Home » Viren, Trojaner & Malware Forum » Vundo Gen macht NICHT - IT - Spezialist Sorgen » Themenansicht
Vundo Gen macht NICHT - IT - Spezialist Sorgen |
||
|---|---|---|
| #0
| ||
|
28.06.2008, 21:30
Member
Beiträge: 42 |
||
 
|
|
|
|
28.06.2008, 23:57
Ehrenmitglied
 Beiträge: 29434 |
#2
Hallo CLedy
1. gehe in die Registry Start - Ausführen - regedit [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "TaskbarNoNotification"= 1 - in 0 ändern [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer] "NoUserNameInStartMenu" 1 - in 0 ändern "NoInstrumentation"= 1 - in 0 ändern Beispiel: rechtsklick auf den Eintrag - NoInstrumentation  die 1 wegklicken und 0 reinschreiben, dann abspeichern  --------------------------------------------------------------------- 2. Den folgenden Text in den Editor (Start - Zubehör - Editor) kopieren und als cfscript.txt mit 'Speichern unter' auf dem Desktop. Gib an "Alle Dateien" - Speichern  Zitat KILLALL::Man sollte jetzt auf dem Desktop diese Datei cfscript.txt finden. cfscript.txt und mit der rechten Maustaste auf das Symbol von Combofix ziehen  danach: Combofix noch einmal anwenden --------- 3. ComboFix entfernen Start - Ausführen - Kopiere rein: Combofix /U - klicke "OK" 4. scanne mit Malwarebytes, lasse alles entfernen, was noch gefunden wird http://virus-protect.org/artikel/tools/malwarebytes.html __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
29.06.2008, 14:42
Member
Themenstarter Beiträge: 42 |
#3
Hi Sabina,
ich glaube jetzt hat mein Computer AIDS, ich bekomme laufend verschiedene Fenster geöffnet mit Virenwarnungen. Ausserdem haben sich einige Verknüpfungen vom Desktop / Start Programme völlig eigenständig verabschiedet. Die regedit, lässt sich nicht öffnen, wurde vom Administrator für das Ändern deaktiviert (ich bin der admin). Jetzt gibt das Startmenü völlig auf (keine Systemsteuerung, Ausführen, Suche etc. vorhanden). Neue Meldung unter vielen: WORM.WIN32.NETBOOSTER detected on engine ... soooooooooooo und nun???? Sabina bitte helf mir!!! LG CLEDY |
|
|
|
|
|
|
29.06.2008, 15:08
Ehrenmitglied
Beiträge: 29434 |
#4
Hallo CLedy
nun, du solltest erst mal das combofix-script anwenden (so wird ein Teil der viren ausgelöscht) + poste hier den report, der dann von combofix erstellt wird. dann scanne mit malwarebytes + poste ebenfalls den report __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
29.06.2008, 16:06
Member
Themenstarter Beiträge: 42 |
#5
Ich habe Combofix und Malwarebytes so ausgeführt, wie Du es mir gepostet hast, es scheint wieder alles in Ordnung zu sein. kann es sein das der Schein trügt???
ComboFix 08-06-27.5 - Christian Lederer 2008-06-29 15:28:35.3 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1252.1.1031.18.164 [GMT 2:00] ausgeführt von:: C:\Dokumente und Einstellungen\Christian Lederer\Desktop\ComboFix.exe Command switches used :: C:\Dokumente und Einstellungen\Christian Lederer\Desktop\CFScript.txt * Neuer Wiederherstellungspunkt wurde erstellt [color=red]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/color] . ((((((((((((((((((((((( Dateien erstellt von 2008-05-28 bis 2008-06-29 )))))))))))))))))))))))))))))) . 2008-06-29 15:16 . 2008-06-29 15:16 165,634 --a------ C:\RVAXO.reg 2008-06-29 15:15 . 2008-06-29 15:18 <DIR> d-------- C:\RVAXO 2008-06-29 15:12 . 2007-09-06 00:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe 2008-06-29 15:12 . 2006-04-27 17:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe 2008-06-29 15:12 . 2008-05-29 09:35 86,528 --a------ C:\WINDOWS\system32\VACFix.exe 2008-06-29 15:12 . 2008-05-18 21:40 82,944 --a------ C:\WINDOWS\system32\IEDFix.exe 2008-06-29 15:12 . 2008-06-23 23:34 82,432 --a------ C:\WINDOWS\system32\IEDFix.C.exe 2008-06-29 15:12 . 2008-05-23 18:21 81,920 --a------ C:\WINDOWS\system32\404Fix.exe 2008-06-29 15:12 . 2003-06-05 21:13 53,248 --a------ C:\WINDOWS\system32\Process.exe 2008-06-29 15:12 . 2004-07-31 18:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe 2008-06-29 15:12 . 2007-10-04 00:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe 2008-06-29 15:09 . 2008-06-29 15:11 <DIR> d-------- C:\Dokumente und Einstellungen\Administrator 2008-06-29 15:05 . 2008-06-29 15:12 2,998 --a------ C:\WINDOWS\system32\tmp.reg 2008-06-29 15:01 . 2008-05-29 21:30 828,824 --a------ C:\WINDOWS\system32\RVAXO.bat 2008-06-29 15:01 . 2001-10-01 14:51 69,632 --a------ C:\WINDOWS\system32\remove.exe 2008-06-29 14:47 . 2008-06-29 14:47 <DIR> d-------- C:\Programme\CCleaner 2008-06-28 20:27 . 2008-06-28 20:27 <DIR> d-------- C:\Programme\Trend Micro 2008-06-28 15:35 . 2008-06-28 15:35 <DIR> d-------- C:\Programme\Eltima Software 2008-06-28 15:26 . 2008-06-28 15:26 26,624 --a------ C:\WINDOWS\system32\xmlsys.dll 2008-06-28 15:25 . 2008-06-28 15:25 26,624 --a------ C:\WINDOWS\system32\oggview.dll 2008-06-28 14:47 . 2008-06-28 14:47 26,624 --a------ C:\WINDOWS\system32\domsys.dll 2008-06-28 14:27 . 2008-06-28 14:27 <DIR> d-------- C:\Dokumente und Einstellungen\Christian Lederer\Anwendungsdaten\Eltima Software 2008-06-28 13:20 . 2008-06-28 17:27 <DIR> d-------- C:\Programme\Flash Website Design 2008-06-28 13:13 . 2008-06-28 13:13 28,288 --a------ C:\WINDOWS\system32\awttttQk.dll 2008-06-28 13:13 . 2004-08-04 14:00 4,224 --a------ C:\WINDOWS\system32\beep.sys 2008-06-28 13:12 . 2008-06-28 11:39 81,920 --a------ C:\WINDOWS\tovafrnm.exe 2008-06-28 13:01 . 2008-06-28 13:01 32,256 --a------ C:\WINDOWS\system32\win32.bad 2008-06-28 12:43 . 2008-06-28 12:46 <DIR> d-------- C:\Dokumente und Einstellungen\Christian Lederer\Anwendungsdaten\CyberMotion 3D-Designer 2008-06-28 12:41 . 2008-06-28 12:42 <DIR> d-------- C:\Programme\CyberMotion 3D-Designer v12.0 2008-06-28 12:29 . 2008-06-28 12:29 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Vbox 2008-06-27 16:31 . 2008-06-27 23:12 <DIR> d-------- C:\Dokumente und Einstellungen\Christian Lederer\StageSpace 2008-06-26 18:10 . 2008-04-24 00:39 <DIR> d-------- C:\Programme\administrator 2008-06-26 10:58 . 2008-06-26 10:58 524 --a------ C:\WINDOWS\system\CmcnfgU.ini 2008-06-26 10:55 . 2008-06-26 10:55 <DIR> d-------- C:\Programme\USB Audio 2008-06-26 10:55 . 2005-12-07 10:20 258,048 -r------- C:\WINDOWS\CmiUSB2Uninstall.exe 2008-06-26 10:55 . 2004-08-03 23:07 59,264 --a------ C:\WINDOWS\system32\drivers\USBAUDIO.sys 2008-06-26 10:55 . 2004-08-03 23:07 59,264 --a--c--- C:\WINDOWS\system32\dllcache\usbaudio.sys 2008-06-26 10:55 . 2005-10-19 04:26 4,952 -r------- C:\WINDOWS\Cmudau.ini 2008-06-25 23:20 . 2008-06-25 23:20 <DIR> d-------- C:\Programme\mresreg 2008-06-25 23:20 . 2008-06-25 23:36 <DIR> d-------- C:\Programme\HomepageFIX 2008-06-25 17:20 . 2008-06-26 22:21 <DIR> d-------- C:\Programme\xampp 2008-06-25 13:50 . 2008-06-25 13:52 164 --a------ C:\WINDOWS\CDPLAYER.UNI 2008-06-25 10:35 . 2008-06-29 15:27 <DIR> d-------- C:\Programme\Mozilla Firefox 3 Beta 5 2008-06-25 09:52 . 2008-06-26 19:49 <DIR> d-------- C:\Programme\Joomla 2008-06-25 09:49 . 2000-08-19 20:29 268,048 --a------ C:\WINDOWS\system32\dxtmeta2.dll 2008-06-17 14:05 . 2008-06-17 14:05 <DIR> d--h----- C:\WINDOWS\system32\GroupPolicy 2008-06-17 14:05 . 2008-06-17 14:05 <DIR> d-------- C:\WINDOWS\system32\config\systemprofile\Anwendungsdaten\Zeon 2008-06-17 14:05 . 2008-06-17 14:05 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ScanSoft 2008-06-17 14:05 . 2008-06-17 14:05 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nuance 2008-06-17 14:05 . 2008-06-17 14:05 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\InstallShield 2008-06-17 14:04 . 2008-06-17 14:04 <DIR> d-------- C:\Programme\Nuance 2008-06-17 14:04 . 2008-06-17 14:05 <DIR> d-------- C:\Programme\Gemeinsame Dateien\ScanSoft Shared 2008-06-17 14:04 . 2008-06-17 14:04 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Zeon 2008-06-17 12:35 . 2008-06-17 12:35 <DIR> d-------- C:\Dokumente und Einstellungen\Christian Lederer\Anwendungsdaten\Zeon 2008-06-17 12:33 . 2008-06-17 12:33 <DIR> d-------- C:\Programme\ScanSoft 2008-06-15 17:42 . 2008-06-15 17:42 <DIR> d-------- C:\Programme\DVDVideoSoft 2008-06-11 10:54 . 2008-06-14 19:57 273,024 --------- C:\WINDOWS\system32\drivers\bthport.sys 2008-06-11 10:54 . 2008-06-14 19:57 273,024 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys 2008-06-10 15:01 . 2008-06-10 15:01 <DIR> d-------- C:\Programme\wordrider-0.8 2008-06-06 18:47 . 2008-06-06 18:47 <DIR> d-------- C:\Programme\VDJ5 2008-06-06 18:47 . 2005-11-30 21:20 2,314,332 --a------ C:\WINDOWS\system32\LIBMMD.DLL 2008-06-06 18:47 . 2000-05-22 15:58 115,920 --a------ C:\WINDOWS\system32\msinet.ocx 2008-06-06 08:05 . 2008-06-06 08:05 <DIR> d-------- C:\Programme\VirtualDJ 2008-06-06 08:01 . 2008-06-06 08:01 <DIR> d-------- C:\Programme\PerformanceTest 2008-06-05 14:07 . 2008-06-06 22:25 <DIR> d-------- C:\Programme\Flash MP3 Player Builder 2008-06-05 13:27 . 2008-06-05 13:57 <DIR> d-------- C:\Dokumente und Einstellungen\Christian Lederer\Anwendungsdaten\PHP Designer 2007 2008-06-05 11:11 . 2008-06-05 11:11 <DIR> d-------- C:\WINDOWS\Easy CD-DA Extractor 11.5.2 2008-06-05 11:11 . 2008-06-05 11:11 <DIR> d-------- C:\Programme\Easy CD-DA Extractor 11 2008-06-04 16:50 . 2008-06-04 16:50 <DIR> d-------- C:\Programme\DAEMON Tools Lite 2008-06-04 16:46 . 2008-06-04 16:46 <DIR> d-------- C:\Dokumente und Einstellungen\Christian Lederer\Anwendungsdaten\DAEMON Tools 2008-06-04 16:46 . 2008-06-04 16:46 717,296 --a------ C:\WINDOWS\system32\drivers\sptd.sys 2008-06-04 16:40 . 2005-10-20 04:59 81,920 --a------ C:\WINDOWS\system32\ImageDrive.cpl . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-06-28 18:17 --------- d---a-w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP 2008-06-28 10:31 --------- d-----w C:\Programme\Macromedia 2008-06-28 10:29 --------- d--h--w C:\Programme\InstallShield Installation Information 2008-06-26 15:30 --------- d-----w C:\Programme\Spyware Doctor 2008-06-26 08:55 --------- d-----w C:\Programme\Gemeinsame Dateien\InstallShield 2008-06-15 15:43 --------- d-----w C:\Programme\Gemeinsame Dateien\DVDVideoSoft 2008-06-12 10:17 355,584 ----a-w C:\WINDOWS\system32\TuneUpDefragService.exe 2008-06-12 10:17 --------- d-----w C:\Programme\TuneUp Utilities 2008 2008-06-09 11:18 --------- d-----w C:\Programme\Zeugnis-Generator 2008-06-04 14:51 --------- d-----w C:\Programme\Games 2008-06-03 13:13 --------- d-----w C:\Programme\TI Education 2008-05-28 09:11 --------- d-----w C:\Dokumente und Einstellungen\Christian Lederer\Anwendungsdaten\Verimount 2008-05-26 15:02 --------- d-----w C:\Programme\Gallerymanager Freeware 2008-05-26 15:02 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Gallerymanager 2008-05-23 11:47 --------- d-----w C:\Programme\viskarte 2008-05-23 11:47 --------- d-----w C:\Programme\FirstClass 2008-05-20 06:22 --------- d-----w C:\Programme\Able2Doc 4.0 2008-05-19 20:54 --------- d-----w C:\Programme\YouTube to Mp3 Converter 2008-05-19 15:39 --------- d-----w C:\Programme\Gemeinsame Dateien\TI Shared 2008-05-19 15:38 --------- d-----w C:\Programme\Gemeinsame Dateien\Wise Installation Wizard 2008-05-09 06:04 --------- d-----w C:\Dokumente und Einstellungen\Christian Lederer\Anwendungsdaten\TuneUp Software 2008-05-09 06:04 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software 2008-05-08 21:24 --------- d-----w C:\Programme\Gemeinsame Dateien\Ahead 2008-05-08 21:23 --------- d-----w C:\Dokumente und Einstellungen\Christian Lederer\Anwendungsdaten\Ahead 2008-05-08 21:19 --------- d-----w C:\Programme\Nero 2008-05-08 21:06 253,116 ----a-w C:\WINDOWS\PDFCreator_Toolbar_Uninstaller_8727.exe 2008-05-08 21:06 14,852 ----a-w C:\Programme\settings.dat 2008-05-08 21:06 --------- d-----w C:\Programme\PDFCreator Toolbar 2008-05-08 21:06 --------- d-----w C:\Programme\PDFCreator 2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\drivers\rmcast.sys 2008-05-07 09:16 --------- d-----w C:\Programme\Java 2008-05-07 05:14 1,293,312 ----a-w C:\WINDOWS\system32\quartz.dll 2008-05-06 15:31 --------- d-----w C:\Programme\Windows Media Connect 2 2008-05-06 13:37 --------- d-----w C:\Programme\Zigarettenschachtel-Spruch 2008-05-05 20:19 --------- d-----w C:\Programme\Gemeinsame Dateien\Java 2008-05-04 15:27 --------- d-----w C:\Programme\temp 2008-04-29 19:58 --------- d-----w C:\Dokumente und Einstellungen\Christian Lederer\Anwendungsdaten\Windows-Optimierer 2008-04-29 14:51 --------- d-----w C:\Programme\MathType 2008-04-29 14:50 --------- d-----w C:\Dokumente und Einstellungen\Christian Lederer\Anwendungsdaten\Design Science 2008-04-29 12:44 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help 2008-04-29 12:42 --------- d-----w C:\Programme\MSBuild 2008-04-29 12:42 --------- d-----w C:\Programme\Microsoft Works 2008-04-29 12:41 --------- d-----w C:\Programme\Microsoft.NET 2008-04-29 12:38 --------- d-----w C:\Programme\Microsoft Visual Studio 8 2008-04-29 12:28 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Office Genuine Advantage 2008-04-29 12:04 --------- d-----w C:\Programme\Vodafone 2008-04-29 12:04 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Macrovision 2008-04-29 11:53 --------- d-----w C:\Dokumente und Einstellungen\Christian Lederer\Anwendungsdaten\InstallShield 2008-04-29 11:52 --------- d-----w C:\Programme\EPSON 2008-04-29 11:52 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON 2008-04-29 11:51 --------- d-----w C:\Programme\ATI Technologies 2008-04-29 11:48 --------- d-----w C:\Programme\Intel 2008-04-29 11:44 --------- d-----w C:\Programme\NauticTools 2008-04-29 11:43 --------- d-----w C:\Programme\Google 2008-04-29 11:40 --------- d-----w C:\Programme\Avira 2008-04-29 11:40 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira 2008-04-29 11:34 --------- d-----w C:\Programme\microsoft frontpage 2008-04-29 11:32 --------- d-----w C:\Programme\Online-Dienste 2008-04-29 11:31 --------- d-----w C:\Programme\Gemeinsame Dateien\Dienste 2008-04-29 11:30 --------- d-----w C:\Dokumente und Einstellungen\Christian Lederer\Anwendungsdaten\Talkback 2008-04-29 11:30 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Google Updater 2008-04-29 11:29 --------- d-----w C:\Programme\Gemeinsame Dateien\Adobe 2008-04-29 11:26 --------- d-----w C:\Dokumente und Einstellungen\Christian Lederer\Anwendungsdaten\PC Tools 2008-04-29 11:11 --------- d-----w C:\Dokumente und Einstellungen\Christian Lederer\Anwendungsdaten\Macrovision 2008-04-29 11:07 --------- d-----w C:\Dokumente und Einstellungen\Christian Lederer\Anwendungsdaten\MSNInstaller 2008-04-04 12:51 28,416 ----a-w C:\WINDOWS\system32\uxtuneup.dll . ((((((((((((((((((((((((((((( snapshot@2008-06-28_20.48.46.80 ))))))))))))))))))))))))))))))))))))))))) . - 2008-06-28 18:46:04 2,048 --s-a-w C:\WINDOWS\bootstat.dat + 2008-06-29 13:18:04 2,048 --s-a-w C:\WINDOWS\bootstat.dat . (((((((((((((((((((((((((((( Autostart Punkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt. [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{8AE578E0-6DF5-41E0-869F-F65A32D2F6BD}] 2008-06-28 15:26 26624 --a------ C:\WINDOWS\system32\xmlsys.dll [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{DA986D7D-CCAF-47B2-84FE-BFA1549BEBF9}] 2008-01-25 18:29 299008 --a------ C:\Programme\Nuance\PDF Professional 5\bin\ZeonIEFavClient.dll [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] "{E3286BF1-E654-42FF-B4A6-5E111731DF6B}"= "C:\Programme\Nuance\PDF Professional 5\bin\ZeonIEFavClient.dll" [2008-01-25 18:29 299008] [HKEY_CLASSES_ROOT\clsid\{e3286bf1-e654-42ff-b4a6-5e111731df6b}] [HKEY_CLASSES_ROOT\ZeonIEFavClient.ZeonStockbar.1] [HKEY_CLASSES_ROOT\TypeLib\{F9F73E8C-7164-428F-B25D-71354A4AB232}] [HKEY_CLASSES_ROOT\ZeonIEFavClient.ZeonStockbar] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 14:00 15360] "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe" [2005-10-28 16:25 94208] "DAEMON Tools Lite"="C:\Programme\DAEMON Tools Lite\daemon.exe" [2008-04-01 11:39 486856] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ATIPTA"="C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-05-15 21:10 339968] "avgnt"="C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-02-12 10:06 262401] "SunJavaUpdateSched"="C:\Programme\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784] "PDFHook"="C:\Programme\Nuance\PDF Professional 5\pdfpro5hook.exe" [2008-02-02 02:20 795936] "PDF5 Registry Controller"="C:\Programme\Nuance\PDF Professional 5\RegistryController.exe" [2008-02-02 02:19 58656] "SSBkgdUpdate"="C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2007-03-26 08:43 210472] "ISUSPM Startup"="C:\PROGRA~1\GEMEIN~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2005-02-16 16:15 221184] "ISUSScheduler"="C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" [2005-02-16 16:15 81920] "Nuance PDF Professional 5-reminder"="C:\Programme\Nuance\PDF Professional 5\Ereg\Ereg.exe" [2007-08-31 09:02 328992] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 14:00 15360] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer] "NoResolveSearch"= 0 (0x0) "NoUserNameInStartMenu"= 1 (0x1) "NoInstrumentation"= 1 (0x1) "AllowLegacyWebView"= 1 (0x1) "AllowUnhashedWebView"= 1 (0x1) [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "TaskbarNoNotification"= 1 (0x1) [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-] "ISUSPM"="C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Macrovision\FLEXnet Connect\6\ISUSPM.exe" -scheduler "swg"=C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe "EPSON Stylus D92 Series"=C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBZE.EXE /FU "C:\DOKUME~1\CHRIST~1\LOKALE~1\Temp\E_S1F.tmp" /EF "HKCU" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-] "GrooveMonitor"="C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe" "NeroFilterCheck"=C:\WINDOWS\system32\NeroCheck.exe "Adobe Reader Speed Launcher"="C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "C:\\Programme\\Microsoft Office\\Office12\\OUTLOOK.EXE"= "C:\\Programme\\Microsoft Office\\Office12\\GROOVE.EXE"= "C:\\Programme\\Microsoft Office\\Office12\\ONENOTE.EXE"= "C:\\WINDOWS\\system32\\dplaysvr.exe"= "C:\\Dokumente und Einstellungen\\Christian Lederer\\Desktop\\MiniRacingOnline\\MiniRacingOnline\\MiniRacingOnLine.exe"= "C:\\Programme\\Nero\\Nero 7\\Nero Home\\NeroHome.exe"= "C:\\Programme\\xampp\\apache\\bin\\apache.exe"= "C:\\Program Files\\WS_FTP\\WS_FTP95.exe"= R1 SMBHC;Microsoft SM Bus-Hostcontrollertreiber;C:\WINDOWS\system32\DRIVERS\SMBHC.sys [2001-08-17 14:57] R2 Apache2.2;Apache2.2;"C:\Programme\xampp\apache\bin\apache.exe" -k runservice [] R2 PDFProFiltSrv;PDFProFiltSrv;C:\Programme\Nuance\PDF Professional 5\PDFProFiltSrv.exe [2008-02-02 02:20] R2 UxTuneUp;TuneUp Designerweiterung;C:\WINDOWS\System32\svchost.exe [2004-08-04 14:00] R3 SMBBATT;Microsoft Smart Battery-Treiber;C:\WINDOWS\system32\DRIVERS\SMBBATT.sys [2004-08-04 00:07] S3 cmudau32;C-Media USB UDA Sound Interface;C:\WINDOWS\system32\drivers\cmudaxu.sys [2006-02-10 05:51] S3 TuneUp.Defrag;TuneUp Drive Defrag-Dienst;C:\WINDOWS\System32\TuneUpDefragService.exe [2008-06-12 12:17] HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs UxTuneUp [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6e2bd06f-36c0-11dd-8179-000e353eebf0}] \Shell\AutoRun\command - G:\StartVMCLite.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b25334f1-15e3-11dd-8137-000e353eebf0}] \Shell\AutoRun\command - E:\StartVMCLite.exe *Newly Created Service* - CATCHME . Inhalt des "geplante Tasks" Ordners "2008-06-29 13:15:36 C:\WINDOWS\Tasks\1-Klick-Wartung.job" - C:\Programme\TuneUp Utilities 2008\OneClickStarter.exe . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-06-29 15:30:09 Windows 5.1.2600 Service Pack 2 NTFS Scanne versteckte Prozesse... Scanne versteckte Autostart Einträge... Scanne versteckte Dateien... Scan erfolgreich abgeschlossen versteckte Dateien: 0 ************************************************************************** . Zeit der Fertigstellung: 2008-06-29 15:30:42 ComboFix-quarantined-files.txt 2008-06-29 13:30:37 ComboFix2.txt 2008-06-28 18:49:25 9 Verzeichnis(se), 65,792,311,296 Bytes frei 11 Verzeichnis(se), 65,782,386,688 Bytes frei 250 --- E O F --- 2008-06-25 22:21:13 Malwarebytes' Anti-Malware 1.19 Datenbank Version: 901 Windows 5.1.2600 Service Pack 2 15:57:07 29.06.2008 mbam-log-6-29-2008 (15-57-07).txt Scan Art: Komplett Scan (C:\|) Objekte gescannt: 112840 Scan Dauer: 21 minute(s), 10 second(s) Infizierte Speicher Prozesse: 0 Infizierte Speicher Module: 0 Infizierte Registrierungsschlüssel: 6 Infizierte Registrierungswerte: 1 Infizierte Datei Objekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 8 Infizierte Speicher Prozesse: (Keine Malware Objekte gefunden) Infizierte Speicher Module: (Keine Malware Objekte gefunden) Infizierte Registrierungsschlüssel: HKEY_CLASSES_ROOT\bhonew.bho (Trojan.FakeAlert) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\CLSID\{8ae578e0-6df5-41e0-869f-f65a32d2f6bd} (Trojan.FakeAlert) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8ae578e0-6df5-41e0-869f-f65a32d2f6bd} (Trojan.FakeAlert) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\bhonew.bho.1 (Trojan.FakeAlert) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\gxvpsafm.bfpb (Trojan.FakeAlert) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\gxvpsafm.toolbar.1 (Trojan.FakeAlert) -> Quarantined and deleted successfully. Infizierte Registrierungswerte: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page (Trojan.FakeAlert) -> Quarantined and deleted successfully. Infizierte Datei Objekte der Registrierung: (Keine Malware Objekte gefunden) Infizierte Verzeichnisse: (Keine Malware Objekte gefunden) Infizierte Dateien: C:\WINDOWS\system32\xmlsys.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully. C:\Dokumente und Einstellungen\Christian Lederer\Eigene Dateien\Computer\mozilla-1.7.13.de-AT.win32\mozilla\regxpcom.exe (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully. C:\Dokumente und Einstellungen\Christian Lederer\Eigene Dateien\Download\XP\KeyGen.exe (Malware.Tool) -> Quarantined and deleted successfully. C:\WINDOWS\system32\awttttQk.dll (Trojan.Vundo) -> Quarantined and deleted successfully. C:\WINDOWS\system32\domsys.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully. C:\WINDOWS\system32\oggview.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully. C:\WINDOWS\system32\win32.bad (Dialer) -> Quarantined and deleted successfully. C:\WINDOWS\tovafrnm.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully. |
|
|
|
|
|
|
29.06.2008, 16:31
Moderator
Beiträge: 5694 |
#6
Ja der Schein trügt
 Du hast das Script nicht richtig angewendet. Die einträge sind immer noch vorhanden. Mach es genau so wie Sabina oben beschreibt. Gruss Swiss |
|
|
|
|
|
|
29.06.2008, 16:40
Ehrenmitglied
Beiträge: 29434 |
#7
ja, das script ist nicht korrekt angwendet (oder nicht korrekt erstellt )
bitte noch mal.... ich habe es doch nun wirklich genaustens erklärt, mit Bildchen und allem drum und dran.... __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
29.06.2008, 17:30
Member
Themenstarter Beiträge: 42 |
#8
Stimmt war mein Fehler! Aber jetzt, oder?
ComboFix 08-06-20.4 - Christian Lederer 2008-06-29 16:52:26.4 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1252.1.1031.18.230 [GMT 2:00] ausgeführt von:: C:\Dokumente und Einstellungen\Christian Lederer\Desktop\ComboFix.exe Command switches used :: C:\Dokumente und Einstellungen\Christian Lederer\Desktop\cfscript.txt * Neuer Wiederherstellungspunkt wurde erstellt [color=red]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/color] FILE :: C:\WINDOWS\pntqkflv.dll C:\WINDOWS\qegbdmwf.dll C:\WINDOWS\system32\awttttQk.dll C:\WINDOWS\system32\beep.sys C:\WINDOWS\system32\domsys.dll C:\WINDOWS\system32\oggview.dll C:\WINDOWS\system32\wintqv32.dll C:\WINDOWS\system32\xmlsys.dll C:\WINDOWS\tovafrnm.exe . (((((((((((((((((((((((((((((((((((( Weitere L”schungen )))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\system32\beep.sys . ((((((((((((((((((((((( Dateien erstellt von 2008-05-28 bis 2008-06-29 )))))))))))))))))))))))))))))) . 2008-06-29 15:33 . 2008-06-29 15:33 <DIR> d-------- C:\Programme\Malwarebytes' Anti-Malware 2008-06-29 15:33 . 2008-06-29 15:33 <DIR> d-------- C:\Dokumente und Einstellungen\Christian Lederer\Anwendungsdaten\Malwarebytes 2008-06-29 15:33 . 2008-06-29 15:33 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes 2008-06-29 15:33 . 2008-06-28 14:16 34,296 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys 2008-06-29 15:33 . 2008-06-28 14:16 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-06-29 15:16 . 2008-06-29 15:16 165,634 --a------ C:\RVAXO.reg 2008-06-29 15:15 . 2008-06-29 15:18 <DIR> d-------- C:\RVAXO 2008-06-29 15:12 . 2007-09-06 00:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe 2008-06-29 15:12 . 2006-04-27 17:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe 2008-06-29 15:12 . 2008-05-29 09:35 86,528 --a------ C:\WINDOWS\system32\VACFix.exe 2008-06-29 15:12 . 2008-05-18 21:40 82,944 --a------ C:\WINDOWS\system32\IEDFix.exe 2008-06-29 15:12 . 2008-06-23 23:34 82,432 --a------ C:\WINDOWS\system32\IEDFix.C.exe 2008-06-29 15:12 . 2008-05-23 18:21 81,920 --a------ C:\WINDOWS\system32\404Fix.exe 2008-06-29 15:12 . 2003-06-05 21:13 53,248 --a------ C:\WINDOWS\system32\Process.exe 2008-06-29 15:12 . 2004-07-31 18:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe 2008-06-29 15:12 . 2007-10-04 00:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe 2008-06-29 15:09 . 2008-04-29 13:29 <DIR> d--h----- C:\Dokumente und Einstellungen\Administrator\Vorlagen 2008-06-29 15:09 . 1988-01-01 16:56 <DIR> dr------- C:\Dokumente und Einstellungen\Administrator\Startmen 2008-06-29 15:09 . 1988-01-01 16:56 <DIR> d--h----- C:\Dokumente und Einstellungen\Administrator\Netzwerkumgebung 2008-06-29 15:09 . 2008-06-29 15:10 <DIR> d--h----- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen 2008-06-29 15:09 . 1988-01-01 16:56 <DIR> d-------- C:\Dokumente und Einstellungen\Administrator\Favoriten 2008-06-29 15:09 . 1988-01-01 16:56 <DIR> d--h----- C:\Dokumente und Einstellungen\Administrator\Druckumgebung 2008-06-29 15:09 . 1988-01-01 16:56 <DIR> dr-h----- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten 2008-06-29 15:09 . 2008-06-29 15:11 <DIR> d-------- C:\Dokumente und Einstellungen\Administrator 2008-06-29 15:05 . 2008-06-29 15:12 2,998 --a------ C:\WINDOWS\system32\tmp.reg 2008-06-29 15:01 . 2008-05-29 21:30 828,824 --a------ C:\WINDOWS\system32\RVAXO.bat 2008-06-29 15:01 . 2001-10-01 14:51 69,632 --a------ C:\WINDOWS\system32\remove.exe 2008-06-29 14:47 . 2008-06-29 14:47 <DIR> d-------- C:\Programme\CCleaner 2008-06-28 20:27 . 2008-06-28 20:27 <DIR> d-------- C:\Programme\Trend Micro 2008-06-28 15:35 . 2008-06-28 15:35 <DIR> d-------- C:\Programme\Eltima Software 2008-06-28 14:27 . 2008-06-28 14:27 <DIR> d-------- C:\Dokumente und Einstellungen\Christian Lederer\Anwendungsdaten\Eltima Software 2008-06-28 13:20 . 2008-06-28 17:27 <DIR> d-------- C:\Programme\Flash Website Design 2008-06-28 12:43 . 2008-06-28 12:46 <DIR> d-------- C:\Dokumente und Einstellungen\Christian Lederer\Anwendungsdaten\CyberMotion 3D-Designer 2008-06-28 12:41 . 2008-06-28 12:42 <DIR> d-------- C:\Programme\CyberMotion 3D-Designer v12.0 2008-06-28 12:29 . 2008-06-28 12:29 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Vbox 2008-06-27 16:31 . 2008-06-27 23:12 <DIR> d-------- C:\Dokumente und Einstellungen\Christian Lederer\StageSpace 2008-06-26 18:10 . 2008-04-24 00:39 <DIR> d-------- C:\Programme\administrator 2008-06-26 10:58 . 2008-06-26 10:58 524 --a------ C:\WINDOWS\system\CmcnfgU.ini 2008-06-26 10:55 . 2008-06-26 10:55 <DIR> d-------- C:\Programme\USB Audio 2008-06-26 10:55 . 2005-12-07 10:20 258,048 -r------- C:\WINDOWS\CmiUSB2Uninstall.exe 2008-06-26 10:55 . 2004-08-03 23:07 59,264 --a------ C:\WINDOWS\system32\drivers\USBAUDIO.sys 2008-06-26 10:55 . 2004-08-03 23:07 59,264 --a--c--- C:\WINDOWS\system32\dllcache\usbaudio.sys 2008-06-26 10:55 . 2005-10-19 04:26 4,952 -r------- C:\WINDOWS\Cmudau.ini 2008-06-25 23:20 . 2008-06-25 23:20 <DIR> d-------- C:\Programme\mresreg 2008-06-25 23:20 . 2008-06-25 23:36 <DIR> d-------- C:\Programme\HomepageFIX 2008-06-25 17:20 . 2008-06-26 22:21 <DIR> d-------- C:\Programme\xampp 2008-06-25 13:50 . 2008-06-25 13:52 164 --a------ C:\WINDOWS\CDPLAYER.UNI 2008-06-25 10:35 . 2008-06-29 16:40 <DIR> d-------- C:\Programme\Mozilla Firefox 3 Beta 5 2008-06-25 09:52 . 2008-06-26 19:49 <DIR> d-------- C:\Programme\Joomla 2008-06-25 09:49 . 2000-08-19 20:29 268,048 --a------ C:\WINDOWS\system32\dxtmeta2.dll 2008-06-17 14:05 . 2008-06-17 14:05 <DIR> d--h----- C:\WINDOWS\system32\GroupPolicy 2008-06-17 14:05 . 2008-06-17 14:05 <DIR> d-------- C:\WINDOWS\system32\config\systemprofile\Anwendungsdaten\Zeon 2008-06-17 14:05 . 2008-06-17 14:05 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ScanSoft 2008-06-17 14:05 . 2008-06-17 14:05 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nuance 2008-06-17 14:05 . 2008-06-17 14:05 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\InstallShield 2008-06-17 14:04 . 2008-06-17 14:04 <DIR> d-------- C:\Programme\Nuance 2008-06-17 14:04 . 2008-06-17 14:05 <DIR> d-------- C:\Programme\Gemeinsame Dateien\ScanSoft Shared 2008-06-17 14:04 . 2008-06-17 14:04 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Zeon 2008-06-17 12:35 . 2008-06-17 12:35 <DIR> d-------- C:\Dokumente und Einstellungen\Christian Lederer\Anwendungsdaten\Zeon 2008-06-17 12:33 . 2008-06-17 12:33 <DIR> d-------- C:\Programme\ScanSoft 2008-06-15 17:42 . 2008-06-15 17:42 <DIR> d-------- C:\Programme\DVDVideoSoft 2008-06-11 10:54 . 2008-06-14 19:57 273,024 --------- C:\WINDOWS\system32\drivers\bthport.sys 2008-06-11 10:54 . 2008-06-14 19:57 273,024 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys 2008-06-10 15:01 . 2008-06-10 15:01 <DIR> d-------- C:\Programme\wordrider-0.8 2008-06-06 18:47 . 2008-06-06 18:47 <DIR> d-------- C:\Programme\VDJ5 2008-06-06 18:47 . 2005-11-30 21:20 2,314,332 --a------ C:\WINDOWS\system32\LIBMMD.DLL 2008-06-06 18:47 . 2000-05-22 15:58 115,920 --a------ C:\WINDOWS\system32\msinet.ocx 2008-06-06 08:05 . 2008-06-06 08:05 <DIR> d-------- C:\Programme\VirtualDJ 2008-06-06 08:01 . 2008-06-06 08:01 <DIR> d-------- C:\Programme\PerformanceTest 2008-06-05 14:07 . 2008-06-06 22:25 <DIR> d-------- C:\Programme\Flash MP3 Player Builder 2008-06-05 13:27 . 2008-06-05 13:57 <DIR> d-------- C:\Dokumente und Einstellungen\Christian Lederer\Anwendungsdaten\PHP Designer 2007 2008-06-05 11:11 . 2008-06-05 11:11 <DIR> d-------- C:\WINDOWS\Easy CD-DA Extractor 11.5.2 2008-06-05 11:11 . 2008-06-05 11:11 <DIR> d-------- C:\Programme\Easy CD-DA Extractor 11 2008-06-04 16:50 . 2008-06-04 16:50 <DIR> d-------- C:\Programme\DAEMON Tools Lite 2008-06-04 16:46 . 2008-06-04 16:46 <DIR> d-------- C:\Dokumente und Einstellungen\Christian Lederer\Anwendungsdaten\DAEMON Tools 2008-06-04 16:46 . 2008-06-04 16:46 717,296 --a------ C:\WINDOWS\system32\drivers\sptd.sys 2008-06-04 16:40 . 2005-10-20 04:59 81,920 --a------ C:\WINDOWS\system32\ImageDrive.cpl . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-06-29 14:56 --------- d---a-w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP 2008-06-28 10:31 --------- d-----w C:\Programme\Macromedia 2008-06-28 10:29 --------- d--h--w C:\Programme\InstallShield Installation Information 2008-06-26 15:30 --------- d-----w C:\Programme\Spyware Doctor 2008-06-26 08:55 --------- d-----w C:\Programme\Gemeinsame Dateien\InstallShield 2008-06-15 15:43 --------- d-----w C:\Programme\Gemeinsame Dateien\DVDVideoSoft 2008-06-12 10:17 355,584 ----a-w C:\WINDOWS\system32\TuneUpDefragService.exe 2008-06-12 10:17 --------- d-----w C:\Programme\TuneUp Utilities 2008 2008-06-09 11:18 --------- d-----w C:\Programme\Zeugnis-Generator 2008-06-04 14:51 --------- d-----w C:\Programme\Games 2008-06-03 13:13 --------- d-----w C:\Programme\TI Education 2008-05-28 09:11 --------- d-----w C:\Dokumente und Einstellungen\Christian Lederer\Anwendungsdaten\Verimount 2008-05-26 15:02 --------- d-----w C:\Programme\Gallerymanager Freeware 2008-05-26 15:02 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Gallerymanager 2008-05-23 11:47 --------- d-----w C:\Programme\viskarte 2008-05-23 11:47 --------- d-----w C:\Programme\FirstClass 2008-05-20 06:22 --------- d-----w C:\Programme\Able2Doc 4.0 2008-05-19 20:54 --------- d-----w C:\Programme\YouTube to Mp3 Converter 2008-05-19 15:39 --------- d-----w C:\Programme\Gemeinsame Dateien\TI Shared 2008-05-19 15:38 --------- d-----w C:\Programme\Gemeinsame Dateien\Wise Installation Wizard 2008-05-09 06:04 --------- d-----w C:\Dokumente und Einstellungen\Christian Lederer\Anwendungsdaten\TuneUp Software 2008-05-09 06:04 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software 2008-05-08 21:24 --------- d-----w C:\Programme\Gemeinsame Dateien\Ahead 2008-05-08 21:23 --------- d-----w C:\Dokumente und Einstellungen\Christian Lederer\Anwendungsdaten\Ahead 2008-05-08 21:19 --------- d-----w C:\Programme\Nero 2008-05-08 21:06 253,116 ----a-w C:\WINDOWS\PDFCreator_Toolbar_Uninstaller_8727.exe 2008-05-08 21:06 14,852 ----a-w C:\Programme\settings.dat 2008-05-08 21:06 --------- d-----w C:\Programme\PDFCreator Toolbar 2008-05-08 21:06 --------- d-----w C:\Programme\PDFCreator 2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\drivers\rmcast.sys 2008-05-07 09:16 --------- d-----w C:\Programme\Java 2008-05-07 05:14 1,293,312 ----a-w C:\WINDOWS\system32\quartz.dll 2008-05-06 15:31 --------- d-----w C:\Programme\Windows Media Connect 2 2008-05-06 13:37 --------- d-----w C:\Programme\Zigarettenschachtel-Spruch 2008-05-05 20:19 --------- d-----w C:\Programme\Gemeinsame Dateien\Java 2008-05-04 15:27 --------- d-----w C:\Programme\temp 2008-04-29 19:58 --------- d-----w C:\Dokumente und Einstellungen\Christian Lederer\Anwendungsdaten\Windows-Optimierer 2008-04-29 14:51 --------- d-----w C:\Programme\MathType 2008-04-29 14:50 --------- d-----w C:\Dokumente und Einstellungen\Christian Lederer\Anwendungsdaten\Design Science 2008-04-29 12:44 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help 2008-04-29 12:42 --------- d-----w C:\Programme\MSBuild 2008-04-29 12:42 --------- d-----w C:\Programme\Microsoft Works 2008-04-29 12:41 --------- d-----w C:\Programme\Microsoft.NET 2008-04-29 12:38 --------- d-----w C:\Programme\Microsoft Visual Studio 8 2008-04-29 12:28 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Office Genuine Advantage 2008-04-29 12:04 --------- d-----w C:\Programme\Vodafone 2008-04-29 12:04 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Macrovision 2008-04-29 11:53 --------- d-----w C:\Dokumente und Einstellungen\Christian Lederer\Anwendungsdaten\InstallShield 2008-04-29 11:52 --------- d-----w C:\Programme\EPSON 2008-04-29 11:52 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON 2008-04-29 11:51 --------- d-----w C:\Programme\ATI Technologies 2008-04-29 11:48 --------- d-----w C:\Programme\Intel 2008-04-29 11:44 --------- d-----w C:\Programme\NauticTools 2008-04-29 11:43 --------- d-----w C:\Programme\Google 2008-04-29 11:40 --------- d-----w C:\Programme\Avira 2008-04-29 11:40 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira 2008-04-29 11:34 --------- d-----w C:\Programme\microsoft frontpage 2008-04-29 11:32 --------- d-----w C:\Programme\Online-Dienste 2008-04-29 11:31 --------- d-----w C:\Programme\Gemeinsame Dateien\Dienste 2008-04-29 11:30 --------- d-----w C:\Dokumente und Einstellungen\Christian Lederer\Anwendungsdaten\Talkback 2008-04-29 11:30 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Google Updater 2008-04-29 11:29 --------- d-----w C:\Programme\Gemeinsame Dateien\Adobe 2008-04-29 11:26 --------- d-----w C:\Dokumente und Einstellungen\Christian Lederer\Anwendungsdaten\PC Tools 2008-04-29 11:11 --------- d-----w C:\Dokumente und Einstellungen\Christian Lederer\Anwendungsdaten\Macrovision 2008-04-29 11:07 --------- d-----w C:\Dokumente und Einstellungen\Christian Lederer\Anwendungsdaten\MSNInstaller 2008-04-04 12:51 28,416 ----a-w C:\WINDOWS\system32\uxtuneup.dll . (((((((((((((((((((((((((((( Autostart Punkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt. [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{DA986D7D-CCAF-47B2-84FE-BFA1549BEBF9}] 2008-01-25 18:29 299008 --a------ C:\Programme\Nuance\PDF Professional 5\bin\ZeonIEFavClient.dll [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] "{E3286BF1-E654-42FF-B4A6-5E111731DF6B}"= "C:\Programme\Nuance\PDF Professional 5\bin\ZeonIEFavClient.dll" [2008-01-25 18:29 299008] [HKEY_CLASSES_ROOT\clsid\{e3286bf1-e654-42ff-b4a6-5e111731df6b}] [HKEY_CLASSES_ROOT\ZeonIEFavClient.ZeonStockbar.1] [HKEY_CLASSES_ROOT\TypeLib\{F9F73E8C-7164-428F-B25D-71354A4AB232}] [HKEY_CLASSES_ROOT\ZeonIEFavClient.ZeonStockbar] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 14:00 15360] "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe" [2005-10-28 16:25 94208] "DAEMON Tools Lite"="C:\Programme\DAEMON Tools Lite\daemon.exe" [2008-04-01 11:39 486856] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ATIPTA"="C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-05-15 21:10 339968] "avgnt"="C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-02-12 10:06 262401] "SunJavaUpdateSched"="C:\Programme\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784] "PDFHook"="C:\Programme\Nuance\PDF Professional 5\pdfpro5hook.exe" [2008-02-02 02:20 795936] "PDF5 Registry Controller"="C:\Programme\Nuance\PDF Professional 5\RegistryController.exe" [2008-02-02 02:19 58656] "SSBkgdUpdate"="C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2007-03-26 08:43 210472] "ISUSPM Startup"="C:\PROGRA~1\GEMEIN~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2005-02-16 16:15 221184] "ISUSScheduler"="C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" [2005-02-16 16:15 81920] "Nuance PDF Professional 5-reminder"="C:\Programme\Nuance\PDF Professional 5\Ereg\Ereg.exe" [2007-08-31 09:02 328992] "ISTray"="C:\Programme\Spyware Doctor\pctsTray.exe" [2008-02-01 12:55 1103240] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 14:00 15360] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer] "NoResolveSearch"= 0 (0x0) "NoUserNameInStartMenu"= 0 (0x0) "NoInstrumentation"= 0 (0x0) "AllowLegacyWebView"= 1 (0x1) "AllowUnhashedWebView"= 1 (0x1) [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "TaskbarNoNotification"= 0 (0x0) [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-] "ISUSPM"="C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Macrovision\FLEXnet Connect\6\ISUSPM.exe" -scheduler "swg"=C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe "EPSON Stylus D92 Series"=C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBZE.EXE /FU "C:\DOKUME~1\CHRIST~1\LOKALE~1\Temp\E_S1F.tmp" /EF "HKCU" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-] "GrooveMonitor"="C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe" "NeroFilterCheck"=C:\WINDOWS\system32\NeroCheck.exe "Adobe Reader Speed Launcher"="C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "C:\\Programme\\Microsoft Office\\Office12\\OUTLOOK.EXE"= "C:\\Programme\\Microsoft Office\\Office12\\GROOVE.EXE"= "C:\\Programme\\Microsoft Office\\Office12\\ONENOTE.EXE"= "C:\\WINDOWS\\system32\\dplaysvr.exe"= "C:\\Dokumente und Einstellungen\\Christian Lederer\\Desktop\\MiniRacingOnline\\MiniRacingOnline\\MiniRacingOnLine.exe"= "C:\\Programme\\Nero\\Nero 7\\Nero Home\\NeroHome.exe"= "C:\\Programme\\xampp\\apache\\bin\\apache.exe"= "C:\\Program Files\\WS_FTP\\WS_FTP95.exe"= R1 SMBHC;Microsoft SM Bus-Hostcontrollertreiber;C:\WINDOWS\system32\DRIVERS\SMBHC.sys [2001-08-17 14:57] R2 Apache2.2;Apache2.2;"C:\Programme\xampp\apache\bin\apache.exe" -k runservice [] R2 PDFProFiltSrv;PDFProFiltSrv;C:\Programme\Nuance\PDF Professional 5\PDFProFiltSrv.exe [2008-02-02 02:20] R2 UxTuneUp;TuneUp Designerweiterung;C:\WINDOWS\System32\svchost.exe [2004-08-04 14:00] R3 SMBBATT;Microsoft Smart Battery-Treiber;C:\WINDOWS\system32\DRIVERS\SMBBATT.sys [2004-08-04 00:07] S3 cmudau32;C-Media USB UDA Sound Interface;C:\WINDOWS\system32\drivers\cmudaxu.sys [2006-02-10 05:51] S3 TuneUp.Defrag;TuneUp Drive Defrag-Dienst;C:\WINDOWS\System32\TuneUpDefragService.exe [2008-06-12 12:17] HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs UxTuneUp [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6e2bd06f-36c0-11dd-8179-000e353eebf0}] \Shell\AutoRun\command - G:\StartVMCLite.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b25334f1-15e3-11dd-8137-000e353eebf0}] \Shell\AutoRun\command - E:\StartVMCLite.exe . Inhalt des "geplante Tasks" Ordners "2008-06-29 13:15:36 C:\WINDOWS\Tasks\1-Klick-Wartung.job" - C:\Programme\TuneUp Utilities 2008\OneClickStarter.exe . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-06-29 16:56:25 Windows 5.1.2600 Service Pack 2 NTFS Scanne versteckte Prozesse... Scanne versteckte Autostart Eintr„ge... Scanne versteckte Dateien... C:\WINDOWS\system32\drivers\mchInjDrv.sys 2560 bytes executable Scan erfolgreich abgeschlossen versteckte Dateien: 1 ************************************************************************** . ------------------------ Other Running Processes ------------------------ . C:\WINDOWS\system32\ati2evxx.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Acer\eManager\anbmServ.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe C:\Programme\xampp\mysql\bin\mysqld-nt.exe C:\Programme\Spyware Doctor\pctsAuxs.exe C:\Programme\Spyware Doctor\pctsSvc.exe C:\WINDOWS\system32\wscntfy.exe . ************************************************************************** . Zeit der Fertigstellung: 2008-06-29 16:59:18 - machine was rebooted ComboFix-quarantined-files.txt 2008-06-29 14:59:11 ComboFix2.txt 2008-06-29 13:30:43 9 Verzeichnis(se), 66,534,043,648 Bytes frei 12 Verzeichnis(se), 66,528,137,216 Bytes frei 277 --- E O F --- 2008-06-25 22:21:13 Malwarebytes' Anti-Malware 1.19 Datenbank Version: 901 Windows 5.1.2600 Service Pack 2 17:27:08 29.06.2008 mbam-log-6-29-2008 (17-27-08).txt Scan Art: Komplett Scan (C:\|) Objekte gescannt: 113069 Scan Dauer: 18 minute(s), 28 second(s) Infizierte Speicher Prozesse: 0 Infizierte Speicher Module: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Datei Objekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicher Prozesse: (Keine Malware Objekte gefunden) Infizierte Speicher Module: (Keine Malware Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine Malware Objekte gefunden) Infizierte Registrierungswerte: (Keine Malware Objekte gefunden) Infizierte Datei Objekte der Registrierung: (Keine Malware Objekte gefunden) Infizierte Verzeichnisse: (Keine Malware Objekte gefunden) Infizierte Dateien: (Keine Malware Objekte gefunden) |
|
|
|
|
|
|
29.06.2008, 17:37
Ehrenmitglied
Beiträge: 29434 |
#9
«
http://virus-protect.org/artikel/tools/regsearch.html und doppelklicken, um zu starten. in: "Enter search strings" (reinschreiben oder reinkopieren) mchInjDrv in edit und klicke "Ok". Notepad wird sich öffnen -- kopiere den Text ab und poste ihn. ---------------- ist für mich C:\WINDOWS\system32\drivers\mchInjDrv.sys 2560 bytes executable Scan erfolgreich abgeschlossen versteckte Dateien: 1 __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
29.06.2008, 18:09
Member
Themenstarter Beiträge: 42 |
#10
Windows Registry Editor Version 5.00
; Registry Search 2.0 by Bobbi Flekman © 2005 ; Version: 2.0.5.0 ; Results at 29.06.2008 18:07:36 for strings: ; 'mchinjdrv' ; Strings excluded from search: ; (None) ; Search in: ; Registry Keys Registry Values Registry Data ; HKEY_LOCAL_MACHINE HKEY_USERS [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_MCHINJDRV] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_MCHINJDRV\0000] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_MCHINJDRV\0000] "Service"="mchInjDrv" "DeviceDesc"="mchInjDrv" [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_MCHINJDRV\0000\Control] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_MCHINJDRV\0000\Control] "ActiveService"="mchInjDrv" [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_MCHINJDRV] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_MCHINJDRV\0000] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_MCHINJDRV\0000] "Service"="mchInjDrv" "DeviceDesc"="mchInjDrv" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_MCHINJDRV] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_MCHINJDRV\0000] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_MCHINJDRV\0000] "Service"="mchInjDrv" "DeviceDesc"="mchInjDrv" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_MCHINJDRV\0000\Control] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_MCHINJDRV\0000\Control] "ActiveService"="mchInjDrv" ; End Of The Log... So wie es aussieht, ist alles entfernt worden. Ich möchte mich auf diesen Weg recht herzlich bedanken, auch wenn er doch sehr unpersönlich ist!!! DANKE Dieser Beitrag wurde am 29.06.2008 um 19:05 Uhr von CLedy editiert.
|
|
|
|
|
|
|
29.06.2008, 20:42
Ehrenmitglied
Beiträge: 29434 |
#11
wir sind noch nicht fertig .... da ist ein Rootkit auf dem Rechner
 wir müssen rausbekommen, was es damit auf sich hat. Virustotal http://www.virustotal.com/flash/index_en.html C:\WINDOWS\system32\drivers\mchInjDrv.sys Auf Durchsuchen klicken --> Datei aussuchen (oder gleich die Datei mit korrektem Pfad einkopieren mit Strg V) --> Klick auf die zu prüfende Datei und öffnen--> klick auf "Senden der Datei"... jetzt abwarten - dann mit der rechten Maustaste den Text markieren -> kopieren __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
30.06.2008, 00:21
Member
Themenstarter Beiträge: 42 |
#12
tut mir leid sabina, aber diese datei befindet sich nicht in dem von dir angegebenen ordner! um ehrlich zu sein, bin ich auch froh darüber!
|
|
|
|
|
|
|
30.06.2008, 01:48
Moderator
Beiträge: 5694 |
#13
Hast du schon versucht die Datei abzukopieren und so einzufügen?
Andere Möglichkeit wäre noch die Systemdateinen sichtbar zu machen und so nochmals suchen: Mach noch alle Systemdateien sichtbar: http://www.virus-protect.org/invisible.html Gruss Swiss |
|
|
|
|
|
|
30.06.2008, 11:29
Ehrenmitglied
Beiträge: 29434 |
#14
C:\WINDOWS\system32\drivers\mchInjDrv.sys 2560 bytes executable
Scan erfolgreich abgeschlossen versteckte Dateien: 1 es ist ein Rootkit, ausführbare Datei... allerdings finde ich im net sehr widersprüchliche Aussagen über die sys. Deshalb will ich sie nicht gleich weglöschen lassen. wende avz an + poste den report http://virus-protect.org/artikel/tools/avz.html __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!
bitte erst » hier kostenlos registrieren!!
Folgende Themen könnten Dich auch interessieren:
Seite(n): 1
Copyright © 2024, Protecus.de - Protecus Team - Impressum / Mediadaten
was bin ich froh, dass es Experten im Netz wie Euch gibt. Ich bin mir sicher das Ihr eine Lösung für mein bevorstehendes Problem habt. Da ich nicht der Erste bin, den dieses Problem Sorgen bereitet, möchte ich Euch sofort mein COMBOFIX.LOG posten. Ich habe mich in den anderen Beiträgen schon umgeschaut, finde aber kaum Übereinstimmungen mit meinem LOG, somit habe ich die Finger davon gelassen (nicht wirklich). Ich habe mittels HIJACKTHIS den Trojaner von meiner Festplatte entfernt, den mir ANTIVIR zuvor stets ausgegeben hatte. Jetzt kommt auch keine Meldung mehr. Allerdings bekomme ich jedesmal beim beim Öffnen meiner Ordner eine Systemfehler-Meldung. Diese weist mich auf einen Trojaner in C:/WINDOWS hin und fordert mich auf IEAV runterzuladen und Reparationskosten für das beseitigen zu tragen. Wie bekomme ich dies Unsinn von meinem Laptop weg! Ich bin langsam am verzweifeln. Vielen Dank im voraus!
COMBOFIX.LOG
-------------------------------------------
ComboFix 08-06-27.5 - Christian Lederer 2008-06-28 20:41:33.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.1031.18.137 [GMT 2:00]
ausgeführt von:: C:\Dokumente und Einstellungen\Christian Lederer\Desktop\ComboFix.exe
* Neuer Wiederherstellungspunkt wurde erstellt
[color=red]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/color]
.
(((((((((((((((((((((((((((((((((((( Weitere L”schungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\WINDOWS\ekld.exe
C:\WINDOWS\gfetqaxskro.dll
C:\WINDOWS\gxvpsafm.dll
C:\WINDOWS\system32\clbdll.dll
C:\WINDOWS\system32\iifdayyy.dll
C:\WINDOWS\system32\phc9mjj0el3a.bmp
C:\WINDOWS\system32\tuvUNgHB.dll
.
((((((((((((((((((((((( Dateien erstellt von 2008-05-28 bis 2008-06-28 ))))))))))))))))))))))))))))))
.
2008-06-28 20:27 . 2008-06-28 20:27 <DIR> d-------- C:\Programme\Trend Micro
2008-06-28 15:35 . 2008-06-28 15:35 <DIR> d-------- C:\Programme\Eltima Software
2008-06-28 15:26 . 2008-06-28 15:26 26,624 --a------ C:\WINDOWS\system32\xmlsys.dll
2008-06-28 15:25 . 2008-06-28 15:25 26,624 --a------ C:\WINDOWS\system32\oggview.dll
2008-06-28 14:47 . 2008-06-28 14:47 26,624 --a------ C:\WINDOWS\system32\domsys.dll
2008-06-28 14:27 . 2008-06-28 14:27 <DIR> d-------- C:\Dokumente und Einstellungen\Christian Lederer\Anwendungsdaten\Eltima Software
2008-06-28 13:20 . 2008-06-28 17:27 <DIR> d-------- C:\Programme\Flash Website Design
2008-06-28 13:13 . 2008-06-28 13:13 28,288 --a------ C:\WINDOWS\system32\awttttQk.dll
2008-06-28 13:13 . 2004-08-04 14:00 4,224 --a------ C:\WINDOWS\system32\beep.sys
2008-06-28 13:12 . 2008-06-28 11:39 229,376 --a------ C:\WINDOWS\pntqkflv.dll
2008-06-28 13:12 . 2008-06-28 11:39 180,224 --a------ C:\WINDOWS\qegbdmwf.dll
2008-06-28 13:12 . 2008-06-28 11:39 81,920 --a------ C:\WINDOWS\tovafrnm.exe
2008-06-28 13:01 . 2008-06-28 13:01 32,256 --a------ C:\WINDOWS\system32\wintqv32.dll
2008-06-28 12:43 . 2008-06-28 12:46 <DIR> d-------- C:\Dokumente und Einstellungen\Christian Lederer\Anwendungsdaten\CyberMotion 3D-Designer
2008-06-28 12:41 . 2008-06-28 12:42 <DIR> d-------- C:\Programme\CyberMotion 3D-Designer v12.0
2008-06-28 12:29 . 2008-06-28 12:29 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Vbox
2008-06-27 16:31 . 2008-06-27 23:12 <DIR> d-------- C:\Dokumente und Einstellungen\Christian Lederer\StageSpace
2008-06-26 18:10 . 2008-04-24 00:39 <DIR> d-------- C:\Programme\administrator
2008-06-26 10:58 . 2008-06-26 10:58 524 --a------ C:\WINDOWS\system\CmcnfgU.ini
2008-06-26 10:55 . 2008-06-26 10:55 <DIR> d-------- C:\Programme\USB Audio
2008-06-26 10:55 . 2005-12-07 10:20 258,048 -r------- C:\WINDOWS\CmiUSB2Uninstall.exe
2008-06-26 10:55 . 2004-08-03 23:07 59,264 --a------ C:\WINDOWS\system32\drivers\USBAUDIO.sys
2008-06-26 10:55 . 2004-08-03 23:07 59,264 --a--c--- C:\WINDOWS\system32\dllcache\usbaudio.sys
2008-06-26 10:55 . 2005-10-19 04:26 4,952 -r------- C:\WINDOWS\Cmudau.ini
2008-06-25 23:20 . 2008-06-25 23:20 <DIR> d-------- C:\Programme\mresreg
2008-06-25 23:20 . 2008-06-25 23:36 <DIR> d-------- C:\Programme\HomepageFIX
2008-06-25 17:20 . 2008-06-26 22:21 <DIR> d-------- C:\Programme\xampp
2008-06-25 13:50 . 2008-06-25 13:52 164 --a------ C:\WINDOWS\CDPLAYER.UNI
2008-06-25 10:35 . 2008-06-28 20:33 <DIR> d-------- C:\Programme\Mozilla Firefox 3 Beta 5
2008-06-25 09:52 . 2008-06-26 19:49 <DIR> d-------- C:\Programme\Joomla
2008-06-25 09:49 . 2000-08-19 20:29 268,048 --a------ C:\WINDOWS\system32\dxtmeta2.dll
2008-06-17 14:05 . 2008-06-17 14:05 <DIR> d--h----- C:\WINDOWS\system32\GroupPolicy
2008-06-17 14:05 . 2008-06-17 14:05 <DIR> d-------- C:\WINDOWS\system32\config\systemprofile\Anwendungsdaten\Zeon
2008-06-17 14:05 . 2008-06-17 14:05 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ScanSoft
2008-06-17 14:05 . 2008-06-17 14:05 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Nuance
2008-06-17 14:05 . 2008-06-17 14:05 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\InstallShield
2008-06-17 14:04 . 2008-06-17 14:04 <DIR> d-------- C:\Programme\Nuance
2008-06-17 14:04 . 2008-06-17 14:05 <DIR> d-------- C:\Programme\Gemeinsame Dateien\ScanSoft Shared
2008-06-17 14:04 . 2008-06-17 14:04 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Zeon
2008-06-17 12:35 . 2008-06-17 12:35 <DIR> d-------- C:\Dokumente und Einstellungen\Christian Lederer\Anwendungsdaten\Zeon
2008-06-17 12:33 . 2008-06-17 12:33 <DIR> d-------- C:\Programme\ScanSoft
2008-06-15 17:42 . 2008-06-15 17:42 <DIR> d-------- C:\Programme\DVDVideoSoft
2008-06-11 10:54 . 2008-06-14 19:57 273,024 --------- C:\WINDOWS\system32\drivers\bthport.sys
2008-06-11 10:54 . 2008-06-14 19:57 273,024 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys
2008-06-10 15:01 . 2008-06-10 15:01 <DIR> d-------- C:\Programme\wordrider-0.8
2008-06-06 18:47 . 2008-06-06 18:47 <DIR> d-------- C:\Programme\VDJ5
2008-06-06 18:47 . 2005-11-30 21:20 2,314,332 --a------ C:\WINDOWS\system32\LIBMMD.DLL
2008-06-06 18:47 . 2000-05-22 15:58 115,920 --a------ C:\WINDOWS\system32\msinet.ocx
2008-06-06 08:05 . 2008-06-06 08:05 <DIR> d-------- C:\Programme\VirtualDJ
2008-06-06 08:01 . 2008-06-06 08:01 <DIR> d-------- C:\Programme\PerformanceTest
2008-06-05 14:07 . 2008-06-06 22:25 <DIR> d-------- C:\Programme\Flash MP3 Player Builder
2008-06-05 13:27 . 2008-06-05 13:57 <DIR> d-------- C:\Dokumente und Einstellungen\Christian Lederer\Anwendungsdaten\PHP Designer 2007
2008-06-05 11:11 . 2008-06-05 11:11 <DIR> d-------- C:\WINDOWS\Easy CD-DA Extractor 11.5.2
2008-06-05 11:11 . 2008-06-05 11:11 <DIR> d-------- C:\Programme\Easy CD-DA Extractor 11
2008-06-04 16:50 . 2008-06-04 16:50 <DIR> d-------- C:\Programme\DAEMON Tools Lite
2008-06-04 16:46 . 2008-06-04 16:46 <DIR> d-------- C:\Dokumente und Einstellungen\Christian Lederer\Anwendungsdaten\DAEMON Tools
2008-06-04 16:46 . 2008-06-04 16:46 717,296 --a------ C:\WINDOWS\system32\drivers\sptd.sys
2008-06-04 16:40 . 2005-10-20 04:59 81,920 --a------ C:\WINDOWS\system32\ImageDrive.cpl
2008-05-28 11:11 . 2008-05-28 11:11 <DIR> d-------- C:\Dokumente und Einstellungen\Christian Lederer\Anwendungsdaten\Verimount
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-06-28 18:17 --------- d---a-w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
2008-06-28 10:31 --------- d-----w C:\Programme\Macromedia
2008-06-28 10:29 --------- d--h--w C:\Programme\InstallShield Installation Information
2008-06-26 15:30 --------- d-----w C:\Programme\Spyware Doctor
2008-06-26 08:55 --------- d-----w C:\Programme\Gemeinsame Dateien\InstallShield
2008-06-15 15:43 --------- d-----w C:\Programme\Gemeinsame Dateien\DVDVideoSoft
2008-06-12 10:17 --------- d-----w C:\Programme\TuneUp Utilities 2008
2008-06-09 11:18 --------- d-----w C:\Programme\Zeugnis-Generator
2008-06-04 14:51 --------- d-----w C:\Programme\Games
2008-06-03 13:13 --------- d-----w C:\Programme\TI Education
2008-05-26 15:02 --------- d-----w C:\Programme\Gallerymanager Freeware
2008-05-26 15:02 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Gallerymanager
2008-05-23 11:47 --------- d-----w C:\Programme\viskarte
2008-05-23 11:47 --------- d-----w C:\Programme\FirstClass
2008-05-20 06:22 --------- d-----w C:\Programme\Able2Doc 4.0
2008-05-19 20:54 --------- d-----w C:\Programme\YouTube to Mp3 Converter
2008-05-19 15:39 --------- d-----w C:\Programme\Gemeinsame Dateien\TI Shared
2008-05-19 15:38 --------- d-----w C:\Programme\Gemeinsame Dateien\Wise Installation Wizard
2008-05-09 06:04 --------- d-----w C:\Dokumente und Einstellungen\Christian Lederer\Anwendungsdaten\TuneUp Software
2008-05-09 06:04 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
2008-05-08 21:24 --------- d-----w C:\Programme\Gemeinsame Dateien\Ahead
2008-05-08 21:23 --------- d-----w C:\Dokumente und Einstellungen\Christian Lederer\Anwendungsdaten\Ahead
2008-05-08 21:19 --------- d-----w C:\Programme\Nero
2008-05-08 21:06 253,116 ----a-w C:\WINDOWS\PDFCreator_Toolbar_Uninstaller_8727.exe
2008-05-08 21:06 14,852 ----a-w C:\Programme\settings.dat
2008-05-08 21:06 --------- d-----w C:\Programme\PDFCreator Toolbar
2008-05-08 21:06 --------- d-----w C:\Programme\PDFCreator
2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\drivers\rmcast.sys
2008-05-07 09:16 --------- d-----w C:\Programme\Java
2008-05-06 15:31 --------- d-----w C:\Programme\Windows Media Connect 2
2008-05-06 13:37 --------- d-----w C:\Programme\Zigarettenschachtel-Spruch
2008-05-05 20:19 --------- d-----w C:\Programme\Gemeinsame Dateien\Java
2008-05-04 15:27 --------- d-----w C:\Programme\temp
2008-04-29 19:58 --------- d-----w C:\Dokumente und Einstellungen\Christian Lederer\Anwendungsdaten\Windows-Optimierer
2008-04-29 14:51 --------- d-----w C:\Programme\MathType
2008-04-29 14:50 --------- d-----w C:\Dokumente und Einstellungen\Christian Lederer\Anwendungsdaten\Design Science
2008-04-29 12:44 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help
2008-04-29 12:42 --------- d-----w C:\Programme\MSBuild
2008-04-29 12:42 --------- d-----w C:\Programme\Microsoft Works
2008-04-29 12:41 --------- d-----w C:\Programme\Microsoft.NET
2008-04-29 12:38 --------- d-----w C:\Programme\Microsoft Visual Studio 8
2008-04-29 12:28 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Office Genuine Advantage
2008-04-29 12:04 --------- d-----w C:\Programme\Vodafone
2008-04-29 12:04 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Macrovision
2008-04-29 11:53 --------- d-----w C:\Dokumente und Einstellungen\Christian Lederer\Anwendungsdaten\InstallShield
2008-04-29 11:52 --------- d-----w C:\Programme\EPSON
2008-04-29 11:52 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON
2008-04-29 11:51 --------- d-----w C:\Programme\ATI Technologies
2008-04-29 11:50 745,984 ----a-w C:\WINDOWS\system32\drivers\ati2mtag.sys
2008-04-29 11:48 --------- d-----w C:\Programme\Intel
2008-04-29 11:44 --------- d-----w C:\Programme\NauticTools
2008-04-29 11:43 --------- d-----w C:\Programme\Google
2008-04-29 11:40 --------- d-----w C:\Programme\Avira
2008-04-29 11:40 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2008-04-29 11:34 --------- d-----w C:\Programme\microsoft frontpage
2008-04-29 11:32 --------- d-----w C:\Programme\Online-Dienste
2008-04-29 11:31 --------- d-----w C:\Programme\Gemeinsame Dateien\Dienste
2008-04-29 11:30 --------- d-----w C:\Dokumente und Einstellungen\Christian Lederer\Anwendungsdaten\Talkback
2008-04-29 11:30 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Google Updater
2008-04-29 11:29 --------- d-----w C:\Programme\Gemeinsame Dateien\Adobe
2008-04-29 11:26 --------- d-----w C:\Dokumente und Einstellungen\Christian Lederer\Anwendungsdaten\PC Tools
2008-04-29 11:11 --------- d-----w C:\Dokumente und Einstellungen\Christian Lederer\Anwendungsdaten\Macrovision
2008-04-29 11:07 --------- d-----w C:\Dokumente und Einstellungen\Christian Lederer\Anwendungsdaten\MSNInstaller
.
(((((((((((((((((((((((((((( Autostart Punkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{8AE578E0-6DF5-41E0-869F-F65A32D2F6BD}]
2008-06-28 15:26 26624 --a------ C:\WINDOWS\system32\xmlsys.dll
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{DA986D7D-CCAF-47B2-84FE-BFA1549BEBF9}]
2008-01-25 18:29 299008 --a------ C:\Programme\Nuance\PDF Professional 5\bin\ZeonIEFavClient.dll
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{E3286BF1-E654-42FF-B4A6-5E111731DF6B}"= "C:\Programme\Nuance\PDF Professional 5\bin\ZeonIEFavClient.dll" [2008-01-25 18:29 299008]
[HKEY_CLASSES_ROOT\clsid\{e3286bf1-e654-42ff-b4a6-5e111731df6b}]
[HKEY_CLASSES_ROOT\ZeonIEFavClient.ZeonStockbar.1]
[HKEY_CLASSES_ROOT\TypeLib\{F9F73E8C-7164-428F-B25D-71354A4AB232}]
[HKEY_CLASSES_ROOT\ZeonIEFavClient.ZeonStockbar]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 14:00 15360]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe" [2005-10-28 16:25 94208]
"DAEMON Tools Lite"="C:\Programme\DAEMON Tools Lite\daemon.exe" [2008-04-01 11:39 486856]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ATIPTA"="C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-05-15 21:10 339968]
"avgnt"="C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-02-12 10:06 262401]
"SunJavaUpdateSched"="C:\Programme\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784]
"PDFHook"="C:\Programme\Nuance\PDF Professional 5\pdfpro5hook.exe" [2008-02-02 02:20 795936]
"PDF5 Registry Controller"="C:\Programme\Nuance\PDF Professional 5\RegistryController.exe" [2008-02-02 02:19 58656]
"SSBkgdUpdate"="C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2007-03-26 08:43 210472]
"ISUSPM Startup"="C:\PROGRA~1\GEMEIN~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2005-02-16 16:15 221184]
"ISUSScheduler"="C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" [2005-02-16 16:15 81920]
"Nuance PDF Professional 5-reminder"="C:\Programme\Nuance\PDF Professional 5\Ereg\Ereg.exe" [2007-08-31 09:02 328992]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 14:00 15360]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"NoResolveSearch"= 0 (0x0)
"NoUserNameInStartMenu"= 1 (0x1)
"NoInstrumentation"= 1 (0x1)
"AllowLegacyWebView"= 1 (0x1)
"AllowUnhashedWebView"= 1 (0x1)
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"TaskbarNoNotification"= 1 (0x1)
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
"pntqkflv"= {09D24697-54AE-470D-A8EA-74D302BBA52D} - C:\WINDOWS\pntqkflv.dll [2008-06-28 11:39 229376]
"qegbdmwf"= {2FA769B3-DBB7-4560-B758-45DD1A003C49} - C:\WINDOWS\qegbdmwf.dll [2008-06-28 11:39 180224]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\wintqv32]
2008-06-28 13:01 32256 C:\WINDOWS\system32\wintqv32.dll
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"ISUSPM"="C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Macrovision\FLEXnet Connect\6\ISUSPM.exe" -scheduler
"swg"=C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
"EPSON Stylus D92 Series"=C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBZE.EXE /FU "C:\DOKUME~1\CHRIST~1\LOKALE~1\Temp\E_S1F.tmp" /EF "HKCU"
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"GrooveMonitor"="C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe"
"NeroFilterCheck"=C:\WINDOWS\system32\NeroCheck.exe
"Adobe Reader Speed Launcher"="C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Programme\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"C:\\Programme\\Microsoft Office\\Office12\\GROOVE.EXE"=
"C:\\Programme\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"C:\\WINDOWS\\system32\\dplaysvr.exe"=
"C:\\Dokumente und Einstellungen\\Christian Lederer\\Desktop\\MiniRacingOnline\\MiniRacingOnline\\MiniRacingOnLine.exe"=
"C:\\Programme\\Nero\\Nero 7\\Nero Home\\NeroHome.exe"=
"C:\\Programme\\xampp\\apache\\bin\\apache.exe"=
"C:\\Program Files\\WS_FTP\\WS_FTP95.exe"=
R1 SMBHC;Microsoft SM Bus-Hostcontrollertreiber;C:\WINDOWS\system32\DRIVERS\SMBHC.sys [2001-08-17 14:57]
R2 Apache2.2;Apache2.2;"C:\Programme\xampp\apache\bin\apache.exe" -k runservice []
R2 PDFProFiltSrv;PDFProFiltSrv;C:\Programme\Nuance\PDF Professional 5\PDFProFiltSrv.exe [2008-02-02 02:20]
R2 UxTuneUp;TuneUp Designerweiterung;C:\WINDOWS\System32\svchost.exe [2004-08-04 14:00]
R3 SMBBATT;Microsoft Smart Battery-Treiber;C:\WINDOWS\system32\DRIVERS\SMBBATT.sys [2004-08-04 00:07]
S3 cmudau32;C-Media USB UDA Sound Interface;C:\WINDOWS\system32\drivers\cmudaxu.sys [2006-02-10 05:51]
S3 TuneUp.Defrag;TuneUp Drive Defrag-Dienst;C:\WINDOWS\System32\TuneUpDefragService.exe [2008-06-12 12:17]
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6e2bd06f-36c0-11dd-8179-000e353eebf0}]
\Shell\AutoRun\command - G:\StartVMCLite.exe
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b25334f1-15e3-11dd-8137-000e353eebf0}]
\Shell\AutoRun\command - E:\StartVMCLite.exe
.
Inhalt des "geplante Tasks" Ordners
"2008-06-28 18:46:10 C:\WINDOWS\Tasks\1-Klick-Wartung.job"
- C:\Programme\TuneUp Utilities 2008\OneClickStarter.exe
.
- - - - ORPHANS REMOVED - - - -
Toolbar-{285E615E-7EB8-41A8-BEA6-7914B92FF497} - C:\WINDOWS\gxvpsafm.dll
HKLM-Run-CmUsbSound - cmcnfgu.cpl,CMICtrlWnd
**************************************************************************
catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-28 20:46:37
Windows 5.1.2600 Service Pack 2 NTFS
Scanne versteckte Prozesse...
Scanne versteckte Autostart Eintr„ge...
Scanne versteckte Dateien...
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
**************************************************************************
.
--------------------- DLLs Loaded Under Running Processes ---------------------
PROCESS: C:\WINDOWS\system32\winlogon.exe
-> C:\WINDOWS\system32\wintqv32.dll
PROCESS: C:\WINDOWS\explorer.exe
-> C:\WINDOWS\pntqkflv.dll
-> C:\WINDOWS\qegbdmwf.dll
.
------------------------ Other Running Processes ------------------------
.
C:\WINDOWS\system32\ati2evxx.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Acer\eManager\anbmServ.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Programme\xampp\mysql\bin\mysqld-nt.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\wscntfy.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2008-06-28 20:49:25 - machine was rebooted
ComboFix-quarantined-files.txt 2008-06-28 18:48:56
8 Verzeichnis(se), 65,759,674,368 Bytes frei
11 Verzeichnis(se), 65,778,733,056 Bytes frei
264 --- E O F --- 2008-06-25 22:21:13