Home » Viren, Trojaner & Malware Forum » Trojaner TR/Crypt.FKM.Gen wird nicht gelöscht » Themenansicht
Trojaner TR/Crypt.FKM.Gen wird nicht gelöscht |
||
|---|---|---|
| #0
| ||
|
11.11.2008, 15:49
...neu hier
Beiträge: 10 |
||
 
|
|
|
|
11.11.2008, 16:00
Moderator
Beiträge: 5694 |
#2
>>
Scanne mit Malwarebytes, lass das gefundene löschen und poste das Log: (Vor der Anwendung Update nicht vergessen) http://virus-protect.org/artikel/tools/malwarebytes.html Gruss Swiss |
|
|
|
|
|
|
11.11.2008, 17:24
...neu hier
Themenstarter Beiträge: 10 |
#3
Zitat Tonstudio posteteDanke, hab nach dem löschen Rechner neu hochgefahren. Meldung ist immer noch da Hier das Log Malwarebytes' Anti-Malware 1.30 Datenbank Version: 1383 Windows 5.1.2600 Service Pack 3 11.11.2008 17:02:48 mbam-log-2008-11-11 (17-02-48).txt Scan-Methode: Vollständiger Scan (C:\|) Durchsuchte Objekte: 148330 Laufzeit: 46 minute(s), 49 second(s) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 5 Infizierte Registrierungswerte: 1 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 2 Infizierte Dateien: 20 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{b64f4a7c-97c9-11da-8bde-f66bad1e3f3a} (Rogue.WinAntivirus) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\TypeLib\{497dddb6-6eee-4561-9621-b77dc82c1f84} (Rogue.AscentivePerformance) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\Interface\{4e980492-027b-47f1-a7ab-ab086dacbb9e} (Rogue.AscentivePerformance) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\Interface\{5ead8321-fcbb-4c3f-888c-ac373d366c3f} (Rogue.AscentivePerformance) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\CLSID\{31f3cf6e-a71a-4daa-852b-39ac230940b4} (Rogue.AscentivePerformance) -> Quarantined and deleted successfully. Infizierte Registrierungswerte: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs\C:\WINDOWS\system32\SysRestore.dll (Rogue.AscentivePerformance) -> Quarantined and deleted successfully. Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: C:\Programme\Ascentive (Rogue.Multiple) -> Quarantined and deleted successfully. C:\Programme\Ascentive\Performance Center (Rogue.Multiple) -> Quarantined and deleted successfully. Infizierte Dateien: C:\WINDOWS\system32\SysRestore.dll (Rogue.AscentivePerformance) -> Quarantined and deleted successfully. C:\Programme\Ascentive\Performance Center\ApcMain.exe (Rogue.AscentivePerformance) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{20805B88-0A57-49FE-94C0-35B1D4357244}\RP873\A0126045.exe (Rogue.AscentivePerformance) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{20805B88-0A57-49FE-94C0-35B1D4357244}\RP875\A0126761.exe (Rogue.AscentivePerformance) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{20805B88-0A57-49FE-94C0-35B1D4357244}\RP877\A0126809.exe (Rogue.AscentivePerformance) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{20805B88-0A57-49FE-94C0-35B1D4357244}\RP880\A0126849.exe (Rogue.AscentivePerformance) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{20805B88-0A57-49FE-94C0-35B1D4357244}\RP886\A0126986.exe (Rogue.AscentivePerformance) -> Quarantined and deleted successfully. C:\Programme\Ascentive\Performance Center\APCLang.dll (Rogue.Multiple) -> Quarantined and deleted successfully. C:\Programme\Ascentive\Performance Center\GUID (Rogue.Multiple) -> Quarantined and deleted successfully. C:\Programme\Ascentive\Performance Center\SOUND.WAV (Rogue.Multiple) -> Quarantined and deleted successfully. C:\WINDOWS\msacm32.drv (Trojan.Agent) -> Quarantined and deleted successfully. C:\WINDOWS\system32\14381293921.CPX (Trojan.Agent) -> Quarantined and deleted successfully. C:\WINDOWS\system32\14381293977.CPX (Trojan.Agent) -> Quarantined and deleted successfully. C:\WINDOWS\system32\14381293951.CPX (Trojan.Agent) -> Quarantined and deleted successfully. C:\WINDOWS\system32\14381293931.CPX (Trojan.Agent) -> Quarantined and deleted successfully. C:\WINDOWS\system32\14381293912.CPX (Trojan.Agent) -> Quarantined and deleted successfully. C:\Dokumente und Einstellungen\Default User\results.txt (Malware.Trace) -> Quarantined and deleted successfully. C:\Dokumente und Einstellungen\Open Office\results.txt (Malware.Trace) -> Quarantined and deleted successfully. C:\Dokumente und Einstellungen\Dirk Spiel\results.txt (Malware.Trace) -> Quarantined and deleted successfully. C:\Dokumente und Einstellungen\Dirk\results.txt (Malware.Trace) -> Quarantined and deleted successfully. Dieser Beitrag wurde am 11.11.2008 um 17:35 Uhr von dirk-fl editiert.
|
|
|
|
|
|
|
11.11.2008, 18:39
Moderator
Beiträge: 5694 |
#4
>>
Lösche die temp Dateien mit CCleaner >> Wende Combofix an und poste das Log: http://www.virus-protect.org/artikel/tools/combofix.html Gruss Swiss Für mich: Zitat C:\Programme\Ascentive\Performance Center Dieser Beitrag wurde am 11.11.2008 um 18:43 Uhr von Tonstudio editiert.
|
|
|
|
|
|
|
11.11.2008, 19:44
...neu hier
Themenstarter Beiträge: 10 |
#5
ComboFix 08-11-10.01 - Dirk 2008-11-11 19:37:24.1 - [color=red]FAT32[/color]x86
Microsoft Windows XP Home Edition 5.1.2600.3.1252.1.1031.18.174 [GMT 1:00] ausgeführt von:: c:\dokumente und einstellungen\Dirk\Desktop\ComboFix.exe * Neuer Wiederherstellungspunkt wurde erstellt . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . c:\windows\Downloaded Program Files\setup.inf c:\windows\rasqervy.dll c:\windows\sdfinacs.dll c:\windows\sdfixwcs.dll c:\windows\system32\autorun.ini c:\windows\wuasirvy.dll . ((((((((((((((((((((((( Dateien erstellt von 2008-10-11 bis 2008-11-11 )))))))))))))))))))))))))))))) . 2008-11-11 17:04 . 2008-11-11 17:04 411 --a------ c:\windows\system32\14381293921.CPX 2008-11-11 17:04 . 2008-11-11 17:04 330 --a------ c:\windows\system32\14381293912.CPX 2008-11-11 16:08 . 2008-11-11 16:08 <DIR> d-------- c:\dokumente und einstellungen\Dirk\Anwendungsdaten\Malwarebytes 2008-11-11 16:08 . 2008-10-22 16:10 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys 2008-11-11 16:08 . 2008-10-22 16:10 15,504 --a------ c:\windows\system32\drivers\mbam.sys 2008-11-11 16:07 . 2008-11-11 16:07 <DIR> d-------- c:\programme\Malwarebytes' Anti-Malware 2008-11-11 16:07 . 2008-11-11 16:07 <DIR> d-------- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes 2008-10-30 23:14 . 2008-11-08 22:57 54,156 --ah----- c:\windows\QTFont.qfn 2008-10-30 23:14 . 2008-10-30 23:14 1,409 --a------ c:\windows\QTFont.for 2008-10-24 11:46 . 2008-10-15 18:35 337,408 --------- c:\windows\system32\dllcache\netapi32.dll 2008-10-23 17:05 . 2008-10-23 17:05 <DIR> d-------- c:\programme\Gemeinsame Dateien\Adobe Systems Shared 2008-10-23 17:05 . 2008-10-23 17:06 <DIR> d-------- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Adobe Systems 2008-10-21 11:15 . 2008-10-21 11:15 <DIR> d-------- c:\windows\system32\de 2008-10-21 11:15 . 2008-10-21 11:15 <DIR> d-------- c:\windows\system32\bits 2008-10-21 11:15 . 2008-10-21 11:15 <DIR> d-------- c:\windows\l2schemas 2008-10-21 11:11 . 2008-10-21 11:11 <DIR> d-------- c:\windows\ServicePackFiles 2008-10-21 11:02 . 2008-10-21 11:02 <DIR> d-------- c:\windows\EHome 2008-10-18 13:58 . 2008-10-18 14:13 30 --a------ c:\windows\CDMKR32.INI 2008-10-15 08:06 . 2008-09-08 12:41 333,824 --------- c:\windows\system32\dllcache\srv.sys 2008-10-15 08:05 . 2008-08-14 15:19 2,191,488 --------- c:\windows\system32\dllcache\ntoskrnl.exe 2008-10-15 08:05 . 2008-08-14 15:19 2,147,840 --------- c:\windows\system32\dllcache\ntkrnlmp.exe 2008-10-15 08:05 . 2008-08-14 15:19 2,068,352 --------- c:\windows\system32\dllcache\ntkrnlpa.exe 2008-10-15 08:05 . 2008-08-14 15:19 2,026,496 --------- c:\windows\system32\dllcache\ntkrpamp.exe 2008-10-15 08:05 . 2008-09-15 17:24 1,846,528 --------- c:\windows\system32\dllcache\win32k.sys 2008-10-14 16:04 . 2008-05-05 14:08 208,896 --a------ c:\windows\system32\ConTest.dll . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-10-03 17:58 6,066,176 ------w c:\windows\system32\dllcache\ieframe.dll 2008-09-25 15:21 --------- d-----w c:\programme\MSECache 2008-09-19 21:55 200,704 ----a-w c:\windows\system32\ssldivx.dll 2008-09-19 21:55 1,044,480 ----a-w c:\windows\system32\libdivx.dll 2008-09-18 17:43 --------- d-----w c:\dokumente und einstellungen\LocalService\Anwendungsdaten\skypePM 2008-09-15 16:24 1,846,528 ----a-w c:\windows\system32\win32k.sys 2008-08-27 09:57 3,593,216 ----a-w c:\windows\system32\dllcache\mshtml.dll 2008-08-25 09:38 13,824 ------w c:\windows\system32\dllcache\ieudinit.exe 2008-08-25 09:37 70,656 ----a-w c:\windows\system32\dllcache\ie4uinit.exe 2008-08-23 06:56 635,848 ----a-w c:\windows\system32\dllcache\iexplore.exe 2008-08-23 06:54 161,792 ----a-w c:\windows\system32\dllcache\ieakui.dll 2008-08-14 14:19 2,191,488 ----a-w c:\windows\system32\ntoskrnl.exe 2008-08-14 14:19 2,068,352 ----a-w c:\windows\system32\ntkrnlpa.exe 2008-08-14 11:04 138,496 ------w c:\windows\system32\dllcache\afd.sys . (((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360] "CCleaner"="c:\programme\CCleaner\CCleaner.exe" [2006-04-28 569344] "MSMSGS"="c:\programme\Messenger\msmsgs.exe" [2008-04-14 1695232] "swg"="c:\programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-07-25 68856] "H/PC Connection Agent"="c:\programme\Microsoft ActiveSync\WCESCOMM.EXE" [2004-02-03 401491] "Nokia.PCSync"="c:\programme\Nokia\Nokia PC Suite 6\PCSync2.exe" [2007-06-19 1241088] "Skype"="c:\programme\Skype\Phone\Skype.exe" [2008-08-11 21741864] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "preload"="c:\windows\RUNXMLPL.exe" [2005-05-19 32768] "IgfxTray"="c:\windows\system32\igfxtray.exe" [2005-01-23 155648] "HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2005-01-23 126976] "SynTPLpr"="c:\programme\Synaptics\SynTP\SynTPLpr.exe" [2005-02-04 102490] "SynTPEnh"="c:\programme\Synaptics\SynTP\SynTPEnh.exe" [2005-02-04 708698] "EPM-DM"="c:\acer\epm\epm-dm.exe" [2005-06-01 192512] "ePowerManagement"="c:\acer\ePM\ePM.exe" [2005-03-15 2893824] "IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [2004-08-04 208952] "MSPY2002"="c:\windows\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-04 59392] "PHIME2002ASync"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-04 455168] "PHIME2002A"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-04 455168] "QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2005-07-08 98304] "PCMService"="c:\program files\Arcade\PCMService.exe" [2005-03-09 49152] "LaunchAp"="c:\programme\Launch Manager\LaunchAp.exe" [2005-07-25 32768] "PowerKey"="c:\programme\Launch Manager\PowerKey.exe" [2002-08-30 94208] "LManager"="c:\programme\Launch Manager\HotkeyApp.exe" [2005-06-06 69632] "CtrlVol"="c:\programme\Launch Manager\CtrlVol.exe" [2003-09-16 20480] "LMgrOSD"="c:\programme\Launch Manager\OSDCtrl.exe" [2005-07-25 241664] "Wbutton"="c:\programme\Launch Manager\Wbutton.exe" [2005-07-25 81920] "eRecoveryService"="c:\programme\Acer\eRecovery\Monitor.exe" [2005-06-29 352256] "HPDJ Taskbar Utility"="c:\windows\system32\spool\drivers\w32x86\3\hpztsb04.exe" [2001-11-07 196608] "SunJavaUpdateSched"="c:\programme\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784] "Adobe Photo Downloader"="c:\programme\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe" [2007-03-16 63712] "PCSuiteTrayApplication"="c:\programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe" [2007-06-18 271360] "Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792] "TkBellExe"="c:\programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2008-04-17 185896] "avgnt"="c:\programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497] "SoundMan"="SOUNDMAN.EXE" [2005-04-15 c:\windows\SOUNDMAN.EXE] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] "Nokia.PCSync"="c:\programme\Nokia\Nokia PC Suite 6\PcSync2.exe" [2007-06-19 1241088] c:\dokumente und einstellungen\Open Office\Startmen\Programme\Autostart\ OpenOffice.org 2.2.lnk - c:\programme\OpenOffice.org 2.2\program\quickstart.exe [2007-02-02 393216] c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\ BlueSoleil.lnk - c:\programme\IVT Corporation\BlueSoleil\BlueSoleil.exe [2005-08-31 1196032] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "wave1"= 1438129391.CPX "MSACM.CEGSM"= mobilev.acm "aux1"= 1438129391.CPX [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "c:\\Programme\\IVT Corporation\\BlueSoleil\\BlueSoleil.exe"= "c:\\Programme\\GameSpy Arcade\\Aphex.exe"= "c:\\Programme\\EA GAMES\\Battlefield 1942\\bf1942.exe"= "c:\\Programme\\EA GAMES\\Battlefield 1942\\BF1942_w32ded.exe"= "c:\\Programme\\Microsoft ActiveSync\\wcescomm.exe"= "c:\\Programme\\Microsoft ActiveSync\\WcesMgr.exe"= "c:\\Program Files\\WS_FTP\\WS_FTP95.exe"= "c:\\Programme\\Microsoft Office\\OFFICE11\\EXCEL.EXE"= "c:\\Programme\\Microsoft Office\\OFFICE11\\POWERPNT.EXE"= "c:\\WINDOWS\\network diagnostic\\xpnetdiag.exe"= "c:\\Program Files\\Real\\RealPlayer\\RealPlay.exe"= "c:\\WINDOWS\\System32\\mmc.exe"= "c:\\Programme\\Gemeinsame Dateien\\NewTech Infosystems\\LiveUpdate\\LiveUpdate.exe"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "c:\\Programme\\Skype\\Phone\\Skype.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "1723:TCP"= 1723:TCP:@xpsp2res.dll,-22015 "1701:UDP"= 1701:UDP:@xpsp2res.dll,-22016 "500:UDP"= 500:UDP:@xpsp2res.dll,-22017 R1 Hotkey;Hotkey;c:\windows\system32\drivers\Hotkey.sys [2003-04-28 9867] R2 EpmPsd;Acer EPM Power Scheme Driver;c:\windows\system32\drivers\epm-psd.sys [2004-07-19 4096] R2 EpmShd;Acer EPM System Hardware Driver;c:\windows\system32\drivers\epm-shd.sys [2005-04-07 78208] R2 int15.sys;int15.sys;c:\programme\Acer\eRecovery\int15.sys [2005-01-13 69632] R2 MarxDev1;MarxDev1;c:\windows\system32\drivers\MarxDev1.sys [2001-05-28 8864] R2 MarxDev2;MarxDev2;c:\windows\system32\drivers\MarxDev2.sys [2001-05-28 8864] R2 MarxDev3;MarxDev3;c:\windows\system32\drivers\MarxDev3.sys [2001-05-28 8864] R2 osaio;osaio;c:\windows\system32\drivers\osaio.sys [2005-03-04 8704] R2 osanbm;osanbm;c:\windows\system32\drivers\osanbm.sys [2005-01-14 4010] R3 POWERKEY;POWERKEY;c:\programme\Launch Manager\POWERKEY.sys [2000-12-19 2343] S1 Wbutton;Wbutton;c:\windows\system32\drivers\Wbutton.sys [ ] *Newly Created Service* - PROCEXP90 . Inhalt des "geplante Tasks" Ordners 2008-10-31 c:\windows\Tasks\1-Klick-Wartung.job - c:\programme\TuneUpUtilities2006\SystemOptimizer.exe [] . . ------- Zusätzlicher Suchlauf ------- . FireFox -: Profile - c:\dokumente und einstellungen\Dirk\Anwendungsdaten\Mozilla\Firefox\Profiles\7wshgckq.default\ FireFox -: prefs.js - SEARCH.DEFAULTURL - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q= . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-11-11 19:39:53 Windows 5.1.2600 Service Pack 3 FAT NTAPI Scanne versteckte Prozesse... Scanne versteckte Autostarteinträge... Scanne versteckte Dateien... Scan erfolgreich abgeschlossen versteckte Dateien: 0 ************************************************************************** . Zeit der Fertigstellung: 2008-11-11 19:40:35 ComboFix-quarantined-files.txt 2008-11-11 18:40:30 Vor Suchlauf: 4.766.695.424 Bytes frei Nach Suchlauf: 7,198,162,944 Bytes frei WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect 178 --- E O F --- 2008-10-24 10:58:12 |
|
|
|
|
|
|
11.11.2008, 20:18
Moderator
Beiträge: 5694 |
#6
>>
Combofix entfernen: Start - Ausführen - Kopiere rein: Combofix /U - klicke "OK" (oder, wenn es nicht funktioniert: C:\QooBox löschen) >> Lasse folgende Datei bei www.VIRUSTOTAL.com/de prüfen und poste das Ergebnis: c:\windows\system32\14381293921.CPX c:\windows\system32\14381293912.CPX c:\windows\system32\mobilev.acm >> Lade bitte SDfix, wende es im abgesicherten Modus an + poste hier den Report, der nach Neustart erscheint http://virus-protect.org/artikel/tools/sdfix.html >> wende mbr an + poste den report http://virus-protect.org/artikel/tools/mbr.html Gruss Swiss Für mich: Zitat Registry:: Dieser Beitrag wurde am 11.11.2008 um 20:25 Uhr von Tonstudio editiert.
|
|
|
|
|
|
|
11.11.2008, 20:36
...neu hier
Themenstarter Beiträge: 10 |
#7
datei: 1481293921.cpx
weitere Informationen File size: 411 bytes MD5...: 358241b23bf1c54e3d569f16982ec032 SHA1..: fb06acf3fe8db030cb057fa4f4ac333ebbb029e0 SHA256: 81b06cf0eb2acaab48a92c7e609e4c733d48e6cedf7a1c02917dc0f00f23ce3c SHA512: ed585cd2fc16048183339e1bb04cf1173b6ac6ed1ad2b700b1002353eb0271c4 513897392f49f4d954f7b0ab494cbb150c36acd2a225735b451ef43cdb1839a6 PEiD..: - TrID..: File type identification Unknown! PEInfo: - als weitere Datei: 14381293912.cpx weitere Informationen File size: 330 bytes MD5...: aa51cc10a3c4d268101a9c48c39a7936 SHA1..: 9153901bccaf6e6fdde04a0f37219e40f0e18649 SHA256: f669e9b77fab3119c1f7f64e3fefbadaca7e15ebfb23f1387139ac09a7565d70 SHA512: c18030e6d52d0c28f8a0ad92afa2bc034bab4103e6ee487ced1fc81f9f11250b bca85e73cd948e18c5379f22bfa7155a6ced3bd661c32bb288077867697b6a57 PEiD..: - TrID..: File type identification Generic INI configuration (100.0%) PEInfo: - der Log war nach dem ich als letztes mobilev.acm geprüft habe weitere Informationen File size: 57426 bytes MD5...: c725b807e50c9d46979ea094612be483 SHA1..: ccd498cc1b4a93be0703e7b451b88f3e376f21e0 SHA256: 43eb0005375aa59dfdf403ee158e6ee089f6f88b228a98ee11f8e9e81922ca6d SHA512: 2efbc21f1d47df109ed65496fe124213f515da163a503aed7e01e846df0ee0d3 c008cefbd89956f40898ebb4ab67a799d574f4b28d794e0ea995176e92d73a4d PEiD..: Armadillo v1.xx - v2.xx TrID..: File type identification Win32 Executable Generic (42.3%) Win32 Dynamic Link Library (generic) (37.6%) Generic Win/DOS Executable (9.9%) DOS Executable Generic (9.9%) Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x1000a5cd timedatestamp.....: 0x40201297 (Tue Feb 03 21:28:55 2004) machinetype.......: 0x14c (I386) ( 4 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0x9917 0xa000 6.27 57cd3d26cdf71aea01e54918e49008b0 .data 0xb000 0x774 0x1000 2.72 f1fc56e49b354e8987b8b37c8dfa5ad1 .rsrc 0xc000 0x1000 0x1000 3.48 d01a0c22413775b00bd1538fc5de6504 .reloc 0xd000 0x2b4 0x1000 1.41 d516c783b4b2be9b9255045594fe6c75 ( 4 imports ) > MSVCRT.dll: malloc, _initterm, ceil, _ftol, free, floor, memmove, _CIpow, __3@YAXPAX@Z, __2@YAPAXI@Z, _adjust_fdiv > KERNEL32.dll: DisableThreadLibraryCalls, LocalFree, LocalAlloc, GlobalAlloc, GetACP, MultiByteToWideChar, GlobalFree > USER32.dll: LoadStringA > WINMM.dll: GetDriverModuleHandle ( 1 exports ) DriverProc SDFix: Version 1.240 Run by Administrator on 11.11.2008 at 21:16 Microsoft Windows XP [Version 5.1.2600] Running From: C:\SDFix Checking Services : Restoring Default Security Values Restoring Default Hosts File SilentBanker/PWS:Win32/Yaludle.A found! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32] "aux1"="wdmaud.drv" Restoring aux1 registry value to wdmaud.drv Rebooting Checking Files : Trojan Files Found: C:\WINDOWS\system32\1438129391.CPX - Deleted C:\WINDOWS\system32\14381293921.CPX - Deleted C:\WINDOWS\system32\14381293912.CPX - Deleted Removing Temp Files ADS Check : Final Check : catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-11-11 21:46:35 Windows 5.1.2600 Service Pack 3 FAT NTAPI scanning hidden processes ... scanning hidden services ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden processes: 0 hidden services: 0 hidden files: 0 Remaining Services : Authorized Application Key Export: [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\\Programme\\IVT Corporation\\BlueSoleil\\BlueSoleil.exe"="C:\\Programme\\IVT Corporation\\BlueSoleil\\BlueSoleil.exe:*:Enabled:BlueSoleil" "C:\\Programme\\GameSpy Arcade\\Aphex.exe"="C:\\Programme\\GameSpy Arcade\\Aphex.exe:*:Enabled:GameSpy Arcade" "C:\\Programme\\EA GAMES\\Battlefield 1942\\bf1942.exe"="C:\\Programme\\EA GAMES\\Battlefield 1942\\bf1942.exe:*:Enabled:bf1942" "C:\\Programme\\EA GAMES\\Battlefield 1942\\BF1942_w32ded.exe"="C:\\Programme\\EA GAMES\\Battlefield 1942\\BF1942_w32ded.exe:*:Enabled:BF1942_w32ded" "C:\\Programme\\Microsoft ActiveSync\\wcescomm.exe"="C:\\Programme\\Microsoft ActiveSync\\wcescomm.exe:*:Enabled:ActiveSync Connection Manager" "C:\\Programme\\Microsoft ActiveSync\\WcesMgr.exe"="C:\\Programme\\Microsoft ActiveSync\\WcesMgr.exe:*:Enabled:ActiveSync Application" "C:\\Program Files\\WS_FTP\\WS_FTP95.exe"="C:\\Program Files\\WS_FTP\\WS_FTP95.exe:*:Enabled:WS_FTP 95" "C:\\Programme\\Microsoft Office\\OFFICE11\\EXCEL.EXE"="C:\\Programme\\Microsoft Office\\OFFICE11\\EXCEL.EXE:*:Enabled:Microsoft Office Excel" "C:\\Programme\\Microsoft Office\\OFFICE11\\POWERPNT.EXE"="C:\\Programme\\Microsoft Office\\OFFICE11\\POWERPNT.EXE:*:Enabled:Microsoft Office PowerPoint" "C:\\WINDOWS\\network diagnostic\\xpnetdiag.exe"="C:\\WINDOWS\\network diagnostic\\xpnetdiag.exe:*:Enabled:Network Diagnostic for Windows XP" "C:\\Program Files\\Real\\RealPlayer\\RealPlay.exe"="C:\\Program Files\\Real\\RealPlayer\\RealPlay.exe:*  isabled:RealPlayer""C:\\WINDOWS\\System32\\mmc.exe"="C:\\WINDOWS\\System32\\mmc.exe:*:Enabled:Microsoft Management Console" "C:\\Programme\\Gemeinsame Dateien\\NewTech Infosystems\\LiveUpdate\\LiveUpdate.exe"="C:\\Programme\\Gemeinsame Dateien\\NewTech Infosystems\\LiveUpdate\\LiveUpdate.exe:*:Enabled:LiveUpdate" "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "C:\\Programme\\Skype\\Phone\\Skype.exe"="C:\\Programme\\Skype\\Phone\\Skype.exe:*:Enabled:Skype" [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" Remaining Files : File Backups: - C:\SDFix\backups\backups.zip Files with Hidden Attributes : Wed 28 Dec 2005 1,024 ...HR --- "C:\WINDOWS\system32\NTICDMK7.dll" Wed 28 Dec 2005 1,024 ...HR --- "C:\WINDOWS\system32\NTIMPEG2.dll" Wed 28 Dec 2005 1,024 ...HR --- "C:\WINDOWS\system32\NTIMP3.dll" Wed 28 Dec 2005 1,024 ...HR --- "C:\WINDOWS\system32\NTIFCD3.dll" Wed 28 Dec 2005 1,024 ...HR --- "C:\WINDOWS\system32\NTIBUN4.dll" Sat 11 Feb 2006 4,348 ..SH. --- "C:\Dokumente und Einstellungen\All Users\DRM\DRMv1.bak" Sat 6 Jan 2007 0 A.SH. --- "C:\Dokumente und Einstellungen\All Users\DRM\Cache\Indiv02.tmp" Fri 17 Nov 2006 0 A..H. --- "C:\WINDOWS\SoftwareDistribution_old\Download\S-1-5-18\0838e3ca46c974d22be0ec664b800381\BIT3.tmp" Sat 11 Feb 2006 400 ..SH. --- "C:\Dokumente und Einstellungen\Dirk\Eigene Dateien\Eigene Musik\Lizenzsicherung\drmv2key.bak" Mon 8 Oct 2007 8,246 A..H. --- "C:\Dokumente und Einstellungen\Dirk\Anwendungsdaten\Microsoft\Office\Shortcut Bar\DesEs.tmp" Mon 8 Oct 2007 8,246 A..H. --- "C:\Dokumente und Einstellungen\Dirk\Anwendungsdaten\Microsoft\Office\Shortcut Bar\DesEh.tmp" Mon 8 Oct 2007 8,758 A..H. --- "C:\Dokumente und Einstellungen\Dirk\Anwendungsdaten\Microsoft\Office\Shortcut Bar\DesE.tmp" Mon 29 Oct 2007 8,246 A..H. --- "C:\Dokumente und Einstellungen\Dirk\Anwendungsdaten\Microsoft\Office\Shortcut Bar\Off2s.tmp" Mon 29 Oct 2007 8,246 A..H. --- "C:\Dokumente und Einstellungen\Dirk\Anwendungsdaten\Microsoft\Office\Shortcut Bar\Off2h.tmp" Fri 2 Nov 2007 8,246 A..H. --- "C:\Dokumente und Einstellungen\Dirk\Anwendungsdaten\Microsoft\Office\Shortcut Bar\Off3s.tmp" Fri 2 Nov 2007 8,246 A..H. --- "C:\Dokumente und Einstellungen\Dirk\Anwendungsdaten\Microsoft\Office\Shortcut Bar\Off3h.tmp" Tue 19 Feb 2008 11,158 A..H. --- "C:\Dokumente und Einstellungen\Dirk\Anwendungsdaten\Microsoft\Office\Shortcut Bar\Off2.tmp" Finished! Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net device: opened successfully user: MBR read successfully kernel: MBR read successfully user & kernel MBR OK Habe gerade Rechner neu gestartet. Der Virus scheint weg zusein. Aller herzlichsten Dank[/img] Dieser Beitrag wurde am 11.11.2008 um 22:08 Uhr von dirk-fl editiert.
|
|
|
|
|
|
|
12.11.2008, 00:04
Moderator
Beiträge: 5694 |
||
|
|
|
|
|
12.11.2008, 15:21
...neu hier
Themenstarter Beiträge: 10 |
#9
hier das log
ComboFix 08-11-11.01 - Dirk 2008-11-12 15:15:31.2 - [color=red]FAT32[/color]x86 Microsoft Windows XP Home Edition 5.1.2600.3.1252.1.1031.18.234 [GMT 1:00] ausgeführt von:: c:\dokumente und einstellungen\Dirk\Desktop\ComboFix.exe * Neuer Wiederherstellungspunkt wurde erstellt . ((((((((((((((((((((((( Dateien erstellt von 2008-10-12 bis 2008-11-12 )))))))))))))))))))))))))))))) . 2008-11-12 14:52 . 2008-11-12 14:52 <DIR> d-------- c:\windows\LastGood 2008-11-11 21:15 . 2008-11-11 21:15 580,096 --a------ c:\windows\system32\dllcache\user32.dll 2008-11-11 21:12 . 2008-11-11 21:12 <DIR> d-------- c:\windows\ERUNT 2008-11-11 21:11 . 2004-09-13 12:25 <DIR> d--h----- c:\dokumente und einstellungen\Administrator\Vorlagen 2008-11-11 21:11 . 2004-09-13 12:25 <DIR> dr------- c:\dokumente und einstellungen\Administrator\Startmenü 2008-11-11 21:11 . 2004-09-13 12:25 <DIR> d--h----- c:\dokumente und einstellungen\Administrator\Netzwerkumgebung 2008-11-11 21:11 . 2004-09-13 12:25 <DIR> d--h----- c:\dokumente und einstellungen\Administrator\Lokale Einstellungen 2008-11-11 21:11 . 2004-09-13 12:38 <DIR> dr------- c:\dokumente und einstellungen\Administrator\Favoriten 2008-11-11 21:11 . 2004-09-13 12:38 <DIR> dr------- c:\dokumente und einstellungen\Administrator\Eigene Dateien 2008-11-11 21:11 . 2004-09-13 12:25 <DIR> d--h----- c:\dokumente und einstellungen\Administrator\Druckumgebung 2008-11-11 21:11 . 2005-07-08 17:23 <DIR> d-------- c:\dokumente und einstellungen\Administrator\Anwendungsdaten\You've Got Pictures Screensaver 2008-11-11 21:11 . 2005-07-08 17:24 <DIR> d-------- c:\dokumente und einstellungen\Administrator\Anwendungsdaten\AOL 2008-11-11 21:11 . 2004-09-13 12:25 <DIR> dr-h----- c:\dokumente und einstellungen\Administrator\Anwendungsdaten 2008-11-11 21:11 . 2008-11-11 21:11 <DIR> d-------- c:\dokumente und einstellungen\Administrator 2008-11-11 21:07 . 2008-11-06 02:03 <DIR> d-------- C:\SDFix 2008-11-11 21:06 . 2008-11-11 21:07 1,529,241 --a------ C:\SDFix.exe 2008-11-11 16:08 . 2008-11-11 16:08 <DIR> d-------- c:\dokumente und einstellungen\Dirk\Anwendungsdaten\Malwarebytes 2008-11-11 16:08 . 2008-10-22 16:10 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys 2008-11-11 16:08 . 2008-10-22 16:10 15,504 --a------ c:\windows\system32\drivers\mbam.sys 2008-11-11 16:07 . 2008-11-11 16:07 <DIR> d-------- c:\programme\Malwarebytes' Anti-Malware 2008-11-11 16:07 . 2008-11-11 16:07 <DIR> d-------- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes 2008-10-30 23:14 . 2008-11-08 22:57 54,156 --ah----- c:\windows\QTFont.qfn 2008-10-30 23:14 . 2008-10-30 23:14 1,409 --a------ c:\windows\QTFont.for 2008-10-24 11:46 . 2008-10-15 18:35 337,408 --------- c:\windows\system32\dllcache\netapi32.dll 2008-10-23 17:05 . 2008-10-23 17:05 <DIR> d-------- c:\programme\Gemeinsame Dateien\Adobe Systems Shared 2008-10-23 17:05 . 2008-10-23 17:06 <DIR> d-------- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Adobe Systems 2008-10-21 11:15 . 2008-10-21 11:15 <DIR> d-------- c:\windows\system32\de 2008-10-21 11:15 . 2008-10-21 11:15 <DIR> d-------- c:\windows\system32\bits 2008-10-21 11:15 . 2008-10-21 11:15 <DIR> d-------- c:\windows\l2schemas 2008-10-21 11:11 . 2008-10-21 11:11 <DIR> d-------- c:\windows\ServicePackFiles 2008-10-21 11:02 . 2008-10-21 11:02 <DIR> d-------- c:\windows\EHome 2008-10-18 13:58 . 2008-10-18 14:13 30 --a------ c:\windows\CDMKR32.INI 2008-10-15 08:06 . 2008-09-08 12:41 333,824 --------- c:\windows\system32\dllcache\srv.sys 2008-10-15 08:05 . 2008-08-14 15:19 2,191,488 --------- c:\windows\system32\dllcache\ntoskrnl.exe 2008-10-15 08:05 . 2008-08-14 15:19 2,147,840 --------- c:\windows\system32\dllcache\ntkrnlmp.exe 2008-10-15 08:05 . 2008-08-14 15:19 2,068,352 --------- c:\windows\system32\dllcache\ntkrnlpa.exe 2008-10-15 08:05 . 2008-08-14 15:19 2,026,496 --------- c:\windows\system32\dllcache\ntkrpamp.exe 2008-10-15 08:05 . 2008-09-15 17:24 1,846,528 --------- c:\windows\system32\dllcache\win32k.sys 2008-10-14 16:04 . 2008-05-05 14:08 208,896 --a------ c:\windows\system32\ConTest.dll . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-10-03 17:58 6,066,176 ------w c:\windows\system32\dllcache\ieframe.dll 2008-09-25 15:21 --------- d-----w c:\programme\MSECache 2008-09-19 21:55 200,704 ----a-w c:\windows\system32\ssldivx.dll 2008-09-19 21:55 1,044,480 ----a-w c:\windows\system32\libdivx.dll 2008-09-18 17:43 --------- d-----w c:\dokumente und einstellungen\LocalService\Anwendungsdaten\skypePM 2008-09-15 16:24 1,846,528 ----a-w c:\windows\system32\win32k.sys 2008-08-27 09:57 3,593,216 ----a-w c:\windows\system32\dllcache\mshtml.dll 2008-08-25 09:38 13,824 ------w c:\windows\system32\dllcache\ieudinit.exe 2008-08-25 09:37 70,656 ----a-w c:\windows\system32\dllcache\ie4uinit.exe 2008-08-23 06:56 635,848 ----a-w c:\windows\system32\dllcache\iexplore.exe 2008-08-23 06:54 161,792 ----a-w c:\windows\system32\dllcache\ieakui.dll 2008-08-14 14:19 2,191,488 ----a-w c:\windows\system32\ntoskrnl.exe 2008-08-14 14:19 2,068,352 ----a-w c:\windows\system32\ntkrnlpa.exe 2008-08-14 11:04 138,496 ------w c:\windows\system32\dllcache\afd.sys . (((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360] "CCleaner"="c:\programme\CCleaner\CCleaner.exe" [2006-04-28 569344] "MSMSGS"="c:\programme\Messenger\msmsgs.exe" [2008-04-14 1695232] "swg"="c:\programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-07-25 68856] "H/PC Connection Agent"="c:\programme\Microsoft ActiveSync\WCESCOMM.EXE" [2004-02-03 401491] "Nokia.PCSync"="c:\programme\Nokia\Nokia PC Suite 6\PCSync2.exe" [2007-06-19 1241088] "Skype"="c:\programme\Skype\Phone\Skype.exe" [2008-08-11 21741864] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "preload"="c:\windows\RUNXMLPL.exe" [2005-05-19 32768] "IgfxTray"="c:\windows\system32\igfxtray.exe" [2005-01-23 155648] "HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2005-01-23 126976] "SynTPLpr"="c:\programme\Synaptics\SynTP\SynTPLpr.exe" [2005-02-04 102490] "SynTPEnh"="c:\programme\Synaptics\SynTP\SynTPEnh.exe" [2005-02-04 708698] "EPM-DM"="c:\acer\epm\epm-dm.exe" [2005-06-01 192512] "ePowerManagement"="c:\acer\ePM\ePM.exe" [2005-03-15 2893824] "IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [2004-08-04 208952] "MSPY2002"="c:\windows\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-04 59392] "PHIME2002ASync"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-04 455168] "PHIME2002A"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-04 455168] "QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2005-07-08 98304] "PCMService"="c:\program files\Arcade\PCMService.exe" [2005-03-09 49152] "LaunchAp"="c:\programme\Launch Manager\LaunchAp.exe" [2005-07-25 32768] "PowerKey"="c:\programme\Launch Manager\PowerKey.exe" [2002-08-30 94208] "LManager"="c:\programme\Launch Manager\HotkeyApp.exe" [2005-06-06 69632] "CtrlVol"="c:\programme\Launch Manager\CtrlVol.exe" [2003-09-16 20480] "LMgrOSD"="c:\programme\Launch Manager\OSDCtrl.exe" [2005-07-25 241664] "Wbutton"="c:\programme\Launch Manager\Wbutton.exe" [2005-07-25 81920] "eRecoveryService"="c:\programme\Acer\eRecovery\Monitor.exe" [2005-06-29 352256] "HPDJ Taskbar Utility"="c:\windows\system32\spool\drivers\w32x86\3\hpztsb04.exe" [2001-11-07 196608] "SunJavaUpdateSched"="c:\programme\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784] "Adobe Photo Downloader"="c:\programme\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe" [2007-03-16 63712] "PCSuiteTrayApplication"="c:\programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe" [2007-06-18 271360] "Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792] "TkBellExe"="c:\programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2008-04-17 185896] "avgnt"="c:\programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497] "SoundMan"="SOUNDMAN.EXE" [2005-04-15 c:\windows\SOUNDMAN.EXE] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] "Nokia.PCSync"="c:\programme\Nokia\Nokia PC Suite 6\PcSync2.exe" [2007-06-19 1241088] c:\dokumente und einstellungen\Open Office\Startmen\Programme\Autostart\ OpenOffice.org 2.2.lnk - c:\programme\OpenOffice.org 2.2\program\quickstart.exe [2007-02-02 393216] c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\ BlueSoleil.lnk - c:\programme\IVT Corporation\BlueSoleil\BlueSoleil.exe [2005-08-31 1196032] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "wave1"= 1438129391.CPX "MSACM.CEGSM"= mobilev.acm [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "c:\\Programme\\IVT Corporation\\BlueSoleil\\BlueSoleil.exe"= "c:\\Programme\\GameSpy Arcade\\Aphex.exe"= "c:\\Programme\\EA GAMES\\Battlefield 1942\\bf1942.exe"= "c:\\Programme\\EA GAMES\\Battlefield 1942\\BF1942_w32ded.exe"= "c:\\Programme\\Microsoft ActiveSync\\wcescomm.exe"= "c:\\Programme\\Microsoft ActiveSync\\WcesMgr.exe"= "c:\\Program Files\\WS_FTP\\WS_FTP95.exe"= "c:\\Programme\\Microsoft Office\\OFFICE11\\EXCEL.EXE"= "c:\\Programme\\Microsoft Office\\OFFICE11\\POWERPNT.EXE"= "c:\\WINDOWS\\network diagnostic\\xpnetdiag.exe"= "c:\\Program Files\\Real\\RealPlayer\\RealPlay.exe"= "c:\\WINDOWS\\System32\\mmc.exe"= "c:\\Programme\\Gemeinsame Dateien\\NewTech Infosystems\\LiveUpdate\\LiveUpdate.exe"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "c:\\Programme\\Skype\\Phone\\Skype.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "1723:TCP"= 1723:TCP:@xpsp2res.dll,-22015 "1701:UDP"= 1701:UDP:@xpsp2res.dll,-22016 "500:UDP"= 500:UDP:@xpsp2res.dll,-22017 R1 Hotkey;Hotkey;c:\windows\system32\drivers\Hotkey.sys [2003-04-28 9867] R2 EpmPsd;Acer EPM Power Scheme Driver;c:\windows\system32\drivers\epm-psd.sys [2004-07-19 4096] R2 EpmShd;Acer EPM System Hardware Driver;c:\windows\system32\drivers\epm-shd.sys [2005-04-07 78208] R2 int15.sys;int15.sys;c:\programme\Acer\eRecovery\int15.sys [2005-01-13 69632] R2 MarxDev1;MarxDev1;c:\windows\system32\drivers\MarxDev1.sys [2001-05-28 8864] R2 MarxDev2;MarxDev2;c:\windows\system32\drivers\MarxDev2.sys [2001-05-28 8864] R2 MarxDev3;MarxDev3;c:\windows\system32\drivers\MarxDev3.sys [2001-05-28 8864] R2 osaio;osaio;c:\windows\system32\drivers\osaio.sys [2005-03-04 8704] R2 osanbm;osanbm;c:\windows\system32\drivers\osanbm.sys [2005-01-14 4010] R3 POWERKEY;POWERKEY;c:\programme\Launch Manager\POWERKEY.sys [2000-12-19 2343] S1 Wbutton;Wbutton;c:\windows\system32\drivers\Wbutton.sys [ ] . Inhalt des "geplante Tasks" Ordners 2008-10-31 c:\windows\Tasks\1-Klick-Wartung.job - c:\programme\TuneUpUtilities2006\SystemOptimizer.exe [] . . ------- Zusätzlicher Suchlauf ------- . FireFox -: Profile - c:\dokumente und einstellungen\Dirk\Anwendungsdaten\Mozilla\Firefox\Profiles\7wshgckq.default\ FireFox -: prefs.js - SEARCH.DEFAULTURL - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q= . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-11-12 15:18:21 Windows 5.1.2600 Service Pack 3 FAT NTAPI Scanne versteckte Prozesse... c:\windows\EXPLORER.EXE [1364] 0x82A365B8 Scanne versteckte Autostarteinträge... Scanne versteckte Dateien... Scan erfolgreich abgeschlossen versteckte Dateien: 0 ************************************************************************** . Zeit der Fertigstellung: 2008-11-12 15:19:12 ComboFix2.txt 2008-11-11 18:40:38 ComboFix-quarantined-files.txt 2008-11-12 14:19:06 Vor Suchlauf: 9.342.926.848 Bytes frei Nach Suchlauf: 9,330,917,376 Bytes frei 176 --- E O F --- 2008-10-24 10:58:12 |
|
|
|
|
|
|
12.11.2008, 15:32
Moderator
Beiträge: 5694 |
#10
>>
Entferne auf C:\SDFix\ backups -->papierkorb leeren >> Den folgenden Text in den Editor (Start - Zubehör - Editor) kopieren und als cfscript.txt mit 'Speichern unter' auf dem Desktop. Gib an "Alle Dateien" - Speichern Zitat Registry::Man sollte jetzt auf dem Desktop diese Datei cfscript.txt finden. cfscript.txt und mit der rechten Maustaste auf das Symbol von Combofix ziehen danach: Combofix noch einmal anwenden >> poste das Neue Log von Combofix Gruss Swiss |
|
|
|
|
|
|
12.11.2008, 15:56
...neu hier
Themenstarter Beiträge: 10 |
#11
das neue log
ComboFix 08-11-11.01 - Dirk 2008-11-12 15:52:28.4 - [color=red]FAT32[/color]x86 Microsoft Windows XP Home Edition 5.1.2600.3.1252.1.1031.18.178 [GMT 1:00] ausgeführt von:: c:\dokumente und einstellungen\Dirk\Desktop\ComboFix.exe . ((((((((((((((((((((((( Dateien erstellt von 2008-10-12 bis 2008-11-12 )))))))))))))))))))))))))))))) . 2008-11-12 14:52 . 2008-11-12 14:52 <DIR> d-------- c:\windows\LastGood 2008-11-11 21:15 . 2008-11-11 21:15 580,096 --a------ c:\windows\system32\dllcache\user32.dll 2008-11-11 21:12 . 2008-11-11 21:12 <DIR> d-------- c:\windows\ERUNT 2008-11-11 21:11 . 2004-09-13 12:25 <DIR> d--h----- c:\dokumente und einstellungen\Administrator\Vorlagen 2008-11-11 21:11 . 2004-09-13 12:25 <DIR> dr------- c:\dokumente und einstellungen\Administrator\Startmenü 2008-11-11 21:11 . 2004-09-13 12:25 <DIR> d--h----- c:\dokumente und einstellungen\Administrator\Netzwerkumgebung 2008-11-11 21:11 . 2004-09-13 12:25 <DIR> d--h----- c:\dokumente und einstellungen\Administrator\Lokale Einstellungen 2008-11-11 21:11 . 2004-09-13 12:38 <DIR> dr------- c:\dokumente und einstellungen\Administrator\Favoriten 2008-11-11 21:11 . 2004-09-13 12:38 <DIR> dr------- c:\dokumente und einstellungen\Administrator\Eigene Dateien 2008-11-11 21:11 . 2004-09-13 12:25 <DIR> d--h----- c:\dokumente und einstellungen\Administrator\Druckumgebung 2008-11-11 21:11 . 2005-07-08 17:23 <DIR> d-------- c:\dokumente und einstellungen\Administrator\Anwendungsdaten\You've Got Pictures Screensaver 2008-11-11 21:11 . 2005-07-08 17:24 <DIR> d-------- c:\dokumente und einstellungen\Administrator\Anwendungsdaten\AOL 2008-11-11 21:11 . 2004-09-13 12:25 <DIR> dr-h----- c:\dokumente und einstellungen\Administrator\Anwendungsdaten 2008-11-11 21:11 . 2008-11-11 21:11 <DIR> d-------- c:\dokumente und einstellungen\Administrator 2008-11-11 21:06 . 2008-11-11 21:07 1,529,241 --a------ C:\SDFix.exe 2008-11-11 16:08 . 2008-11-11 16:08 <DIR> d-------- c:\dokumente und einstellungen\Dirk\Anwendungsdaten\Malwarebytes 2008-11-11 16:08 . 2008-10-22 16:10 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys 2008-11-11 16:08 . 2008-10-22 16:10 15,504 --a------ c:\windows\system32\drivers\mbam.sys 2008-11-11 16:07 . 2008-11-11 16:07 <DIR> d-------- c:\programme\Malwarebytes' Anti-Malware 2008-11-11 16:07 . 2008-11-11 16:07 <DIR> d-------- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes 2008-10-30 23:14 . 2008-11-08 22:57 54,156 --ah----- c:\windows\QTFont.qfn 2008-10-30 23:14 . 2008-10-30 23:14 1,409 --a------ c:\windows\QTFont.for 2008-10-24 11:46 . 2008-10-15 18:35 337,408 --------- c:\windows\system32\dllcache\netapi32.dll 2008-10-23 17:05 . 2008-10-23 17:05 <DIR> d-------- c:\programme\Gemeinsame Dateien\Adobe Systems Shared 2008-10-23 17:05 . 2008-10-23 17:06 <DIR> d-------- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Adobe Systems 2008-10-21 11:15 . 2008-10-21 11:15 <DIR> d-------- c:\windows\system32\de 2008-10-21 11:15 . 2008-10-21 11:15 <DIR> d-------- c:\windows\system32\bits 2008-10-21 11:15 . 2008-10-21 11:15 <DIR> d-------- c:\windows\l2schemas 2008-10-21 11:11 . 2008-10-21 11:11 <DIR> d-------- c:\windows\ServicePackFiles 2008-10-21 11:02 . 2008-10-21 11:02 <DIR> d-------- c:\windows\EHome 2008-10-18 13:58 . 2008-10-18 14:13 30 --a------ c:\windows\CDMKR32.INI 2008-10-15 08:06 . 2008-09-08 12:41 333,824 --------- c:\windows\system32\dllcache\srv.sys 2008-10-15 08:05 . 2008-08-14 15:19 2,191,488 --------- c:\windows\system32\dllcache\ntoskrnl.exe 2008-10-15 08:05 . 2008-08-14 15:19 2,147,840 --------- c:\windows\system32\dllcache\ntkrnlmp.exe 2008-10-15 08:05 . 2008-08-14 15:19 2,068,352 --------- c:\windows\system32\dllcache\ntkrnlpa.exe 2008-10-15 08:05 . 2008-08-14 15:19 2,026,496 --------- c:\windows\system32\dllcache\ntkrpamp.exe 2008-10-15 08:05 . 2008-09-15 17:24 1,846,528 --------- c:\windows\system32\dllcache\win32k.sys 2008-10-14 16:04 . 2008-05-05 14:08 208,896 --a------ c:\windows\system32\ConTest.dll . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-10-03 17:58 6,066,176 ------w c:\windows\system32\dllcache\ieframe.dll 2008-09-25 15:21 --------- d-----w c:\programme\MSECache 2008-09-19 21:55 200,704 ----a-w c:\windows\system32\ssldivx.dll 2008-09-19 21:55 1,044,480 ----a-w c:\windows\system32\libdivx.dll 2008-09-18 17:43 --------- d-----w c:\dokumente und einstellungen\LocalService\Anwendungsdaten\skypePM 2008-09-15 16:24 1,846,528 ----a-w c:\windows\system32\win32k.sys 2008-08-27 09:57 3,593,216 ----a-w c:\windows\system32\dllcache\mshtml.dll 2008-08-25 09:38 13,824 ------w c:\windows\system32\dllcache\ieudinit.exe 2008-08-25 09:37 70,656 ----a-w c:\windows\system32\dllcache\ie4uinit.exe 2008-08-23 06:56 635,848 ----a-w c:\windows\system32\dllcache\iexplore.exe 2008-08-23 06:54 161,792 ----a-w c:\windows\system32\dllcache\ieakui.dll 2008-08-14 14:19 2,191,488 ----a-w c:\windows\system32\ntoskrnl.exe 2008-08-14 14:19 2,068,352 ----a-w c:\windows\system32\ntkrnlpa.exe 2008-08-14 11:04 138,496 ------w c:\windows\system32\dllcache\afd.sys . (((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360] "ccleaner"="c:\programme\CCleaner\ccleaner.exe" [2006-04-28 569344] "MSMSGS"="c:\programme\Messenger\msmsgs.exe" [2008-04-14 1695232] "swg"="c:\programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-07-25 68856] "H/PC Connection Agent"="c:\programme\Microsoft ActiveSync\WCESCOMM.EXE" [2004-02-03 401491] "Nokia.PCSync"="c:\programme\Nokia\Nokia PC Suite 6\PCSync2.exe" [2007-06-19 1241088] "Skype"="c:\programme\Skype\Phone\Skype.exe" [2008-08-11 21741864] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "preload"="c:\windows\RUNXMLPL.exe" [2005-05-19 32768] "IgfxTray"="c:\windows\system32\igfxtray.exe" [2005-01-23 155648] "HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2005-01-23 126976] "SynTPLpr"="c:\programme\Synaptics\SynTP\SynTPLpr.exe" [2005-02-04 102490] "SynTPEnh"="c:\programme\Synaptics\SynTP\SynTPEnh.exe" [2005-02-04 708698] "EPM-DM"="c:\acer\epm\epm-dm.exe" [2005-06-01 192512] "ePowerManagement"="c:\acer\ePM\ePM.exe" [2005-03-15 2893824] "IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [2004-08-04 208952] "MSPY2002"="c:\windows\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-04 59392] "PHIME2002ASync"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-04 455168] "PHIME2002A"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-04 455168] "QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2005-07-08 98304] "PCMService"="c:\program files\Arcade\PCMService.exe" [2005-03-09 49152] "LaunchAp"="c:\programme\Launch Manager\LaunchAp.exe" [2005-07-25 32768] "PowerKey"="c:\programme\Launch Manager\PowerKey.exe" [2002-08-30 94208] "LManager"="c:\programme\Launch Manager\HotkeyApp.exe" [2005-06-06 69632] "CtrlVol"="c:\programme\Launch Manager\CtrlVol.exe" [2003-09-16 20480] "LMgrOSD"="c:\programme\Launch Manager\OSDCtrl.exe" [2005-07-25 241664] "Wbutton"="c:\programme\Launch Manager\Wbutton.exe" [2005-07-25 81920] "eRecoveryService"="c:\programme\Acer\eRecovery\Monitor.exe" [2005-06-29 352256] "HPDJ Taskbar Utility"="c:\windows\system32\spool\drivers\w32x86\3\hpztsb04.exe" [2001-11-07 196608] "SunJavaUpdateSched"="c:\programme\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784] "Adobe Photo Downloader"="c:\programme\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe" [2007-03-16 63712] "PCSuiteTrayApplication"="c:\programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe" [2007-06-18 271360] "Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792] "TkBellExe"="c:\programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2008-04-17 185896] "avgnt"="c:\programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497] "SoundMan"="SOUNDMAN.EXE" [2005-04-15 c:\windows\SOUNDMAN.EXE] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] "Nokia.PCSync"="c:\programme\Nokia\Nokia PC Suite 6\PcSync2.exe" [2007-06-19 1241088] c:\dokumente und einstellungen\Open Office\Startmen\Programme\Autostart\ OpenOffice.org 2.2.lnk - c:\programme\OpenOffice.org 2.2\program\quickstart.exe [2007-02-02 393216] c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\ BlueSoleil.lnk - c:\programme\IVT Corporation\BlueSoleil\BlueSoleil.exe [2005-08-31 1196032] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "wave1"= 1438129391.CPX "MSACM.CEGSM"= mobilev.acm [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "c:\\Programme\\IVT Corporation\\BlueSoleil\\BlueSoleil.exe"= "c:\\Programme\\GameSpy Arcade\\Aphex.exe"= "c:\\Programme\\EA GAMES\\Battlefield 1942\\bf1942.exe"= "c:\\Programme\\EA GAMES\\Battlefield 1942\\BF1942_w32ded.exe"= "c:\\Programme\\Microsoft ActiveSync\\wcescomm.exe"= "c:\\Programme\\Microsoft ActiveSync\\WcesMgr.exe"= "c:\\Program Files\\WS_FTP\\WS_FTP95.exe"= "c:\\Programme\\Microsoft Office\\OFFICE11\\EXCEL.EXE"= "c:\\Programme\\Microsoft Office\\OFFICE11\\POWERPNT.EXE"= "c:\\WINDOWS\\network diagnostic\\xpnetdiag.exe"= "c:\\Program Files\\Real\\RealPlayer\\RealPlay.exe"= "c:\\WINDOWS\\System32\\mmc.exe"= "c:\\Programme\\Gemeinsame Dateien\\NewTech Infosystems\\LiveUpdate\\LiveUpdate.exe"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "c:\\Programme\\Skype\\Phone\\Skype.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "1723:TCP"= 1723:TCP:@xpsp2res.dll,-22015 "1701:UDP"= 1701:UDP:@xpsp2res.dll,-22016 "500:UDP"= 500:UDP:@xpsp2res.dll,-22017 R1 Hotkey;Hotkey;c:\windows\system32\drivers\Hotkey.sys [2003-04-28 9867] R2 EpmPsd;Acer EPM Power Scheme Driver;c:\windows\system32\drivers\epm-psd.sys [2004-07-19 4096] R2 EpmShd;Acer EPM System Hardware Driver;c:\windows\system32\drivers\epm-shd.sys [2005-04-07 78208] R2 int15.sys;int15.sys;c:\programme\Acer\eRecovery\int15.sys [2005-01-13 69632] R2 MarxDev1;MarxDev1;c:\windows\system32\drivers\MarxDev1.sys [2001-05-28 8864] R2 MarxDev2;MarxDev2;c:\windows\system32\drivers\MarxDev2.sys [2001-05-28 8864] R2 MarxDev3;MarxDev3;c:\windows\system32\drivers\MarxDev3.sys [2001-05-28 8864] R2 osaio;osaio;c:\windows\system32\drivers\osaio.sys [2005-03-04 8704] R2 osanbm;osanbm;c:\windows\system32\drivers\osanbm.sys [2005-01-14 4010] R3 POWERKEY;POWERKEY;c:\programme\Launch Manager\POWERKEY.sys [2000-12-19 2343] S1 Wbutton;Wbutton;c:\windows\system32\drivers\Wbutton.sys [ ] . Inhalt des "geplante Tasks" Ordners 2008-10-31 c:\windows\Tasks\1-Klick-Wartung.job - c:\programme\TuneUpUtilities2006\SystemOptimizer.exe [] . . ------- Zusätzlicher Suchlauf ------- . FireFox -: Profile - c:\dokumente und einstellungen\Dirk\Anwendungsdaten\Mozilla\Firefox\Profiles\7wshgckq.default\ FireFox -: prefs.js - SEARCH.DEFAULTURL - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q= . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-11-12 15:54:17 Windows 5.1.2600 Service Pack 3 FAT NTAPI Scanne versteckte Prozesse... Scanne versteckte Autostarteinträge... Scanne versteckte Dateien... Scan erfolgreich abgeschlossen versteckte Dateien: 0 ************************************************************************** . Zeit der Fertigstellung: 2008-11-12 15:55:07 ComboFix3.txt 2008-11-12 14:19:16 ComboFix-quarantined-files.txt 2008-11-12 14:55:04 ComboFix2.txt 2008-11-12 14:42:58 Vor Suchlauf: 9.423.437.824 Bytes frei Nach Suchlauf: 9,408,397,312 Bytes frei 174 --- E O F --- 2008-10-24 10:58:12 |
|
|
|
|
|
|
12.11.2008, 17:21
Moderator
Beiträge: 5694 |
#12
Opps mein Fehler, das Script war nicht korrekt
 Wende das neue Script nochmal an: Zitat KILLALL::Hier rechts in der Mitte hast du es noch bildlich. Versuche es nochmal: http://virus-protect.org/artikel/tools/combofix1.html Gruss Swiss[/img] |
|
|
|
|
|
|
12.11.2008, 18:28
...neu hier
Themenstarter Beiträge: 10 |
#13
ComboFix 08-11-11.01 - Dirk 2008-11-12 18:16:23.5 - [color=red]FAT32[/color]x86
Microsoft Windows XP Home Edition 5.1.2600.3.1252.1.1031.18.125 [GMT 1:00] ausgeführt von:: c:\dokumente und einstellungen\Dirk\Desktop\ComboFix.exe Benutzte Befehlsschalter :: c:\dokumente und einstellungen\Dirk\Desktop\cfscript.txt * Neuer Wiederherstellungspunkt wurde erstellt FILE :: c:\windows\system32\1438129391.CPX . ((((((((((((((((((((((( Dateien erstellt von 2008-10-12 bis 2008-11-12 )))))))))))))))))))))))))))))) . 2008-11-11 21:15 . 2008-11-11 21:15 580,096 --a------ c:\windows\system32\dllcache\user32.dll 2008-11-11 21:12 . 2008-11-11 21:12 <DIR> d-------- c:\windows\ERUNT 2008-11-11 21:11 . 2004-09-13 12:25 <DIR> d--h----- c:\dokumente und einstellungen\Administrator\Vorlagen 2008-11-11 21:11 . 2004-09-13 12:25 <DIR> dr------- c:\dokumente und einstellungen\Administrator\Startmenü 2008-11-11 21:11 . 2004-09-13 12:25 <DIR> d--h----- c:\dokumente und einstellungen\Administrator\Netzwerkumgebung 2008-11-11 21:11 . 2004-09-13 12:25 <DIR> d--h----- c:\dokumente und einstellungen\Administrator\Lokale Einstellungen 2008-11-11 21:11 . 2004-09-13 12:38 <DIR> dr------- c:\dokumente und einstellungen\Administrator\Favoriten 2008-11-11 21:11 . 2004-09-13 12:38 <DIR> dr------- c:\dokumente und einstellungen\Administrator\Eigene Dateien 2008-11-11 21:11 . 2004-09-13 12:25 <DIR> d--h----- c:\dokumente und einstellungen\Administrator\Druckumgebung 2008-11-11 21:11 . 2005-07-08 17:23 <DIR> d-------- c:\dokumente und einstellungen\Administrator\Anwendungsdaten\You've Got Pictures Screensaver 2008-11-11 21:11 . 2005-07-08 17:24 <DIR> d-------- c:\dokumente und einstellungen\Administrator\Anwendungsdaten\AOL 2008-11-11 21:11 . 2004-09-13 12:25 <DIR> dr-h----- c:\dokumente und einstellungen\Administrator\Anwendungsdaten 2008-11-11 21:11 . 2008-11-11 21:11 <DIR> d-------- c:\dokumente und einstellungen\Administrator 2008-11-11 21:06 . 2008-11-11 21:07 1,529,241 --a------ C:\SDFix.exe 2008-11-11 16:08 . 2008-11-11 16:08 <DIR> d-------- c:\dokumente und einstellungen\Dirk\Anwendungsdaten\Malwarebytes 2008-11-11 16:08 . 2008-10-22 16:10 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys 2008-11-11 16:08 . 2008-10-22 16:10 15,504 --a------ c:\windows\system32\drivers\mbam.sys 2008-11-11 16:07 . 2008-11-11 16:07 <DIR> d-------- c:\programme\Malwarebytes' Anti-Malware 2008-11-11 16:07 . 2008-11-11 16:07 <DIR> d-------- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes 2008-10-30 23:14 . 2008-11-08 22:57 54,156 --ah----- c:\windows\QTFont.qfn 2008-10-30 23:14 . 2008-10-30 23:14 1,409 --a------ c:\windows\QTFont.for 2008-10-24 11:46 . 2008-10-15 18:35 337,408 --------- c:\windows\system32\dllcache\netapi32.dll 2008-10-23 17:05 . 2008-10-23 17:05 <DIR> d-------- c:\programme\Gemeinsame Dateien\Adobe Systems Shared 2008-10-23 17:05 . 2008-10-23 17:06 <DIR> d-------- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Adobe Systems 2008-10-21 11:15 . 2008-10-21 11:15 <DIR> d-------- c:\windows\system32\de 2008-10-21 11:15 . 2008-10-21 11:15 <DIR> d-------- c:\windows\system32\bits 2008-10-21 11:15 . 2008-10-21 11:15 <DIR> d-------- c:\windows\l2schemas 2008-10-21 11:11 . 2008-10-21 11:11 <DIR> d-------- c:\windows\ServicePackFiles 2008-10-21 11:02 . 2008-10-21 11:02 <DIR> d-------- c:\windows\EHome 2008-10-18 13:58 . 2008-10-18 14:13 30 --a------ c:\windows\CDMKR32.INI 2008-10-15 08:06 . 2008-09-08 12:41 333,824 --------- c:\windows\system32\dllcache\srv.sys 2008-10-15 08:05 . 2008-08-14 15:19 2,191,488 --------- c:\windows\system32\dllcache\ntoskrnl.exe 2008-10-15 08:05 . 2008-08-14 15:19 2,147,840 --------- c:\windows\system32\dllcache\ntkrnlmp.exe 2008-10-15 08:05 . 2008-08-14 15:19 2,068,352 --------- c:\windows\system32\dllcache\ntkrnlpa.exe 2008-10-15 08:05 . 2008-08-14 15:19 2,026,496 --------- c:\windows\system32\dllcache\ntkrpamp.exe 2008-10-15 08:05 . 2008-09-15 17:24 1,846,528 --------- c:\windows\system32\dllcache\win32k.sys 2008-10-14 16:04 . 2008-05-05 14:08 208,896 --a------ c:\windows\system32\ConTest.dll . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-10-03 17:58 6,066,176 ------w c:\windows\system32\dllcache\ieframe.dll 2008-09-25 15:21 --------- d-----w c:\programme\MSECache 2008-09-19 21:55 200,704 ----a-w c:\windows\system32\ssldivx.dll 2008-09-19 21:55 1,044,480 ----a-w c:\windows\system32\libdivx.dll 2008-09-18 17:43 --------- d-----w c:\dokumente und einstellungen\LocalService\Anwendungsdaten\skypePM 2008-09-15 16:24 1,846,528 ----a-w c:\windows\system32\win32k.sys 2008-08-27 09:57 3,593,216 ----a-w c:\windows\system32\dllcache\mshtml.dll 2008-08-25 09:38 13,824 ------w c:\windows\system32\dllcache\ieudinit.exe 2008-08-25 09:37 70,656 ----a-w c:\windows\system32\dllcache\ie4uinit.exe 2008-08-23 06:56 635,848 ----a-w c:\windows\system32\dllcache\iexplore.exe 2008-08-23 06:54 161,792 ----a-w c:\windows\system32\dllcache\ieakui.dll 2008-08-14 14:19 2,191,488 ----a-w c:\windows\system32\ntoskrnl.exe 2008-08-14 14:19 2,068,352 ----a-w c:\windows\system32\ntkrnlpa.exe 2008-08-14 11:04 138,496 ------w c:\windows\system32\dllcache\afd.sys . ((((((((((((((((((((((((((((( snapshot@2008-11-12_15.42.21,48 ))))))))))))))))))))))))))))))))))))))))) . - 2008-11-12 13:45:20 6,788 ----a-w c:\windows\SoftwareDistribution\EventCache\{A9AD1545-D975-4524-83A4-CD2AE500835D}.bin + 2008-11-12 17:19:20 6,788 ----a-w c:\windows\SoftwareDistribution\EventCache\{A9AD1545-D975-4524-83A4-CD2AE500835D}.bin . (((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360] "CCleaner"="c:\programme\CCleaner\CCleaner.exe" [2006-04-28 569344] "MSMSGS"="c:\programme\Messenger\msmsgs.exe" [2008-04-14 1695232] "swg"="c:\programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-07-25 68856] "H/PC Connection Agent"="c:\programme\Microsoft ActiveSync\WCESCOMM.EXE" [2004-02-03 401491] "Nokia.PCSync"="c:\programme\Nokia\Nokia PC Suite 6\PCSync2.exe" [2007-06-19 1241088] "Skype"="c:\programme\Skype\Phone\Skype.exe" [2008-08-11 21741864] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "preload"="c:\windows\RUNXMLPL.exe" [2005-05-19 32768] "IgfxTray"="c:\windows\system32\igfxtray.exe" [2005-01-23 155648] "HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2005-01-23 126976] "SynTPLpr"="c:\programme\Synaptics\SynTP\SynTPLpr.exe" [2005-02-04 102490] "SynTPEnh"="c:\programme\Synaptics\SynTP\SynTPEnh.exe" [2005-02-04 708698] "EPM-DM"="c:\acer\epm\epm-dm.exe" [2005-06-01 192512] "ePowerManagement"="c:\acer\ePM\ePM.exe" [2005-03-15 2893824] "IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [2004-08-04 208952] "MSPY2002"="c:\windows\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-04 59392] "PHIME2002ASync"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-04 455168] "PHIME2002A"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-04 455168] "QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2005-07-08 98304] "PCMService"="c:\program files\Arcade\PCMService.exe" [2005-03-09 49152] "LaunchAp"="c:\programme\Launch Manager\LaunchAp.exe" [2005-07-25 32768] "PowerKey"="c:\programme\Launch Manager\PowerKey.exe" [2002-08-30 94208] "LManager"="c:\programme\Launch Manager\HotkeyApp.exe" [2005-06-06 69632] "CtrlVol"="c:\programme\Launch Manager\CtrlVol.exe" [2003-09-16 20480] "LMgrOSD"="c:\programme\Launch Manager\OSDCtrl.exe" [2005-07-25 241664] "Wbutton"="c:\programme\Launch Manager\Wbutton.exe" [2005-07-25 81920] "eRecoveryService"="c:\programme\Acer\eRecovery\Monitor.exe" [2005-06-29 352256] "HPDJ Taskbar Utility"="c:\windows\system32\spool\drivers\w32x86\3\hpztsb04.exe" [2001-11-07 196608] "SunJavaUpdateSched"="c:\programme\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784] "Adobe Photo Downloader"="c:\programme\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe" [2007-03-16 63712] "PCSuiteTrayApplication"="c:\programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe" [2007-06-18 271360] "Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792] "TkBellExe"="c:\programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2008-04-17 185896] "avgnt"="c:\programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497] "SoundMan"="SOUNDMAN.EXE" [2005-04-15 c:\windows\SOUNDMAN.EXE] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] "Nokia.PCSync"="c:\programme\Nokia\Nokia PC Suite 6\PcSync2.exe" [2007-06-19 1241088] c:\dokumente und einstellungen\Open Office\Startmen\Programme\Autostart\ OpenOffice.org 2.2.lnk - c:\programme\OpenOffice.org 2.2\program\quickstart.exe [2007-02-02 393216] c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\ BlueSoleil.lnk - c:\programme\IVT Corporation\BlueSoleil\BlueSoleil.exe [2005-08-31 1196032] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "MSACM.CEGSM"= mobilev.acm [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "c:\\Programme\\IVT Corporation\\BlueSoleil\\BlueSoleil.exe"= "c:\\Programme\\GameSpy Arcade\\Aphex.exe"= "c:\\Programme\\EA GAMES\\Battlefield 1942\\bf1942.exe"= "c:\\Programme\\EA GAMES\\Battlefield 1942\\BF1942_w32ded.exe"= "c:\\Programme\\Microsoft ActiveSync\\wcescomm.exe"= "c:\\Programme\\Microsoft ActiveSync\\WcesMgr.exe"= "c:\\Program Files\\WS_FTP\\WS_FTP95.exe"= "c:\\Programme\\Microsoft Office\\OFFICE11\\EXCEL.EXE"= "c:\\Programme\\Microsoft Office\\OFFICE11\\POWERPNT.EXE"= "c:\\WINDOWS\\network diagnostic\\xpnetdiag.exe"= "c:\\Program Files\\Real\\RealPlayer\\RealPlay.exe"= "c:\\WINDOWS\\System32\\mmc.exe"= "c:\\Programme\\Gemeinsame Dateien\\NewTech Infosystems\\LiveUpdate\\LiveUpdate.exe"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "c:\\Programme\\Skype\\Phone\\Skype.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "1723:TCP"= 1723:TCP:@xpsp2res.dll,-22015 "1701:UDP"= 1701:UDP:@xpsp2res.dll,-22016 "500:UDP"= 500:UDP:@xpsp2res.dll,-22017 R1 Hotkey;Hotkey;c:\windows\system32\drivers\Hotkey.sys [2003-04-28 9867] R2 EpmPsd;Acer EPM Power Scheme Driver;c:\windows\system32\drivers\epm-psd.sys [2004-07-19 4096] R2 EpmShd;Acer EPM System Hardware Driver;c:\windows\system32\drivers\epm-shd.sys [2005-04-07 78208] R2 int15.sys;int15.sys;c:\programme\Acer\eRecovery\int15.sys [2005-01-13 69632] R2 MarxDev1;MarxDev1;c:\windows\system32\drivers\MarxDev1.sys [2001-05-28 8864] R2 MarxDev2;MarxDev2;c:\windows\system32\drivers\MarxDev2.sys [2001-05-28 8864] R2 MarxDev3;MarxDev3;c:\windows\system32\drivers\MarxDev3.sys [2001-05-28 8864] R2 osaio;osaio;c:\windows\system32\drivers\osaio.sys [2005-03-04 8704] R2 osanbm;osanbm;c:\windows\system32\drivers\osanbm.sys [2005-01-14 4010] R3 POWERKEY;POWERKEY;c:\programme\Launch Manager\POWERKEY.sys [2000-12-19 2343] S1 Wbutton;Wbutton;c:\windows\system32\drivers\Wbutton.sys [ ] . Inhalt des "geplante Tasks" Ordners 2008-10-31 c:\windows\Tasks\1-Klick-Wartung.job - c:\programme\TuneUpUtilities2006\SystemOptimizer.exe [] . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-11-12 18:21:32 Windows 5.1.2600 Service Pack 3 FAT NTAPI Scanne versteckte Prozesse... Scanne versteckte Autostarteinträge... Scanne versteckte Dateien... Scan erfolgreich abgeschlossen versteckte Dateien: 0 ************************************************************************** . ------------------------ Weitere laufende Prozesse ------------------------ . c:\programme\AVIRA\ANTIVIR PERSONALEDITION CLASSIC\SCHED.EXE c:\acer\EMANAGER\ANBMSERV.EXE c:\programme\AVIRA\ANTIVIR PERSONALEDITION CLASSIC\AVGUARD.EXE c:\programme\IVT CORPORATION\BLUESOLEIL\BTNTSERVICE.EXE c:\programme\PC CONNECTIVITY SOLUTION\SERVICELAYER.EXE c:\programme\Gemeinsame Dateien\Nokia\MPAPI\MPAPI3s.exe c:\programme\Skype\Plugin Manager\skypePM.exe . ************************************************************************** . Zeit der Fertigstellung: 2008-11-12 18:26:36 - PC wurde neu gestartet ComboFix4.txt 2008-11-12 14:19:16 ComboFix-quarantined-files.txt 2008-11-12 17:26:24 ComboFix3.txt 2008-11-12 14:42:58 ComboFix2.txt 2008-11-12 14:55:10 Vor Suchlauf: 9.351.823.360 Bytes frei Nach Suchlauf: 9,340,895,232 Bytes frei 188 --- E O F --- 2008-10-24 10:58:12 |
|
|
|
|
|
|
12.11.2008, 18:46
Moderator
Beiträge: 5694 |
#14
So klappt doch
 >> Combofix entfernen: Start - Ausführen - Kopiere rein: Combofix /U - klicke "OK" (oder, wenn es nicht funktioniert: C:\QooBox löschen) >> OTMoveIt2.exe http://oldtimer.geekstogo.com/OTMoveIt3.exe ->OTMoveIt2.exe auf dem Desktop speichern OTMoveIt.exe klicken 1. klicken: CleanUp! button 2. cleanup.txt wird vom Internet geladen (von Firewall zulassen!) 3. Begin cleanup process? klicke: Yes. - "Do you want to reboot?" klicke Yes so wird von OTMoveIt2 automatisch alles an Tools entfernt, die zur Virenreinigung geladen wurden. >> Mach ein Onlinescan mit Bitdefender und poste das Log: http://virus-protect.org/artikel/tools/bitdefender.html Dannach sollte wieder alles sauber sein. Gruss Swiss |
|
|
|
|
|
|
13.11.2008, 06:01
...neu hier
Themenstarter Beiträge: 10 |
#15
BitDefender Online Scanner - Real Time Virus Report
Generated at: Thu, Nov 13, 2008 - 05:59:40 Scan Info Scanned Files 491300 Infected Files 3 Virus Detected Worm.Generic.11073 2 Trojan.Silentbanker.E 1 |
|
|
|
|
|
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!
bitte erst » hier kostenlos registrieren!!
Folgende Themen könnten Dich auch interessieren:
Copyright © 2024, Protecus.de - Protecus Team - Impressum / Mediadaten
In der Datei 'C:\WINDOWS\system32\1438129391.CPX'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.FKM.Gen' [trojan] gefunden.
Hab versucht ihn mit Antivir zu löschen. Kommt aber beim Hochfahren immer wieder (mind. 6 Fenster) . Kann mir jemand helfen?
Hier mein HiJack
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:46:12, on 11.11.2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Acer\eManager\anbmServ.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\acer\epm\epm-dm.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\Launch Manager\LaunchAp.exe
C:\Programme\Launch Manager\PowerKey.exe
C:\Programme\Launch Manager\HotkeyApp.exe
C:\Programme\Launch Manager\OSDCtrl.exe
C:\Programme\Launch Manager\Wbutton.exe
C:\Programme\Acer\eRecovery\Monitor.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
C:\Programme\Java\jre1.6.0_07\bin\jusched.exe
C:\Programme\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe
C:\Programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE
C:\Programme\PC Connectivity Solution\ServiceLayer.exe
C:\Programme\Nokia\Nokia PC Suite 6\PCSync2.exe
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\Programme\Gemeinsame Dateien\Nokia\MPAPI\MPAPI3s.exe
C:\Programme\Skype\Plugin Manager\skypePM.exe
C:\Programme\Microsoft Office\OFFICE11\OUTLOOK.EXE
C:\WINDOWS\msagent\AgentSvr.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
D:\install\HiJackThis\HiJackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.t-online.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://global.acer.com/
O1 - Hosts: 212.227.126.5 lyra2
O1 - Hosts: 212.227.126.12 mapibe02
O1 - Hosts: 212.227.126.14 mapibe03
O1 - Hosts: 212.227.126.2 mapibe04
O1 - Hosts: 212.227.126.8 mapibe07
O1 - Hosts: 195.20.242.166 mapibe10
O1 - Hosts: 195.20.242.167 mapibe11
O1 - Hosts: 195.20.242.168 mapibe12
O1 - Hosts: 195.20.242.165 mapibe09
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [preload] C:\Windows\RUNXMLPL.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [EPM-DM] c:\acer\epm\epm-dm.exe
O4 - HKLM\..\Run: [ePowerManagement] C:\Acer\ePM\ePM.exe boot
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Arcade\PCMService.exe"
O4 - HKLM\..\Run: [LaunchAp] "C:\Programme\Launch Manager\LaunchAp.exe"
O4 - HKLM\..\Run: [PowerKey] "C:\Programme\Launch Manager\PowerKey.exe"
O4 - HKLM\..\Run: [LManager] "C:\Programme\Launch Manager\HotkeyApp.exe"
O4 - HKLM\..\Run: [CtrlVol] "C:\Programme\Launch Manager\CtrlVol.exe"
O4 - HKLM\..\Run: [LMgrOSD] "C:\Programme\Launch Manager\OSDCtrl.exe"
O4 - HKLM\..\Run: [Wbutton] "C:\Programme\Launch Manager\Wbutton.exe"
O4 - HKLM\..\Run: [eRecoveryService] C:\Programme\Acer\eRecovery\Monitor.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programme\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [CCleaner] "C:\Programme\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [Nokia.PCSync] C:\Programme\Nokia\Nokia PC Suite 6\PCSync2.exe /NoDialog
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: BlueSoleil.lnk = C:\Programme\IVT Corporation\BlueSoleil\BlueSoleil.exe
O8 - Extra context menu item: &Google-Suche - res://c:\programme\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Ins Deutsche übersetzen - res://c:\programme\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: In vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INetRepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INetRepl.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O15 - Trusted Zone: *.windowsupdate.com
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/german/partner/de/kavwebscan_unicode.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {200B3EE9-7242-4EFD-B1E4-D97EE825BA53} (VerifyGMN Class) - http://h20270.www2.hp.com/ediags/gmn/install/hpobjinstaller_gmn.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-3-48.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1183470003734
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://floridakeysmedia.tv/axiscam/Codebase/AxisCamControl.ocx
O16 - DPF: {9B17FE0E-51F2-4692-8B32-8EFB805FC0E7} (HPObjectInstaller Class) - http://h30155.www3.hp.com/ediags/dd/install/guidedsolutions.cab
O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
O16 - DPF: {DE625294-70E6-45ED-B895-CFFA13AEB044} (AxisMediaControlEmb Class) - http://212.95.127.207/activex/AMC.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,1,0,4912/mcfscan.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programme\PC Connectivity Solution\ServiceLayer.exe
--
End of file - 13743 bytes