Unbekannte exe und Namesserver Eintrag |
||
|---|---|---|
| #0
| ||
|
04.02.2009, 23:03
Member
Beiträge: 19 |
||
 
|
|
|
|
05.02.2009, 00:27
Ehrenmitglied
 Beiträge: 6028 |
#2
Download MalwareBytes' Anti-Malware
Malwarebytes Anti-Malware fuer Windows NT/2000/XP/2003 Server/Vista/2008 Server Download link 1 MalwareBytes' Anti-Malware Download link 2 MalwareBytes' Anti-Malware Download link 3 MalwareBytes' Anti-Malware Download link 4 MalwareBytes' Anti-Malware Download link 5 MalwareBytes' Anti-Malware Doppelklick mbam-setup und waehle Deutsch ,das Program wird jetzt ge-updatet Wähle bei Reiter: “Update “> klicke “Suche nache Aktualisierungen “ “Einstellungen“ hake an “Beende Inter Explorer während des Löschvorgangs“ “Scanner”> "Quick-scan durchführen". Scan laufen lassen Wenn am Ende infizierungen gefunden werden,anhaken und entfernen lassen Starte dein Rechner neu Unter Scanberichte stet das log (mbam-log-XX-XX-XXXX.txt) Poste dessen inhalt hier ins Forum Note: Wenn MBAM Schwierigkeiten damit hat Daten zu entfernen wird es gemeldet und klicke OK Danach wird gefragt den Rechner neu zu starten,lass es zu Malwarebytes Anti-Malware kann man nachher behalten ! Und ein Log von Hijack This __________ MfG Argus |
|
|
|
|
|
|
08.02.2009, 16:55
Member
Themenstarter Beiträge: 19 |
#3
Heya... habe das Tool mal laufen lassen.
Ein Update war zunächst nicht möglich, da auch diese URL umgeleitet wurde. Dennoch konnte das Tool den Urheber finden: Zitat Malwarebytes' Anti-Malware 1.33Nach der Eliminierung und einem 2. Start nach dem Rebbot wurde von dem Tool nichts Verdächtiges mehr genannt. HijackThis Log: Zitat Logfile of Trend Micro HijackThis v2.0.2PS: immer wieder süss womit sich die Leute "Würmchen" einfangen |
|
|
|
|
|
|
08.02.2009, 17:26
Ehrenmitglied
Beiträge: 6028 |
#4
ComboFix(by sUBs)
Download ComboFix und speichert es auf den Desktop! Download ComboFix1 Download ComboFix2 Note:Wenn wehrend du Combofix runterlaedst oder anwendet ein Meldung deines Virenscanner kommt oder ein anderen Realtime scanner Schalte diese scanner dann aus und download ComboFix erneut Es gibt scanner die bestimmte komponente die durch CF benutzt werden als verdaechtig ansehen und versucht sie zu blokkieren oder zu entfernen Starte combofix.exe Folge den Instruktionen in das Fenster Wenn ComboFix schon vorher benutzt worden ist kann es sein das du eine Meldung bekommst das es ein Update gibt Erlaube diesen Update und klicke OK im "NirCmd“ fenster klicke nach ablauf auf "ja“um den Scan zu starten Während Combofix lauft NICHT ins Fenster klicken sonst erfriert dein Rechner Wenn das Tool fertig ist,oeffnet sich ein logfile (C:\ combofix.txt) nun das KOMPLETTE Log mit rechtem Mausklick ab kopieren und ins Forum mit rechtem Mausklick "einfügen" Befolge diese Anleitung __________ MfG Argus |
|
|
|
|
|
|
08.02.2009, 17:31
Member
Beiträge: 3716 |
#5
update dein malwarebytes und scanne erneut
|
|
|
|
|
|
|
11.02.2009, 15:02
...neu hier
Beiträge: 8 |
#6
Möchte jetzt nicht unbedingt nen Thread eröffnen, aber ich denke es könnte nen Virus oder sowas bei mir drauf sein. Letzte Formatierung ist schon sehr sehr lange her über 2 Jahre! Ich Danke schonmal im vorraus!!
Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 14:48:25, on 11.02.2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Programme\Bonjour\mDNSResponder.exe C:\WINDOWS\system32\CTsvcCDA.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\PnkBstrA.exe C:\Programme\SiSoftware\SiSoftware Sandra Lite XII.SP2c\RpcAgentSrv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\RUNDLL32.EXE C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\Gemeinsame Dateien\Logitech\LCD Manager\lcdmon.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Skype\Phone\Skype.exe C:\Programme\Gemeinsame Dateien\Logitech\LCD Manager\Applets\LCDClock.exe C:\Programme\Gemeinsame Dateien\Logitech\LCD Manager\Applets\LCDCountdown.exe C:\Programme\Gemeinsame Dateien\Logitech\LCD Manager\Applets\LCDPOP3.exe C:\Programme\Gemeinsame Dateien\Logitech\LCD Manager\Applets\LCDMedia.exe C:\Programme\Skype\Plugin Manager\skypePM.exe C:\Programme\Opera\opera.exe C:\WINDOWS\system32\wuauclt.exe C:\Programme\Mozilla Firefox\firefox.exe C:\WINDOWS\system32\taskmgr.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Programme\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [Launch LCDMon] "C:\Programme\Gemeinsame Dateien\Logitech\LCD Manager\lcdmon.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [Octoshape Streaming Services] "C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Octoshape\Octoshape Streaming Services\OctoshapeClient.exe" -inv:bootrun O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU) O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU) O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://icq.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{DE248DE2-7745-42A0-B659-6650FC40389D}: NameServer = 134.102.20.20,134.102.200.14 O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe O23 - Service: SiSoftware Deployment Agent Service (SandraAgentSrv) - SiSoftware - C:\Programme\SiSoftware\SiSoftware Sandra Lite XII.SP2c\RpcAgentSrv.exe -- End of file - 6297 bytes |
|
|
|
|
|
|
11.02.2009, 16:01
Member
Beiträge: 3716 |
||
|
|
|
|
|
11.02.2009, 21:00
...neu hier
Beiträge: 8 |
#8
So ok hab alles abgearbeitet was dort stand.
HijackThis: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 20:58:34, on 11.02.2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\system32\CTsvcCDA.exe C:\WINDOWS\system32\nvsvc32.exe C:\Programme\SiSoftware\SiSoftware Sandra Lite XII.SP2c\RpcAgentSrv.exe C:\Programme\Gemeinsame Dateien\Logitech\LCD Manager\lcdmon.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Gemeinsame Dateien\Logitech\LCD Manager\Applets\LCDClock.exe C:\Programme\Gemeinsame Dateien\Logitech\LCD Manager\Applets\LCDCountdown.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\system32\notepad.exe C:\WINDOWS\system32\imapi.exe C:\WINDOWS\explorer.exe C:\Programme\Opera\opera.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Programme\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [Launch LCDMon] "C:\Programme\Gemeinsame Dateien\Logitech\LCD Manager\lcdmon.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [Octoshape Streaming Services] "C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Octoshape\Octoshape Streaming Services\OctoshapeClient.exe" -inv:bootrun O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU) O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU) O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://icq.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{DE248DE2-7745-42A0-B659-6650FC40389D}: NameServer = 134.102.20.20,134.102.200.14 O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe O23 - Service: SiSoftware Deployment Agent Service (SandraAgentSrv) - SiSoftware - C:\Programme\SiSoftware\SiSoftware Sandra Lite XII.SP2c\RpcAgentSrv.exe -- End of file - 5604 bytes Combofix ComboFix 09-02-10.03 - Administrator 2009-02-11 20:53:13.1 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.3.1252.1.1031.18.2047.1589 [GMT 1:00] ausgeführt von:: c:\dokumente und einstellungen\Administrator\Desktop\ComboFix.exe AV: Avira AntiVir PersonalEdition *On-access scanning enabled* (Outdated) * Neuer Wiederherstellungspunkt wurde erstellt . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . c:\dokumente und einstellungen\Administrator\Anwendungsdaten\.# c:\dokumente und einstellungen\Administrator\Anwendungsdaten\.#\MBX@7E4@3841A8.### c:\dokumente und einstellungen\Administrator\Anwendungsdaten\.#\MBX@7E4@3841D8.### c:\dokumente und einstellungen\Administrator\Anwendungsdaten\.#\MBX@7E4@384208.### E:\Autorun.inf . ((((((((((((((((((((((( Dateien erstellt von 2009-01-11 bis 2009-02-11 )))))))))))))))))))))))))))))) . Keine neuen Dateien erstellt in diesem Zeitraum . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2099-12-31 20:33 --------- d-----w c:\programme\Smart Projects 2099-12-31 20:30 --------- d-----w c:\programme\Gemeinsame Dateien\Java 2099-12-31 20:23 --------- d-----w c:\programme\TuneUp Utilities 2007 2099-12-31 20:23 --------- d-----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\TuneUp Software 2099-12-31 20:23 --------- d-----w c:\dokumente und einstellungen\Administrator\Anwendungsdaten\TuneUp Software 2099-12-31 20:13 --------- d-----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\NVIDIA 2099-12-31 19:53 --------- d-----w c:\programme\Creative 2099-12-31 19:52 --------- d-----w c:\dokumente und einstellungen\Administrator\Anwendungsdaten\Creative 2099-12-31 19:45 --------- d-----w c:\programme\Marvell 2099-12-31 19:41 --------- d-----w c:\programme\Intel 2099-12-31 19:31 --------- d-----w c:\programme\microsoft frontpage 2099-12-31 19:30 --------- d-----w c:\programme\Online-Dienste 2099-12-31 19:29 --------- d-----w c:\programme\Gemeinsame Dateien\Dienste 2009-02-11 19:44 --------- d-----w c:\programme\DC+++ 2009-02-11 19:44 --------- d-----w c:\dokumente und einstellungen\Administrator\Anwendungsdaten\Skype 2009-02-11 19:44 --------- d-----w c:\dokumente und einstellungen\Administrator\Anwendungsdaten\Hamachi 2009-02-11 19:03 --------- d-----w c:\programme\Malwarebytes' Anti-Malware 2009-02-11 19:03 --------- d-----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes 2009-02-11 19:03 --------- d-----w c:\dokumente und einstellungen\Administrator\Anwendungsdaten\Malwarebytes 2009-02-11 17:04 --------- d-----w c:\dokumente und einstellungen\Administrator\Anwendungsdaten\teamspeak2 2009-02-11 15:08 --------- d-----w c:\dokumente und einstellungen\Administrator\Anwendungsdaten\skypePM 2009-02-11 13:52 --------- d-----w c:\programme\Gemeinsame Dateien\Apple 2009-02-11 13:39 --------- dc----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\{92E7A367-8E12-4830-AA70-29C32E331A81} 2009-02-11 09:19 38,496 ----a-w c:\windows\system32\drivers\mbamswissarmy.sys 2009-02-11 09:19 15,504 ----a-w c:\windows\system32\drivers\mbam.sys 2009-02-08 21:30 --------- d-----w c:\dokumente und einstellungen\Administrator\Anwendungsdaten\mIRC 2009-02-08 19:34 --------- d-----w c:\dokumente und einstellungen\Administrator\Anwendungsdaten\uTorrent 2009-02-08 18:40 --------- d-----w c:\programme\mIRC 2009-02-06 13:39 --------- d-----w c:\programme\CCleaner 2009-01-30 19:11 --------- d-----w c:\programme\VTFEdit 2009-01-28 13:59 --------- d-----w c:\programme\MSBuild 2009-01-28 13:57 --------- d-----w c:\programme\Reference Assemblies 2009-01-28 13:56 --------- d-----w c:\programme\Microsoft Games for Windows - LIVE 2009-01-25 16:35 --------- d-----w c:\programme\uTorrent 2009-01-25 16:35 --------- d-----w c:\dokumente und einstellungen\Administrator\Anwendungsdaten\Azureus 2008-12-11 10:57 333,952 ----a-w c:\windows\system32\drivers\srv.sys 2007-12-15 14:55 22,328 ----a-w c:\dokumente und einstellungen\Administrator\Anwendungsdaten\PnkBstrK.sys 2009-01-08 12:53 67,688 ----a-w c:\programme\mozilla firefox\components\jar50.dll 2009-01-08 12:53 54,368 ----a-w c:\programme\mozilla firefox\components\jsd3250.dll 2009-01-08 12:53 34,944 ----a-w c:\programme\mozilla firefox\components\myspell.dll 2009-01-08 12:53 46,712 ----a-w c:\programme\mozilla firefox\components\spellchk.dll 2009-01-08 12:53 172,136 ----a-w c:\programme\mozilla firefox\components\xpinstal.dll . (((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360] "Skype"="c:\programme\Skype\Phone\Skype.exe" [2008-09-29 21755688] "Octoshape Streaming Services"="c:\dokumente und einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Octoshape\Octoshape Streaming Services\OctoshapeClient.exe" [2008-05-22 156944] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-12-05 8523776] "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-12-05 81920] "avgnt"="c:\programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-02-12 262401] "Launch LCDMon"="c:\programme\Gemeinsame Dateien\Logitech\LCD Manager\lcdmon.exe" [2007-04-27 774168] "nwiz"="nwiz.exe" [2007-12-05 c:\windows\system32\nwiz.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "vidc.ffds"= c:\progra~1\COMBIN~1\Filters\FFDShow\ff_vfw.dll [HKLM\~\startupfolder\C:^Dokumente und Einstellungen^Administrator^Startmenü^Programme^Autostart^hamachi.lnk] path=c:\dokumente und einstellungen\Administrator\Startmenü\Programme\Autostart\hamachi.lnk backup=c:\windows\pss\hamachi.lnkStartup [HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Adobe Reader - Schnellstart.lnk] path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Reader - Schnellstart.lnk backup=c:\windows\pss\Adobe Reader - Schnellstart.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] --a------ 2007-01-15 16:14 147456 c:\programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTDVDDET] --a------ 2003-06-18 01:00 45056 c:\programme\Creative\SBAudigy2ZS\DVDAudio\CTDVDDET.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTSysVol] --a------ 2003-09-17 10:43 57344 c:\programme\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools] --a------ 2005-12-10 15:57 133016 c:\programme\DAEMON Tools\daemon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Pro Agent] --a------ 2007-09-06 14:08 136136 c:\programme\DAEMON Tools Pro\DTProAgent.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\igndlm.exe] --a------ 2007-03-05 22:57 1103480 c:\programme\Download Manager\DLM.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper] --a------ 2008-11-20 13:20 290088 c:\programme\iTunes\iTunesHelper.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS] --------- 2008-04-14 03:22 1695232 c:\programme\Messenger\msmsgs.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck] --a------ 2006-01-12 15:40 155648 c:\programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter] --a------ 2007-12-05 00:41 81920 c:\windows\system32\nvmctray.dll [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task] --a------ 2008-11-04 10:30 413696 c:\programme\QuickTime\QTTask.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SB Audigy 2 Startup Menu] --a------ 2002-11-13 01:00 45056 c:\programme\Creative\SBAudigy2ZS\Program\Startup Menu\ChkColor.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SBDrvDet] --a------ 2002-12-03 18:06 45056 c:\programme\Creative\SB Drive Det\SBDrvDet.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Steam] --a------ 2008-10-08 18:55 1410296 f:\spiele\Half Life\Steam.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched] --a------ 2006-12-15 03:23 75520 c:\programme\Java\jre1.5.0_11\bin\jusched.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UpdReg] --------- 2000-05-11 01:00 90112 c:\windows\Updreg.EXE [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Veoh] --a------ 2008-04-01 17:35 3587120 c:\programme\Veoh Networks\Veoh\VeohClient.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTHelper] --a------ 2003-10-06 07:57 24576 c:\windows\system32\CTHELPER.EXE [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz] --a------ 2007-12-05 00:41 1626112 c:\windows\system32\nwiz.exe [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusOverride"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "c:\\WINDOWS\\system32\\dpvsetup.exe"= "c:\\Programme\\Azureus\\Azureus.exe"= "c:\\Programme\\Opera\\Opera.exe"= "f:\\Spiele\\Half Life\\SteamApps\\paladinxdp\\counter-strike source\\hl2.exe"= "c:\\WINDOWS\\system32\\mmc.exe"= "f:\\Spiele\\Tactical Ops Assault on Terror\\System\\TacticalOps.exe"= "f:\\Spiele\\Tactical Ops\\System\\TacticalOps.exe"= "f:\\Spiele\\Warcraft III\\Warcraft III.exe"= "c:\\Programme\\TrackMania Nations ESWC\\TmNationsESWC.exe"= "c:\\WINDOWS\\system32\\pnkbstra.exe"= "c:\\WINDOWS\\system32\\PnkBstrB.exe"= "f:\\Spiele\\Warcraft III\\Frozen Throne.exe"= "f:\\Spiele\\Half Life\\Steam.exe"= "c:\\Dokumente und Einstellungen\\All Users\\Anwendungsdaten\\NexonUS\\NGM\\NGM.exe"= "c:\\Programme\\ICQ6\\ICQ.exe"= "f:\\Spiele\\Half Life\\SteamApps\\paladinxdp\\source sdk base\\hl2.exe"= "c:\\Programme\\Veoh Networks\\Veoh\\VeohClient.exe"= "f:\\Spiele\\TmNationsForever\\TmForever.exe"= "c:\\Programme\\DC++\\DCPlusPlus.exe"= "f:\\Gamers.IRC\\mirc.exe"= "c:\\Programme\\Java\\jre1.5.0_11\\bin\\java.exe"= "f:\\Cryptload\\RouterClient.exe"= "c:\\Dokumente und Einstellungen\\All Users\\Anwendungsdaten\\Kaspersky Lab Setup Files\\Kaspersky Internet Security 2009\\english\\setup.exe"= "c:\\Programme\\SiSoftware\\SiSoftware Sandra Lite XII.SP2c\\RpcAgentSrv.exe"= "c:\\Programme\\SiSoftware\\SiSoftware Sandra Lite XII.SP2c\\WNt500x86\\RpcSandraSrv.exe"= "c:\\Dokumente und Einstellungen\\All Users\\Anwendungsdaten\\Kaspersky Lab Setup Files\\Kaspersky Internet Security 7.0.1.325\\German\\setup.exe"= "c:\\Programme\\mIRC\\mirc.exe"= "c:\\Programme\\THQ\\Dawn of War - Dark Crusade\\DarkCrusade.exe"= "c:\\Programme\\DC+++\\DCPlusPlus.exe"= "c:\\Programme\\Hamachi\\hamachi.exe"= "c:\\Programme\\iTunes\\iTunes.exe"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "c:\\Dokumente und Einstellungen\\Administrator\\Lokale Einstellungen\\Anwendungsdaten\\Octoshape\\Octoshape Streaming Services\\OctoshapeClient.exe"= "c:\\Programme\\uTorrent\\uTorrent.exe"= "f:\\Spiele\\Half Life\\SteamApps\\common\\warhammer 40,000 dawn of war ii - beta\\DOW2.exe"= "f:\\Spiele\\Half Life\\SteamApps\\common\\left 4 dead demo\\left4dead.exe"= "c:\\Programme\\Skype\\Phone\\Skype.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "3724:TCP"= 3724:TCP:*  isabled:Blizzard Downloader: 3724"42881:TCP"= 42881:TCP:utorrent "42881:UDP"= 42881:UDP:utorrent [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings] "AllowInboundEchoRequest"= 1 (0x1) R2 PfDetNT;PfDetNT;c:\windows\system32\drivers\pfmodnt.sys [2099-12-31 15840] R2 SandraAgentSrv;SiSoftware Deployment Agent Service;c:\programme\SiSoftware\SiSoftware Sandra Lite XII.SP2c\RpcAgentSrv.exe [2008-06-19 98488] HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs UxTuneUp [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{88a8fb9e-b538-11dc-87c1-0013d4d23661}] \Shell\AutoRun\command - k:\portableappssuite\StartPortableApps.exe . Inhalt des "geplante Tasks" Ordners 2009-02-06 c:\windows\Tasks\1-Klick-Wartung.job - c:\programme\TuneUp Utilities 2007\SystemOptimizer.exe [2006-11-23 16:46] . - - - - Entfernte verwaiste Registrierungseinträge - - - - Notify-WgaLogon - (no file) MSConfigStartUp-AppleSyncNotifier - c:\programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe MSConfigStartUp-Sunkist2k - c:\programme\Multimedia Card Reader\shwicon2k.exe . ------- Zusätzlicher Suchlauf ------- . TCP: {DE248DE2-7745-42A0-B659-6650FC40389D} = 134.102.20.20,134.102.200.14 FF - ProfilePath - c:\dokumente und einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\wpks9k4o.default\ FF - component: c:\programme\Mozilla Firefox\components\xpinstal.dll FF - component: c:\programme\Mozilla Firefox\extensions\talkback@mozilla.org\components\qfaservices.dll ---- FIREFOX Richtlinien ---- FF - user.js: network.http.max-persistent-connections-per-server - 4 FF - user.js: content.max.tokenizing.time - 200000 FF - user.js: content.notify.interval - 100000 FF - user.js: content.switch.threshold - 650000 FF - user.js: nglayout.initialpaint.delay - 300 . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-02-11 20:55:26 Windows 5.1.2600 Service Pack 3 NTFS Scanne versteckte Prozesse... Scanne versteckte Autostarteinträge... Scanne versteckte Dateien... Scan erfolgreich abgeschlossen versteckte Dateien: 0 ************************************************************************** . --------------------- Gesperrte Registrierungsschluessel --------------------- [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\System*] "OODEFRAG08.00.00.01WORKSTATION"="0A05383F5AF3FEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74C 8EDD5E5BE2F6E667C038D530D6EB34525D575E7D6A3B9808C038D530D6EB3452E7FC0D3B022A11788F406B871F0822F76022F84351161B6641D46117117F47F55B92CA8AD836326B325F9251 22FB05FE025855B8B27CB8C57A1CC199BC781936BFB549DFC4021130BD26132260444EA25270C5C747DDB0323AC321BD284E097FDCA6E540DBEDABEE5B3D0E2F5E7AD20CF51C54741CADC9F 543278EF98DECF15DB38A55332600921365347D308FDCF6A945715DC7B4825F9F0A86EA481EE3C69EF6E79CC2A25FEBCD6B7BAB63DF4DB42C4CE912508718610039036BA7FCE60AD60C2C180 1C0D9EE12B068B9882C511B87CC66772002CBD1AD2CA69A9A43CE545C8DA8750065E0EA19AEB499E347934CF63AA7E4CB80A24904765AD5A87C96524BC91037D7EA0840DD8EFC14BDF662FE 75BE5508ED574172A0DDEFCFDAA95FC28243FCB3239D89E4A132C3C5E3F4ADFBC535F7E123CD740D6459988C413C6BFC25B1E91882BDC0E1682B6D1D27700CA2EC2E7E478E1E29EB7798ED67 6D9EA3669A7F37E09A02B0D3F941C45FDA0939E6336E3C61D3777475437CE98EF62D147C8C49AAE11112FCEBE270F42359D690CBA56F66AA9EFC0C26759BEB82F835EB4F6C63EBC1138BEEF07 26811D37EE396EC16DC99771C46CA0D7FBDB71890FC00046CD3077B4F7F713BBD8C0F322AACEDF99A1751E9FC5E30CD1961F4FBE1BCC7D003D5EC5C7AF198381CF3C5D141A4E3B20A33727B76C25E9F3C37AE29129EDD846BD6 F1894ADD18E8AAEAF59AAD316470047941F845E79C4C262654F34D44847DA5794EF7FC2E48624970BD485B2D029A68E56A032 3B4D534D947B880C1C09EB0F4149E73D0C5274E9BB725693A6572305CAAFA0F5503194B9CE794C7219DB3A55FB2E31A8978D3E98AA994E2BF9C0EC448AA65651F249818798802992255EF7A3112015EEE0F9407415FD9EC640956 FD5A7EFEA24AD82CB6BE618216015823DD78A5BE09CB48D189B0AB2513A4536A1584F28438255A4F547D5976357B8AC094891 44BB27153196C0C0F0CB4021B90D97A89136902D09E370C0F28BED344E1F6FAB7B4CAB1D51ABBCCC209050072332DB5752D51B45D5F3486D340D0D1D142F1289EF094E569AB192E327A8D27DEDF0773A0395A19937637472DD0DC3E72C00 5AF0C57A5699A443AB07C1FA885D9C86F35A681C68AF7F03FF4D3CAAAE9DA6143F47625EA9A6A03E619741D06AA5 14486C057B52B6C087B6172B70851A633CDD79E87FAA05D4EA6FE6E23FEAAABA8CAFE1D38E570A332EAC26AF842404A974FFC999E5B5B9BAE9671FDC3B06C21B47C1D980289521AD7359F4CEB9939AF16D703934E3181BD68D944564506" . Zeit der Fertigstellung: 2009-02-11 20:57:01 ComboFix-quarantined-files.txt 2009-02-11 19:56:59 Vor Suchlauf: 17 Verzeichnis(se), 23.409.008.640 Bytes frei Nach Suchlauf: 17 Verzeichnis(se), 23,883,964,416 Bytes frei WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect /usepmtimer 228 --- E O F --- 2009-01-14 23:44:53 schaut wohl alles sauber aus |
|
|
|
|
|
|
11.02.2009, 21:11
Member
Beiträge: 3716 |
#9
was ist mit malwarebytes?malwarebytes scan?
|
|
|
|
|
|
|
11.02.2009, 22:02
...neu hier
Beiträge: 8 |
#10
Achso, ich vergaß. Der hat nix gefunden, deshalb hab ich mir das erspart hier rein zu kopieren.
|
|
|
|
|
|
|
12.02.2009, 11:20
Member
Beiträge: 3716 |
#11
nur die datei überprüfen bitte:
c:\windows\system32\drivers\pfmodnt.sys http://www.virustotal.com/en/indexf.html pfad abkopieren dort einfügen, wenn steht datei bereits analysiert, klicke auf erneut analysieren |
|
|
|
|
|
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!
bitte erst » hier kostenlos registrieren!!
Folgende Themen könnten Dich auch interessieren:
Seite(n): 1
Copyright © 2024, Protecus.de - Protecus Team - Impressum / Mediadaten
Ich hab hier in einem HyJackThis Log 2 Einträge die mir verdächtig erscheinen. Zumal der Rechner sich selber auch verdächtig verhält (einige MS Seiten und die von SpybotS&D sind nicht erreichbar, ebenso Antivir Update)
Zitat
Hat da jemand ne Idee oder nen Verdacht?