Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: nerventes blubb

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 06.11.2011, 20:05   #1
Nok-one
 
nerventes blubb - Standard

nerventes blubb



hallo ich bin neu hier und habe da so ein problem mit mein rechner.
habe seid gestern ständig so ein blubb ca. aller 2min und dann 2blubb´s hinter einander es nervt echt langsam...
kenne mich auch nicht wirklich mit einen nechner aus von daher erhoffe ich mir ihr könnt mir helfen habe schon viel gegooglet aber ohne erfolg das erhoffe ich mir von euch jetzt...um auf das problem zurück zukommen...

habe mir gestern ein spiel geladen mincraft...seid ich das habe ist das auch mit den blubb habe schon gescannt und virus alles durch laufen lassen und alles gelöscht es ist trotzdem noch da...mein mcafee sag mir das ich irgendwie online bedroht bin was heißt das und wie kann ich das beheben helft mir bitte bitte...danke schonmal im vorraus... gruß nok

Alt 06.11.2011, 20:08   #2
markusg
/// Malware-holic
 
nerventes blubb - Standard

nerventes blubb



hi, so ne aussagen wie irgendwie sind nutzlos, wir brauchen richtige infos.
also meldung posten.
mit welchen programmen hast du gescant, ebenfalls logs posten.
woher hast du das spiel? link mal an mich als private nachicht.
__________________

__________________

Alt 06.11.2011, 21:43   #3
Nok-one
 
nerventes blubb - Standard

nerventes blubb



Versionsinformationen:
BUILD.DAT : 10.2.0.704 35934 Bytes 28.09.2011 13:14:00
AVSCAN.EXE : 10.3.0.7 484008 Bytes 06.11.2011 15:43:16
AVSCAN.DLL : 10.0.5.0 57192 Bytes 06.11.2011 15:43:16
LUKE.DLL : 10.3.0.5 45416 Bytes 06.11.2011 15:43:16
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 12:22:40
AVSCPLR.DLL : 10.3.0.7 119656 Bytes 06.11.2011 15:43:17
AVREG.DLL : 10.3.0.9 88833 Bytes 06.11.2011 15:43:17
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 10:49:21
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 15:43:13
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 15:43:13
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 15:43:13
VBASE004.VDF : 7.11.8.178 2354176 Bytes 31.05.2011 15:43:13
VBASE005.VDF : 7.11.10.251 1788416 Bytes 07.07.2011 15:43:14
VBASE006.VDF : 7.11.13.60 6411776 Bytes 16.08.2011 15:43:14
VBASE007.VDF : 7.11.15.106 2389504 Bytes 05.10.2011 15:43:14
VBASE008.VDF : 7.11.15.107 2048 Bytes 05.10.2011 15:43:14
VBASE009.VDF : 7.11.15.108 2048 Bytes 05.10.2011 15:43:14
VBASE010.VDF : 7.11.15.109 2048 Bytes 05.10.2011 15:43:14
VBASE011.VDF : 7.11.15.110 2048 Bytes 05.10.2011 15:43:14
VBASE012.VDF : 7.11.15.111 2048 Bytes 05.10.2011 15:43:14
VBASE013.VDF : 7.11.15.144 161792 Bytes 07.10.2011 15:43:14
VBASE014.VDF : 7.11.15.177 130048 Bytes 10.10.2011 15:43:14
VBASE015.VDF : 7.11.15.213 113664 Bytes 11.10.2011 15:43:14
VBASE016.VDF : 7.11.16.1 163328 Bytes 14.10.2011 15:43:14
VBASE017.VDF : 7.11.16.34 187904 Bytes 18.10.2011 15:43:14
VBASE018.VDF : 7.11.16.77 139264 Bytes 20.10.2011 15:43:14
VBASE019.VDF : 7.11.16.112 162816 Bytes 24.10.2011 15:43:14
VBASE020.VDF : 7.11.16.150 167424 Bytes 26.10.2011 15:43:14
VBASE021.VDF : 7.11.16.187 171520 Bytes 28.10.2011 15:43:14
VBASE022.VDF : 7.11.16.209 190976 Bytes 31.10.2011 15:43:14
VBASE023.VDF : 7.11.16.243 158208 Bytes 02.11.2011 15:43:14
VBASE024.VDF : 7.11.17.21 194560 Bytes 06.11.2011 15:43:14
VBASE025.VDF : 7.11.17.22 2048 Bytes 06.11.2011 15:43:14
VBASE026.VDF : 7.11.17.23 2048 Bytes 06.11.2011 15:43:14
VBASE027.VDF : 7.11.17.24 2048 Bytes 06.11.2011 15:43:14
VBASE028.VDF : 7.11.17.25 2048 Bytes 06.11.2011 15:43:14
VBASE029.VDF : 7.11.17.26 2048 Bytes 06.11.2011 15:43:14
VBASE030.VDF : 7.11.17.27 2048 Bytes 06.11.2011 15:43:14
VBASE031.VDF : 7.11.17.28 2048 Bytes 06.11.2011 15:43:14
Engineversion : 8.2.6.104
AEVDF.DLL : 8.1.2.2 106868 Bytes 06.11.2011 15:43:15
AESCRIPT.DLL : 8.1.3.84 467324 Bytes 06.11.2011 15:43:15
AESCN.DLL : 8.1.7.2 127349 Bytes 06.11.2011 15:43:15
AESBX.DLL : 8.2.1.34 323957 Bytes 06.11.2011 15:43:15
AERDL.DLL : 8.1.9.15 639348 Bytes 06.11.2011 15:43:15
AEPACK.DLL : 8.2.13.3 684407 Bytes 06.11.2011 15:43:15
AEOFFICE.DLL : 8.1.2.19 201084 Bytes 06.11.2011 15:43:15
AEHEUR.DLL : 8.1.2.188 3801464 Bytes 06.11.2011 15:43:15
AEHELP.DLL : 8.1.18.0 254327 Bytes 06.11.2011 15:43:15
AEGEN.DLL : 8.1.5.11 401781 Bytes 06.11.2011 15:43:15
AEEMU.DLL : 8.1.3.0 393589 Bytes 06.11.2011 15:43:15
AECORE.DLL : 8.1.24.0 196983 Bytes 06.11.2011 15:43:14
AEBB.DLL : 8.1.1.0 53618 Bytes 06.11.2011 15:43:14
AVWINLL.DLL : 10.0.0.0 19304 Bytes 21.04.2011 05:52:39
AVPREF.DLL : 10.0.3.2 44904 Bytes 06.11.2011 15:43:16
AVREP.DLL : 10.0.0.10 174120 Bytes 06.11.2011 15:43:17
AVARKT.DLL : 10.0.26.1 255336 Bytes 06.11.2011 15:43:15
AVEVTLOG.DLL : 10.0.0.9 203112 Bytes 06.11.2011 15:43:15
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 21.04.2011 05:52:38
NETNT.DLL : 10.0.0.0 11624 Bytes 21.04.2011 05:52:50
RCIMAGE.DLL : 10.0.0.35 2589544 Bytes 06.11.2011 15:43:12
RCTEXT.DLL : 10.0.64.0 98664 Bytes 06.11.2011 15:43:12

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Sonntag, 6. November 2011 16:46

Der Suchlauf nach versteckten Objekten wird begonnen.
C:\WINDOWS\system32\zblbfubsplwbtggpd.dll
[FUND] Enthält Erkennungsmuster der Adware ADWARE/AdRotator.A.2620
C:\WINDOWS\system32\617c8d19.dll
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen
C:\Dokumente und Einstellungen\Steffi\Desktop
C:\Dokumente und Einstellungen\Steffi\Desktop
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'rsmsink.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '114' Modul(e) wurden durchsucht
Durchsuche Prozess 'Mobile Partner.exe' - '98' Modul(e) wurden durchsucht
Durchsuche Prozess 'IEXPLORE.EXE' - '95' Modul(e) wurden durchsucht
Modul ist infiziert -> <C:\WINDOWS\system32\617c8d19.dll>
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen
Modul ist infiziert -> <C:\WINDOWS\system32\zblbfubsplwbtggpd.dll>
[FUND] Enthält Erkennungsmuster der Adware ADWARE/AdRotator.A.2620
Durchsuche Prozess 'alg.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'SSScheduler.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'IEXPLORE.EXE' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'BitTorrent.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'regsvr32.exe' - '56' Modul(e) wurden durchsucht
Modul ist infiziert -> <C:\WINDOWS\system32\zblbfubsplwbtggpd.dll>
[FUND] Enthält Erkennungsmuster der Adware ADWARE/AdRotator.A.2620
Durchsuche Prozess 'RunDLL32.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'Updater.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'ToolbarUpdaterService.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'StarWindServiceAE.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '98' Modul(e) wurden durchsucht
Durchsuche Prozess 'daemonu.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'libusbd-nt.exe' - '11' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '162' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD2
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD3
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD4
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD5
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\Dokumente und Einstellungen\Steffi\Lokale Einstellungen\Temp\crss.exe
[0] Archivtyp: NSIS
--> [UnknownDir]
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen
--> [UnknownDir]
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Agent.EZula.mvu.1
C:\Dokumente und Einstellungen\Steffi\Lokale Einstellungen\Temp\locatr.exe
[0] Archivtyp: NSIS
--> [UnknownDir]
[FUND] Enthält Erkennungsmuster der Adware ADWARE/AdRotator.A.2620
C:\Dokumente und Einstellungen\Steffi\Lokale Einstellungen\Temp\nss33F.tmp.dll
[FUND] Enthält Erkennungsmuster der Adware ADWARE/AdRotator.A.2620
C:\Programme\Mozilla Firefox\extensions\{c2e6434e-a8ef-4e1f-98bc-37c04215c519}\components\2a32daed.dll
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Agent.EZula.mvu.1
C:\RECYCLER\S-1-5-21-1696875476-3417222233-45208414-1005\Dc207.rar
[0] Archivtyp: RAR
--> .minecraft\Minecraft.exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/RON.ftz
--> [TempDir]/crss.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
--> [UnknownDir]
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen
--> [UnknownDir]
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Agent.EZula.mvu.1
--> [TempDir]/locatr.exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/RON.ftz.1
--> [UnknownDir]
[FUND] Enthält Erkennungsmuster der Adware ADWARE/AdRotator.A.2620
C:\System Volume Information\_restore{8E7B19E0-7314-45DA-85BC-500D7A9E3761}\RP35\A0012339.dll
[FUND] Enthält Erkennungsmuster der Adware ADWARE/AdRotator.A.2620
C:\System Volume Information\_restore{8E7B19E0-7314-45DA-85BC-500D7A9E3761}\RP35\A0012341.dll
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Agent.EZula.mvu.1
C:\System Volume Information\_restore{8E7B19E0-7314-45DA-85BC-500D7A9E3761}\RP37\A0012407.exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/RON.FSV.20
C:\System Volume Information\_restore{8E7B19E0-7314-45DA-85BC-500D7A9E3761}\RP37\A0012408.dll
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen
C:\System Volume Information\_restore{8E7B19E0-7314-45DA-85BC-500D7A9E3761}\RP37\A0012410.dll
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Agent.EZula.mvu.1
C:\System Volume Information\_restore{8E7B19E0-7314-45DA-85BC-500D7A9E3761}\RP37\A0012413.dll
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Agent.EZula.mvu.1
C:\System Volume Information\_restore{8E7B19E0-7314-45DA-85BC-500D7A9E3761}\RP37\A0012419.dll
[FUND] Enthält Erkennungsmuster der Adware ADWARE/AdRotator.A.2620
C:\System Volume Information\_restore{8E7B19E0-7314-45DA-85BC-500D7A9E3761}\RP37\A0012427.exe
[0] Archivtyp: NSIS
--> [TempDir]/crss.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
--> [UnknownDir]
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen
--> [UnknownDir]
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Agent.EZula.mvu.1
--> [TempDir]/locatr.exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/RON.ftz.1
--> [UnknownDir]
[FUND] Enthält Erkennungsmuster der Adware ADWARE/AdRotator.A.2620
C:\WINDOWS\system32\617c8d19.dll
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen
C:\WINDOWS\system32\dookdcbnrrjcsa.exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/RON.FSV.20
C:\WINDOWS\system32\zblbfubsplwbtggpd.dll
[FUND] Enthält Erkennungsmuster der Adware ADWARE/AdRotator.A.2620

Beginne mit der Desinfektion:
C:\WINDOWS\system32\zblbfubsplwbtggpd.dll
[FUND] Enthält Erkennungsmuster der Adware ADWARE/AdRotator.A.2620
[HINWEIS] Der Registrierungseintrag <HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D835FB87-A3AF-0E5A-D4EE-A930253D4DC4}> wurde erfolgreich repariert.
[HINWEIS] Der Registrierungseintrag <HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\radqgzxrlru> wurde erfolgreich repariert.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '55413aa6.qua' verschoben!
C:\WINDOWS\system32\dookdcbnrrjcsa.exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/RON.FSV.20
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '07196b9d.qua' verschoben!
C:\WINDOWS\system32\617c8d19.dll
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen
[HINWEIS] Der Registrierungseintrag <HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{86315b2a-4664-1258-0c75-b914ffc5dd59}> wurde erfolgreich repariert.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '2562028f.qua' verschoben!
C:\System Volume Information\_restore{8E7B19E0-7314-45DA-85BC-500D7A9E3761}\RP37\A0012427.exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/RON.ftz
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5a723b6f.qua' verschoben!
C:\System Volume Information\_restore{8E7B19E0-7314-45DA-85BC-500D7A9E3761}\RP37\A0012419.dll
[FUND] Enthält Erkennungsmuster der Adware ADWARE/AdRotator.A.2620
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '16ca1725.qua' verschoben!
C:\System Volume Information\_restore{8E7B19E0-7314-45DA-85BC-500D7A9E3761}\RP37\A0012413.dll
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Agent.EZula.mvu.1
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '6ad25775.qua' verschoben!
C:\System Volume Information\_restore{8E7B19E0-7314-45DA-85BC-500D7A9E3761}\RP37\A0012410.dll
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Agent.EZula.mvu.1
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '47887838.qua' verschoben!
C:\System Volume Information\_restore{8E7B19E0-7314-45DA-85BC-500D7A9E3761}\RP37\A0012408.dll
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5ee043a2.qua' verschoben!
C:\System Volume Information\_restore{8E7B19E0-7314-45DA-85BC-500D7A9E3761}\RP37\A0012407.exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/RON.FSV.20
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '32bc6f92.qua' verschoben!
C:\System Volume Information\_restore{8E7B19E0-7314-45DA-85BC-500D7A9E3761}\RP35\A0012341.dll
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Agent.EZula.mvu.1
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '43055606.qua' verschoben!
C:\System Volume Information\_restore{8E7B19E0-7314-45DA-85BC-500D7A9E3761}\RP35\A0012339.dll
[FUND] Enthält Erkennungsmuster der Adware ADWARE/AdRotator.A.2620
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4d1f66c7.qua' verschoben!
C:\RECYCLER\S-1-5-21-1696875476-3417222233-45208414-1005\Dc207.rar
[FUND] Enthält Erkennungsmuster der Adware ADWARE/AdRotator.A.2620
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '08381fc9.qua' verschoben!
C:\Programme\Mozilla Firefox\extensions\{c2e6434e-a8ef-4e1f-98bc-37c04215c519}\components\2a32daed.dll
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Agent.EZula.mvu.1
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '01321b75.qua' verschoben!
C:\Dokumente und Einstellungen\Steffi\Lokale Einstellungen\Temp\nss33F.tmp.dll
[FUND] Enthält Erkennungsmuster der Adware ADWARE/AdRotator.A.2620
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '58b302e2.qua' verschoben!
C:\Dokumente und Einstellungen\Steffi\Lokale Einstellungen\Temp\locatr.exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/RON.ftz.1
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '74777b22.qua' verschoben!
C:\Dokumente und Einstellungen\Steffi\Lokale Einstellungen\Temp\crss.exe
[FUND] Ist das Trojanische Pferd TR/Dropper.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4ab91bfb.qua' verschoben!


Ende des Suchlaufs: Sonntag, 6. November 2011 17:47
Benötigte Zeit: 58:31 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

7263 Verzeichnisse wurden überprüft
302157 Dateien wurden geprüft
34 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
16 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
302123 Dateien ohne Befall
3194 Archive wurden durchsucht
0 Warnungen
17 Hinweise
240605 Objekte wurden beim Rootkitscan durchsucht
__________________

Alt 07.11.2011, 12:43   #4
markusg
/// Malware-holic
 
nerventes blubb - Standard

nerventes blubb



Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop ( falls noch nicht vorhanden)
  • Doppelklick auf die
    OTL.exe

    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal
    Output
  • Unter Extra Registry, wähle bitte Use SafeList
  • Klicke nun auf Run Scan
    links oben
  • Wenn der Scan beendet wurde werden 2 Logfiles erstellt
  • Poste die Logfiles hier in den Thread.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 08.11.2011, 16:37   #5
Nok-one
 
nerventes blubb - Standard

nerventes blubb



so habe mir OTL


Alt 08.11.2011, 16:39   #6
Nok-one
 
nerventes blubb - Standard

nerventes blubb



hier sind die daten..hoffe es hilft dir weiter...OTL Logfile:
Code:
ATTFilter
OTL logfile created on: 08.11.2011 16:28:37 - Run 1
OTL by OldTimer - Version 3.2.31.0     Folder = C:\Dokumente und Einstellungen\Steffi\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,00 Gb Total Physical Memory | 1,40 Gb Available Physical Memory | 70,05% Memory free
3,85 Gb Paging File | 3,29 Gb Available in Paging File | 85,63% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 232,88 Gb Total Space | 188,51 Gb Free Space | 80,94% Space Free | Partition Type: NTFS
Drive I: | 15,54 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS
Drive L: | 596,02 Gb Total Space | 268,06 Gb Free Space | 44,97% Space Free | Partition Type: FAT32
 
Computer Name: YOUR-42017860A8 | User Name: Steffi | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - C:\Dokumente und Einstellungen\Steffi\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
PRC - C:\Programme\BitTorrent\BitTorrent.exe (BitTorrent, Inc.)
PRC - C:\Programme\eType Toolbar\ToolbarUpdaterService.exe ()
PRC - C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe (NVIDIA Corporation)
PRC - C:\Programme\Ask.com\Updater\Updater.exe ({StringFileInfo_CompanyName})
PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira GmbH)
PRC - C:\Programme\McAfee Security Scan\2.0.181\SSScheduler.exe (McAfee, Inc.)
PRC - C:\Programme\Mobile Partner\Mobile Partner.exe ()
PRC - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe (StarWind Software)
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - C:\WINDOWS\system32\libusbd-nt.exe (libusb-Win32)
 
 
========== Modules (No Company Name) ==========
 
MOD - C:\Programme\Mozilla Firefox\mozjs.dll ()
MOD - C:\Dokumente und Einstellungen\Steffi\Anwendungsdaten\Mozilla\Firefox\Profiles\628aiv2h.default\extensions\{64ead72b-ffd4-4e01-aa3a-4c71665d73e4}\components\RadioWMPCoreGecko7.dll ()
MOD - C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
MOD - C:\Programme\eType Toolbar\ToolbarUpdaterService.exe ()
MOD - C:\Programme\Mobile Partner\LocaleMgrPlugin.dll ()
MOD - C:\Programme\Mobile Partner\SMSPlugin.dll ()
MOD - C:\Programme\Mobile Partner\NotifyServicePlugin.dll ()
MOD - C:\Programme\Mobile Partner\ConfigFilePlugin.dll ()
MOD - C:\Programme\Mobile Partner\DeviceMgrPlugin.dll ()
MOD - C:\Programme\Mobile Partner\NetInfoPlugin.dll ()
MOD - C:\Programme\Mobile Partner\DialUpPlugin.dll ()
MOD - C:\Programme\Mobile Partner\DeviceMgrUIPlugin.dll ()
MOD - C:\Programme\Mobile Partner\NDISAPI.dll ()
MOD - C:\Programme\Avira\AntiVir Desktop\sqlite3.dll ()
MOD - C:\Programme\Mobile Partner\atcomm.dll ()
MOD - C:\Programme\Mobile Partner\DetectDev.dll ()
MOD - C:\Programme\Mobile Partner\FileManager.dll ()
MOD - C:\Programme\Mobile Partner\XCodec.dll ()
MOD - C:\Programme\Mobile Partner\DeviceOperate.dll ()
MOD - C:\Programme\Mobile Partner\isaputrace.dll ()
MOD - C:\Programme\Mobile Partner\Mobile Partner.exe ()
MOD - C:\WINDOWS\system32\msdmo.dll ()
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (AppMgmt) --  File not found
SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
SRV - (Updater Service for eType Toolbar) -- C:\Programme\eType Toolbar\ToolbarUpdaterService.exe ()
SRV - (nvUpdatusService) -- C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe (NVIDIA Corporation)
SRV - (AntiVirWebService) -- C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE (Avira GmbH)
SRV - (McComponentHostService) -- C:\Programme\McAfee Security Scan\2.0.181\McCHSvc.exe (McAfee, Inc.)
SRV - (StarWindServiceAE) -- C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe (StarWind Software)
SRV - (libusbd) -- C:\WINDOWS\system32\libusbd-nt.exe (libusb-Win32)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)
DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)
DRV - (sptd) -- C:\WINDOWS\System32\Drivers\sptd.sys ()
DRV - (IntcAzAudAddService) Service for Realtek HD Audio (WDM) -- C:\WINDOWS\system32\drivers\RtkHDAud.sys (Realtek Semiconductor Corp.)
DRV - (ewusbnet) -- C:\WINDOWS\system32\drivers\ewusbnet.sys (Huawei Technologies Co., Ltd.)
DRV - (hwdatacard) -- C:\WINDOWS\system32\drivers\ewusbmdm.sys (Huawei Technologies Co., Ltd.)
DRV - (Monfilt) -- C:\WINDOWS\system32\drivers\Monfilt.sys (Creative Technology Ltd.)
DRV - (Ambfilt) -- C:\WINDOWS\system32\drivers\Ambfilt.sys (Creative)
DRV - (hwusbdev) -- C:\WINDOWS\system32\drivers\ewusbdev.sys (Huawei Technologies Co., Ltd.)
DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH)
DRV - (libusb0) -- C:\WINDOWS\system32\drivers\libusb0.sys ()
DRV - (EL90XBC) -- C:\WINDOWS\system32\drivers\el90xbc5.sys (3Com Corporation)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = eType Start
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Restore = Search
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultengine: "Web Search"
FF - prefs.js..browser.search.defaultenginename: "Web Search"
FF - prefs.js..browser.search.order.1: "Web Search"
FF - prefs.js..browser.search.selectedEngine: "Yahoo"
FF - prefs.js..browser.startup.homepage: "hxxp://www.etypestart.com/?src=startpage&provider=&provider_name=yahoo&provider_code=&partner_id=697&product_id=730&affiliate_id=&channel=&toolbar_id=205&toolbar_version=2.3.0&install_country=DE&install_date=20111015&user_guid=A658F41DC4064B0CA9973834597EC1F9&machine_id=aedc2bf8a78f2bb0268acb5fb7f2c56c&browser=FF&os=win&os_version=5.1-x86-SP3"
FF - prefs.js..keyword.URL: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2849855&q="
FF - prefs.js..network.proxy.type: 0
 
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 7.0.1\extensions\\Components: C:\Programme\Mozilla Firefox\components [2011.11.07 13:50:41 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 7.0.1\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2011.11.05 01:23:19 | 000,000,000 | ---D | M]
 
[2011.09.22 07:07:06 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Steffi\Anwendungsdaten\Mozilla\Extensions
[2011.10.17 02:34:42 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Steffi\Anwendungsdaten\Mozilla\Firefox\Profiles\628aiv2h.default\extensions
[2011.09.27 22:35:22 | 000,000,000 | ---D | M] (BittorrentBar_DE Community Toolbar) -- C:\Dokumente und Einstellungen\Steffi\Anwendungsdaten\Mozilla\Firefox\Profiles\628aiv2h.default\extensions\{64ead72b-ffd4-4e01-aa3a-4c71665d73e4}
[2011.10.15 16:59:52 | 000,000,000 | ---D | M] (eType Toolbar) -- C:\Dokumente und Einstellungen\Steffi\Anwendungsdaten\Mozilla\Firefox\Profiles\628aiv2h.default\extensions\{BDE58274-7A2A-4682-8C47-A379DD9E36CB}
[2011.09.25 16:36:22 | 000,000,000 | ---D | M] (Yontoo Layers) -- C:\Dokumente und Einstellungen\Steffi\Anwendungsdaten\Mozilla\Firefox\Profiles\628aiv2h.default\extensions\plugin@yontoo.com
[2011.11.07 18:34:22 | 000,000,000 | ---D | M] ("Avira SearchFree Toolbar plus Web Protection") -- C:\Dokumente und Einstellungen\Steffi\Anwendungsdaten\Mozilla\Firefox\Profiles\628aiv2h.default\extensions\toolbar@ask.com
[2011.07.11 19:04:02 | 000,000,633 | ---- | M] () -- C:\Dokumente und Einstellungen\Steffi\Anwendungsdaten\Mozilla\Firefox\Profiles\628aiv2h.default\searchplugins\startsear.xml
[2011.10.15 16:59:51 | 000,001,391 | ---- | M] () -- C:\Dokumente und Einstellungen\Steffi\Anwendungsdaten\Mozilla\Firefox\Profiles\628aiv2h.default\searchplugins\yahoo-zugo.xml
[2011.11.06 16:07:26 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2011.11.05 04:04:25 | 000,000,000 | ---D | M] (z) -- C:\Programme\Mozilla Firefox\extensions\{c2e6434e-a8ef-4e1f-98bc-37c04215c519}
[2011.09.24 02:06:46 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V3.5\WINDOWS PRESENTATION FOUNDATION\DOTNETASSISTANTEXTENSION
[2011.11.07 13:50:40 | 000,134,104 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2011.11.05 01:23:10 | 000,476,904 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[2011.08.31 11:38:58 | 000,082,944 | ---- | M] (vShare.tv ) -- C:\Programme\mozilla firefox\plugins\npvsharetvplg.dll
[2011.11.07 13:50:37 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2011.11.07 13:50:37 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2011.11.07 13:50:37 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2011.11.07 13:50:37 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2011.11.07 13:50:37 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2011.11.07 13:50:37 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2008.04.14 13:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O3 - HKLM\..\Toolbar: (Avira SearchFree Toolbar plus Web Protection) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKCU\..\Toolbar\WebBrowser: (Avira SearchFree Toolbar plus Web Protection) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O4 - HKLM..\Run: []  File not found
O4 - HKLM..\Run: [ApnUpdater] C:\Programme\Ask.com\Updater\Updater.exe ({StringFileInfo_CompanyName})
O4 - HKLM..\Run: [AuditMode] C:\sysprep\factory.exe -logon File not found
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [NvMediaCenter] C:\WINDOWS\System32\nvmctray.dll (NVIDIA Corporation)
O4 - HKLM..\Run: [nwiz] C:\Programme\NVIDIA Corporation\nView\nwiz.exe ()
O4 - HKLM..\Run: [radqgzxrlru] C:\WINDOWS\System32\regsvr32.exe /s " File not found
O4 - HKCU..\Run: [AlcoholAutomount] C:\Programme\Alcohol Soft\Alcohol 120\AxAutoMntSrv.exe (Alcohol Soft Development Team)
O4 - HKCU..\Run: [BitTorrent] C:\Programme\BitTorrent\BitTorrent.exe (BitTorrent, Inc.)
O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\McAfee Security Scan Plus.lnk = C:\Programme\McAfee Security Scan\2.0.181\SSScheduler.exe (McAfee, Inc.)
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 193.189.244.225 193.189.244.206
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{4B4FAD0B-CDAA-4C62-956E-EA385E449D22}: DhcpNameServer = 193.189.244.225 193.189.244.206
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) -C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) -C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\Steffi\Anwendungsdaten\Mozilla\Firefox\Desktop-Hintergrund.bmp
O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\Steffi\Anwendungsdaten\Mozilla\Firefox\Desktop-Hintergrund.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2011.09.22 06:46:48 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2009.08.24 11:42:34 | 000,143,360 | R--- | M] (Huawei Technologies Co., Ltd.) - I:\AutoRun.exe -- [ CDFS ]
O32 - AutoRun File - [2010.03.11 01:26:10 | 000,000,047 | R--- | M] () - I:\AUTORUN.INF -- [ CDFS ]
O33 - MountPoints2\{02e2adc2-e52e-11e0-b589-0050da399871}\Shell - "" = AutoRun
O33 - MountPoints2\{02e2adc2-e52e-11e0-b589-0050da399871}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{02e2adc2-e52e-11e0-b589-0050da399871}\Shell\AutoRun\command - "" = I:\AutoRun.exe -- [2009.08.24 11:42:34 | 000,143,360 | R--- | M] (Huawei Technologies Co., Ltd.)
O33 - MountPoints2\{1d549ef6-eea2-11e0-b59f-0050da399871}\Shell - "" = AutoRun
O33 - MountPoints2\{1d549ef6-eea2-11e0-b59f-0050da399871}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{1d549ef6-eea2-11e0-b59f-0050da399871}\Shell\AutoRun\command - "" = I:\AutoRun.exe -- [2009.08.24 11:42:34 | 000,143,360 | R--- | M] (Huawei Technologies Co., Ltd.)
O33 - MountPoints2\{4da419f7-e8a1-11e0-b596-0050da399871}\Shell - "" = AutoRun
O33 - MountPoints2\{4da419f7-e8a1-11e0-b596-0050da399871}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{4da419f7-e8a1-11e0-b596-0050da399871}\Shell\AutoRun\command - "" = I:\AutoRun.exe -- [2009.08.24 11:42:34 | 000,143,360 | R--- | M] (Huawei Technologies Co., Ltd.)
O33 - MountPoints2\{8123254e-e598-11e0-b587-0050da399871}\Shell - "" = AutoRun
O33 - MountPoints2\{8123254e-e598-11e0-b587-0050da399871}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{8123254e-e598-11e0-b587-0050da399871}\Shell\AutoRun\command - "" = I:\AutoRun.exe -- [2009.08.24 11:42:34 | 000,143,360 | R--- | M] (Huawei Technologies Co., Ltd.)
O33 - MountPoints2\{81232552-e598-11e0-b587-0050da399871}\Shell - "" = AutoRun
O33 - MountPoints2\{81232552-e598-11e0-b587-0050da399871}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{81232552-e598-11e0-b587-0050da399871}\Shell\AutoRun\command - "" = I:\AutoRun.exe -- [2009.08.24 11:42:34 | 000,143,360 | R--- | M] (Huawei Technologies Co., Ltd.)
O33 - MountPoints2\{98a17350-e698-11e0-b591-0050da399871}\Shell - "" = AutoRun
O33 - MountPoints2\{98a17350-e698-11e0-b591-0050da399871}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{98a17350-e698-11e0-b591-0050da399871}\Shell\AutoRun\command - "" = I:\AutoRun.exe -- [2009.08.24 11:42:34 | 000,143,360 | R--- | M] (Huawei Technologies Co., Ltd.)
O33 - MountPoints2\{e7aa9b36-ece4-11e0-b59e-0050da399871}\Shell - "" = AutoRun
O33 - MountPoints2\{e7aa9b36-ece4-11e0-b59e-0050da399871}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{e7aa9b36-ece4-11e0-b59e-0050da399871}\Shell\AutoRun\command - "" = I:\AutoRun.exe -- [2009.08.24 11:42:34 | 000,143,360 | R--- | M] (Huawei Technologies Co., Ltd.)
O33 - MountPoints2\I\Shell - "" = AutoRun
O33 - MountPoints2\I\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\I\Shell\AutoRun\command - "" = I:\AutoRun.exe -- [2009.08.24 11:42:34 | 000,143,360 | R--- | M] (Huawei Technologies Co., Ltd.)
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2011.11.08 15:47:18 | 000,584,192 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Steffi\Desktop\OTL.exe
[2011.11.06 19:35:26 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\McAfee
[2011.11.06 16:46:35 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\NtmsData
[2011.11.06 16:19:56 | 000,000,000 | -HSD | C] -- C:\Config.Msi
[2011.11.06 13:44:42 | 000,000,000 | ---D | C] -- C:\WINDOWS\Sun
[2011.11.05 02:52:34 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Steffi\Lokale Einstellungen\Anwendungsdaten\LogMeIn Hamachi
[2011.11.05 01:38:51 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Steffi\Anwendungsdaten\.minecraft
[2011.11.05 01:23:36 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sun
[2011.11.05 01:23:19 | 000,472,808 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\deployJava1.dll
[2011.11.05 01:23:05 | 000,000,000 | ---D | C] -- C:\Programme\Java
[2011.11.05 01:22:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Steffi\Anwendungsdaten\Sun
[2011.10.20 14:52:06 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Steffi\Anwendungsdaten\cerasus.media
[2011.10.20 14:51:39 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\World's Best Board Games 2010
[2011.10.20 14:51:09 | 000,000,000 | ---D | C] -- C:\Programme\World's Best Board Games 2010
[2011.10.19 16:35:32 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FarmFrenzy3
[2011.10.19 16:14:01 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Die große Kartenspiele-Box
[2011.10.19 16:11:59 | 000,000,000 | ---D | C] -- C:\Programme\Die große Kartenspiele-Box
[2011.10.19 16:11:17 | 000,268,048 | ---- | C] (MetaCreations Corporation) -- C:\WINDOWS\System32\dxtmeta2.dll
[2011.10.19 15:40:29 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Dokumente\astragon Software GmbH
[2011.10.19 15:38:49 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Wise Installation Wizard
[2011.10.19 15:36:20 | 000,528,216 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\XAudio2_6.dll
[2011.10.19 15:36:20 | 000,074,072 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\XAPOFX1_4.dll
[2011.10.19 15:36:19 | 000,515,416 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\XAudio2_5.dll
[2011.10.19 15:36:19 | 000,238,936 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\xactengine3_6.dll
[2011.10.19 15:36:19 | 000,022,360 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\X3DAudio1_7.dll
[2011.10.19 15:36:18 | 000,238,936 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\xactengine3_5.dll
[2011.10.19 15:36:17 | 005,501,792 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\d3dcsx_42.dll
[2011.10.19 15:36:17 | 001,974,616 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\D3DCompiler_42.dll
[2011.10.19 15:36:17 | 000,235,344 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\d3dx11_42.dll
[2011.10.19 15:36:16 | 001,892,184 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\D3DX9_42.dll
[2011.10.19 15:36:16 | 000,453,456 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\d3dx10_42.dll
[2011.10.17 01:49:45 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Steffi\Anwendungsdaten\vlc
[2011.10.17 01:48:58 | 000,000,000 | ---D | C] -- C:\Programme\VideoLAN
[2011.10.16 15:23:08 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Steffi\Anwendungsdaten\NVIDIA
[2011.10.16 15:17:43 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\ReinstallBackups
[2011.10.16 15:17:31 | 000,914,024 | ---- | C] (NVIDIA Corporation) -- C:\WINDOWS\System32\nvdispco32.dll
[2011.10.16 15:17:31 | 000,875,112 | ---- | C] (NVIDIA Corporation) -- C:\WINDOWS\System32\nvgenco32.dll
[2011.10.16 15:16:23 | 000,000,000 | ---D | C] -- C:\NVIDIA
[2011.10.15 16:59:51 | 000,000,000 | ---D | C] -- C:\Programme\eType Toolbar
[2011.10.15 16:59:35 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Steffi\Anwendungsdaten\eType
[5 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2011.11.08 16:01:01 | 000,000,228 | ---- | M] () -- C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job
[2011.11.08 15:58:45 | 000,022,528 | ---- | M] () -- C:\Dokumente und Einstellungen\Steffi\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011.11.08 15:47:20 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Steffi\Desktop\OTL.exe
[2011.11.08 15:24:34 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2011.11.06 16:43:17 | 000,138,192 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avipbb.sys
[2011.11.06 16:43:17 | 000,066,616 | ---- | M] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntflt.sys
[2011.11.05 04:04:27 | 000,121,353 | ---- | M] () -- C:\WINDOWS\System32\6010ef3c.exe
[2011.11.05 01:23:10 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\deployJava1.dll
[2011.11.02 19:23:29 | 000,012,598 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2011.10.30 22:22:39 | 000,448,800 | ---- | M] () -- C:\WINDOWS\System32\perfh007.dat
[2011.10.30 22:22:39 | 000,432,492 | ---- | M] () -- C:\WINDOWS\System32\perfh009.dat
[2011.10.30 22:22:39 | 000,080,108 | ---- | M] () -- C:\WINDOWS\System32\perfc007.dat
[2011.10.30 22:22:39 | 000,067,448 | ---- | M] () -- C:\WINDOWS\System32\perfc009.dat
[2011.10.20 14:51:39 | 000,000,811 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\World's Best Board Games 2010.lnk
[2011.10.19 16:14:01 | 000,001,728 | ---- | M] () -- C:\Dokumente und Einstellungen\Steffi\Desktop\Die große Kartenspiele-Box.lnk
[2011.10.16 15:18:02 | 000,280,276 | ---- | M] () -- C:\WINDOWS\System32\nvdrsdb0.bin
[2011.10.16 15:18:02 | 000,000,001 | ---- | M] () -- C:\WINDOWS\System32\nvdrssel.bin
[2011.10.16 15:18:00 | 000,280,276 | ---- | M] () -- C:\WINDOWS\System32\nvdrsdb1.bin
[2011.10.14 14:40:19 | 000,093,480 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2011.10.14 14:06:47 | 000,001,393 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2011.10.12 12:56:50 | 000,000,754 | ---- | M] () -- C:\WINDOWS\WORDPAD.INI
[2011.10.12 12:56:06 | 000,000,303 | ---- | M] () -- C:\Dokumente und Einstellungen\Steffi\Eigene Dateien\ax_files.xml
[5 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2011.11.05 01:38:57 | 000,121,353 | ---- | C] () -- C:\WINDOWS\System32\6010ef3c.exe
[2011.10.20 14:51:39 | 000,000,811 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\World's Best Board Games 2010.lnk
[2011.10.19 16:14:01 | 000,001,728 | ---- | C] () -- C:\Dokumente und Einstellungen\Steffi\Desktop\Die große Kartenspiele-Box.lnk
[2011.10.11 18:21:28 | 000,000,754 | ---- | C] () -- C:\WINDOWS\WORDPAD.INI
[2011.09.27 12:37:06 | 000,033,792 | ---- | C] () -- C:\WINDOWS\System32\drivers\libusb0.sys
[2011.09.27 01:40:54 | 000,022,528 | ---- | C] () -- C:\Dokumente und Einstellungen\Steffi\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2011.09.22 08:33:21 | 000,001,996 | ---- | C] () -- C:\WINDOWS\System32\drivers\HDACfg.dat
[2011.09.22 07:37:22 | 000,280,276 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb1.bin
[2011.09.22 07:37:22 | 000,280,276 | ---- | C] () -- C:\WINDOWS\System32\nvdrsdb0.bin
[2011.09.22 07:37:22 | 000,000,001 | ---- | C] () -- C:\WINDOWS\System32\nvdrssel.bin
[2011.09.22 06:50:03 | 000,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini
[2011.09.22 06:49:51 | 000,001,188 | ---- | C] () -- C:\WINDOWS\System32\OEMINFO.INI
[2011.09.22 06:48:19 | 000,002,048 | --S- | C] () -- C:\WINDOWS\bootstat.dat
[2011.09.22 06:44:59 | 000,021,740 | ---- | C] () -- C:\WINDOWS\System32\emptyregdb.dat
[2011.09.22 02:32:32 | 000,448,800 | ---- | C] () -- C:\WINDOWS\System32\perfh007.dat
[2011.09.22 02:32:32 | 000,269,480 | ---- | C] () -- C:\WINDOWS\System32\perfi007.dat
[2011.09.22 02:32:32 | 000,080,108 | ---- | C] () -- C:\WINDOWS\System32\perfc007.dat
[2011.09.22 02:32:32 | 000,034,478 | ---- | C] () -- C:\WINDOWS\System32\perfd007.dat
[2011.09.22 02:31:31 | 000,004,569 | ---- | C] () -- C:\WINDOWS\System32\secupd.dat
[2011.09.22 02:31:22 | 000,432,492 | ---- | C] () -- C:\WINDOWS\System32\perfh009.dat
[2011.09.22 02:31:22 | 000,272,128 | ---- | C] () -- C:\WINDOWS\System32\perfi009.dat
[2011.09.22 02:31:21 | 000,067,448 | ---- | C] () -- C:\WINDOWS\System32\perfc009.dat
[2011.09.22 02:31:21 | 000,028,626 | ---- | C] () -- C:\WINDOWS\System32\perfd009.dat
[2011.09.22 02:31:18 | 000,004,628 | ---- | C] () -- C:\WINDOWS\System32\oembios.dat
[2011.09.22 02:31:13 | 013,107,200 | ---- | C] () -- C:\WINDOWS\System32\oembios.bin
[2011.09.22 02:31:08 | 000,000,741 | ---- | C] () -- C:\WINDOWS\System32\noise.dat
[2011.09.22 02:30:52 | 000,673,088 | ---- | C] () -- C:\WINDOWS\System32\mlang.dat
[2011.09.22 02:30:52 | 000,046,258 | ---- | C] () -- C:\WINDOWS\System32\mib.bin
[2011.09.22 02:30:27 | 000,218,003 | ---- | C] () -- C:\WINDOWS\System32\dssec.dat
[2011.09.22 02:30:00 | 000,001,804 | ---- | C] () -- C:\WINDOWS\System32\Dcache.bin
[2011.09.21 18:39:11 | 000,004,161 | ---- | C] () -- C:\WINDOWS\ODBCINST.INI
[2011.09.21 18:38:27 | 000,093,480 | ---- | C] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2011.05.21 05:01:00 | 002,128,778 | ---- | C] () -- C:\WINDOWS\System32\nvdata.data
 
========== LOP Check ==========
 
[2011.09.25 16:37:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\2DBoy
[2011.10.09 14:09:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DivoGames
[2011.10.19 16:43:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FarmFrenzy3
[2011.09.22 08:39:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Drivers HeadQuarters Inc
[2011.10.06 17:46:05 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Playrix Entertainment
[2011.09.25 16:36:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tarma Installer
[2011.09.22 08:39:28 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\UAB
[2011.11.05 04:10:53 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Steffi\Anwendungsdaten\.minecraft
[2011.09.27 12:11:40 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Steffi\Anwendungsdaten\AskToolbar
[2011.11.08 16:34:57 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Steffi\Anwendungsdaten\BitTorrent
[2011.10.20 14:52:06 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Steffi\Anwendungsdaten\cerasus.media
[2011.10.21 10:07:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Steffi\Anwendungsdaten\eType
[2011.11.08 16:01:01 | 000,000,228 | ---- | M] () -- C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
 
========== Purity Check ==========
 
 

< End of report >
         
--- --- ---

Alt 08.11.2011, 16:41   #7
markusg
/// Malware-holic
 
nerventes blubb - Standard

nerventes blubb



combofix:
Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.
  • Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
    Tool

    Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Hinweis:
    Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
  • Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 08.11.2011, 17:02   #8
Nok-one
 
nerventes blubb - Standard

nerventes blubb



OTL EXTRAS Logfile:
Code:
ATTFilter
OTL Extras logfile created on: 08.11.2011 16:28:37 - Run 1
OTL by OldTimer - Version 3.2.31.0     Folder = C:\Dokumente und Einstellungen\Steffi\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,00 Gb Total Physical Memory | 1,40 Gb Available Physical Memory | 70,05% Memory free
3,85 Gb Paging File | 3,29 Gb Available in Paging File | 85,63% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 232,88 Gb Total Space | 188,51 Gb Free Space | 80,94% Space Free | Partition Type: NTFS
Drive I: | 15,54 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS
Drive L: | 596,02 Gb Total Space | 268,06 Gb Free Space | 44,97% Space Free | Partition Type: FAT32
 
Computer Name: YOUR-42017860A8 | User Name: Steffi | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: Current user
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
========== Extra Registry (SafeList) ==========
 
 
========== File Associations ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
.cpl [@ = cplfile] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
 
[HKEY_CURRENT_USER\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
========== Shell Spawning ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
cplfile [cplopen] -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
exefile [open] -- "%1" %*
htmlfile [edit] -- Reg Error: Key error.
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "C:\Programme\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
========== Security Center Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 0
"FirewallOverride" = 0
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
========== System Restore Settings ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
 
========== Firewall Settings ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
 
========== Authorized Applications List ==========
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Programme\BitTorrent\BitTorrent.exe" = C:\Programme\BitTorrent\BitTorrent.exe:*:Enabled:BitTorrent -- (BitTorrent, Inc.)
"C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe" = C:\Programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe:*:Enabled:Daemonu.exe -- (NVIDIA Corporation)
"C:\Programme\Java\jre6\bin\java.exe" = C:\Programme\Java\jre6\bin\java.exe:*:Enabled:Java(TM) Platform SE binary
"C:\Programme\Java\jre6\bin\javaw.exe" = C:\Programme\Java\jre6\bin\javaw.exe:*:Enabled:Java(TM) Platform SE binary
 
 
========== HKEY_LOCAL_MACHINE Uninstall List ==========
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{196BB40D-1578-3D01-B289-BEFC77A11A1E}" = Microsoft Visual C++ 2010  x86 Redistributable - 10.0.30319
"{1D619FC4-4F88-406C-9E78-B948BFC998FA}" = AtlantisQuest
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{350C97B3-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{4640FDE1-B83A-4376-84ED-86F86BEE2D41}" = Driver Detective
"{5ED9E38C-9A96-49D8-89B3-92E278003FCF}" = TRS2007
"{6540D6AD-4218-444D-84EC-E6C85F35EE31}" = Eldorado
"{7AD24EE1-1982-4B80-BA00-EC260C88AB5A}_is1" = Die große Kartenspiele-Box
"{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable
"{86D4B82A-ABED-442A-BE86-96357B70F4FE}" = Ask Toolbar
"{889DF117-14D1-44EE-9F31-C5FB5D47F68B}" = Yontoo Layers Runtime 1.10.01
"{90981870-9BB7-4A25-9676-1FEF875B9117}_is1" = World's Best Board Games 2010
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.ControlPanel" = NVIDIA Systemsteuerung 280.26
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver" = NVIDIA Grafiktreiber 280.26
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NView" = NVIDIA nView 135.94
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update" = NVIDIA Update 1.4.28
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_installer" = NVIDIA Install Application
"{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NVIDIA.Update" = NVIDIA Update Components
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{DEA314C4-0929-4250-BC92-98E4C105F28D}" = NVIDIA PhysX
"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver
"3D-Fahrschule" = 3D-Fahrschule
"6010ef3c" = Contextual Tool Yourprofitclub
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"Avira AntiVir Desktop" = Avira AntiVir Personal - Free Antivirus
"dookdcbnrrjcsa" = Advanced Performance Platform Revenuestreaming.
"Euro Truck Simulator" = Euro Truck Simulator 1.3
"Farm Frenzy 3" = Farm Frenzy 3
"Gardenscapes_is1" = Gardenscapes
"German Truck Simulator" = German Truck Simulator 1.00
"ie8" = Windows Internet Explorer 8
"LibUSB-Win32_is1" = LibUSB-Win32-0.1.10.1
"McAfee Security Scan" = McAfee Security Scan Plus
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Mobile Partner" = Mobile Partner
"Mozilla Firefox 7.0.1 (x86 de)" = Mozilla Firefox 7.0.1 (x86 de)
"MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP
"NVIDIA nView Desktop Manager" = NVIDIA nView Desktop Manager
"Schatz der Azteken" = Schatz der Azteken
"Trucks & Trailers" = Trucks & Trailers 1.00
"VLC media player" = VLC media player 1.1.11
"Windows Media Format Runtime" = Windows Media Format 11 runtime
"Windows Media Player" = Windows Media Player 11
"WinRAR archiver" = WinRAR 4.01 (32-Bit)
"WMFDist11" = Windows Media Format 11 runtime
"wmp11" = Windows Media Player 11
"Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0
 
========== Last 10 Event Log Errors ==========
 
[ Application Events ]
Error - 16.10.2011 15:00:13 | Computer Name = YOUR-42017860A8 | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung game.exe, Version 1.3.2.0, fehlgeschlagenes
 Modul kernel32.dll, Version 5.1.2600.5781, Fehleradresse 0x00012afb.
 
Error - 16.10.2011 15:01:18 | Computer Name = YOUR-42017860A8 | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung game.exe, Version 1.3.2.0, fehlgeschlagenes
 Modul kernel32.dll, Version 5.1.2600.5781, Fehleradresse 0x00012afb.
 
Error - 16.10.2011 16:30:40 | Computer Name = YOUR-42017860A8 | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung game.exe, Version 1.3.2.0, fehlgeschlagenes
 Modul game.exe, Version 1.3.2.0, Fehleradresse 0x0017b6da.
 
Error - 16.10.2011 17:24:15 | Computer Name = YOUR-42017860A8 | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung game.exe, Version 1.3.2.0, fehlgeschlagenes
 Modul kernel32.dll, Version 5.1.2600.5781, Fehleradresse 0x00012afb.
 
Error - 20.10.2011 09:39:39 | Computer Name = YOUR-42017860A8 | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung karten3d.exe, Version 1.0.0.0, fehlgeschlagenes
 Modul kernel32.dll, Version 5.1.2600.5781, Fehleradresse 0x00012afb.
 
Error - 21.10.2011 04:56:20 | Computer Name = YOUR-42017860A8 | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung ToolbarUpdaterService.exe, Version 0.0.0.0,
 fehlgeschlagenes Modul msxml3.dll, Version 8.100.1052.0, Fehleradresse 0x0003ff13.
 
Error - 04.11.2011 20:39:00 | Computer Name = YOUR-42017860A8 | Source = Application Error | ID = 1000
Description = Fehlgeschlagene Anwendung locatr.exe, Version 0.0.0.0, fehlgeschlagenes
 Modul , Version 0.0.0.0, Fehleradresse 0x00000000.
 
Error - 06.11.2011 07:24:53 | Computer Name = YOUR-42017860A8 | Source = ESENT | ID = 490
Description = svchost (916) Versuch, Datei "C:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb"
 für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der
 Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet
 wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.
 
Error - 06.11.2011 12:24:43 | Computer Name = YOUR-42017860A8 | Source = ESENT | ID = 490
Description = svchost (1136) Versuch, Datei "C:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb"
 für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der
 Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet
 wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.
 
Error - 08.11.2011 10:50:54 | Computer Name = YOUR-42017860A8 | Source = Application Hang | ID = 1002
Description = Stillstehende Anwendung OTL.exe, Version 3.2.31.0, Stillstandmodul
 hungapp, Version 0.0.0.0, Stillstandadresse 0x00000000.
 
[ System Events ]
Error - 06.11.2011 22:10:38 | Computer Name = YOUR-42017860A8 | Source = Service Control Manager | ID = 7024
Description = Der Dienst "Avira AntiVir WebGuard" wurde mit folgendem dienstspezifischem
 Fehler beendet: 1 (0x1).
 
Error - 06.11.2011 22:15:43 | Computer Name = YOUR-42017860A8 | Source = Service Control Manager | ID = 7024
Description = Der Dienst "Avira AntiVir WebGuard" wurde mit folgendem dienstspezifischem
 Fehler beendet: 1 (0x1).
 
Error - 06.11.2011 23:26:37 | Computer Name = YOUR-42017860A8 | Source = Service Control Manager | ID = 7024
Description = Der Dienst "Avira AntiVir WebGuard" wurde mit folgendem dienstspezifischem
 Fehler beendet: 1 (0x1).
 
Error - 06.11.2011 23:33:47 | Computer Name = YOUR-42017860A8 | Source = Service Control Manager | ID = 7011
Description = Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung
 von Dienst libusbd.
 
Error - 07.11.2011 08:46:05 | Computer Name = YOUR-42017860A8 | Source = Service Control Manager | ID = 7024
Description = Der Dienst "Avira AntiVir WebGuard" wurde mit folgendem dienstspezifischem
 Fehler beendet: 1 (0x1).
 
Error - 07.11.2011 09:50:06 | Computer Name = YOUR-42017860A8 | Source = Service Control Manager | ID = 7011
Description = Zeitüberschreitung (30000 ms) beim Warten auf eine Transaktionsrückmeldung
 von Dienst libusbd.
 
Error - 07.11.2011 13:21:32 | Computer Name = YOUR-42017860A8 | Source = Service Control Manager | ID = 7024
Description = Der Dienst "Avira AntiVir WebGuard" wurde mit folgendem dienstspezifischem
 Fehler beendet: 1 (0x1).
 
Error - 07.11.2011 13:33:40 | Computer Name = YOUR-42017860A8 | Source = Dhcp | ID = 1002
Description = Die IP-Adresslease 10.150.5.169 für die Netzwerkkarte mit der Netzwerkadresse
 001E101F2D19 wurde durch  den DHCP-Server 10.151.151.162 abgelehnt (der DHCP-Server
 hat eine DHCPNACK-Meldung gesendet).
 
Error - 08.11.2011 05:40:36 | Computer Name = YOUR-42017860A8 | Source = Service Control Manager | ID = 7024
Description = Der Dienst "Avira AntiVir WebGuard" wurde mit folgendem dienstspezifischem
 Fehler beendet: 1 (0x1).
 
Error - 08.11.2011 10:25:04 | Computer Name = YOUR-42017860A8 | Source = Service Control Manager | ID = 7024
Description = Der Dienst "Avira AntiVir WebGuard" wurde mit folgendem dienstspezifischem
 Fehler beendet: 1 (0x1).
 
 
< End of report >
         
--- --- ---

Alt 08.11.2011, 17:05   #9
markusg
/// Malware-holic
 
nerventes blubb - Standard

nerventes blubb



hi, hab schon ne weitere anleitung gepostet :-)
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 08.11.2011, 17:33   #10
Nok-one
 
nerventes blubb - Standard

nerventes blubb



ja ich weis aber das hat noch zum ersten gehört

hier das andere jetzt
Combofix Logfile:
Code:
ATTFilter
ComboFix 11-11-08.02 - Steffi 08.11.2011  17:15:47.2.2 - x86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.2046.1501 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\Steffi\Desktop\ComboFix.exe
AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\All Users\Anwendungsdaten\Tarma Installer
c:\dokumente und einstellungen\All Users\Anwendungsdaten\Tarma Installer\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}\_Setup.dll
c:\dokumente und einstellungen\All Users\Anwendungsdaten\Tarma Installer\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}\_Setupx.dll
c:\dokumente und einstellungen\All Users\Anwendungsdaten\Tarma Installer\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}\Setup.dat
c:\dokumente und einstellungen\All Users\Anwendungsdaten\Tarma Installer\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}\Setup.exe
c:\dokumente und einstellungen\All Users\Anwendungsdaten\Tarma Installer\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}\Setup.ico
c:\dokumente und einstellungen\Steffi\Lokale Einstellungen\Temporary Internet Files\bb5dafcf
c:\dokumente und einstellungen\Steffi\Lokale Einstellungen\Temporary Internet Files\f2dca5ee
c:\windows\system32\6010ef3c.exe
.
.
(((((((((((((((((((((((   Dateien erstellt von 2011-10-08 bis 2011-11-08  ))))))))))))))))))))))))))))))
.
.
2011-11-06 18:35 . 2011-11-06 18:35	--------	d-----w-	c:\dokumente und einstellungen\NetworkService\Anwendungsdaten\McAfee
2011-11-06 15:46 . 2011-11-06 16:47	--------	d-----w-	c:\windows\system32\NtmsData
2011-11-06 15:43 . 2011-11-06 15:43	--------	d-----w-	c:\dokumente und einstellungen\LocalService\Startmenü
2011-11-06 12:44 . 2011-11-06 12:44	--------	d-----w-	c:\windows\Sun
2011-11-05 01:52 . 2011-11-05 02:29	--------	d-----w-	c:\dokumente und einstellungen\Steffi\Lokale Einstellungen\Anwendungsdaten\LogMeIn Hamachi
2011-11-05 00:38 . 2011-11-05 03:10	--------	d-----w-	c:\dokumente und einstellungen\Steffi\Anwendungsdaten\.minecraft
2011-11-05 00:23 . 2011-11-05 00:23	476904	----a-w-	c:\programme\Mozilla Firefox\Plugins\npdeployJava1.dll
2011-11-05 00:23 . 2011-11-05 00:23	472808	----a-w-	c:\windows\system32\deployJava1.dll
2011-11-05 00:23 . 2011-11-06 15:07	--------	d-----w-	c:\programme\Java
2011-10-20 13:52 . 2011-10-20 13:52	--------	d-----w-	c:\dokumente und einstellungen\Steffi\Anwendungsdaten\cerasus.media
2011-10-20 13:51 . 2011-10-25 17:23	--------	d-----w-	c:\programme\World's Best Board Games 2010
2011-10-19 15:35 . 2011-10-19 15:43	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\FarmFrenzy3
2011-10-19 15:11 . 2011-10-20 13:39	--------	d-----w-	c:\programme\Die große Kartenspiele-Box
2011-10-19 15:11 . 2000-08-19 19:29	268048	----a-w-	c:\windows\system32\dxtmeta2.dll
2011-10-19 14:38 . 2011-10-19 14:38	--------	d-----w-	c:\programme\Gemeinsame Dateien\Wise Installation Wizard
2011-10-19 14:36 . 2010-02-04 08:01	74072	----a-w-	c:\windows\system32\XAPOFX1_4.dll
2011-10-19 14:36 . 2010-02-04 08:01	528216	----a-w-	c:\windows\system32\XAudio2_6.dll
2011-10-19 14:36 . 2010-02-04 08:01	238936	----a-w-	c:\windows\system32\xactengine3_6.dll
2011-10-19 14:36 . 2010-02-04 08:01	22360	----a-w-	c:\windows\system32\X3DAudio1_7.dll
2011-10-19 14:36 . 2009-09-04 15:44	515416	----a-w-	c:\windows\system32\XAudio2_5.dll
2011-10-19 14:36 . 2009-09-04 15:44	238936	----a-w-	c:\windows\system32\xactengine3_5.dll
2011-10-19 14:36 . 2009-09-04 15:29	235344	----a-w-	c:\windows\system32\d3dx11_42.dll
2011-10-19 14:36 . 2009-09-04 15:29	5501792	----a-w-	c:\windows\system32\d3dcsx_42.dll
2011-10-19 14:36 . 2009-09-04 15:29	1974616	----a-w-	c:\windows\system32\D3DCompiler_42.dll
2011-10-19 14:36 . 2009-09-04 15:29	453456	----a-w-	c:\windows\system32\d3dx10_42.dll
2011-10-19 14:36 . 2009-09-04 15:29	1892184	----a-w-	c:\windows\system32\D3DX9_42.dll
2011-10-17 00:49 . 2011-11-06 21:23	--------	d-----w-	c:\dokumente und einstellungen\Steffi\Anwendungsdaten\vlc
2011-10-17 00:48 . 2011-10-17 00:48	--------	d-----w-	c:\programme\VideoLAN
2011-10-16 14:23 . 2011-10-16 14:23	--------	d-----w-	c:\dokumente und einstellungen\Steffi\Anwendungsdaten\NVIDIA
2011-10-16 14:17 . 2011-08-03 11:49	914024	----a-w-	c:\windows\system32\nvdispco32.dll
2011-10-16 14:17 . 2011-08-03 11:49	875112	----a-w-	c:\windows\system32\nvgenco32.dll
2011-10-16 14:16 . 2011-10-16 14:16	--------	d-----w-	C:\NVIDIA
2011-10-15 15:59 . 2011-10-15 15:59	--------	d-----w-	c:\programme\eType Toolbar
2011-10-15 15:59 . 2011-10-21 09:07	--------	d-----w-	c:\dokumente und einstellungen\Steffi\Anwendungsdaten\eType
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-11-06 15:43 . 2011-09-22 06:13	66616	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2011-11-06 15:43 . 2011-09-22 06:13	138192	----a-w-	c:\windows\system32\drivers\avipbb.sys
2011-09-27 15:56 . 2011-09-27 15:56	691696	----a-w-	c:\windows\system32\drivers\sptd.sys
2011-09-26 09:41 . 2011-09-22 01:31	23040	----a-w-	c:\windows\system32\oleaccrc.dll
2011-09-26 09:41 . 2008-07-29 17:59	614912	----a-w-	c:\windows\system32\uiautomationcore.dll
2011-09-26 09:41 . 2011-09-22 01:31	220160	----a-w-	c:\windows\system32\oleacc.dll
2011-09-22 20:49 . 2011-09-22 20:49	404640	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2011-09-09 09:11 . 2011-09-22 01:29	604160	----a-w-	c:\windows\system32\crypt32.dll
2011-09-06 14:10 . 2011-09-22 01:32	1859072	----a-w-	c:\windows\system32\win32k.sys
2011-08-31 17:12 . 2011-09-22 08:11	1698408	----a-w-	c:\windows\RtlExUpd.dll
2011-08-30 15:28 . 2011-09-22 08:12	6435432	----a-w-	c:\windows\system32\drivers\RtkHDAud.sys
2011-08-29 14:20 . 2011-09-22 08:12	1493608	----a-w-	c:\windows\RtlUpd.exe
2011-08-23 10:06 . 2011-09-22 08:11	63592	----a-w-	c:\windows\system32\RtkCoInstXP.dll
2011-08-22 23:41 . 2011-09-22 01:32	916480	----a-w-	c:\windows\system32\wininet.dll
2011-08-22 23:41 . 2011-09-22 01:30	43520	------w-	c:\windows\system32\licmgr10.dll
2011-08-22 23:41 . 2011-09-22 01:30	1469440	------w-	c:\windows\system32\inetcpl.cpl
2011-08-22 11:56 . 2011-09-22 01:30	385024	------w-	c:\windows\system32\html.iec
2011-08-17 15:09 . 2011-09-22 08:11	20064872	----a-w-	c:\windows\RTHDCPL.EXE
2011-08-17 13:49 . 2011-09-22 01:29	138496	----a-w-	c:\windows\system32\drivers\afd.sys
2011-11-07 12:50 . 2011-09-22 06:06	134104	----a-w-	c:\programme\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{D4027C7F-154A-4066-A1AD-4243D8127440}"= "c:\programme\Ask.com\GenericAskToolbar.dll" [2011-07-27 1493160]
.
[HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1]
[HKEY_CLASSES_ROOT\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd]
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{D4027C7F-154A-4066-A1AD-4243D8127440}"= "c:\programme\Ask.com\GenericAskToolbar.dll" [2011-07-27 1493160]
.
[HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1]
[HKEY_CLASSES_ROOT\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd]
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AlcoholAutomount"="c:\programme\Alcohol Soft\Alcohol 120\AxAutoMntSrv.exe" [2009-11-15 33120]
"BitTorrent"="c:\programme\BitTorrent\BitTorrent.exe" [2011-09-27 5960560]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ApnUpdater"="c:\programme\Ask.com\Updater\Updater.exe" [2011-07-27 397992]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2011-11-06 281768]
"RTHDCPL"="RTHDCPL.EXE" [2011-08-17 20064872]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2011-08-03 13892200]
"NvMediaCenter"="NvMCTray.dll" [2011-08-03 111208]
"nwiz"="c:\programme\NVIDIA Corporation\nView\nwiz.exe" [2011-07-05 1632360]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
McAfee Security Scan Plus.lnk - c:\programme\McAfee Security Scan\2.0.181\SSScheduler.exe [2010-1-15 255536]
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\BitTorrent\\BitTorrent.exe"=
"c:\\Programme\\NVIDIA Corporation\\NVIDIA Updatus\\daemonu.exe"=
.
R0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [27.09.2011 16:56 691696]
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [22.09.2011 07:13 136360]
R2 libusbd;LibUsb-Win32 - Daemon, Version 0.1.10.1;system32\libusbd-nt.exe --> system32\libusbd-nt.exe [?]
R2 nvUpdatusService;NVIDIA Update Service Daemon;c:\programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [22.09.2011 07:38 2255464]
R2 Updater Service for eType Toolbar;Updater Service for eType Toolbar;c:\programme\eType Toolbar\ToolbarUpdaterService.exe [05.08.2011 14:38 267488]
R3 ewusbnet;HUAWEI USB-NDIS miniport;c:\windows\system32\drivers\ewusbnet.sys [23.09.2011 05:00 114432]
R3 hwusbdev;Huawei DataCard USB PNP Device;c:\windows\system32\drivers\ewusbdev.sys [23.09.2011 05:00 100736]
R3 libusb0;LibUsb-Win32 - Kernel Driver, Version 0.1.10.1;c:\windows\system32\drivers\libusb0.sys [27.09.2011 12:37 33792]
S2 AntiVirWebService;Avira AntiVir WebGuard;c:\programme\Avira\AntiVir Desktop\avwebgrd.exe [22.09.2011 07:13 428200]
S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [22.09.2011 09:11 1691480]
S3 McComponentHostService;McAfee Security Scan Component Host Service;c:\programme\McAfee Security Scan\2.0.181\McCHSvc.exe [15.01.2010 13:49 227232]
.
Inhalt des "geplante Tasks" Ordners
.
2011-11-08 c:\windows\Tasks\Scheduled Update for Ask Toolbar.job
- c:\programme\Ask.com\UpdateTask.exe [2011-07-27 20:41]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.etypestart.com/?src=startpage&provider=&provider_name=yahoo&provider_code=&partner_id=697&product_id=730&affiliate_id=&channel=&toolbar_id=205&toolbar_version=2.3.0&install_country=DE&install_date=20111015&user_guid=A658F41DC4064B0CA9973834597EC1F9&machine_id=aedc2bf8a78f2bb0268acb5fb7f2c56c&browser=IE&os=win&os_version=5.1-x86-SP3
FF - ProfilePath - c:\dokumente und einstellungen\Steffi\Anwendungsdaten\Mozilla\Firefox\Profiles\628aiv2h.default\
FF - prefs.js: browser.search.selectedEngine - Yahoo
FF - prefs.js: browser.startup.homepage - hxxp://www.etypestart.com/?src=startpage&provider=&provider_name=yahoo&provider_code=&partner_id=697&product_id=730&affiliate_id=&channel=&toolbar_id=205&toolbar_version=2.3.0&install_country=DE&install_date=20111015&user_guid=A658F41DC4064B0CA9973834597EC1F9&machine_id=aedc2bf8a78f2bb0268acb5fb7f2c56c&browser=FF&os=win&os_version=5.1-x86-SP3
FF - prefs.js: keyword.URL - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2849855&q=
FF - prefs.js: network.proxy.type - 0
FF - user.js: extentions.y2layers.installId - 39896da8-48d8-4011-9c69-373d4eb6835f
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
HKLM-Run-AuditMode - c:\sysprep\factory.exe
HKLM-Run-radqgzxrlru - (no file)
AddRemove-6010ef3c - c:\windows\system32\6010ef3c.exe
AddRemove-dookdcbnrrjcsa - c:\windows\system32\dookdcbnrrjcsa.exe
AddRemove-{889DF117-14D1-44EE-9F31-C5FB5D47F68B} - c:\dokume~1\ALLUSE~1\ANWEND~1\TARMAI~1\{889DF~1\Setup.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover
Rootkit scan 2011-11-08 17:23
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
Zeit der Fertigstellung: 2011-11-08  17:27:23
ComboFix-quarantined-files.txt  2011-11-08 16:27
.
Vor Suchlauf: 11 Verzeichnis(se), 203.020.771.328 Bytes frei
Nach Suchlauf: 12 Verzeichnis(se), 203.672.428.544 Bytes frei
.
- - End Of File - - 3C34B96C1B22430F5F4D6E7B3491EEB7
         
--- --- ---

Alt 08.11.2011, 17:37   #11
markusg
/// Malware-holic
 
nerventes blubb - Standard

nerventes blubb



wollte nur sicher gehen das dus gesehen hast.
sieht soweit ok aus
lade den CCleaner standard:
CCleaner Download - CCleaner 3.12.1572
falls der CCleaner
bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 08.11.2011, 22:07   #12
Nok-one
 
nerventes blubb - Standard

nerventes blubb



Fehlende gemeinsamgenutzte DLLs C:\WINDOWS\Microsoft.NET\Framework\v1.0.3705\System.Windows.Forms.tlb HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls
Fehlende gemeinsamgenutzte DLLs C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\System.Windows.Forms.tlb HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls
Fehlende gemeinsamgenutzte DLLs C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\mscorlib.tlb HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls
Fehlende gemeinsamgenutzte DLLs C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\mscoree.tlb HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls
Fehlende gemeinsamgenutzte DLLs C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\System.Drawing.tlb HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls
Fehlende gemeinsamgenutzte DLLs C:\WINDOWS\Microsoft.NET\Framework\v1.0.3705\System.EnterpriseServices.tlb HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls
Fehlende gemeinsamgenutzte DLLs C:\WINDOWS\Microsoft.NET\Framework\v1.0.3705\Microsoft.JScript.tlb HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls
Fehlende gemeinsamgenutzte DLLs C:\WINDOWS\Microsoft.NET\Framework\v1.0.3705\Microsoft.Vsa.tlb HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls
Fehlende gemeinsamgenutzte DLLs C:\WINDOWS\Microsoft.NET\Framework\v1.0.3705\System.Drawing.tlb HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls
Fehlende gemeinsamgenutzte DLLs C:\WINDOWS\Microsoft.NET\Framework\v1.0.3705\mscoree.tlb HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls
Fehlende gemeinsamgenutzte DLLs C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\System.tlb HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls
Fehlende gemeinsamgenutzte DLLs C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\System.EnterpriseServices.tlb HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls
Fehlende gemeinsamgenutzte DLLs C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Microsoft.JScript.tlb HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls
Fehlende gemeinsamgenutzte DLLs C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Microsoft.Vsa.tlb HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls
Fehlende gemeinsamgenutzte DLLs C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Microsoft.Vsa.Vb.CodeDOMProcessor.tlb HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls
Fehlende gemeinsamgenutzte DLLs C:\WINDOWS\Microsoft.NET\Framework\v1.0.3705\mscorlib.tlb HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls
Fehlende gemeinsamgenutzte DLLs C:\WINDOWS\Microsoft.NET\Framework\v1.0.3705\System.tlb HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls
Fehlende gemeinsamgenutzte DLLs C:\WINDOWS\Microsoft.NET\Framework\v1.0.3705\Microsoft.Vsa.Vb.CodeDOMProcessor.tlb HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls
Ungenutzte Datei-Endungen SysmonLogManager.Snapin HKCR\SysmonLogManager.Snapin
Ungenutzte Datei-Endungen WMPCD HKCR\WMPCD
Ungenutzte Datei-Endungen {80b8c23c-16e0-4cd8-bbc3-cecec9a78b79} HKCR\{80b8c23c-16e0-4cd8-bbc3-cecec9a78b79}
Ungenutzte Datei-Endungen .GBA HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.GBA
Ungenutzte Datei-Endungen .sav HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.sav
Ungenutzte Datei-Endungen .sfv HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.sfv
Ungültiges Standardsymbol C:\WINDOWS\system32\CMMGR32.EXE,1 HKCR\Connection Manager Profile\DefaultIcon
Öffne mit Anwendung Problem C:\WINDOWS\system32\CMMGR32.EXE "%1" HKCR\Connection Manager Profile\shell\open
Öffne mit Anwendung Problem C:\WINDOWS\system32\CMMGR32.EXE /settings "%1" HKCR\Connection Manager Profile\shell\Settings...
Ungültiges Standardsymbol %SystemRoot%\system32\ntbackup.exe,10 HKCR\msbackupfile\DefaultIcon
Öffne mit Anwendung Problem %SystemRoot%\system32\ntbackup.exe HKCR\msbackupfile\shell\Open
Ungültiges Standardsymbol %SystemRoot%\system32\appmgr.dll,-218 HKCR\zapfile\DefaultIcon
ActiveX/COM Fehler InProcServer32\%SystemRoot%\system32\eapa3hst.dll HKCR\CLSID\{1FF84C3B-1140-4eb6-BE38-4BE618D2E7D6}
ActiveX/COM Fehler InProcServer32\%systemroot%\system32\eapahost.dll HKCR\CLSID\{5A8371A3-0C6D-487b-B3C8-46D785C4C940}
ActiveX/COM Fehler InProcServer32\%systemroot%\system32\fde.dll HKCR\CLSID\{88E729D6-BDC1-11D1-BD2A-00C04FB9603F}
ActiveX/COM Fehler InProcServer32\%SystemRoot%\system32\eapa3hst.dll HKCR\CLSID\{9DAA7B9D-CE5B-42CE-B942-32BBC284AC44}
ActiveX/COM Fehler InProcServer32\%SystemRoot%\system32\eapa3hst.dll HKCR\CLSID\{B0E28D63-52F6-4e30-992B-78ECF97268E9}
ActiveX/COM Fehler InProcServer32\C:\Programme\Java\jre6\bin\jp2ssv.dll HKCR\CLSID\{DBC80044-A445-435b-BC74-9C25C1C588A9}
Öffne mit Anwendung Problem "C:\Dokumente und Einstellungen\Steffi\Eigene Dateien\German Truck Simulator\mod\GTS_1_32_patch_de_de.zip.part" %1 HKCR\Applications\GTS_1_32_patch_de_de.zip.part\shell\open
Öffne mit Anwendung Problem Applications\moviemk.exe\shell HKCR\Applications\moviemk.exe
Anwendungspfad Fehler cmmgr32.exe - C:\WINDOWS\system32\cmmgr32.exe HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\cmmgr32.exe
Anwendungspfad Fehler TRS2007.exe - C:\Programme\Auran\TRS2007\TRS2007.exe HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\TRS2007.exe
Anwendungspfad Fehler WORDPAD.EXE - "%ProgramFiles%\Windows NT\Accessories\WORDPAD.EXE" HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\WORDPAD.EXE
Veralteter Software-Schlüssel Vstep HKCU\Software\Vstep
Veralteter Software-Schlüssel Wget HKCU\Software\Wget
Veralteter Software-Schlüssel Adobe HKLM\Software\Adobe
Veralteter Software-Schlüssel Vstep HKLM\Software\Vstep
Alte Startmenüschlüssel eType HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\eType
Alte Startmenüschlüssel Feuerwehr-Simulator 2010 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Feuerwehr-Simulator 2010
Alte Startmenüschlüssel Lieferwagen-Simulator 2010 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Lieferwagen-Simulator 2010
Alte Startmenüschlüssel Spezialfahrzeuge-Simulator HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Spezialfahrzeuge-Simulator

Alt 09.11.2011, 13:56   #13
markusg
/// Malware-holic
 
nerventes blubb - Standard

nerventes blubb



das ist nicht das richtige.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 11.11.2011, 17:32   #14
Nok-one
 
nerventes blubb - Standard

nerventes blubb



3D-Fahrschule 11.11.2011
Adobe Flash Player 10 Plugin Adobe Systems Incorporated 11.11.2011 10.3.183.10
Ask Toolbar Ask.com 08.11.2011 3,71MB 1.13.1.0
AtlantisQuest Ihr Firmenname 07.10.2011 115,9MB 1.00.0000
Avira AntiVir Personal - Free Antivirus Avira GmbH 11.11.2011 10.2.0.704
CCleaner Piriform 11.11.2011 3.12
Die große Kartenspiele-Box rondomedia Marketing & Vertriebs GmbH 11.11.2011 Die große Kartenspiele-Box
Driver Detective PC Drivers HeadQuarters 22.09.2011 6,88MB 8.0.1
Eldorado Purplehills 07.10.2011 20,6MB 1.00.0000
Euro Truck Simulator 1.3 11.11.2011 1.3
Farm Frenzy 3 11.11.2011
Gardenscapes Playrix Entertainment 06.10.2011
German Truck Simulator 1.00 11.11.2011 1.00
LibUSB-Win32-0.1.10.1 LibUSB-Win32 11.11.2011 0.1.10.1
McAfee Security Scan Plus McAfee, Inc. 11.11.2011 2.0.181.2
Microsoft .NET Framework 2.0 Service Pack 2 Microsoft Corporation 14.10.2011 185,2MB 2.2.30729
Microsoft .NET Framework 3.0 Service Pack 2 Microsoft Corporation 24.09.2011 209MB 3.2.30729
Microsoft .NET Framework 3.5 SP1 Microsoft Corporation 24.09.2011
Microsoft Compression Client Pack 1.0 for Windows XP Microsoft Corporation 22.09.2011 1
Microsoft User-Mode Driver Framework Feature Pack 1.0 Microsoft Corporation 22.09.2011
Microsoft Visual C++ 2005 Redistributable Microsoft Corporation 01.10.2011 5,25MB 8.0.59193
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 Microsoft Corporation 22.09.2011 10,2MB 9.0.30729.4148
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.30319 Microsoft Corporation 19.10.2011 11,0MB 10.0.30319
Mobile Partner Huawei Technologies Co.,Ltd 11.11.2011 16.002.03.01.40
Mozilla Firefox 8.0 (x86 de) Mozilla 11.11.2011 8.0
NVIDIA Grafiktreiber 280.26 NVIDIA Corporation 16.10.2011 280.26
NVIDIA nView 135.94 NVIDIA Corporation 16.10.2011 135.94
NVIDIA PhysX NVIDIA Corporation 19.10.2011 73,6MB 9.10.0129
NVIDIA Update 1.4.28 NVIDIA Corporation 16.10.2011 1.4.28
Realtek High Definition Audio Driver Realtek Semiconductor Corp. 22.09.2011 5.10.0.6449
Schatz der Azteken 11.11.2011
TRS2007 11.11.2011 1.00.000
Trucks & Trailers 1.00 SCS Software 11.11.2011 1.00
VLC media player 1.1.11 VideoLAN 11.11.2011 1.1.11
Windows Internet Explorer 8 Microsoft Corporation 22.09.2011 20090308.140743
Windows Media Format 11 runtime 11.11.2011
Windows Media Player 11 11.11.2011
WinRAR 4.01 (32-Bit) win.rar GmbH 11.11.2011 4.01.0
World's Best Board Games 2010 cerasus.media GmbH 20.10.2011

Alt 11.11.2011, 17:33   #15
markusg
/// Malware-holic
 
nerventes blubb - Standard

nerventes blubb



und wo sind die beschriftungen um die ich gebeten hatte? :-)
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Antwort

Themen zu nerventes blubb
alles gelöscht, ander, beheben, blubb, erfolg, geladen, gelöscht, gescannt, gestern, helft, laufe, laufen, mcafee, min, nerve, nerven, nervt, neu, online, problem, schonmal, spiel, virus, wirklich




Zum Thema nerventes blubb - hallo ich bin neu hier und habe da so ein problem mit mein rechner. habe seid gestern ständig so ein blubb ca. aller 2min und dann 2blubb´s hinter einander es - nerventes blubb...
Archiv
Du betrachtest: nerventes blubb auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.