Home » Viren, Trojaner & Malware Forum » Ich brauche echt Unterstützung!!! - TR/Vundo.Gen » Themenansicht
Ich brauche echt Unterstützung!!! - TR/Vundo.Gen |
||
|---|---|---|
| #0
| ||
|
23.06.2008, 12:53
Member
Beiträge: 20 |
||
 
|
|
|
|
23.06.2008, 13:30
Ehrenmitglied
 Beiträge: 29434 |
#2
Hallo, Basti130183
1. lade sdfix http://virus-protect.org/artikel/tools/sdfix.html boote in den abgesicherten Modus (die Taste F8 drücken, während der Rechner neustartet) gehe in den Ordner C:\SDFix RunThis.bat doppelt klicken poste nach neustart den report von sdfix -------------------------------------------------------------- 2. Den folgenden Text in den Editor (Start - Zubehör - Editor) kopieren und als cfscript.txt mit 'Speichern unter' auf dem Desktop. Gib an "Alle Dateien" - Speichern  Zitat KILLALL::Man sollte jetzt auf dem Desktop diese Datei cfscript.txt finden. cfscript.txt und mit der rechten Maustaste auf das Symbol von Combofix ziehen  danach: Combofix noch einmal anwenden « poste das neue log von Combofix, was erscheint __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
23.06.2008, 16:17
Member
Themenstarter Beiträge: 20 |
#3
Hier schonmal die Log vom SDFix...
SDFix: Version 1.196 Run by Administrator on Mo 23.06.2008 at 16:07 Microsoft Windows XP [Version 5.1.2600] Running From: C:\SDFix Checking Services : Restoring Windows Registry Values Restoring Windows Default Hosts File Rebooting Checking Files : Trojan Files Found: C:\WINDOWS\system32\urqQhFYO.dll - Deleted C:\WINDOWS\system32\atmtd.dll - Deleted C:\WINDOWS\system32\atmtd.dll._ - Deleted Folder C:\WINDOWS\system32\ert - Removed Removing Temp Files ADS Check : Final Check : catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-06-23 16:13:15 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden services & system hive ... [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg] "s1"=dword:2df9c43f "s2"=dword:110480d0 "h0"=dword:00000002 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04] "p0"="C:\Programme\Alcohol Soft\Alcohol 120\" "h0"=dword:00000000 "ujdew"=hex:72,54,fb,da,f5,b7,9e,d1,cf,de,72,7b,7b,60,da,1f,d4,e4,a5,cc,9f,.. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4] "p0"="C:\Programme\DAEMON Tools Lite\" "h0"=dword:00000001 "khjeh"=hex:f9,d3,b3,73,d2,b2,8c,ca,fe,20,21,1d,0c,11,06,f5,72,12,3e,1d,a3,.. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001] "a0"=hex:20,01,00,00,de,35,8b,a5,16,1f,c3,8c,42,a7,14,74,9e,05,9d,81,10,.. "khjeh"=hex:d1,bc,69,9e,02,44,77,9c,f9,cd,9e,00,02,5d,78,17,90,d7,d3,2b,1b,.. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40] "khjeh"=hex:0c,3a,6f,d1,56,a0,91,c0,6b,b9,36,7c,8b,98,41,9f,98,30,c6,7e,1f,.. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04] "p0"="C:\Programme\Alcohol Soft\Alcohol 120\" "h0"=dword:00000000 "ujdew"=hex:72,54,fb,da,f5,b7,9e,d1,cf,de,72,7b,7b,60,da,1f,d4,e4,a5,cc,9f,.. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4] "p0"="C:\Programme\DAEMON Tools Lite\" "h0"=dword:00000001 "khjeh"=hex:f9,d3,b3,73,d2,b2,8c,ca,fe,20,21,1d,0c,11,06,f5,72,12,3e,1d,a3,.. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001] "a0"=hex:20,01,00,00,de,35,8b,a5,16,1f,c3,8c,42,a7,14,74,9e,05,9d,81,10,.. "khjeh"=hex:d1,bc,69,9e,02,44,77,9c,f9,cd,9e,00,02,5d,78,17,90,d7,d3,2b,1b,.. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40] "khjeh"=hex:0c,3a,6f,d1,56,a0,91,c0,6b,b9,36,7c,8b,98,41,9f,98,30,c6,7e,1f,.. scanning hidden registry entries ... scanning hidden files ... scan completed successfully hidden processes: 0 hidden services: 0 hidden files: 0 Remaining Services : Authorized Application Key Export: [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\\Programme\\ICQ6\\ICQ.exe"="C:\\Programme\\ICQ6\\ICQ.exe:*:Enabled:ICQ6" "C:\\Programme\\LimeWire\\LimeWire.exe"="C:\\Programme\\LimeWire\\LimeWire.exe:*:Enabled:LimeWire" "C:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\\Programme\\Windows Live\\Messenger\\livecall.exe"="C:\\Programme\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)" [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\\Programme\\Windows Live\\Messenger\\livecall.exe"="C:\\Programme\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)" Remaining Files : File Backups: - C:\SDFix\backups\backups.zip Files with Hidden Attributes : Fri 20 Jun 2008 52,224 A.SH. --- "C:\Dokumente und Einstellungen\Besitzer\lsass.exe" Thu 17 Apr 2008 4,348 ..SH. --- "C:\Dokumente und Einstellungen\All Users\DRM\DRMv1.bak" Tue 17 Jun 2008 0 A.SH. --- "C:\Dokumente und Einstellungen\All Users\DRM\Cache\Indiv01.tmp" Tue 17 Jun 2008 0 A.SH. --- "C:\Dokumente und Einstellungen\All Users\DRM\Cache\Indiv02.tmp" Finished! Und hier nochmal die Log vom ComboFix... ComboFix 08-06-20.4 - Besitzer 2008-06-23 16:20:22.2 - NTFSx86 Microsoft Windows XP Home Edition 5.1.2600.2.1252.1.1031.18.726 [GMT 2:00] ausgeführt von:: C:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Progs\ComboFix.exe Command switches used :: C:\Dokumente und Einstellungen\Besitzer\Desktop\cfscript.txt * Neuer Wiederherstellungspunkt wurde erstellt [color=red]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/color] FILE :: C:\Dokumente und Einstellungen\Besitzer\lsass.exe C:\WINDOWS\mrofinu1188.exe C:\WINDOWS\system32\{1d5b8c94-487a-8f84-1851-483738a64928}.dll C:\WINDOWS\system32\amcompat.tlb C:\WINDOWS\system32\atmtd.dll C:\WINDOWS\system32\atmtd.dll._ C:\WINDOWS\system32\cbmjqwry.dll C:\WINDOWS\system32\dulhenlu.dll C:\WINDOWS\system32\gpepfsjx.dll C:\WINDOWS\system32\hanskluf.dll C:\WINDOWS\system32\mcntokdm.exe C:\WINDOWS\system32\nscompat.tlb C:\WINDOWS\system32\rar.exe C:\WINDOWS\system32\urqQhFYO.dll C:\WINDOWS\system32\vbzip10.dll C:\WINDOWS\system32\vtUlJbbB.dll . (((((((((((((((((((((((((((((((((((( Weitere L”schungen )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\McAfee C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\McAfee\MSC\mcini.ini C:\Dokumente und Einstellungen\Besitzer\lsass.exe C:\Programme\McAfee C:\Programme\McAfee\Temp\qxz244\fwdrvins.exe C:\Programme\McAfee\Temp\qxz244\fwdrvver.dll C:\Programme\McAfee\Temp\qxz244\HWAPI.exe C:\Programme\McAfee\Temp\qxz244\HWAPIPS.dll C:\Programme\McAfee\Temp\qxz244\mpfp.sys C:\Programme\McAfee\Temp\qxz244\mpssbt.inf C:\Programme\McAfee\Temp\qxz244\psapi.dll C:\Programme\McAfee\Temp\qxz244\Temp\mcappcfg.exe C:\Programme\McAfee\Temp\qxz244\Temp\mpsdeflt.xml C:\Programme\McAfee\Temp\qxz244\Temp\mpsuc.xml C:\Programme\McAfee\Temp\qxzE2\checkmps.dll C:\Programme\McAfee\Temp\qxzE2\Config.xml C:\Programme\McAfee\Temp\qxzE2\dunzip32.dll C:\Programme\McAfee\Temp\qxzE2\Events.xml C:\Programme\McAfee\Temp\qxzE2\fwdrv.inf C:\Programme\McAfee\Temp\qxzE2\fwdrvins.exe C:\Programme\McAfee\Temp\qxzE2\fwdrvver.dll C:\Programme\McAfee\Temp\qxzE2\HWAPI.exe C:\Programme\McAfee\Temp\qxzE2\HWAPIPS.dll C:\Programme\McAfee\Temp\qxzE2\IAEngine.dll C:\Programme\McAfee\Temp\qxzE2\InetTime.xml C:\Programme\McAfee\Temp\qxzE2\Keyword.xml C:\Programme\McAfee\Temp\qxzE2\loc_en.dat C:\Programme\McAfee\Temp\qxzE2\loc_jp.dat C:\Programme\McAfee\Temp\qxzE2\mcdndb.txt C:\Programme\McAfee\Temp\qxzE2\McPopup.dll C:\Programme\McAfee\Temp\qxzE2\McProxy.exe C:\Programme\McAfee\Temp\qxzE2\McProxy.inf C:\Programme\McAfee\Temp\qxzE2\McProxy.ini C:\Programme\McAfee\Temp\qxzE2\mcstdb.dat C:\Programme\McAfee\Temp\qxzE2\mctgrid.dll C:\Programme\McAfee\Temp\qxzE2\MPFP.sys C:\Programme\McAfee\Temp\qxzE2\mps.chm C:\Programme\McAfee\Temp\qxzE2\mps.exe C:\Programme\McAfee\Temp\qxzE2\mps9.inf C:\Programme\McAfee\Temp\qxzE2\mpscnfg.inf C:\Programme\McAfee\Temp\qxzE2\mpsdeflt.inf C:\Programme\McAfee\Temp\qxzE2\mpsevh.exe C:\Programme\McAfee\Temp\qxzE2\mpshelp.inf C:\Programme\McAfee\Temp\qxzE2\mpsmain.inf C:\Programme\McAfee\Temp\qxzE2\mpsmisp.dll C:\Programme\McAfee\Temp\qxzE2\mpsmisp.inf C:\Programme\McAfee\Temp\qxzE2\mpspost.inf C:\Programme\McAfee\Temp\qxzE2\MpsPPM.dll C:\Programme\McAfee\Temp\qxzE2\mpsPS.dll C:\Programme\McAfee\Temp\qxzE2\mpsres.dll C:\Programme\McAfee\Temp\qxzE2\mpsres.inf C:\Programme\McAfee\Temp\qxzE2\mpssbt.inf C:\Programme\McAfee\Temp\qxzE2\mpsuc.inf C:\Programme\McAfee\Temp\qxzE2\mpsusrui.dat C:\Programme\McAfee\Temp\qxzE2\mpsver.dll C:\Programme\McAfee\Temp\qxzE2\PIInfo.xml C:\Programme\McAfee\Temp\qxzE2\Proxyres.dll C:\Programme\McAfee\Temp\qxzE2\Proxyver.dll C:\Programme\McAfee\Temp\qxzE2\psapi.dll C:\Programme\McAfee\Temp\qxzE2\readme.txt C:\Programme\McAfee\Temp\qxzE2\RedirPS.dll C:\Programme\McAfee\Temp\qxzE2\RedirSvc.exe C:\Programme\McAfee\Temp\qxzE2\RedirSvc.inf C:\Programme\McAfee\Temp\qxzE2\Redirver.dll C:\Programme\McAfee\Temp\qxzE2\subst.inf C:\Programme\McAfee\Temp\qxzE2\Temp\mcappcfg.exe C:\Programme\McAfee\Temp\qxzE2\Temp\mpsdeflt.xml C:\Programme\McAfee\Temp\qxzE2\Temp\mpsuc.dll C:\Programme\McAfee\Temp\qxzE2\Temp\mpsuc.xml C:\Programme\McAfee\Temp\qxzE2\Uninst.dll C:\Programme\McAfee\Temp\qxzE2\uninst.ini C:\Programme\McAfee\Temp\qxzE2\User.xml C:\Programme\McAfee\Temp\qxzE2\Vista\fwdrvex.inf C:\Programme\McAfee\Temp\qxzE2\Vista\fwdrvv.cab C:\Programme\McAfee\Temp\qxzE2\Website.xml C:\WINDOWS\BM375ddde2.xml C:\WINDOWS\cookies.ini C:\WINDOWS\pskt.ini C:\WINDOWS\system32\amcompat.tlb C:\WINDOWS\system32\BbbJlUtv.ini C:\WINDOWS\system32\BbbJlUtv.ini2 C:\WINDOWS\system32\cbmjqwry.dll C:\WINDOWS\system32\gpepfsjx.dll C:\WINDOWS\system32\hanskluf.dll C:\WINDOWS\system32\mcrh.tmp C:\WINDOWS\system32\modtrux18 C:\WINDOWS\system32\modtrux18\modtrux182328.exe C:\WINDOWS\system32\mov C:\WINDOWS\system32\nscompat.tlb C:\WINDOWS\system32\pdhaghpw.ini C:\WINDOWS\system32\rar.exe C:\WINDOWS\system32\RI C:\WINDOWS\system32\vbzip10.dll C:\WINDOWS\system32\vtUlJbbB.dll . ((((((((((((((((((((((( Dateien erstellt von 2008-05-23 bis 2008-06-23 )))))))))))))))))))))))))))))) . 2008-06-23 16:03 . 2008-06-23 16:03 <DIR> d-------- C:\WINDOWS\ERUNT 2008-06-23 16:02 . 2008-06-23 16:02 <DIR> d-------- C:\Dokumente und Einstellungen\Administrator 2008-06-23 16:00 . 2008-06-23 16:15 <DIR> d-------- C:\SDFix 2008-06-23 12:45 . 2008-06-23 12:45 <DIR> d-------- C:\Programme\Trend Micro 2008-06-23 12:27 . 2008-06-23 12:27 <DIR> d-------- C:\VundoFix Backups 2008-06-23 12:26 . 2008-06-23 12:26 131,584 --a------ C:\WINDOWS\system32\eomwidau.dll 2008-06-23 12:05 . 2008-06-23 12:05 <DIR> d-------- C:\Programme\CCleaner 2008-06-23 11:59 . 2008-06-23 12:00 <DIR> d-------- C:\Programme\Panda Security 2008-06-23 11:28 . 2008-06-23 11:28 <DIR> d-------- C:\Programme\Avira 2008-06-22 21:23 . 2008-06-22 21:23 <DIR> d-------- C:\Programme\DAEMON Tools Lite 2008-06-22 21:21 . 2008-06-22 21:21 <DIR> d-------- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\DAEMON Tools 2008-06-20 14:26 . 2008-06-23 11:28 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira 2008-06-20 14:08 . 2008-06-22 19:48 <DIR> d-------- C:\Temp 2008-06-18 00:03 . 2008-06-18 00:03 <DIR> d-------- C:\Programme\VLCPortable 2008-06-17 19:43 . 2008-06-17 19:43 268 --ah----- C:\sqmdata01.sqm 2008-06-17 19:43 . 2008-06-17 19:43 244 --ah----- C:\sqmnoopt01.sqm 2008-06-17 12:09 . 2008-06-17 12:30 <DIR> d-------- C:\Programme\Windows Media Connect 2 2008-06-17 12:08 . 2008-06-17 12:08 <DIR> d-------- C:\WINDOWS\system32\LogFiles 2008-06-17 12:08 . 2008-06-17 12:31 <DIR> d-------- C:\WINDOWS\system32\drivers\UMDF 2008-06-17 12:08 . 2006-09-25 17:58 23,856 --a------ C:\WINDOWS\system32\spupdsvc.exe 2008-06-16 15:55 . 2008-06-16 15:55 292 --ah----- C:\sqmdata00.sqm 2008-06-16 15:55 . 2008-06-16 15:55 244 --ah----- C:\sqmnoopt00.sqm 2008-06-15 21:15 . 2008-06-15 21:15 <DIR> d-------- C:\Programme\Logitech 2008-06-15 21:15 . 2008-06-15 21:15 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Logitech 2008-06-15 21:15 . 2008-06-15 21:15 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Logitech 2008-06-14 11:30 . 2004-08-04 00:57 159,232 --a------ C:\WINDOWS\system32\ptpusd.dll 2008-06-14 11:30 . 2004-08-03 22:58 15,104 --a------ C:\WINDOWS\system32\drivers\usbscan.sys 2008-06-14 11:30 . 2004-08-03 22:58 15,104 --a--c--- C:\WINDOWS\system32\dllcache\usbscan.sys 2008-06-14 11:30 . 2001-08-18 04:54 5,632 --a------ C:\WINDOWS\system32\ptpusb.dll 2008-06-12 13:32 . 2003-07-20 20:17 5,174 --a------ C:\WINDOWS\system32\nppt9x.vxd 2008-06-12 13:32 . 2005-01-04 11:43 4,682 --a------ C:\WINDOWS\system32\npptNT2.sys 2008-06-12 13:10 . 2008-06-12 13:10 <DIR> d-------- C:\Programme\GpotatoEu 2008-06-12 11:23 . 2008-06-12 11:23 <DIR> d-------- C:\WINDOWS\system32\Adobe 2008-06-11 22:11 . 2008-06-11 22:11 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Azureus 2008-06-11 22:08 . 2008-06-19 09:04 <DIR> d-------- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Azureus 2008-06-11 22:07 . 2008-06-18 00:19 <DIR> d-------- C:\Programme\Azureus 2008-05-29 14:02 . 2008-05-29 14:02 48 --a------ C:\plug_in.ini 2008-05-29 12:58 . 2008-05-29 12:58 <DIR> d-------- C:\Programme\VirtualDJ 2008-05-26 21:01 . 2008-03-25 02:37 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl 2008-05-26 15:11 . 2008-05-26 16:05 <DIR> d-------- C:\Dokumente und Einstellungen\Besitzer\appleJuice 2008-05-26 15:09 . 2008-05-27 01:08 <DIR> d-------- C:\Programme\Java 2008-05-26 15:09 . 2008-05-26 15:09 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Java 2008-05-26 15:09 . 2008-06-11 22:04 <DIR> d-------- C:\Programme\appleJuice 2008-05-26 15:01 . 2008-05-26 15:02 <DIR> d-------- C:\Dokumente und Einstellungen\Besitzer\.SunDownloadManager 2008-05-26 13:53 . 2008-05-26 13:53 98,304 --a------ C:\WINDOWS\system32\CmdLineExt.dll 2008-05-26 13:23 . 2008-05-26 13:23 <DIR> d-------- C:\Programme\SystemRequirementsLab . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-06-23 08:52 --------- d-----w C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\LimeWire 2008-06-22 19:21 717,296 ----a-w C:\WINDOWS\system32\drivers\sptd.sys 2008-06-22 18:46 --------- d---a-w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP 2008-06-17 10:32 --------- d-----w C:\Programme\Winamp 2008-06-10 19:57 --------- d-----w C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\ICQ 2008-05-26 11:49 --------- d--h--w C:\Programme\InstallShield Installation Information 2008-05-02 12:43 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Messenger Plus! 2008-05-02 09:09 --------- d-----w C:\Programme\Messenger Plus! Live 2008-05-01 19:49 --------- d-----w C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\DivX 2008-05-01 19:48 --------- d-----w C:\Programme\DivX 2008-05-01 16:42 --------- d-----w C:\Programme\Windows Live 2008-05-01 16:36 --------- d-----w C:\Programme\Hercules 2008-04-06 14:32 60,416 ----a-w C:\WINDOWS\ALCFDRTM.EXE 2008-03-31 21:25 831,488 ----a-w C:\WINDOWS\system32\divx_xx0a.dll 2008-03-31 21:25 823,296 ----a-w C:\WINDOWS\system32\divx_xx0c.dll 2008-03-31 21:25 823,296 ----a-w C:\WINDOWS\system32\divx_xx07.dll 2008-03-31 21:25 802,816 ----a-w C:\WINDOWS\system32\divx_xx11.dll 2008-03-31 21:25 682,496 ----a-w C:\WINDOWS\system32\DivX.dll 2008-03-31 21:25 161,096 ----a-w C:\WINDOWS\system32\DivXCodecVersionChecker.exe . ((((((((((((((((((((((((((((( snapshot@2008-06-23_12.23.44.64 ))))))))))))))))))))))))))))))))))))))))) . - 2008-06-23 10:18:16 2,048 --s-a-w C:\WINDOWS\bootstat.dat + 2008-06-23 14:22:43 2,048 --s-a-w C:\WINDOWS\bootstat.dat + 2008-06-23 01:14:30 163,328 ----a-w C:\WINDOWS\ERUNT\SDFIX\ERDNT.EXE + 2008-06-23 14:03:48 385,024 ----a-w C:\WINDOWS\ERUNT\SDFIX\Users\00000001\NTUSER.DAT + 2008-06-23 14:03:48 8,192 ----a-w C:\WINDOWS\ERUNT\SDFIX\Users\00000002\UsrClass.dat + 2008-06-23 01:14:30 163,328 ----a-w C:\WINDOWS\ERUNT\SDFIX_First_Run\ERDNT.EXE + 2008-06-23 14:03:40 385,024 ----a-w C:\WINDOWS\ERUNT\SDFIX_First_Run\Users\00000001\NTUSER.DAT + 2008-06-23 14:03:40 8,192 ----a-w C:\WINDOWS\ERUNT\SDFIX_First_Run\Users\00000002\UsrClass.dat - 2006-02-28 12:00:00 66,560 -c--a-w C:\WINDOWS\system32\cdm.dll + 2007-07-30 17:19:20 92,504 ----a-w C:\WINDOWS\system32\cdm.dll - 2006-02-28 12:00:00 66,560 -c--a-w C:\WINDOWS\system32\dllcache\cdm.dll + 2007-07-30 17:19:20 92,504 -c--a-w C:\WINDOWS\system32\dllcache\cdm.dll - 2006-02-28 12:00:00 431,616 -c--a-w C:\WINDOWS\system32\dllcache\wuapi.dll + 2007-07-30 17:19:36 549,720 -c--a-w C:\WINDOWS\system32\dllcache\wuapi.dll - 2006-02-28 12:00:00 111,616 -c--a-w C:\WINDOWS\system32\dllcache\wuauclt.exe + 2007-07-30 17:19:16 53,080 -c--a-w C:\WINDOWS\system32\dllcache\wuauclt.exe - 2006-02-28 12:00:00 1,134,592 -c--a-w C:\WINDOWS\system32\dllcache\wuaueng.dll + 2007-07-30 17:19:42 1,712,984 -c--a-w C:\WINDOWS\system32\dllcache\wuaueng.dll - 2006-02-28 12:00:00 113,664 -c--a-w C:\WINDOWS\system32\dllcache\wucltui.dll + 2007-07-30 17:19:32 325,976 -c--a-w C:\WINDOWS\system32\dllcache\wucltui.dll - 2006-02-28 12:00:00 36,864 -c--a-w C:\WINDOWS\system32\dllcache\wups.dll + 2007-07-30 17:18:40 33,624 -c--a-w C:\WINDOWS\system32\dllcache\wups.dll - 2006-02-28 12:00:00 120,320 -c--a-w C:\WINDOWS\system32\dllcache\wuweb.dll + 2007-07-30 17:19:28 203,096 -c--a-w C:\WINDOWS\system32\dllcache\wuweb.dll - 2008-05-29 10:51:41 113,376 ----a-w C:\WINDOWS\system32\FNTCACHE.DAT + 2008-06-23 10:42:13 112,584 ----a-w C:\WINDOWS\system32\FNTCACHE.DAT + 2007-07-30 17:18:40 33,624 ----a-w C:\WINDOWS\system32\SoftwareDistribution\Setup\ServiceStartup\wups.dll\7.0.6000.381\wups.dll - 2006-02-28 12:00:00 431,616 ----a-w C:\WINDOWS\system32\wuapi.dll + 2007-07-30 17:19:36 549,720 ----a-w C:\WINDOWS\system32\wuapi.dll - 2006-02-28 12:00:00 111,616 -c--a-w C:\WINDOWS\system32\wuauclt.exe + 2007-07-30 17:19:16 53,080 ----a-w C:\WINDOWS\system32\wuauclt.exe - 2006-02-28 12:00:00 1,134,592 ----a-w C:\WINDOWS\system32\wuaueng.dll + 2007-07-30 17:19:42 1,712,984 ----a-w C:\WINDOWS\system32\wuaueng.dll - 2006-02-28 12:00:00 113,664 -c--a-w C:\WINDOWS\system32\wucltui.dll + 2007-07-30 17:19:32 325,976 ----a-w C:\WINDOWS\system32\wucltui.dll - 2006-02-28 12:00:00 36,864 -c--a-w C:\WINDOWS\system32\wups.dll + 2007-07-30 17:18:40 33,624 -c--a-w C:\WINDOWS\system32\wups.dll + 2007-07-30 17:19:12 43,352 ----a-w C:\WINDOWS\system32\wups2.dll - 2006-02-28 12:00:00 120,320 -c--a-w C:\WINDOWS\system32\wuweb.dll + 2007-07-30 17:19:28 203,096 ----a-w C:\WINDOWS\system32\wuweb.dll . -- Snapshot reset to current date -- . (((((((((((((((((((((((((((( Autostart Punkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt. [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{5f9dbd8a-21c6-4539-8617-0fcc1c3e9884}] 2008-06-23 12:26 131584 --a------ C:\WINDOWS\system32\eomwidau.dll [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "DAEMON Tools Lite"="C:\Programme\DAEMON Tools Lite\daemon.exe" [2008-04-01 11:39 486856] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2006-02-28 14:00 15360] "AlcoholAutomount"="C:\Programme\Alcohol Soft\Alcohol 120\axcmd.exe" [2008-03-20 18:46 217544] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "type32"="C:\Programme\Microsoft IntelliType Pro\type32.exe" [2004-06-03 10:51 172032] "SunJavaUpdateSched"="C:\Programme\Java\jre1.6.0_06\bin\jusched.exe" [2008-03-25 04:28 144784] "SoundMan"="SOUNDMAN.EXE" [2004-07-27 17:01 68096 C:\WINDOWS\SOUNDMAN.EXE] "RemoteControl"="C:\Programme\CyberLink\PowerDVD\PDVDServ.exe" [2005-12-07 22:57 30208] "nwiz"="nwiz.exe" [2007-12-05 01:41 1626112 C:\WINDOWS\system32\nwiz.exe] "Launch LGDCore"="C:\Programme\Gemeinsame Dateien\Logitech\G-series Software\LGDCore.exe" [2006-11-09 13:10 1126400] "Launch LCDMon"="C:\Programme\Gemeinsame Dateien\Logitech\LCD Manager\lcdmon.exe" [2006-11-09 12:45 549376] "LanguageShortcut"="C:\Programme\CyberLink\PowerDVD\Language\Language.exe" [2006-09-29 21:58 49152] "IntelliPoint"="C:\Programme\Microsoft IntelliPoint\point32.exe" [2004-06-03 10:50 204800] "avgnt"="C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-02-12 10:06 262401] "Adobe Reader Speed Launcher"="C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-12-05 01:41 8523776] "BM375ddde2"="C:\WINDOWS\system32\bxbycctt.dll" [ ] "346eee7e"="C:\WINDOWS\system32\wphgahdp.dll" [ ] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2006-02-28 14:00 15360] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "SynchronousMachineGroupPolicy"= 0 (0x0) "SynchronousUserGroupPolicy"= 0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer] "NoStrCmpLogical"= 1 (0x1) "NoResolveSearch"= 1 (0x1) [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "NoSMBalloonTip"= 0 (0x0) [HKLM\~\startupfolder\C:^Dokumente und Einstellungen^Besitzer^Startmenü^Programme^Autostart^Deewoo.lnk] path=C:\Dokumente und Einstellungen\Besitzer\Startmenü\Programme\Autostart\Deewoo.lnk backup=C:\WINDOWS\pss\Deewoo.lnkStartup [HKLM\~\startupfolder\C:^Dokumente und Einstellungen^Besitzer^Startmenü^Programme^Autostart^DW_Start.lnk] path=C:\Dokumente und Einstellungen\Besitzer\Startmenü\Programme\Autostart\DW_Start.lnk backup=C:\WINDOWS\pss\DW_Start.lnkStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr] --a------ 2007-10-18 11:34 5724184 C:\Programme\Windows Live\Messenger\MsnMsgr.Exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon] --a------ 2007-12-05 01:41 8523776 C:\WINDOWS\system32\NvCpl.dll [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter] --a------ 2007-12-05 01:41 81920 C:\WINDOWS\system32\NvMcTray.dll [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\vsc32cnf.exe] C:\Programme\Roland\VSC32\vsc32cnf.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\vscvol.exe] C:\Programme\Roland\VSC32\vscvol.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services] "wuauserv"=3 (0x3) "wscsvc"=2 (0x2) "Spooler"=2 (0x2) "Schedule"=3 (0x3) "ERSvc"=2 (0x2) "usnjsvc"=3 (0x3) "StarWindServiceAE"=2 (0x2) "srservice"=2 (0x2) "SharedAccess"=2 (0x2) "Eventlog"=2 (0x2) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "C:\\Programme\\ICQ6\\ICQ.exe"= "C:\\Programme\\LimeWire\\LimeWire.exe"= "C:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"= "C:\\Programme\\Windows Live\\Messenger\\livecall.exe"= R0 uliagpkx;ULi AGP Bus Filter Driver;C:\WINDOWS\system32\DRIVERS\agpkx.sys [2005-05-03 17:31] R3 camfilt2;camfilt2;C:\WINDOWS\system32\DRIVERS\camfilt2.sys [2007-08-06 15:29] R3 ULI5261XP;ULi M526X Ethernet NT Driver;C:\WINDOWS\system32\DRIVERS\ULILAN51.SYS [2005-03-22 20:36] S3 vsc32;Virtual Sound Canvas 3.2;C:\WINDOWS\system32\DRIVERS\vsc.sys [] . Inhalt des "geplante Tasks" Ordners "2008-05-22 23:59:59 C:\WINDOWS\Tasks\1-Klick-Wartung.job" - C:\Programme\TuneUp Utilities 2008\OneClickStarter.exe . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-06-23 16:23:26 Windows 5.1.2600 Service Pack 2 NTFS Scanne versteckte Prozesse... Scanne versteckte Autostart Eintr„ge... Scanne versteckte Dateien... Scan erfolgreich abgeschlossen versteckte Dateien: 0 ************************************************************************** . ------------------------ Other Running Processes ------------------------ . C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe C:\WINDOWS\system32\nvsvc32.exe C:\Programme\CyberLink\Shared files\RichVideo.exe C:\WINDOWS\system32\wdfmgr.exe C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\rundll32.exe C:\Programme\Gemeinsame Dateien\Logitech\LCD Manager\Applets\LCDCountdown.exe C:\Programme\Gemeinsame Dateien\Logitech\LCD Manager\Applets\LCDPOP3.exe C:\Programme\Gemeinsame Dateien\Logitech\LCD Manager\Applets\LCDMedia.exe C:\Programme\Gemeinsame Dateien\Logitech\LCD Manager\Applets\LCDClock.exe . ************************************************************************** . Zeit der Fertigstellung: 2008-06-23 16:28:05 - machine was rebooted ComboFix-quarantined-files.txt 2008-06-23 14:28:03 ComboFix2.txt 2008-06-23 10:24:11 11 Verzeichnis(se), 58,592,747,520 Bytes frei 14 Verzeichnis(se), 58,594,721,792 Bytes frei 346 Also so wie es momentan aussieht, habe ich dank deiner Hilfe meinen nervigen Besetzer doch noch auslöschen können - denn Avira erspart mir nun die nervigen Pieps-Geräusche und Haarsträubende Meldungen... Nochmals VIELEN VIELEN Dank!!...  MfG euer Basti Dieser Beitrag wurde am 23.06.2008 um 16:50 Uhr von Basti130183 editiert.
|
|
|
|
|
|
|
23.06.2008, 17:47
Ehrenmitglied
Beiträge: 29434 |
#4
Hallo,
«« erstelle eine neue cfscript.txt , dann wieder auf combofix zihen Zitat Registry::«« scanne mit Malwarebytes + poste hier den scanreport http://virus-protect.org/artikel/tools/malwarebytes.html __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
23.06.2008, 18:23
Member
Themenstarter Beiträge: 20 |
#5
Nochmal ComboFix.....
ComboFix 08-06-20.4 - Besitzer 2008-06-23 18:18:34.3 - NTFSx86 Microsoft Windows XP Home Edition 5.1.2600.2.1252.1.1031.18.724 [GMT 2:00] ausgeführt von:: C:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Progs\ComboFix.exe Command switches used :: C:\Dokumente und Einstellungen\Besitzer\Desktop\cfscript.txt * Neuer Wiederherstellungspunkt wurde erstellt [color=red]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/color] FILE :: C:\WINDOWS\system32\eomwidau.dll . ((((((((((((((((((((((( Dateien erstellt von 2008-05-23 bis 2008-06-23 )))))))))))))))))))))))))))))) . 2008-06-23 16:03 . 2008-06-23 16:03 <DIR> d-------- C:\WINDOWS\ERUNT 2008-06-23 16:02 . 2008-06-23 16:02 <DIR> d-------- C:\Dokumente und Einstellungen\Administrator 2008-06-23 16:00 . 2008-06-23 16:15 <DIR> d-------- C:\SDFix 2008-06-23 12:45 . 2008-06-23 12:45 <DIR> d-------- C:\Programme\Trend Micro 2008-06-23 12:27 . 2008-06-23 12:27 <DIR> d-------- C:\VundoFix Backups 2008-06-23 11:28 . 2008-06-23 11:28 <DIR> d-------- C:\Programme\Avira 2008-06-22 21:23 . 2008-06-22 21:23 <DIR> d-------- C:\Programme\DAEMON Tools Lite 2008-06-22 21:21 . 2008-06-22 21:21 <DIR> d-------- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\DAEMON Tools 2008-06-20 14:26 . 2008-06-23 11:28 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira 2008-06-20 14:08 . 2008-06-22 19:48 <DIR> d-------- C:\Temp 2008-06-18 00:03 . 2008-06-18 00:03 <DIR> d-------- C:\Programme\VLCPortable 2008-06-17 19:43 . 2008-06-17 19:43 268 --ah----- C:\sqmdata01.sqm 2008-06-17 19:43 . 2008-06-17 19:43 244 --ah----- C:\sqmnoopt01.sqm 2008-06-17 12:09 . 2008-06-17 12:30 <DIR> d-------- C:\Programme\Windows Media Connect 2 2008-06-17 12:08 . 2008-06-17 12:08 <DIR> d-------- C:\WINDOWS\system32\LogFiles 2008-06-17 12:08 . 2008-06-17 12:31 <DIR> d-------- C:\WINDOWS\system32\drivers\UMDF 2008-06-17 12:08 . 2006-09-25 17:58 23,856 --a------ C:\WINDOWS\system32\spupdsvc.exe 2008-06-16 15:55 . 2008-06-16 15:55 292 --ah----- C:\sqmdata00.sqm 2008-06-16 15:55 . 2008-06-16 15:55 244 --ah----- C:\sqmnoopt00.sqm 2008-06-15 21:15 . 2008-06-15 21:15 <DIR> d-------- C:\Programme\Logitech 2008-06-15 21:15 . 2008-06-15 21:15 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Logitech 2008-06-15 21:15 . 2008-06-15 21:15 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Logitech 2008-06-14 11:30 . 2004-08-04 00:57 159,232 --a------ C:\WINDOWS\system32\ptpusd.dll 2008-06-14 11:30 . 2004-08-03 22:58 15,104 --a------ C:\WINDOWS\system32\drivers\usbscan.sys 2008-06-14 11:30 . 2004-08-03 22:58 15,104 --a--c--- C:\WINDOWS\system32\dllcache\usbscan.sys 2008-06-14 11:30 . 2001-08-18 04:54 5,632 --a------ C:\WINDOWS\system32\ptpusb.dll 2008-06-12 13:32 . 2003-07-20 20:17 5,174 --a------ C:\WINDOWS\system32\nppt9x.vxd 2008-06-12 13:32 . 2005-01-04 11:43 4,682 --a------ C:\WINDOWS\system32\npptNT2.sys 2008-06-12 13:10 . 2008-06-12 13:10 <DIR> d-------- C:\Programme\GpotatoEu 2008-06-12 11:23 . 2008-06-12 11:23 <DIR> d-------- C:\WINDOWS\system32\Adobe 2008-06-11 22:11 . 2008-06-11 22:11 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Azureus 2008-06-11 22:08 . 2008-06-19 09:04 <DIR> d-------- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Azureus 2008-06-11 22:07 . 2008-06-18 00:19 <DIR> d-------- C:\Programme\Azureus 2008-05-29 14:02 . 2008-05-29 14:02 48 --a------ C:\plug_in.ini 2008-05-29 12:58 . 2008-05-29 12:58 <DIR> d-------- C:\Programme\VirtualDJ 2008-05-26 21:01 . 2008-03-25 02:37 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl 2008-05-26 15:11 . 2008-05-26 16:05 <DIR> d-------- C:\Dokumente und Einstellungen\Besitzer\appleJuice 2008-05-26 15:09 . 2008-05-27 01:08 <DIR> d-------- C:\Programme\Java 2008-05-26 15:09 . 2008-05-26 15:09 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Java 2008-05-26 15:09 . 2008-06-11 22:04 <DIR> d-------- C:\Programme\appleJuice 2008-05-26 15:01 . 2008-05-26 15:02 <DIR> d-------- C:\Dokumente und Einstellungen\Besitzer\.SunDownloadManager 2008-05-26 13:53 . 2008-05-26 13:53 98,304 --a------ C:\WINDOWS\system32\CmdLineExt.dll 2008-05-26 13:23 . 2008-05-26 13:23 <DIR> d-------- C:\Programme\SystemRequirementsLab . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-06-23 08:52 --------- d-----w C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\LimeWire 2008-06-22 19:21 717,296 ----a-w C:\WINDOWS\system32\drivers\sptd.sys 2008-06-22 18:46 --------- d---a-w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP 2008-06-17 10:32 --------- d-----w C:\Programme\Winamp 2008-06-10 19:57 --------- d-----w C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\ICQ 2008-05-26 11:49 --------- d--h--w C:\Programme\InstallShield Installation Information 2008-05-02 12:43 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Messenger Plus! 2008-05-02 09:09 --------- d-----w C:\Programme\Messenger Plus! Live 2008-05-01 19:49 --------- d-----w C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\DivX 2008-05-01 19:48 --------- d-----w C:\Programme\DivX 2008-05-01 16:42 --------- d-----w C:\Programme\Windows Live 2008-05-01 16:36 --------- d-----w C:\Programme\Hercules 2008-04-06 14:32 60,416 ----a-w C:\WINDOWS\ALCFDRTM.EXE 2008-03-31 21:25 831,488 ----a-w C:\WINDOWS\system32\divx_xx0a.dll 2008-03-31 21:25 823,296 ----a-w C:\WINDOWS\system32\divx_xx0c.dll 2008-03-31 21:25 823,296 ----a-w C:\WINDOWS\system32\divx_xx07.dll 2008-03-31 21:25 802,816 ----a-w C:\WINDOWS\system32\divx_xx11.dll 2008-03-31 21:25 682,496 ----a-w C:\WINDOWS\system32\DivX.dll 2008-03-31 21:25 161,096 ----a-w C:\WINDOWS\system32\DivXCodecVersionChecker.exe . ((((((((((((((((((((((((((((( snapshot_2008-06-23_16.27.55.42 ))))))))))))))))))))))))))))))))))))))))) . - 2008-06-23 14:22:43 2,048 --s-a-w C:\WINDOWS\bootstat.dat + 2008-06-23 15:09:59 2,048 --s-a-w C:\WINDOWS\bootstat.dat . (((((((((((((((((((((((((((( Autostart Punkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt. [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "DAEMON Tools Lite"="C:\Programme\DAEMON Tools Lite\daemon.exe" [2008-04-01 11:39 486856] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2006-02-28 14:00 15360] "AlcoholAutomount"="C:\Programme\Alcohol Soft\Alcohol 120\axcmd.exe" [2008-03-20 18:46 217544] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "type32"="C:\Programme\Microsoft IntelliType Pro\type32.exe" [2004-06-03 10:51 172032] "SunJavaUpdateSched"="C:\Programme\Java\jre1.6.0_06\bin\jusched.exe" [2008-03-25 04:28 144784] "SoundMan"="SOUNDMAN.EXE" [2004-07-27 17:01 68096 C:\WINDOWS\SOUNDMAN.EXE] "RemoteControl"="C:\Programme\CyberLink\PowerDVD\PDVDServ.exe" [2005-12-07 22:57 30208] "nwiz"="nwiz.exe" [2007-12-05 01:41 1626112 C:\WINDOWS\system32\nwiz.exe] "Launch LGDCore"="C:\Programme\Gemeinsame Dateien\Logitech\G-series Software\LGDCore.exe" [2006-11-09 13:10 1126400] "Launch LCDMon"="C:\Programme\Gemeinsame Dateien\Logitech\LCD Manager\lcdmon.exe" [2006-11-09 12:45 549376] "LanguageShortcut"="C:\Programme\CyberLink\PowerDVD\Language\Language.exe" [2006-09-29 21:58 49152] "IntelliPoint"="C:\Programme\Microsoft IntelliPoint\point32.exe" [2004-06-03 10:50 204800] "avgnt"="C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-02-12 10:06 262401] "Adobe Reader Speed Launcher"="C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-12-05 01:41 8523776] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2006-02-28 14:00 15360] C:\Dokumente und Einstellungen\All Users\Startmen\Programme\Autostart\ Microsoft Office.lnk - C:\Programme\Microsoft Office\Office\OSA9.EXE [1999-02-17 15:05:56 65588] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "SynchronousMachineGroupPolicy"= 0 (0x0) "SynchronousUserGroupPolicy"= 0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer] "NoStrCmpLogical"= 1 (0x1) "NoResolveSearch"= 1 (0x1) [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "NoSMBalloonTip"= 0 (0x0) [HKLM\~\startupfolder\C:^Dokumente und Einstellungen^Besitzer^Startmenü^Programme^Autostart^Deewoo.lnk] path=C:\Dokumente und Einstellungen\Besitzer\Startmenü\Programme\Autostart\Deewoo.lnk backup=C:\WINDOWS\pss\Deewoo.lnkStartup [HKLM\~\startupfolder\C:^Dokumente und Einstellungen^Besitzer^Startmenü^Programme^Autostart^DW_Start.lnk] path=C:\Dokumente und Einstellungen\Besitzer\Startmenü\Programme\Autostart\DW_Start.lnk backup=C:\WINDOWS\pss\DW_Start.lnkStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr] --a------ 2007-10-18 11:34 5724184 C:\Programme\Windows Live\Messenger\MsnMsgr.Exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon] --a------ 2007-12-05 01:41 8523776 C:\WINDOWS\system32\NvCpl.dll [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter] --a------ 2007-12-05 01:41 81920 C:\WINDOWS\system32\NvMcTray.dll [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\vsc32cnf.exe] C:\Programme\Roland\VSC32\vsc32cnf.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\vscvol.exe] C:\Programme\Roland\VSC32\vscvol.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services] "wuauserv"=3 (0x3) "wscsvc"=2 (0x2) "Spooler"=2 (0x2) "Schedule"=3 (0x3) "ERSvc"=2 (0x2) "usnjsvc"=3 (0x3) "StarWindServiceAE"=2 (0x2) "srservice"=2 (0x2) "SharedAccess"=2 (0x2) "Eventlog"=2 (0x2) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "C:\\Programme\\ICQ6\\ICQ.exe"= "C:\\Programme\\LimeWire\\LimeWire.exe"= "C:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"= "C:\\Programme\\Windows Live\\Messenger\\livecall.exe"= R0 uliagpkx;ULi AGP Bus Filter Driver;C:\WINDOWS\system32\DRIVERS\agpkx.sys [2005-05-03 17:31] R3 camfilt2;camfilt2;C:\WINDOWS\system32\DRIVERS\camfilt2.sys [2007-08-06 15:29] R3 ULI5261XP;ULi M526X Ethernet NT Driver;C:\WINDOWS\system32\DRIVERS\ULILAN51.SYS [2005-03-22 20:36] S3 vsc32;Virtual Sound Canvas 3.2;C:\WINDOWS\system32\DRIVERS\vsc.sys [] *Newly Created Service* - CATCHME . Inhalt des "geplante Tasks" Ordners "2008-05-22 23:59:59 C:\WINDOWS\Tasks\1-Klick-Wartung.job" - C:\Programme\TuneUp Utilities 2008\OneClickStarter.exe . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-06-23 18:20:30 Windows 5.1.2600 Service Pack 2 NTFS Scanne versteckte Prozesse... Scanne versteckte Autostart Einträge... Scanne versteckte Dateien... Scan erfolgreich abgeschlossen versteckte Dateien: 0 ************************************************************************** . Zeit der Fertigstellung: 2008-06-23 18:21:57 ComboFix-quarantined-files.txt 2008-06-23 16:21:38 ComboFix2.txt 2008-06-23 14:28:06 ComboFix3.txt 2008-06-23 10:24:11 11 Verzeichnis(se), 58,632,986,624 Bytes frei 14 Verzeichnis(se), 58,644,885,504 Bytes frei 178 |
|
|
|
|
|
|
23.06.2008, 18:43
Ehrenmitglied
Beiträge: 29434 |
#6
scanne mit Malwarebytes + poste hier den scanreport
http://virus-protect.org/artikel/tools/malwarebytes.html __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
23.06.2008, 19:43
Member
Themenstarter Beiträge: 20 |
#7
Scan läuft - Ergebniss wird gleich sofort gepostet...
|
|
|
|
|
|
|
23.06.2008, 19:43
Ehrenmitglied
Beiträge: 29434 |
#8
vergiss nicht, alles zu entfernen, was gefunden wird.
__________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
23.06.2008, 20:08
Member
Themenstarter Beiträge: 20 |
#9
Hier der Log...
Malwarebytes' Anti-Malware 1.18 Datenbank Version: 883 20:07:48 23.6.2008 mbam-log-6-23-2008 (20-07-48).txt Scan Art: Komplett Scan (C:\|) Objekte gescannt: 92087 Scan Dauer: 21 minute(s), 41 second(s) Infizierte Speicher Prozesse: 0 Infizierte Speicher Module: 0 Infizierte Registrierungsschlüssel: 2 Infizierte Registrierungswerte: 0 Infizierte Datei Objekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 5 Infizierte Speicher Prozesse: (Keine Malware Objekte gefunden) Infizierte Speicher Module: (Keine Malware Objekte gefunden) Infizierte Registrierungsschlüssel: HKEY_CURRENT_USER\Software\Conduit (Adware.Agent) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully. Infizierte Registrierungswerte: (Keine Malware Objekte gefunden) Infizierte Datei Objekte der Registrierung: (Keine Malware Objekte gefunden) Infizierte Verzeichnisse: (Keine Malware Objekte gefunden) Infizierte Dateien: C:\QooBox\Quarantine\C\WINDOWS\system32\modtrux18\modtrux182328.exe.vir (Trojan.DownLoader) -> Quarantined and deleted successfully. C:\QooBox\Quarantine\C\WINDOWS\U2ViYXN0aWFuIEFyZW5k\asappsrv.dll.vir (AdWare.CommAd) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{CE5C64C2-1A04-4BCE-9EB2-E2D711442E95}\RP2\A0000066.dll (AdWare.CommAd) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{CE5C64C2-1A04-4BCE-9EB2-E2D711442E95}\RP4\A0000292.exe (Trojan.DownLoader) -> Quarantined and deleted successfully. C:\WINDOWS\system32\clkcnt.txt (Trojan.Vundo) -> Quarantined and deleted successfully. |
|
|
|
|
|
|
23.06.2008, 22:38
Ehrenmitglied
Beiträge: 29434 |
#10
Hallo, Basti
1. ComboFix entfernen Start - Ausführen - Kopiere rein: Combofix /U - klicke "OK" (oder, wenn es nicht funktioniert: C:\QooBox löschen) 2. scanne mit Bitdefender + poste den report http://virus-protect.org/onlinescan.html __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
24.06.2008, 12:03
Member
Themenstarter Beiträge: 20 |
#11
BitDefender Scan....
Identified Viruses 1 Infected Files 1 Suspect Files 0 Warnings 0 Disinfected 0 Deleted Files 1 Scanned File Status C:\Dokumente und Einstellungen\Besitzer\Desktop\EMERGENCY4\emergecy4.iso=>fas-e4d1.bin=>data2.cab Clean C:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Progs\VundoFix.exe Infected with: DeepScan:Generic.Virtumod.5C9374DC C:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Progs\VundoFix.exe Disinfection failed C:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Progs\VundoFix.exe Deleted « |
|
|
|
|
|
|
24.06.2008, 12:15
Ehrenmitglied
Beiträge: 29434 |
#12
nun sollte wirklich alles wieder o.k. sein
 falls es noch Probleme gibt, melde dich. __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
24.06.2008, 12:27
Member
Themenstarter Beiträge: 20 |
#13
Joa - er rennt wieder mit gewohnter Geschwindigkeit und macht auch keinerlei merkwürdige Sachen mehr...
Dir an dieser Stelle nochmals VIELEN VIELEN DANK!!!... MfG Basti |
|
|
|
|
|
|
13.07.2008, 14:34
Member
Themenstarter Beiträge: 20 |
#14
Also so langsam verzweifele ich...
Das is kein Virus, daß is ja ne Pest... Also irgendwie fang ich mir den immer wieder ein - trotz Avira und Firewall... Oh, und diesmal sogar RICHTIG... Ich kann momentan keine Log posten, da die notepad.exe immerwieder von einem "sicherheits-Programm" geblockt und geschlossen wird...  Task-Manager auch ohne Funktion... "Der task-manager wurde durch den administrator deaktiviert"... HILFE... |
|
|
|
|
|
|
13.07.2008, 14:45
Moderator
Beiträge: 5694 |
#15
Hallo Basti 130183
Vielleicht solltest Du Deine Surfgewohnheiten einmal überdenken 1. sdfix http://virus-protect.org/artikel/tools/sdfix.html unter C:\ findet man nun den SDFix-Ordner boote in den abgesicherten Modus (die Taste F8 drücken, während der Rechner neustartet) gehe in den Ordner C:\SDFix RunThis.bat doppelt klicken folge allen Anweisungen, während gescannt wird - dann wird der Rechner neustarten kopiere mit der rechten Maustaste den Text ab, der erscheint ----------- 2. wieder sdfix, aber im normalmodus: RunThis.bat doppelt klicken schreibe rein: A poste hier den kompletten scanreport 3. Scanne mit Malwarebytes, lasse das gefundene löschen + poste hier den scanreport http://virus-protect.org/artikel/tools/malwarebytes.html Gruss Swiss |
|
|
|
|
|
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!
bitte erst » hier kostenlos registrieren!!
Folgende Themen könnten Dich auch interessieren:
Copyright © 2024, Protecus.de - Protecus Team - Impressum / Mediadaten
Auch nach mehrmaligen Nutzen der Such-Funktion bin ich immernoch echt hilflos...
Ich habe mir von irgendwo im system32 den TR/Vundo.Gen eingefangen und bekomme Ihn absolt nicht gelöscht..
Ich hoffe, daß mir schnell jemand helfen kann...
Im Voraus schonmal vielen vielen Dank!!!!
Hijackthis:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:45:37, on 23.6.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\CyberLink\Shared files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Microsoft IntelliType Pro\type32.exe
C:\Programme\Java\jre1.6.0_06\bin\jusched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
C:\Programme\Gemeinsame Dateien\Logitech\G-series Software\LGDCore.exe
C:\Programme\Gemeinsame Dateien\Logitech\LCD Manager\lcdmon.exe
C:\Programme\Microsoft IntelliPoint\point32.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Programme\Gemeinsame Dateien\Logitech\LCD Manager\Applets\LCDCountdown.exe
C:\Programme\Gemeinsame Dateien\Logitech\LCD Manager\Applets\LCDPOP3.exe
C:\Programme\Gemeinsame Dateien\Logitech\LCD Manager\Applets\LCDMedia.exe
C:\Programme\Gemeinsame Dateien\Logitech\LCD Manager\Applets\LCDClock.exe
C:\Programme\DAEMON Tools Lite\daemon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Windows Media Player\wmplayer.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
O4 - HKLM\..\Run: [type32] "C:\Programme\Microsoft IntelliType Pro\type32.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Launch LGDCore] "C:\Programme\Gemeinsame Dateien\Logitech\G-series Software\LGDCore.exe" /SHOWHIDE
O4 - HKLM\..\Run: [Launch LCDMon] "C:\Programme\Gemeinsame Dateien\Logitech\LCD Manager\lcdmon.exe"
O4 - HKLM\..\Run: [LanguageShortcut] C:\Programme\CyberLink\PowerDVD\Language\Language.exe
O4 - HKLM\..\Run: [IntelliPoint] "C:\Programme\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [BM375ddde2] Rundll32.exe "C:\WINDOWS\system32\bxbycctt.dll",s
O4 - HKLM\..\Run: [346eee7e] rundll32.exe "C:\WINDOWS\system32\wphgahdp.dll",b
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Programme\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Programme\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - http://www.srtest.com/srl_bin/sysreqlab3.cab
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: Avira AntiVir Personal – Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: McAfee Network Agent (McNASvc) - Unknown owner - c:\PROGRA~1\GEMEIN~1\mcafee\mna\mcnasvc.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared files\RichVideo.exe
O24 - Desktop Component 0: (no name) - http://www.artekaos.com/images/Nissan_Skyline_R32_Custom_by_CanisLoopus.jpg
--
End of file - 5907 bytes
ComboFix:
ComboFix 08-06-20.4 - Besitzer 2008-06-23 12:14:18.1 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.2.1252.1.1031.18.637 [GMT 2:00]
ausgeführt von:: C:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\Progs\ComboFix.exe
* Neuer Wiederherstellungspunkt wurde erstellt
[color=red]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/color]
.
(((((((((((((((((((((((((((((((((((( Weitere L”schungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\NetMon
C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\NetMon\domains.txt
C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\NetMon\log.txt
C:\Programme\network monitor
C:\WINDOWS\accesss.exe
C:\WINDOWS\astctl32.ocx
C:\WINDOWS\avpcc.dll
C:\WINDOWS\BM375ddde2.xml
C:\WINDOWS\clrssn.exe
C:\WINDOWS\cookies.ini
C:\WINDOWS\cpan.dll
C:\WINDOWS\ctfmon32.exe
C:\WINDOWS\ctrlpan.dll
C:\WINDOWS\default.htm
C:\WINDOWS\directx32.exe
C:\WINDOWS\dnsrelay.dll
C:\WINDOWS\editpad.exe
C:\WINDOWS\explore.exe
C:\WINDOWS\explorer32.exe
C:\WINDOWS\Fonts\'
C:\WINDOWS\funniest.exe
C:\WINDOWS\funny.exe
C:\WINDOWS\gfmnaaa.dll
C:\WINDOWS\helpcvs.exe
C:\WINDOWS\iedll.exe
C:\WINDOWS\iexplorer.exe
C:\WINDOWS\inetinf.exe
C:\WINDOWS\internet.exe
C:\WINDOWS\loader.exe
C:\WINDOWS\msconfd.dll
C:\WINDOWS\msspi.dll
C:\WINDOWS\mssys.exe
C:\WINDOWS\msupdate.exe
C:\WINDOWS\mswsc10.dll
C:\WINDOWS\mswsc20.dll
C:\WINDOWS\mtwirl32.dll
C:\WINDOWS\notepad32.exe
C:\WINDOWS\olehelp.exe
C:\WINDOWS\pskt.ini
C:\WINDOWS\qttasks.exe
C:\WINDOWS\quicken.exe
C:\WINDOWS\rundll16.exe
C:\WINDOWS\rundll32.vbe
C:\WINDOWS\searchword.dll
C:\WINDOWS\sistem.exe
C:\WINDOWS\svchost32.exe
C:\WINDOWS\svcinit.exe
C:\WINDOWS\systeem.exe
C:\WINDOWS\system32\BbbJlUtv.ini
C:\WINDOWS\system32\BbbJlUtv.ini2
C:\WINDOWS\system32\cwcwkjfk.ini
C:\WINDOWS\system32\fulksnah.ini
C:\WINDOWS\system32\gside.exe
C:\WINDOWS\system32\hljwugsf.bin
C:\WINDOWS\system32\mcrh.tmp
C:\WINDOWS\system32\MSINET.oca
C:\WINDOWS\system32\msnav32.ax
C:\WINDOWS\system32\pac.txt
C:\WINDOWS\system32\pknvsume.ini
C:\WINDOWS\system32\winpfz33.sys
C:\WINDOWS\system32\yrwqjmbc.ini
C:\WINDOWS\system32\zxdnt3d.cfg
C:\WINDOWS\systemcritical.exe
C:\WINDOWS\time.exe
C:\WINDOWS\U2ViYXN0aWFuIEFyZW5k\
C:\WINDOWS\U2ViYXN0aWFuIEFyZW5k\\asappsrv.dll
C:\WINDOWS\U2ViYXN0aWFuIEFyZW5k\\oZp2srhXuqIRKHIVtqc4.vbs
C:\WINDOWS\users32.exe
C:\WINDOWS\waol.exe
C:\WINDOWS\win32e.exe
C:\WINDOWS\win64.exe
C:\WINDOWS\winajbm.dll
C:\WINDOWS\window.exe
C:\WINDOWS\winmgnt.exe
C:\WINDOWS\x.exe
C:\WINDOWS\xplugin.dll
C:\WINDOWS\xxxvideo.hta
C:\WINDOWS\y.exe
.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\Legacy_CMDSERVICE
-------\Legacy_NETWORK_MONITOR
-------\Service_cmdService
-------\Service_Network Monitor
((((((((((((((((((((((( Dateien erstellt von 2008-05-23 bis 2008-06-23 ))))))))))))))))))))))))))))))
.
2008-06-23 12:05 . 2008-06-23 12:05 <DIR> d-------- C:\Programme\CCleaner
2008-06-23 11:59 . 2008-06-23 12:00 <DIR> d-------- C:\Programme\Panda Security
2008-06-23 11:36 . 2008-06-23 11:44 25,488 --a------ C:\WINDOWS\system32\urqQhFYO.dll
2008-06-23 11:28 . 2008-06-23 11:28 <DIR> d-------- C:\Programme\Avira
2008-06-23 10:50 . 2008-06-23 10:50 131,584 --a------ C:\WINDOWS\system32\gpepfsjx.dll
2008-06-23 10:47 . 2008-06-23 10:47 117,248 --a------ C:\WINDOWS\system32\cbmjqwry.dll
2008-06-22 21:23 . 2008-06-22 21:23 <DIR> d-------- C:\Programme\DAEMON Tools Lite
2008-06-22 21:21 . 2008-06-22 21:21 <DIR> d-------- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\DAEMON Tools
2008-06-20 16:14 . 2008-06-21 11:04 <DIR> d-------- C:\Programme\McAfee
2008-06-20 16:13 . 2008-06-21 11:04 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\McAfee
2008-06-20 14:26 . 2008-06-23 11:28 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2008-06-20 14:13 . 2008-06-20 14:13 295,424 --a------ C:\WINDOWS\system32\vtUlJbbB.dll
2008-06-20 14:13 . 2008-06-20 14:13 96,256 --------- C:\WINDOWS\system32\hanskluf.dll
2008-06-20 14:11 . 2008-06-20 14:11 147,456 --a------ C:\WINDOWS\system32\vbzip10.dll
2008-06-20 14:08 . 2008-06-20 15:27 <DIR> d-------- C:\WINDOWS\system32\RI
2008-06-20 14:08 . 2008-06-20 15:26 <DIR> d-------- C:\WINDOWS\system32\mov
2008-06-20 14:08 . 2008-06-20 14:08 <DIR> d-------- C:\WINDOWS\system32\modtrux18
2008-06-20 14:08 . 2008-06-20 15:26 <DIR> d-------- C:\WINDOWS\system32\ert
2008-06-20 14:08 . 2008-06-22 19:48 <DIR> d-------- C:\Temp
2008-06-20 14:08 . 2008-06-20 14:08 687,592 --a------ C:\WINDOWS\system32\atmtd.dll._
2008-06-20 14:08 . 2008-06-20 14:08 687,592 --a------ C:\WINDOWS\system32\atmtd.dll
2008-06-20 14:08 . 2008-06-20 14:08 52,224 --ahs---- C:\Dokumente und Einstellungen\Besitzer\lsass.exe
2008-06-18 00:11 . 2008-06-18 00:11 23,392 --a------ C:\WINDOWS\system32\nscompat.tlb
2008-06-18 00:11 . 2008-06-18 00:11 16,832 --a------ C:\WINDOWS\system32\amcompat.tlb
2008-06-18 00:03 . 2008-06-18 00:03 <DIR> d-------- C:\Programme\VLCPortable
2008-06-17 19:43 . 2008-06-17 19:43 268 --ah----- C:\sqmdata01.sqm
2008-06-17 19:43 . 2008-06-17 19:43 244 --ah----- C:\sqmnoopt01.sqm
2008-06-17 12:09 . 2008-06-17 12:30 <DIR> d-------- C:\Programme\Windows Media Connect 2
2008-06-17 12:09 . 2008-06-17 12:31 8,979 --a------ C:\WINDOWS\system32\spupdsvc.inf
2008-06-17 12:08 . 2008-06-17 12:08 <DIR> d-------- C:\WINDOWS\system32\LogFiles
2008-06-17 12:08 . 2008-06-17 12:31 <DIR> d-------- C:\WINDOWS\system32\drivers\UMDF
2008-06-17 12:08 . 2006-09-25 17:58 23,856 --a------ C:\WINDOWS\system32\spupdsvc.exe
2008-06-16 15:55 . 2008-06-16 15:55 292 --ah----- C:\sqmdata00.sqm
2008-06-16 15:55 . 2008-06-16 15:55 244 --ah----- C:\sqmnoopt00.sqm
2008-06-15 21:15 . 2008-06-15 21:15 <DIR> d-------- C:\Programme\Logitech
2008-06-15 21:15 . 2008-06-15 21:15 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Logitech
2008-06-15 21:15 . 2008-06-15 21:15 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Logitech
2008-06-14 11:30 . 2004-08-04 00:57 159,232 --a------ C:\WINDOWS\system32\ptpusd.dll
2008-06-14 11:30 . 2004-08-03 22:58 15,104 --a------ C:\WINDOWS\system32\drivers\usbscan.sys
2008-06-14 11:30 . 2004-08-03 22:58 15,104 --a--c--- C:\WINDOWS\system32\dllcache\usbscan.sys
2008-06-14 11:30 . 2001-08-18 04:54 5,632 --a------ C:\WINDOWS\system32\ptpusb.dll
2008-06-12 13:32 . 2003-07-20 20:17 5,174 --a------ C:\WINDOWS\system32\nppt9x.vxd
2008-06-12 13:32 . 2005-01-04 11:43 4,682 --a------ C:\WINDOWS\system32\npptNT2.sys
2008-06-12 13:10 . 2008-06-12 13:10 <DIR> d-------- C:\Programme\GpotatoEu
2008-06-12 11:23 . 2008-06-12 11:23 <DIR> d-------- C:\WINDOWS\system32\Adobe
2008-06-11 22:11 . 2008-06-11 22:11 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Azureus
2008-06-11 22:08 . 2008-06-19 09:04 <DIR> d-------- C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Azureus
2008-06-11 22:07 . 2008-06-18 00:19 <DIR> d-------- C:\Programme\Azureus
2008-05-29 14:02 . 2008-05-29 14:02 48 --a------ C:\plug_in.ini
2008-05-29 12:58 . 2008-05-29 12:58 <DIR> d-------- C:\Programme\VirtualDJ
2008-05-26 21:01 . 2008-03-25 02:37 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl
2008-05-26 15:11 . 2008-05-26 16:05 <DIR> d-------- C:\Dokumente und Einstellungen\Besitzer\appleJuice
2008-05-26 15:09 . 2008-05-27 01:08 <DIR> d-------- C:\Programme\Java
2008-05-26 15:09 . 2008-05-26 15:09 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Java
2008-05-26 15:09 . 2008-06-11 22:04 <DIR> d-------- C:\Programme\appleJuice
2008-05-26 15:01 . 2008-05-26 15:02 <DIR> d-------- C:\Dokumente und Einstellungen\Besitzer\.SunDownloadManager
2008-05-26 13:53 . 2008-05-26 13:53 98,304 --a------ C:\WINDOWS\system32\CmdLineExt.dll
2008-05-26 13:23 . 2008-05-26 13:23 <DIR> d-------- C:\Programme\SystemRequirementsLab
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-06-23 08:52 --------- d-----w C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\LimeWire
2008-06-22 19:21 717,296 ----a-w C:\WINDOWS\system32\drivers\sptd.sys
2008-06-22 18:46 --------- d---a-w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
2008-06-20 12:10 37,888 ----a-w C:\WINDOWS\system32\rar.exe
2008-06-17 10:32 --------- d-----w C:\Programme\Winamp
2008-06-10 19:57 --------- d-----w C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\ICQ
2008-05-26 11:49 --------- d--h--w C:\Programme\InstallShield Installation Information
2008-05-02 12:43 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Messenger Plus!
2008-05-02 09:09 --------- d-----w C:\Programme\Messenger Plus! Live
2008-05-01 19:49 --------- d-----w C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\DivX
2008-05-01 19:48 --------- d-----w C:\Programme\DivX
2008-05-01 16:42 --------- d-----w C:\Programme\Windows Live
2008-05-01 16:36 --------- d-----w C:\Programme\Hercules
2008-04-06 14:32 60,416 ----a-w C:\WINDOWS\ALCFDRTM.EXE
2008-03-31 21:25 831,488 ----a-w C:\WINDOWS\system32\divx_xx0a.dll
2008-03-31 21:25 823,296 ----a-w C:\WINDOWS\system32\divx_xx0c.dll
2008-03-31 21:25 823,296 ----a-w C:\WINDOWS\system32\divx_xx07.dll
2008-03-31 21:25 802,816 ----a-w C:\WINDOWS\system32\divx_xx11.dll
2008-03-31 21:25 682,496 ----a-w C:\WINDOWS\system32\DivX.dll
2008-03-31 21:25 161,096 ----a-w C:\WINDOWS\system32\DivXCodecVersionChecker.exe
.
(((((((((((((((((((((((((((( Autostart Punkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{01272b90-cb08-4263-af2a-18295ff0da64}]
2008-06-23 10:50 131584 --a------ C:\WINDOWS\system32\gpepfsjx.dll
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{4E06327D-0415-475F-898B-6ACFB316073E}]
C:\WINDOWS\system32\efcyxUND.dll
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{9d33eed4-67aa-e07f-d0cf-571de52d8ef9}]
C:\WINDOWS\system32\{1d5b8c94-487a-8f84-1851-483738a64928}.dll
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{BAFFE38C-C38F-421D-A619-854106535705}]
2008-06-23 11:44 25488 --a------ C:\WINDOWS\system32\urqQhFYO.dll
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{E3231DE5-4A52-4D08-AE16-B327128E46B4}]
2008-06-20 14:13 295424 --a------ C:\WINDOWS\system32\vtUlJbbB.dll
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"DAEMON Tools Lite"="C:\Programme\DAEMON Tools Lite\daemon.exe" [2008-04-01 11:39 486856]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2006-02-28 14:00 15360]
"AlcoholAutomount"="C:\Programme\Alcohol Soft\Alcohol 120\axcmd.exe" [2008-03-20 18:46 217544]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"type32"="C:\Programme\Microsoft IntelliType Pro\type32.exe" [2004-06-03 10:51 172032]
"SunJavaUpdateSched"="C:\Programme\Java\jre1.6.0_06\bin\jusched.exe" [2008-03-25 04:28 144784]
"SoundMan"="SOUNDMAN.EXE" [2004-07-27 17:01 68096 C:\WINDOWS\SOUNDMAN.EXE]
"setc"="C:\Programme\MySecurityCenter\Programs\setc.exe" [ ]
"RemoteControl"="C:\Programme\CyberLink\PowerDVD\PDVDServ.exe" [2005-12-07 22:57 30208]
"regist"="C:\Programme\MySecurityCenter\Programs\Info.exe" [ ]
"nwiz"="nwiz.exe" [2007-12-05 01:41 1626112 C:\WINDOWS\system32\nwiz.exe]
"Launch LGDCore"="C:\Programme\Gemeinsame Dateien\Logitech\G-series Software\LGDCore.exe" [2006-11-09 13:10 1126400]
"Launch LCDMon"="C:\Programme\Gemeinsame Dateien\Logitech\LCD Manager\lcdmon.exe" [2006-11-09 12:45 549376]
"LanguageShortcut"="C:\Programme\CyberLink\PowerDVD\Language\Language.exe" [2006-09-29 21:58 49152]
"IntelliPoint"="C:\Programme\Microsoft IntelliPoint\point32.exe" [2004-06-03 10:50 204800]
"avgnt"="C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-02-12 10:06 262401]
"Adobe Reader Speed Launcher"="C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]
"MSConfig"="C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe" [2006-02-28 14:00 160768]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-12-05 01:41 8523776]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2006-02-28 14:00 15360]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"SynchronousMachineGroupPolicy"= 0 (0x0)
"SynchronousUserGroupPolicy"= 0 (0x0)
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"NoStrCmpLogical"= 1 (0x1)
"NoResolveSearch"= 1 (0x1)
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoSMBalloonTip"= 0 (0x0)
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
"{4E06327D-0415-475F-898B-6ACFB316073E}"= C:\WINDOWS\system32\efcyxUND.dll [ ]
"{BAFFE38C-C38F-421D-A619-854106535705}"= C:\WINDOWS\system32\urqQhFYO.dll [2008-06-23 11:44 25488]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\efcyxUND]
efcyxUND.dll
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\urqQhFYO]
urqQhFYO.dll 2008-06-23 11:44 25488 C:\WINDOWS\system32\urqQhFYO.dll
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^Besitzer^Startmenü^Programme^Autostart^Deewoo.lnk]
path=C:\Dokumente und Einstellungen\Besitzer\Startmenü\Programme\Autostart\Deewoo.lnk
backup=C:\WINDOWS\pss\Deewoo.lnkStartup
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^Besitzer^Startmenü^Programme^Autostart^DW_Start.lnk]
path=C:\Dokumente und Einstellungen\Besitzer\Startmenü\Programme\Autostart\DW_Start.lnk
backup=C:\WINDOWS\pss\DW_Start.lnkStartup
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\346eee7e]
--a------ 2008-06-23 10:47 117248 C:\WINDOWS\system32\cbmjqwry.dll
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AntispyStorm]
C:\Program Files\AntispyStorm\AntispyStorm.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BM375ddde2]
C:\WINDOWS\system32\dulhenlu.dll
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ExploreUpdSched]
C:\WINDOWS\system32\mcntokdm.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
--a------ 2007-10-18 11:34 5724184 C:\Programme\Windows Live\Messenger\MsnMsgr.Exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
--a------ 2007-12-05 01:41 8523776 C:\WINDOWS\system32\NvCpl.dll
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
--a------ 2007-12-05 01:41 81920 C:\WINDOWS\system32\NvMcTray.dll
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\runner1]
C:\WINDOWS\mrofinu1188.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\vsc32cnf.exe]
C:\Programme\Roland\VSC32\vsc32cnf.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\vscvol.exe]
C:\Programme\Roland\VSC32\vscvol.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"wuauserv"=3 (0x3)
"wscsvc"=2 (0x2)
"Spooler"=2 (0x2)
"Schedule"=3 (0x3)
"ERSvc"=2 (0x2)
"usnjsvc"=3 (0x3)
"StarWindServiceAE"=2 (0x2)
"srservice"=2 (0x2)
"SharedAccess"=2 (0x2)
"Eventlog"=2 (0x2)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Programme\\ICQ6\\ICQ.exe"=
"C:\\Programme\\LimeWire\\LimeWire.exe"=
"C:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Programme\\Windows Live\\Messenger\\livecall.exe"=
R0 uliagpkx;ULi AGP Bus Filter Driver;C:\WINDOWS\system32\DRIVERS\agpkx.sys [2005-05-03 17:31]
R3 camfilt2;camfilt2;C:\WINDOWS\system32\DRIVERS\camfilt2.sys [2007-08-06 15:29]
R3 ULI5261XP;ULi M526X Ethernet NT Driver;C:\WINDOWS\system32\DRIVERS\ULILAN51.SYS [2005-03-22 20:36]
S3 vsc32;Virtual Sound Canvas 3.2;C:\WINDOWS\system32\DRIVERS\vsc.sys []
.
Inhalt des "geplante Tasks" Ordners
"2008-05-22 23:59:59 C:\WINDOWS\Tasks\1-Klick-Wartung.job"
- C:\Programme\TuneUp Utilities 2008\OneClickStarter.exe
.
**************************************************************************
catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-23 12:19:18
Windows 5.1.2600 Service Pack 2 NTFS
Scanne versteckte Prozesse...
Scanne versteckte Autostart Eintr„ge...
Scanne versteckte Dateien...
C:\WINDOWS\system32\SoftwareDistribution
C:\WINDOWS\system32\wuapi.dll.mui_de 30040 bytes executable
C:\WINDOWS\system32\wuapi.dll.wusetup.265125.bak 431616 bytes executable
C:\WINDOWS\system32\wuauclt.exe.wusetup.266250.bak 111616 bytes executable
C:\WINDOWS\system32\wuaucpl.cpl.mui_de 30040 bytes executable
C:\WINDOWS\system32\wuaucpl.cpl.wusetup.267234.bak 162816 bytes executable
C:\WINDOWS\system32\wuaueng.dll.mui_de 20824 bytes executable
C:\WINDOWS\system32\wuaueng.dll.wusetup.269531.bak 1134592 bytes executable
Scan erfolgreich abgeschlossen
versteckte Dateien: 8
**************************************************************************
.
--------------------- DLLs Loaded Under Running Processes ---------------------
PROCESS: C:\WINDOWS\system32\winlogon.exe
-> C:\WINDOWS\system32\urqQhFYO.dll
.
------------------------ Other Running Processes ------------------------
.
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\CyberLink\Shared files\RichVideo.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Programme\Gemeinsame Dateien\Logitech\LCD Manager\Applets\LCDCountdown.exe
C:\Programme\Gemeinsame Dateien\Logitech\LCD Manager\Applets\LCDPOP3.exe
C:\Programme\Gemeinsame Dateien\Logitech\LCD Manager\Applets\LCDMedia.exe
C:\Programme\Gemeinsame Dateien\Logitech\LCD Manager\Applets\LCDClock.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2008-06-23 12:24:10 - machine was rebooted
ComboFix-quarantined-files.txt 2008-06-23 10:24:05
9 Verzeichnis(se), 58,609,803,264 Bytes frei
12 Verzeichnis(se), 58,669,531,136 Bytes frei
321
Ich bin echt verdammt hilflos und aufgeschmissen momentan....