Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Bitte Logfile anschauen...Vundo..wurde gefunden!!!

Bitte Logfile anschauen...Vundo..wurde gefunden!!!


Log-Analyse und Auswertung: Bitte Logfile anschauen...Vundo..wurde gefunden!!!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 17.01.2008, 09:08   #1
Sylt
 
Bitte Logfile anschauen...Vundo..wurde gefunden!!! - Icon22

Bitte Logfile anschauen...Vundo..wurde gefunden!!!


Hallo,

ich habe gleich mehrere Probleme.

1. VundoFix hat folgende Datei gefunden


c:\Windows\sytem32\qomkklji.dll

2. Mein aktuelles logfile nach Vudoscan:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:58:10, on 17.01.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\WINDOWS\system32\Brmfrmps.exe
C:\Programme\****\PageScope Net Care\****Service.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Wirelwss LAN Utility\tiwlnsvc.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Programme\Messenger\msmsgs.exe
C:\WINDOWS\system32\DfrgNtfs.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\******\Lokale Einstellungen\Temporary Internet Files\Content.IE5\GHU3CPI3\VundoFix[1].exe
C:\DOKUME~1\Papa\LOKALE~1\Temp\Temporäres Verzeichnis 4 für HiJackThis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {7F6B325D-38EB-408F-A090-8E85A0A7F140} - C:\WINDOWS\system32\sstqr.dll (file missing)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: {e64da0f8-d364-4e49-f014-2da8d7bf92bd} - {db29fb7d-8ad2-410f-94e4-463d8f0ad46e} - C:\WINDOWS\system32\nwpohglt.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [AVP] "C:\Programme\Kas***sky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Hinzufügen zu Kaspersky Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office****\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Jav*** Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Statistik für Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kas***sky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O20 - Winlogon Notify: awtsr - C:\WINDOWS\
O20 - Winlogon Notify: ddcca - C:\WINDOWS\
O20 - Winlogon Notify: gebyy - C:\WINDOWS\
O20 - Winlogon Notify: geeda - C:\WINDOWS\
O20 - Winlogon Notify: jkklk - C:\WINDOWS\
O20 - Winlogon Notify: jkkll - C:\WINDOWS\
O20 - Winlogon Notify: qomklji - qomklji.dll (file missing)
O20 - Winlogon Notify: ssqrp - C:\WINDOWS\
O20 - Winlogon Notify: sstqr - C:\WINDOWS\
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: Brother Popup Suspend service for Resource manager (brmfrmps) - Bro****er Industries, Ltd. - C:\WINDOWS\system32\Brmfrmps.exe
O23 - Service: BrSplService (Brother XP spl Service) - bro***r Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: KONI****MINTA PageScope Net Care (KM PageScope Net Care Service) - Unknown owner - C:\Programme\KO**A MIN**TA\PageScope Net Care\JavaService.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: TI Wlan Service (tiwlnsvc) - Unknown owner - C:\Programme\Wirelwss LAN Utility\tiwlnsvc.exe

--
End of file - 5557 bytes

3. Ich kann auf meiner Festplatte D: einige Ordner ,in denen Filme waren, nicht löschen. Der Zugriff wird verweigert. Habeschon im Sytemstart alle Häckchen entfernt. Das geht trotzdem nicht. Die Ordner lassen sich auch nicht umbenennen. Der entfernte Schreibschutz aktiviert sich sofort wieder.

Wer kann mir helfen.
Alt 17.01.2008, 15:47   #2
Sylt
 
Bitte Logfile anschauen...Vundo..wurde gefunden!!! - Standard

Bitte Logfile anschauen...Vundo..wurde gefunden!!!


Hallo,

sorry noch eine Ergänzung. Ich habe jetzt ddie gescannte Datei removed und nach einem erneute scan wurde sie auch nicht vonvudofix gefunden.

Inzwischen habe ich auch die Festplatte D:\ formatiert so dass die Ordner auch gelöscht sind. Ich hoffe die Schnellformatierung ist ausreichend unter Windows.

Hier noch einmal mein aktuelles HJL:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:35:20, on 17.01.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\WINDOWS\system32\Brmfrmps.exe
C:\Programme\KONICA MINOLTA\PageScope Net Care\JavaService.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Wirelwss LAN Utility\tiwlnsvc.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\DOKUME~1\***\LOKALE~1\Temp\Temporäres Verzeichnis 6 für HiJackThis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://w*w.g***le.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {7F6B325D-38EB-408F-A090-8E85A0A7F140} - C:\WINDOWS\system32\sstqr.dll (file missing)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\*****\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: {e64da0f8-d364-4e49-f014-2da8d7bf92bd} - {db29fb7d-8ad2-410f-94e4-463d8f0ad46e} - C:\WINDOWS\system32\nwpohglt.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [AVP] "C:\Pro****\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Hinzufügen zu Kaspersky Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Statistik für Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O20 - Winlogon Notify: awtsr - C:\WINDOWS\
O20 - Winlogon Notify: ddcca - C:\WINDOWS\
O20 - Winlogon Notify: gebyy - C:\WINDOWS\
O20 - Winlogon Notify: geeda - C:\WINDOWS\
O20 - Winlogon Notify: jkklk - C:\WINDOWS\
O20 - Winlogon Notify: jkkll - C:\WINDOWS\
O20 - Winlogon Notify: qomklji - qomklji.dll (file missing)
O20 - Winlogon Notify: ssqrp - C:\WINDOWS\
O20 - Winlogon Notify: sstqr - C:\WINDOWS\
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: Brother Popup Suspend service for Resource manager (brmfrmps) - Brother Industries, Ltd. - C:\WINDOWS\system32\Brmfrmps.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: KONICA MINOLTA PageScope Net Care (KM PageScope Net Care Service) - Unknown owner - C:\Programme\KONICA MINOLTA\PageScope Net Care\JavaService.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: TI Wlan Service (tiwlnsvc) - Unknown owner - C:\Programme\Wirelwss LAN Utility\tiwlnsvc.exe

--
End of file - 5403 bytes


Noch eine Frage: ist es sinnvoll Windows neu zu installieren?

Ist es dabei möglich die Programme und Outlock inkl. der Einstellungen auf der Festplatte zu lassen?


Ich hoffe das hilft weiter

Gruß

sylt
__________________
Alt 17.01.2008, 18:33   #3
nochdigger
 
Bitte Logfile anschauen...Vundo..wurde gefunden!!! - Standard

Bitte Logfile anschauen...Vundo..wurde gefunden!!!


Hallo

Zitat:
Inzwischen habe ich auch die Festplatte D:\ formatiert so dass die Ordner auch gelöscht sind. Ich hoffe die Schnellformatierung ist ausreichend unter Windows.
Wird sich rausstellen

Entpacke HijackThis bitte in einen eigenen Ordner z.B. C:\HJT und benenne dann die Hijackthis.exe um in z.B. ABC.exe, erstelle dann ein frisches HijackThis Log.

Lade dir mal Combofix

ComboFix

-Lade dir das Tool hier herunter -> KLICK
-Starte nun die combofix.exe, bestätige mit (Y)es, lass die Bereinigung durchlaufen
und kopiere nun den Text ab, und füge ihn in deinen Beitrag im Board ein!

MFG
__________________
Alt 17.01.2008, 19:41   #4
Sylt
 
Bitte Logfile anschauen...Vundo..wurde gefunden!!! - Standard

Bitte Logfile anschauen...Vundo..wurde gefunden!!!


Ich hoffe das sprengt hier nicht den Rahmen

der Combofix scan:

ComboFix 08-01-17.5 - Papa 2008-01-17 18:41:51.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.1031.18.258 [GMT 1:00]
ausgeführt von:: C:\Dokumente und Einstellungen\****\Lokale Einstellungen\Temporary Internet Files\Content.IE5\CBOHEJ0Z\ComboFix[1].exe
* Neuer Wiederherstellungspunkt wurde erstellt

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

(((((((((((((((((((((((((((((((((((( Weitere L”schungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\cookies.ini
C:\WINDOWS\system32\adeeg.bak1
C:\WINDOWS\system32\adeeg.ini

.
((((((((((((((((((((((( Dateien erstellt von 2007-12-17 bis 2008-01-17 ))))))))))))))))))))))))))))))
.

2008-01-17 18:39 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\NirCmd.exe
2008-01-17 18:36 . 2008-01-17 18:37 <DIR> d-------- C:\HJT
2008-01-17 08:09 . 2008-01-17 15:12 <DIR> d-------- C:\VundoFix Backups
2008-01-16 23:57 . 2008-01-16 23:57 91,492 --a------ C:\WINDOWS\system32\drivers\klin.dat
2008-01-16 23:57 . 2008-01-16 23:57 85,860 --a------ C:\WINDOWS\system32\drivers\klick.dat
2008-01-16 23:56 . 2008-01-16 23:56 <DIR> d-------- C:\Programme\Kaspersky Lab
2008-01-16 23:56 . 2008-01-17 18:55 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab
2008-01-16 23:56 . 2008-01-17 18:56 2,990,880 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat
2008-01-16 23:56 . 2008-01-17 18:54 46,304 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx
2008-01-16 23:56 . 2008-01-17 18:55 9,248 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat
2008-01-16 23:56 . 2008-01-17 18:54 2,960 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx
2008-01-16 23:52 . 2008-01-16 23:52 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avg7
2008-01-16 23:49 . 2008-01-16 23:49 <DIR> d-------- C:\kav
2008-01-16 22:56 . 2008-01-16 22:56 <DIR> d-------- C:\Programe
2008-01-16 22:22 . 2008-01-16 22:22 <DIR> d-------- C:\Programme\Enigma Software Group
2008-01-16 21:20 . 2008-01-16 21:20 <DIR> d-------- C:\Programme\InCode Solutions
2008-01-16 20:07 . 2008-01-16 20:07 <DIR> d-------- C:\Programme\Sunbelt Software
2008-01-16 20:06 . 2008-01-16 20:06 <DIR> d-------- C:\WINDOWS\Downloaded Installations
2008-01-10 18:38 . 2008-01-10 18:38 <DIR> d-------- C:\Dokumente und Einstellungen\*****\temp
2008-01-10 18:38 . 2008-01-10 18:38 <DIR> d-------- C:\Dokumente und Einstellungen\****\Anwendungsdaten\TeamViewer
2008-01-10 17:24 . 2008-01-10 17:24 897 --a------ C:\WINDOWS\ps_service.ini
2008-01-10 17:20 . 2008-01-10 17:20 <DIR> d-------- C:\Programme\KONICA MINOLTA
2008-01-10 10:13 . 2004-01-27 15:58 200,573 -ra------ C:\WINDOWS\system32\drivers\auusb.sys
2008-01-10 10:13 . 2004-01-27 15:57 193,421 -ra------ C:\WINDOWS\system32\drivers\tausb.sys
2008-01-10 10:13 . 2004-01-27 15:59 73,728 -ra------ C:\WINDOWS\system32\auapi.dll
2008-01-10 10:13 . 2004-04-01 13:44 53,248 -ra------ C:\WINDOWS\startup.exe
2008-01-10 10:13 . 2004-04-01 09:37 45,056 -ra------ C:\WINDOWS\system32\startup.dll
2008-01-10 10:13 . 2002-08-07 07:01 36,864 -ra------ C:\WINDOWS\system32\RasXP.exe
2008-01-10 10:13 . 2001-01-25 11:00 5,440 -ra------ C:\WINDOWS\system32\drivers\kmonapi.sys
2008-01-10 10:13 . 2004-06-08 13:29 3,837 -ra------ C:\WINDOWS\drvinfo.ini
2008-01-10 02:06 . 2004-08-04 13:00 221,184 --a------ C:\WINDOWS\system32\wmpns.dll
2008-01-09 15:38 . 2008-01-09 15:38 46 --a------ C:\WINDOWS\hmview.ini
2008-01-09 15:37 . 2008-01-09 15:37 <DIR> d-------- C:\Programme\Auerswald
2008-01-09 15:37 . 2002-06-13 11:56 315,444 --a------ C:\WINDOWS\system32\isdnapi32.dll
2008-01-09 15:37 . 2002-06-13 11:55 262,194 --a------ C:\WINDOWS\system32\tpapi32.dll
2008-01-09 15:37 . 2001-01-22 16:52 49,152 --a------ C:\WINDOWS\system32\AuerCapiJNINative.dll
2008-01-09 15:37 . 2000-07-26 11:40 32,768 --a------ C:\WINDOWS\system32\AuerUsbJNINative.dll
2008-01-09 15:37 . 2004-01-16 10:12 525 -r------- C:\WINDOWS\setup.iss
2008-01-09 15:33 . 2007-07-30 19:18 34,136 --a------ C:\WINDOWS\system32\wucltui.dll.mui
2008-01-09 15:33 . 2007-07-30 19:20 30,040 --a------ C:\WINDOWS\system32\wuaucpl.cpl.mui
2008-01-09 15:33 . 2007-07-30 19:20 30,040 --a------ C:\WINDOWS\system32\wuapi.dll.mui
2008-01-09 15:33 . 2007-07-30 19:18 20,824 --a------ C:\WINDOWS\system32\wuaueng.dll.mui
2008-01-08 16:39 . 2008-01-08 16:39 <DIR> d-------- C:\Dokumente und Einstellungen\****\Anwendungsdaten\InstallShield
2007-12-19 18:27 . 2007-12-19 18:27 13 --a------ C:\WINDOWS\popcinfo.dat
2007-12-19 18:24 . 2007-12-19 18:24 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sandlot Games
2007-12-19 18:12 . 2008-01-16 23:43 <DIR> d-------- C:\Programme\Zylom Games
2007-12-19 18:12 . 2007-12-31 22:04 <DIR> d-------- C:\Dokumente und Einstellungen\****\Anwendungsdaten\Zylom
2007-12-19 18:12 . 2007-12-19 18:50 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Zylom
2007-12-18 00:44 . 2007-12-18 00:44 219,664 --a------ C:\WINDOWS\system32\klogon.dll
2007-12-18 00:43 . 2007-12-18 00:43 23,396 --a------ C:\WINDOWS\system32\drivers\klopp.dat

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-01-11 09:27 24,144 ----a-w C:\Dokumente und Einstellungen\****\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2008-01-09 14:37 --------- d--h--w C:\Programme\InstallShield Installation Information
2007-12-13 12:28 24,592 ----a-w C:\WINDOWS\system32\drivers\klim5.sys
2007-11-07 09:27 729,600 ----a-w C:\WINDOWS\system32\lsasrv.dll
2007-10-29 22:42 1,293,312 ----a-w C:\WINDOWS\system32\quartz.dll
2007-10-20 10:45 391,214 ----a-w C:\WINDOWS\Deap Sea Tycoon Uninstaller.exe
2007-10-20 05:01 227,328 ----a-w C:\WINDOWS\system32\wmasf.dll
2007-09-26 05:03 6,643 --sh--w C:\WINDOWS\system32\accdd.bak1
2007-09-27 06:31 15,332 --sh--w C:\WINDOWS\system32\accdd.bak2
2007-10-13 05:38 652 --sh--w C:\WINDOWS\system32\accdd.ini2
2007-09-12 06:19 6,480 --sh--w C:\WINDOWS\system32\adeeg.bak2
2007-09-21 12:01 6,935 --sh--w C:\WINDOWS\system32\adeeg.ini2
2007-10-01 06:59 28,259 --sh--w C:\WINDOWS\system32\klkkj.bak1
2007-09-21 06:11 6,440 --sh--w C:\WINDOWS\system32\llkkj.bak1
2007-09-21 12:01 6,550 --sh--w C:\WINDOWS\system32\llkkj.ini2
2007-09-11 05:47 6,440 --sh--w C:\WINDOWS\system32\prqss.bak1
2007-09-17 07:31 6,440 --sh--w C:\WINDOWS\system32\prqss.bak2
2007-09-21 12:01 6,510 --sh--w C:\WINDOWS\system32\prqss.ini2
2007-09-28 05:08 6,440 --sh--w C:\WINDOWS\system32\rqtss.bak1
2007-10-13 16:15 60,532 --sh--w C:\WINDOWS\system32\rqtss.bak2
2007-09-15 05:33 6,496 --sh--w C:\WINDOWS\system32\rstwa.bak1
2007-09-16 14:18 6,768 --sh--w C:\WINDOWS\system32\rstwa.ini2
2007-09-10 17:28 6,664 --sh--w C:\WINDOWS\system32\yybeg.bak1
2007-09-09 17:28 6,611 --sh--w C:\WINDOWS\system32\yybeg.bak2
2007-09-16 14:18 6,728 --sh--w C:\WINDOWS\system32\yybeg.ini2
.

(((((((((((((((((((((((((((( Autostart Punkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{7F6B325D-38EB-408F-A090-8E85A0A7F140}]
C:\WINDOWS\system32\sstqr.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{db29fb7d-8ad2-410f-94e4-463d8f0ad46e}]
C:\WINDOWS\system32\nwpohglt.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-07-28 09:10 68856]
"MSMSGS"="C:\Programme\Messenger\msmsgs.exe" [2004-10-13 17:24 1694208]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AVP"="C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe" [2007-12-18 00:43 227856]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 13:00 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\awtsr]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\ddcca]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\gebyy]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\geeda]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\jkklk]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\jkkll]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\qomklji]
qomklji.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\ssqrp]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\sstqr]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Microsoft Office.lnk]
path=C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Microsoft Office.lnk
backup=C:\WINDOWS\pss\Microsoft Office.lnkCommon Startup

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^SmartUI.lnk]
path=C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\SmartUI.lnk
backup=C:\WINDOWS\pss\SmartUI.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\882d0cfa]
C:\WINDOWS\system32\stddggfd.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ATIModeChange]
--a------ 2001-09-04 09:24 28672 C:\WINDOWS\system32\Ati2mdxx.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ATIPTA]
--a------ 2003-11-25 21:10 335872 C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Control Center]
--a------ 2004-11-01 21:16 1569280 C:\Programme\ASUS\WLAN Card Utilities\Center.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IndexSearch]
D:\Programme\Scansoft\PaperPort\IndexSearch.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\mode]
---h----- 2003-12-18 03:05 935936 c:\NBDriver.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
--------- 2004-10-13 17:24 1694208 C:\Programme\Messenger\msmsgs.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
--a------ 2001-07-09 10:50 155648 C:\WINDOWS\system32\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PaperPort PTD]
D:\Programme\Scansoft\PaperPort\pptd40nt.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoveIT Pro XT]
C:\Programme\InCode Solutions\RemoveIT Pro v4-Trial\removeit.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
--a------ 2006-12-15 03:23 75520 C:\Programme\Java\jre1.5.0_11\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
--a------ 2007-07-28 09:10 68856 C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SynTPEnh]
--a------ 2003-03-27 10:43 634880 C:\Programme\Synaptics\SynTP\SynTPEnh.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SynTPLpr]
--a------ 2003-03-27 10:43 110592 C:\Programme\Synaptics\SynTP\SynTPLpr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TI WLAN]
--a------ 2004-12-09 16:49 1150976 C:\Programme\Wirelwss LAN Utility\TIWLANCu.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]
--a------ 2006-11-21 18:38 35328 C:\Programme\Winamp\winampa.exe

R2 KM PageScope Net Care Service;KONICA MINOLTA PageScope Net Care;C:\Programme\KONICA MINOLTA\PageScope Net Care\JavaService.exe -ms4m []
R3 brfilt;Brother MFC-Filtertreiber;C:\WINDOWS\system32\Drivers\Brfilt.sys [2001-08-17 13:12]
R3 BrSerWDM;Brother WDM-Treiber (seriell);C:\WINDOWS\system32\Drivers\BrSerWdm.sys [2003-03-14 00:04]
R3 BrUsbMdm;Brother MFC-nur-Fax-Modem (USB);C:\WINDOWS\system32\Drivers\BrUsbMdm.sys [2001-08-17 13:12]
R3 DP83815;National Semiconductor Corp. DP83815/816 NDIS 5.0 Miniport Driver;C:\WINDOWS\system32\DRIVERS\DP83815.SYS [2003-02-13 08:29]
R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\WINDOWS\system32\DRIVERS\klim5.sys [2007-12-13 13:28]
S3 ASNDIS5;ASNDIS5 Protocol Driver;C:\WINDOWS\system32\ASNDIS5.SYS [2002-09-09 19:54]
S3 auusb;Auerswald USB Treiber;C:\WINDOWS\system32\Drivers\auusb.sys [2004-01-27 15:58]
S3 brparimg;Brother Multifunktions-parallel-Image-Treiber;C:\WINDOWS\system32\DRIVERS\BrParImg.sys [2001-08-17 13:12]
S3 BrParWdm;Brother WDM-Treiber (parallel);C:\WINDOWS\system32\Drivers\BrParwdm.sys [2001-08-18 04:21]
S3 FA312;NETGEAR FA330/FA312/FA311-Fast Ethernet-Adaptertreiber;C:\WINDOWS\system32\DRIVERS\FA312nd5.sys [2001-08-17 12:12]
S3 tausb;Auerswald USB CAPI transport Treiber;C:\WINDOWS\system32\Drivers\tausb.sys [2004-01-27 15:57]
S3 TNET1130;802.11 WLAN;C:\WINDOWS\system32\DRIVERS\tnet1130.sys [2004-12-01 18:35]

.
Inhalt des "geplante Tasks" Ordners
"2008-01-11 16:15:00 C:\WINDOWS\Tasks\1-Klick-Wartung.job"
- D:\Programme\TuneUp Utilities 2006\SystemOptimizer.exe
.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-01-17 18:55:47
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostart Eintr„ge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
Zeit der Fertigstellung: 2008-01-17 18:59:28 - machine was rebooted
ComboFix-quarantined-files.txt 2008-01-17 17:59:22
.
2008-01-10 11:34:59 --- E O F ---



Ich hoffe er hilft zu meinem Problem

Alt 17.01.2008, 19:44   #5
Sylt
 
Bitte Logfile anschauen...Vundo..wurde gefunden!!! - Standard

Bitte Logfile anschauen...Vundo..wurde gefunden!!!


So nun der HJT:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:05:06, on 17.01.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Programme\Messenger\msmsgs.exe
C:\WINDOWS\system32\Brmfrmps.exe
C:\Programme\KONICA MINOLTA\PageScope Net Care\JavaService.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Wirelwss LAN Utility\tiwlnsvc.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\notepad.exe
C:\Programme\internet explorer\iexplore.exe
C:\HJT\ABC.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {7F6B325D-38EB-408F-A090-8E85A0A7F140} - C:\WINDOWS\system32\sstqr.dll (file missing)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: {e64da0f8-d364-4e49-f014-2da8d7bf92bd} - {db29fb7d-8ad2-410f-94e4-463d8f0ad46e} - C:\WINDOWS\system32\nwpohglt.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Hinzufügen zu Kaspersky Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Statistik für Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O20 - Winlogon Notify: awtsr - C:\WINDOWS\
O20 - Winlogon Notify: ddcca - C:\WINDOWS\
O20 - Winlogon Notify: gebyy - C:\WINDOWS\
O20 - Winlogon Notify: geeda - C:\WINDOWS\
O20 - Winlogon Notify: jkklk - C:\WINDOWS\
O20 - Winlogon Notify: jkkll - C:\WINDOWS\
O20 - Winlogon Notify: qomklji - qomklji.dll (file missing)
O20 - Winlogon Notify: ssqrp - C:\WINDOWS\
O20 - Winlogon Notify: sstqr - C:\WINDOWS\
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: Brother Popup Suspend service for Resource manager (brmfrmps) - Brother Industries, Ltd. - C:\WINDOWS\system32\Brmfrmps.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: KONICA MINOLTA PageScope Net Care (KM PageScope Net Care Service) - Unknown owner - C:\Programme\KONICA MINOLTA\PageScope Net Care\JavaService.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: TI Wlan Service (tiwlnsvc) - Unknown owner - C:\Programme\Wirelwss LAN Utility\tiwlnsvc.exe

--
End of file - 5209 bytes


Ich hoffe nun ist genug


Alt 17.01.2008, 22:26   #6
nochdigger
 
Bitte Logfile anschauen...Vundo..wurde gefunden!!! - Standard

Bitte Logfile anschauen...Vundo..wurde gefunden!!!


Hallo

lade dir bitte Avenger

Anleitung Avenger:

1.) Lade dir das Tool Avenger und speichere es auf dem Desktop:



2.) Klicke nun auf die Option „Input Script manually“ -> klicke jetzt auf die Lupe und kopiere folgenden Text rein:

Code:
ATTFilter
Files to delete:
C:\WINDOWS\system32\accdd.bak1
C:\WINDOWS\system32\accdd.bak2
C:\WINDOWS\system32\accdd.ini2
C:\WINDOWS\system32\adeeg.bak2
C:\WINDOWS\system32\adeeg.ini2
C:\WINDOWS\system32\klkkj.bak1
C:\WINDOWS\system32\llkkj.bak1
C:\WINDOWS\system32\llkkj.ini2
C:\WINDOWS\system32\prqss.bak1
C:\WINDOWS\system32\prqss.bak2
C:\WINDOWS\system32\prqss.ini2
C:\WINDOWS\system32\rqtss.bak1
C:\WINDOWS\system32\rqtss.bak2
C:\WINDOWS\system32\rstwa.bak1
C:\WINDOWS\system32\rstwa.ini2
C:\WINDOWS\system32\yybeg.bak1
C:\WINDOWS\system32\yybeg.bak2
C:\WINDOWS\system32\yybeg.ini2
3.) Klicke nun auf die „grüne Ampel“, das Script fängt an zu arbeiten.



4.) Danach das System unverzüglich neu starten lassen
5.) Lass eScan nochmal laufen, erstelle und poste ein neues Logfile.
Poste ausserdem den Inhalt der C:\avenger.txt Datei.

Deinstalliere bitte alle alten Javaversionen über Start -> Einstellungen -> Systemsteuerung -> Software

Starte HijackThis mit der Option - Scan - und hake diese Einträge an
Zitat:
O2 - BHO: (no name) - {7F6B325D-38EB-408F-A090-8E85A0A7F140} - C:\WINDOWS\system32\sstqr.dll (file missing)
O2 - BHO: {e64da0f8-d364-4e49-f014-2da8d7bf92bd} - {db29fb7d-8ad2-410f-94e4-463d8f0ad46e} - C:\WINDOWS\system32\nwpohglt.dll (file missing)
O20 - Winlogon Notify: awtsr - C:\WINDOWS\
O20 - Winlogon Notify: ddcca - C:\WINDOWS\
O20 - Winlogon Notify: gebyy - C:\WINDOWS\
O20 - Winlogon Notify: geeda - C:\WINDOWS\
O20 - Winlogon Notify: jkklk - C:\WINDOWS\
O20 - Winlogon Notify: jkkll - C:\WINDOWS\
O20 - Winlogon Notify: qomklji - qomklji.dll (file missing)
O20 - Winlogon Notify: ssqrp - C:\WINDOWS\
O20 - Winlogon Notify: sstqr - C:\WINDOWS\
klicke nun auf - fix checked und beende Hijackthis.

Führe einen Neustart durch und kontrolliere per HijackThis ob alle gefixten Einträge dauerhaft verschwunden bleiben.
Erstelle ein neues Log mit Combofix.

MFG

Alt 17.01.2008, 22:51   #7
Sylt
 
Bitte Logfile anschauen...Vundo..wurde gefunden!!! - Standard

Bitte Logfile anschauen...Vundo..wurde gefunden!!!


Hier die txt von avenger:

Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\ssppfdcu

*******************

Script file located at: \??\C:\WINDOWS\system32\oeekvdrn.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

File C:\WINDOWS\system32\accdd.bak1 deleted successfully.
File C:\WINDOWS\system32\accdd.bak2 deleted successfully.
File C:\WINDOWS\system32\accdd.ini2 deleted successfully.
File C:\WINDOWS\system32\adeeg.bak2 deleted successfully.
File C:\WINDOWS\system32\adeeg.ini2 deleted successfully.
File C:\WINDOWS\system32\klkkj.bak1 deleted successfully.
File C:\WINDOWS\system32\llkkj.bak1 deleted successfully.
File C:\WINDOWS\system32\llkkj.ini2 deleted successfully.
File C:\WINDOWS\system32\prqss.bak1 deleted successfully.
File C:\WINDOWS\system32\prqss.bak2 deleted successfully.
File C:\WINDOWS\system32\prqss.ini2 deleted successfully.
File C:\WINDOWS\system32\rqtss.bak1 deleted successfully.
File C:\WINDOWS\system32\rqtss.bak2 deleted successfully.
File C:\WINDOWS\system32\rstwa.bak1 deleted successfully.
File C:\WINDOWS\system32\rstwa.ini2 deleted successfully.
File C:\WINDOWS\system32\yybeg.bak1 deleted successfully.
File C:\WINDOWS\system32\yybeg.bak2 deleted successfully.
File C:\WINDOWS\system32\yybeg.ini2 deleted successfully.

Completed script processing.

*******************

Finished! Terminate.

wie nochmals eScan laufen lassen?

Logfil vor java Entfernung:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:48:40, on 17.01.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Programme\Messenger\msmsgs.exe
C:\WINDOWS\system32\notepad.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\WINDOWS\system32\Brmfrmps.exe
C:\Programme\KONICA MINOLTA\PageScope Net Care\JavaService.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Wirelwss LAN Utility\tiwlnsvc.exe
C:\Programme\internet explorer\iexplore.exe
C:\WINDOWS\system32\wscntfy.exe
C:\HJT\ABC.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://w***.google.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {7F6B325D-38EB-408F-A090-8E85A0A7F140} - C:\WINDOWS\system32\sstqr.dll (file missing)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: {e64da0f8-d364-4e49-f014-2da8d7bf92bd} - {db29fb7d-8ad2-410f-94e4-463d8f0ad46e} - C:\WINDOWS\system32\nwpohglt.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Hinzufügen zu Kaspersky Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Statistik für Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O20 - Winlogon Notify: awtsr - C:\WINDOWS\
O20 - Winlogon Notify: ddcca - C:\WINDOWS\
O20 - Winlogon Notify: gebyy - C:\WINDOWS\
O20 - Winlogon Notify: geeda - C:\WINDOWS\
O20 - Winlogon Notify: jkklk - C:\WINDOWS\
O20 - Winlogon Notify: jkkll - C:\WINDOWS\
O20 - Winlogon Notify: qomklji - qomklji.dll (file missing)
O20 - Winlogon Notify: ssqrp - C:\WINDOWS\
O20 - Winlogon Notify: sstqr - C:\WINDOWS\
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: Brother Popup Suspend service for Resource manager (brmfrmps) - Brother Industries, Ltd. - C:\WINDOWS\system32\Brmfrmps.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: KONICA MINOLTA PageScope Net Care (KM PageScope Net Care Service) - Unknown owner - C:\Programme\KONICA MINOLTA\PageScope Net Care\JavaService.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: TI Wlan Service (tiwlnsvc) - Unknown owner - C:\Programme\Wirelwss LAN Utility\tiwlnsvc.exe

--
End of file - 5275 bytes

Alt 17.01.2008, 23:12   #8
Sylt
 
Bitte Logfile anschauen...Vundo..wurde gefunden!!! - Icon26

Sieht besser aus!!!


So bis auf den erneuten eScan ? habe ich alles ausführen können.

Der neue Logfile sieht so aus:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:08:17, on 17.01.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\WINDOWS\system32\Brmfrmps.exe
C:\Programme\KONICA MINOLTA\PageScope Net Care\JavaService.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Wirelwss LAN Utility\tiwlnsvc.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Programme\internet explorer\iexplore.exe
C:\HJT\ABC.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://w***.google.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Hinzufügen zu Kaspersky Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Statistik für Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O20 - Winlogon Notify: sstqr - C:\WINDOWS\
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: Brother Popup Suspend service for Resource manager (brmfrmps) - Brother Industries, Ltd. - C:\WINDOWS\system32\Brmfrmps.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: KONICA MINOLTA PageScope Net Care (KM PageScope Net Care Service) - Unknown owner - C:\Programme\KONICA MINOLTA\PageScope Net Care\JavaService.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: TI Wlan Service (tiwlnsvc) - Unknown owner - C:\Programme\Wirelwss LAN Utility\tiwlnsvc.exe

--
End of file - 4330 bytes


Ich denke wesentlich besser

Aber bitte noch einmal schauen!!!!

Alt 17.01.2008, 23:37   #9
Sylt
 
Bitte Logfile anschauen...Vundo..wurde gefunden!!! - Standard

Logfil Combofix


So und nun der neue Combofix file:

ComboFix 08-01-18.1 - *** 2008-01-17 23:16:23.2 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.1031.18.265 [GMT 1:00]
ausgeführt von:: C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temporary Internet Files\Content.IE5\65WPALCB\ComboFix[1].exe
* Neuer Wiederherstellungspunkt wurde erstellt

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

((((((((((((((((((((((( Dateien erstellt von 2007-12-18 bis 2008-01-18 ))))))))))))))))))))))))))))))
.

2008-01-17 18:39 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\NirCmd.exe
2008-01-17 18:36 . 2008-01-17 23:08 <DIR> d-------- C:\HJT
2008-01-17 08:09 . 2008-01-17 15:12 <DIR> d-------- C:\VundoFix Backups
2008-01-16 23:57 . 2008-01-16 23:57 91,492 --a------ C:\WINDOWS\system32\drivers\klin.dat
2008-01-16 23:57 . 2008-01-16 23:57 85,860 --a------ C:\WINDOWS\system32\drivers\klick.dat
2008-01-16 23:56 . 2008-01-16 23:56 <DIR> d-------- C:\Programme\Kaspersky Lab
2008-01-16 23:56 . 2008-01-17 23:03 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab
2008-01-16 23:56 . 2008-01-18 23:25 3,205,920 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat
2008-01-16 23:56 . 2008-01-17 23:01 48,512 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx
2008-01-16 23:56 . 2008-01-18 23:25 16,416 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat
2008-01-16 23:56 . 2008-01-17 23:01 3,512 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx
2008-01-16 23:52 . 2008-01-16 23:52 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avg7
2008-01-16 23:49 . 2008-01-16 23:49 <DIR> d-------- C:\kav
2008-01-16 22:56 . 2008-01-16 22:56 <DIR> d-------- C:\Programe
2008-01-16 22:22 . 2008-01-16 22:22 <DIR> d-------- C:\Programme\Enigma Software Group
2008-01-16 21:20 . 2008-01-16 21:20 <DIR> d-------- C:\Programme\InCode Solutions
2008-01-16 20:07 . 2008-01-16 20:07 <DIR> d-------- C:\Programme\Sunbelt Software
2008-01-16 20:06 . 2008-01-16 20:06 <DIR> d-------- C:\WINDOWS\Downloaded Installations
2008-01-10 18:38 . 2008-01-10 18:38 <DIR> d-------- C:\Dokumente und Einstellungen\Papa\temp
2008-01-10 18:38 . 2008-01-10 18:38 <DIR> d-------- C:\Dokumente und Einstellungen\****\Anwendungsdaten\TeamViewer
2008-01-10 17:24 . 2008-01-10 17:24 897 --a------ C:\WINDOWS\ps_service.ini
2008-01-10 17:20 . 2008-01-10 17:20 <DIR> d-------- C:\Programme\KONICA MINOLTA
2008-01-10 10:13 . 2004-01-27 15:58 200,573 -ra------ C:\WINDOWS\system32\drivers\auusb.sys
2008-01-10 10:13 . 2004-01-27 15:57 193,421 -ra------ C:\WINDOWS\system32\drivers\tausb.sys
2008-01-10 10:13 . 2004-01-27 15:59 73,728 -ra------ C:\WINDOWS\system32\auapi.dll
2008-01-10 10:13 . 2004-04-01 13:44 53,248 -ra------ C:\WINDOWS\startup.exe
2008-01-10 10:13 . 2004-04-01 09:37 45,056 -ra------ C:\WINDOWS\system32\startup.dll
2008-01-10 10:13 . 2002-08-07 07:01 36,864 -ra------ C:\WINDOWS\system32\RasXP.exe
2008-01-10 10:13 . 2001-01-25 11:00 5,440 -ra------ C:\WINDOWS\system32\drivers\kmonapi.sys
2008-01-10 10:13 . 2004-06-08 13:29 3,837 -ra------ C:\WINDOWS\drvinfo.ini
2008-01-10 02:06 . 2004-08-04 13:00 221,184 --a------ C:\WINDOWS\system32\wmpns.dll
2008-01-09 15:38 . 2008-01-09 15:38 46 --a------ C:\WINDOWS\hmview.ini
2008-01-09 15:37 . 2008-01-09 15:37 <DIR> d-------- C:\Programme\Auerswald
2008-01-09 15:37 . 2002-06-13 11:56 315,444 --a------ C:\WINDOWS\system32\isdnapi32.dll
2008-01-09 15:37 . 2002-06-13 11:55 262,194 --a------ C:\WINDOWS\system32\tpapi32.dll
2008-01-09 15:37 . 2001-01-22 16:52 49,152 --a------ C:\WINDOWS\system32\AuerCapiJNINative.dll
2008-01-09 15:37 . 2000-07-26 11:40 32,768 --a------ C:\WINDOWS\system32\AuerUsbJNINative.dll
2008-01-09 15:37 . 2004-01-16 10:12 525 -r------- C:\WINDOWS\setup.iss
2008-01-09 15:33 . 2007-07-30 19:18 34,136 --a------ C:\WINDOWS\system32\wucltui.dll.mui
2008-01-09 15:33 . 2007-07-30 19:20 30,040 --a------ C:\WINDOWS\system32\wuaucpl.cpl.mui
2008-01-09 15:33 . 2007-07-30 19:20 30,040 --a------ C:\WINDOWS\system32\wuapi.dll.mui
2008-01-09 15:33 . 2007-07-30 19:18 20,824 --a------ C:\WINDOWS\system32\wuaueng.dll.mui
2008-01-08 16:39 . 2008-01-08 16:39 <DIR> d-------- C:\Dokumente und Einstellungen\*****\Anwendungsdaten\InstallShield
2007-12-19 18:27 . 2007-12-19 18:27 13 --a------ C:\WINDOWS\popcinfo.dat
2007-12-19 18:24 . 2007-12-19 18:24 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sandlot Games
2007-12-19 18:12 . 2008-01-16 23:43 <DIR> d-------- C:\Programme\Zylom Games
2007-12-19 18:12 . 2007-12-31 22:04 <DIR> d-------- C:\Dokumente und Einstellungen\****\Anwendungsdaten\Zylom
2007-12-19 18:12 . 2007-12-19 18:50 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Zylom
2007-12-18 00:44 . 2007-12-18 00:44 219,664 --a------ C:\WINDOWS\system32\klogon.dll
2007-12-18 00:43 . 2007-12-18 00:43 23,396 --a------ C:\WINDOWS\system32\drivers\klopp.dat

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-01-17 21:55 --------- d-----w C:\Programme\Java
2008-01-11 09:27 24,144 ----a-w C:\Dokumente und Einstellungen\Papa\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2008-01-09 14:37 --------- d--h--w C:\Programme\InstallShield Installation Information
2007-12-13 12:28 24,592 ----a-w C:\WINDOWS\system32\drivers\klim5.sys
2007-11-07 09:27 729,600 ----a-w C:\WINDOWS\system32\lsasrv.dll
2007-10-29 22:42 1,293,312 ----a-w C:\WINDOWS\system32\quartz.dll
2007-10-20 10:45 391,214 ----a-w C:\WINDOWS\Deap Sea Tycoon Uninstaller.exe
2007-10-20 05:01 227,328 ----a-w C:\WINDOWS\system32\wmasf.dll
.

((((((((((((((((((((((((((((( snapshot@2008-01-17_18.58.21.96 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-01-17 17:40:33 229,376 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\00000001\NTUSER.DAT
+ 2008-01-17 22:15:08 229,376 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\00000001\NTUSER.DAT
- 2008-01-17 17:40:33 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\00000002\UsrClass.dat
+ 2008-01-17 22:15:08 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\00000002\UsrClass.dat
- 2008-01-17 17:40:33 233,472 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\00000003\NTUSER.DAT
+ 2008-01-17 22:15:08 233,472 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\00000003\NTUSER.DAT
- 2008-01-17 17:40:33 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\00000004\UsrClass.dat
+ 2008-01-17 22:15:08 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\00000004\UsrClass.dat
- 2008-01-17 17:40:34 3,518,464 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\00000005\ntuser.dat
+ 2008-01-17 22:15:08 3,518,464 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\00000005\ntuser.dat
- 2008-01-17 17:40:34 110,592 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\00000006\UsrClass.dat
+ 2008-01-17 22:15:08 110,592 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\00000006\UsrClass.dat
.
(((((((((((((((((((((((((((( Autostart Punkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-07-28 09:10 68856]
"MSMSGS"="C:\Programme\Messenger\msmsgs.exe" [2004-10-13 17:24 1694208]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AVP"="C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe" [2007-12-18 00:43 227856]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 13:00 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\sstqr]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Microsoft Office.lnk]
path=C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Microsoft Office.lnk
backup=C:\WINDOWS\pss\Microsoft Office.lnkCommon Startup

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^SmartUI.lnk]
path=C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\SmartUI.lnk
backup=C:\WINDOWS\pss\SmartUI.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\882d0cfa]
C:\WINDOWS\system32\stddggfd.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ATIModeChange]
--a------ 2001-09-04 09:24 28672 C:\WINDOWS\system32\Ati2mdxx.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ATIPTA]
--a------ 2003-11-25 21:10 335872 C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Control Center]
--a------ 2004-11-01 21:16 1569280 C:\Programme\ASUS\WLAN Card Utilities\Center.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IndexSearch]
D:\Programme\Scansoft\PaperPort\IndexSearch.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\mode]
---h----- 2003-12-18 03:05 935936 c:\NBDriver.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
--------- 2004-10-13 17:24 1694208 C:\Programme\Messenger\msmsgs.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
--a------ 2001-07-09 10:50 155648 C:\WINDOWS\system32\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PaperPort PTD]
D:\Programme\Scansoft\PaperPort\pptd40nt.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoveIT Pro XT]
C:\Programme\InCode Solutions\RemoveIT Pro v4-Trial\removeit.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
C:\Programme\Java\jre1.5.0_11\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
--a------ 2007-07-28 09:10 68856 C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SynTPEnh]
--a------ 2003-03-27 10:43 634880 C:\Programme\Synaptics\SynTP\SynTPEnh.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SynTPLpr]
--a------ 2003-03-27 10:43 110592 C:\Programme\Synaptics\SynTP\SynTPLpr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TI WLAN]
--a------ 2004-12-09 16:49 1150976 C:\Programme\Wirelwss LAN Utility\TIWLANCu.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]
--a------ 2006-11-21 18:38 35328 C:\Programme\Winamp\winampa.exe

R2 KM PageScope Net Care Service;KONICA MINOLTA PageScope Net Care;C:\Programme\KONICA MINOLTA\PageScope Net Care\JavaService.exe -ms4m []
R3 brfilt;Brother MFC-Filtertreiber;C:\WINDOWS\system32\Drivers\Brfilt.sys [2001-08-17 13:12]
R3 BrSerWDM;Brother WDM-Treiber (seriell);C:\WINDOWS\system32\Drivers\BrSerWdm.sys [2003-03-14 00:04]
R3 BrUsbMdm;Brother MFC-nur-Fax-Modem (USB);C:\WINDOWS\system32\Drivers\BrUsbMdm.sys [2001-08-17 13:12]
R3 DP83815;National Semiconductor Corp. DP83815/816 NDIS 5.0 Miniport Driver;C:\WINDOWS\system32\DRIVERS\DP83815.SYS [2003-02-13 08:29]
R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\WINDOWS\system32\DRIVERS\klim5.sys [2007-12-13 13:28]
S3 ASNDIS5;ASNDIS5 Protocol Driver;C:\WINDOWS\system32\ASNDIS5.SYS [2002-09-09 19:54]
S3 auusb;Auerswald USB Treiber;C:\WINDOWS\system32\Drivers\auusb.sys [2004-01-27 15:58]
S3 brparimg;Brother Multifunktions-parallel-Image-Treiber;C:\WINDOWS\system32\DRIVERS\BrParImg.sys [2001-08-17 13:12]
S3 BrParWdm;Brother WDM-Treiber (parallel);C:\WINDOWS\system32\Drivers\BrParwdm.sys [2001-08-18 04:21]
S3 FA312;NETGEAR FA330/FA312/FA311-Fast Ethernet-Adaptertreiber;C:\WINDOWS\system32\DRIVERS\FA312nd5.sys [2001-08-17 12:12]
S3 tausb;Auerswald USB CAPI transport Treiber;C:\WINDOWS\system32\Drivers\tausb.sys [2004-01-27 15:57]
S3 TNET1130;802.11 WLAN;C:\WINDOWS\system32\DRIVERS\tnet1130.sys [2004-12-01 18:35]

.
Inhalt des "geplante Tasks" Ordners
"2008-01-11 16:15:00 C:\WINDOWS\Tasks\1-Klick-Wartung.job"
- D:\Programme\TuneUp Utilities 2006\SystemOptimizer.exe
.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-01-18 23:25:59
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostart Einträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
Zeit der Fertigstellung: 2008-01-18 23:27:41
ComboFix-quarantined-files.txt 2008-01-18 22:27:34
ComboFix2.txt 2008-01-17 17:59:30
.
2008-01-10 11:34:59 --- E O F ---


Gruß

Alt 18.01.2008, 05:59   #10
nochdigger
 
Bitte Logfile anschauen...Vundo..wurde gefunden!!! - Standard

Bitte Logfile anschauen...Vundo..wurde gefunden!!!


Hallo

Zitat:
wie nochmals eScan laufen lassen?
das ist teil eines Textbausteins i.d.R. entferne ich ihn brauchst du nicht durchführen du hast Kaspersky drauf dieser arbeitet mit der selben Scanengine produziert aber nicht so viele Fehlalarme wie eScan.

Diesen Eintrag bitte noch fixen
Zitat:
O20 - Winlogon Notify: sstqr - C:\WINDOWS\
Kennst du diese Dateien?
Zitat:
C:\WINDOWS\startup.exe
C:\WINDOWS\system32\startup.dll
Wenn nicht bitte hier Virustotal
hier VirSCAN.org - The Multi-Engine Virus Scanner v1.00 Beta,Support 36 AntiVirus Engine, Last Update(071109)
oder hier Jotti
überprüfen (kann einige Minuten dauern),
poste die Ergebnisse mit der Angabe der größe der hochgeladenen Datei sowie die MD5 und SHA1 Angaben,
bitte auch wenn nichts gefunden wurde.

Wie geht es dem System?

MFG

Alt 18.01.2008, 08:19   #11
Sylt
 
Bitte Logfile anschauen...Vundo..wurde gefunden!!! - Standard

Bitte Logfile anschauen...Vundo..wurde gefunden!!!


Hallo,

ich hoffe du meinst diesen Eintrag noch fixen mit HJT, glaube schon und werde das mal machen.

Sytem läuft, schaue aber gleich in meinem Logfile nach.

Habe da aber noch eine Frage, bin jetzt nicht mehr Wlan sondern Lan vernetzt. Wurde vor kurzem hier umgebaut. Was ist das:?

"C:\Programme\Wirelwss LAN Utility\tiwlnsvc.exe"

und ist der ixplore.exe normal?

Ach so, ich benutze den Windows Massanger überhaupt nicht und bin auch nicht angemeldet. Sollte man den löschen, und wenn, wie. Scheinen ja auch einige Einträge im Logfile zu sein.

Ich denke, ich weiß jetzt auch mit welchem Program bzw. von welchem Server ich mir das Alles eingefangen habe. Leider sind hier (Bei mir) noch Daten (auch JAVA) Dateien auf meiner mobilen Festplatte. Kann ich die öffnen und löschen, oder ist das dann wieder gefährlich? Da sind alle Daten von ex. D.\ drauf. also sehr wichtig.

Hier noch einmal der jetzige HJT:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:02:08, on 19.01.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\WINDOWS\system32\Brmfrmps.exe
C:\Programme\KONICA MINOLTA\PageScope Net Care\JavaService.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Wirelwss LAN Utility\tiwlnsvc.exe
C:\WINDOWS\system32\wscntfy.exe
C:\PROGRA~1\MICROS~2\Office10\OUTLOOK.EXE
C:\Programme\Microsoft Office\Office10\WINWORD.EXE
C:\Programme\internet explorer\iexplore.exe
C:\HJT\ABC.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [url]ht://***google.de/[rl]
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Hinzufügen zu Kaspersky Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Statistik für Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: Brother Popup Suspend service for Resource manager (brmfrmps) - Brother Industries, Ltd. - C:\WINDOWS\system32\Brmfrmps.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: KONICA MINOLTA PageScope Net Care (KM PageScope Net Care Service) - Unknown owner - C:\Programme\KONICA MINOLTA\PageScope Net Care\JavaService.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: TI Wlan Service (tiwlnsvc) - Unknown owner - C:\Programme\Wirelwss LAN Utility\tiwlnsvc.exe

--
End of file - 4315 bytes

Und eins noch, muß Dich (nochdigger****) hier einmal ganz doll loben, und mich bei Dir bedanken, das Du Dich meiner so angenommen hast.

Und du hast einem nicht pc-freak also einem Dussel alles Verständlich erklärt.

Geändert von Sylt (18.01.2008 um 09:01 Uhr)

Alt 18.01.2008, 09:06   #12
Sylt
 
Bitte Logfile anschauen...Vundo..wurde gefunden!!! - Standard

Bitte Logfile anschauen...Vundo..wurde gefunden!!!


Hier der scan von Virustotal:

startup .exe

0/32 = keine Funde

weitere Informationen
File size: 53248 bytes
MD5: fe2d9833ab2797aad6de3a38bb170fef
SHA1: 2f2face8bc18f60343966d5799be36e5bfab554b
PEiD: Armadillo v1.71

hier startup.dll

auch keine Funde

weitere Informationen
File size: 45056 bytes
MD5: cf025b906ae8311e6ab649ed8f0a2be4
SHA1: 9b06b627e474b57c51c72eec80532efde2a77528
PEiD: Armadillo v1.xx - v2.xx


Aber laut Google und Euerm board scheint Armadillo auch faul zu sein !!!!
Alt 18.01.2008, 16:08   #13
nochdigger
 
Bitte Logfile anschauen...Vundo..wurde gefunden!!! - Standard

Bitte Logfile anschauen...Vundo..wurde gefunden!!!


Hallo

Zitat:
Habe da aber noch eine Frage, bin jetzt nicht mehr Wlan sondern Lan vernetzt. Wurde vor kurzem hier umgebaut. Was ist das:?

"C:\Programme\Wirelwss LAN Utility\tiwlnsvc.exe"
meine Glaskugel hat mir diesen Link gezeigt
CastleCops® TI Wlan Service (tiwlnsvc) tiwlnsvc.exe

Zitat:
und ist der ixplore.exe normal?
iexplore.exe - du hattest während des scans mit HijackThis wohl den InternetExplorer geöffnet und dann ist es normal

Zitat:
Aber laut Google und Euerm board scheint Armadillo auch faul zu sein !!!!
?Wie meinen?

Zitat:
Sollte man den löschen
Nö, versuch über Start -> ausführen -> msconfig -> Enter -> Reiter "Systemstart" -> häkchen wegklicken was nicht benötigt wird -> Übernehmen / OK (Neustart notwendig)
Nach dem Neustart die "Meldung" anhaken und OK wählen.

Zitat:
Leider sind hier (Bei mir) noch Daten (auch JAVA) Dateien auf meiner mobilen Festplatte. Kann ich die öffnen und löschen, oder ist das dann wieder gefährlich?
So lange du die Dateien nicht direkt ausführst nicht.
Vundo verbreitet sich meines Wissens über Lücken im Java
Zitat:
Zitat von myrtille
Ich dachte bis zu den 1.5 nochwas.... bin mir allerdings nimmer ganz sicher.
Das Problem ist vor allem, das bei einem Update die veralteten Versionen nicht deinstalliert werden, sodass die anfälligen Javaversionen durchaus auf dem Rechner sein können, selbst wenn der Rechner up-to-date ist.
Deswegen listet Vundofix auch die Javaversionen
Zitat:
Zitat von cosinus
Zitat:
1. HTML-Code, der die Microsoft Internet Explorer-Malformed IFRAME-Remote-Pufferüberlaufschwachstelle (beschrieben im Microsoft Security Bulletin MS04-040) ausnutzt.
Na das ist doch mal ein Anhaltspunkt...also wars doch mal wieder der böse Internet Exploder
heißt, dass er auch über Lücken im IE aufs System gelangen kann.
Was bedeutet, immer schön Updaten, auch den InternetExplorer dieser gehört auch zum System.

Lade dir die aktuelle Javaversion
Download der Java-Software von Sun Microsystems
ebenso erneuere bitte deinen Adobe Reader
Adobe - Adobe Reader herunterladen - Alle Versionen


Lade dir den CCleaner runter -> CCleaner Download

- Ccleaner installieren (die toolbar nicht installieren) und starten
- wähle unter Options --> Settings --> German
- bereinige dein System
- lass auch die fehler in der registry beheben --> unter "Probleme" --> nach Fehlern suchen --> Fehler beheben

MFG

Antwort

Themen zu Bitte Logfile anschauen...Vundo..wurde gefunden!!!
adobe, appinit_dlls, bho, content.ie5, ctfmon.exe, einstellungen, excel, explorer, festplatte, google, heulen, hijack, hijackthis, hkus\s-1-5-18, hotkey, internet, internet explorer, internet security, kaspersky, lan, logfile, mehrere, microsoft, ordner, popup, programme, s-1-5-18, security, software, system, windows, windows xp, wlan


« Storageprotector.com | Unerwünschte Websites »


Ähnliche Themen: Bitte Logfile anschauen...Vundo..wurde gefunden!!!


  1. Bitte Logfile mal anschauen
    Mülltonne - 20.01.2009 (0)
  2. Bitte Logfile mal anschauen ...
    Mülltonne - 24.11.2008 (0)
  3. Logfile bitte anschauen
    Mülltonne - 12.01.2008 (0)
  4. Bitte logfile anschauen
    Mülltonne - 19.11.2007 (0)
  5. Bitte mal Logfile anschauen
    Mülltonne - 29.09.2007 (0)
  6. Bitte Logfile anschauen ;)
    Log-Analyse und Auswertung - 24.06.2007 (6)
  7. Bitte Logfile mal anschauen
    Mülltonne - 31.01.2007 (2)
  8. logfile bitte mal anschauen!!!
    Log-Analyse und Auswertung - 12.01.2007 (1)
  9. Bitte mal Logfile anschauen!!!
    Mülltonne - 29.05.2006 (1)
  10. logfile bitte mal anschauen
    Log-Analyse und Auswertung - 29.05.2006 (7)
  11. lOGFILE bitte anschauen
    Log-Analyse und Auswertung - 28.03.2006 (2)
  12. Bitte logfile anschauen!!!
    Log-Analyse und Auswertung - 15.11.2005 (1)
  13. Bitte Logfile anschauen...
    Log-Analyse und Auswertung - 02.11.2005 (1)
  14. Wie kommen bloß die ganzen Trojaner auf meinem Rechner-Logfile bitte ,bitte anschauen
    Log-Analyse und Auswertung - 14.07.2005 (3)
  15. Logfile bitte anschauen
    Log-Analyse und Auswertung - 11.07.2005 (0)
  16. logfile - bitte mal anschauen
    Log-Analyse und Auswertung - 10.04.2005 (2)
  17. Bitte Logfile anschauen
    Log-Analyse und Auswertung - 30.12.2004 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Bitte Logfile anschauen...Vundo..wurde gefunden!!! - Hallo, ich habe gleich mehrere Probleme. 1. VundoFix hat folgende Datei gefunden c:\Windows\sytem32\qomkklji.dll 2. Mein aktuelles logfile nach Vudoscan: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 08:58:10, on - Bitte Logfile anschauen...Vundo..wurde gefunden!!!...
Archiv
Du betrachtest: Bitte Logfile anschauen...Vundo..wurde gefunden!!! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129