Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Extrem hartnäckiger trojaner.

Extrem hartnäckiger trojaner.


Plagegeister aller Art und deren Bekämpfung: Extrem hartnäckiger trojaner.

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 06.01.2010, 04:28   #1
BERLINOne
 
Extrem hartnäckiger trojaner. - Standard

Extrem hartnäckiger trojaner.


Liebe Leute

ein FROHES NEUES UND ALLES GUTE FÜR DAS FORUM wünsche ich euch

Zuallererst möchte ich vorausschicken das ich mich sehr wohl mit den ähnlichen Themen hier im forum beschäftigt habe und obwohl vieles hilfreich war und ich einiges von dem was hier vorgeschlagen wurde versucht habe etwa mit GMER habe ich immer noch dieses Problem mit dem mbr.

Ich komme gleich zur Sache.Ich hatte/habe einen extrem hatnäckigen Trojaner/Malware auf meinem Rechner.Es begann damit das ich feststellen musste das men Rechner nach 10-20 Minuten manchmal mehr manchmal weniger...plötzlich EINFRIERTE ,nach kurzem Zeitraum gab mein Computer nur noch einen LANGEN PIEPTON von sich.Ich dachte zunächst an einen HARDWAREFEHLER.Ich habe dann bemerkt das nach einem erneutem einfrieren und anfallendem Neustart Alle Progamme die mit SCHUTZ zu tun haben (etwa Antivir,Spybot,Superantispyware usw.) nicht mehr zu starten waren und auch Neuinstallationen nicht halfen (der Progamme).Da habe ich dann geschnallt was los war.Ich habe dann alles mögliche veranlasst.Ich konnte die Schutzproggis nicht mal im ABGESICHERTEN MODUS zum funktionieren bringen)habe dann eine Zweite Platte als Slave angeschlossen und von da aus erstmal so gut es ging die betroffene Platte ausgemistet...und er hat auch ne Menge gefunden (Malawarebyte).Unter anderem diesen hier "H8SRT".
Ich habe zum REINEMACHEN dann auf der Hauptplatte auf die ich wieder Zugriff hatte folgende Proggis laufen lassen: COMBOFIX,CCleaner,Spybot,Antivir,Malawarebytes,tdsskiller,mbr und Gmer, und "eigentlich" haben die auch Alles gefunden und gereinigt.Nur habe ich folgendes festgestellt das wenn ich mit MBR einen Scan mache da etwas steht was da nicht hingehört und zwar das hier:


device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK
copy of MBR has been found in sector 0x025429800
PE file found in sector at 0x025429819 !


Ich bin kein Profi aber etwas sagt mir das das nicht gut ist (und zwar die letzten 2 Zeilen des Scans).Kann mir mal Jemand erklären was denn das genau beduetet etwa "copy of MBR found in sector......"

Hat sich da was eingenistet was gefährlich ist immer noch.

Ich habe noch die Logs von den letzten Scans und Säuberungen von GMER von HijacK und von Malawarebytes und von COMBOFIX
die ich hier mit poste.Ich bitte euch mir zu helfen (wieder mal ).

HIJACK LOG:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 04:09:45, on 06.01.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\CCleaner\CCleaner.exe
C:\Programme\Avira\AntiVir Desktop\avscan.exe
C:\Programme\Opera\opera.exe
C:\WINDOWS\system32\taskmgr.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (disabled by BHODemon)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll (disabled by BHODemon)
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll (disabled by BHODemon)
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - S-1-5-18 Startup: DSL-Manager.lnk.disabled (User 'SYSTEM')
O4 - .DEFAULT Startup: DSL-Manager.lnk.disabled (User 'Default user')
O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: iPod Service - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe

--
End of file - 4067 bytes

COMBOFIX LOG
ComboFix 10-01-04.01 - NOOBODY 05.01.2010 4:15.1.2 - x86
ausgeführt von:: c:\dokumente und einstellungen\NOOBODY\Desktop\ComboFix.exe
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\dokumente und einstellungen\NOOBODY\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\SUPERAntiSpyware Free Edition.lnk
c:\recycler\S-1-5-21-527237240-562591055-839522115-1003
c:\recycler\S-1-5-21-854245398-1592454029-725345543-1003
c:\recycler\S-1-5-21-854245398-1592454029-725345543-1004
c:\recycler\S-1-5-21-854245398-1592454029-725345543-1005
c:\windows\desktop
c:\windows\desktop\Wargasm Demo.lnk
c:\windows\IMSCRSV1.DLL
c:\windows\system32\SIntf16.dll
c:\windows\system32\srcr.dat

.
((((((((((((((((((((((( Dateien erstellt von 2009-12-05 bis 2010-01-05 ))))))))))))))))))))))))))))))
.

2010-01-05 02:22 . 2009-12-12 23:29 77312 ----a-w- C:\mbr.exe
2009-12-30 05:18 . 2009-12-30 05:36 -------- d-----w- c:\dokumente und einstellungen\HelpAssistant\Favoriten
2009-12-30 05:18 . 2009-12-30 05:23 -------- d--h--r- c:\dokumente und einstellungen\HelpAssistant\Anwendungsdaten
2009-12-30 05:18 . 2008-12-26 15:11 -------- d--h--w- c:\dokumente und einstellungen\HelpAssistant\Netzwerkumgebung
2009-12-30 05:18 . 2008-12-26 15:11 -------- d--h--w- c:\dokumente und einstellungen\HelpAssistant\Druckumgebung
2009-12-30 05:18 . 2010-01-02 21:30 -------- d-----w- c:\dokumente und einstellungen\HelpAssistant
2009-12-26 02:35 . 1994-05-19 09:24 30544 ----a-w- c:\windows\system\DIB.DRV
2009-12-26 02:35 . 2009-12-26 02:35 -------- d-----w- C:\SIERRA
2009-12-26 02:27 . 1994-09-20 23:00 92208 ----a-w- c:\windows\system\WING.DLL
2009-12-26 02:27 . 1994-09-20 23:00 6736 ----a-w- c:\windows\system\WINGDIB.DRV
2009-12-26 02:27 . 1994-09-20 23:00 12800 ----a-w- c:\windows\system\WING32.DLL
2009-12-26 02:27 . 1994-08-23 23:00 188960 ----a-w- c:\windows\system\WINGDE.DLL
2009-12-26 02:27 . 2009-12-26 02:27 -------- d-----w- C:\PROGAMME
2009-12-26 02:26 . 2009-12-26 02:27 -------- d-----w- C:\~MSSTFQF.T
2009-12-26 02:04 . 1997-08-25 12:27 314368 ----a-w- c:\windows\RB2.SCR
2009-12-26 02:04 . 1997-08-25 12:24 3187163 ----a-w- c:\windows\RB2SS.EXE
2009-12-24 22:44 . 2009-12-24 22:44 -------- d-----w- c:\programme\AimOne_AlltoMP3
2009-12-24 20:42 . 2009-12-24 20:42 -------- d-----w- c:\dokumente und einstellungen\NOOBODY\Lokale Einstellungen\Anwendungsdaten\Gas Powered Games
2009-12-24 20:23 . 2009-12-24 20:23 -------- dc-h--w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\{67C33A62-5B1D-43D1-9600-16006F36EB2B}
2009-12-24 20:23 . 2009-04-19 19:27 2965840 -c--a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\{67C33A62-5B1D-43D1-9600-16006F36EB2B}\setup.exe
2009-12-24 20:23 . 2009-12-24 20:23 -------- d-----w- c:\programme\Stardock Games
2009-12-24 20:23 . 2009-12-24 20:23 -------- d-----w- c:\dokumente und einstellungen\NOOBODY\Lokale Einstellungen\Anwendungsdaten\Stardock
2009-12-24 14:09 . 2009-12-24 14:09 -------- d-----w- c:\dokumente und einstellungen\NOOBODY\Anwendungsdaten\Xilisoft Corporation
2009-12-21 02:00 . 2010-01-04 21:52 52224 ----a-w- c:\dokumente und einstellungen\NOOBODY\Anwendungsdaten\SUPERAntiSpyware.com\SUPERAntiSpyware\SDDLLS\SD10005.dll
2009-12-19 23:00 . 2009-12-19 23:00 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\ATI
2009-12-19 22:55 . 2009-11-25 02:20 45056 ----a-w- c:\windows\system32\aticalrt.dll
2009-12-19 22:55 . 2009-11-25 02:44 13533184 ----a-w- c:\windows\system32\atioglxx.dll
2009-12-19 22:55 . 2009-11-25 02:26 65024 ----a-w- c:\windows\system32\atimpc32.dll
2009-12-19 22:55 . 2009-11-25 02:20 45056 ----a-w- c:\windows\system32\aticalcl.dll
2009-12-19 22:55 . 2009-11-25 02:18 3612672 ----a-w- c:\windows\system32\aticaldd.dll
2009-12-19 22:55 . 2009-05-11 22:35 118784 ----a-w- c:\windows\system32\atibtmon.exe
2009-12-19 22:54 . 2009-12-19 22:54 10134 ----a-r- c:\dokumente und einstellungen\NOOBODY\Anwendungsdaten\Microsoft\Installer\{A778A787-08A4-4089-CB68-02A9737DE532}\ARPPRODUCTICON.exe
2009-12-19 22:54 . 2009-12-19 23:00 -------- d-----w- c:\programme\ATI
2009-12-19 22:54 . 2009-12-19 22:54 -------- d-----w- C:\ATI
2009-12-19 16:03 . 2009-12-19 16:03 -------- d-----w- c:\dokumente und einstellungen\All Users\Startmen
2009-12-19 02:32 . 2009-12-19 02:40 103491713 ----a-w- c:\dokumente und einstellungen\NOOBODY\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\G A M E S\GTAIV_TU5.exe
2009-12-19 01:44 . 2009-12-19 01:45 -------- d-----w- c:\dokumente und einstellungen\NOOBODY\Lokale Einstellungen\Anwendungsdaten\Fallout3
2009-12-18 23:45 . 2008-09-18 19:10 121064 ------r- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Fallout3\setup.exe
2009-12-18 23:45 . 2009-12-18 23:45 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Fallout3
2009-12-18 23:37 . 2009-12-18 23:37 16896 ----a-r- c:\dokumente und einstellungen\NOOBODY\Anwendungsdaten\Microsoft\Installer\{96443F45-13E2-11D6-AC87-00D0B7A9E540}\Icon96443F453.exe
2009-12-18 18:53 . 2009-12-18 18:53 664 ----a-w- c:\windows\system32\d3d9caps.dat
2009-12-13 17:24 . 2009-12-13 17:24 -------- d-----w- c:\programme\MSXML 4.0
2009-12-13 17:23 . 2009-12-16 20:33 -------- d-----w- c:\programme\Microsoft Games
2009-12-13 13:48 . 2009-12-13 13:48 -------- d-----w- c:\dokumente und einstellungen\NOOBODY\Lokale Einstellungen\Anwendungsdaten\Opera
2009-12-13 11:31 . 2009-12-13 11:31 -------- d-----r- c:\dokumente und einstellungen\Administrator\Eigene Dateien
2009-12-13 11:05 . 2009-12-13 11:05 -------- d-----w- c:\dokumente und einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Adobe
2009-12-13 11:01 . 2009-12-13 11:01 117760 ----a-w- c:\dokumente und einstellungen\Administrator\Anwendungsdaten\SUPERAntiSpyware.com\SUPERAntiSpyware\SDDLLS\UIREPAIR.DLL
2009-12-13 11:00 . 2009-12-13 11:00 -------- d-----w- c:\dokumente und einstellungen\Administrator\Anwendungsdaten\SUPERAntiSpyware.com
2009-12-13 11:00 . 2009-12-13 11:00 -------- d-----w- c:\dokumente und einstellungen\Administrator\Anwendungsdaten\Malwarebytes
2009-12-12 23:29 . 2008-11-06 01:03 -------- d-----w- C:\SDFix
2009-12-12 23:26 . 2009-12-12 23:26 -------- d-----w- C:\VundoFix Backups
2009-12-12 16:36 . 2009-12-12 16:38 -------- d-----w- c:\dokumente und einstellungen\TUSS Nr.1\Anwendungsdaten\QuickScan
2009-12-12 16:36 . 2009-11-26 16:39 678912 ----a-w- c:\dokumente und einstellungen\TUSS Nr.1\Anwendungsdaten\Mozilla\Firefox\Profiles\81nch0rg.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\components\bdqscan.dll
2009-12-12 16:36 . 2009-11-26 16:37 768512 ----a-w- c:\dokumente und einstellungen\TUSS Nr.1\Anwendungsdaten\Mozilla\Firefox\Profiles\81nch0rg.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\plugins\npqscan.dll
2009-12-12 06:47 . 2010-01-04 02:59 1 ----a-w- c:\dokumente und einstellungen\NOOBODY\Anwendungsdaten\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2009-12-12 06:42 . 2009-12-12 15:59 -------- d-----w- c:\programme\Opera
2009-12-12 06:27 . 2009-12-12 06:27 -------- d-----w- c:\windows\system32\wbem\Repository
2009-12-11 15:33 . 2009-12-11 15:33 575 ----a-w- c:\windows\eReg.dat
2009-12-11 15:29 . 2009-12-11 15:32 -------- d-----w- c:\programme\Clive Barker's Undying
2009-12-11 15:24 . 2009-12-11 15:24 -------- d-----w- c:\dokumente und einstellungen\NOOBODY\Lokale Einstellungen\Anwendungsdaten\Codemasters
2009-12-10 17:28 . 2009-12-10 17:28 -------- d-----w- C:\EOS-version-1.5
2009-12-09 17:03 . 1998-11-03 13:31 61440 ------w- c:\windows\system32\IFORCE2.dll
2009-12-09 17:03 . 2009-12-09 17:03 -------- d-----w- C:\MicroProse

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-01-05 02:38 . 2008-12-26 16:40 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2010-01-04 21:52 . 2009-06-30 03:31 117760 ----a-w- c:\dokumente und einstellungen\NOOBODY\Anwendungsdaten\SUPERAntiSpyware.com\SUPERAntiSpyware\SDDLLS\UIREPAIR.DLL
2010-01-04 21:50 . 2008-12-26 16:40 -------- d-----w- c:\programme\Spybot - Search & Destroy
2010-01-04 03:09 . 2009-05-17 19:12 -------- d-----w- c:\programme\Steam
2010-01-02 21:41 . 2008-12-26 16:58 -------- d-----w- c:\programme\SpeedFan
2010-01-02 21:30 . 2009-06-14 17:23 -------- d-----w- c:\programme\Malwarebytes' Anti-Malware
2010-01-02 21:30 . 2009-06-30 03:30 5061520 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes\Malwarebytes' Anti-Malware\mbam-setup.exe
2009-12-30 18:20 . 2009-06-23 13:07 -------- d-----w- c:\programme\Crystal Software
2009-12-30 13:55 . 2009-06-14 17:23 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-12-30 13:54 . 2009-06-14 17:23 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-12-26 18:41 . 2008-12-26 16:14 -------- d--h--w- c:\programme\InstallShield Installation Information
2009-12-24 22:46 . 2009-06-27 11:58 -------- d-----w- c:\programme\Gemeinsame Dateien\DVDVideoSoft
2009-12-24 22:46 . 2009-06-27 11:58 -------- d-----w- c:\programme\DVDVideoSoft
2009-12-24 22:43 . 2009-06-23 13:07 5 ----a-w- c:\windows\system32\SySatm.dat
2009-12-24 14:09 . 2009-09-08 01:29 -------- d-----w- c:\programme\Xilisoft
2009-12-24 04:29 . 2009-06-04 15:45 457416 ----a-w- c:\dokumente und einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2009-12-21 02:01 . 2009-05-17 05:20 -------- d-----w- c:\programme\SUPERAntiSpyware
2009-12-19 22:55 . 2008-12-26 17:01 -------- d-----w- c:\programme\ATI Technologies
2009-12-19 22:44 . 2008-12-26 17:09 37392 ----a-w- c:\dokumente und einstellungen\NOOBODY\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2009-12-19 16:10 . 2009-08-19 21:31 107888 ----a-w- c:\windows\system32\CmdLineExt.dll
2009-12-18 23:41 . 2001-08-23 10:00 78360 ----a-w- c:\windows\system32\perfc007.dat
2009-12-18 23:41 . 2001-08-23 10:00 442770 ----a-w- c:\windows\system32\perfh007.dat
2009-12-18 12:35 . 2009-05-24 13:08 -------- d-----w- c:\dokumente und einstellungen\NOOBODY\Anwendungsdaten\gtk-2.0
2009-12-13 20:37 . 2009-05-17 05:20 -------- d-----w- c:\programme\Gemeinsame Dateien\Wise Installation Wizard
2009-12-13 20:36 . 2009-06-05 02:49 -------- d-----w- c:\programme\AGEIA Technologies
2009-12-13 13:06 . 2009-08-10 12:10 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\T-Online
2009-12-13 12:57 . 2009-08-29 01:22 -------- d-----w- c:\programme\CCleaner
2009-12-11 15:29 . 2009-12-11 15:29 0 ----a-w- c:\windows\system32\_r_a_p_.tmp
2009-12-09 06:05 . 2009-07-15 05:02 56816 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2009-12-07 05:58 . 2009-09-28 15:45 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft Help
2009-12-05 03:52 . 2009-09-16 21:12 21840 ----atw- c:\windows\system32\SIntfNT.dll
2009-12-05 03:52 . 2009-09-16 21:12 17212 ----atw- c:\windows\system32\SIntf32.dll
2009-12-01 23:21 . 2009-12-01 23:21 -------- d-----w- c:\dokumente und einstellungen\NOOBODY\Anwendungsdaten\Foxit Software
2009-12-01 19:32 . 2009-12-01 19:10 -------- d-----w- c:\programme\Firefly Studios
2009-12-01 19:28 . 2009-12-01 18:52 -------- d-----w- c:\programme\GameSpy Arcade
2009-12-01 18:49 . 2009-05-20 07:30 38160 ----a-w- c:\dokumente und einstellungen\TUSS Nr.1\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2009-11-30 08:47 . 2009-11-29 23:08 -------- d-----w- c:\programme\Venetica-DEMO
2009-11-25 20:00 . 2009-09-16 21:09 -------- d-----w- c:\programme\Diablo II
2009-11-25 03:50 . 2008-08-05 00:36 4463104 ----a-w- c:\windows\system32\drivers\ati2mtag.sys
2009-11-25 03:27 . 2008-12-26 17:01 446464 ----a-w- c:\windows\system32\ATIDEMGX.dll
2009-11-25 03:26 . 2008-08-05 00:35 300032 ----a-w- c:\windows\system32\ati2dvag.dll
2009-11-25 03:11 . 2008-08-05 00:36 208896 ----a-w- c:\windows\system32\atipdlxx.dll
2009-11-25 03:11 . 2008-08-05 00:39 155648 ----a-w- c:\windows\system32\Oemdspif.dll
2009-11-25 03:10 . 2008-08-05 00:35 26112 ----a-w- c:\windows\system32\Ati2mdxx.exe
2009-11-25 03:10 . 2008-08-05 00:35 43520 ----a-w- c:\windows\system32\ati2edxx.dll
2009-11-25 03:10 . 2008-08-05 00:35 155648 ----a-w- c:\windows\system32\ati2evxx.dll
2009-11-25 03:09 . 2008-08-05 00:35 602112 ----a-w- c:\windows\system32\ati2evxx.exe
2009-11-25 03:07 . 2008-08-05 00:35 53248 ----a-w- c:\windows\system32\ATIDDC.DLL
2009-11-25 02:59 . 2008-12-26 17:01 311296 ----a-w- c:\windows\system32\atiiiexx.dll
2009-11-25 02:59 . 2008-08-05 00:36 3538496 ----a-w- c:\windows\system32\ati3duag.dll
2009-11-25 02:43 . 2008-08-05 00:39 2142848 ----a-w- c:\windows\system32\ativvaxx.dll
2009-11-25 02:42 . 2008-12-26 17:01 887724 ----a-w- c:\windows\system32\ativva6x.dat
2009-11-25 02:42 . 2008-12-26 17:01 3 ----a-w- c:\windows\system32\ativva5x.dat
2009-11-25 02:26 . 2008-08-05 00:35 65024 ----a-w- c:\windows\system32\amdpcom32.dll
2009-11-25 02:21 . 2008-08-05 00:36 565248 ----a-w- c:\windows\system32\atikvmag.dll
2009-11-25 02:19 . 2008-08-05 00:35 176128 ----a-w- c:\windows\system32\atiadlxx.dll
2009-11-25 02:18 . 2008-08-05 00:36 17408 ----a-w- c:\windows\system32\atitvo32.dll
2009-11-25 02:18 . 2008-08-05 00:35 53248 ----a-w- c:\windows\system32\drivers\ati2erec.dll
2009-11-25 02:17 . 2008-08-05 00:36 397312 ----a-w- c:\windows\system32\atiok3x2.dll
2009-11-25 02:12 . 2008-08-05 00:35 638976 ----a-w- c:\windows\system32\ati2cqag.dll
2009-11-22 16:02 . 2009-11-22 16:02 -------- d-----w- c:\programme\Microsoft Silverlight
2009-11-20 16:54 . 2009-11-20 16:54 -------- d-----w- c:\programme\Windows Live
2009-11-20 16:54 . 2009-11-20 16:54 -------- d-----w- c:\programme\Microsoft
2009-11-20 16:54 . 2009-11-20 16:54 -------- d-----w- c:\programme\Windows Live SkyDrive
2009-11-06 22:39 . 2009-11-06 22:39 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\BioWare
2009-10-30 02:13 . 2009-10-30 02:13 24 ----a-w- C:\DUKE3D.BAT
2009-10-22 15:59 . 2008-12-26 17:01 196565 ----a-w- c:\windows\system32\atiicdxx.dat
2009-10-13 22:06 . 2009-10-13 22:08 39488 ----a-w- c:\windows\system32\MSOXMLMF.DLL
2006-05-03 09:06 . 2009-06-23 13:11 163328 --sh--r- c:\windows\system32\flvDX.dll
2007-02-21 10:47 . 2009-06-23 13:11 31232 --sh--r- c:\windows\system32\msfDX.dll
2008-03-16 12:30 . 2009-06-23 13:11 216064 --sh--r- c:\windows\system32\nbDX.dll
.

------- Sigcheck -------

[-] 2009-06-09 . EAEC6EA32BDABD7622371C10B8D68A17 . 361344 . . [5.1.2600.5512] . . c:\windows\ServicePackFiles\i386\tcpip.sys
[-] 2009-06-09 . EAEC6EA32BDABD7622371C10B8D68A17 . 361344 . . [5.1.2600.5512] . . c:\windows\system32\drivers\tcpip.sys
[-] 2008-06-20 . AD978A1B783B5719720CFF204B666C8E . 361600 . . [5.1.2600.5625] . . c:\windows\SoftwareDistribution\Download\c2d977c5e0eed03f3e49e46d53b9cd20\sp3qfe\tcpip.sys
[-] 2008-06-20 . 9AEFA14BD6B182D61E3119FA5F436D3D . 361600 . . [5.1.2600.5625] . . c:\windows\SoftwareDistribution\Download\c2d977c5e0eed03f3e49e46d53b9cd20\sp3gdr\tcpip.sys
[-] 2008-06-20 . 2A5554FC5B1E04E131230E3CE035C3F9 . 360320 . . [5.1.2600.3394] . . c:\windows\SoftwareDistribution\Download\c2d977c5e0eed03f3e49e46d53b9cd20\sp2gdr\tcpip.sys
[-] 2008-06-20 . 744E57C99232201AE98C49168B918F48 . 360960 . . [5.1.2600.3394] . . c:\windows\SoftwareDistribution\Download\c2d977c5e0eed03f3e49e46d53b9cd20\sp2qfe\tcpip.sys
[7] 2008-04-13 . 93EA8D04EC73A85DB02EB8805988F733 . 361344 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\tcpip.sys
[-] 2004-08-10 . 27A5959C94EE173A063CA06BD14F021A . 359040 . . [5.1.2600.2180] . . c:\windows\$NtServicePackUninstall$\tcpip.sys
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SpybotSD TeaTimer"="c:\programme\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]

c:\dokumente und einstellungen\Default User\Startmen�\Programme\Autostart\
DSL-Manager.lnk.disabled [2009-8-10 699]

c:\dokumente und einstellungen\Default User\Startmen�\Programme\Autostart\
DSL-Manager.lnk.disabled [2009-8-10 699]

c:\dokumente und einstellungen\Default User\Startmen�\Programme\Autostart\
DSL-Manager.lnk.disabled [2009-8-10 699]

c:\dokumente und einstellungen\TUSS Nr.1\Startmen�\Programme\Autostart\
DSL-Manager.lnk.disabled [2009-8-10 699]

c:\dokumente und einstellungen\Default User\Startmen�\Programme\Autostart\
DSL-Manager.lnk.disabled [2009-8-10 699]

c:\dokumente und einstellungen\Default User\Startmen�\Programme\Autostart\
DSL-Manager.lnk.disabled [2009-8-10 699]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoRecentDocsNetHood"= 1 (0x1)

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\programme\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 77824]

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^PrintKey-Pro.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\PrintKey-Pro.lnk
backup=c:\windows\pss\PrintKey-Pro.lnkCommon Startup

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^NOOBODY^Startmenü^Programme^Autostart^Adobe Gamma.lnk.disabled]
path=c:\dokumente und einstellungen\NOOBODY\Startmenü\Programme\Autostart\Adobe Gamma.lnk.disabled
backup=c:\windows\pss\Adobe Gamma.lnk.disabledStartup

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^NOOBODY^Startmenü^Programme^Autostart^DSL-Manager.lnk]
path=c:\dokumente und einstellungen\NOOBODY\Startmenü\Programme\Autostart\DSL-Manager.lnk
backup=c:\windows\pss\DSL-Manager.lnkStartup

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^NOOBODY^Startmenü^Programme^Autostart^DSL-Manager.lnk.disabled]
path=c:\dokumente und einstellungen\NOOBODY\Startmenü\Programme\Autostart\DSL-Manager.lnk.disabled
backup=c:\windows\pss\DSL-Manager.lnk.disabledStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck]
c:\windows\system32\dumprep 0 -k [X]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\36X Raid Configurer]
2007-08-29 08:55 1966080 ------r- c:\windows\system32\xRaidSetup.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\boincmgr]
2009-06-10 09:05 4182784 ------w- c:\programme\BOINC\boincmgr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\boinctray]
2009-06-10 09:05 58112 ------w- c:\programme\BOINC\boinctray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2009-07-13 12:03 292128 ------w- c:\programme\iTunes\iTunesHelper.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\JMB36X IDE Setup]
2007-03-20 06:36 36864 ------r- c:\windows\RaidTool\xInsIDE.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
2009-07-26 15:44 3883840 ----a-w- c:\programme\Windows Live\Messenger\msnmsgr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\StartCCC]
2009-11-24 20:24 98304 ----a-w- c:\programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"ATI Smart"=2 (0x2)
"Ati HotKey Poller"=2 (0x2)
"RichVideo"=2 (0x2)
"FirebirdServerMAGIXInstance"=3 (0x3)
"JavaQuickStarterService"=2 (0x2)
"MSCamSvc"=2 (0x2)
"AntiVirUpgradeService"=2 (0x2)
"Adobe LM Service"=3 (0x3)
"UPnPService"=3 (0x3)
"idsvc"=3 (0x3)
"Bonjour Service"=3 (0x3)
"iPod Service"=3 (0x3)
"ICQ Service"=2 (0x2)
"Apple Mobile Device"=2 (0x2)
"StarWindServiceAE"=2 (0x2)
"TDslMgrService"=3 (0x3)
"DAUpdaterSvc"=3 (0x3)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"SUPERAntiSpyware"=c:\programme\SUPERAntiSpyware\SUPERAntiSpyware.exe
"Steam"="c:\programme\steam\steam.exe" -silent
"EA Core"="c:\programme\Electronic Arts\EADM\Core.exe" -silent
"ICQ"="c:\progra~1\ICQ6.5\ICQ.exe" silent
"NCsoft Launcher"=c:\programme\NCSoft\Launcher\NCLauncher.exe /Minimized
"PlayNC Launcher"=
"H/PC Connection Agent"="c:\programme\Microsoft ActiveSync\WCESCOMM.EXE"
"msnmsgr"="c:\programme\Windows Live\Messenger\msnmsgr.exe" /background

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
"MSConfig"=c:\windows\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
"LanguageShortcut"=c:\programme\CyberLink\PowerDVD\Language\Language.exe
"LGODDFU"=c:\programme\lg_fwupdate\fwupdate.exe blrun
"RemoteControl"=c:\programme\CyberLink\PowerDVD\PDVDServ.exe
"SunJavaUpdateSched"="c:\programme\Java\jre6\bin\jusched.exe"
"VX1000"=c:\windows\vVX1000.exe
"LifeCam"="c:\programme\Microsoft LifeCam\LifeExp.exe"
"iTunesHelper"="c:\programme\iTunes\iTunesHelper.exe"
"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" -atboottime
"KernelFaultCheck"=%systemroot%\system32\dumprep 0 -k
"EKIJ5000StatusMonitor"=c:\windows\System32\spool\DRIVERS\W32X86\3\EKIJ5000MUI.exe
"RTHDCPL"=RTHDCPL.EXE
"Alcmtr"=ALCMTR.EXE
"StartCCC"="c:\programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"65533:TCP"= 65533:TCP:Services
"52344:TCP"= 52344:TCP:Services
"3246:TCP"= 3246:TCP:Services
"2479:TCP"= 2479:TCP:Services
"3389:TCP"= 3389:TCP:Remote Desktop

R1 SASDIFSV;SASDIFSV;c:\programme\SUPERAntiSpyware\sasdifsv.sys [23.03.2009 13:07 9968]
R1 SASKUTIL;SASKUTIL;c:\programme\SUPERAntiSpyware\SASKUTIL.SYS [23.03.2009 13:07 74480]
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [15.07.2009 06:02 108289]
S0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [14.06.2009 17:21 716272]
S3 dsltestSp5;dsltestSp5 NDIS Protocol Driver;c:\windows\system32\drivers\DslTestSp5.sys [10.08.2009 13:10 26816]
S3 SASENUM;SASENUM;c:\programme\SUPERAntiSpyware\SASENUM.SYS [23.03.2009 13:07 7408]
S3 TSMPacket;DSL-Manager Service;c:\windows\system32\DRIVERS\tsmpkt.sys --> c:\windows\system32\DRIVERS\tsmpkt.sys [?]
S4 AntiVirUpgradeService;Avira Upgrade Service;"c:\dokume~1\NOOBODY\LOKALE~1\Temp\AVSETUP_4a5d5d19\basic\avupgsvc.exe" /TEMPSTART:""c:\dokume~1\NOOBODY\LOKALE~1\Temp\AVSETUP_4a5d5d19\basic\setup.exe" /NOTEMPCLEANUP /CROSSUPGRADE" --> c:\dokume~1\NOOBODY\LOKALE~1\Temp\AVSETUP_4a5d5d19\basic\avupgsvc.exe [?]
S4 DAUpdaterSvc;Dragon Age: Origins - Inhaltsupdater;c:\programme\Steam\steamapps\common\dragon age origins\bin_ship\daupdatersvc.service.exe [06.11.2009 16:37 25832]
S4 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;c:\programme\MAGIX\Common\Database\bin\fbserver.exe [29.06.2009 20:44 1527900]
S4 GEST Service;GEST Service for program management.;c:\programme\GIGABYTE\GEST\GSvr.exe [26.12.2008 17:14 47624]
S4 ICQ Service;ICQ Service;c:\programme\ICQ6Toolbar\ICQ Service.exe [28.08.2009 13:27 222968]
S4 KodakSvc;Kodak AiO Device Service;c:\programme\Kodak\Printer\Center\KodakSvc.exe [25.07.2008 12:34 18944]
S4 UPnPService;UPnPService;c:\programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe [29.06.2009 20:43 544768]

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{B2C3BB6B-E005-4246-B8E5-DF0A4D073CDC}]
2008-06-18 13:04 8192 ----a-w- c:\programme\PixiePack Codec Pack\InstallerHelper.exe
.
Inhalt des "geplante Tasks" Ordners

2009-10-22 c:\windows\Tasks\Microsoft_Hardware_Launch_vVX1000_exe.job
- c:\windows\vVX1000.exe [2009-07-14 23:38]
.
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = hxxp://www.google.com/
uStart Page = hxxp://www.google.com/
mLocal Page = hxxp://www.google.com/
mStart Page = hxxp://www.google.com/
IE: Download with Xilisoft Download YouTube Video - c:\programme\Xilisoft\Download YouTube Video\upod_link.HTM
FF - ProfilePath - c:\dokumente und einstellungen\NOOBODY\Anwendungsdaten\Mozilla\Firefox\Profiles\w7lzeb5i.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de
FF - plugin: c:\programme\Mozilla Firefox\plugins\npFoxitReaderPlugin.dll
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-01-05 04:18
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_USERS\S-1-5-21-507921405-651377827-839522115-1003\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:ed,25,99,ea,cc,b8,34,41,47,37,cd,c5,9d,fa,30,ae,9e,d7,09,a8,1b,ab,5d,
8b,1a,4b,1e,f8,e6,ea,40,20,be,cb,99,fe,12,5c,9e,80,8c,e0,d0,fc,01,10,57,6d,\
"??"=hex:cb,d1,2f,38,60,0f,c0,e0,9a,0c,03,aa,c1,47,8a,b1

[HKEY_USERS\S-1-5-21-507921405-651377827-839522115-1003\Software\SecuROM\License information*]
"datasecu"=hex:f5,82,99,fe,3b,49,40,74,95,4e,16,83,ed,63,de,94,74,7c,16,ec,2d,
82,f3,8b,99,6f,ca,03,c4,b8,6c,e5,46,b7,b5,75,c8,63,72,14,d5,6b,6c,70,81,f6,\
"rkeysecu"=hex:2f,0f,d5,3e,02,2b,06,63,b1,0b,dd,b6,71,e2,54,98
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'winlogon.exe'(708)
c:\windows\system32\Ati2evxx.dll
.
Zeit der Fertigstellung: 2010-01-05 04:20:11
ComboFix-quarantined-files.txt 2010-01-05 03:20

Vor Suchlauf: 25 Verzeichnis(se), 18.025.115.648 Bytes frei
Nach Suchlauf: 26 Verzeichnis(se), 18.002.890.752 Bytes frei

WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect

- - End Of File - - FAE74485D9CE74153163C8B04B789528

MBAM LOG
Malwarebytes' Anti-Malware 1.43
Datenbank Version: 3494
Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

05.01.2010 02:53:43
mbam-log-2010-01-05 (02-53-43).txt

Scan-Methode: Vollständiger Scan (C:\|)
Durchsuchte Objekte: 344522
Laufzeit: 3 hour(s), 50 minute(s), 28 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 1
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 7

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\H8SRT (Rootkit.TDSS) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\WINDOWS\system32\krl32mainweq.dll (Trojan.DNSChanger) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\H8SRTeqjbordlmx.dll (Rootkit.TDSS) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\H8SRTrqgpiaratb.dll (Rootkit.TDSS) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\H8SRTxntakyxwip.dll (Rootkit.TDSS) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\H8SRTjovnorswcp.dat (Rootkit.TDSS) -> Quarantined and deleted successfully.
C:\WINDOWS\Temp\H8SRT71fe.tmp (Rootkit.TDSS) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\NOOBODY\Lokale Einstellungen\Temp\H8SRT20b0.tmp (Rootkit.TDSS) -> Quarantined and deleted successfully.

MBR LOG
device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK
copy of MBR has been found in sector 0x025429800
PE file found in sector at 0x025429819 !


Meine Bewunderung für die Jungs die sich hier die Zeit nehmen und die Arbeit machen solche langen Posts wie meine zu bearbeiten und vielen Dank dafür im VVoraus.

PS: Ich habe noch Eine Frage bezüglich Kontodaten.Angenommen diese Idioten die diese Progamme verteilen kommen tatsächlich an meine Kontodaten und an meine Geheimnummer um sich etwa in meine Bank einzuloggen.Was soll denen das nützen ? Ohne TAN Liste oder Tan Nummergenerator können die doch damit trotzdem nichts anfangen oder mache ich da einen Denkfehler.....wenn ja entschuldigt mir meine Ignoranz

BERLINOne
Geändert von BERLINOne (06.01.2010 um 04:29 Uhr) Grund: Fehlerteufel

Alt 06.01.2010, 12:47   #2
kira
/// Helfer-Team
 
Extrem hartnäckiger trojaner. - Standard

Extrem hartnäckiger trojaner.


Hallo und Herzlich Willkommen!

Zitat:
Wenn ein System kompromittiert wurde, ist das System nicht mehr vertrauenswürdig
Eine Neuinstallation garantiert die rückstandsfreie Entfernung der Infektion - Sicherheitskonzept v. SETI@home/Punkt 1.
** Möchtest Du:
- ein 100%ige sauberes System?
- ohne ein "mulmiges" Bauchgefühl das Internet nutzen?
- Machst Du Online-Banking?
dann empfehle ich Dir das hier lesen und folgen:-> Anleitung: Neuaufsetzen des Systems + Absicherung

** Möglichst nicht ins internet gehen, kein Online-Banking, File-sharing, Chatprogramme usw
gruß
Cf
__________________
Alt 06.01.2010, 13:24   #3
lips
 
Extrem hartnäckiger trojaner. - Standard

Extrem hartnäckiger trojaner.


Zitat:
Zitat von Coverflow Beitrag anzeigen
Hallo und Herzlich Willkommen!



** Möchtest Du:
- ein 100%ige sauberes System?
- ohne ein "mulmiges" Bauchgefühl das Internet nutzen?
- Machst Du Online-Banking?
dann empfehle ich Dir das hier lesen und folgen:-> Anleitung: Neuaufsetzen des Systems + Absicherung

** Möglichst nicht ins internet gehen, kein Online-Banking, File-sharing, Chatprogramme usw
gruß
Cf
ich hatte oder ahbe vill auch noch dengleichen oder ähnlichen trojaner mit rootkit.
"scheint" alles weg zu sein. ich ich WILL sogar formatieren aber kann es nicht, da ich bei der installation von xp nur bis zum partitionsbereich komme und es mir anzeigt das keine festplatte vorhanden ist. obwohl der rechner normal hochfahren und starten kann. irgendeine idee???
__________________
Alt 06.01.2010, 17:44   #4
BERLINOne
 
Extrem hartnäckiger trojaner. - Icon26

Extrem hartnäckiger trojaner.


Zunächst mal herzlichen dank für den Hinweis,

Ich hätte aber doch gerne gewusst was denn nun diese mbr Meldung bedeutet die mir der mbr Log zeigt.Laut einigen Posts hier kann es sich durchaus um Fehlermeldungen handeln.

evice: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK
copy of MBR has been found in sector 0x074701B00
malicious code @ sector 0x074701B03 !
PE file found in sector at 0x074701B19 !


aber zu deinem tip mit dem neu aufsetzen daran habe ich auch gedacht aber das kann auch schief gehen soweit ich es aus den Posts von Leidesgenossen mit dem selben Problem hier erkennen kann.Einige konnten nicht mal installieren Leute die das gleiche Problem hatten wie ich auch.Dann stehe ich da.Und was denkts du über meine Frage bezüglich den Bankgeschäften ?
wie gesagt angenommen Jemand spioniert mene Bankzugangsdaten aus....und ? was kann er damit schon anfangen...?ich benutze einen Elektronischen Tanlistengenerator und ohne TAN LISTEN kann ein potentieller Übeltäter nichts machen oder irre ich ich da ?

Ich würde doch gerne leiber erfahren wie ich zumindest versuchen kann das System wieder sauber zu bekommen ohne neu aufsetzen zu müssen und ausserdem bleibt doch die Sorge das WENN ICH NEU AUFSETZE was ist mit den Daten die ich vorher SICHERN muss....die BLEIBEN DOCH VERSEUCHT.....also was bringt das.....ich verseuche höchstens auch noch die Platte auf der ich die Daten sichern muss und es sind gewaltige Datenmengen die ich sichern muss etwa Ein Terabyte.Es muss doch eine Möglichkeit geben den MBR wiedr sauber zu bekommen...?Ich habe auch schon ein fix mbr ausgeführt in der wiederherstellungskonsole jedoch hat es nichts gebracht.

1. was ist mit der Möglichkeit den MBR zu reparieren oder wieder in Ordnung zu bringen.

2.Was kann ein potentieller Übeltäter ohne Tanlisten mit meinen Daten machen.

3.Wie kann ich meine Daten sichern ohne den Schädling auf das Sicherungsmedium zu bringen wobei es sich unbedingt um eine Festplatte handeln muss wegen der Datenmengen.

4.was bedeuetet das genau:
copy of MBR has been found in sector 0x074701B00
malicious code @ sector 0x074701B03 !
PE file found in sector at 0x074701B19 !

5.Welche Möglichkeit gibt es den Schädling loszuwerden ohne zu formatieren

6.wie formatiere ich so das DEFINITIV nichts zurückbleibt denn wenn man andere Betroffene hört hatten einige sogar nach einem Low Level Format noch Schädlinge im MBR.

Ich weiss schon das ihr hier nicht zaubern könnt und auch anderes zu tun habt aber ich brauche wirklich eure Hilfe ich spende auch was ,Ich bin Italiener also wundert euch nicht wenn ich es mit Bestechung versuche

BERLINOne

PS: Auch wenn ich mich wiederhole,ich mene das Ernst das ich Eure Hilfe wirklich sehr zu schätzen weiss.Man stelle sich nur vor Euer Forum oder ähnliche Forum(e)? würden die Arbeit gänzlich einstellen...na dann arrivederci Roma.Ich beneide euch um euer Wissen....

Rem tene, verba sequentur. Quod scripsi, scripsi.

Alt 07.01.2010, 01:23   #5
kira
/// Helfer-Team
 
Extrem hartnäckiger trojaner. - Standard

Extrem hartnäckiger trojaner.


Zitat:
Zitat von BERLINOne Beitrag anzeigen
Zunächst mal herzlichen dank für den Hinweis,

Ich hätte aber doch gerne gewusst was denn nun diese mbr Meldung bedeutet die mir der mbr Log zeigt.
Spuren gefunden worden
Zitat:
Zitat von BERLINOne Beitrag anzeigen
aber zu deinem tip mit dem neu aufsetzen daran habe ich auch gedacht aber das kann auch schief gehen soweit ich es aus den Posts von Leidesgenossen mit dem selben Problem
sitzen nicht alle im selben Boot!

Zitat:
Zitat von BERLINOne Beitrag anzeigen
WENN ICH NEU AUFSETZE was ist mit den Daten die ich vorher SICHERN muss....die BLEIBEN DOCH VERSEUCHT.....
da gibt es "Vorsichtmaßnahme"
Datensicherung:
**NUR Daten sichern, die nicht ausführbaren Dateien enthalten - Dateiendungen - Dies ist eine Liste von Dateiendungen, die Dateien mit ausführbarem Code bezeichnen können.
** Vor zurückspielen:
Die auf eine externe Festplatte gesicherten Daten, gründlich zu scannen von einem suaberen System aus, am besten mit mehreren Scannern-> Kostenlose Online Scanner - Anleitung

Zitat:
Zitat von BERLINOne Beitrag anzeigen
ich verseuche höchstens auch noch die Platte auf der ich die Daten sichern muss und es sind gewaltige Datenmengen die ich sichern muss etwa Ein Terabyte.
was ist, wenn ergibt es ja irgendwann mal einen Situation, wenn du es machen musst?!

Zitat:
Zitat von BERLINOne Beitrag anzeigen
Was kann ein potentieller Übeltäter ohne Tanlisten mit meinen Daten machen.
was ist ein Rootkit?
und
Backdoor
nur so viel, dass Du nicht der eizige Administrator an dem PC bist...

Zitat:
Zitat von BERLINOne Beitrag anzeigen
Welche Möglichkeit gibt es den Schädling loszuwerden ohne zu formatieren
"Optisch" geht ohne...
Eines sollte dir klar sein: Wenn auch Software-Entwickler & Programmierer versuchen mit dem Tempo mithalten, die Virenprogrammierer sind immer einen großen Schritt voran!

1.
Um einen tieferen Einblick in dein System, um eine mögliche Infektion mit einem Rootkit/Info v.wikipedia.org) aufzuspüren, werden wir ein Tool - Gmer - einsetzen :
  • - also lade Dir (falls nicht mehr vorhanden) Gmer herunter und entpacke es auf deinen Desktop
    - starte gmer.exe
    - [b]schließe alle Programme, ausserdem Antiviren und andere Schutzprogramme usw müssen deaktiviert sein, keine Verbindung zum Internet, WLAN auch trennen)
    - bitte nichts am Pc machen während der Scan läuft!
    - "Show all" soll nicht angehakt sein! dann klicke auf "Scan", um das Tool zu starten
    - wenn der Scan fertig ist klicke auf "Copy" (das Log wird automatisch in die Zwischenablage kopiert) und mit STRG + V musst Du gleich da einfügen
    - mit "Ok" wird Gmer - (Anleitung http://www.trojaner-board.de/74908-a...t-scanner.html) beendet.
    - das Log aus der Zwischenablage hier in Deinem Thread vollständig hineinkopieren

** keine Verbindung zu einem Netzwerk und Internet - WLAN nicht vergessen
Wenn der Scan beendet ist, bitte alle Programme und Tools wieder aktivieren!

2.
ich brauche mehr `Übersicht` bzw Daten über einen längeren Zeitraum - dazu bitte Versteckte - und Systemdateien sichtbar machen::
→ Klicke unter Start auf Arbeitsplatz.
→ Klicke im Menü Extras auf Ordneroptionen.
→ Dateien und Ordner/Erweiterungen bei bekannten Dateitypen ausblenden → Haken entfernen
→ Geschützte und Systemdateien ausblenden → Haken entfernen
→ Versteckte Dateien und Ordner/Alle Dateien und Ordner anzeigen → Haken setzen.
→ Bei "Geschützte Systemdateien ausblenden" darf kein Häkchen sein und "Alle Dateien und Ordner anzeigen" muss aktiviert sein.

3.
Für XP und Win2000 (ansonsten auslassen)
→ lade Dir das filelist.zip auf deinen Desktop herunter
→ entpacke die Zip-Datei auf deinen Desktop
→ starte nun mit einem Doppelklick auf die Datei "filelist.bat" - Dein Editor (Textverarbeitungsprogramm) wird sich öffnen
→ kopiere aus die erzeugten Logfile alle 7 Verzeichnisse ("C\...") usw - aber nur die Einträge der letzten 6 Monate - hier in deinem Thread
** vor jedem Eintrag steht ein Datum, also Einträge, die älter als 6 Monate sind bitte herauslöschen!

4.
Ich würde gerne noch all deine installierten Programme sehen:
- starte "Ccleaner"
- dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..."
- wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein

Zitat:
Damit dein Thread übersichtlicher und schön lesbar bleibt, am besten nutze den Code-Tags für deinen Post:
→ vor dein Log schreibst Du:[code]
hier kommt dein Logfile rein
→ dahinter:[/code]
** Möglichst nicht ins internet gehen, kein Online-Banking, File-sharing, Chatprogramme usw
gruß
Coverflow

Geändert von kira (07.01.2010 um 01:30 Uhr)

Alt 07.01.2010, 01:49   #6
BERLINOne
 
Extrem hartnäckiger trojaner. - Standard

Extrem hartnäckiger trojaner.


Wau das nenne ich UNTERSTÜTZUNG......Danke dir

Also ich mache mich sofort daran ALLES GENAUSO wie von dir beschrieben auszuführen und dann umgehend posten.

Danke vielmals BERLINOne

Alt 10.01.2010, 18:04   #7
BERLINOne
 
Extrem hartnäckiger trojaner. - Standard

Extrem hartnäckiger trojaner.


Hallöchen und tut mir leid aber ich habe solche Problem mit meinem Rechner momentan das es etwas gedauert hat einen venrünftigen durchlauf von gemr hinzukriegen hier erstmal das Log von GMER und von combofix und von MBR:


Gmer Log

GMER 1.0.15.15281 - http://www.gmer.net
Rootkit scan 2010-01-10 17:27:51
Windows 5.1.2600 Service Pack 3
Running: 5w5p3665.exe; Driver: C:\DOKUME~1\NOOBODY\LOKALE~1\Temp\pxtoqpod.sys


---- System - GMER 1.0.15 ----

SSDT spbk.sys ZwCreateKey [0xB9EAB0E0]
SSDT spbk.sys ZwEnumerateKey [0xB9EC8CA2]
SSDT spbk.sys ZwEnumerateValueKey [0xB9EC9030]
SSDT spbk.sys ZwOpenKey [0xB9EAB0C0]
SSDT spbk.sys ZwQueryKey [0xB9EC9108]
SSDT spbk.sys ZwQueryValueKey [0xB9EC8F88]
SSDT spbk.sys ZwSetValueKey [0xB9EC919A]

INT 0x62 ? 8A823BF8
INT 0x73 ? 8A823BF8
INT 0x73 ? 8A823BF8
INT 0x73 ? 8A895BF8
INT 0x73 ? 8A67CBF8
INT 0x73 ? 8A823BF8
INT 0x82 ? 8A823BF8
INT 0x84 ? 8A67CBF8
INT 0xA4 ? 8A67CBF8
INT 0xA4 ? 8A67CBF8
INT 0xA4 ? 8A67CBF8
INT 0xA4 ? 8A67CBF8
INT 0xB4 ? 8A67CBF8

---- Kernel code sections - GMER 1.0.15 ----

? spbk.sys Das System kann die angegebene Datei nicht finden. !
.text C:\WINDOWS\system32\DRIVERS\ati2mtag.sys section is writeable [0xB97EB000, 0x2191E7, 0xE8000020]
.text USBPORT.SYS!DllUnload B97A28AC 5 Bytes JMP 8A67C1D8
.text a06kc4a7.SYS B9711384 1 Byte [20]
.text a06kc4a7.SYS B9711384 37 Bytes [20, 00, 00, 68, 00, 00, 00, ...]
.text a06kc4a7.SYS B97113AA 24 Bytes [00, 00, 20, 00, 00, E0, 00, ...]
.text a06kc4a7.SYS B97113C4 3 Bytes [00, 00, 00]
.text a06kc4a7.SYS B97113C9 1 Byte [00]
.text ...
.text C:\WINDOWS\system32\DRIVERS\atksgt.sys section is writeable [0xAA031300, 0x3B6D8, 0xE8000020]
.text C:\WINDOWS\system32\DRIVERS\lirsgt.sys section is writeable [0xBA3E8300, 0x1BEE, 0xE8000020]

---- Kernel IAT/EAT - GMER 1.0.15 ----

IAT atapi.sys[HAL.dll!READ_PORT_UCHAR] [B9EAC040] spbk.sys
IAT atapi.sys[HAL.dll!READ_PORT_BUFFER_USHORT] [B9EAC13C] spbk.sys
IAT atapi.sys[HAL.dll!READ_PORT_USHORT] [B9EAC0BE] spbk.sys
IAT atapi.sys[HAL.dll!WRITE_PORT_BUFFER_USHORT] [B9EAC7FC] spbk.sys
IAT atapi.sys[HAL.dll!WRITE_PORT_UCHAR] [B9EAC6D2] spbk.sys
IAT \SystemRoot\system32\DRIVERS\i8042prt.sys[HAL.dll!READ_PORT_UCHAR] [B9EBBD92] spbk.sys
IAT \SystemRoot\System32\Drivers\a06kc4a7.SYS[HAL.dll!KfAcquireSpinLock] 000000AD
IAT \SystemRoot\System32\Drivers\a06kc4a7.SYS[HAL.dll!READ_PORT_UCHAR] 000000D4
IAT \SystemRoot\System32\Drivers\a06kc4a7.SYS[HAL.dll!KeGetCurrentIrql] 000000A2
IAT \SystemRoot\System32\Drivers\a06kc4a7.SYS[HAL.dll!KfRaiseIrql] 000000AF
IAT \SystemRoot\System32\Drivers\a06kc4a7.SYS[HAL.dll!KfLowerIrql] 0000009C
IAT \SystemRoot\System32\Drivers\a06kc4a7.SYS[HAL.dll!HalGetInterruptVector] 000000A4
IAT \SystemRoot\System32\Drivers\a06kc4a7.SYS[HAL.dll!HalTranslateBusAddress] 00000072
IAT \SystemRoot\System32\Drivers\a06kc4a7.SYS[HAL.dll!KeStallExecutionProcessor] 000000C0
IAT \SystemRoot\System32\Drivers\a06kc4a7.SYS[HAL.dll!KfReleaseSpinLock] 000000B7
IAT \SystemRoot\System32\Drivers\a06kc4a7.SYS[HAL.dll!READ_PORT_BUFFER_USHORT] 000000FD
IAT \SystemRoot\System32\Drivers\a06kc4a7.SYS[HAL.dll!READ_PORT_USHORT] 00000093
IAT \SystemRoot\System32\Drivers\a06kc4a7.SYS[HAL.dll!WRITE_PORT_BUFFER_USHORT] 00000026
IAT \SystemRoot\System32\Drivers\a06kc4a7.SYS[HAL.dll!WRITE_PORT_UCHAR] 00000036
IAT \SystemRoot\System32\Drivers\a06kc4a7.SYS[WMILIB.SYS!WmiSystemControl] 000000F7
IAT \SystemRoot\System32\Drivers\a06kc4a7.SYS[WMILIB.SYS!WmiCompleteRequest] 000000CC

---- Devices - GMER 1.0.15 ----

Device \FileSystem\Ntfs \Ntfs 8A8911F8
Device \Driver\usbuhci \Device\USBPDO-0 8A59F1F8
Device \Driver\dmio \Device\DmControl\DmIoDaemon 8A8931F8
Device \Driver\dmio \Device\DmControl\DmConfig 8A8931F8
Device \Driver\dmio \Device\DmControl\DmPnP 8A8931F8
Device \Driver\dmio \Device\DmControl\DmInfo 8A8931F8
Device \Driver\usbuhci \Device\USBPDO-1 8A59F1F8
Device \Driver\usbuhci \Device\USBPDO-2 8A59F1F8
Device \Driver\usbehci \Device\USBPDO-3 8A66D1F8
Device \Driver\usbuhci \Device\USBPDO-4 8A59F1F8
Device \Driver\usbuhci \Device\USBPDO-5 8A59F1F8
Device \Driver\usbuhci \Device\USBPDO-6 8A59F1F8
Device \Driver\Ftdisk \Device\HarddiskVolume1 8A8241F8
Device \Driver\usbehci \Device\USBPDO-7 8A66D1F8
Device \Driver\Cdrom \Device\CdRom0 8A5871F8
Device \Driver\Cdrom \Device\CdRom1 8A5871F8
Device \Driver\atapi \Device\Ide\IdePort0 [B9DFEB40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX}
Device \Driver\atapi \Device\Ide\IdePort0 sfsync02.sys (StarForce Protection Synchronization Driver/Protection Technology)
Device \Driver\atapi \Device\Ide\IdePort1 [B9DFEB40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX}
Device \Driver\atapi \Device\Ide\IdePort1 sfsync02.sys (StarForce Protection Synchronization Driver/Protection Technology)
Device \Driver\atapi \Device\Ide\IdePort2 [B9DFEB40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX}
Device \Driver\atapi \Device\Ide\IdePort2 sfsync02.sys (StarForce Protection Synchronization Driver/Protection Technology)
Device \Driver\atapi \Device\Ide\IdePort3 [B9DFEB40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX}
Device \Driver\atapi \Device\Ide\IdePort3 sfsync02.sys (StarForce Protection Synchronization Driver/Protection Technology)
Device \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-9 [B9DFEB40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX}
Device \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-9 sfsync02.sys (StarForce Protection Synchronization Driver/Protection Technology)
Device \Driver\NetBT \Device\NetBt_Wins_Export 8A01F1F8
Device \Driver\NetBT \Device\NetbiosSmb 8A01F1F8
Device \Driver\PCI_PNP1196 \Device\0000004c spbk.sys
Device \Driver\usbuhci \Device\USBFDO-0 8A59F1F8
Device \Driver\usbuhci \Device\USBFDO-1 8A59F1F8
Device \Driver\sptd \Device\976654946 spbk.sys
Device \FileSystem\MRxSmb \Device\LanmanDatagramReceiver 89FFA1F8
Device \Driver\usbuhci \Device\USBFDO-2 8A59F1F8
Device \FileSystem\MRxSmb \Device\LanmanRedirector 89FFA1F8
Device \Driver\usbehci \Device\USBFDO-3 8A66D1F8
Device \Driver\usbuhci \Device\USBFDO-4 8A59F1F8
Device \Driver\Ftdisk \Device\FtControl 8A8241F8
Device \Driver\usbuhci \Device\USBFDO-5 8A59F1F8
Device \Driver\usbuhci \Device\USBFDO-6 8A59F1F8
Device \Driver\usbehci \Device\USBFDO-7 8A66D1F8
Device \Driver\JRAID \Device\Scsi\JRAID1Port4Path0Target0Lun0 8A8921F8
Device \Driver\JRAID \Device\Scsi\JRAID1Port4Path0Target0Lun0 sfsync02.sys (StarForce Protection Synchronization Driver/Protection Technology)
Device \Driver\JRAID \Device\Scsi\JRAID1 8A8921F8
Device \Driver\JRAID \Device\Scsi\JRAID1 sfsync02.sys (StarForce Protection Synchronization Driver/Protection Technology)
Device \Driver\a06kc4a7 \Device\Scsi\a06kc4a71Port5Path0Target0Lun0 8A882500
Device \Driver\a06kc4a7 \Device\Scsi\a06kc4a71Port5Path0Target0Lun0 sfsync02.sys (StarForce Protection Synchronization Driver/Protection Technology)
Device \Driver\a06kc4a7 \Device\Scsi\a06kc4a71 8A882500
Device \Driver\a06kc4a7 \Device\Scsi\a06kc4a71 sfsync02.sys (StarForce Protection Synchronization Driver/Protection Technology)
Device \FileSystem\Cdfs \Cdfs 89F971F8

---- Registry - GMER 1.0.15 ----

Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@s1 771343423
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@s2 285507792
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@h0 1
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@p0 C:\Programme\Alcohol Soft\Alcohol 120\
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@h0 0
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@ujdew 0x99 0xB8 0x0E 0x05 ...
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001@a0 0x20 0x01 0x00 0x00 ...
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001@ujdew 0x49 0x19 0x7F 0xAD ...
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001\jdgg40
Reg HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001\jdgg40@ujdew 0x1F 0x6D 0x70 0x53 ...
Reg HKLM\SYSTEM\ControlSet004\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04 (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet004\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@p0 C:\Programme\Alcohol Soft\Alcohol 120\
Reg HKLM\SYSTEM\ControlSet004\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@h0 0
Reg HKLM\SYSTEM\ControlSet004\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@ujdew 0x99 0xB8 0x0E 0x05 ...
Reg HKLM\SYSTEM\ControlSet004\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001 (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet004\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001@a0 0x20 0x01 0x00 0x00 ...
Reg HKLM\SYSTEM\ControlSet004\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001@ujdew 0x49 0x19 0x7F 0xAD ...
Reg HKLM\SYSTEM\ControlSet004\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001\jdgg40 (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet004\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001\jdgg40@ujdew 0x1F 0x6D 0x70 0x53 ...
Reg HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\System
Reg HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\System@OOSAFEERASE03.00.00.01MSWINDOWS DF21227837107D622D1CE20BC3D71BD84046E37B9E139FEB5E39A3850F7739A2379B7E050A85BEDDFB66F34EAC9A0E3640B427160803BEEFAFA8B8E2BDA89EF0965CF09A6CCE05D630E537 106F5873924DE4DB33652886154C2EAD401106348FD7F4660C841ADC4681935E539E7B2DE39ED91A2855484FF48473A0E354CA675C89D72132E83FE7665A4D71223E1331E91AF9D0CE6A47 03EE5E0A03984857B6736F5FB9E8A8345BB95BD44C874C4E0B245E0FBE042DB29F2414649A2C2130B8B97EC61B0EC4180083584E1F14B20556D7BA4879AA96B6BB7B1258FEBC9E127BECC7 4CFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CA6A0AC4980AC7933A6171C11EC38DE3DA2D97226D213B555A6171C11EC38DE3D3090 9B834800147632CFDB54EDC5149FFD625EBF7E33B988400437A37A66404BCF3547D19E9F87DF005AC367D1F10CBAB37916B763FEA68645FD88CB9FC8A761C110BDE32D8EB2AF6EF8059A40 B97C02A49BEE081760490377F93F04D0CEC27EAECBA869872B1D6E8A28D475C21E0BA46434C82F3B1703760EF20A646619D20311941E3359948306B56259A2FADD11B5D6B0F6D00326EABC 126707AAC60AC9373A1AAEB660B157C3A2ABAD711B029CAD3684423535D34B18625ECDB670C95142CC125B0F6F2C3CDB5B8861546AD26DE791A665C8312

---- EOF - GMER 1.0.15 ----


Combofix Log:

ComboFix 10-01-04.01 - NOOBODY 09.01.2010 9:30.3.2 - x86
Microsoft Windows XP Professional 5.1.2600.3.1252.49.1031.18.2046.1653 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\NOOBODY\Eigene Dateien\TROJANER\ComboFix.exe
AV: AntiVir Desktop *On-access scanning enabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\dokumente und einstellungen\Administrator\Lokale Einstellungen\temp\Rar$EX00.812\TDSSKiller.exe

.
((((((((((((((((((((((( Dateien erstellt von 2009-12-09 bis 2010-01-09 ))))))))))))))))))))))))))))))
.

2010-01-06 06:57 . 2010-01-06 06:57 -------- d-----w- c:\programme\SUPERAntiSpyware
2010-01-06 06:31 . 2010-01-06 06:31 -------- d-----w- c:\programme\OO Software
2010-01-06 06:13 . 2010-01-06 06:13 -------- d-----w- c:\programme\Unlocker
2010-01-06 06:08 . 2010-01-06 06:08 -------- d-----w- c:\dokumente und einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Opera
2010-01-05 21:25 . 2010-01-05 21:25 54016 ----a-w- c:\windows\system32\drivers\qrbwa.sys
2010-01-05 02:22 . 2009-12-12 23:29 77312 ----a-w- C:\mbr.exe
2009-12-30 05:18 . 2009-12-30 05:36 -------- d-----w- c:\dokumente und einstellungen\HelpAssistant\Favoriten
2009-12-30 05:18 . 2009-12-30 05:23 -------- d--h--r- c:\dokumente und einstellungen\HelpAssistant\Anwendungsdaten
2009-12-30 05:18 . 2008-12-26 15:11 -------- d--h--w- c:\dokumente und einstellungen\HelpAssistant\Netzwerkumgebung
2009-12-30 05:18 . 2008-12-26 15:11 -------- d--h--w- c:\dokumente und einstellungen\HelpAssistant\Druckumgebung
2009-12-30 05:18 . 2010-01-06 06:46 -------- d-----w- c:\dokumente und einstellungen\HelpAssistant
2009-12-26 02:35 . 1994-05-19 09:24 30544 ----a-w- c:\windows\system\DIB.DRV
2009-12-26 02:35 . 2009-12-26 02:35 -------- d-----w- C:\SIERRA
2009-12-26 02:27 . 1994-09-20 23:00 92208 ----a-w- c:\windows\system\WING.DLL
2009-12-26 02:27 . 1994-09-20 23:00 6736 ----a-w- c:\windows\system\WINGDIB.DRV
2009-12-26 02:27 . 1994-09-20 23:00 12800 ----a-w- c:\windows\system\WING32.DLL
2009-12-26 02:27 . 1994-08-23 23:00 188960 ----a-w- c:\windows\system\WINGDE.DLL
2009-12-26 02:27 . 2009-12-26 02:27 -------- d-----w- C:\PROGAMME
2009-12-26 02:26 . 2009-12-26 02:27 -------- d-----w- C:\~MSSTFQF.T
2009-12-26 02:04 . 1997-08-25 12:27 314368 ----a-w- c:\windows\RB2.SCR
2009-12-26 02:04 . 1997-08-25 12:24 3187163 ----a-w- c:\windows\RB2SS.EXE
2009-12-24 22:44 . 2009-12-24 22:44 -------- d-----w- c:\programme\AimOne_AlltoMP3
2009-12-24 20:42 . 2009-12-24 20:42 -------- d-----w- c:\dokumente und einstellungen\NOOBODY\Lokale Einstellungen\Anwendungsdaten\Gas Powered Games
2009-12-24 20:23 . 2009-12-24 20:23 -------- dc-h--w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\{67C33A62-5B1D-43D1-9600-16006F36EB2B}
2009-12-24 20:23 . 2009-04-19 19:27 2965840 -c--a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\{67C33A62-5B1D-43D1-9600-16006F36EB2B}\setup.exe
2009-12-24 20:23 . 2009-12-24 20:23 -------- d-----w- c:\programme\Stardock Games
2009-12-24 20:23 . 2009-12-24 20:23 -------- d-----w- c:\dokumente und einstellungen\NOOBODY\Lokale Einstellungen\Anwendungsdaten\Stardock
2009-12-24 14:09 . 2009-12-24 14:09 -------- d-----w- c:\dokumente und einstellungen\NOOBODY\Anwendungsdaten\Xilisoft Corporation
2009-12-21 02:00 . 2010-01-06 07:01 52224 ----a-w- c:\dokumente und einstellungen\NOOBODY\Anwendungsdaten\SUPERAntiSpyware.com\SUPERAntiSpyware\SDDLLS\SD10005.dll
2009-12-19 23:00 . 2009-12-19 23:00 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\ATI
2009-12-19 22:55 . 2009-11-25 02:20 45056 ----a-w- c:\windows\system32\aticalrt.dll
2009-12-19 22:55 . 2009-11-25 02:44 13533184 ----a-w- c:\windows\system32\atioglxx.dll
2009-12-19 22:55 . 2009-11-25 02:26 65024 ----a-w- c:\windows\system32\atimpc32.dll
2009-12-19 22:55 . 2009-11-25 02:20 45056 ----a-w- c:\windows\system32\aticalcl.dll
2009-12-19 22:55 . 2009-11-25 02:18 3612672 ----a-w- c:\windows\system32\aticaldd.dll
2009-12-19 22:55 . 2009-05-11 22:35 118784 ----a-w- c:\windows\system32\atibtmon.exe
2009-12-19 22:54 . 2009-12-19 22:54 10134 ----a-r- c:\dokumente und einstellungen\NOOBODY\Anwendungsdaten\Microsoft\Installer\{A778A787-08A4-4089-CB68-02A9737DE532}\ARPPRODUCTICON.exe
2009-12-19 22:54 . 2009-12-19 23:00 -------- d-----w- c:\programme\ATI
2009-12-19 22:54 . 2009-12-19 22:54 -------- d-----w- C:\ATI
2009-12-19 16:03 . 2009-12-19 16:03 -------- d-----w- c:\dokumente und einstellungen\All Users\Startmen
2009-12-19 02:32 . 2009-12-19 02:40 103491713 ----a-w- c:\dokumente und einstellungen\NOOBODY\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\G A M E S\GTAIV_TU5.exe
2009-12-19 01:44 . 2009-12-19 01:45 -------- d-----w- c:\dokumente und einstellungen\NOOBODY\Lokale Einstellungen\Anwendungsdaten\Fallout3
2009-12-18 23:45 . 2008-09-18 19:10 121064 ------r- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Fallout3\setup.exe
2009-12-18 23:45 . 2009-12-18 23:45 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Fallout3
2009-12-18 23:37 . 2009-12-18 23:37 16896 ----a-r- c:\dokumente und einstellungen\NOOBODY\Anwendungsdaten\Microsoft\Installer\{96443F45-13E2-11D6-AC87-00D0B7A9E540}\Icon96443F453.exe
2009-12-18 18:53 . 2009-12-18 18:53 664 ----a-w- c:\windows\system32\d3d9caps.dat
2009-12-13 17:24 . 2009-12-13 17:24 -------- d-----w- c:\programme\MSXML 4.0
2009-12-13 17:23 . 2009-12-16 20:33 -------- d-----w- c:\programme\Microsoft Games
2009-12-13 13:48 . 2009-12-13 13:48 -------- d-----w- c:\dokumente und einstellungen\NOOBODY\Lokale Einstellungen\Anwendungsdaten\Opera
2009-12-13 11:31 . 2009-12-13 11:31 -------- d-----r- c:\dokumente und einstellungen\Administrator\Eigene Dateien
2009-12-13 11:05 . 2009-12-13 11:05 -------- d-----w- c:\dokumente und einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Adobe
2009-12-13 11:01 . 2009-12-13 11:01 117760 ----a-w- c:\dokumente und einstellungen\Administrator\Anwendungsdaten\SUPERAntiSpyware.com\SUPERAntiSpyware\SDDLLS\UIREPAIR.DLL
2009-12-13 11:00 . 2009-12-13 11:00 -------- d-----w- c:\dokumente und einstellungen\Administrator\Anwendungsdaten\SUPERAntiSpyware.com
2009-12-13 11:00 . 2009-12-13 11:00 -------- d-----w- c:\dokumente und einstellungen\Administrator\Anwendungsdaten\Malwarebytes
2009-12-12 23:29 . 2008-11-06 01:03 -------- d-----w- C:\SDFix
2009-12-12 23:26 . 2009-12-12 23:26 -------- d-----w- C:\VundoFix Backups
2009-12-12 16:36 . 2009-12-12 16:38 -------- d-----w- c:\dokumente und einstellungen\TUSS Nr.1\Anwendungsdaten\QuickScan
2009-12-12 16:36 . 2009-11-26 16:39 678912 ----a-w- c:\dokumente und einstellungen\TUSS Nr.1\Anwendungsdaten\Mozilla\Firefox\Profiles\81nch0rg.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\components\bdqscan.dll
2009-12-12 16:36 . 2009-11-26 16:37 768512 ----a-w- c:\dokumente und einstellungen\TUSS Nr.1\Anwendungsdaten\Mozilla\Firefox\Profiles\81nch0rg.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\plugins\npqscan.dll
2009-12-12 06:47 . 2010-01-04 02:59 1 ----a-w- c:\dokumente und einstellungen\NOOBODY\Anwendungsdaten\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2009-12-12 06:42 . 2009-12-12 15:59 -------- d-----w- c:\programme\Opera
2009-12-12 06:27 . 2009-12-12 06:27 -------- d-----w- c:\windows\system32\wbem\Repository
2009-12-11 15:33 . 2009-12-11 15:33 575 ----a-w- c:\windows\eReg.dat
2009-12-11 15:29 . 2009-12-11 15:32 -------- d-----w- c:\programme\Clive Barker's Undying
2009-12-11 15:24 . 2009-12-11 15:24 -------- d-----w- c:\dokumente und einstellungen\NOOBODY\Lokale Einstellungen\Anwendungsdaten\Codemasters
2009-12-10 17:28 . 2009-12-10 17:28 -------- d-----w- C:\EOS-version-1.5

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-01-09 08:16 . 2008-12-26 16:40 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2010-01-06 17:14 . 2008-12-26 17:09 36528 ----a-w- c:\dokumente und einstellungen\NOOBODY\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2010-01-06 07:01 . 2009-06-30 03:31 117760 ----a-w- c:\dokumente und einstellungen\NOOBODY\Anwendungsdaten\SUPERAntiSpyware.com\SUPERAntiSpyware\SDDLLS\UIREPAIR.DLL
2010-01-06 06:57 . 2009-05-17 05:20 -------- d-----w- c:\programme\Gemeinsame Dateien\Wise Installation Wizard
2010-01-06 05:01 . 2009-06-04 20:10 -------- d-----w- c:\programme\CPUID
2010-01-05 22:13 . 2001-08-23 10:00 78360 ----a-w- c:\windows\system32\perfc007.dat
2010-01-05 22:13 . 2001-08-23 10:00 442770 ----a-w- c:\windows\system32\perfh007.dat
2010-01-05 14:43 . 2008-12-26 15:34 86327 ----a-w- c:\windows\pchealth\helpctr\OfflineCache\index.dat
2010-01-04 21:50 . 2008-12-26 16:40 -------- d-----w- c:\programme\Spybot - Search & Destroy
2010-01-04 03:09 . 2009-05-17 19:12 -------- d-----w- c:\programme\Steam
2010-01-02 21:41 . 2008-12-26 16:58 -------- d-----w- c:\programme\SpeedFan
2010-01-02 21:30 . 2009-06-14 17:23 -------- d-----w- c:\programme\Malwarebytes' Anti-Malware
2010-01-02 21:30 . 2009-06-30 03:30 5061520 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes\Malwarebytes' Anti-Malware\mbam-setup.exe
2009-12-30 18:20 . 2009-06-23 13:07 -------- d-----w- c:\programme\Crystal Software
2009-12-30 13:55 . 2009-06-14 17:23 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-12-30 13:54 . 2009-06-14 17:23 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-12-26 18:41 . 2008-12-26 16:14 -------- d--h--w- c:\programme\InstallShield Installation Information
2009-12-24 22:46 . 2009-06-27 11:58 -------- d-----w- c:\programme\Gemeinsame Dateien\DVDVideoSoft
2009-12-24 22:46 . 2009-06-27 11:58 -------- d-----w- c:\programme\DVDVideoSoft
2009-12-24 22:43 . 2009-06-23 13:07 5 ----a-w- c:\windows\system32\SySatm.dat
2009-12-24 14:09 . 2009-09-08 01:29 -------- d-----w- c:\programme\Xilisoft
2009-12-24 04:29 . 2009-06-04 15:45 457416 ----a-w- c:\dokumente und einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2009-12-19 22:55 . 2008-12-26 17:01 -------- d-----w- c:\programme\ATI Technologies
2009-12-19 16:10 . 2009-08-19 21:31 107888 ----a-w- c:\windows\system32\CmdLineExt.dll
2009-12-18 12:35 . 2009-05-24 13:08 -------- d-----w- c:\dokumente und einstellungen\NOOBODY\Anwendungsdaten\gtk-2.0
2009-12-13 20:36 . 2009-06-05 02:49 -------- d-----w- c:\programme\AGEIA Technologies
2009-12-13 13:06 . 2009-08-10 12:10 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\T-Online
2009-12-13 12:57 . 2009-08-29 01:22 -------- d-----w- c:\programme\CCleaner
2009-12-11 15:29 . 2009-12-11 15:29 0 ----a-w- c:\windows\system32\_r_a_p_.tmp
2009-12-09 06:05 . 2009-07-15 05:02 56816 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2009-12-07 05:58 . 2009-09-28 15:45 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft Help
2009-12-05 03:52 . 2009-09-16 21:12 21840 ----atw- c:\windows\system32\SIntfNT.dll
2009-12-05 03:52 . 2009-09-16 21:12 17212 ----atw- c:\windows\system32\SIntf32.dll
2009-12-01 23:21 . 2009-12-01 23:21 -------- d-----w- c:\dokumente und einstellungen\NOOBODY\Anwendungsdaten\Foxit Software
2009-12-01 19:32 . 2009-12-01 19:10 -------- d-----w- c:\programme\Firefly Studios
2009-12-01 19:28 . 2009-12-01 18:52 -------- d-----w- c:\programme\GameSpy Arcade
2009-12-01 18:49 . 2009-05-20 07:30 38160 ----a-w- c:\dokumente und einstellungen\TUSS Nr.1\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2009-11-30 08:47 . 2009-11-29 23:08 -------- d-----w- c:\programme\Venetica-DEMO
2009-11-25 20:00 . 2009-09-16 21:09 -------- d-----w- c:\programme\Diablo II
2009-11-25 03:50 . 2008-08-05 00:36 4463104 ----a-w- c:\windows\system32\drivers\ati2mtag.sys
2009-11-25 03:27 . 2008-12-26 17:01 446464 ----a-w- c:\windows\system32\ATIDEMGX.dll
2009-11-25 03:26 . 2008-08-05 00:35 300032 ----a-w- c:\windows\system32\ati2dvag.dll
2009-11-25 03:11 . 2008-08-05 00:36 208896 ----a-w- c:\windows\system32\atipdlxx.dll
2009-11-25 03:11 . 2008-08-05 00:39 155648 ----a-w- c:\windows\system32\Oemdspif.dll
2009-11-25 03:10 . 2008-08-05 00:35 26112 ----a-w- c:\windows\system32\Ati2mdxx.exe
2009-11-25 03:10 . 2008-08-05 00:35 43520 ----a-w- c:\windows\system32\ati2edxx.dll
2009-11-25 03:10 . 2008-08-05 00:35 155648 ----a-w- c:\windows\system32\ati2evxx.dll
2009-11-25 03:09 . 2008-08-05 00:35 602112 ----a-w- c:\windows\system32\ati2evxx.exe
2009-11-25 03:07 . 2008-08-05 00:35 53248 ----a-w- c:\windows\system32\ATIDDC.DLL
2009-11-25 02:59 . 2008-12-26 17:01 311296 ----a-w- c:\windows\system32\atiiiexx.dll
2009-11-25 02:59 . 2008-08-05 00:36 3538496 ----a-w- c:\windows\system32\ati3duag.dll
2009-11-25 02:43 . 2008-08-05 00:39 2142848 ----a-w- c:\windows\system32\ativvaxx.dll
2009-11-25 02:42 . 2008-12-26 17:01 887724 ----a-w- c:\windows\system32\ativva6x.dat
2009-11-25 02:42 . 2008-12-26 17:01 3 ----a-w- c:\windows\system32\ativva5x.dat
2009-11-25 02:26 . 2008-08-05 00:35 65024 ----a-w- c:\windows\system32\amdpcom32.dll
2009-11-25 02:21 . 2008-08-05 00:36 565248 ----a-w- c:\windows\system32\atikvmag.dll
2009-11-25 02:19 . 2008-08-05 00:35 176128 ----a-w- c:\windows\system32\atiadlxx.dll
2009-11-25 02:18 . 2008-08-05 00:36 17408 ----a-w- c:\windows\system32\atitvo32.dll
2009-11-25 02:18 . 2008-08-05 00:35 53248 ----a-w- c:\windows\system32\drivers\ati2erec.dll
2009-11-25 02:17 . 2008-08-05 00:36 397312 ----a-w- c:\windows\system32\atiok3x2.dll
2009-11-25 02:12 . 2008-08-05 00:35 638976 ----a-w- c:\windows\system32\ati2cqag.dll
2009-11-22 16:02 . 2009-11-22 16:02 -------- d-----w- c:\programme\Microsoft Silverlight
2009-11-20 16:54 . 2009-11-20 16:54 -------- d-----w- c:\programme\Windows Live
2009-11-20 16:54 . 2009-11-20 16:54 -------- d-----w- c:\programme\Microsoft
2009-11-20 16:54 . 2009-11-20 16:54 -------- d-----w- c:\programme\Windows Live SkyDrive
2009-10-30 02:13 . 2009-10-30 02:13 24 ----a-w- C:\DUKE3D.BAT
2009-10-22 15:59 . 2008-12-26 17:01 196565 ----a-w- c:\windows\system32\atiicdxx.dat
2009-10-13 22:06 . 2009-10-13 22:08 39488 ----a-w- c:\windows\system32\MSOXMLMF.DLL
2006-05-03 09:06 . 2009-06-23 13:11 163328 --sh--r- c:\windows\system32\flvDX.dll
2007-02-21 10:47 . 2009-06-23 13:11 31232 --sh--r- c:\windows\system32\msfDX.dll
2008-03-16 12:30 . 2009-06-23 13:11 216064 --sh--r- c:\windows\system32\nbDX.dll
.

------- Sigcheck -------

[-] 2009-06-09 . EAEC6EA32BDABD7622371C10B8D68A17 . 361344 . . [5.1.2600.5512] . . c:\windows\ServicePackFiles\i386\tcpip.sys
[-] 2009-06-09 . EAEC6EA32BDABD7622371C10B8D68A17 . 361344 . . [5.1.2600.5512] . . c:\windows\system32\drivers\tcpip.sys
[-] 2008-06-20 . AD978A1B783B5719720CFF204B666C8E . 361600 . . [5.1.2600.5625] . . c:\windows\SoftwareDistribution\Download\c2d977c5e0eed03f3e49e46d53b9cd20\sp3qfe\tcpip.sys
[-] 2008-06-20 . 9AEFA14BD6B182D61E3119FA5F436D3D . 361600 . . [5.1.2600.5625] . . c:\windows\SoftwareDistribution\Download\c2d977c5e0eed03f3e49e46d53b9cd20\sp3gdr\tcpip.sys
[-] 2008-06-20 . 2A5554FC5B1E04E131230E3CE035C3F9 . 360320 . . [5.1.2600.3394] . . c:\windows\SoftwareDistribution\Download\c2d977c5e0eed03f3e49e46d53b9cd20\sp2gdr\tcpip.sys
[-] 2008-06-20 . 744E57C99232201AE98C49168B918F48 . 360960 . . [5.1.2600.3394] . . c:\windows\SoftwareDistribution\Download\c2d977c5e0eed03f3e49e46d53b9cd20\sp2qfe\tcpip.sys
[7] 2008-04-13 . 93EA8D04EC73A85DB02EB8805988F733 . 361344 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\a746b2abbbec3e139e29152ba22decd1\tcpip.sys
[-] 2004-08-10 . 27A5959C94EE173A063CA06BD14F021A . 359040 . . [5.1.2600.2180] . . c:\windows\$NtServicePackUninstall$\tcpip.sys
.
((((((((((((((((((((((((((((( SnapShot@2010-01-05_03.18.56 )))))))))))))))))))))))))))))))))))))))))
.
- 2001-08-23 10:00 . 2009-12-18 23:41 66376 c:\windows\system32\perfc009.dat
+ 2001-08-23 10:00 . 2010-01-05 22:13 66376 c:\windows\system32\perfc009.dat
+ 2010-01-06 06:57 . 2010-01-06 06:57 65024 c:\windows\Installer\{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}\IconCDDCBBF15.exe
- 2009-06-30 03:29 . 2009-06-30 03:29 65024 c:\windows\Installer\{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}\IconCDDCBBF15.exe
- 2009-06-30 03:29 . 2009-06-30 03:29 18944 c:\windows\Installer\{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}\IconCDDCBBF13.exe
+ 2010-01-06 06:57 . 2010-01-06 06:57 18944 c:\windows\Installer\{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}\IconCDDCBBF13.exe
+ 2008-12-26 15:34 . 2010-01-05 14:43 2426 c:\windows\pchealth\helpctr\PackageStore\SkuStore.bin
+ 2008-12-26 15:34 . 2010-01-05 14:42 8972 c:\windows\pchealth\helpctr\Config\Cntstore.bin
+ 2010-01-06 06:57 . 2010-01-06 06:57 5120 c:\windows\Installer\{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}\IconCDDCBBF16.exe
- 2001-08-23 10:00 . 2009-12-18 23:41 427592 c:\windows\system32\perfh009.dat
+ 2001-08-23 10:00 . 2010-01-05 22:13 427592 c:\windows\system32\perfh009.dat
+ 2008-12-26 15:10 . 2010-01-06 03:55 177856 c:\windows\system32\FNTCACHE.DAT
+ 2010-01-06 06:31 . 2010-01-06 06:31 292878 c:\windows\Installer\{534802E0-761E-47F4-BD27-061BC8F976AE}\NewShortcut5_534802E0761E47F4BD27061BC8F976AE.exe
+ 2010-01-06 06:31 . 2010-01-06 06:31 292878 c:\windows\Installer\{534802E0-761E-47F4-BD27-061BC8F976AE}\ARPPRODUCTICON.exe
+ 2010-01-06 06:57 . 2010-01-06 06:57 1583616 c:\windows\Installer\33522.msi
+ 2010-01-06 06:31 . 2010-01-06 06:31 2050560 c:\windows\Installer\2f7c7.msi
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

c:\dokumente und einstellungen\Default User\Startmen\Programme\Autostart\
DSL-Manager.lnk.disabled [2009-8-10 699]

c:\dokumente und einstellungen\Default User\Startmen\Programme\Autostart\
DSL-Manager.lnk.disabled [2009-8-10 699]

c:\dokumente und einstellungen\Default User\Startmen\Programme\Autostart\
DSL-Manager.lnk.disabled [2009-8-10 699]

c:\dokumente und einstellungen\TUSS Nr.1\Startmen\Programme\Autostart\
DSL-Manager.lnk.disabled [2009-8-10 699]

c:\dokumente und einstellungen\Default User\Startmen\Programme\Autostart\
DSL-Manager.lnk.disabled [2009-8-10 699]

c:\dokumente und einstellungen\Default User\Startmen\Programme\Autostart\
DSL-Manager.lnk.disabled [2009-8-10 699]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoRecentDocsNetHood"= 1 (0x1)

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\programme\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
2009-09-03 13:21 548352 ----a-w- c:\programme\SUPERAntiSpyware\SASWINLO.dll

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^PrintKey-Pro.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\PrintKey-Pro.lnk
backup=c:\windows\pss\PrintKey-Pro.lnkCommon Startup

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^NOOBODY^Startmenü^Programme^Autostart^Adobe Gamma.lnk.disabled]
path=c:\dokumente und einstellungen\NOOBODY\Startmenü\Programme\Autostart\Adobe Gamma.lnk.disabled
backup=c:\windows\pss\Adobe Gamma.lnk.disabledStartup

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^NOOBODY^Startmenü^Programme^Autostart^DSL-Manager.lnk]
path=c:\dokumente und einstellungen\NOOBODY\Startmenü\Programme\Autostart\DSL-Manager.lnk
backup=c:\windows\pss\DSL-Manager.lnkStartup

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^NOOBODY^Startmenü^Programme^Autostart^DSL-Manager.lnk.disabled]
path=c:\dokumente und einstellungen\NOOBODY\Startmenü\Programme\Autostart\DSL-Manager.lnk.disabled
backup=c:\windows\pss\DSL-Manager.lnk.disabledStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck]
c:\windows\system32\dumprep 0 -k [X]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\36X Raid Configurer]
2007-08-29 08:55 1966080 ------r- c:\windows\system32\xRaidSetup.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\boincmgr]
2009-06-10 09:05 4182784 ------w- c:\programme\BOINC\boincmgr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\boinctray]
2009-06-10 09:05 58112 ------w- c:\programme\BOINC\boinctray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\H/PC Connection Agent]
2004-02-09 09:32 401491 ----a-w- c:\programme\Microsoft ActiveSync\wcescomm.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2009-07-13 12:03 292128 ------w- c:\programme\iTunes\iTunesHelper.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\JMB36X IDE Setup]
2007-03-20 06:36 36864 ------r- c:\windows\RaidTool\xInsIDE.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
2009-07-26 15:44 3883840 ----a-w- c:\programme\Windows Live\Messenger\msnmsgr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\StartCCC]
2009-11-24 20:24 98304 ----a-w- c:\programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"ATI Smart"=2 (0x2)
"Ati HotKey Poller"=2 (0x2)
"RichVideo"=2 (0x2)
"FirebirdServerMAGIXInstance"=3 (0x3)
"JavaQuickStarterService"=2 (0x2)
"MSCamSvc"=2 (0x2)
"AntiVirUpgradeService"=2 (0x2)
"Adobe LM Service"=3 (0x3)
"UPnPService"=3 (0x3)
"idsvc"=3 (0x3)
"Bonjour Service"=3 (0x3)
"iPod Service"=3 (0x3)
"ICQ Service"=2 (0x2)
"Apple Mobile Device"=2 (0x2)
"StarWindServiceAE"=2 (0x2)
"TDslMgrService"=3 (0x3)
"DAUpdaterSvc"=3 (0x3)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"SUPERAntiSpyware"=c:\programme\SUPERAntiSpyware\SUPERAntiSpyware.exe
"Steam"="c:\programme\steam\steam.exe" -silent
"EA Core"="c:\programme\Electronic Arts\EADM\Core.exe" -silent
"ICQ"="c:\progra~1\ICQ6.5\ICQ.exe" silent
"NCsoft Launcher"=c:\programme\NCSoft\Launcher\NCLauncher.exe /Minimized
"PlayNC Launcher"=
"H/PC Connection Agent"="c:\programme\Microsoft ActiveSync\WCESCOMM.EXE"
"msnmsgr"="c:\programme\Windows Live\Messenger\msnmsgr.exe" /background
"SpybotSD TeaTimer"=c:\programme\Spybot - Search & Destroy\TeaTimer.exe

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
"MSConfig"=c:\windows\pchealth\helpctr\Binaries\MSCONFIG.EXE /auto
"LanguageShortcut"=c:\programme\CyberLink\PowerDVD\Language\Language.exe
"LGODDFU"=c:\programme\lg_fwupdate\fwupdate.exe blrun
"RemoteControl"=c:\programme\CyberLink\PowerDVD\PDVDServ.exe
"SunJavaUpdateSched"="c:\programme\Java\jre6\bin\jusched.exe"
"VX1000"=c:\windows\vVX1000.exe
"LifeCam"="c:\programme\Microsoft LifeCam\LifeExp.exe"
"iTunesHelper"="c:\programme\iTunes\iTunesHelper.exe"
"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" -atboottime
"KernelFaultCheck"=%systemroot%\system32\dumprep 0 -k
"EKIJ5000StatusMonitor"=c:\windows\System32\spool\DRIVERS\W32X86\3\EKIJ5000MUI.exe
"RTHDCPL"=RTHDCPL.EXE
"Alcmtr"=ALCMTR.EXE
"StartCCC"="c:\programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" /min

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Programme\\Opera\\opera.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"65533:TCP"= 65533:TCP:Services
"52344:TCP"= 52344:TCP:Services
"3246:TCP"= 3246:TCP:Services
"2479:TCP"= 2479:TCP:Services
"3389:TCP"= 3389:TCP:Remote Desktop

R1 SASDIFSV;SASDIFSV;c:\programme\SUPERAntiSpyware\sasdifsv.sys [16.12.2009 16:26 9968]
R1 SASKUTIL;SASKUTIL;c:\programme\SUPERAntiSpyware\SASKUTIL.SYS [16.12.2009 16:26 74480]
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [15.07.2009 06:02 108289]
R2 cpuz132;cpuz132;c:\windows\system32\drivers\cpuz132_x32.sys [04.06.2009 21:10 12672]
S0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [14.06.2009 17:21 716272]
S3 dsltestSp5;dsltestSp5 NDIS Protocol Driver;c:\windows\system32\drivers\DslTestSp5.sys [10.08.2009 13:10 26816]
S3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\mbamswissarmy.sys [14.06.2009 18:23 38224]
S3 SASENUM;SASENUM;c:\programme\SUPERAntiSpyware\SASENUM.SYS [16.12.2009 16:27 7408]
S3 TSMPacket;DSL-Manager Service;c:\windows\system32\DRIVERS\tsmpkt.sys --> c:\windows\system32\DRIVERS\tsmpkt.sys [?]
S4 AntiVirUpgradeService;Avira Upgrade Service;"c:\dokume~1\NOOBODY\LOKALE~1\Temp\AVSETUP_4a5d5d19\basic\avupgsvc.exe" /TEMPSTART:""c:\dokume~1\NOOBODY\LOKALE~1\Temp\AVSETUP_4a5d5d19\basic\setup.exe" /NOTEMPCLEANUP /CROSSUPGRADE" --> c:\dokume~1\NOOBODY\LOKALE~1\Temp\AVSETUP_4a5d5d19\basic\avupgsvc.exe [?]
S4 DAUpdaterSvc;Dragon Age: Origins - Inhaltsupdater;c:\programme\Steam\steamapps\common\dragon age origins\bin_ship\daupdatersvc.service.exe [06.11.2009 16:37 25832]
S4 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;c:\programme\MAGIX\Common\Database\bin\fbserver.exe [29.06.2009 20:44 1527900]
S4 GEST Service;GEST Service for program management.;c:\programme\GIGABYTE\GEST\GSvr.exe [26.12.2008 17:14 47624]
S4 ICQ Service;ICQ Service;c:\programme\ICQ6Toolbar\ICQ Service.exe [28.08.2009 13:27 222968]
S4 KodakSvc;Kodak AiO Device Service;c:\programme\Kodak\Printer\Center\KodakSvc.exe [25.07.2008 12:34 18944]
S4 UPnPService;UPnPService;c:\programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe [29.06.2009 20:43 544768]

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{B2C3BB6B-E005-4246-B8E5-DF0A4D073CDC}]
2008-06-18 13:04 8192 ----a-w- c:\programme\PixiePack Codec Pack\InstallerHelper.exe
.
Inhalt des "geplante Tasks" Ordners

2009-10-22 c:\windows\Tasks\Microsoft_Hardware_Launch_vVX1000_exe.job
- c:\windows\vVX1000.exe [2009-07-14 23:38]
.
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = hxxp://www.google.com/
uStart Page = hxxp://www.google.com/
mLocal Page = hxxp://www.google.com/
mStart Page = hxxp://www.google.com/
FF - ProfilePath -
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-01-09 09:38
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_USERS\S-1-5-21-507921405-651377827-839522115-1003\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:ed,25,99,ea,cc,b8,34,41,47,37,cd,c5,9d,fa,30,ae,9e,d7,09,a8,1b,ab,5d,
8b,1a,4b,1e,f8,e6,ea,40,20,be,cb,99,fe,12,5c,9e,80,8c,e0,d0,fc,01,10,57,6d,\
"??"=hex:cb,d1,2f,38,60,0f,c0,e0,9a,0c,03,aa,c1,47,8a,b1

[HKEY_USERS\S-1-5-21-507921405-651377827-839522115-1003\Software\SecuROM\License information*]
"datasecu"=hex:f5,82,99,fe,3b,49,40,74,95,4e,16,83,ed,63,de,94,74,7c,16,ec,2d,
82,f3,8b,99,6f,ca,03,c4,b8,6c,e5,46,b7,b5,75,c8,63,72,14,d5,6b,6c,70,81,f6,\
"rkeysecu"=hex:2f,0f,d5,3e,02,2b,06,63,b1,0b,dd,b6,71,e2,54,98

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\System*]
"OOSAFEERASE03.00.00.01MSWINDOWS"="DF21227837107D622D1CE20BC3D71BD84046E37B9E139FEB5E39A3850F7739A2379B7E050A85BEDDFB66F34EAC9A0E3640B427160803BEEFAFA 8B8E2BDA89EF0965CF09A6CCE05D630E537106F5873924DE4DB33652886154C2EAD401106348FD7F4660C841ADC4681935E539E7B2DE39ED91A2855484FF48473A0E354CA675C89D72132E 83FE7665A4D71223E1331E91AF9D0CE6A4703EE5E0A03984857B6736F5FB9E8A8345BB95BD44C874C4E0B245E0FBE042DB29F2414649A2C2130B8B97EC61B0EC4180083584E1F14B20556D 7BA4879AA96B6BB7B1258FEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CA6A0AC4980AC7933A6171C11EC38DE3DA 2D97226D213B555A6171C11EC38DE3D30909B834800147632CFDB54EDC5149FFD625EBF7E33B988400437A37A66404BCF3547D19E9F87DF005AC367D1F10CBAB37916B763FEA68645FD88C B9FC8A761C110BDE32D8EB2AF6EF8059A40B97C02A49BEE081760490377F93F04D0CEC27EAECBA869872B1D6E8A28D475C21E0BA46434C82F3B1703760EF20A646619D20311941E3359948 306B56259A2FADD11B5D6B0F6D00326EABC126707AAC60AC9373A1AAEB660B157C3A2ABAD711B029CAD3684423535D34B18625ECDB670C95142CC125B0F6F2C3CDB5B8861546AD26DE791A 665C8312CA2AA335B670EF347C231C0349AF86BEE8AE33D02766245DEFA224A90131A65FE237D0AECCF5AF7AEAE7762BD5657CF2CCFD57827E5D79878EE0194426C5ED5DC347E432277E6B 4F7D869D0EF6C2F2B5A4A90920918906A36248CFBBC8B6C1C9FEF7B8B8E4425F85937C0000EAE2B1F307256623D6D9150712F2E5D88FA41E361242B67C910ABA34EF71AB7E0E398622D6C4 D16DD3A82754955B76BAE3BFB6D81D4A4AB6E26B1AA18F77714B6456A3F111880AE87C2AC1A9E0D5B2ABEC1E10CA2B7E4851D4813983BCC3F05DD01B413E084DD80DCC37E9098872FF4CA7 4582AACB6CC717AAC538A7EBCB8CDADB9B3D0E6F5B7B4036D0D40A02531F96A30ED4249709F44AC7995B06E431207FB85C2FEAFE5C547A35F0EA66579BFB938C550E3E93905A3DFCFA2505 D11DD9A28EC66B70C80200A6DB35CCFD9509D89D1F7D4363F960C8A43BCE844DC098F4A90EFC12812A5472190F375DFB2A67295DAFE73EFC2C1A3478BC7F77745C103A89A7F2115196B1C0 54320FE8FEA2E4AD8F888465CAEAA20FD6FE8856DB388729EAF817152C0986683BF2ABEA8BF4B93A6D7B2105D8173B9242B0EE93A87DB82E63CD0C4CBE7AACEBB4279200CB499A2262691B 2667F728E057E972287E6EE3691AFBACF7E3552E5A48E69302B8EE32E4D95AD36002E339C3F2C5A5092372A780280016EFD91739C85E8C8A38E58AED26DDC0447C5DA"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'winlogon.exe'(716)
c:\programme\SUPERAntiSpyware\SASWINLO.dll
c:\windows\system32\Ati2evxx.dll
.
Zeit der Fertigstellung: 2010-01-09 09:39:45
ComboFix-quarantined-files.txt 2010-01-09 08:39
ComboFix2.txt 2010-01-08 06:43
ComboFix3.txt 2010-01-05 03:20

Vor Suchlauf: 25 Verzeichnis(se), 20.052.676.608 Bytes frei
Nach Suchlauf: 26 Verzeichnis(se), 20.014.170.112 Bytes frei

- - End Of File - - 3E735502C99A1D6D7B7D4CFC6CCE9BFD


MBR Log:
device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK
copy of MBR has been found in sector 0x025429800
PE file found in sector at 0x025429819 !


MbAM Log:
Malwarebytes' Anti-Malware 1.44
Datenbank Version: 3533
Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

10.01.2010 13:07:52
mbam-log-2010-01-10 (13-07-52).txt

Scan-Methode: Vollständiger Scan (C:\|)
Durchsuchte Objekte: 340951
Laufzeit: 3 hour(s), 21 minute(s), 33 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 4

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\SDFix\dummy.sys (Malware.Trace) -> Quarantined and deleted successfully.
C:\SDFix\apps\dummy.sys (Malware.Trace) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{E8D1CAA5-399A-4AA5-8D9D-EE6595F56D39}\RP1\A0005035.sys (Malware.Trace) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{E8D1CAA5-399A-4AA5-8D9D-EE6595F56D39}\RP1\A0006131.sys (Malware.Trace) -> Quarantined and deleted successfully.


Ich möchte noch erwähnen das ich folgendes schon versucht habe: Ich habe mit einer Boot CD gestartet und dann die Repararturkonsole gestartet daraufhin mit dem Befehl "fixmbr" und dann "fixboot" weitergemacht.doch trotz alledem wurde im MBR log noch die angesprochenen Fehler angezeigt PE found bla bla bla in Sector usw....

Ich warte jetzt erstmal deine Beurteilung ab zwischendurch werde ich dann an dem arbeiten was du mir noch empfohlen hast und dann Bericht erstatten....danke vielmals für deine Hilfe und Unterstützung

BERLINOne

Alt 10.01.2010, 18:15   #8
BERLINOne
 
Extrem hartnäckiger trojaner. - Standard

Extrem hartnäckiger trojaner.


Hier also noch die txt von fillist.zip,ich bin nicht sicher ob ich es richtig gemacht habe ich habe halt alles was älter als Juni 2009 gelöscht wie verlangt.

Hier der log :
----- Root -----------------------------
Datentr„ger in Laufwerk C: ist Lokaler Datentr„ger
Volumeseriennummer: C49C-FB3B

Verzeichnis von C:\

10.01.2010 18:06 43 filelist.txt
10.01.2010 17:36 2.145.386.496 pagefile.sys
09.01.2010 10:28 288 mbr.log
09.01.2010 09:39 31.072 ComboFix.txt
08.01.2010 08:08 6.220 TDSSKiller.2.1.1_08.01.2010_08.08.20_log.txt
08.01.2010 05:00 281 boot.ini
05.01.2010 04:59 20.174 TDSSKiller.2.1.1_05.01.2010_04.59.14_log.txt
04.01.2010 22:49 20.336 TDSSKiller.2.1.1_04.01.2010_22.49.21_log.txt
04.01.2010 22:40 21.558 TDSSKiller.2.1.1_04.01.2010_22.39.44_log.txt
13.12.2009 00:46 135 VundoFix.txt
13.12.2009 00:29 77.312 mbr.exe
12.12.2009 15:21 211 Boot.bak
31.10.2009 18:30 104.084 blub.png
30.10.2009 03:13 24 DUKE3D.BAT
06.10.2009 02:55 13.774 drwtsn32.log
28.09.2009 16:21 2.277 ashampoo-acdw-log.txt
14.07.2009 16:25 38.040 img2-001.raw
13.06.2009 15:20 517 os466477.bin
04.06.2009 18:06 251.712 ntldr


----- Windows --------------------------
Datentr„ger in Laufwerk C: ist Lokaler Datentr„ger
Volumeseriennummer: C49C-FB3B

Verzeichnis von C:\WINDOWS

10.01.2010 17:44 4.037 setupapi.log
10.01.2010 17:38 310.226 WindowsUpdate.log
10.01.2010 17:36 159 wiadebug.log
10.01.2010 17:36 50 wiaservc.log
10.01.2010 17:36 0 0.log
10.01.2010 17:36 2.048 bootstat.dat
09.01.2010 09:38 327 system.ini
08.01.2010 05:00 829 win.ini
26.12.2009 03:39 141 LODERUNN.INI
26.12.2009 03:28 173 WV2WIN.INI
26.12.2009 03:23 21 autoagf.Ini
24.12.2009 23:43 55 videotoaudio.ini
21.12.2009 03:00 754 WORDPAD.INI
13.12.2009 13:52 0 Sti_Trace.log
11.12.2009 16:33 575 eReg.dat
09.12.2009 22:54 261.632 PEV.exe
30.10.2009 18:44 19.017 atiogl.xml
25.10.2009 06:11 77.312 MBR.exe
13.10.2009 22:48 2.510 Microsoft.MIF
13.10.2009 22:48 2.464 $_hpcst$.hpc
26.09.2009 03:03 600 Rtcw.INI
17.09.2009 12:02 17.174 DIIUnin.dat
16.09.2009 22:11 2.829 DIIUnin.pif
16.09.2009 22:11 102.400 DIIUnin.exe
16.09.2009 17:57 288 vtmb.ini
17.08.2009 20:47 98.304 system32CmdLineExt.dll
29.07.2009 02:20 495.616 Setup1.exe
29.07.2009 02:20 74.752 ST6UNST.EXE
23.07.2009 02:56 1.905 diagwrn.xml
23.07.2009 02:56 1.905 diagerr.xml
08.07.2009 18:52 2.048 ppengine.ini
01.07.2009 02:59 4.419 FRED.INI

----- System ---
Datentr„ger in Laufwerk C: ist Lokaler Datentr„ger
Volumeseriennummer: C49C-FB3B

Verzeichnis von C:\WINDOWS\system

13.10.2009 23:06 39.488 MSOXMLMF.DLL


----- System 32 (Achtung: Zeitfenster beachten!) ---
Datentr„ger in Laufwerk C: ist Lokaler Datentr„ger
Volumeseriennummer: C49C-FB3B

Verzeichnis von C:\WINDOWS\system32

08.01.2010 04:59 2.206 wpa.dbl
06.01.2010 04:55 177.856 FNTCACHE.DAT
05.01.2010 23:13 427.592 perfh009.dat
05.01.2010 23:13 442.770 perfh007.dat
05.01.2010 23:13 66.376 perfc009.dat
05.01.2010 23:13 78.360 perfc007.dat
05.01.2010 23:13 1.028.992 PerfStringBackup.INI
24.12.2009 23:43 5 SySatm.dat
19.12.2009 17:10 107.888 CmdLineExt.dll
18.12.2009 19:53 664 d3d9caps.dat
11.12.2009 16:29 0 _r_a_p_.tmp
05.12.2009 04:52 21.840 SIntfNT.dll
05.12.2009 04:52 17.212 SIntf32.dll
25.11.2009 04:27 446.464 ATIDEMGX.dll
25.11.2009 04:26 300.032 ati2dvag.dll
25.11.2009 04:11 208.896 atipdlxx.dll
25.11.2009 04:11 155.648 Oemdspif.dll
25.11.2009 04:10 26.112 Ati2mdxx.exe
25.11.2009 04:10 43.520 ati2edxx.dll
25.11.2009 04:10 155.648 ati2evxx.dll
25.11.2009 04:09 602.112 ati2evxx.exe
25.11.2009 04:07 53.248 ATIDDC.DLL
25.11.2009 03:59 311.296 atiiiexx.dll
25.11.2009 03:59 3.538.496 ati3duag.dll
25.11.2009 03:44 13.533.184 atioglxx.dll
25.11.2009 03:43 2.142.848 ativvaxx.dll
25.11.2009 03:42 373.600 ativvaxx.cap
25.11.2009 03:42 3 ativva5x.dat
25.11.2009 03:42 887.724 ativva6x.dat
25.11.2009 03:26 65.024 atimpc32.dll
25.11.2009 03:26 65.024 amdpcom32.dll
25.11.2009 03:21 565.248 atikvmag.dll
25.11.2009 03:20 45.056 aticalrt.dll
25.11.2009 03:20 45.056 aticalcl.dll
25.11.2009 03:19 176.128 atiadlxx.dll
25.11.2009 03:18 17.408 atitvo32.dll
25.11.2009 03:18 3.612.672 aticaldd.dll
25.11.2009 03:17 397.312 atiok3x2.dll
25.11.2009 03:12 638.976 ati2cqag.dll
22.10.2009 16:59 196.565 atiicdxx.dat
13.10.2009 23:06 39.488 MSOXMLMF.DLL
15.09.2009 02:18 45 initdebug.nfo
30.08.2009 20:16 418.480 wrap_oal.dll
30.08.2009 20:16 115.432 OpenAL32.dll
29.08.2009 02:38 0 FOXIT_PDF
21.08.2009 05:15 5 SySwmaCut.dat
17.08.2009 21:47 4.122 jupdate-1.6.0_15-b03.log
14.08.2009 13:36 70.936 PhysXLoader.dll
03.08.2009 00:21 23.320 PhysXDevice.dll
29.07.2009 10:58 181.736 rmoc3260.dll
29.07.2009 10:58 421.888 RealMediaSplitter.ax
29.07.2009 10:58 278.528 pncrt.dll
26.07.2009 16:44 48.448 sirenacm.dll
25.07.2009 04:23 145.184 javaw.exe
25.07.2009 04:23 149.280 javaws.exe
25.07.2009 04:23 145.184 java.exe
25.07.2009 04:23 411.368 deploytk.dll
25.07.2009 02:00 73.728 javacpl.cpl
09.07.2009 11:16 2.060.288 usbaaplrc.dll
03.07.2009 20:17 56 ezsidmv.dat

----- Prefetch -------------------------
Datentr„ger in Laufwerk C: ist Lokaler Datentr„ger
Volumeseriennummer: C49C-FB3B

Verzeichnis von C:\WINDOWS\Prefetch


----- Tasks ----------------------------
Datentr„ger in Laufwerk C: ist Lokaler Datentr„ger
Volumeseriennummer: C49C-FB3B

Verzeichnis von C:\WINDOWS\tasks

22.10.2009 22:45 178 Microsoft_Hardware_Launch_vVX1000_exe.job
08.06.2009 13:31 6 SA.DAT
23.08.2001 11:00 65 desktop.ini
3 Datei(en) 249 Bytes
0 Verzeichnis(se), 49.540.784.128 Bytes frei

----- Windows/Temp -----------------------
Datentr„ger in Laufwerk C: ist Lokaler Datentr„ger
Volumeseriennummer: C49C-FB3B

Verzeichnis von C:\WINDOWS\Temp


----- Temp -----------------------------
Datentr„ger in Laufwerk C: ist Lokaler Datentr„ger
Volumeseriennummer: C49C-FB3B

Verzeichnis von C:\DOKUME~1\NOOBODY\LOKALE~1\Temp

10.01.2010 17:43 11.258 dd_vcredistUI5212.txt
10.01.2010 17:43 538.090 dd_vcredistMSI5212.txt
10.01.2010 17:32 0 mmc00D2BFD6.xml
10.01.2010 17:31 260 WcesView.log
10.01.2010 13:33 5.201.280 MSI1af65.LOG
10.01.2010 13:33 1.231.722 ucaevents.log
10.01.2010 13:28 480 MSI30735.LOG
10.01.2010 13:23 963.130 MSIa52a2.LOG
10.01.2010 13:12 16.384 Perflib_Perfdata_224.dat
10.01.2010 02:51 540 MSI28f39.LOG
09.01.2010 11:47 65.536 ~DF8E94.tmp
09.01.2010 11:14 6.752.484 kl-install-2010-01-09-10-39-48.log
09.01.2010 10:46 8.696 kl-setup-2010-01-09-10-39-48.log
09.01.2010 10:39 30.900 tmp6.tmp
09.01.2010 09:51 311.296 ~DF466A.tmp
09.01.2010 09:51 311.296 ~DFF61.tmp

17 Datei(en) 15.560.040 Bytes
0 Verzeichnis(se), 49.540.784.128 Bytes frei


Hier noch die CCleaner installierten Progamme Txt:
Adobe Flash Player 10 Plugin Adobe Systems Incorporated 10.0.32.18
AimOne All to MP3 Converter 1.82 AimOneSoft.
Alien Shooter 2 Reloaded Demo Sigma
Alien Shooter Revisited Demo Sigma
Aliens vs. Predator 2
Apple Mobile Device Support Apple Inc. 2.5.2.2
Apple Software Update Apple Inc. 2.1.1.116
Arx Fatalis JoWood 1.0.0
Ashampoo Music Studio 2009 ashampoo GmbH & Co. KG 3.5.0
ATI AVIVO Codecs ATI Technologies Inc. 9.16.0.30508
ATI Catalyst Install Manager ATI Technologies, Inc. 3.0.754.0
ATI Display Driver 8.681-091124a-092495C-ATI
Avira AntiVir Personal - Free Antivirus Avira GmbH
AviSynth 2.5
Bionic Commando Capcom Entertainment, Inc 1.0
BioShock 2K Games 2.62.0000
Blueberry Garden Demo
BlueShot 1.1.0
BOINC Space Sciences Laboratory, U.C. Berkeley 6.6.36
Bonjour Apple Inc. 1.0.106
CCleaner Piriform
CDBurnerXP CDBurnerXP 4.2.7.1801
Chaos Theory Demo blurredVision
Clive Barker's Undying(tm)
CPUID CPU-Z 1.53
CPUID HWMonitor 1.14
Dark Messiah Might and Magic Single Player Ubisoft
Data Lifeguard Diagnostic for Windows Western Digital Corporation 1.13
Demigod Stardock Entertainment, Inc.
Dethkarz
Deus Ex
Diablo II
DiRT 2 - Demo Codemasters
DoremiSoft AVI to MP4 Converter 1.0 DoremiSoft, Inc. 1.0
Dragon Age: Origins BioWare
Dragon Age: Origins Character Creator Electronic Arts, Inc. 1.00
Dreamkiller Mindware Studios
DVD Decrypter (Remove Only)
DVD Suite CyberLink Corporation 5.0.1319
Dynamic Energy Saver 1.0 B8.0128.1 GIGABYTE 1.00.0000
EA Download Manager Electronic Arts, Inc. 5.0.0.255
eMule
Exact Audio Copy 0.99pb5 Andre Wiethoff 0.99pb5
F.E.A.R. 2: Project Origin Monolith Productions, Inc.
Fallout 3 Bethesda Softworks 1.00.0000
Firebird SQL Server - MAGIX Edition 2.0.0.1 (D) MAGIX AG 2.0.0.1
Foxit Reader
Free Video to MP3 Converter version 3.2 DVDVideoSoft Limited.
Free YouTube to Mp3 Converter version 3.1 DVD Video Soft Limited.
GameSpy Arcade
Gigabyte Raid Configurer Gigabyte Technology Corp. 1.00.0000
GIMP 2.6.6
Google Earth Google 5.0.11733.9347
Grand Theft Auto IV Rockstar Games 1.00.0000
Half-Life Valve
Half-Life 2 Valve
Half-Life 2: Episode One Valve
Half-Life 2: Episode Two Valve
Half-Life: Blue Shift Gearbox
HD Tune 2.55 EFD Software
HijackThis 2.0.2 TrendMicro 2.0.2
ICQ Toolbar ICQ 3.0.0
ICQ6.5 ICQ 6.5
IrfanView (remove only)
iTunes Apple Inc. 8.2.1.6
Java(TM) 6 Update 15 Sun Microsystems, Inc. 6.0.150
K-Lite Codec Pack 5.0.0 (Basic) 5.0.0
KODAK All-in-One-Druckersoftware Eastman Kodak Company
Left 4 Dead 2 Demo Valve
LG ODD Auto Firmware Update 9.01.0109.01
MAGIX MP3 Maker SE 8.1.1.153 (D) MAGIX AG 8.1.1.153
MAGIX Online Druck Service 2.3.2.0 (D) MAGIX AG 2.3.2.0
Malwarebytes' Anti-Malware Malwarebytes Corporation
Mass Effect Electronic Arts, Inc. 1.00
Max Payne 2 1.01.102
MechWarrior 3
Medal of Honor Pacific Assault(tm) Electronic Arts 1.0
MediaCoderSE 0.5.1 Stanley Huang 0.5.1
MediaJoin Mystik Media
Microsoft .NET Framework 2.0 Microsoft Corporation
Microsoft .NET Framework 2.0 Language Pack - DEU Microsoft Corporation
Microsoft .NET Framework 3.0 Microsoft Corporation
Microsoft .NET Framework 3.0 German Language Pack Microsoft Corporation
Microsoft ActiveSync 3.7
Microsoft Games for Windows - LIVE Microsoft Corporation 2.0.687.0
Microsoft Games for Windows - LIVE Redistributable Microsoft Corporation 2.0.687.0
Microsoft Halo Microsoft
Microsoft Halo Trial Microsoft
Microsoft LifeCam Microsoft 1.30.175.0
Microsoft Office PowerPoint Viewer 2007 (German) Microsoft Corporation 12.0.4518.1014
Microsoft Silverlight Microsoft Corporation 3.0.40818.0
Microsoft User-Mode Driver Framework Feature Pack 1.0 Microsoft Corporation
Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 8.0.59193
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Corporation 9.0.30729
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 Microsoft Corporation 9.0.30729.4148
Microsoft WSE 3.0 Runtime Microsoft Corp. 3.0.5305.0
Microsoft XNA Framework Redistributable 3.0 Microsoft Corporation 3.0.11010.0
Morrowind
Mozilla Firefox (3.5.7) Mozilla 3.5.7 (de)
MP3 Cutter 1
MP3 Splitter version 3.11
MSXML 4.0 SP2 Parser and SDK Microsoft Corporation 4.20.9818.0
MSXML 6.0 Parser (KB925673) Microsoft Corporation 6.00.3888.0
NCsoft Launcher NCsoft 1.5.6001
Need for Speed
Need for Speed™ SHIFT Electronic Arts 1.0.0.0
Neverwinter Nights 2 Obsidian 1.00.0000
NVIDIA PhysX NVIDIA Corporation 9.09.0814
O&O SafeErase O&O Software GmbH 3.0.1414
OpenAL
OpenOffice.org 3.1 OpenOffice.org 3.1.9420
Opera 10.10 Opera Software ASA 10.10
Opposing Force Gearbox
oZone3D.Net FurMark v1.6.5 oZone3D.Net
PixiePack Codec Pack None 1.0.100.0
Portal Valve
PowerDVD CyberLink Corporation 7.0.3409.a
PowerProducer
PrintKey-Pro v1.04 WareCentral ( Author: Alfred Bolliger ) 1.04.0000
QuickTime Apple Inc. 7.62.14.0
RAD Video Tools
REALTEK GbE & FE Ethernet PCI-E NIC Driver Realtek 1.16.0000
Realtek High Definition Audio Driver Realtek Semiconductor Corp. 5.10.0.5567
RESIDENT EVIL 5 CAPCOM CO., LTD. 1.0.0.129
Risen Deep Silver 1.00.0000
RivaTuner v2.24 Alexey Nicolaychuk v2.24
Rockstar Games Social Club Rockstar Games 1.00.0000
RZ-Collection Vol. 2 1.0
Serious Sam: The Second Encounter
Skype web features Skype Technologies S.A. 1.0.3502
Skype™ 4.1 Skype Technologies S.A. 4.1.141
SpeedFan (remove only)
Spybot - Search & Destroy Safer Networking Limited 1.6.2
Steam Valve 1.0.0.0
SteelSeries Ikari Optical
Stronghold Crusader
SUPER © Version 2009.bld.36 (June 10, 2009) eRightSoft Version 2009.bld.36 (June 10, 2009)
SUPERAntiSpyware Free Edition SUPERAntiSpyware.com 4.33.0.1000
Team Fortress 2 Valve
Team Fortress Classic Valve
TeamSpeak 2 RC2 Dominating Bytes Design 2.0.32.60
TES Construction Set
THE HOUSE OF THE DEAD 3 SEGA 1.00.000
The Nameless Mod
The Witcher CD Projekt Red 1.00.0000
TimeShift Sierra Entertainment 1.00.000
Ulead GIF Animator 5 Test
Uninstall 1.0.0.1
Vampire - The Masquerade Bloodlines Activision 1.00.0000
Venetica-DEMO dtp
Videoraptor RapidSolution Software AG 3.1.14709.900
VLC media player 0.9.9 VideoLAN Team 0.9.9
Wargasm Demo
Windows Live Anmelde-Assistent Microsoft Corporation 5.000.818.5
Windows Live Essentials Microsoft Corporation 14.0.8089.0726
Windows Live-Uploadtool Microsoft Corporation 14.0.8014.1029
Windows Media Format 11 runtime
Windows XP Service Pack 3 Microsoft Corporation 20080414.031514
WinRAR
WMA MP3 Converter 3.4 build 998 Hoo Technologies 3.4 build 998
Wolfenstein Activision 1.0
Xilisoft AVI MPEG Converter Xilisoft 5.1.26.0731
Xilisoft Download YouTube Video Xilisoft 1.0.92.0401
Xvid 1.1.3 final uninstall Xvid team (Koepi) 1.1
Zombie Shooter 2 - Demo
Zombie Shooter Demo Sigma


Ich habe auch noch deinen rat befolgt das ALLE DATEIEN usw angezeigt werden aber das habe ich eigentlic immer so eingestellt

Was auch immer du nioch braquchst sag bescheid.Das mit dem "quote" habe ich aber nicht verstanden kannste du das nochmal erklären so das das einer von der "Landbevölkerung" (ironie) auch versteht ?

DieVielaDieDanka

BERLINOne

Alt 10.01.2010, 18:21   #9
BERLINOne
 
Extrem hartnäckiger trojaner. - Standard

Extrem hartnäckiger trojaner.


Sorry eines noch ist wichtig EMULE ist zwar installiert wird aber NICHT BENUTZT und wenn überhaupt nur um TXT Dateien zu suchen aber das letzte mal wurde es vor Monaten kurz eingeschaltet.Ports sind Alle geschlossen und ich benutze eine Firewall in menem Router.Da mein Sohn diesen Rechner geren und Oft auch benutzt und auch meine Mutter sind 90 % aller Proggies spiel etwa von Ihnen installiert so wie viele andere Progamme auch.Ich kann mir einfach nicht erkären wie dieser Trojaner auf mein System gelangt ist ist wäre nie so dumm etwa eine Mail zu öffnen die da lautet "liebe Grüsse aus dem Urlaub anbei Fotos usw...",und auch im Internet bin ich ein absoluter Paranoiker AcitiveX ist ausgeschaltet meistens und surfen nur mit mozilla.Ich bin wirklich überaus vorsichtig......

Alt 14.01.2010, 16:48   #10
kira
/// Helfer-Team
 
Extrem hartnäckiger trojaner. - Standard

Extrem hartnäckiger trojaner.


hi

Ich habe eine Bitte an dich...danke!:
Logs und allen übrigen Postings, bitte in Normalenform posten (sollst Du nicht wie fett und/oder kursiv, Farbe etc benutzen,um den text zu verschönern)!

1.
Bitte unbedingt alle vorhandenen externen Laufwerke inkl. evtl. vorhandener USB-Sticks an den Rechner anschließen, aber dabei die Shift-Taste gedrückt halten, damit die Autorun-Funktion nicht ausgeführt wird.
Den kompletten Rechner (also das ganze System) zu überprüfen (Systemprüfung ohne Säuberung) mit Kaspersky Online Scanner - wähle hier "My computer" aus und das Logergebnis speichern "Save as" dann posten
Vor dem Scan Einstellungen im Internet Explorer:
- "Extras→ Internetoptionen→ Sicherheit":
- alles auf Standardstufe stellen
- Active X erlauben

2.
Führe dann einen Komplett-Systemcheck mit Nod32 - die Scanergebnis als *.txt Dateien speichern)
- (ESET Online Scanner
Vor dem Scan Einstellungen im Internet Explorer:
- "Extras→ Internetoptionen→ Sicherheit":
- alles auf Standardstufe stellen
- Active X erlauben

3.
Lass bitte mal den Avira, nach die nachfolgende Prioritäten scannen: [Scanner] Konfigurationshinweise für AntiVir, Anleitung 'Vollständiger Systemscan' und empfohlene Reaktionen bei Schädlingsmeldungen - Tipps und Tricks - Avira Support Forum
- Punkt 2 und 3.: Erster Scan (Lokale Laufwerke) + Zweiter Scan (Suche nach Rootkits)
Logs speichern/posten

Zitat:
Damit dein Thread übersichtlicher und schön lesbar bleibt, am besten nutze den Code-Tags für deinen Post:
→ vor dein Log schreibst Du:[code]
hier kommt dein Logfile rein
→ dahinter:[/code]

Antwort

Themen zu Extrem hartnäckiger trojaner.
abgesicherten modus, antivir, antivir guard, avira, bho, bonjour, combofix, components, computer, desktop, einfrieren, firefox, fontcache, frage, gigabyte, h8srt, hijack, hijackthis, hilfreich, internet, internet explorer, jusched.exe, launch, mbam log, mozilla, piepton, plug-in, problem, registrierungsschlüssel, scan, schutz, sigcheck, software, sptd.sys, starten, suchlauf, system, tdsskiller, trojaner, windows, windows recovery, windows xp, windows\temp


« DR/Autoit.TC.115 und TR/FraudPack.ajcp | "Windows Security Center" gibt ständig Virus/Trojaner Warnungen heraus »


Ähnliche Themen: Extrem hartnäckiger trojaner.


  1. Hartnäckiger GVU-Trojaner
    Plagegeister aller Art und deren Bekämpfung - 25.06.2013 (11)
  2. Hartnäckiger Trojaner
    Log-Analyse und Auswertung - 15.08.2012 (1)
  3. Hartnäckiger Trojaner/Virus
    Plagegeister aller Art und deren Bekämpfung - 29.06.2012 (1)
  4. hartnäckiger Trojaner TR/ATRAPS.Gen
    Log-Analyse und Auswertung - 07.10.2011 (29)
  5. Extrem hartnäckiger unbekannter Plagegeist, der nicht zu beseitigen ist.
    Plagegeister aller Art und deren Bekämpfung - 22.11.2010 (22)
  6. Hartnäckiger Trojaner
    Log-Analyse und Auswertung - 29.03.2010 (13)
  7. hartnäckiger Trojaner (TR/BHO.Agent.UA)
    Log-Analyse und Auswertung - 16.07.2009 (0)
  8. Hartnäckiger Untermieter - System / INet extrem langsam!
    Plagegeister aller Art und deren Bekämpfung - 05.06.2009 (2)
  9. hartnäckiger Trojaner
    Plagegeister aller Art und deren Bekämpfung - 29.05.2009 (3)
  10. hartnäckiger Trojaner
    Log-Analyse und Auswertung - 04.03.2009 (4)
  11. Hartnäckiger Trojaner
    Log-Analyse und Auswertung - 12.01.2009 (5)
  12. Trojaner ZLOB Hartnäckiger als sonst was...
    Plagegeister aller Art und deren Bekämpfung - 23.09.2008 (15)
  13. hartnäckiger Trojaner TR/PSW.Sinowal.AY.2
    Log-Analyse und Auswertung - 13.01.2007 (5)
  14. Hartnäckiger Trojaner
    Plagegeister aller Art und deren Bekämpfung - 07.11.2006 (1)
  15. tmpf00.exe und ein hartnäckiger trojaner
    Plagegeister aller Art und deren Bekämpfung - 19.01.2005 (17)
  16. Hartnäckiger Trojaner
    Plagegeister aller Art und deren Bekämpfung - 09.11.2004 (4)
  17. HILFE! Hartnäckiger hijacker, hartnäckiger Trojaner!
    Log-Analyse und Auswertung - 07.09.2004 (3)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Extrem hartnäckiger trojaner. - Liebe Leute ein FROHES NEUES UND ALLES GUTE FÜR DAS FORUM wünsche ich euch Zuallererst möchte ich vorausschicken das ich mich sehr wohl mit den ähnlichen Themen hier im forum - Extrem hartnäckiger trojaner....
Archiv
Du betrachtest: Extrem hartnäckiger trojaner. auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129