Home » Viren, Trojaner & Malware Forum » Vundo.Gen würde ich gerne entfernen, brauche H,ilf,e! » Themenansicht
Vundo.Gen würde ich gerne entfernen, brauche H,ilf,e! |
||
|---|---|---|
| #0
| ||
|
23.06.2008, 18:27
...neu hier
Beiträge: 1 |
||
 
|
|
|
|
02.07.2008, 22:20
Member
Beiträge: 519 |
#2
ok, also in deinem HJT seh ich jetzt nicht viel...ähm, könntest du vll nochmal eine Virenscann machn und den Bericht posten ?!
und nochmal zum HJT Zitat O2 - BHO: (no name) - {80644d93-f865-4e96-b298-c8444a8abde1} - C:\WINDOWS\system32\fccdedAq.dll (file missing)diese Einträge kannst du löschen. Zitat O2 - BHO: (no name) - {0e64e841-2463-47c9-8797-daf2810bbf61} - C:\WINDOWS\system32\ssqRKbCu.dlldie hab ich hier als unbekanntes gefunden, vll weiß da einer mehr ?! _______________ und neue frage, was für eine FireWall benutzt du ? mfg Steve |
|
|
|
|
|
|
02.07.2008, 23:03
Moderator
Beiträge: 5694 |
#3
Hallo,
Den folgenden Text in den Editor (Start - Zubehör - Editor) kopieren und als cfscript.txt mit 'Speichern unter' auf dem Desktop. Gib an "Alle Dateien" - Speichern  Zitat KILLALL::Man sollte jetzt auf dem Desktop diese Datei cfscript.txt finden. cfscript.txt und mit der rechten Maustaste auf das Symbol von Combofix ziehen  danach: Combofix noch einmal anwenden >> Scanne mit Malwarebytes und poste das Löschlog: http://virus-protect.org/artikel/tools/malwarebytes.html >> J2SE Runtime Environment 5.0 Update Java http://board.protecus.de/t32385-1.htm Gruss Swiss Dieser Beitrag wurde am 03.07.2008 um 16:18 Uhr von Tonstudio editiert.
|
|
|
|
|
|
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!
bitte erst » hier kostenlos registrieren!!
Folgende Themen könnten Dich auch interessieren:
Seite(n): 1
Copyright © 2024, Protecus.de - Protecus Team - Impressum / Mediadaten
Also, AntiVir meldet Vundo.Gen ist auf meinem System...toll!
Also: hier mal die, ich hoffe, nötigen Sachen um Hilfe erwarten zu können
----------
1. Temp Daten alle gelöscht
2. Combofix
ComboFix 08-06-20.4 - admin 2008-06-23 18:17:37.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.1031.18.2749 [GMT 2:00]
ausgeführt von:: C:\Dokumente und Einstellungen\admin\Desktop\ComboFix.exe
* Neuer Wiederherstellungspunkt wurde erstellt
[color=red]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/color]
.
(((((((((((((((((((((((((((((((((((( Weitere L”schungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\WINDOWS\mrofinu1535.exe.tmp
C:\WINDOWS\system32\hywxsgof.ini
C:\WINDOWS\system32\IQXwyccf.ini
C:\WINDOWS\system32\IQXwyccf.ini2
C:\WINDOWS\system32\kcjfrpwt.ini
C:\WINDOWS\system32\qAdedccf.ini
C:\WINDOWS\system32\qAdedccf.ini2
C:\WINDOWS\system32\RAHgPqss.ini
C:\WINDOWS\system32\RAHgPqss.ini2
C:\WINDOWS\system32\sebjaush.ini
C:\WINDOWS\system32\ssqPgHAR.dll
C:\WINDOWS\system32\WinCtrl32.dl_
C:\WINDOWS\system32\WinCtrl32.dll
.
((((((((((((((((((((((( Dateien erstellt von 2008-05-23 bis 2008-06-23 ))))))))))))))))))))))))))))))
.
2008-06-23 18:10 . 2008-06-23 18:10 <DIR> d-------- C:\Programme\Trend Micro
2008-06-23 17:58 . 2008-06-23 17:58 86,528 --a------ C:\WINDOWS\system32\hsuajbes.dll
2008-06-23 17:29 . 2008-06-23 17:29 24,576 --a------ C:\WINDOWS\system32\VundoFixSVC.exe
2008-06-23 16:44 . 2008-06-23 16:44 86,528 --------- C:\WINDOWS\system32\twprfjck.dll
2008-06-23 16:21 . 2008-06-23 17:30 <DIR> d-------- C:\VundoFix Backups
2008-06-23 16:04 . 2008-06-23 16:04 <DIR> d-------- C:\Programme\Avira
2008-06-23 16:04 . 2008-06-23 16:04 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2008-06-23 15:51 . 2006-10-26 19:56 32,592 --a------ C:\WINDOWS\system32\msonpmon.dll
2008-06-23 15:47 . 2008-06-23 15:47 <DIR> d-------- C:\Programme\Microsoft Works
2008-06-23 15:46 . 2008-06-23 15:46 <DIR> d-------- C:\Programme\MSBuild
2008-06-23 15:42 . 2008-06-23 15:46 <DIR> d-------- C:\WINDOWS\SHELLNEW
2008-06-23 15:41 . 2008-06-23 15:51 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help
2008-06-23 15:40 . 2008-06-23 15:40 <DIR> dr-h----- C:\MSOCache
2008-06-23 15:38 . 2008-06-23 15:38 34,304 --a------ C:\WINDOWS\system32\khfCvvUM.dll
2008-06-23 15:35 . 2008-06-23 15:35 34,304 --a------ C:\WINDOWS\system32\urqQkklM.dll
2008-06-23 15:34 . 2008-06-23 18:21 63,920 --a------ C:\WINDOWS\system32\drivers\3ce5f904.sys
2008-06-23 15:34 . 2008-06-23 15:34 8,704 --a------ C:\flciijjq.exe
2008-06-23 15:34 . 2008-06-23 15:34 705 --a------ C:\d1.exe
2008-06-23 15:34 . 2008-06-23 15:34 2 --a------ C:\-2063909569
2008-06-23 15:33 . 2008-06-23 15:33 34,304 --a------ C:\WINDOWS\system32\ssqRKbCu.dll
2008-06-23 15:21 . 2008-06-23 15:21 <DIR> d-------- C:\Programme\DAEMON Tools Lite
2008-06-23 15:20 . 2008-06-23 15:20 <DIR> d-------- C:\Dokumente und Einstellungen\admin\Anwendungsdaten\DAEMON Tools
2008-06-20 20:16 . 2008-06-20 20:16 <DIR> d-------- C:\WINDOWS\Sun
2008-06-20 18:16 . 2008-06-20 18:29 <DIR> d-------- C:\Programme\DivX
2008-06-18 19:40 . 2008-06-18 19:40 <DIR> d-------- C:\Programme\QIP
2008-06-17 16:39 . 2008-06-17 16:39 <DIR> d-------- C:\Temp
2008-06-13 18:49 . 2008-06-14 11:51 <DIR> d-------- C:\WINDOWS\Downloaded Installations
2008-06-13 16:20 . 2008-06-13 16:20 <DIR> d-------- C:\Dokumente und Einstellungen\admin\Anwendungsdaten\FUJIFILM
2008-06-13 16:15 . 2008-06-13 16:15 <DIR> d-------- C:\Programme\PIXELA
2008-06-13 16:15 . 2004-03-08 12:55 13,567 --a------ C:\WINDOWS\system32\drivers\CDRBSDRV.SYS
2008-06-13 16:15 . 2001-04-10 16:16 13,184 --a------ C:\WINDOWS\system32\drivers\bsaspi32.sys
2008-06-13 16:15 . 2000-07-05 02:16 9,688 --a------ C:\WINDOWS\system32\drivers\cdrbsvsd.sys
2008-06-13 16:14 . 2002-04-07 13:26 106,496 --a------ C:\WINDOWS\system32\FPXS2Pro.dll
2008-06-13 16:13 . 2008-06-22 18:42 <DIR> d-------- C:\Programme\FinePixViewer
2008-06-13 16:13 . 2003-09-03 16:45 274,432 --a------ C:\WINDOWS\system32\FFTIFF16.dll
2008-06-13 16:13 . 2004-07-24 12:28 155,648 --a------ C:\WINDOWS\system32\FFRAFLIB.DLL
2008-06-13 16:13 . 2001-11-25 13:11 81,924 --------- C:\WINDOWS\system32\drivers\VC4CB104.SYS
2008-06-13 16:13 . 2005-01-28 13:59 45,056 --a------ C:\WINDOWS\system32\UserDir98.dll
2008-06-13 16:12 . 2008-06-13 16:12 <DIR> d-------- C:\Programme\REGSHAVE
2008-06-13 16:12 . 2002-02-05 18:33 69,632 --------- C:\WINDOWS\system32\FREGSHEX.DLL
2008-06-13 16:12 . 2002-02-27 13:27 65,536 --------- C:\WINDOWS\system32\FINFCHECK.dll
2008-06-13 16:12 . 2002-06-25 10:06 45,056 --------- C:\WINDOWS\system32\FINFCOPY.dll
2008-06-13 16:12 . 2002-02-13 12:00 45,056 --------- C:\WINDOWS\system32\FCLKBTN.DLL
2008-06-12 16:44 . 2008-06-14 19:57 273,024 --------- C:\WINDOWS\system32\drivers\bthport.sys
2008-06-12 16:44 . 2008-06-14 19:57 273,024 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys
2008-06-12 09:11 . 2006-05-05 11:41 453,120 -----c--- C:\WINDOWS\system32\dllcache\mrxsmb.sys
2008-06-11 21:51 . 2008-06-11 21:51 <DIR> d-------- C:\Dokumente und Einstellungen\admin\.netbeans
2008-06-11 21:33 . 2008-06-11 21:51 <DIR> d-------- C:\Programme\NetBeans 6.0.1
2008-06-11 21:33 . 2008-06-11 21:33 <DIR> d-------- C:\Dokumente und Einstellungen\admin\.netbeans-registration
2008-06-11 21:33 . 2008-02-09 03:04 49,265 --a------ C:\WINDOWS\system32\jpicpl32.cpl
2008-06-11 21:31 . 2008-06-11 21:33 <DIR> d-------- C:\Programme\Java
2008-06-11 21:31 . 2008-06-11 21:31 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Java
2008-06-11 21:31 . 2008-06-11 21:31 <DIR> d-------- C:\Dokumente und Einstellungen\admin\.nbi
2008-06-11 19:57 . 2008-06-11 19:57 1,144 --a------ C:\WINDOWS\mozver.dat
2008-06-11 19:43 . 2008-06-11 19:43 <DIR> d-------- C:\Downloads
2008-06-11 19:39 . 2008-06-11 19:39 <DIR> d-------- C:\Programme\Software Informer
2008-06-11 19:39 . 2008-06-11 19:39 <DIR> d-------- C:\Programme\Free Download Manager
2008-06-11 19:39 . 2008-06-11 19:39 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FreeDownloadManager.ORG
2008-06-11 19:39 . 2008-06-23 17:29 <DIR> d-------- C:\Dokumente und Einstellungen\admin\Anwendungsdaten\Free Download Manager
2008-06-11 19:29 . 2008-06-20 18:02 <DIR> d--h----- C:\WINDOWS\$hf_mig$
2008-06-11 19:25 . 2008-06-11 19:25 0 --a------ C:\WINDOWS\nsreg.dat
2008-06-11 00:09 . 2008-06-11 00:09 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Adobe
2008-06-10 23:47 . 2008-06-10 23:48 <DIR> d-------- C:\Programme\ICQLite
2008-06-10 23:47 . 2008-06-10 23:47 <DIR> d-------- C:\Program Files
2008-06-10 23:47 . 2008-06-10 23:47 <DIR> d-------- C:\Dokumente und Einstellungen\admin\Anwendungsdaten\ICQLite
2008-06-10 23:34 . 2008-06-10 23:34 <DIR> d-------- C:\Programme\NETGEAR
2008-06-10 23:34 . 2003-08-29 08:39 644,608 --a------ C:\WINDOWS\system32\drivers\MA111nd5.sys
2008-06-10 23:34 . 2003-08-29 08:39 61,440 --a------ C:\WINDOWS\system32\W32N50.dll
2008-06-10 23:34 . 2003-08-29 08:39 16,292 --a------ C:\WINDOWS\system32\PCANDIS5.SYS
2008-06-10 23:34 . 2003-08-29 08:39 15,577 --a------ C:\WINDOWS\system32\PCANDIS3.VXD
2008-06-10 23:15 . 2004-08-03 23:08 26,496 --a--c--- C:\WINDOWS\system32\dllcache\usbstor.sys
2008-06-07 00:51 . 2008-06-07 00:51 <DIR> d-------- C:\WINDOWS\system32\Lang
2008-06-07 00:51 . 2008-06-07 00:51 940,794 --a------ C:\WINDOWS\system32\LoopyMusic.wav
2008-06-07 00:51 . 2008-06-07 00:51 146,650 --a------ C:\WINDOWS\system32\BuzzingBee.wav
2008-06-07 00:49 . 2008-06-07 00:51 162,159 --a------ C:\WINDOWS\system32\nvapps.xml
2008-06-07 00:48 . 2008-06-07 00:48 <DIR> d-------- C:\WINDOWS\nview
2008-06-07 00:48 . 2007-11-06 18:59 356,352 --a------ C:\WINDOWS\system32\NVUNINST.EXE
2008-06-07 00:48 . 2007-11-07 01:00 356,352 --a------ C:\WINDOWS\system32\nvudisp.exe
2008-06-07 00:48 . 2007-11-07 01:00 17,737 --a------ C:\WINDOWS\system32\nvdisp.nvu
2008-06-07 00:45 . 2008-06-07 00:46 <DIR> d-------- C:\WINDOWS\system32\RTCOM
2008-06-07 00:45 . 2008-06-07 00:45 <DIR> d-------- C:\Programme\Realtek
2008-06-07 00:45 . 2008-06-13 16:15 <DIR> d--h----- C:\Programme\InstallShield Installation Information
2008-06-07 00:45 . 2008-06-10 23:33 <DIR> d-------- C:\Programme\Gemeinsame Dateien\InstallShield
2008-06-07 00:43 . 2008-03-31 07:26 105,856 -ra------ C:\WINDOWS\system32\drivers\Rtenicxp.sys
2008-06-07 00:42 . 2008-06-07 00:42 <DIR> d----c--- C:\WINDOWS\system32\DRVSTORE
2008-06-07 00:42 . 2008-06-07 00:42 <DIR> d-------- C:\Programme\Intel
2008-06-07 00:42 . 2008-06-07 00:42 <DIR> d-------- C:\Intel
2008-06-06 20:48 . 2001-08-17 14:59 3,072 --a------ C:\WINDOWS\system32\drivers\audstub.sys
2008-06-06 20:47 . 2004-08-04 01:40 57,600 --a------ C:\WINDOWS\system32\drivers\redbook.sys
2008-06-06 20:47 . 2001-08-17 14:46 6,400 --a------ C:\WINDOWS\system32\drivers\enum1394.sys
2008-06-06 20:46 . 2004-08-04 00:57 77,312 --a------ C:\WINDOWS\system32\usbui.dll
2008-06-06 20:46 . 2004-08-04 00:57 77,312 --a--c--- C:\WINDOWS\system32\dllcache\usbui.dll
2008-06-06 20:45 . 2008-06-06 17:27 <DIR> d--h----- C:\Dokumente und Einstellungen\Default User\Vorlagen
2008-06-06 20:45 . 2008-06-06 20:45 <DIR> dr------- C:\Dokumente und Einstellungen\Default User\Startmen
2008-06-06 20:45 . 2008-06-06 20:45 <DIR> d--h----- C:\Dokumente und Einstellungen\Default User\Netzwerkumgebung
2008-06-06 20:45 . 2008-06-06 20:45 <DIR> dr-h----- C:\Dokumente und Einstellungen\Default User\Lokale Einstellungen
2008-06-06 20:45 . 2008-06-06 20:45 <DIR> d-------- C:\Dokumente und Einstellungen\Default User\Favoriten
2008-06-06 20:45 . 2008-06-06 20:45 <DIR> d--h----- C:\Dokumente und Einstellungen\Default User\Druckumgebung
2008-06-06 20:45 . 2008-06-06 20:45 <DIR> d--h----- C:\Dokumente und Einstellungen\All Users\Vorlagen
2008-06-06 20:45 . 2008-06-10 23:47 <DIR> dr------- C:\Dokumente und Einstellungen\All Users\Startmen
2008-06-06 20:45 . 2008-06-06 20:45 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Favoriten
2008-06-06 20:45 . 2008-06-06 17:28 <DIR> dr------- C:\Dokumente und Einstellungen\All Users\Dokumente
2008-06-06 20:44 . 2008-06-06 20:45 <DIR> dr-h----- C:\Dokumente und Einstellungen\Default User\Anwendungsdaten
2008-06-06 20:44 . 2008-06-06 17:30 <DIR> d--h----- C:\Dokumente und Einstellungen\Default User
2008-06-06 20:44 . 2008-06-23 16:04 <DIR> dr-h----- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten
2008-06-06 20:44 . 2008-06-06 17:29 <DIR> d-------- C:\Dokumente und Einstellungen\All Users
2008-06-06 20:44 . 2008-06-06 20:05 <DIR> d-------- C:\Dokumente und Einstellungen
2008-06-06 20:05 . 2008-06-06 17:27 <DIR> d--h----- C:\Dokumente und Einstellungen\admin\Vorlagen
2008-06-06 20:05 . 2008-06-18 22:35 <DIR> dr------- C:\Dokumente und Einstellungen\admin\Startmen
2008-06-06 20:05 . 2008-06-06 20:45 <DIR> d--h----- C:\Dokumente und Einstellungen\admin\Netzwerkumgebung
2008-06-06 20:05 . 2008-06-23 18:18 <DIR> d--h----- C:\Dokumente und Einstellungen\admin\Lokale Einstellungen
2008-06-06 20:05 . 2008-06-06 20:05 <DIR> dr------- C:\Dokumente und Einstellungen\admin\Favoriten
2008-06-06 20:05 . 2008-06-23 16:14 <DIR> dr------- C:\Dokumente und Einstellungen\admin\Eigene Dateien
2008-06-06 20:05 . 2008-06-06 20:45 <DIR> d--h----- C:\Dokumente und Einstellungen\admin\Druckumgebung
2008-06-06 20:05 . 2008-06-23 15:20 <DIR> dr-h----- C:\Dokumente und Einstellungen\admin\Anwendungsdaten
2008-06-06 20:05 . 2008-06-13 16:14 <DIR> d-------- C:\Dokumente und Einstellungen\admin
2008-06-06 18:09 . 2008-06-06 18:09 <DIR> d---s---- C:\WINDOWS\system32\Microsoft
2008-06-06 18:09 . 2008-06-06 18:09 <DIR> d--h----- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen
2008-06-06 18:09 . 2008-06-06 18:09 <DIR> d-------- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten
2008-06-06 18:09 . 2008-06-06 18:09 <DIR> d--hs---- C:\Dokumente und Einstellungen\LocalService
2008-05-31 01:23 . 2008-05-31 01:23 8,523 --a------ C:\WINDOWS\system32\dpude.qm
2008-05-23 00:22 . 2008-05-23 00:22 3,596,288 --a------ C:\WINDOWS\system32\qt-dx331.dll
2008-05-23 00:22 . 2008-05-23 00:22 524,288 --a------ C:\WINDOWS\system32\DivXsm.exe
2008-05-23 00:22 . 2008-05-23 00:22 10,152 --a------ C:\WINDOWS\system32\dsm_de.qm
2008-05-23 00:22 . 2008-05-23 00:22 4,816 --a------ C:\WINDOWS\system32\divxsm.tlb
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-06-18 11:34 81,920 ----a-w C:\WINDOWS\DUMP38c3.tmp
2008-06-17 07:01 81,920 ----a-w C:\WINDOWS\DUMP3827.tmp
2008-06-06 22:45 315,392 ----a-w C:\WINDOWS\HideWin.exe
2008-06-06 15:31 --------- d-----w C:\Programme\microsoft frontpage
2008-06-06 15:29 --------- d-----w C:\Programme\Online-Dienste
2008-06-06 15:28 --------- d-----w C:\Programme\Gemeinsame Dateien\Dienste
2008-05-30 23:22 823,296 ----a-w C:\WINDOWS\system32\divx_xx0c.dll
2008-05-30 23:22 823,296 ----a-w C:\WINDOWS\system32\divx_xx07.dll
2008-05-30 23:22 815,104 ----a-w C:\WINDOWS\system32\divx_xx0a.dll
2008-05-30 23:22 802,816 ----a-w C:\WINDOWS\system32\divx_xx11.dll
2008-05-30 23:22 683,520 ----a-w C:\WINDOWS\system32\DivX.dll
2008-05-30 23:22 593,920 ----a-w C:\WINDOWS\system32\dpuGUI11.dll
2008-05-30 23:22 57,344 ----a-w C:\WINDOWS\system32\dpv11.dll
2008-05-30 23:22 53,248 ----a-w C:\WINDOWS\system32\dpuGUI10.dll
2008-05-30 23:22 344,064 ----a-w C:\WINDOWS\system32\dpus11.dll
2008-05-30 23:22 294,912 ----a-w C:\WINDOWS\system32\dpu11.dll
2008-05-30 23:22 294,912 ----a-w C:\WINDOWS\system32\dpu10.dll
2008-05-22 22:22 9,464 ------w C:\WINDOWS\system32\drivers\cdralw2k.sys
2008-05-22 22:22 9,336 ------w C:\WINDOWS\system32\drivers\cdr4_xp.sys
2008-05-22 22:22 43,528 ------w C:\WINDOWS\system32\drivers\PxHelp20.sys
2008-05-22 22:22 129,784 ------w C:\WINDOWS\system32\pxafs.dll
2008-05-22 22:22 120,056 ------w C:\WINDOWS\system32\pxcpyi64.exe
2008-05-22 22:22 118,520 ------w C:\WINDOWS\system32\pxinsi64.exe
2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\drivers\rmcast.sys
2008-05-07 05:14 1,293,312 ----a-w C:\WINDOWS\system32\quartz.dll
2008-04-21 07:01 665,088 ----a-w C:\WINDOWS\system32\wininet.dll
2008-03-31 05:26 9,715,200 ----a-r C:\WINDOWS\RTLCPL.EXE
2008-03-31 05:26 86,016 ----a-r C:\WINDOWS\SOUNDMAN.EXE
2008-03-31 05:26 69,632 ----a-r C:\WINDOWS\ALCMTR.EXE
2008-03-31 05:26 520,192 ------r C:\WINDOWS\RtlExUpd.dll
2008-03-31 05:26 49,152 ------r C:\WINDOWS\system32\ChCfg.exe
2008-03-31 05:26 2,808,832 ----a-r C:\WINDOWS\ALCWZRD.EXE
2008-03-31 05:26 2,165,760 ----a-r C:\WINDOWS\MicCal.exe
2008-03-31 05:26 16,857,600 ----a-r C:\WINDOWS\RTHDCPL.EXE
2008-03-31 05:26 1,826,816 ----a-r C:\WINDOWS\SkyTel.exe
2008-03-31 05:26 1,191,936 ----a-r C:\WINDOWS\RtlUpd.exe
2008-03-25 04:51 621,344 ----a-w C:\WINDOWS\system32\mswstr10.dll
2008-03-25 04:51 187,168 ----a-w C:\WINDOWS\system32\msjint40.dll
.
(((((((((((((((((((((((((((( Autostart Punkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{0e64e841-2463-47c9-8797-daf2810bbf61}]
2008-06-23 15:33 34304 --a------ C:\WINDOWS\system32\ssqRKbCu.dll
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{80644d93-f865-4e96-b298-c8444a8abde1}]
C:\WINDOWS\system32\fccdedAq.dll
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{a6ad0316-0d62-40ed-8481-81321d5fe060}]
C:\WINDOWS\system32\fccywXQI.dll
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 01:57 15360]
"Free Download Manager"="C:\Programme\Free Download Manager\fdm.exe" [2008-05-20 17:27 2474031]
"fsm"="" []
"DAEMON Tools Lite"="C:\Programme\DAEMON Tools Lite\daemon.exe" [2008-04-01 11:39 486856]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2008-03-31 07:26 16857600 C:\WINDOWS\RTHDCPL.EXE]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-11-07 01:00 8523776]
"nwiz"="nwiz.exe" [2007-11-07 01:00 1626112 C:\WINDOWS\system32\nwiz.exe]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-11-07 01:00 81920]
"Adobe Reader Speed Launcher"="C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]
"SunJavaUpdateSched"="C:\Programme\Java\jre1.5.0_15\bin\jusched.exe" [2008-02-09 03:19 75256]
"REGSHAVE"="C:\Programme\REGSHAVE\REGSHAVE.EXE" [2002-02-04 22:32 53248]
"84fb3d90"="C:\WINDOWS\system32\hsuajbes.dll" [2008-06-23 17:58 86528]
"GrooveMonitor"="C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe" [2006-10-27 00:47 31016]
"avgnt"="C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-02-12 10:06 262401]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 01:57 15360]
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
"{0E64E841-2463-47C9-8797-DAF2810BBF61}"= C:\WINDOWS\system32\ssqRKbCu.dll [2008-06-23 15:33 34304]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\ssqRKbCu]
ssqRKbCu.dll 2008-06-23 15:33 34304 C:\WINDOWS\system32\ssqRKbCu.dll
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\winwh88.sys]
@="Driver"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\winyq88.sys]
@="Driver"
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Programme\\ICQLite\\ICQLite.exe"=
"C:\\Programme\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"C:\\Programme\\Microsoft Office\\Office12\\GROOVE.EXE"=
"C:\\Programme\\Microsoft Office\\Office12\\ONENOTE.EXE"=
R3 NETGEAR_MA111;NETGEAR 802.11b MA111 Driver;C:\WINDOWS\system32\DRIVERS\MA111nd5.sys [2003-08-29 08:39]
S0 winwh88;winwh88;C:\WINDOWS\system32\Drivers\Winwh88.sys []
S0 winyq88;winyq88;C:\WINDOWS\system32\Drivers\Winyq88.sys []
.
**************************************************************************
catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-23 18:21:14
Windows 5.1.2600 Service Pack 2 NTFS
Scanne versteckte Prozesse...
Scanne versteckte Autostart Eintr„ge...
Scanne versteckte Dateien...
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
**************************************************************************
.
--------------------- DLLs Loaded Under Running Processes ---------------------
PROCESS: C:\WINDOWS\system32\winlogon.exe
-> C:\WINDOWS\system32\ssqRKbCu.dll
.
------------------------ Other Running Processes ------------------------
.
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\guardgui.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2008-06-23 18:23:04 - machine was rebooted
ComboFix-quarantined-files.txt 2008-06-23 16:22:55
10 Verzeichnis(se), 712,518,815,744 Bytes frei
13 Verzeichnis(se), 712,497,782,784 Bytes frei
268 --- E O F --- 2008-06-20 16:02:47
3. Hijack
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:26:06, on 23.06.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Programme\Java\jre1.5.0_15\bin\jusched.exe
C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {0e64e841-2463-47c9-8797-daf2810bbf61} - C:\WINDOWS\system32\ssqRKbCu.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30c5-4d22-b7f9-0bbc1d38a37e} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_15\bin\ssv.dll
O2 - BHO: (no name) - {80644d93-f865-4e96-b298-c8444a8abde1} - C:\WINDOWS\system32\fccdedAq.dll (file missing)
O2 - BHO: (no name) - {a6ad0316-0d62-40ed-8481-81321d5fe060} - C:\WINDOWS\system32\fccywXQI.dll (file missing)
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Programme\Free Download Manager\iefdm2.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.5.0_15\bin\jusched.exe"
O4 - HKLM\..\Run: [REGSHAVE] C:\Programme\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [84fb3d90] rundll32.exe "C:\WINDOWS\system32\hsuajbes.dll",b
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Free Download Manager] "C:\Programme\Free Download Manager\fdm.exe" -autorun
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Programme\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk = C:\Programme\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Global Startup: Exif Launcher.lnk = ?
O4 - Global Startup: MA111 Configuration Utility.lnk = ?
O8 - Extra context menu item: Alles mit FDM herunterladen - file://C:\Programme\Free Download Manager\dlall.htm
O8 - Extra context menu item: Auswahl mit FDM herunterladen - file://C:\Programme\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Datei mit FDM herunterladen - file://C:\Programme\Free Download Manager\dllink.htm
O8 - Extra context menu item: nach microsoft e&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Videos mit FDM herunterladen - file://C:\Programme\Free Download Manager\dlfvideo.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_15\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_15\bin\ssv.dll
O9 - Extra button: An OneNote senden - {2670000a-7350-4f3c-8081-5663ee0c6c49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000a-7350-4f3c-8081-5663ee0c6c49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780b25-18cc-41c8-b9be-3c9c571a8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O18 - Protocol: groovelocalgws - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O20 - Winlogon Notify: ssqRKbCu - C:\WINDOWS\SYSTEM32\ssqRKbCu.dll
O23 - Service: Avira AntiVir Personal – Free Antivirus Planer (antivirscheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (antivirservice) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
--
End of file - 5964 bytes
4. datfind.bat
.
.
Bitte nur die Eintraege der letzten 3 Monate pro Ordner posten
.
.
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 84FB-3D3F
Verzeichnis von C:\WINDOWS\system32
23.06.2008 17:58 86.528 hsuajbes.dll
23.06.2008 17:58 0 clkcnt.txt
23.06.2008 17:29 24.576 VundoFixSVC.exe
23.06.2008 16:44 86.528 twprfjck.dll
23.06.2008 16:36 263.024 FNTCACHE.DAT
23.06.2008 15:38 34.304 khfCvvUM.dll
23.06.2008 15:35 34.304 urqQkklM.dll
23.06.2008 15:33 34.304 ssqRKbCu.dll
22.06.2008 10:05 2.206 wpa.dbl
12.06.2008 18:50 311.740 perfh009.dat
12.06.2008 18:50 316.924 perfh007.dat
12.06.2008 18:50 48.354 perfc007.dat
12.06.2008 18:50 40.128 perfc009.dat
12.06.2008 18:50 723.744 PerfStringBackup.INI
12.06.2008 09:34 138.648 TZLog.log
11.06.2008 21:33 10.333 jupdate-1.5.0_15-b04.log
07.06.2008 00:51 940.794 LoopyMusic.wav
07.06.2008 00:51 146.650 BuzzingBee.wav
07.06.2008 00:51 162.159 nvapps.xml
06.06.2008 21:22 0 h323log.txt
.
.
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 84FB-3D3F
Verzeichnis von C:\DOKUME~1\admin\LOKALE~1\Temp
23.06.2008 18:27 97.576 datfind.txt
23.06.2008 18:26 510 jusched.log
2 Datei(en) 98.086 Bytes
0 Verzeichnis(se), 712.518.553.600 Bytes frei
.
.
.
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 84FB-3D3F
Verzeichnis von C:\WINDOWS
23.06.2008 18:23 1.516.726 WindowsUpdate.log
23.06.2008 18:21 227 system.ini
23.06.2008 18:20 0 0.log
23.06.2008 18:20 2.048 bootstat.dat
23.06.2008 18:19 8.774 SchedLgU.Txt
23.06.2008 18:13 188.786 setupact.log
23.06.2008 16:14 50 wiaservc.log
23.06.2008 16:14 755 wiadebug.log
23.06.2008 15:42 552 win.ini
23.06.2008 15:22 667.501 setupapi.log
20.06.2008 18:02 698.228 iis6.log
20.06.2008 18:02 128.623 ntdtcsetup.log
20.06.2008 18:02 1.374 imsins.log
20.06.2008 18:02 34.059 ocmsn.log
20.06.2008 18:02 215.013 comsetup.log
20.06.2008 18:02 31.419 tabletoc.log
20.06.2008 18:02 283.824 tsoc.log
20.06.2008 18:02 7.887 KB951376-v2.log
20.06.2008 18:02 42.712 MedCtrOC.log
20.06.2008 18:02 297.584 ocgen.log
20.06.2008 18:02 30.844 msgsocm.log
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 84FB-3D3F
Verzeichnis von C:\WINDOWS\temp
.
.
.
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 84FB-3D3F
Verzeichnis von C:\WINDOWS\Downloaded Program Files
06.06.2008 17:29 65 desktop.ini
24.03.2008 19:33 1.527.056 FP_AX_CAB_INSTALLER.exe
24.03.2008 19:18 247 swflash.inf
11.04.2007 14:55 1.292 erma.inf
4 Datei(en) 1.528.660 Bytes
0 Verzeichnis(se), 712.518.541.312 Bytes frei
.
.
.