| |
| |||||||
Log-Analyse und Auswertung: Backdoor.Bot / Backdoor.Gootkit / Malware.Trace -> HiJackThis + Malwarebytes logfileWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
02.07.2010, 11:32
| #1 | ||
| |  Backdoor.Bot / Backdoor.Gootkit / Malware.Trace -> HiJackThis + Malwarebytes logfile Hi Leute, habe einen großen Problem. Ich bekomme immer wieder die selben viren dazu und jedesmal kommen irgendwelche neue dazu. In Malwarebytes steht bei Malware.Trace: Value: uid und bei Backdoor.Gootkit: Value: windows firewall Und es kommen infizierte Dateien wie z.B. wmnig.exe , 043.exe usw. Hier der Logfile von Malwarebytes: Zitat:
Zitat:
Ich hoffe ihr könnt mir helfen.. MfG Shotta |
|
02.07.2010, 11:37
| #2 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Backdoor.Bot / Backdoor.Gootkit / Malware.Trace -> HiJackThis + Malwarebytes logfile Hallo und
__________________ bitte nen Vollscan mit Malwarebytes machen und Log posten. Danach OTL: Systemscan mit OTL Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
__________________ |
|
02.07.2010, 14:06
| #3 | |
| | Backdoor.Bot / Backdoor.Gootkit / Malware.Trace -> HiJackThis + Malwarebytes logfile Also ich habe nur ein Konto und das ist berreits Administrator, wenn ich es aber trotzdem versuche mit Administrator auszuführen, frägt es mich nach einen Passwort, komisch habe überhaupt kein Passwort für einen Konto gemacht, bisher. Also habe ich es dann mit meinem Konto starten lassen.
__________________Hier die Logfiles: OTL Extras.txt OTL Logfile: Code:
ATTFilter OTL Extras logfile created on: 02.07.2010 12:47:26 - Run 1
OTL by OldTimer - Version 3.2.7.0 Folder = C:\Dokumente und Einstellungen\Oguzhan\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
768,00 Mb Total Physical Memory | 511,00 Mb Available Physical Memory | 67,00% Memory free
3,00 Gb Paging File | 3,00 Gb Available in Paging File | 90,00% Paging File free
Paging file location(s): C:\pagefile.sys 2304 2304 [binary data]
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 37,26 Gb Total Space | 15,95 Gb Free Space | 42,81% Space Free | Partition Type: NTFS
D: Drive not present or media not loaded
E: Drive not present or media not loaded
F: Drive not present or media not loaded
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
Computer Name: SCHROTT
Current User Name: Oguzhan
Logged in as Administrator.
Current Boot Mode: Normal
Scan Mode: Current user
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Minimal
========== Extra Registry (SafeList) ==========
========== File Associations ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.html [@ = Opera.HTML] -- C:\Programme\Opera\Opera.exe (Opera Software)
========== Shell Spawning ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
htmlfile [edit] -- "C:\Programme\Microsoft Office\Office10\msohtmed.exe" %1 (Microsoft Corporation)
http [open] -- "C:\Programme\Opera\opera.exe" "%1" (Opera Software)
https [open] -- "C:\Programme\Opera\opera.exe" "%1" (Opera Software)
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
========== Security Center Settings ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\GloballyOpenPorts\List]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 1
"DoNotAllowExceptions" = 0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"5985:TCP" = 5985:TCP:*:Disabled:Windows-Remoteverwaltung
"80:TCP" = 80:TCP:*:Disabled:Windows-Remoteverwaltung - Kompatibilitätsmodus (HTTP eingehend)
========== Authorized Applications List ==========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Programme\Java\jre6\bin\javaw.exe" = C:\Programme\Java\jre6\bin\javaw.exe:*:Enabled:Java(TM) Platform SE binary -- File not found
"C:\Spiele\Civilization4\Civilization4.exe" = C:\Spiele\Civilization4\Civilization4.exe:*:Enabled:Sid Meier's Civilization 4 -- (Firaxis Games)
"C:\Spiele\Civilization4\Warlords\Civ4Warlords.exe" = C:\Spiele\Civilization4\Warlords\Civ4Warlords.exe:*:Enabled:Sid Meier's Civilization 4 Warlords -- (Firaxis Games)
"C:\Spiele\Civilization4\Warlords\Civ4Warlords_PitBoss.exe" = C:\Spiele\Civilization4\Warlords\Civ4Warlords_PitBoss.exe:*:Enabled:Sid Meier's Civilization 4 Pitboss -- (Firaxis Games)
"C:\Programme\Xfire\Xfire.exe" = C:\Programme\Xfire\Xfire.exe:*:Enabled:Xfire -- (Xfire Inc.)
"C:\Programme\uTorrent\uTorrent.exe" = C:\Programme\uTorrent\uTorrent.exe:*:Enabled:µTorrent -- (BitTorrent, Inc.)
"C:\Programme\Opera\opera.exe" = C:\Programme\Opera\opera.exe:*:Enabled:Opera Internet Browser -- (Opera Software)
========== HKEY_LOCAL_MACHINE Uninstall List ==========
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{052FDD78-A6EA-3187-8386-C82F4CA3A929}" = Microsoft .NET Framework 3.5 Language Pack SP1 - deu
"{1D2C96C3-A3F3-49E7-B839-95279DED837F}" = Opera 10.60
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{3C3901C5-3455-3E0A-A214-0B093A5070A6}" = Microsoft .NET Framework 4 Client Profile
"{3E4B349F-10B5-4586-9D99-489A90A8B228}" = Sid Meier's Civilization 4 - Warlords
"{4377F918-E6C9-4ECA-A7F5-754B310B7ED8}" = Sid Meier's Civilization 4
"{5396FBD8-8BD7-47F9-92AE-F62F13D5A11D}" = NETGEAR WG111v3 wireless USB 2.0 adapter
"{767CC44C-9BBC-438D-BAD3-FD4595DD148B}" = VC80CRTRedist - 8.0.50727.762
"{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable
"{8A74DEFD-A224-49CC-AB80-4E88BC730125}" = LogMeIn Hamachi
"{90280409-6000-11D3-8CFE-0050048383C9}" = Microsoft Office XP Professional with FrontPage
"{9A200E68-D5F4-4E70-910F-2871753A0E2B}" = Worms World Party
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{AC76BA86-7AD7-1031-7B44-A93000000001}" = Adobe Reader 9.3.3 - Deutsch
"{B7050CBDB2504B34BC2A9CA0A692CC29}" = DivX Web Player
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C2C284D2-6BD7-3B34-B0C5-B2CAED168DF7}" = Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU
"{C314CE45-3392-3B73-B4E1-139CD41CA933}" = Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{CFBCE791-2D53-4FCE-B3FB-D6E01F4112E8}" = Sid Meier's Civilization 4
"{E34E9B33-46EC-4252-A52F-DDA3978CC0AF}" = Syberia
"{F750C986-5310-3A5A-95F8-4EC71C8AC01C}" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"AC3Filter_is1" = AC3Filter 1.60b
"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"ie8" = Windows Internet Explorer 8
"InstallShield_{5396FBD8-8BD7-47F9-92AE-F62F13D5A11D}" = NETGEAR WG111v3 wireless USB 2.0 adapter
"JDownloader" = JDownloader
"LogMeIn Hamachi" = LogMeIn Hamachi
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"Microsoft .NET Framework 3.5 Language Pack SP1 - deu" = Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile
"Microsoft .NET Framework 4 Client Profile DEU Language Pack" = Microsoft .NET Framework 4 Client Profile DEU Language Pack
"MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP
"NVIDIA Drivers" = NVIDIA Drivers
"uTorrent" = µTorrent
"Windows Media Format Runtime" = Windows Media Format 11 runtime
"Windows Media Player" = Windows Media Player 11
"WinRAR archiver" = WinRAR archiver
"WMFDist11" = Windows Media Format 11 runtime
"wmp11" = Windows Media Player 11
"Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0
"Xfire" = Xfire (remove only)
"XPSEPSCLP" = XML Paper Specification Shared Components Language Pack 1.0
"You Don't Know Jack 4" = You Don't Know Jack 4 1.00
========== Last 10 Event Log Errors ==========
[ Application Events ]
Error - 26.05.2010 18:17:04 | Computer Name = SCHROTT | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung abewin.exe, Version 2.0.0.0, fehlgeschlagenes
Modul abewin.exe, Version 2.0.0.0, Fehleradresse 0x0000356f.
Error - 27.05.2010 11:25:28 | Computer Name = SCHROTT | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung abewin.exe, Version 2.0.0.0, fehlgeschlagenes
Modul abewin.exe, Version 2.0.0.0, Fehleradresse 0x00003686.
Error - 04.06.2010 18:35:35 | Computer Name = SCHROTT | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung civ4warlords.exe, Version 2.1.3.0, fehlgeschlagenes
Modul xfire_toucan_42784.dll, Version 1.0.0.42784, Fehleradresse 0x00047657.
Error - 06.06.2010 10:29:58 | Computer Name = SCHROTT | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung ff7.exe, Version 0.0.0.0, fehlgeschlagenes
Modul ff7.exe, Version 0.0.0.0, Fehleradresse 0x0029b23d.
Error - 12.06.2010 06:28:59 | Computer Name = SCHROTT | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung firefox.exe, Version 1.9.2.3743, fehlgeschlagenes
Modul xul.dll, Version 1.9.2.3743, Fehleradresse 0x000f6d30.
Error - 12.06.2010 06:29:07 | Computer Name = SCHROTT | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung firefox.exe, Version 1.9.2.3743, fehlgeschlagenes
Modul xul.dll, Version 1.9.2.3743, Fehleradresse 0x000f6d30.
Error - 12.06.2010 06:30:07 | Computer Name = SCHROTT | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung firefox.exe, Version 1.9.2.3743, fehlgeschlagenes
Modul xul.dll, Version 1.9.2.3743, Fehleradresse 0x000f6d30.
Error - 12.06.2010 06:31:13 | Computer Name = SCHROTT | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung firefox.exe, Version 1.9.2.3743, fehlgeschlagenes
Modul xul.dll, Version 1.9.2.3743, Fehleradresse 0x000f6d30.
Error - 14.06.2010 09:42:07 | Computer Name = SCHROTT | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung exoddus.exe, Version 2.0.0.0, fehlgeschlagenes
Modul exoddus.exe, Version 2.0.0.0, Fehleradresse 0x0000d830.
Error - 14.06.2010 09:42:20 | Computer Name = SCHROTT | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung exoddus.exe, Version 2.0.0.0, fehlgeschlagenes
Modul exoddus.exe, Version 2.0.0.0, Fehleradresse 0x0000d830.
< End of report >
OTL OTL.Txt OTL Logfile: Code:
ATTFilter OTL logfile created on: 02.07.2010 12:47:26 - Run 1 OTL by OldTimer - Version 3.2.7.0 Folder = C:\Dokumente und Einstellungen\Oguzhan\Desktop Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 768,00 Mb Total Physical Memory | 511,00 Mb Available Physical Memory | 67,00% Memory free 3,00 Gb Paging File | 3,00 Gb Available in Paging File | 90,00% Paging File free Paging file location(s): C:\pagefile.sys 2304 2304 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme Drive C: | 37,26 Gb Total Space | 15,95 Gb Free Space | 42,81% Space Free | Partition Type: NTFS D: Drive not present or media not loaded E: Drive not present or media not loaded F: Drive not present or media not loaded G: Drive not present or media not loaded H: Drive not present or media not loaded I: Drive not present or media not loaded Computer Name: SCHROTT Current User Name: Oguzhan Logged in as Administrator. Current Boot Mode: Normal Scan Mode: Current user Company Name Whitelist: Off Skip Microsoft Files: Off File Age = 30 Days Output = Minimal ========== Processes (SafeList) ========== PRC - C:\Dokumente und Einstellungen\Oguzhan\Desktop\OTL.exe (OldTimer Tools) PRC - C:\Programme\Opera\opera.exe (Opera Software) PRC - C:\Programme\Malwarebytes' Anti-Malware\mbam.exe (Malwarebytes Corporation) PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation) PRC - C:\Programme\NETGEAR\WG111v3\WG111v3.exe () ========== Modules (SafeList) ========== MOD - C:\Dokumente und Einstellungen\Oguzhan\Desktop\OTL.exe (OldTimer Tools) MOD - C:\WINDOWS\system32\msscript.ocx (Microsoft Corporation) MOD - C:\WINDOWS\system32\wsock32.dll (Microsoft Corporation) ========== Win32 Services (SafeList) ========== SRV - (Hamachi2Svc) -- C:\Programme\LogMeIn Hamachi\hamachi-2.exe (LogMeIn Inc.) SRV - (WPFFontCache_v0400) -- c:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe (Microsoft Corporation) SRV - (clr_optimization_v4.0.30319_32) -- c:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe (Microsoft Corporation) ========== Driver Services (SafeList) ========== DRV - (kusbd) -- C:\Dokumente und Einstellungen\Oguzhan\Lokale Einstellungen\Temp\kusbd.sys () DRV - (sptd) -- C:\WINDOWS\System32\Drivers\sptd.sys () DRV - (MBAMSwissArmy) -- C:\WINDOWS\system32\drivers\mbamswissarmy.sys (Malwarebytes Corporation) DRV - (hamachi) -- C:\WINDOWS\system32\drivers\hamachi.sys (LogMeIn, Inc.) DRV - (RTL8187B) -- C:\WINDOWS\system32\drivers\wg111v3.sys (Realtek Semiconductor Corporation ) DRV - (nv) -- C:\WINDOWS\system32\drivers\nv4_mini.sys (NVIDIA Corporation) DRV - (gameenum) -- C:\WINDOWS\system32\drivers\gameenum.sys (Microsoft Corporation) DRV - (sfvfs02) StarForce Protection VFS Driver (version 2.x) -- C:\WINDOWS\System32\drivers\sfvfs02.sys (Protection Technology) DRV - (sfdrv01) StarForce Protection Environment Driver (version 1.x) -- C:\WINDOWS\System32\drivers\sfdrv01.sys (Protection Technology) DRV - (sfsync02) StarForce Protection Synchronization Driver (version 2.x) -- C:\WINDOWS\System32\drivers\sfsync02.sys (Protection Technology) DRV - (sfhlp02) StarForce Protection Helper Driver (version 2.x) -- C:\WINDOWS\System32\drivers\sfhlp02.sys (Protection Technology) DRV - (es1371) Creative AudioPCI (ES1371,ES1373) (WDM) -- C:\WINDOWS\system32\drivers\es1371mp.sys (Creative Technology Ltd.) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/ IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 O1 HOSTS File: ([2008.04.14 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated) O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll File not found O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.DLL (NVIDIA Corporation) O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\NvMcTray.DLL (NVIDIA Corporation) O4 - HKLM..\Run: [nwiz] C:\WINDOWS\System32\nwiz.exe () O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\NETGEAR WG111v3 Smart Wizard.lnk = C:\Programme\NETGEAR\WG111v3\WG111v3.exe () O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: DisallowRun = 1 O18 - Protocol\Handler\cdo {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation) O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\msdtfi32.exe) - C:\WINDOWS\System32\msdtfi32.exe File not found O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Oguzhan\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Oguzhan\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2010.05.23 02:59:41 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ] O33 - MountPoints2\{310037f0-81f3-11df-b300-001b2fc074dd}\Shell\AutoRun\command - "" = G:\usbConfig\DoNotDelete.exe -- File not found O33 - MountPoints2\{310037f0-81f3-11df-b300-001b2fc074dd}\Shell\explore\command - "" = G:\usbConfig\DoNotDelete.exe -- File not found O33 - MountPoints2\{310037f0-81f3-11df-b300-001b2fc074dd}\Shell\open\command - "" = G:\usbConfig\DoNotDelete.exe -- File not found O33 - MountPoints2\{df582130-68c0-11df-b2a4-001b2fc074dd}\Shell\AutoRun\command - "" = G:\usbConfig\DoNotDelete.exe -- File not found O33 - MountPoints2\{df582130-68c0-11df-b2a4-001b2fc074dd}\Shell\explore\command - "" = G:\usbConfig\DoNotDelete.exe -- File not found O33 - MountPoints2\{df582130-68c0-11df-b2a4-001b2fc074dd}\Shell\open\command - "" = G:\usbConfig\DoNotDelete.exe -- File not found O34 - HKLM BootExecute: (autocheck autochk *) - File not found O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* ========== Files/Folders - Created Within 30 Days ========== [2010.07.02 12:44:06 | 000,574,464 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Oguzhan\Desktop\OTL.exe [2010.07.02 12:05:23 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Oguzhan\Desktop\backups [2010.07.02 11:58:29 | 000,388,608 | ---- | C] (Trend Micro Inc.) -- C:\Dokumente und Einstellungen\Oguzhan\Desktop\HiJackThis204.exe [2010.06.30 17:16:32 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Oguzhan\Lokale Einstellungen\Anwendungsdaten\Mozilla [2010.06.30 15:25:48 | 000,014,048 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\spmsg2.dll [2010.06.30 14:04:52 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft.NET [2010.06.30 14:00:34 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\WindowsPowerShell [2010.06.30 14:00:33 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\winrm [2010.06.30 14:00:32 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\GroupPolicy [2010.06.30 14:00:21 | 000,000,000 | -H-D | C] -- C:\WINDOWS\$968930Uinstall_KB968930$ [2010.06.30 12:49:04 | 000,018,808 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\spmsg.dll [2010.06.30 12:48:25 | 000,000,000 | ---D | C] -- C:\Programme\Windows Media Connect 2 [2010.06.30 12:45:57 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\drivers\UMDF [2010.06.30 12:45:57 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\LogFiles [2010.06.30 12:39:59 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Windows Genuine Advantage [2010.06.30 12:35:21 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\Oguzhan\IECompatCache [2010.06.27 22:06:32 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Oguzhan\Desktop\fükandere [2010.06.27 15:54:39 | 005,332,848 | R--- | C] (Opera Software) -- C:\Dokumente und Einstellungen\Oguzhan\Anwendungsdaten\NewPort.dll [2010.06.27 15:54:37 | 000,835,952 | R--- | C] (Opera Software) -- C:\Dokumente und Einstellungen\Oguzhan\Anwendungsdaten\NewPort.exe [2010.06.27 01:42:56 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Oguzhan\Eigene Dateien\Syberia Saves [2010.06.24 19:08:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Oguzhan\Lokale Einstellungen\Anwendungsdaten\Opera [2010.06.24 19:08:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Oguzhan\Anwendungsdaten\Opera [2010.06.24 19:08:01 | 000,000,000 | ---D | C] -- C:\Programme\Opera [2010.06.24 18:23:44 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NOS [2010.06.24 12:12:45 | 000,021,504 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\hidserv.dll [2010.06.24 12:12:37 | 000,014,720 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kbdhid.sys [2010.06.24 12:12:17 | 000,032,128 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\usbccgp.sys [2010.06.20 18:04:49 | 000,302,592 | ---- | C] (InstallShield Corporation, Inc.) -- C:\WINDOWS\unin0407.exe [2010.06.20 00:20:51 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\SWF Studio [2010.06.16 19:47:58 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\Oguzhan\PrivacIE [2010.06.16 19:05:07 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\appmgmt [2010.06.15 17:03:17 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\XPSViewer [2010.06.15 17:03:00 | 000,000,000 | ---D | C] -- C:\Programme\MSBuild [2010.06.15 17:02:53 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\en-US [2010.06.15 17:02:30 | 000,000,000 | ---D | C] -- C:\Programme\Reference Assemblies [2010.06.15 17:01:24 | 000,117,760 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\prntvpt.dll [2010.06.15 17:01:24 | 000,089,088 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\filterpipelineprintproc.dll [2010.06.15 17:01:23 | 000,597,504 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\printfilterpipelinesvc.exe [2010.06.15 17:01:23 | 000,575,488 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\xpsshhdr.dll [2010.06.15 17:01:22 | 001,676,288 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\xpssvcs.dll [2010.06.15 17:01:22 | 001,676,288 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\xpssvcs.dll [2010.06.15 17:01:21 | 000,000,000 | ---D | C] -- C:\b9df007ba58e7a164fbf [2010.06.14 22:42:18 | 000,000,000 | ---D | C] -- C:\WINDOWS\ie8updates [2010.06.14 09:45:20 | 000,599,040 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msfeeds.dll [2010.06.14 09:45:20 | 000,055,296 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msfeedsbs.dll [2010.06.14 09:45:11 | 000,743,424 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\iedvtool.dll [2010.06.14 09:45:10 | 001,985,536 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\iertutil.dll [2010.06.14 09:44:56 | 011,076,096 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ieframe.dll [2010.06.13 15:52:24 | 000,000,000 | -HSD | C] -- C:\Dokumente und Einstellungen\Oguzhan\IETldCache [2010.06.13 14:50:55 | 000,000,000 | ---D | C] -- C:\WINDOWS\WBEM [2010.06.13 14:48:14 | 000,000,000 | -H-D | C] -- C:\WINDOWS\ie8 [2010.06.11 14:11:42 | 000,273,024 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\bthport.sys [2010.06.11 13:55:48 | 000,455,680 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mrxsmb.sys [2010.06.11 13:40:13 | 002,192,256 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ntoskrnl.exe [2010.06.11 13:39:59 | 002,148,864 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ntkrnlmp.exe [2010.06.11 13:39:55 | 002,027,008 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ntkrpamp.exe [2010.06.11 13:24:09 | 000,293,376 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\browserchoice.exe [2010.06.11 13:04:43 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\PreInstall [2010.06.11 13:04:42 | 000,026,144 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\spupdsvc.exe [2010.06.11 13:04:40 | 000,000,000 | -H-D | C] -- C:\WINDOWS\$hf_mig$ [2010.06.11 12:59:53 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\SoftwareDistribution [2010.06.10 12:33:38 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft ActiveSync [2010.06.10 12:33:15 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Designer [2010.06.10 12:33:08 | 000,000,000 | ---D | C] -- C:\WINDOWS\ShellNew [2010.06.10 12:32:34 | 000,000,000 | ---D | C] -- C:\Programme\Microsoft Office [2010.06.08 18:44:37 | 000,000,000 | ---D | C] -- C:\Programme\uTorrent [2010.06.08 18:43:49 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Oguzhan\Anwendungsdaten\uTorrent [2010.06.06 15:27:57 | 000,000,000 | ---D | C] -- C:\WINDOWS\RegisteredPackages [2010.06.06 15:26:53 | 000,018,688 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\wstcodec.sys [2010.06.06 15:26:52 | 000,083,968 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\nabtsfec.sys [2010.06.06 15:26:52 | 000,052,096 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\drivers\msdv.sys [2010.06.06 15:26:52 | 000,052,096 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\msdv.sys [2010.06.06 15:26:52 | 000,014,976 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\streamip.sys [2010.06.06 15:26:52 | 000,010,880 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\slip.sys [2010.06.06 15:26:52 | 000,010,112 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ndisip.sys [2010.06.06 15:26:51 | 000,285,696 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\kstvtune.ax [2010.06.06 15:26:51 | 000,285,696 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kstvtune.ax [2010.06.06 15:26:51 | 000,226,304 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\kswdmcap.ax [2010.06.06 15:26:51 | 000,226,304 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\kswdmcap.ax [2010.06.06 15:26:51 | 000,039,424 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\ksxbar.ax [2010.06.06 15:26:51 | 000,039,424 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ksxbar.ax [2010.06.06 15:26:51 | 000,016,896 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\bdaplgin.ax [2010.06.06 15:26:51 | 000,016,896 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\bdaplgin.ax [2010.06.06 15:26:51 | 000,016,384 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ccdecode.sys [2010.06.06 15:26:51 | 000,015,104 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\drivers\mpe.sys [2010.06.06 15:26:51 | 000,015,104 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mpe.sys [2010.06.06 15:26:51 | 000,014,848 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\ipsink.ax [2010.06.06 15:26:51 | 000,014,848 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\ipsink.ax [2010.06.06 15:26:51 | 000,011,392 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\drivers\bdasup.sys [2010.06.06 15:26:51 | 000,011,392 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\bdasup.sys [2010.06.06 15:26:50 | 000,012,288 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\ksolay.ax [2010.06.06 15:26:50 | 000,005,504 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\mstee.sys [2010.06.06 15:26:40 | 000,046,592 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dxdllreg.exe [2010.06.06 15:26:35 | 000,031,744 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\dllcache\pid.dll [2010.06.02 18:01:41 | 000,000,000 | ---D | C] -- C:\Programme\AC3Filter [5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [4 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [2 C:\WINDOWS\System32\dllcache\*.tmp files -> C:\WINDOWS\System32\dllcache\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2010.07.02 12:44:14 | 000,574,464 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Oguzhan\Desktop\OTL.exe [2010.07.02 12:38:07 | 000,002,206 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl [2010.07.02 12:37:55 | 000,182,765 | ---- | M] () -- C:\WINDOWS\System32\nvapps.xml [2010.07.02 12:37:50 | 000,000,006 | -H-- | M] () -- C:\WINDOWS\tasks\SA.DAT [2010.07.02 12:37:46 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat [2010.07.02 12:37:42 | 804,884,480 | -HS- | M] () -- C:\hiberfil.sys [2010.07.02 12:36:40 | 002,621,440 | -H-- | M] () -- C:\Dokumente und Einstellungen\Oguzhan\NTUSER.DAT [2010.07.02 12:36:40 | 000,000,190 | -HS- | M] () -- C:\Dokumente und Einstellungen\Oguzhan\ntuser.ini [2010.07.02 12:16:06 | 000,000,572 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Opera.lnk [2010.07.02 11:58:30 | 000,388,608 | ---- | M] (Trend Micro Inc.) -- C:\Dokumente und Einstellungen\Oguzhan\Desktop\HiJackThis204.exe [2010.07.02 11:14:32 | 000,001,709 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader 9.lnk [2010.07.01 22:57:49 | 005,851,228 | -H-- | M] () -- C:\Dokumente und Einstellungen\Oguzhan\Lokale Einstellungen\Anwendungsdaten\IconCache.db [2010.06.30 14:34:02 | 001,135,174 | ---- | M] () -- C:\WINDOWS\System32\PerfStringBackup.INI [2010.06.30 14:34:02 | 000,492,072 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat [2010.06.30 14:34:02 | 000,472,368 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat [2010.06.30 14:34:02 | 000,090,330 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat [2010.06.30 14:34:02 | 000,075,462 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat [2010.06.30 14:02:13 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK [2010.06.30 13:20:44 | 000,000,507 | ---- | M] () -- C:\WINDOWS\win.ini [2010.06.30 13:20:44 | 000,000,227 | ---- | M] () -- C:\WINDOWS\system.ini [2010.06.30 13:20:44 | 000,000,211 | -HS- | M] () -- C:\boot.ini [2010.06.30 12:48:45 | 000,023,392 | ---- | M] () -- C:\WINDOWS\System32\nscompat.tlb [2010.06.30 12:48:45 | 000,016,832 | ---- | M] () -- C:\WINDOWS\System32\amcompat.tlb [2010.06.30 12:46:00 | 000,000,000 | -H-- | M] () -- C:\WINDOWS\System32\drivers\UMDF\MsftWdf_user_01_00_00.Wdf [2010.06.27 01:09:31 | 000,000,599 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Syberia.lnk [2010.06.24 18:57:41 | 000,017,640 | ---- | M] () -- C:\Dokumente und Einstellungen\Oguzhan\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT [2010.06.23 16:03:07 | 000,017,640 | ---- | M] () -- C:\Dokumente und Einstellungen\Oguzhan\Anwendungsdaten\GDIPFONTCACHEV1.DAT [2010.06.20 01:22:58 | 000,000,083 | ---- | M] () -- C:\WINDOWS\wwp.INI [2010.06.20 01:12:28 | 000,000,477 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Worms World Party.lnk [2010.06.20 00:25:18 | 000,001,568 | R--- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\You Don't Know Jack 4.lnk [2010.06.19 00:32:26 | 000,043,520 | ---- | M] () -- C:\WINDOWS\System32\CmdLineExt03.dll [2010.06.16 11:57:22 | 000,835,952 | R--- | M] (Opera Software) -- C:\Dokumente und Einstellungen\Oguzhan\Anwendungsdaten\NewPort.exe [2010.06.16 11:57:20 | 005,332,848 | R--- | M] (Opera Software) -- C:\Dokumente und Einstellungen\Oguzhan\Anwendungsdaten\NewPort.dll [2010.06.15 17:26:44 | 000,115,768 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT [2010.06.15 13:00:53 | 000,316,640 | ---- | M] () -- C:\WINDOWS\WMSysPr9.prx [2010.06.14 21:30:24 | 000,001,468 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\µTorrent.lnk [2010.06.14 19:55:55 | 000,021,840 | ---- | M] () -- C:\WINDOWS\System32\SIntfNT.dll [2010.06.14 19:55:55 | 000,017,212 | ---- | M] () -- C:\WINDOWS\System32\SIntf32.dll [2010.06.14 19:55:55 | 000,012,067 | ---- | M] () -- C:\WINDOWS\System32\SIntf16.dll [2010.06.10 12:34:57 | 000,000,376 | ---- | M] () -- C:\WINDOWS\ODBC.INI [5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] [4 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] [2 C:\WINDOWS\System32\dllcache\*.tmp files -> C:\WINDOWS\System32\dllcache\*.tmp -> ] ========== Files Created - No Company Name ========== [2010.07.02 11:14:32 | 000,001,709 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Adobe Reader 9.lnk [2010.07.01 15:57:44 | 000,000,000 | R--- | C] () -- C:\Dokumente und Einstellungen\Oguzhan\Anwendungsdaten\BgMek.txt [2010.06.30 12:46:00 | 000,000,000 | -H-- | C] () -- C:\WINDOWS\System32\drivers\UMDF\MsftWdf_user_01_00_00.Wdf [2010.06.30 12:45:59 | 000,001,374 | ---- | C] () -- C:\WINDOWS\imsins.BAK [2010.06.29 19:27:24 | 000,000,000 | R--- | C] () -- C:\Dokumente und Einstellungen\Oguzhan\Anwendungsdaten\F0j6I.txt [2010.06.28 18:54:59 | 000,000,000 | R--- | C] () -- C:\Dokumente und Einstellungen\Oguzhan\Anwendungsdaten\cC7m1.txt [2010.06.28 14:53:40 | 000,000,572 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Opera.lnk [2010.06.27 01:09:31 | 000,000,599 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Syberia.lnk [2010.06.20 01:22:58 | 000,000,083 | ---- | C] () -- C:\WINDOWS\wwp.INI [2010.06.20 01:12:28 | 000,000,477 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Worms World Party.lnk [2010.06.20 00:25:18 | 000,001,568 | R--- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\You Don't Know Jack 4.lnk [2010.06.19 00:32:26 | 000,043,520 | ---- | C] () -- C:\WINDOWS\System32\CmdLineExt03.dll [2010.06.14 19:55:55 | 000,021,840 | ---- | C] () -- C:\WINDOWS\System32\SIntfNT.dll [2010.06.14 19:55:55 | 000,017,212 | ---- | C] () -- C:\WINDOWS\System32\SIntf32.dll [2010.06.14 19:55:55 | 000,012,067 | ---- | C] () -- C:\WINDOWS\System32\SIntf16.dll [2010.06.10 12:34:57 | 000,000,376 | ---- | C] () -- C:\WINDOWS\ODBC.INI [2010.06.08 18:44:37 | 000,001,468 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\µTorrent.lnk [2010.06.06 15:26:52 | 000,354,816 | ---- | C] () -- C:\WINDOWS\System32\psisdecd.dll [2010.06.06 15:26:52 | 000,354,816 | ---- | C] () -- C:\WINDOWS\System32\dllcache\psisdecd.dll [2010.06.06 15:26:52 | 000,052,224 | ---- | C] () -- C:\WINDOWS\System32\msdvbnp.ax [2010.06.06 15:26:52 | 000,052,224 | ---- | C] () -- C:\WINDOWS\System32\dllcache\msdvbnp.ax [2010.06.06 15:26:52 | 000,030,208 | ---- | C] () -- C:\WINDOWS\System32\psisrndr.ax [2010.06.06 15:26:52 | 000,030,208 | ---- | C] () -- C:\WINDOWS\System32\dllcache\psisrndr.ax [2010.05.30 21:14:16 | 000,005,120 | ---- | C] () -- C:\WINDOWS\TBManage.dll [2010.05.28 02:09:00 | 000,041,872 | ---- | C] () -- C:\WINDOWS\System32\xfcodec.dll [2010.05.24 00:27:27 | 000,691,696 | ---- | C] () -- C:\WINDOWS\System32\drivers\sptd.sys [2008.05.03 05:46:00 | 001,703,936 | ---- | C] () -- C:\WINDOWS\System32\nvwdmcpl.dll [2008.05.03 05:46:00 | 001,486,848 | ---- | C] () -- C:\WINDOWS\System32\nview.dll [2008.05.03 05:46:00 | 001,019,904 | ---- | C] () -- C:\WINDOWS\System32\nvwimg.dll [2008.05.03 05:46:00 | 000,466,944 | ---- | C] () -- C:\WINDOWS\System32\nvshell.dll [2008.05.03 05:46:00 | 000,286,720 | ---- | C] () -- C:\WINDOWS\System32\nvnt4cpl.dll [1997.11.17 17:13:16 | 000,010,240 | ---- | C] () -- C:\WINDOWS\System32\vidx16.dll < End of report > Malwarebytes FullScan Zitat:
4266 Das mit der Datenbankversion ist so eine komische Sache, denn ich kann es eigendlich jeden Tag mindestens einmal aktualisieren, passiert aber irgendwie immer nach pc-neustart .. ist das normal? (die meißten Viren kommen erst nach einer gewissen Zeit wieder zurück, habe sie erst vorhinn gelöscht) Wie ihr aus meinen Computernamen herausnehmen könnt, ist mein PC n haufen Schrott  deswegen dauerte es auch so lange. Ich hoffe da kommen nicht zu viele persönliche Informationen raus hehe. |
|
02.07.2010, 14:35
| #4 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Backdoor.Bot / Backdoor.Gootkit / Malware.Trace -> HiJackThis + Malwarebytes logfile Beende alle Programme, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!) Code:
ATTFilter :OTL
DRV - (kusbd) -- C:\Dokumente und Einstellungen\Oguzhan\Lokale Einstellungen\Temp\kusbd.sys ()
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\msdtfi32.exe) - C:\WINDOWS\System32\msdtfi32.exe File not found
O33 - MountPoints2\{310037f0-81f3-11df-b300-001b2fc074dd}\Shell\AutoRun\command - "" = G:\usbConfig\DoNotDelete.exe -- File not found
O33 - MountPoints2\{310037f0-81f3-11df-b300-001b2fc074dd}\Shell\explore\command - "" = G:\usbConfig\DoNotDelete.exe -- File not found
O33 - MountPoints2\{310037f0-81f3-11df-b300-001b2fc074dd}\Shell\open\command - "" = G:\usbConfig\DoNotDelete.exe -- File not found
O33 - MountPoints2\{df582130-68c0-11df-b2a4-001b2fc074dd}\Shell\AutoRun\command - "" = G:\usbConfig\DoNotDelete.exe -- File not found
O33 - MountPoints2\{df582130-68c0-11df-b2a4-001b2fc074dd}\Shell\explore\command - "" = G:\usbConfig\DoNotDelete.exe -- File not found
O33 - MountPoints2\{df582130-68c0-11df-b2a4-001b2fc074dd}\Shell\open\command - "" = G:\usbConfig\DoNotDelete.exe -- File not found
:Files
C:\Dokumente und Einstellungen\Oguzhan\Lokale Einstellungen\Temporary Internet Files\Content.IE5
C:\WINDOWS\system32\msdtfi32.exe
C:\Dokumente und Einstellungen\Oguzhan\Lokale Einstellungen\Temp\kusbd.sys
C:\Dokumente und Einstellungen\Oguzhan\Anwendungsdaten\F0j6I.txt
C:\Dokumente und Einstellungen\Oguzhan\Anwendungsdaten\cC7m1.txt
C:\WINDOWS\WMSysPr9.prx
:Commands
[purity]
[resethosts]
[emptytemp]
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
02.07.2010, 14:51
| #5 | |
| | Backdoor.Bot / Backdoor.Gootkit / Malware.Trace -> HiJackThis + Malwarebytes logfile Okay, habe ich gemacht: Zitat:
Aufjedenfall schonmal danke für deine schnellen antworten. |
|
02.07.2010, 15:31
| #6 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Backdoor.Bot / Backdoor.Gootkit / Malware.Trace -> HiJackThis + Malwarebytes logfile Weiter gehts mit CF: ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
__________________ --> Backdoor.Bot / Backdoor.Gootkit / Malware.Trace -> HiJackThis + Malwarebytes logfile |
|
02.07.2010, 20:33
| #7 |
| | Backdoor.Bot / Backdoor.Gootkit / Malware.Trace -> HiJackThis + Malwarebytes logfile Also als ComboFix mein pc neugestartet hat vor dem Scannen .. hat es irgendwie meinen W-Lan treiber ausgeschaltet gehabt und internet ging nicht mehr. Als es dann von internet irgendwelche daten runterladen musste (wahrscheinlich aktualisierungen) meinte es das mein Internet nicht geht.. Naja ich konnte da nicht viel machen da ich ja nichmal an's Desktop konnte .. hat dann einfach ohne irgendwas zu aktualisieren weitergemacht.. Hoffe so ist es auch ok .. hier die Daten: Combofix Logfile: Code:
ATTFilter ComboFix 10-07-01.02 - Oguzhan 02.07.2010 21:15:37.1.1 - x86
Microsoft Windows XP Professional 5.1.2600.3.1252.49.1031.18.768.586 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Oguzhan\Desktop\cofi.exe
* Neuer Wiederherstellungspunkt wurde erstellt
Achtung - Auf diesem PC ist keine Wiederherstellungskonsole installiert !!
.
((((((((((((((((((((((( Dateien erstellt von 2010-06-02 bis 2010-07-02 ))))))))))))))))))))))))))))))
.
2010-07-02 13:43 . 2010-07-02 13:43 -------- d-----w- C:\_OTL
2010-06-30 15:16 . 2010-06-30 15:16 -------- d-----w- c:\dokumente und einstellungen\Oguzhan\Lokale Einstellungen\Anwendungsdaten\Mozilla
2010-06-30 13:25 . 2006-06-29 11:07 14048 ------w- c:\windows\system32\spmsg2.dll
2010-06-30 12:04 . 2010-06-30 12:04 -------- d-----w- c:\programme\Microsoft.NET
2010-06-30 12:00 . 2010-06-30 12:00 -------- d-----w- c:\windows\system32\winrm
2010-06-30 12:00 . 2010-06-30 12:00 -------- d-----w- c:\windows\system32\GroupPolicy
2010-06-30 12:00 . 2010-06-30 12:00 -------- dc-h--w- c:\windows\$968930Uinstall_KB968930$
2010-06-30 10:52 . 2008-04-14 12:00 26624 ----a-w- c:\dokumente und einstellungen\LocalService\Anwendungsdaten\Microsoft\UPnP Device Host\upnphost\udhisapi.dll
2010-06-30 10:48 . 2010-06-30 10:48 -------- d-----w- c:\programme\Windows Media Connect 2
2010-06-30 10:45 . 2010-06-30 10:46 -------- d-----w- c:\windows\system32\drivers\UMDF
2010-06-30 10:45 . 2010-06-30 10:45 -------- d-----w- c:\windows\system32\LogFiles
2010-06-30 10:44 . 2010-04-16 11:43 41984 -c----w- c:\windows\system32\dllcache\iecompat.dll
2010-06-30 10:35 . 2010-06-30 10:35 -------- d-sh--w- c:\dokumente und einstellungen\Oguzhan\IECompatCache
2010-06-27 13:54 . 2010-06-16 09:57 5332848 ----a-r- c:\dokumente und einstellungen\Oguzhan\Anwendungsdaten\NewPort.dll
2010-06-27 13:54 . 2010-06-16 09:57 835952 ----a-r- c:\dokumente und einstellungen\Oguzhan\Anwendungsdaten\NewPort.exe
2010-06-24 17:08 . 2010-06-24 17:08 -------- d-----w- c:\dokumente und einstellungen\Oguzhan\Lokale Einstellungen\Anwendungsdaten\Opera
2010-06-24 17:08 . 2010-07-02 10:16 -------- d-----w- c:\programme\Opera
2010-06-24 16:23 . 2010-06-24 16:35 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\NOS
2010-06-24 10:12 . 2008-04-14 05:52 21504 -c--a-w- c:\windows\system32\dllcache\hidserv.dll
2010-06-24 10:12 . 2008-04-14 05:52 21504 ----a-w- c:\windows\system32\hidserv.dll
2010-06-24 10:12 . 2008-04-14 05:28 14720 -c--a-w- c:\windows\system32\dllcache\kbdhid.sys
2010-06-24 10:12 . 2008-04-14 05:28 14720 ----a-w- c:\windows\system32\drivers\kbdhid.sys
2010-06-24 10:12 . 2008-04-13 22:15 32128 -c--a-w- c:\windows\system32\dllcache\usbccgp.sys
2010-06-24 10:12 . 2008-04-13 22:15 32128 ----a-w- c:\windows\system32\drivers\usbccgp.sys
2010-06-20 16:04 . 1996-11-06 10:05 302592 ----a-w- c:\windows\unin0407.exe
2010-06-19 22:20 . 2010-06-19 22:20 -------- d-----w- c:\programme\Gemeinsame Dateien\SWF Studio
2010-06-18 22:32 . 2010-06-18 22:32 43520 ----a-w- c:\windows\system32\CmdLineExt03.dll
2010-06-16 17:47 . 2010-06-16 17:47 -------- d-sh--w- c:\dokumente und einstellungen\Oguzhan\PrivacIE
2010-06-15 15:03 . 2010-06-30 13:18 -------- d-----w- c:\windows\system32\XPSViewer
2010-06-15 15:03 . 2010-06-15 15:03 -------- d-----w- c:\programme\MSBuild
2010-06-15 15:02 . 2010-06-15 15:02 -------- d-----w- c:\programme\Reference Assemblies
2010-06-15 15:01 . 2008-07-06 12:06 89088 ----a-w- c:\windows\system32\Spool\prtprocs\w32x86\filterpipelineprintproc.dll
2010-06-15 15:01 . 2008-07-06 12:06 89088 -c----w- c:\windows\system32\dllcache\filterpipelineprintproc.dll
2010-06-15 15:01 . 2008-07-06 12:06 117760 ------w- c:\windows\system32\prntvpt.dll
2010-06-15 15:01 . 2008-07-06 12:06 575488 -c----w- c:\windows\system32\dllcache\xpsshhdr.dll
2010-06-15 15:01 . 2008-07-06 12:06 575488 ------w- c:\windows\system32\xpsshhdr.dll
2010-06-15 15:01 . 2008-07-06 10:50 597504 -c----w- c:\windows\system32\dllcache\printfilterpipelinesvc.exe
2010-06-15 15:01 . 2008-07-06 10:50 597504 ------w- c:\windows\system32\Spool\prtprocs\w32x86\printfilterpipelinesvc.exe
2010-06-15 15:01 . 2008-07-06 12:06 1676288 -c----w- c:\windows\system32\dllcache\xpssvcs.dll
2010-06-15 15:01 . 2008-07-06 12:06 1676288 ------w- c:\windows\system32\xpssvcs.dll
2010-06-15 15:01 . 2010-06-15 15:01 -------- d-----w- C:\b9df007ba58e7a164fbf
2010-06-14 20:42 . 2010-06-14 20:42 -------- d-----w- c:\windows\ie8updates
2010-06-14 17:55 . 2010-06-14 17:55 21840 ----a-w- c:\windows\system32\SIntfNT.dll
2010-06-14 17:55 . 2010-06-14 17:55 17212 ----a-w- c:\windows\system32\SIntf32.dll
2010-06-14 17:55 . 2010-06-14 17:55 12067 ----a-w- c:\windows\system32\SIntf16.dll
2010-06-14 07:45 . 2010-05-06 10:31 599040 -c----w- c:\windows\system32\dllcache\msfeeds.dll
2010-06-14 07:45 . 2010-05-06 10:31 55296 -c----w- c:\windows\system32\dllcache\msfeedsbs.dll
2010-06-14 07:45 . 2010-05-06 10:31 12800 -c----w- c:\windows\system32\dllcache\xpshims.dll
2010-06-14 07:45 . 2010-05-06 10:31 247808 -c----w- c:\windows\system32\dllcache\ieproxy.dll
2010-06-14 07:45 . 2010-05-06 10:31 743424 -c----w- c:\windows\system32\dllcache\iedvtool.dll
2010-06-14 07:45 . 2010-05-06 10:31 1985536 -c----w- c:\windows\system32\dllcache\iertutil.dll
2010-06-14 07:44 . 2010-05-06 10:31 11076096 -c----w- c:\windows\system32\dllcache\ieframe.dll
2010-06-13 13:52 . 2010-06-13 13:52 -------- d-sh--w- c:\windows\system32\config\systemprofile\IETldCache
2010-06-13 13:52 . 2010-06-13 13:52 -------- d-sh--w- c:\dokumente und einstellungen\Oguzhan\IETldCache
2010-06-13 12:48 . 2010-06-13 12:50 -------- dc-h--w- c:\windows\ie8
2010-06-11 12:11 . 2008-06-14 17:32 273024 -c----w- c:\windows\system32\dllcache\bthport.sys
2010-06-11 12:11 . 2008-06-14 17:32 273024 ------w- c:\windows\system32\drivers\bthport.sys
2010-06-11 11:55 . 2010-02-24 13:11 455680 -c----w- c:\windows\system32\dllcache\mrxsmb.sys
2010-06-11 11:40 . 2010-02-17 12:04 2192256 -c----w- c:\windows\system32\dllcache\ntoskrnl.exe
2010-06-11 11:39 . 2010-02-16 19:04 2148864 -c----w- c:\windows\system32\dllcache\ntkrnlmp.exe
2010-06-11 11:39 . 2010-02-16 19:04 2027008 -c----w- c:\windows\system32\dllcache\ntkrpamp.exe
2010-06-11 11:24 . 2010-02-12 10:03 293376 ------w- c:\windows\system32\browserchoice.exe
2010-06-11 11:04 . 2009-01-07 16:20 26144 ----a-w- c:\windows\system32\spupdsvc.exe
2010-06-11 11:04 . 2010-06-30 10:49 -------- d--h--w- c:\windows\$hf_mig$
2010-06-10 10:33 . 2010-06-10 10:33 -------- d-----w- c:\programme\Microsoft ActiveSync
2010-06-10 10:33 . 2010-06-10 10:33 -------- d-----w- c:\windows\ShellNew
2010-06-08 16:44 . 2010-06-08 16:44 -------- d-----w- c:\programme\uTorrent
2010-06-08 16:43 . 2010-06-14 14:23 -------- d-----w- c:\dokumente und einstellungen\Oguzhan\Anwendungsdaten\uTorrent
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-06-30 19:34 . 2010-05-28 13:20 -------- d-----w- c:\dokumente und einstellungen\Oguzhan\Anwendungsdaten\Xfire
2010-06-30 12:34 . 2008-04-14 12:00 90330 ----a-w- c:\windows\system32\perfc007.dat
2010-06-30 12:34 . 2008-04-14 12:00 492072 ----a-w- c:\windows\system32\perfh007.dat
2010-06-24 16:57 . 2010-05-23 02:10 17640 ----a-w- c:\dokumente und einstellungen\Oguzhan\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2010-06-24 09:36 . 2010-05-28 13:20 -------- d-----w- c:\programme\Xfire
2010-06-22 05:35 . 2010-05-23 02:27 -------- d-----w- c:\programme\JDownloader
2010-06-19 23:12 . 2010-05-23 01:17 -------- d--h--w- c:\programme\InstallShield Installation Information
2010-06-19 23:12 . 2010-05-23 01:57 -------- d-----w- c:\programme\Gemeinsame Dateien\InstallShield
2010-06-02 16:01 . 2010-06-02 16:01 -------- d-----w- c:\programme\AC3Filter
2010-06-01 16:47 . 2010-06-01 16:47 -------- d-----w- c:\programme\LogMeIn Hamachi
2010-05-30 20:53 . 2010-05-30 20:53 664 ----a-w- c:\windows\system32\d3d9caps.dat
2010-05-30 19:48 . 2010-05-30 19:48 -------- d-----w- c:\dokumente und einstellungen\Oguzhan\Anwendungsdaten\Malwarebytes
2010-05-30 19:48 . 2010-05-30 19:48 -------- d-----w- c:\programme\Malwarebytes' Anti-Malware
2010-05-30 19:48 . 2010-05-30 19:48 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2010-05-30 01:20 . 2010-05-30 01:20 -------- d-----w- c:\programme\Gemeinsame Dateien\DirectX
2010-05-29 13:05 . 2010-05-23 00:57 86327 ----a-w- c:\windows\pchealth\helpctr\OfflineCache\index.dat
2010-05-29 00:18 . 2010-05-29 00:17 -------- d-----w- c:\programme\Gemeinsame Dateien\Adobe
2010-05-28 13:32 . 2010-05-28 13:32 -------- d-----w- c:\dokumente und einstellungen\LocalService\Anwendungsdaten\Xfire
2010-05-28 00:09 . 2010-05-28 00:09 41872 ----a-w- c:\windows\system32\xfcodec.dll
2010-05-27 02:54 . 2010-05-27 02:54 -------- d-----w- c:\dokumente und einstellungen\Oguzhan\Anwendungsdaten\InstallShield
2010-05-27 00:13 . 2010-05-24 17:02 -------- d-----w- c:\dokumente und einstellungen\Oguzhan\Anwendungsdaten\My Games
2010-05-26 17:07 . 2010-05-23 02:13 -------- d-----w- c:\programme\DivX
2010-05-24 17:12 . 2010-05-24 17:12 -------- d-----w- c:\programme\Gemeinsame Dateien\DivX Shared
2010-05-24 17:07 . 2010-05-23 02:12 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX
2010-05-24 14:14 . 2010-05-24 14:14 0 ----a-w- c:\windows\PowerReg.dat
2010-05-23 23:59 . 2010-05-23 23:59 2560 ----a-w- c:\windows\_MSRSTRT.EXE
2010-05-23 23:47 . 2010-05-23 23:47 -------- d-----w- c:\dokumente und einstellungen\Oguzhan\Anwendungsdaten\DivX
2010-05-23 23:45 . 2010-05-23 23:45 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\NVIDIA
2010-05-23 22:37 . 2010-05-23 22:26 -------- d-----w- c:\dokumente und einstellungen\Oguzhan\Anwendungsdaten\DAEMON Tools Lite
2010-05-23 22:27 . 2010-05-23 22:27 -------- d-----w- c:\programme\DAEMON Tools Lite
2010-05-23 22:27 . 2010-05-23 22:27 691696 ----a-w- c:\windows\system32\drivers\sptd.sys
2010-05-23 22:26 . 2010-05-23 22:26 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\DAEMON Tools Lite
2010-05-23 02:26 . 2010-05-23 02:26 411368 ----a-w- c:\windows\system32\deploytk.dll
2010-05-23 02:15 . 2010-05-23 02:15 57344 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\RunAsUser\RUNASUSERPROCESS.dll
2010-05-23 02:12 . 2010-05-23 02:15 1180952 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\Setup\DivXSetup.exe
2010-05-23 01:35 . 2010-05-23 01:35 0 ----a-w- c:\windows\nsreg.dat
2010-05-23 01:16 . 2010-05-23 01:16 21035 ----a-w- c:\windows\system32\drivers\AegisP.sys
2010-05-23 01:16 . 2010-05-23 01:16 -------- d-----w- c:\programme\NETGEAR
2010-05-23 01:01 . 2010-05-23 01:01 -------- d-----w- c:\programme\microsoft frontpage
2010-05-23 00:54 . 2010-05-23 00:54 -------- d-----w- c:\programme\Online-Dienste
2010-05-23 00:53 . 2010-05-23 00:53 -------- d-----w- c:\programme\Gemeinsame Dateien\Dienste
2010-05-23 00:49 . 2010-05-23 00:49 21740 ----a-w- c:\windows\system32\emptyregdb.dat
2010-05-06 10:31 . 2008-04-14 12:00 916480 ----a-w- c:\windows\system32\wininet.dll
2010-05-02 08:05 . 2008-04-14 12:00 1851392 ----a-w- c:\windows\system32\win32k.sys
2010-04-29 13:39 . 2010-05-30 19:48 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-04-29 13:39 . 2010-05-30 19:48 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-04-20 05:29 . 2008-04-14 12:00 285696 ----a-w- c:\windows\system32\atmfd.dll
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-05-03 13529088]
"nwiz"="nwiz.exe" [2008-05-03 1630208]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-05-03 86016]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-06-20 35760]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2010-06-09 976832]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\
NETGEAR WG111v3 Smart Wizard.lnk - c:\programme\NETGEAR\WG111v3\WG111v3.exe [2006-5-29 1527808]
[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"DisallowRun"= 1 (0x1)
[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer\disallowrun]
"1"= firefox.exe
"2"= opera.exe
"3"= chrome.exe
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="c:\windows\system32\userinit.exe,c:\windows\system32\msdtfi32.exe,"
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Microsoft Office.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Microsoft Office.lnk
backup=c:\windows\pss\Microsoft Office.lnkCommon Startup
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogMeIn Hamachi Ui]
2010-03-30 09:16 1820040 ----a-w- c:\programme\LogMeIn Hamachi\hamachi-2-ui.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"JavaQuickStarterService"=2 (0x2)
"idsvc"=3 (0x3)
"Hamachi2Svc"=2 (0x2)
"WMPNetworkSvc"=3 (0x3)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Spiele\\Civilization4\\Civilization4.exe"=
"c:\\Spiele\\Civilization4\\Warlords\\Civ4Warlords.exe"=
"c:\\Spiele\\Civilization4\\Warlords\\Civ4Warlords_PitBoss.exe"=
"c:\\Programme\\Xfire\\Xfire.exe"=
"c:\\Programme\\uTorrent\\uTorrent.exe"=
"c:\\Programme\\Opera\\opera.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"5985:TCP"= 5985:TCP:*:Disabled:Windows-Remoteverwaltung
R3 RTL8187B;NETGEAR WG111v3 Wireless-G USB Adapter Vista Driver;c:\windows\system32\drivers\wg111v3.sys [23.04.2007 14:11 341504]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [18.03.2010 13:16 130384]
S3 WinRM;Windows Remote Management (WS-Management);c:\windows\system32\svchost.exe -k WINRM [14.04.2008 14:00 14336]
S3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [18.03.2010 13:16 753504]
S4 Hamachi2Svc;LogMeIn Hamachi 2.0 Tunneling Engine;c:\programme\LogMeIn Hamachi\hamachi-2.exe [30.03.2010 11:16 1107336]
S4 sptd;sptd;c:\windows\system32\drivers\sptd.sys [24.05.2010 00:27 691696]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
WINRM REG_MULTI_SZ WINRM
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
MSConfigStartUp-Windows Firewall - c:\dokume~1\Oguzhan\LOKALE~1\Temp\wmnig.exe
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2010-07-02 21:23
Windows 5.1.2600 Service Pack 3 NTFS
Scanne versteckte Prozesse...
Scanne versteckte Autostarteinträge...
Scanne versteckte Dateien...
c:\dokume~1\Oguzhan\LOKALE~1\Temp\Perflib_Perfdata_6b8.dat 16384 bytes
Scan erfolgreich abgeschlossen
versteckte Dateien: 1
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10h_ActiveX.exe,-101"
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10h_ActiveX.exe"
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
Zeit der Fertigstellung: 2010-07-02 21:26:46
ComboFix-quarantined-files.txt 2010-07-02 19:26
Vor Suchlauf: 9 Verzeichnis(se), 17.222.230.016 Bytes frei
Nach Suchlauf: 10 Verzeichnis(se), 17.217.306.624 Bytes frei
- - End Of File - - 26C95E088E56EEB75243660C200F5E76
|
|
| Themen zu Backdoor.Bot / Backdoor.Gootkit / Malware.Trace -> HiJackThis + Malwarebytes logfile |
| adobe, bho, browseui preloader, dateien, desktop, dll, einstellungen, explorer, hijack, hijackthis, hkus\s-1-5-18, infizierte, infizierte dateien, logfile, malwarebytes, malwarebytes' anti-malware, messenger, microsoft, netgear, nvidia, opera, plug-in, programme, rundll, software, system, temp, viren, windows, windows xp |
Linear-Darstellung
