| |
| |||||||
Log-Analyse und Auswertung: Verdacht auf üblen trojaner über AdopeseitenscriptWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
21.06.2009, 17:06
| #16 |
 |  Verdacht auf üblen trojaner über Adopeseitenscript ComboFix 09-06-20.04 - Alucard 21.06.2009 17:44.2 - NTFSx86 Microsoft® Windows Vista™ Home Premium 6.0.6001.1.1252.49.1031.18.3327.1983 [GMT 2:00] ausgeführt von:: c:\users\Alucard\Desktop\ComboFix.exe Benutzte Befehlsschalter :: c:\users\Alucard\Desktop\cfscript.txt AV: AVG Anti-Virus *On-access scanning enabled* (Updated) {17DDD097-36FF-435F-9E1B-52D74245D6BF} SP: AVG Anti-Virus *enabled* (Updated) {17DDD097-36FF-435F-9E1B-52D74245D6BF} SP: Windows-Defender *disabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46} FILE :: "c:\windows\system32\perfc007.dat" "c:\windows\system32\perfh007.dat" . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . c:\programdata\Spybot - Search & Destroy C:\rsit c:\users\alucard\AppData\Roaming\Azureus c:\programdata\Spybot - Search & Destroy\Logs\Resident.log c:\programdata\Spybot - Search & Destroy\ProcCache.sbc c:\rsit\info.txt c:\rsit\log.txt c:\users\alucard\AppData\Roaming\Azureus\.certs c:\users\alucard\AppData\Roaming\Azureus\.keystore c:\users\alucard\AppData\Roaming\Azureus\.lock c:\users\alucard\AppData\Roaming\Azureus\active\2154F539E0C130BFEA160045F90A94A01F6211B2.dat c:\users\alucard\AppData\Roaming\Azureus\active\2154F539E0C130BFEA160045F90A94A01F6211B2.dat.bak c:\users\alucard\AppData\Roaming\Azureus\active\6DCC2B5AD11BA61442C592CE6E238904E9C2FD20.dat c:\users\alucard\AppData\Roaming\Azureus\active\6DCC2B5AD11BA61442C592CE6E238904E9C2FD20.dat.bak c:\users\alucard\AppData\Roaming\Azureus\active\cache.dat c:\users\alucard\AppData\Roaming\Azureus\azureus.config c:\users\alucard\AppData\Roaming\Azureus\azureus.config.bak c:\users\alucard\AppData\Roaming\Azureus\azureus.statistics c:\users\alucard\AppData\Roaming\Azureus\azureus.statistics.bak c:\users\alucard\AppData\Roaming\Azureus\banips.config c:\users\alucard\AppData\Roaming\Azureus\banips.config.bak c:\users\alucard\AppData\Roaming\Azureus\cache\1191085919.ico c:\users\alucard\AppData\Roaming\Azureus\cnetworks.config c:\users\alucard\AppData\Roaming\Azureus\devices.config c:\users\alucard\AppData\Roaming\Azureus\devices.config.bak c:\users\alucard\AppData\Roaming\Azureus\dht\addresses.dat c:\users\alucard\AppData\Roaming\Azureus\dht\contacts.dat c:\users\alucard\AppData\Roaming\Azureus\dht\diverse.dat c:\users\alucard\AppData\Roaming\Azureus\dht\general.dat c:\users\alucard\AppData\Roaming\Azureus\dht\net3\addresses.dat c:\users\alucard\AppData\Roaming\Azureus\dht\net3\contacts.dat c:\users\alucard\AppData\Roaming\Azureus\dht\net3\diverse.dat c:\users\alucard\AppData\Roaming\Azureus\dht\net3\version.dat c:\users\alucard\AppData\Roaming\Azureus\dht\version.dat c:\users\alucard\AppData\Roaming\Azureus\downloads.config c:\users\alucard\AppData\Roaming\Azureus\downloads.config.bak c:\users\alucard\AppData\Roaming\Azureus\friends.config c:\users\alucard\AppData\Roaming\Azureus\friends.config.bak c:\users\alucard\AppData\Roaming\Azureus\ipfilter.cache c:\users\alucard\AppData\Roaming\Azureus\logs\MetaSearch_Engine_3.txt c:\users\alucard\AppData\Roaming\Azureus\logs\MetaSearch_Engine_4.txt c:\users\alucard\AppData\Roaming\Azureus\logs\MetaSearch_Engine_5.txt c:\users\alucard\AppData\Roaming\Azureus\logs\MetaSearch_Engine_9.txt c:\users\alucard\AppData\Roaming\Azureus\metasearch.config c:\users\alucard\AppData\Roaming\Azureus\metasearch.config.bak c:\users\alucard\AppData\Roaming\Azureus\net\pm_3320.dat c:\users\alucard\AppData\Roaming\Azureus\net\pm_default.dat c:\users\alucard\AppData\Roaming\Azureus\plugins\azump\azump_1.2.jar c:\users\alucard\AppData\Roaming\Azureus\plugins\azump\azump_1.2.zip c:\users\alucard\AppData\Roaming\Azureus\plugins\azump\azump_1.3.jar c:\users\alucard\AppData\Roaming\Azureus\plugins\azump\azump_1.3.zip c:\users\alucard\AppData\Roaming\Azureus\plugins\azump\mplayer.exe c:\users\alucard\AppData\Roaming\Azureus\plugins\azump\mplayer.exe.bak c:\users\alucard\AppData\Roaming\Azureus\plugins\azump\mplayer\config c:\users\alucard\AppData\Roaming\Azureus\plugins\azupnpav\cd.dat c:\users\alucard\AppData\Roaming\Azureus\restart.bat c:\users\alucard\AppData\Roaming\Azureus\sidebarauto.config c:\users\alucard\AppData\Roaming\Azureus\sidebarauto.config.bak c:\users\alucard\AppData\Roaming\Azureus\subs\19D197C718E86D5B1B15.vuze c:\users\alucard\AppData\Roaming\Azureus\subs\32E8D1849848B7F51127.vuze c:\users\alucard\AppData\Roaming\Azureus\subs\35737C7E9156164699C4.vuze c:\users\alucard\AppData\Roaming\Azureus\subs\4F5D92DCB17E8F9148BB.vuze c:\users\alucard\AppData\Roaming\Azureus\subs\6CE4CD4B41EB765CCBCF.vuze c:\users\alucard\AppData\Roaming\Azureus\subs\87E23B1872099785E348.vuze c:\users\alucard\AppData\Roaming\Azureus\subs\88D6B1219DD77B56C9AA.vuze c:\users\alucard\AppData\Roaming\Azureus\subs\8A9C835A293BF168D805.vuze c:\users\alucard\AppData\Roaming\Azureus\subs\8DE6E5753F5ADF094F49.vuze c:\users\alucard\AppData\Roaming\Azureus\subs\95B34C1A1F40931D0972.vuze c:\users\alucard\AppData\Roaming\Azureus\subs\A57341AB2AA7A98D5F19.vuze c:\users\alucard\AppData\Roaming\Azureus\subs\C732D6BA9C09C29B2FA3.vuze c:\users\alucard\AppData\Roaming\Azureus\subs\E8139A68B1EC9E7A6DAD.vuze c:\users\alucard\AppData\Roaming\Azureus\subscriptions.config c:\users\alucard\AppData\Roaming\Azureus\subscriptions.config.bak c:\users\alucard\AppData\Roaming\Azureus\tables.config c:\users\alucard\AppData\Roaming\Azureus\tables.config.bak c:\users\alucard\AppData\Roaming\Azureus\timingstats.dat c:\users\alucard\AppData\Roaming\Azureus\tmp\AZU2164.tmp c:\users\alucard\AppData\Roaming\Azureus\tmp\AZU2165.tmp c:\users\alucard\AppData\Roaming\Azureus\tmp\AZU2166.tmp c:\users\alucard\AppData\Roaming\Azureus\tmp\AZU2167.tmp c:\users\alucard\AppData\Roaming\Azureus\tmp\AZU2168.tmp c:\users\alucard\AppData\Roaming\Azureus\tmp\AZU2169.tmp c:\users\alucard\AppData\Roaming\Azureus\tmp\AZU2170.tmp c:\users\alucard\AppData\Roaming\Azureus\tmp\AZU2171.tmp c:\users\alucard\AppData\Roaming\Azureus\tmp\AZU2172.tmp c:\users\alucard\AppData\Roaming\Azureus\tmp\AZU2173.tmp c:\users\alucard\AppData\Roaming\Azureus\tmp\AZU2174.tmp c:\users\alucard\AppData\Roaming\Azureus\tmp\AZU2175.tmp c:\users\alucard\AppData\Roaming\Azureus\tracker.config c:\users\alucard\AppData\Roaming\Azureus\tracker.config.bak c:\users\alucard\AppData\Roaming\Azureus\unsentdata.config c:\users\alucard\AppData\Roaming\Azureus\unsentdata.config.bak c:\users\alucard\AppData\Roaming\Azureus\update.log c:\users\alucard\AppData\Roaming\Azureus\update.properties c:\users\alucard\AppData\Roaming\Azureus\v3.Friends.dat c:\users\alucard\AppData\Roaming\Azureus\v3.Friends.dat.bak c:\users\alucard\AppData\Roaming\Azureus\VuzeActivities.config c:\users\alucard\AppData\Roaming\Azureus\VuzeActivities.config.bak c:\windows\system32\perfc007.dat c:\windows\system32\perfh007.dat . ((((((((((((((((((((((( Dateien erstellt von 2009-05-21 bis 2009-06-21 )))))))))))))))))))))))))))))) . 2009-06-21 15:46 . 2009-06-21 15:48 -------- d-----w- c:\users\Alucard\AppData\Local\temp 2009-06-20 06:51 . 2009-06-19 07:05 2052888 ----a-w- c:\programdata\avg8\update\backup\avgcorex.dll 2009-06-19 07:06 . 2009-06-11 06:04 3298072 ----a-w- c:\programdata\avg8\update\backup\setup.exe 2009-06-19 07:06 . 2009-06-11 06:04 1261344 ----a-w- c:\programdata\avg8\update\backup\avgwd.dll 2009-06-19 07:06 . 2009-06-11 06:04 829208 ----a-w- c:\programdata\avg8\update\backup\avgcfgx.dll 2009-06-19 07:05 . 2009-06-11 06:04 1452312 ----a-w- c:\programdata\avg8\update\backup\avgupd.dll 2009-06-18 16:29 . 2009-05-09 05:34 71680 ----a-w- c:\windows\system32\iesetup.dll 2009-06-18 16:29 . 2009-05-09 05:50 915456 ----a-w- c:\windows\system32\wininet.dll 2009-06-18 16:19 . 2008-06-20 01:14 43544 ----a-w- c:\windows\system32\PresentationHostProxy.dll 2009-06-18 16:19 . 2008-06-20 01:14 105016 ----a-w- c:\windows\system32\PresentationCFFRasterizerNative_v0300.dll 2009-06-18 16:19 . 2008-06-20 01:14 97800 ----a-w- c:\windows\system32\infocardapi.dll 2009-06-18 16:19 . 2008-06-20 01:14 11264 ----a-w- c:\windows\system32\icardres.dll 2009-06-18 16:19 . 2008-06-20 01:14 622080 ----a-w- c:\windows\system32\icardagt.exe 2009-06-18 16:19 . 2008-06-20 01:14 781344 ----a-w- c:\windows\system32\PresentationNative_v0300.dll 2009-06-18 16:19 . 2008-06-20 01:14 326160 ----a-w- c:\windows\system32\PresentationHost.exe 2009-06-18 16:13 . 2008-07-27 18:03 96760 ----a-w- c:\windows\system32\dfshim.dll 2009-06-18 16:13 . 2008-07-27 18:03 282112 ----a-w- c:\windows\system32\mscoree.dll 2009-06-18 16:13 . 2008-07-27 18:03 41984 ----a-w- c:\windows\system32\netfxperf.dll 2009-06-18 16:13 . 2008-07-27 18:03 158720 ----a-w- c:\windows\system32\mscorier.dll 2009-06-18 16:13 . 2008-07-27 18:03 83968 ----a-w- c:\windows\system32\mscories.dll 2009-06-16 15:45 . 2009-06-16 15:45 -------- d-----w- c:\program files\ProtectDisc Driver Installer 2009-06-16 15:33 . 2009-06-16 15:33 -------- d-----w- c:\users\Alucard\AppData\Roaming\MAGIX 2009-06-16 15:27 . 2006-02-14 12:03 24576 ----a-w- c:\programdata\MAGIX\Video_deluxe_2008_Premium\Default\Validation.exe 2009-06-16 15:20 . 2003-11-04 16:20 6144 ----a-w- c:\programdata\MAGIX\Video_deluxe_2008_Premium\DVD\WMV_DISC\components\videowritetest.exe 2009-06-16 15:20 . 1997-10-15 20:03 18944 ----a-w- c:\programdata\MAGIX\Video_deluxe_2008_Premium\DVD\WMV_DISC\components\shelexec.exe 2009-06-16 15:20 . 2004-09-13 11:29 200704 ----a-w- c:\programdata\MAGIX\Video_deluxe_2008_Premium\DVD\WMV_DISC\licgen.exe 2009-06-16 15:20 . 2003-10-09 09:56 513088 ----a-w- c:\programdata\MAGIX\Video_deluxe_2008_Premium\DVD\WMV_DISC\WMDS.dll 2009-06-16 15:19 . 2005-10-08 14:14 40960 ----a-w- c:\programdata\MAGIX\Video_deluxe_2008_Premium\Default\fcdummy.exe 2009-06-13 19:40 . 2009-06-13 19:40 -------- d-----w- c:\program files\Avira GmbH 2009-06-13 08:23 . 2009-06-13 08:30 -------- d-----w- c:\program files\The KMPlayer 2009-06-13 03:11 . 2009-04-30 12:37 428544 ----a-w- c:\windows\system32\EncDec.dll 2009-06-13 03:11 . 2009-04-30 12:37 293376 ----a-w- c:\windows\system32\psisdecd.dll 2009-06-12 23:05 . 2009-06-12 23:05 -------- d-----w- c:\users\Alucard\AppData\Local\Apple Computer 2009-06-12 23:01 . 2009-06-12 23:01 -------- d-----w- c:\users\Alucard\AppData\Local\Apple 2009-06-12 23:01 . 2009-06-12 23:01 -------- d-----w- c:\program files\Apple Software Update 2009-06-12 23:01 . 2009-06-12 23:01 -------- d-----w- c:\programdata\Apple 2009-06-10 20:00 . 2009-04-21 11:55 2033152 ----a-w- c:\windows\system32\win32k.sys 2009-06-10 20:00 . 2009-04-23 12:42 636928 ----a-w- c:\windows\system32\localspl.dll 2009-06-10 20:00 . 2009-04-23 12:43 784896 ----a-w- c:\windows\system32\rpcrt4.dll 2009-06-09 21:29 . 2009-06-09 21:29 -------- d-----w- c:\users\Alucard\AppData\Roaming\Malwarebytes 2009-06-09 21:29 . 2009-05-26 11:20 40160 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys 2009-06-09 21:29 . 2009-06-09 23:04 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware 2009-06-09 21:29 . 2009-06-09 21:29 -------- d-----w- c:\programdata\Malwarebytes 2009-06-09 21:29 . 2009-05-26 11:19 19096 ----a-w- c:\windows\system32\drivers\mbam.sys 2009-06-09 11:59 . 2009-06-09 11:59 -------- d-----w- c:\program files\CCleaner . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2009-06-19 07:05 . 2008-06-02 19:41 27784 ----a-w- c:\windows\system32\drivers\avgmfx86.sys 2009-06-17 12:57 . 2008-05-17 09:48 86792 ----a-w- c:\users\Alucard\AppData\Local\GDIPFONTCACHEV1.DAT 2009-06-16 15:31 . 2009-01-21 22:24 -------- d-----w- c:\program files\MAGIX 2009-06-16 15:31 . 2009-01-21 22:24 -------- d-----w- c:\programdata\MAGIX 2009-06-16 15:29 . 2009-06-16 15:28 -------- d-----w- c:\program files\Common Files\MAGIX Shared 2009-06-14 01:24 . 2008-04-22 13:47 -------- d--h--w- c:\program files\InstallShield Installation Information 2009-06-13 21:40 . 2008-05-20 16:31 -------- d-----w- c:\users\Alucard\AppData\Roaming\teamspeak2 2009-06-13 08:49 . 2008-05-17 10:53 -------- d-----w- c:\program files\Opera 2009-06-13 08:43 . 2008-11-24 23:49 -------- d-----w- c:\program files\WinPcap 2009-06-13 08:16 . 2008-05-20 22:13 -------- d-----w- c:\users\Alucard\AppData\Roaming\Orbit 2009-06-12 22:26 . 2008-04-22 13:47 -------- d-----w- c:\program files\Google 2009-06-12 22:19 . 2008-06-16 21:34 -------- d-----w- c:\program files\Common Files\Wise Installation Wizard 2009-06-11 06:04 . 2008-06-02 19:41 327688 ----a-w- c:\windows\system32\drivers\avgldx86.sys 2009-06-09 09:45 . 2008-06-02 21:27 680 ----a-w- c:\users\Alucard\AppData\Local\d3d9caps.dat 2009-06-09 08:55 . 2008-06-11 18:34 -------- d-----w- c:\program files\a-squared Anti-Dialer 2009-05-14 01:00 . 2006-11-02 11:18 -------- d-----w- c:\program files\Windows Mail 2009-05-02 12:56 . 2008-05-19 20:03 -------- d-----w- c:\users\Alucard\AppData\Roaming\gtk-2.0 2009-04-29 09:47 . 2009-04-29 08:24 -------- d-----w- c:\programdata\AAV 2009-04-29 09:40 . 2009-04-29 09:40 6058 ----a-w- c:\programdata\AAV\SSE\14\UpdateFiles\SSE_Patch_14.11.bat 2009-04-29 09:38 . 2009-04-29 08:23 -------- d-----w- c:\program files\Akademische Arbeitsgemeinschaft 2009-04-29 08:24 . 2009-04-29 08:24 -------- d-----w- c:\program files\Common Files\AAV 2009-04-25 06:13 . 2008-06-02 19:41 11952 ----a-w- c:\windows\system32\avgrsstx.dll 2009-04-25 06:13 . 2008-06-12 22:06 12552 ----a-w- c:\windows\system32\drivers\avgrkx86.sys 2009-04-25 06:13 . 2008-10-24 06:32 108552 ----a-w- c:\windows\system32\drivers\avgtdix.sys 2009-03-24 11:03 . 2009-03-24 11:03 7808 ----a-w- c:\windows\system32\drivers\psi_mf.sys 2009-03-11 18:48 . 2008-07-30 13:27 952 --sha-w- c:\windows\System32\KGyGaAvL.sys 2007-11-02 23:53 . 2007-11-02 23:15 8192 --sha-w- c:\windows\Users\Default\NTUSER.DAT . ((((((((((((((((((((((((((((( SnapShot@2009-06-21_12.33.08 ))))))))))))))))))))))))))))))))))))))))) . + 2008-04-22 13:45 . 2009-06-21 12:55 39842 c:\windows\System32\WDI\ShutdownPerformanceDiagnostics_SystemData.bin + 2006-11-02 13:05 . 2009-06-21 12:55 69394 c:\windows\System32\WDI\BootPerformanceDiagnostics_SystemData.bin + 2008-05-17 09:49 . 2009-06-21 12:55 10256 c:\windows\System32\WDI\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-2335038868-1735721012-585069593-1000_UserData.bin - 2006-11-02 10:33 . 2009-06-19 01:13 625384 c:\windows\System32\perfh009.dat + 2006-11-02 10:33 . 2009-06-21 12:59 625384 c:\windows\System32\perfh009.dat - 2006-11-02 10:33 . 2009-06-19 01:13 116946 c:\windows\System32\perfc009.dat + 2006-11-02 10:33 . 2009-06-21 12:59 116946 c:\windows\System32\perfc009.dat - 2006-11-02 10:22 . 2009-06-19 01:08 6553600 c:\windows\System32\SMI\Store\Machine\SCHEMA.DAT + 2006-11-02 10:22 . 2009-06-21 12:51 6553600 c:\windows\System32\SMI\Store\Machine\SCHEMA.DAT . (((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-19 125952] "WindowsWelcomeCenter"="oobefldr.dll" - c:\windows\System32\oobefldr.dll [2008-01-19 2153472] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvSvc"="c:\windows\system32\nvsvc.dll" [2008-02-20 170528] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-02-20 13507104] "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-02-20 92704] "AVG8_TRAY"="c:\progra~1\AVG\AVG8\avgtray.exe" [2009-06-11 1948440] "TrayServer"="c:\program files\MAGIX\Video_deluxe_2008_Premium\TrayServer.exe" [2008-01-17 90112] "RtHDVCpl"="RtHDVCpl.exe" - c:\windows\RtHDVCpl.exe [2008-02-26 4939776] "Skytel"="Skytel.exe" - c:\windows\SkyTel.exe [2007-11-20 1826816] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "Picasa Media Detector"="c:\program files\Picasa2\PicasaMediaDetector.exe" [2008-02-26 443968] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"=c:\windows\System32\avgrsstx.dll [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend] @="Service" [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules] "{34AD743B-48F5-4818-9F99-7CEA43C5EB50}"= UDP:c:\program files\Fujitsu Siemens Computers\FSCLounge\FSCWBaseUpdaterService\2\FSCWBaseUpdaterService.exe:FSCLBaseUpdaterService.exe "{018AD98C-247D-4381-806A-DE070126D325}"= TCP:c:\program files\Fujitsu Siemens Computers\FSCLounge\FSCWBaseUpdaterService\2\FSCWBaseUpdaterService.exe:FSCLBaseUpdaterService.exe "{31B3837B-A5CD-490B-BF53-FA5511B6F52B}"= c:\program files\AVG\AVG8\avgupd.exe:avgupd.exe "{75C27343-3CF0-4CBB-BC58-4AD80EE812DB}"= c:\program files\AVG\AVG8\avgemc.exe:avgemc.exe "{B01DFEFD-5AC1-48DE-A3B4-5D2317E48A2B}"= c:\program files\AVG\AVG8\avgnsx.exe:avgnsx.exe "{48A9DA42-3B5F-4987-B775-35134130F15A}"= UDP:c:\windows\System32\PnkBstrA.exe:PnkBstrA "{4BE5A303-F781-45B5-A733-75CF64FC58B2}"= TCP:c:\windows\System32\PnkBstrA.exe:PnkBstrA "{77C56B8C-79DB-49AB-BBA2-DAA8FB661763}"= UDP:c:\windows\System32\PnkBstrB.exe:PnkBstrB "{D4406505-4D03-450D-95B5-B6D3815572A5}"= TCP:c:\windows\System32\PnkBstrB.exe:PnkBstrB "TCP Query User{8BA71F6E-65B4-4B3B-8BB1-1F89061903A7}d:\\world of warcraft\\backgrounddownloader.exe"= UDP:d:\world of warcraft\backgrounddownloader.exe:Blizzard Downloader "UDP Query User{E2331E3A-CB71-4450-8D05-F03E44AE2B89}d:\\world of warcraft\\backgrounddownloader.exe"= TCP:d:\world of warcraft\backgrounddownloader.exe:Blizzard Downloader "{B86E87F5-4CBE-4F7C-9172-213B2A4F769D}"= UDP:c:\warhammer online - age of reckoning\warpatch.exe:Warhammer Online - Age of Reckoning "{B1595382-BF6B-4843-8A34-62BC8167C14B}"= TCP:c:\warhammer online - age of reckoning\warpatch.exe:Warhammer Online - Age of Reckoning "TCP Query User{0AA02000-1A9B-4B25-AA54-CB8725C769E5}c:\\program files\\flashget\\flashget.exe"= UDP:c:\program files\flashget\flashget.exe:FlashGet "UDP Query User{F85A3530-4028-400F-A7C3-BC2E2FD61102}c:\\program files\\flashget\\flashget.exe"= TCP:c:\program files\flashget\flashget.exe:FlashGet "TCP Query User{EB589538-DE4C-47C9-8B9A-7B7BD8EF0A98}c:\\program files\\orbitdownloader\\orbitnet.exe"= UDP:c:\program files\orbitdownloader\orbitnet.exe:P2P service of Orbit Downloader "UDP Query User{F7F1FF14-7753-4CAC-8DA3-2D7297FF69C6}c:\\program files\\orbitdownloader\\orbitnet.exe"= TCP:c:\program files\orbitdownloader\orbitnet.exe:P2P service of Orbit Downloader "TCP Query User{C10DDC41-F195-4F64-8C1F-E2A1CC668171}d:\\icq6.5\\icq.exe"= UDP:d:\icq6.5\icq.exe:ICQ Library "UDP Query User{2C35997F-30DB-4E4E-B679-C52863F9F035}d:\\icq6.5\\icq.exe"= TCP:d:\icq6.5\icq.exe:ICQ Library "TCP Query User{2946E59C-6876-400B-BC4E-333A3E8764BD}c:\\program files\\activision\\call of duty - world at war\\codwaw.unpacked.exe"= UDP:c:\program files\activision\call of duty - world at war\codwaw.unpacked.exe:Call of Duty(R): World at War Campaign/Coop "UDP Query User{D50C3052-BCCE-4E14-8EC0-AB3ECBB2E047}c:\\program files\\activision\\call of duty - world at war\\codwaw.unpacked.exe"= TCP:c:\program files\activision\call of duty - world at war\codwaw.unpacked.exe:Call of Duty(R): World at War Campaign/Coop "TCP Query User{0EB3D148-B8BE-4CC1-9035-B0D8808240A2}c:\\program files\\left 4 dead\\left4dead.exe"= UDP:c:\program files\left 4 dead\left4dead.exe:left4dead "UDP Query User{29D5D24D-4E88-41A9-B598-88A57A2E1CE5}c:\\program files\\left 4 dead\\left4dead.exe"= TCP:c:\program files\left 4 dead\left4dead.exe:left4dead "TCP Query User{2043AD30-A207-43F0-BFFA-640507FFF540}c:\\users\\alucard\\appdata\\local\\temp\\blizzard launcher temporary - 9d46e3a0\\launcher.exe"= UDP:c:\users\alucard\appdata\local\temp\blizzard launcher temporary - 9d46e3a0\launcher.exe:launcher.exe "UDP Query User{86EDF7F6-A5F0-4E91-8DCE-71D50432A050}c:\\users\\alucard\\appdata\\local\\temp\\blizzard launcher temporary - 9d46e3a0\\launcher.exe"= TCP:c:\users\alucard\appdata\local\temp\blizzard launcher temporary - 9d46e3a0\launcher.exe:launcher.exe "TCP Query User{DA772D42-3B8B-450A-8909-C1907B7B4B32}c:\\program files\\opera\\opera.exe"= UDP:c:\program files\opera\opera.exe:Opera Internet Browser "UDP Query User{134C1919-6570-4B00-BDAD-F5E6C5D3F5B0}c:\\program files\\opera\\opera.exe"= TCP:c:\program files\opera\opera.exe:Opera Internet Browser "TCP Query User{8F13F884-C67A-4A35-B05E-B1D099A4BF97}c:\\users\\alucard\\appdata\\local\\temp\\blizzard launcher temporary - afb9dc18\\launcher.exe"= UDP:c:\users\alucard\appdata\local\temp\blizzard launcher temporary - afb9dc18\launcher.exe:launcher.exe "UDP Query User{E3E2701F-8641-41C5-9DB2-F85459884A6D}c:\\users\\alucard\\appdata\\local\\temp\\blizzard launcher temporary - afb9dc18\\launcher.exe"= TCP:c:\users\alucard\appdata\local\temp\blizzard launcher temporary - afb9dc18\launcher.exe:launcher.exe "TCP Query User{A8067403-D65B-469E-B07E-9CFD65AAD8FA}d:\\world of warcraft\\launcher.exe"= UDP:d:\world of warcraft\launcher.exe:Blizzard Launcher "UDP Query User{68C5B48F-67B2-4E91-833D-CC78D75636D9}d:\\world of warcraft\\launcher.exe"= TCP:d:\world of warcraft\launcher.exe:Blizzard Launcher R0 AvgRkx86;avgrkx86.sys;c:\windows\System32\drivers\avgrkx86.sys [13.06.2008 00:06 12552] R1 AvgLdx86;AVG AVI Loader Driver x86;c:\windows\System32\drivers\avgldx86.sys [02.06.2008 21:41 327688] R1 AvgTdiX;AVG8 Network Redirector;c:\windows\System32\drivers\avgtdix.sys [24.10.2008 08:32 108552] R2 a2AntiDialer;a-squared Anti-Dialer Service;c:\program files\a-squared Anti-Dialer\a2service.exe [11.06.2008 20:34 425080] R2 AAV UpdateService;AAV UpdateService;c:\program files\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe [24.10.2008 15:35 128296] R2 acedrv11;acedrv11;c:\windows\System32\drivers\ACEDRV11.sys [23.01.2008 10:19 501560] R2 avg8emc;AVG8 E-mail Scanner;c:\progra~1\AVG\AVG8\avgemc.exe [09.01.2009 10:52 906520] R2 avg8wd;AVG8 WatchDog;c:\progra~1\AVG\AVG8\avgwdsvc.exe [09.01.2009 10:52 298776] R3 PSI;PSI;c:\windows\System32\drivers\psi_mf.sys [24.03.2009 13:03 7808] S3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;c:\program files\MAGIX\Common\Database\bin\fbserver.exe [16.06.2009 17:30 1527900] S3 NPF;NetGroup Packet Filter Driver;c:\windows\System32\drivers\npf.sys [06.11.2007 22:22 34064] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}] "c:\windows\System32\rundll32.exe" "c:\windows\System32\iedkcs32.dll",BrandIEActiveSetup SIGNUP . Inhalt des "geplante Tasks" Ordners 2009-06-20 c:\windows\Tasks\User_Feed_Synchronization-{14A97E71-6865-42C5-9CA6-DF07F71973DF}.job - c:\windows\system32\msfeedssync.exe [2009-06-18 11:31] . . ------- Zusätzlicher Suchlauf ------- . mStart Page = hxxp://www.google.com/ig/redirectdomain?brand=FUJD&bmod=FUJD uSearchURL,(Default) = hxxp://www.google.com/keyword/%s . |
|
21.06.2009, 17:13
| #17 |
| | Verdacht auf üblen trojaner über Adopeseitenscript **************************************************************************
__________________catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-06-21 17:48 Windows 6.0.6001 Service Pack 1 NTFS Scanne versteckte Prozesse... Scanne versteckte Autostarteinträge... Scanne versteckte Dateien... c:\windows\TEMP\TMP0000000A6CC58DE0C2ECB727 524288 bytes Scan erfolgreich abgeschlossen versteckte Dateien: 1 ************************************************************************** . --------------------- Gesperrte Registrierungsschluessel --------------------- [HKEY_USERS\S-1-5-21-2335038868-1735721012-585069593-1000\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*] @Allowed: (Read) (RestrictedCode) "??"=hex:31,e8,77,02,d5,a5,7c,b5,78,4a,83,6c,eb,6a,0e,cd,51,36,f7,cf,49,03,6a, cf,a4,a0,7a,83,f0,85,1b,4b,74,fa,c9,38,ed,1a,0c,0f,7e,6b,61,47,d6,75,f0,af,\ "??"=hex:35,fc,c6,3d,c9,02,ad,db,37,1f,61,de,0f,33,8f,50 [HKEY_USERS\S-1-5-21-2335038868-1735721012-585069593-1000\Software\SecuROM\License information*] @Allowed: (Read) (RestrictedCode) "datasecu"=hex:6d,8c,f2,2f,82,65,eb,f6,7a,2f,0d,7f,68,aa,1d,e8,d0,0c,a0,b5,97, ef,25,41,08,4a,33,c2,78,5b,92,7c,c6,02,a6,2b,39,c1,0c,2a,15,c6,80,6f,1f,34,\ "rkeysecu"=hex:29,23,be,84,e1,6c,d6,ae,52,90,49,f1,f1,bb,e9,eb . ------------------------ Weitere laufende Prozesse ------------------------ . c:\windows\System32\audiodg.exe c:\windows\System32\PnkBstrA.exe c:\windows\System32\PSIService.exe c:\firststeps\OnlineDiagnostic\TestManager\TestHandler.exe c:\windows\System32\WUDFHost.exe c:\progra~1\AVG\AVG8\avgrsx.exe c:\progra~1\AVG\AVG8\avgnsx.exe c:\program files\AVG\AVG8\avgcsrvx.exe c:\windows\System32\conime.exe c:\windows\System32\rundll32.exe c:\windows\System32\rundll32.exe c:\program files\AVG\AVG8\avgtray.exe c:\windows\ehome\ehmsas.exe c:\windows\System32\wbem\unsecapp.exe d:\psi\psi.exe c:\windows\System32\wbem\WMIADAP.exe . ************************************************************************** . Zeit der Fertigstellung: 2009-06-21 17:52 - PC wurde neu gestartet ComboFix-quarantined-files.txt 2009-06-21 15:52 ComboFix2.txt 2009-06-21 12:33 Vor Suchlauf: 19 Verzeichnis(se), 135.891.619.840 Bytes frei Nach Suchlauf: 18 Verzeichnis(se), 135.659.945.984 Bytes frei 388 --- E O F --- 2009-06-18 16:30 So das ist der aktuelle stand.Ich hoffe mal ich habe alels richtig gemacht.Ich gehe mit Router bzw Dsl ins Internet.Antidealer in dem Sinne brauch ich also nicht. a2 Squared antidealer hab ich weil des nebenher auch immer sachen gefunden hatte |
|
21.06.2009, 17:19
| #18 | ||
  | Verdacht auf üblen trojaner über Adopeseitenscript Start => Ausführen => combofix /u => OK
__________________Zitat:
Zitat:
cioa, andreas
__________________ |
|
21.06.2009, 17:28
| #19 |
| | Verdacht auf üblen trojaner über Adopeseitenscript a2 Squared - das mit den finden war auf früher bezogen.So vor 2 jahren oder so ^^ seid dem schlepp ich das Programm immer mit.In dem jetztigen Fall war es AVG der halt Rootkid-alarm geschlagen hat Die URL habe ich nicht mehr es war ein klassisches Klick und 5 Fenster gingen auf.Und versuchen das nochmal rauszuprovozieren möchte ich nicht.Ich denke auch das Anhand der Logfiles auch das ein gewisses Programm mir zu oft vorkam als das ich es nochmal nutzen werd.Aber es freut mich ja schonmal zu hören das du nichts finden kannst.Kann ich mich also wieder sicher fühlen? |
|
21.06.2009, 18:12
| #20 | |
| | Verdacht auf üblen trojaner über AdopeseitenscriptZitat:
Wenn du dich sicherer fühlen möchtest, kannst du z.B. noch ein Scan mit SUPERAntiSpyware machen und das Log posten, falls etwas gefunden wird. Ansonsten bist du entlassen.  ciao, andreas
__________________ Kein Support per PN! Das ist hier ein Forum und keine Privatbetreuung! Für alle NeuenPrivatbetreuung nur gegen Bezahlung und ich koste sehr teuer. Anleitungen Virenscanner Kompromittierung unvermeidbar? |
|
21.06.2009, 19:45
| #21 |
| | Verdacht auf üblen trojaner über Adopeseitenscript OK dann bedanke ich mich vielmals für die ausführliche Hilfe von dir und hoffe das mir nicht so schnell weider was unter den Nagel kommt ^^ Liebe Grüße Alucard |
|
21.06.2009, 20:27
| #22 |
| | Verdacht auf üblen trojaner über Adopeseitenscript Einmal muss ich dich noch belästigen ^^ ich bekomme jetzt immer ganz wirkürlich von meinem Internetexplorer solche Fenster....Grund zur beunruhigung oder nur irgend ein Programmfehler?Ich Klicke natürlich immer nur auf nein man weiss ja nie |
|
22.06.2009, 16:10
| #23 |
| | Verdacht auf üblen trojaner über Adopeseitenscript http://www.trojaner-board.de/441116-post2.html http://www.trojaner-board.de/442135-post5.html http://www.trojaner-board.de/442157-post6.html http://www.trojaner-board.de/442684-post11.html Zusammenfassung: Wird verursacht von ICQ in Verbindung mit MSIE. Falls Haken weg bei Skriptfehler keine Besserung bringt, auf Pidgin ausweichen. ciao, andreas
__________________ Kein Support per PN! Das ist hier ein Forum und keine Privatbetreuung! Für alle NeuenPrivatbetreuung nur gegen Bezahlung und ich koste sehr teuer. Anleitungen Virenscanner Kompromittierung unvermeidbar? |
|
| Themen zu Verdacht auf üblen trojaner über Adopeseitenscript |
| adobe, antivir, ask toolbar, askbar, auf einmal, auswerten, avg, bho, c:\windows\temp, defender, desktop, downloader, e-mail, explorer, google, hijack, hijackthis, hkus\s-1-5-18, internet explorer, malwarebytes' anti-malware, picasa, rundll, safer networking, scan, security, seiten, software, system, tcp, temp, trojaner, tuneup.defrag, udp, vista, windows sidebar, windows\temp |
Linear-Darstellung
