82F237A.exe - 2007-09-13 11:02:59 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut14_A888ADCD972E402C989E44C9B6E8DB64.exe + 2007-10-27 16:59:29 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut14_A888ADCD972E402C989E44C9B6E8DB64.exe - 2007-09-13 11:02:59 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut15_A888ADCD972E402C989E44C9B6E8DB64.exe + 2007-10-27 16:59:29 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut15_A888ADCD972E402C989E44C9B6E8DB64.exe - 2007-09-13 11:02:59 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut16_A888ADCD972E402C989E44C9B6E8DB64.exe + 2007-10-27 16:59:29 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut16_A888ADCD972E402C989E44C9B6E8DB64.exe - 2007-09-13 11:02:59 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut17_A888ADCD972E402C989E44C9B6E8DB64.exe + 2007-10-27 16:59:29 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut17_A888ADCD972E402C989E44C9B6E8DB64.exe - 2007-09-13 11:02:58 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut18.BB7DC861_90E5_455B_AF72_47A8D82F237A.exe + 2007-10-27 16:59:25 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut18.BB7DC861_90E5_455B_AF72_47A8D82F237A.exe - 2007-09-13 11:02:58 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut19.BB7DC861_90E5_455B_AF72_47A8D82F237A.exe + 2007-10-27 16:59:26 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut19.BB7DC861_90E5_455B_AF72_47A8D82F237A.exe - 2007-09-13 11:02:58 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut2_1.BB7DC861_90E5_455B_AF72_47A8D82F237A.exe + 2007-10-27 16:59:27 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut2_1.BB7DC861_90E5_455B_AF72_47A8D82F237A.exe - 2007-09-13 11:02:58 61,440 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut2_DE8DC033F69A4FE5B06ADACA24AB087B.exe + 2007-10-27 16:59:29 61,440 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut2_DE8DC033F69A4FE5B06ADACA24AB087B.exe - 2007-09-13 11:02:58 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut20.BB7DC861_90E5_455B_AF72_47A8D82F237A.exe + 2007-10-27 16:59:27 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut20.BB7DC861_90E5_455B_AF72_47A8D82F237A.exe - 2007-09-13 11:02:58 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut21.BB7DC861_90E5_455B_AF72_47A8D82F237A.exe + 2007-10-27 16:59:27 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut21.BB7DC861_90E5_455B_AF72_47A8D82F237A.exe - 2007-09-13 11:02:58 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut22.BB7DC861_90E5_455B_AF72_47A8D82F237A.exe + 2007-10-27 16:59:27 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut22.BB7DC861_90E5_455B_AF72_47A8D82F237A.exe - 2007-09-13 11:02:58 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut23.BB7DC861_90E5_455B_AF72_47A8D82F237A.exe + 2007-10-27 16:59:27 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut23.BB7DC861_90E5_455B_AF72_47A8D82F237A.exe - 2007-09-13 11:02:58 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut24.BB7DC861_90E5_455B_AF72_47A8D82F237A.exe + 2007-10-27 16:59:27 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut24.BB7DC861_90E5_455B_AF72_47A8D82F237A.exe - 2007-09-13 11:02:58 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut25.BB7DC861_90E5_455B_AF72_47A8D82F237A.exe + 2007-10-27 16:59:27 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut25.BB7DC861_90E5_455B_AF72_47A8D82F237A.exe - 2007-09-13 11:02:58 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut26.BB7DC861_90E5_455B_AF72_47A8D82F237A.exe + 2007-10-27 16:59:27 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut26.BB7DC861_90E5_455B_AF72_47A8D82F237A.exe - 2007-09-13 11:02:58 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut27.BB7DC861_90E5_455B_AF72_47A8D82F237A.exe + 2007-10-27 16:59:27 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut27.BB7DC861_90E5_455B_AF72_47A8D82F237A.exe - 2007-09-13 11:02:58 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut28.BB7DC861_90E5_455B_AF72_47A8D82F237A.exe + 2007-10-27 16:59:27 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut28.BB7DC861_90E5_455B_AF72_47A8D82F237A.exe - 2007-09-13 11:02:58 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut29.BB7DC861_90E5_455B_AF72_47A8D82F237A.exe + 2007-10-27 16:59:27 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut29.BB7DC861_90E5_455B_AF72_47A8D82F237A.exe - 2007-09-13 11:02:58 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut3_1.BB7DC861_90E5_455B_AF72_47A8D82F237A.exe + 2007-10-27 16:59:28 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut3_1.BB7DC861_90E5_455B_AF72_47A8D82F237A.exe - 2007-09-13 11:02:59 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut3_A888ADCD972E402C989E44C9B6E8DB64.exe + 2007-10-27 16:59:30 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut3_A888ADCD972E402C989E44C9B6E8DB64.exe - 2007-09-13 11:02:58 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut30.BB7DC861_90E5_455B_AF72_47A8D82F237A.exe + 2007-10-27 16:59:28 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut30.BB7DC861_90E5_455B_AF72_47A8D82F237A.exe - 2007-09-13 11:02:58 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut32.BB7DC861_90E5_455B_AF72_47A8D82F237A.exe + 2007-10-27 16:59:28 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut32.BB7DC861_90E5_455B_AF72_47A8D82F237A.exe - 2007-09-13 11:02:58 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut33.BB7DC861_90E5_455B_AF72_47A8D82F237A.exe + 2007-10-27 16:59:28 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut33.BB7DC861_90E5_455B_AF72_47A8D82F237A.exe - 2007-09-13 11:02:58 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut34.BB7DC861_90E5_455B_AF72_47A8D82F237A.exe + 2007-10-27 16:59:28 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut34.BB7DC861_90E5_455B_AF72_47A8D82F237A.exe - 2007-09-13 11:02:58 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut35.BB7DC861_90E5_455B_AF72_47A8D82F237A.exe + 2007-10-27 16:59:28 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut35.BB7DC861_90E5_455B_AF72_47A8D82F237A.exe - 2007-09-13 11:02:58 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut36.BB7DC861_90E5_455B_AF72_47A8D82F237A.exe + 2007-10-27 16:59:28 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut36.BB7DC861_90E5_455B_AF72_47A8D82F237A.exe - 2007-09-13 11:02:58 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut37.BB7DC861_90E5_455B_AF72_47A8D82F237A.exe + 2007-10-27 16:59:28 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut37.BB7DC861_90E5_455B_AF72_47A8D82F237A.exe - 2007-09-13 11:02:58 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut38.BB7DC861_90E5_455B_AF72_47A8D82F237A.exe + 2007-10-27 16:59:28 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut38.BB7DC861_90E5_455B_AF72_47A8D82F237A.exe - 2007-09-13 11:02:58 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut39.BB7DC861_90E5_455B_AF72_47A8D82F237A.exe + 2007-10-27 16:59:28 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut39.BB7DC861_90E5_455B_AF72_47A8D82F237A.exe - 2007-09-13 11:02:58 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut4.BB7DC861_90E5_455B_AF72_47A8D82F237A.exe + 2007-10-27 16:59:28 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut4.BB7DC861_90E5_455B_AF72_47A8D82F237A.exe - 2007-09-13 11:02:59 61,440 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut4_DE8DC033F69A4FE5B06ADACA24AB087B_2.exe + 2007-10-27 16:59:30 61,440 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut4_DE8DC033F69A4FE5B06ADACA24AB087B_2.exe - 2007-09-13 11:02:58 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut40.BB7DC861_90E5_455B_AF72_47A8D82F237A.exe + 2007-10-27 16:59:28 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut40.BB7DC861_90E5_455B_AF72_47A8D82F237A.exe - 2007-09-13 11:02:59 61,440 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut6_DE8DC033F69A4FE5B06ADACA24AB087B.exe + 2007-10-27 16:59:30 61,440 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut6_DE8DC033F69A4FE5B06ADACA24AB087B.exe - 2007-09-13 11:02:58 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut8.BB7DC861_90E5_455B_AF72_47A8D82F237A.exe + 2007-10-27 16:59:28 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut8.BB7DC861_90E5_455B_AF72_47A8D82F237A.exe - 2007-09-13 11:02:59 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut8_A888ADCD972E402C989E44C9B6E8DB64.exe + 2007-10-27 16:59:29 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut8_A888ADCD972E402C989E44C9B6E8DB64.exe - 2007-09-13 11:02:58 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut9.BB7DC861_90E5_455B_AF72_47A8D82F237A.exe + 2007-10-27 16:59:28 25,214 ----a-r C:\WINDOWS\Installer\{C037D08B-4883-491D-9329-DC5ACA90F797}\NewShortcut9.BB7DC861_90E5_455B_AF72_47A8D82F237A.exe - 2007-09-06 10:44:29 48,156 ----a-w C:\WINDOWS\system32\perfc007.dat + 2007-10-28 13:44:55 48,156 ----a-w C:\WINDOWS\system32\perfc007.dat - 2007-09-06 10:44:29 39,992 ----a-w C:\WINDOWS\system32\perfc009.dat + 2007-10-28 13:44:55 39,992 ----a-w C:\WINDOWS\system32\perfc009.dat - 2007-09-06 10:44:29 316,594 ----a-w C:\WINDOWS\system32\perfh007.dat + 2007-10-28 13:44:55 316,594 ----a-w C:\WINDOWS\system32\perfh007.dat - 2007-09-06 10:44:29 311,604 ----a-w C:\WINDOWS\system32\perfh009.dat + 2007-10-28 13:44:55 311,604 ----a-w C:\WINDOWS\system32\perfh009.dat - 2007-07-22 16:39:27 279,552 ----a-w C:\WINDOWS\system32\swreg.exe + 2007-07-22 17:39:27 279,552 ----a-w C:\WINDOWS\system32\swreg.exe . -- Snapshot reset to current date -- . (((((((((((((((((((((((((((( Autostart Punkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ATIPTA"="C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-06-10 20:10] "CTSysVol"="C:\Programme\Creative\SBAudigy2\Surround Mixer\CTSysVol.exe" [2002-09-11 10:04] "CTDVDDet"="C:\Programme\Creative\SBAudigy2\DVDAudio\CTDVDDet.EXE" [2002-08-13 00:00] "CTHelper"="CTHELPER.EXE" [2002-09-03 03:55 C:\WINDOWS\system32\CTHELPER.EXE] "UpdReg"="C:\WINDOWS\UpdReg.EXE" [2000-05-11 00:00] "CTStartup"="C:\Programme\Creative\Splash Screen\CTEaxSpl.exe" [2002-09-13 00:04] "Adobe Reader Speed Launcher"="C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 02:06] "avgnt"="C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" [2007-10-21 13:56] "SunJavaUpdateSched"="C:\Programme\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 00:11] "zBrowser Launcher"="C:\Programme\Logitech\iTouch\iTouch.exe" [2004-03-18 08:33] "QuickTime Task"="C:\Programme\QuickTime\QTTask.exe" [2007-06-29 05:24] "iTunesHelper"="D:\iTunes\iTunesHelper.exe" [2007-08-15 19:15] "GrooveMonitor"="C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe" [2006-10-26 23:47] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "MsnMsgr"="C:\Programme\MSN Messenger\MsnMsgr.exe" [2007-01-19 11:55] "Skype"="C:\Programme\Skype\Phone\Skype.exe" [2007-05-11 12:20] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-03 23:57] "Picasa Media Detector"="C:\Programme\Picasa2\PicasaMediaDetector.exe" [2007-09-28 02:17] C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\ Google Updater.lnk - C:\Programme\Google\Google Updater\GoogleUpdater.exe [2007-08-21 13:48:46] Smart Wizard Wireless Settings.lnk - C:\Programme\NETGEAR\WG111 Configuration Utility\WG111CFG.exe [2007-08-31 15:26:17] WG111v2 Smart Wizard Wireless Setting.lnk - C:\Programme\NETGEAR\WG111v2 Configuration Utility\RtlWake.exe [2007-08-21 13:06:35] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdauxservice" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdcoreservice" R0 avgntmgr;avgntmgr;C:\WINDOWS\system32\DRIVERS\avgntmgr.sys R1 avgntdd;avgntdd;C:\WINDOWS\system32\DRIVERS\avgntdd.sys R2 EAPPkt;Realtek EAPPkt Protocol;C:\WINDOWS\system32\DRIVERS\EAPPkt.sys R3 ctgame;Game Port;C:\WINDOWS\system32\DRIVERS\ctgame.sys R3 FA312;NETGEAR FA330/FA312/FA311-Fast Ethernet-Adaptertreiber;C:\WINDOWS\system32\DRIVERS\FA312nd5.sys R3 LCcfltr;Logitech USB Filter Driver;C:\WINDOWS\system32\Drivers\LCcFltr.Sys S3 RTLWUSB;NETGEAR WG111v2 54Mbps Wireless USB 2.0 Adapter NT Driver;C:\WINDOWS\system32\DRIVERS\wg111v2.sys S3 SjyPkt;SjyPkt;\??\C:\WINDOWS\System32\Drivers\SjyPkt.sys . Inhalt des "geplante Tasks" Ordners "2007-08-22 17:08:30 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job" - C:\Programme\Apple Software Update\SoftwareUpdate.exe . ************************************************************************** catchme 0.3.1232 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-10-29 12:52:15 Windows 5.1.2600 Service Pack 2 NTFS Scanne versteckte Prozesse... Scanne versteckte Autostart Einträge... HKLM\Software\Microsoft\Windows\CurrentVersion\Run CTStartup = "C:\Programme\Creative\Splash Screen\CTEaxSpl.EXE" /run?????Z?6~d???*?6~????????????????h?@?x?????7~D??????sx??s?H??????y??w????@@@????|D@@?????>??w?????93?H???0??|???|???????|L(?s?93??????/?s????????D???????????????????(????????????+?s@@@?D???`|?w??????@ Scanne versteckte Dateien... Scan erfolgreich abgeschlossen versteckte Dateien: 0 ************************************************************************** . Zeit der Fertigstellung: 2007-10-29 12:53:00 C:\ComboFix2.txt ... 2007-10-25 18:15 C:\ComboFix3.txt ... 2007-10-25 16:50 . --- E O F --- Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 12:55:36, on 29.10.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16544) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Programme\Creative\SBAudigy2\Surround Mixer\CTSysVol.exe C:\Programme\Creative\SBAudigy2\DVDAudio\CTDVDDet.EXE C:\WINDOWS\system32\CTHELPER.EXE C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\Java\jre1.6.0_03\bin\jusched.exe C:\Programme\Logitech\iTouch\iTouch.exe D:\iTunes\iTunesHelper.exe C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Picasa2\PicasaMediaDetector.exe C:\Programme\Google\Google Updater\GoogleUpdater.exe C:\Programme\NETGEAR\WG111 Configuration Utility\WG111CFG.exe C:\Programme\NETGEAR\WG111v2 Configuration Utility\RtlWake.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\WINDOWS\System32\CTSvcCDA.EXE C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe C:\WINDOWS\System32\MsPMSPSv.exe C:\WINDOWS\System32\svchost.exe C:\Programme\iPod\bin\iPodService.exe C:\WINDOWS\System32\svchost.exe C:\Programme\MSN Messenger\usnsvc.exe C:\Programme\Mozilla Firefox\firefox.exe C:\WINDOWS\explorer.exe C:\Programme\HJT.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [CTSysVol] C:\Programme\Creative\SBAudigy2\Surround Mixer\CTSysVol.exe O4 - HKLM\..\Run: [CTDVDDet] C:\Programme\Creative\SBAudigy2\DVDAudio\CTDVDDet.EXE O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE O4 - HKLM\..\Run: [CTStartup] "C:\Programme\Creative\Splash Screen\CTEaxSpl.EXE" /run O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_03\bin\jusched.exe" O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programme\Logitech\iTouch\iTouch.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "D:\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe" O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Picasa Media Detector] C:\Programme\Picasa2\PicasaMediaDetector.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Google Updater.lnk = C:\Programme\Google\Google Updater\GoogleUpdater.exe O4 - Global Startup: Smart Wizard Wireless Settings.lnk = ? O4 - Global Startup: WG111v2 Smart Wizard Wireless Setting.lnk = ? O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTSvcCDA.EXE O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: Spyware Doctor Auxiliary Service (sdAuxService) - PC Tools - C:\Programme\Spyware Doctor\svcntaux.exe O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Programme\Spyware Doctor\swdsvc.exe -- End of file - 6949 bytes . . Bitte nur die Eintraege der letzten 3 Monate pro Ordner posten . . Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: FC2F-C6B8 Verzeichnis von C:\WINDOWS\system32 28.10.2007 15:41 29'988 BMXBkpCtrlState-{00000000-00000000-00000007-00001102-00000004-10021102}.rfx 28.10.2007 15:41 29'988 BMXCtrlState-{00000000-00000000-00000007-00001102-00000004-10021102}.rfx 28.10.2007 15:41 30'180 BMXState-{00000000-00000000-00000007-00001102-00000004-10021102}.rfx 28.10.2007 15:41 1'080 settings.sfm 28.10.2007 15:41 1'080 settingsbkup.sfm 28.10.2007 15:41 30'180 BMXStateBkp-{00000000-00000000-00000007-00001102-00000004-10021102}.rfx 28.10.2007 15:41 288 DVCState-{00000000-00000000-00000007-00001102-00000004-10021102}.dat 28.10.2007 15:41 288 DVCStateBkp-{00000000-00000000-00000007-00001102-00000004-10021102}.dat 28.10.2007 14:44 311'604 perfh009.dat 28.10.2007 14:44 39'992 perfc009.dat 28.10.2007 14:44 48'156 perfc007.dat 28.10.2007 14:44 316'594 perfh007.dat 28.10.2007 14:44 723'744 PerfStringBackup.INI 25.10.2007 15:56 5'686 jupdate-1.6.0_03-b05.log 25.10.2007 15:36 13'046 wpa.dbl 13.10.2007 16:06 224'655 mtxr.exe 13.10.2007 13:32 224'655 xrwagp.exe 28.09.2007 06:19 18'089'592 MRT.exe 24.09.2007 22:31 139'264 javaws.exe 24.09.2007 22:31 69'632 javacpl.cpl 24.09.2007 21:30 135'168 javaw.exe 24.09.2007 21:30 135'168 java.exe 07.09.2007 18:33 264'616 FNTCACHE.DAT 06.09.2007 09:19 253'316 TZLog.log 23.08.2007 18:37 3 EUupdate.installed 23.08.2007 18:37 23'198 iklog.log 23.08.2007 18:15 3 vbrun60sp6.installed 23.08.2007 18:05 3 Wordpad-Converter-ZLib-update.installed 23.08.2007 17:27 16'832 amcompat.tlb 23.08.2007 17:27 23'392 nscompat.tlb 22.08.2007 21:46 245 spupdwxp.log 22.08.2007 17:48 4'924 jupdate-1.6.0_02-b06.log 21.08.2007 13:47 184 e000001.dat 21.08.2007 13:19 13'024 wpa.bak 21.08.2007 13:19 0 h323log.txt 21.08.2007 12:41 25'065 wmpscheme.xml 21.08.2007 12:26 261 $winnt$.inf 21.08.2007 12:24 2'951 CONFIG.NT 21.08.2007 12:23 488 logonui.exe.manifest 21.08.2007 12:23 488 WindowsLogon.manifest 21.08.2007 12:23 749 ncpa.cpl.manifest 21.08.2007 12:23 749 nwc.cpl.manifest 21.08.2007 12:23 749 sapi.cpl.manifest 21.08.2007 12:23 749 wuaucpl.cpl.manifest 21.08.2007 12:23 749 cdplayer.exe.manifest 21.08.2007 12:21 21'740 emptyregdb.dat 21.08.2007 07:16 683'520 inetcomm.dll 20.08.2007 10:55 232'960 webcheck.dll 20.08.2007 10:55 671'232 mstime.dll 20.08.2007 10:55 824'832 wininet.dll 20.08.2007 10:55 1'152'000 urlmon.dll 20.08.2007 10:55 105'984 url.dll 20.08.2007 10:55 102'400 occache.dll 20.08.2007 10:55 193'024 msrating.dll 20.08.2007 10:55 477'696 mshtmled.dll 20.08.2007 10:55 3'584'512 mshtml.dll 20.08.2007 10:55 52'224 msfeedsbs.dll 20.08.2007 10:55 459'264 msfeeds.dll 20.08.2007 10:55 44'544 iernonce.dll 20.08.2007 10:55 1'824'768 inetcpl.cpl 20.08.2007 10:55 267'776 iertutil.dll 20.08.2007 10:55 6'058'496 ieframe.dll 20.08.2007 10:55 27'648 jsproxy.dll 20.08.2007 10:55 383'488 ieapfltr.dll 20.08.2007 10:55 384'512 iedkcs32.dll 20.08.2007 10:55 230'400 ieaksie.dll 20.08.2007 10:55 132'608 extmgr.dll 20.08.2007 10:55 63'488 icardie.dll 20.08.2007 10:55 153'088 ieakeng.dll 20.08.2007 10:55 214'528 dxtrans.dll 20.08.2007 10:55 124'928 advpack.dll 17.08.2007 11:19 63'488 ie4uinit.exe 17.08.2007 11:19 13'824 ieudinit.exe 17.08.2007 08:34 161'792 ieakui.dll 30.07.2007 18:20 30'040 wuaucpl.cpl.mui 30.07.2007 18:20 30'040 wuapi.dll.mui 30.07.2007 18:19 1'712'984 wuaueng.dll 30.07.2007 18:19 549'720 wuapi.dll 30.07.2007 18:19 325'976 wucltui.dll 30.07.2007 18:19 203'096 wuweb.dll 30.07.2007 18:19 216'408 wuaucpl.cpl 30.07.2007 18:19 92'504 cdm.dll 30.07.2007 18:19 53'080 wuauclt.exe 30.07.2007 18:19 43'352 wups2.dll 30.07.2007 18:19 271'224 mucltui.dll 30.07.2007 18:19 207'736 muweb.dll 30.07.2007 18:18 34'136 wucltui.dll.mui 30.07.2007 18:18 30'072 mucltui.dll.mui 30.07.2007 18:18 33'624 wups.dll 30.07.2007 18:18 20'824 wuaueng.dll.mui 22.07.2007 18:39 279'552 swreg.exe 18.07.2007 13:42 60'416 tzchange.exe 09.07.2007 20:07 4'816 divxsm.tlb 09.07.2007 20:07 524'288 DivXsm.exe 09.07.2007 20:07 10'152 dsm_de.qm 09.07.2007 20:07 3'596'288 qt-dx331.dll 09.07.2007 20:07 183'032 pxmas.dll 09.07.2007 20:07 72'440 pxhpinst.exe 09.07.2007 20:07 379'640 pxwave.dll 09.07.2007 20:07 502'520 pxdrv.dll 09.07.2007 20:07 1'329'912 pxsfs.dll 09.07.2007 20:07 116'472 pxcpyi64.exe 09.07.2007 20:07 118'520 pxinsi64.exe 09.07.2007 20:07 527'096 px.dll 09.07.2007 20:07 64'760 pxcpya64.exe 09.07.2007 20:07 64'760 pxinsa64.exe 09.07.2007 20:07 129'784 pxafs.dll 09.07.2007 20:07 39'672 vxblock.dll 09.07.2007 20:07 1'044'480 libdivx.dll 09.07.2007 20:07 200'704 ssldivx.dll 09.07.2007 20:05 73'728 dpl100.dll 09.07.2007 20:05 196'608 dtu100.dll 09.07.2007 20:05 53'248 dpuGUI10.dll 09.07.2007 20:05 593'920 dpuGUI11.dll 09.07.2007 20:05 344'064 dpus11.dll 09.07.2007 20:05 57'344 dpv11.dll 09.07.2007 20:05 294'912 dpu10.dll 09.07.2007 20:05 294'912 dpu11.dll 09.07.2007 20:05 823'296 divx_xx07.dll 09.07.2007 20:05 823'296 divx_xx0c.dll 09.07.2007 20:05 802'816 divx_xx11.dll 09.07.2007 20:05 740'442 DivX.dll 09.07.2007 20:05 638'976 divxdec.ax 09.07.2007 20:05 352'401 DivXMedia.ax 09.07.2007 20:05 12'288 DivXWMPExtType.dll 09.07.2007 20:05 124'472 DivXCodecUpdateChecker.exe 09.07.2007 20:05 8'523 dpude.qm 09.07.2007 20:05 3'136 dtu_de.qm 09.07.2007 14:16 582'656 rpcrt4.dll 2021 Datei(en) 426'991'766 Bytes 0 Verzeichnis(se), 11'681'583'104 Bytes frei . . . Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: FC2F-C6B8 Verzeichnis von C:\DOKUME~1\BEAUTY~1\LOKALE~1\Temp 29.10.2007 12:56 99'332 datfind.txt 1 Datei(en) 99'332 Bytes 0 Verzeichnis(se), 11'681'611'776 Bytes frei . . . Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: FC2F-C6B8 Verzeichnis von C:\WINDOWS 29.10.2007 12:44 1'333'810 WindowsUpdate.log 29.10.2007 12:42 50 wiaservc.log 29.10.2007 12:42 159 wiadebug.log 29.10.2007 12:42 0 0.log 29.10.2007 12:42 54'156 QTFont.qfn 29.10.2007 12:42 65 iTouch.ini 29.10.2007 12:42 2'048 bootstat.dat 28.10.2007 15:40 28'718 SchedLgU.Txt 20.10.2007 06:03 136'192 catchme.exe 04.10.2007 12:00 1'409 QTFont.for 01.10.2007 15:45 669 win.ini 28.09.2007 13:18 1'057'190 setupapi.log.0.old 09.09.2007 19:34 5'864 ModemLog_ThinkPad Modem.txt 22.08.2007 21:47 316'640 WMSysPr9.prx 21.08.2007 13:48 136 SBWIN.INI 21.08.2007 13:46 299'552 WMSysPrx.prx 21.08.2007 13:16 231 system.ini 21.08.2007 13:14 0 Sti_Trace.log 21.08.2007 12:27 8'192 REGLOCS.OLD 21.08.2007 12:24 0 control.ini 21.08.2007 12:24 4'161 ODBCINST.INI 21.08.2007 12:23 749 WindowsShell.Manifest 21.08.2007 12:21 36 vb.ini 21.08.2007 12:21 37 vbaddin.ini 17.06.2007 00:11 51'200 NirCmd.exe 13.06.2007 14:10 1'036'288 explorer.exe 76 Datei(en) 24'000'133 Bytes 0 Verzeichnis(se), 11'681'607'680 Bytes frei . . . Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: FC2F-C6B8 Verzeichnis von C:\WINDOWS\temp . . . Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: FC2F-C6B8 Verzeichnis von C:\WINDOWS\Downloaded Program Files 21.08.2007 12:23 65 desktop.ini 1 Datei(en) 65 Bytes 0 Verzeichnis(se), 11'681'607'680 Bytes frei . . . Dieser Beitrag wurde am 29.10.2007 um 12:59 Uhr von schaans editiert.
|
|
|
|
|
|
|
29.10.2007, 13:13
Ehrenmitglied
Beiträge: 6028 |
#4
Das sind ja eine menge informationen,nur warum ich gefragt habe steht nicht dabei
 __________ MfG Argus |
|
|
|
|
|
|
29.10.2007, 13:16
...neu hier
Themenstarter Beiträge: 8 |
#5
die erste antwort habe ich so ausgeführt, leider spuckt der pc immer wieder, maus und tastatur funzen nicht und so weiter... er hängt sich auf... könnt ihr mir da weiterhelfen oder muss ich den pc neu aufsetzten?
|
|
|
|
|
|
|
29.10.2007, 13:20
Ehrenmitglied
Beiträge: 6028 |
#6
cfscript.txt
1. Den folgenden Text in den Editor (Start - Zubehör - Editor) kopieren und als cfscript.txt mit 'Speichern unter' auf dem Desktop. Gebe bei Dateityp 'Alle Dateien' an. Du solltest jetzt auf dem Desktop diese Datei finden. file:: C:\WINDOWS\system32\mtxr.exe C:\WINDOWS\system32\xrwagp.exe 2. Sleppe diese Datei in ComboFix.exe(sehe Bild) ComboFix wird jetzt starten und die Daten ausfuehren Nach neustart des Rechners,poste das log von ComboFix  __________ MfG Argus |
|
|
|
|
|
|
29.10.2007, 13:35
...neu hier
Themenstarter Beiträge: 8 |
#7
ComboFix 07-10-25.4 - Beauty Chick 2007-10-29 13:26:50.4 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.2.1252.1.1031.18.595 [GMT 1:00] ausgeführt von:: C:\Dokumente und Einstellungen\Beauty Chick\Desktop\ComboFix.exe Command switches used :: C:\Dokumente und Einstellungen\Beauty Chick\Desktop\cfscript.txt * Neuer Wiederherstellungspunkt wurde erstellt FILE:: C:\WINDOWS\system32\mtxr.exe C:\WINDOWS\system32\xrwagp.exe . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\system32\mtxr.exe C:\WINDOWS\system32\xrwagp.exe . ((((((((((((((((((((((( Dateien erstellt von 2007-09-28 bis 2007-10-29 )))))))))))))))))))))))))))))) . 2007-10-29 13:04 <DIR> d-------- C:\Programme\Lavasoft 2007-10-29 13:04 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lavasoft 2007-10-29 13:03 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Wise Installation Wizard 2007-10-25 18:10 <DIR> d-------- C:\Programme\backups 2007-10-25 17:10 <DIR> d-------- C:\Programme\CCleaner 2007-10-25 16:59 <DIR> dr------- C:\Dokumente und Einstellungen\LocalService\Favoriten 2007-10-25 16:54 401,720 --a------ C:\Programme\HJT.exe 2007-10-25 16:41 51,200 --a------ C:\WINDOWS\NirCmd.exe 2007-10-13 13:37 582,656 -----c--- C:\WINDOWS\system32\dllcache\rpcrt4.dll . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2007-10-29 12:17 --------- d-----w C:\Programme\Skype 2007-10-29 12:17 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Google Updater 2007-10-29 12:16 --------- d-----w C:\Dokumente und Einstellungen\Beauty Chick\Anwendungsdaten\Skype 2007-10-29 12:16 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype 2007-10-29 11:55 6,950 ----a-w C:\Programme\hijackthis.log 2007-10-25 14:56 --------- d-----w C:\Programme\Java 2007-10-22 18:14 --------- d-----w C:\Programme\Picasa2 2007-10-13 14:50 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help 2007-09-28 20:11 --------- d-----w C:\Dokumente und Einstellungen\Beauty Chick\Anwendungsdaten\gtk-2.0 2007-09-13 11:01 --------- d-----w C:\Programme\Sony Ericsson 2007-09-13 11:01 --------- d-----w C:\Programme\Gemeinsame Dateien\Teleca Shared 2007-09-13 11:01 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sony Ericsson 2007-09-13 10:59 --------- d-----w C:\Programme\Gemeinsame Dateien\InstallShield 2007-09-06 15:26 --------- d-----w C:\Programme\MSBuild 2007-09-06 15:26 --------- d-----w C:\Programme\Microsoft Works 2007-08-31 14:26 --------- d--h--w C:\Programme\InstallShield Installation Information 2007-08-31 14:26 --------- d-----w C:\Programme\NETGEAR 2007-08-21 06:16 683,520 ----a-w C:\WINDOWS\system32\inetcomm.dll 2007-07-30 17:19 92,504 ----a-w C:\WINDOWS\system32\cdm.dll 2007-07-30 17:19 549,720 ----a-w C:\WINDOWS\system32\wuapi.dll 2007-07-30 17:19 53,080 ----a-w C:\WINDOWS\system32\wuauclt.exe 2007-07-30 17:19 43,352 ----a-w C:\WINDOWS\system32\wups2.dll 2007-07-30 17:19 325,976 ----a-w C:\WINDOWS\system32\wucltui.dll 2007-07-30 17:19 271,224 ----a-w C:\WINDOWS\system32\mucltui.dll 2007-07-30 17:19 207,736 ----a-w C:\WINDOWS\system32\muweb.dll 2007-07-30 17:19 203,096 ----a-w C:\WINDOWS\system32\wuweb.dll 2007-07-30 17:19 1,712,984 ----a-w C:\WINDOWS\system32\wuaueng.dll 2007-07-30 17:18 33,624 ----a-w C:\WINDOWS\system32\wups.dll . ((((((((((((((((((((((((((((( snapshot_2007-10-29_12.52.25.35 ))))))))))))))))))))))))))))))))))))))))) . + 2007-10-29 12:04:30 1,038,336 ----a-r C:\WINDOWS\Installer\{DED53B0B-B67C-4244-AE6A-D6FD3C28D1EF}\Icon0E6AB9FC.exe + 2007-10-29 12:04:30 178,688 ----a-r C:\WINDOWS\Installer\{DED53B0B-B67C-4244-AE6A-D6FD3C28D1EF}\Icon0E6AB9FC1.exe + 2007-10-29 12:04:30 171,008 ----a-r C:\WINDOWS\Installer\{DED53B0B-B67C-4244-AE6A-D6FD3C28D1EF}\IconDED53B0B.exe + 2007-10-29 12:04:30 8,704 ----a-r C:\WINDOWS\Installer\{DED53B0B-B67C-4244-AE6A-D6FD3C28D1EF}\IconDED53B0B1.exe + 2007-07-11 13:37:26 6,272 ----a-w C:\WINDOWS\system32\drivers\AWRTPD.sys + 2007-08-07 12:58:08 8,320 ----a-w C:\WINDOWS\system32\drivers\AWRTRD.sys + 2007-08-07 12:56:58 9,344 ----a-w C:\WINDOWS\system32\drivers\NSDriver.sys + 2007-04-13 14:19:52 7,680 ----a-w C:\WINDOWS\system32\lsdelete.exe + 2007-10-29 12:07:32 16,384 ----atw C:\WINDOWS\TEMP\Perflib_Perfdata_bfc.dat . (((((((((((((((((((((((((((( Autostart Punkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ATIPTA"="C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-06-10 20:10] "CTSysVol"="C:\Programme\Creative\SBAudigy2\Surround Mixer\CTSysVol.exe" [2002-09-11 10:04] "CTDVDDet"="C:\Programme\Creative\SBAudigy2\DVDAudio\CTDVDDet.EXE" [2002-08-13 00:00] "CTHelper"="CTHELPER.EXE" [2002-09-03 03:55 C:\WINDOWS\system32\CTHELPER.EXE] "UpdReg"="C:\WINDOWS\UpdReg.EXE" [2000-05-11 00:00] "CTStartup"="C:\Programme\Creative\Splash Screen\CTEaxSpl.exe" [2002-09-13 00:04] "Adobe Reader Speed Launcher"="C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 02:06] "avgnt"="C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" [2007-10-21 13:56] "SunJavaUpdateSched"="C:\Programme\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 00:11] "zBrowser Launcher"="C:\Programme\Logitech\iTouch\iTouch.exe" [2004-03-18 08:33] "QuickTime Task"="C:\Programme\QuickTime\QTTask.exe" [2007-06-29 05:24] "iTunesHelper"="D:\iTunes\iTunesHelper.exe" [2007-08-15 19:15] "GrooveMonitor"="C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe" [2006-10-26 23:47] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "MsnMsgr"="C:\Programme\MSN Messenger\MsnMsgr.exe" [2007-01-19 11:55] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-03 23:57] "Picasa Media Detector"="C:\Programme\Picasa2\PicasaMediaDetector.exe" [2007-09-28 02:17] C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\ Google Updater.lnk - C:\Programme\Google\Google Updater\GoogleUpdater.exe [2007-08-21 13:48:46] Smart Wizard Wireless Settings.lnk - C:\Programme\NETGEAR\WG111 Configuration Utility\WG111CFG.exe [2007-08-31 15:26:17] WG111v2 Smart Wizard Wireless Setting.lnk - C:\Programme\NETGEAR\WG111v2 Configuration Utility\RtlWake.exe [2007-08-21 13:06:35] R0 avgntmgr;avgntmgr;C:\WINDOWS\system32\DRIVERS\avgntmgr.sys R1 avgntdd;avgntdd;C:\WINDOWS\system32\DRIVERS\avgntdd.sys R2 EAPPkt;Realtek EAPPkt Protocol;C:\WINDOWS\system32\DRIVERS\EAPPkt.sys R3 ctgame;Game Port;C:\WINDOWS\system32\DRIVERS\ctgame.sys R3 FA312;NETGEAR FA330/FA312/FA311-Fast Ethernet-Adaptertreiber;C:\WINDOWS\system32\DRIVERS\FA312nd5.sys R3 LCcfltr;Logitech USB Filter Driver;C:\WINDOWS\system32\Drivers\LCcFltr.Sys S3 RTLWUSB;NETGEAR WG111v2 54Mbps Wireless USB 2.0 Adapter NT Driver;C:\WINDOWS\system32\DRIVERS\wg111v2.sys S3 SjyPkt;SjyPkt;\??\C:\WINDOWS\System32\Drivers\SjyPkt.sys *Newly Created Service* - AAWSERVICE . Inhalt des "geplante Tasks" Ordners "2007-08-22 17:08:30 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job" - C:\Programme\Apple Software Update\SoftwareUpdate.exe . ************************************************************************** catchme 0.3.1232 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-10-29 13:28:10 Windows 5.1.2600 Service Pack 2 NTFS Scanne versteckte Prozesse... Scanne versteckte Autostart Einträge... HKLM\Software\Microsoft\Windows\CurrentVersion\Run CTStartup = "C:\Programme\Creative\Splash Screen\CTEaxSpl.EXE" /run?????Z?6~d???*?6~????????5???????h?@?x?????7~D??????sx??s?K??????y??w????@@@????|D@@?????>??w?????93?H???0??|???|???????|L(?s?93??????/?s????????D???????????????????(????????????+?s@@@?D???`|?w??????@ Scanne versteckte Dateien... Scan erfolgreich abgeschlossen versteckte Dateien: 0 ************************************************************************** . Zeit der Fertigstellung: 2007-10-29 13:28:55 C:\ComboFix2.txt ... 2007-10-29 12:53 C:\ComboFix3.txt ... 2007-10-25 18:15 . --- E O F --- |
|
|
|
|
|
|
29.10.2007, 13:42
Ehrenmitglied
Beiträge: 6028 |
#8
Entferne auf C:\ Qoobox-->Papierkorb leeren
Benutze ATF Cleaner http://board.protecus.de/t23188.htm Scanne mit DrWeb http://board.protecus.de/t29350.htm __________ MfG Argus |
|
|
|
|
|
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!
bitte erst » hier kostenlos registrieren!!
Folgende Themen könnten Dich auch interessieren:
Seite(n): 1
Copyright © 2024, Protecus.de - Protecus Team - Impressum / Mediadaten
antivir den hier: worm/IRCbot.104448.1
combofix
ComboFix 07-10-25.4 - Beauty Chick 2007-10-25 17:42:57.1 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.2.1252.1.1031.18.604 [GMT 2:00]
ausgeführt von:: C:\Dokumente und Einstellungen\Beauty Chick\Lokale Einstellungen\Temporary Internet Files\Content.IE5\TX407PH6\ComboFix[1].exe
* Neuer Wiederherstellungspunkt wurde erstellt
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\WINDOWS\system32\_000014_.tmp.dll
.
((((((((((((((((((((((( Dateien erstellt von 2007-09-25 bis 2007-10-25 ))))))))))))))))))))))))))))))
.
2007-10-25 17:41 51,200 --a------ C:\WINDOWS\NirCmd.exe
2007-10-13 17:06 224,655 --a------ C:\WINDOWS\system32\mtxr.exe
2007-10-13 14:37 582,656 -----c--- C:\WINDOWS\system32\dllcache\rpcrt4.dll
2007-10-13 14:32 224,655 --a------ C:\WINDOWS\system32\xrwagp.exe
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2007-10-25 15:26 --------- d-----w C:\Programme\Spyware Doctor
2007-10-25 15:06 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Google Updater
2007-10-25 14:56 --------- d-----w C:\Programme\Java
2007-10-22 18:14 --------- d-----w C:\Programme\Picasa2
2007-10-13 14:50 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help
2007-09-28 20:11 --------- d-----w C:\Dokumente und Einstellungen\Beauty Chick\Anwendungsdaten\gtk-2.0
2007-09-13 11:01 --------- d-----w C:\Programme\Sony Ericsson
2007-09-13 11:01 --------- d-----w C:\Programme\Gemeinsame Dateien\Teleca Shared
2007-09-13 11:01 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sony Ericsson
2007-09-13 10:59 --------- d-----w C:\Programme\Gemeinsame Dateien\InstallShield
2007-09-09 18:32 --------- d-----w C:\Dokumente und Einstellungen\Beauty Chick\Anwendungsdaten\Skype
2007-09-06 15:26 --------- d-----w C:\Programme\MSBuild
2007-09-06 15:26 --------- d-----w C:\Programme\Microsoft Works
2007-08-31 14:26 --------- d--h--w C:\Programme\InstallShield Installation Information
2007-08-31 14:26 --------- d-----w C:\Programme\NETGEAR
.
(((((((((((((((((((((((((((( Autostart Punkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ATIPTA"="C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-06-10 21:10]
"CTSysVol"="C:\Programme\Creative\SBAudigy2\Surround Mixer\CTSysVol.exe" [2002-09-11 11:04]
"CTDVDDet"="C:\Programme\Creative\SBAudigy2\DVDAudio\CTDVDDet.EXE" [2002-08-13 01:00]
"CTHelper"="CTHELPER.EXE" [2002-09-03 04:55 C:\WINDOWS\system32\CTHELPER.EXE]
"UpdReg"="C:\WINDOWS\UpdReg.EXE" [2000-05-11 01:00]
"CTStartup"="C:\Programme\Creative\Splash Screen\CTEaxSpl.exe" [2002-09-13 01:04]
"Adobe Reader Speed Launcher"="C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 03:06]
"avgnt"="C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" [2007-10-21 14:56]
"SunJavaUpdateSched"="C:\Programme\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11]
"zBrowser Launcher"="C:\Programme\Logitech\iTouch\iTouch.exe" [2004-03-18 09:33]
"QuickTime Task"="C:\Programme\QuickTime\QTTask.exe" [2007-06-29 06:24]
"iTunesHelper"="D:\iTunes\iTunesHelper.exe" [2007-08-15 20:15]
"SDTray"="C:\Programme\Spyware Doctor\SDTrayApp.exe" [2007-08-14 17:02]
"GrooveMonitor"="C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe" [2006-10-27 00:47]
"Windows Security Center"="wscsvc.exe" []
"xrwagp"="C:\WINDOWS\system32\xrwagp.exe" [2007-10-13 14:32]
"mtxr"="C:\WINDOWS\system32\mtxr.exe" [2007-10-13 17:06]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"="C:\Programme\MSN Messenger\MsnMsgr.exe" [2007-01-19 12:55]
"Creative MediaSource Go"="C:\Programme\Creative\MediaSource\GO\CTCMSGo.exe" [2002-09-18 14:24]
"Skype"="C:\Programme\Skype\Phone\Skype.exe" [2007-05-11 13:20]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 00:57]
"Picasa Media Detector"="C:\Programme\Picasa2\PicasaMediaDetector.exe" [2007-09-28 03:17]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\runservices]
"xrwagp"=C:\WINDOWS\system32\xrwagp.exe
C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\
Google Updater.lnk - C:\Programme\Google\Google Updater\GoogleUpdater.exe [2007-08-21 14:48:46]
Smart Wizard Wireless Settings.lnk - C:\Programme\NETGEAR\WG111 Configuration Utility\WG111CFG.exe [2007-08-31 16:26:17]
WG111v2 Smart Wizard Wireless Setting.lnk - C:\Programme\NETGEAR\WG111v2 Configuration Utility\RtlWake.exe [2007-08-21 14:06:35]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdauxservice"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdcoreservice"
R0 avgntmgr;avgntmgr;C:\WINDOWS\system32\DRIVERS\avgntmgr.sys
R1 avgntdd;avgntdd;C:\WINDOWS\system32\DRIVERS\avgntdd.sys
R2 EAPPkt;Realtek EAPPkt Protocol;C:\WINDOWS\system32\DRIVERS\EAPPkt.sys
R3 ctgame;Game Port;C:\WINDOWS\system32\DRIVERS\ctgame.sys
R3 FA312;NETGEAR FA330/FA312/FA311-Fast Ethernet-Adaptertreiber;C:\WINDOWS\system32\DRIVERS\FA312nd5.sys
R3 LCcfltr;Logitech USB Filter Driver;C:\WINDOWS\system32\Drivers\LCcFltr.Sys
S2 ago1ei8c53yfoaya;Print Spooler Service;C:\WINDOWS\system32\mtxr.exe /service
S3 RTLWUSB;NETGEAR WG111v2 54Mbps Wireless USB 2.0 Adapter NT Driver;C:\WINDOWS\system32\DRIVERS\wg111v2.sys
S3 SjyPkt;SjyPkt;\??\C:\WINDOWS\System32\Drivers\SjyPkt.sys
.
Inhalt des "geplante Tasks" Ordners
"2007-08-22 17:08:30 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Programme\Apple Software Update\SoftwareUpdate.exe
.
**************************************************************************
catchme 0.3.1232 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-10-25 17:47:03
Windows 5.1.2600 Service Pack 2 NTFS
Scanne versteckte Prozesse...
Scanne versteckte Autostart Einträge...
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
CTStartup = "C:\Programme\Creative\Splash Screen\CTEaxSpl.EXE" /run?????Z?6~d???*?6~????????V???????h?@?x?????7~D??????sx??sg???????y??w????@@@????|D@@?????>??w?????93?H???0??|???|???????|L(?s?93??????/?s????????D???????????????????(????????????+?s@@@?D???`|?w??????@
Scanne versteckte Dateien...
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
**************************************************************************
.
Zeit der Fertigstellung: 2007-10-25 17:50:24 - machine was rebooted
.
--- E O F ---
HJT
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:56:04, on 25.10.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\System32\CTSvcCDA.EXE
C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Programme\Spyware Doctor\svcntaux.exe
C:\Programme\Spyware Doctor\swdsvc.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Programme\Spyware Doctor\SDTrayApp.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Creative\SBAudigy2\Surround Mixer\CTSysVol.exe
C:\Programme\Creative\SBAudigy2\DVDAudio\CTDVDDet.EXE
C:\WINDOWS\system32\CTHELPER.EXE
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Java\jre1.6.0_03\bin\jusched.exe
C:\Programme\Logitech\iTouch\iTouch.exe
D:\iTunes\iTunesHelper.exe
C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe
C:\WINDOWS\system32\xrwagp.exe
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\Programme\Creative\MediaSource\GO\CTCMSGo.exe
C:\Programme\Skype\Phone\Skype.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Picasa2\PicasaMediaDetector.exe
C:\Programme\Google\Google Updater\GoogleUpdater.exe
C:\Programme\NETGEAR\WG111 Configuration Utility\WG111CFG.exe
C:\Programme\NETGEAR\WG111v2 Configuration Utility\RtlWake.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\notepad.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Spyware Doctor\swdoctor.exe
C:\Programme\HJT.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [CTSysVol] C:\Programme\Creative\SBAudigy2\Surround Mixer\CTSysVol.exe
O4 - HKLM\..\Run: [CTDVDDet] C:\Programme\Creative\SBAudigy2\DVDAudio\CTDVDDet.EXE
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [CTStartup] "C:\Programme\Creative\Splash Screen\CTEaxSpl.EXE" /run
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programme\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "D:\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SDTray] "C:\Programme\Spyware Doctor\SDTrayApp.exe"
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [Windows Security Center] wscsvc.exe
O4 - HKLM\..\Run: [xrwagp] C:\WINDOWS\system32\xrwagp.exe
O4 - HKLM\..\Run: [mtxr] C:\WINDOWS\system32\mtxr.exe
O4 - HKLM\..\RunServices: [xrwagp] C:\WINDOWS\system32\xrwagp.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Creative MediaSource Go] C:\Programme\Creative\MediaSource\GO\CTCMSGo.exe /SCB
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Picasa Media Detector] C:\Programme\Picasa2\PicasaMediaDetector.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Google Updater.lnk = C:\Programme\Google\Google Updater\GoogleUpdater.exe
O4 - Global Startup: Smart Wizard Wireless Settings.lnk = ?
O4 - Global Startup: WG111v2 Smart Wizard Wireless Setting.lnk = ?
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: Print Spooler Service (ago1ei8c53yfoaya) - Unknown owner - C:\WINDOWS\system32\mtxr.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTSvcCDA.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Spyware Doctor Auxiliary Service (sdAuxService) - PC Tools - C:\Programme\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Programme\Spyware Doctor\swdsvc.exe
--
End of file - 7786 bytes
datfind
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: FC2F-C6B8
Verzeichnis von C:\WINDOWS\system32
25.10.2007 17:45 29'988 BMXBkpCtrlState-{00000000-00000000-00000007-00001102-00000004-10021102}.rfx
25.10.2007 17:45 29'988 BMXCtrlState-{00000000-00000000-00000007-00001102-00000004-10021102}.rfx
25.10.2007 17:45 1'080 settingsbkup.sfm
25.10.2007 17:45 30'180 BMXState-{00000000-00000000-00000007-00001102-00000004-10021102}.rfx
25.10.2007 17:45 30'180 BMXStateBkp-{00000000-00000000-00000007-00001102-00000004-10021102}.rfx
25.10.2007 17:45 1'080 settings.sfm
25.10.2007 17:45 288 DVCStateBkp-{00000000-00000000-00000007-00001102-00000004-10021102}.dat
25.10.2007 17:45 288 DVCState-{00000000-00000000-00000007-00001102-00000004-10021102}.dat
25.10.2007 16:56 5'686 jupdate-1.6.0_03-b05.log
25.10.2007 16:36 13'046 wpa.dbl
13.10.2007 17:06 224'655 mtxr.exe
13.10.2007 14:32 224'655 xrwagp.exe
28.09.2007 07:19 18'089'592 MRT.exe
24.09.2007 23:31 139'264 javaws.exe
24.09.2007 23:31 69'632 javacpl.cpl
24.09.2007 22:30 135'168 javaw.exe
24.09.2007 22:30 135'168 java.exe
07.09.2007 19:33 264'616 FNTCACHE.DAT
06.09.2007 12:44 39'992 perfc009.dat
06.09.2007 12:44 311'604 perfh009.dat
06.09.2007 12:44 316'594 perfh007.dat
06.09.2007 12:44 48'156 perfc007.dat
06.09.2007 12:44 723'744 PerfStringBackup.INI
06.09.2007 10:19 253'316 TZLog.log
23.08.2007 19:37 3 EUupdate.installed
23.08.2007 19:37 23'198 iklog.log
23.08.2007 19:15 3 vbrun60sp6.installed
23.08.2007 19:05 3 Wordpad-Converter-ZLib-update.installed
23.08.2007 18:27 16'832 amcompat.tlb
23.08.2007 18:27 23'392 nscompat.tlb
22.08.2007 22:46 245 spupdwxp.log
22.08.2007 18:48 4'924 jupdate-1.6.0_02-b06.log
21.08.2007 14:47 184 e000001.dat
21.08.2007 14:19 13'024 wpa.bak
21.08.2007 14:19 0 h323log.txt
21.08.2007 13:41 25'065 wmpscheme.xml
21.08.2007 13:26 261 $winnt$.inf
21.08.2007 13:24 2'951 CONFIG.NT
21.08.2007 13:23 488 logonui.exe.manifest
21.08.2007 13:23 488 WindowsLogon.manifest
21.08.2007 13:23 749 wuaucpl.cpl.manifest
21.08.2007 13:23 749 cdplayer.exe.manifest
21.08.2007 13:23 749 ncpa.cpl.manifest
21.08.2007 13:23 749 nwc.cpl.manifest
21.08.2007 13:23 749 sapi.cpl.manifest
21.08.2007 13:21 21'740 emptyregdb.dat
21.08.2007 08:16 683'520 inetcomm.dll
20.08.2007 11:55 824'832 wininet.dll
20.08.2007 11:55 232'960 webcheck.dll
20.08.2007 11:55 102'400 occache.dll
20.08.2007 11:55 671'232 mstime.dll
20.08.2007 11:55 105'984 url.dll
20.08.2007 11:55 1'152'000 urlmon.dll
20.08.2007 11:55 3'584'512 mshtml.dll
20.08.2007 11:55 477'696 mshtmled.dll
20.08.2007 11:55 193'024 msrating.dll
20.08.2007 11:55 459'264 msfeeds.dll
20.08.2007 11:55 52'224 msfeedsbs.dll
20.08.2007 11:55 1'824'768 inetcpl.cpl
20.08.2007 11:55 44'544 iernonce.dll
20.08.2007 11:55 27'648 jsproxy.dll
20.08.2007 11:55 6'058'496 ieframe.dll
20.08.2007 11:55 267'776 iertutil.dll
20.08.2007 11:55 384'512 iedkcs32.dll
20.08.2007 11:55 383'488 ieapfltr.dll
20.08.2007 11:55 230'400 ieaksie.dll
20.08.2007 11:55 132'608 extmgr.dll
20.08.2007 11:55 63'488 icardie.dll
20.08.2007 11:55 153'088 ieakeng.dll
20.08.2007 11:55 214'528 dxtrans.dll
20.08.2007 11:55 124'928 advpack.dll
17.08.2007 12:19 63'488 ie4uinit.exe
17.08.2007 12:19 13'824 ieudinit.exe
17.08.2007 09:34 161'792 ieakui.dll
danke für die hilfe