Win XP, tr-trash-gen hartnäckig

schrauber · 25.01.2014, 13:20

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme?

Geckoo · 25.01.2014, 23:51

Zitat:

Zitat von schrauber

und ein frisches FRST log bitte. Noch Probleme?

Sag du mir ob ich noch Probleme habe...

entfernt worden ist ja nichts, oder hab ich das verpasst? Ein weiterer Fund von Avira wurde allerdings noch nicht gemeldet...

Noch eine kurze Frage vorher... die Malware tauchte ja im System Volume Information Ordner auf. Wenn sie dort nochmal auftaucht und ich deaktiviere die Systemwiederherstellung einfach, bin ich den ärgerlichen Wicht dann los? Oder ist das zu naiv?

hier die logs...

Code:

ATTFilter

ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=411561175d4899408b211c858cd08cd7
# engine=16796
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2014-01-25 07:57:22
# local_time=2014-01-25 08:57:22 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1799 16775165 100 95 95145 9251000 108508 0
# scanned=213586
# found=3
# cleaned=0
# scan_time=11791
sh=D316542E1FEA265E87A16DDDF0AAA00BC495DBC7 ft=1 fh=d9a7d4349820cbf3 vn="Win32/Adware.1ClickDownload.AE application" ac=I fn="C:\Dokumente und Einstellungen\Dirk\Eigene Dateien\downloads\The_Shield_-_Gesetz_der_Gewalt.exe"
sh=410B32FD3FE4642644AD91AC60C69B86EC2762DD ft=1 fh=0e378a435beab91a vn="a variant of Win32/Adware.Yontoo.B application" ac=I fn="C:\System Volume Information\_restore{C355E045-A52B-4B3C-BE86-1C0EE59CBF1A}\RP5\A0000462.dll"
sh=410B32FD3FE4642644AD91AC60C69B86EC2762DD ft=1 fh=0e378a435beab91a vn="a variant of Win32/Adware.Yontoo.B application" ac=I fn="C:\System Volume Information\_restore{C355E045-A52B-4B3C-BE86-1C0EE59CBF1A}\RP74\A0009461.dll"

Code:

ATTFilter

 Results of screen317's Security Check version 0.99.79  
 Windows XP Service Pack 3 x86   
 Internet Explorer 8  
``````````````Antivirus/Firewall Check:`````````````` 
 Avira Free Antivirus    
 Avira successfully updated! 
`````````Anti-malware/Other Utilities Check:````````` 
 Malwarebytes Anti-Malware Version 1.75.0.1300  
 CCleaner     
 JavaScript Collector 1.1.0.4   
 Java 7 Update 51  
 Java SE Development Kit 7 Update 9 
 Adobe Flash Player 	11.9.900.170  
 Adobe Reader XI  
 Mozilla Firefox (26.0) 
````````Process Check: objlist.exe by Laurent````````  
 Avira Antivir avgnt.exe 
 Avira Antivir avguard.exe 
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C::  
````````````````````End of Log``````````````````````

FRST Logfile:

FRST Logfile:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 23-01-2014
Ran by Dirk (administrator) on DRR-PONLNHRIERX on 25-01-2014 22:47:18
Running from C:\Dokumente und Einstellungen\Dirk\Desktop\gmer defogger frst
Microsoft Windows XP Home Edition Service Pack 3 (X86) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal



==================== Processes (Whitelisted) ===================

(SANDBOXIE L.T.D) C:\Programme\Sandboxie\SbieSvc.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\sched.exe
(hxxp://tortoisesvn.net) C:\Programme\TortoiseSVN\bin\TSVNCache.exe
(Realtek Semiconductor Corp.) C:\WINDOWS\SOUNDMAN.EXE
(Saitek) C:\Programme\Saitek\Software\Profiler.exe
(Saitek) C:\Programme\Saitek\Software\SaiSmart.exe
(Oracle Corporation) C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avgnt.exe
() C:\Programme\DivX\DivX Update\DivXUpdate.exe
(Meikel.com) C:\Programme\FreeMem Standard\freemem.exe
(SANDBOXIE L.T.D) C:\Programme\Sandboxie\SbieCtrl.exe
() C:\Programme\MicroStar\WLANUtility\WlanUtility.exe
() C:\Programme\MicroStar\WLANUtility\WLAN_Service.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avguard.exe
(Oracle Corporation) C:\Programme\Java\jre7\bin\jqs.exe
(NVIDIA Corporation) C:\WINDOWS\system32\nvsvc32.exe
(Avira Operations GmbH & Co. KG) C:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Mozilla Corporation) C:\Programme\Mozilla Firefox\firefox.exe
(SANDBOXIE L.T.D) C:\Programme\Sandboxie\SandboxieRpcSs.exe
(SANDBOXIE L.T.D) C:\Programme\Sandboxie\SandboxieDcomLaunch.exe
(Blizzard North) F:\Diablo II -SAFE\Game.exe
() E:\etal\D2NT\ETAL Manager.exe
(Blizzard North) C:\Diablo II First\Game.exe
(SANDBOXIE L.T.D) C:\Programme\Sandboxie\SandboxieRpcSs.exe
(SANDBOXIE L.T.D) C:\Programme\Sandboxie\SandboxieDcomLaunch.exe
() C:\Programme\Diablo II\Game.exe
(SANDBOXIE L.T.D) C:\Programme\Sandboxie\SbieSvc.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [SoundMan] - C:\windows\SOUNDMAN.EXE [577536 2006-03-02] (Realtek Semiconductor Corp.)
HKLM\...\Run: [NvCplDaemon] - C:\WINDOWS\system32\NvCpl.dll [13529088 2008-05-03] (NVIDIA Corporation)
HKLM\...\Run: [nwiz] - nwiz.exe /install
HKLM\...\Run: [NvMediaCenter] - C:\WINDOWS\system32\NvMcTray.dll [86016 2008-05-03] (NVIDIA Corporation)
HKLM\...\Run: [Adobe ARM] - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKLM\...\Run: [DivXMediaServer] - C:\Programme\DivX\DivX Media Server\DivXMediaServer.exe [450560 2013-12-23] (DivX, LLC)
HKLM\...\Run: [Profiler] - C:\Programme\Saitek\Software\Profiler.exe [151552 2003-04-10] (Saitek)
HKLM\...\Run: [SaiSmart] - C:\Programme\Saitek\Software\SaiSmart.exe [86016 2003-04-10] (Saitek)
HKLM\...\Run: [SunJavaUpdateSched] - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM\...\Run: [avgnt] - C:\Programme\Avira\AntiVir Desktop\avgnt.exe [684600 2013-12-17] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [DivXUpdate] - C:\Programme\DivX\DivX Update\DivXUpdate.exe [1861968 2013-11-15] ()
HKCU\...\Run: [FreeMem Pro] - C:\Programme\FreeMem Standard\freemem.exe [394752 2000-03-18] (Meikel.com)
HKCU\...\Run: [SandboxieControl] - C:\Programme\Sandboxie\SbieCtrl.exe [452880 2012-03-22] (SANDBOXIE L.T.D)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Microsoft Office.lnk
ShortcutTarget: Microsoft Office.lnk -> C:\Programme\Microsoft Office\Office\OSA9.EXE (Microsoft Corporation)
Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\WlanUtility.lnk
ShortcutTarget: WlanUtility.lnk -> C:\Programme\MicroStar\WLANUtility\WlanUtility.exe ()

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKLM - {A7F5ABBB-3412-4087-818F-89563ED1D02F} URL = 
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=vc_trans_8140&type=horus
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://windowsupdate.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1353633902150
DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1353633997222
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
Handler: mso-offdap - {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\MicroStar\WLANUtility\html\OWC10.DLL (Microsoft Corporation)
Tcpip\..\Interfaces\{EBDA2BF2-00FE-4D04-8289-51FD4446158C}: [NameServer]192.168.2.1

FireFox:
========
FF ProfilePath: C:\Dokumente und Einstellungen\Dirk\Anwendungsdaten\Mozilla\Firefox\Profiles\qcid18kn.default-1384716634546
FF Homepage: www.google.de
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_170.dll ()
FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Programme\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin: @divx.com/DivX Web Player Plug-In,version=1.0.0 - C:\Programme\DivX\DivX Web Player\npdivx32.dll (DivX, LLC)
FF Plugin: @java.com/DTPlugin,version=10.51.2 - C:\Programme\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.51.2 - C:\Programme\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Programme\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin: @pandonetworks.com/PandoWebPlugin - C:\Programme\Pando Networks\Media Booster\npPandoWebPlugin.dll No File
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Programme\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Programme\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Programme\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Programme\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: DownloadHelper - C:\Dokumente und Einstellungen\Dirk\Anwendungsdaten\Mozilla\Firefox\Profiles\qcid18kn.default-1384716634546\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d} [2014-01-06]
FF Extension: NoScript - C:\Dokumente und Einstellungen\Dirk\Anwendungsdaten\Mozilla\Firefox\Profiles\qcid18kn.default-1384716634546\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2013-11-17]
FF Extension: Adblock Plus - C:\Dokumente und Einstellungen\Dirk\Anwendungsdaten\Mozilla\Firefox\Profiles\qcid18kn.default-1384716634546\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2013-11-17]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ []

========================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Programme\Avira\AntiVir Desktop\sched.exe [440376 2013-12-17] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Programme\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-25] (Avira Operations GmbH & Co. KG)
S2 gupdate; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-08-06] (Google Inc.)
S3 gupdatem; C:\Programme\Google\Update\GoogleUpdate.exe [116648 2013-08-06] (Google Inc.)
R2 JavaQuickStarterService; C:\Programme\Java\jre7\bin\jqs.exe [182696 2013-12-18] (Oracle Corporation)
S3 MozillaMaintenance; C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe [119408 2013-12-20] (Mozilla Foundation)
S3 npggsvc; C:\WINDOWS\system32\GameMon.des [4700536 2013-07-24] (INCA Internet Co., Ltd.)
R2 SbieSvc; C:\Programme\Sandboxie\SbieSvc.exe [74512 2012-03-22] (SANDBOXIE L.T.D)

==================== Drivers (Whitelisted) ====================

R3 ALCXWDM; C:\Windows\System32\drivers\ALCXWDM.SYS [3965056 2006-05-19] (Realtek Semiconductor Corp.)
R1 AmdK8; C:\Windows\System32\DRIVERS\AmdK8.sys [36352 2005-03-09] (Advanced Micro Devices)
R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [281760 2012-12-15] ()
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [90400 2013-12-17] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135648 2013-12-17] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-10-10] (Avira Operations GmbH & Co. KG)
R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [242240 2012-11-23] (DT Soft Ltd)
R0 giveio; C:\Windows\System32\giveio.sys [5248 1996-04-03] ()
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [25888 2012-12-15] ()
S3 NPPTNT2; C:\WINDOWS\system32\npptNT2.sys [5098 2013-07-24] (INCA Internet Co., Ltd.)
R3 SaiClass; C:\Windows\System32\drivers\SaiNtBus.sys [26368 2003-04-10] (Saitek)
R3 SaiMini; C:\Windows\System32\drivers\SaiMini.sys [14720 2003-04-10] (Saitek)
S3 SaiNtHid; C:\Windows\System32\DRIVERS\SaiNtHid.sys [48384 2003-04-10] (Saitek)
S3 SaiNtSub; C:\Windows\System32\DRIVERS\SaiNtSub.sys [19200 2003-04-10] (Saitek)
R3 SbieDrv; C:\Programme\Sandboxie\SbieDrv.sys [134928 2014-01-14] (SANDBOXIE L.T.D)
R0 speedfan; C:\Windows\System32\speedfan.sys [25240 2011-03-18] (Almico Software)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-10-10] (Avira GmbH)
S3 catchme; \??\C:\DOKUME~1\Dirk\LOKALE~1\Temp\catchme.sys [x]
S3 GMSIPCI; \??\D:\INSTALL\GMSIPCI.SYS [x]
S4 IntelIde; No ImagePath
S3 MSICPL; \??\D:\install4\MSICPL.sys [x]
S3 NTACCESS; \??\D:\NTACCESS.sys [x]
U5 ScsiPort; C:\Windows\system32\drivers\scsiport.sys [96384 2008-04-14] (Microsoft Corporation)
S3 SetupNTGLM7X; \??\D:\NTGLM7X.sys [x]
U3 TlntSvr; 
S3 VBoxNetFlt; system32\DRIVERS\VBoxNetFlt.sys [x]
S3 vmci; \SystemRoot\system32\DRIVERS\vmci.sys [x]
S3 VMnetAdapter; system32\DRIVERS\vmnetadapter.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-01-25 21:11 - 2014-01-25 21:11 - 00000860 _____ C:\Dokumente und Einstellungen\Dirk\Desktop\checkup.txt
2014-01-24 03:00 - 2014-01-24 03:00 - 00311158 _____ C:\windows\msxml4-KB954430-enu.LOG
2014-01-24 03:00 - 2014-01-24 03:00 - 00000000 ____D C:\Programme\MSXML 4.0
2014-01-24 02:59 - 2014-01-24 03:00 - 00315774 _____ C:\windows\msxml4-KB973688-enu.LOG
2014-01-23 23:58 - 2014-01-23 23:58 - 00013013 _____ C:\ComboFix.txt
2014-01-23 23:40 - 2011-06-26 07:45 - 00256000 _____ C:\windows\PEV.exe
2014-01-23 23:40 - 2010-11-07 18:20 - 00208896 _____ C:\windows\MBR.exe
2014-01-23 23:40 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\windows\NIRCMD.exe
2014-01-23 23:40 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\windows\SWREG.exe
2014-01-23 23:40 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\windows\SWSC.exe
2014-01-23 23:40 - 2000-08-31 01:00 - 00212480 _____ (SteelWerX) C:\windows\SWXCACLS.exe
2014-01-23 23:40 - 2000-08-31 01:00 - 00098816 _____ C:\windows\sed.exe
2014-01-23 23:40 - 2000-08-31 01:00 - 00080412 _____ C:\windows\grep.exe
2014-01-23 23:40 - 2000-08-31 01:00 - 00068096 _____ C:\windows\zip.exe
2014-01-23 23:39 - 2014-01-23 23:58 - 00000000 ____D C:\Qoobox
2014-01-23 23:39 - 2014-01-23 23:58 - 00000000 ____D C:\ComboFix
2014-01-23 23:39 - 2014-01-23 23:56 - 00000000 ____D C:\windows\erdnt
2014-01-23 23:39 - 2014-01-23 23:39 - 00000000 ___RD C:\Dokumente und Einstellungen\Dirk\Startmenü\Programme\Verwaltung
2014-01-23 23:37 - 2014-01-23 23:37 - 05175240 ____R (Swearware) C:\Dokumente und Einstellungen\Dirk\Desktop\ComboFix.exe
2014-01-23 20:20 - 2014-01-23 20:20 - 00090112 _____ C:\windows\Minidump\Mini012314-01.dmp
2014-01-23 18:15 - 2014-01-23 18:15 - 00000000 ____D C:\windows\ERUNT
2014-01-23 18:15 - 2014-01-23 18:14 - 01037068 _____ (Thisisu) C:\Dokumente und Einstellungen\Dirk\Desktop\JRT.exe
2014-01-23 16:57 - 2014-01-24 18:29 - 00000000 ____D C:\AdwCleaner
2014-01-23 16:33 - 2014-01-25 22:47 - 00000000 ____D C:\Dokumente und Einstellungen\Dirk\Desktop\gmer defogger frst
2014-01-23 16:33 - 2014-01-25 20:59 - 00001779 _____ C:\windows\setupapi.log
2014-01-23 16:26 - 2014-01-23 16:26 - 00000000 ____D C:\FRST
2014-01-23 16:23 - 2014-01-23 16:23 - 00000148 _____ C:\Dokumente und Einstellungen\Dirk\defogger_reenable
2014-01-23 13:41 - 2014-01-23 13:47 - 00000650 _____ C:\Dokumente und Einstellungen\Dirk\Desktop\Diablo II - Lord of Destruction.lnk
2014-01-23 13:09 - 2014-01-25 21:22 - 00000000 ____D C:\Diablo II First
2014-01-22 17:36 - 2014-01-22 17:36 - 01236282 _____ C:\Dokumente und Einstellungen\Dirk\Desktop\adwcleaner(1).exe
2014-01-22 13:32 - 2014-01-22 13:32 - 00000000 ____D C:\Programme\MindFusion Limited
2014-01-22 13:32 - 2014-01-22 13:32 - 00000000 ____D C:\Dokumente und Einstellungen\Dirk\Startmenü\Programme\XML Viewer
2014-01-22 05:01 - 2014-01-22 05:01 - 00026554 _____ C:\Dokumente und Einstellungen\Dirk\Eigene Dateien\cc_20140122_050134.reg
2014-01-22 04:51 - 2014-01-22 04:51 - 00001481 _____ C:\Dokumente und Einstellungen\Dirk\Desktop\DivX Movies.lnk
2014-01-22 04:50 - 2014-01-22 04:50 - 00000707 _____ C:\Dokumente und Einstellungen\All Users\Desktop\DivX Player.lnk
2014-01-22 04:49 - 2014-01-22 04:49 - 00000772 _____ C:\Dokumente und Einstellungen\All Users\Desktop\DivX Converter.lnk
2014-01-18 16:45 - 2013-12-18 21:04 - 00264616 _____ (Oracle Corporation) C:\windows\system32\javaws.exe
2014-01-18 16:45 - 2013-12-18 20:46 - 00145408 _____ (Oracle Corporation) C:\windows\system32\javacpl.cpl
2014-01-18 16:44 - 2014-01-18 16:44 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2014-01-18 16:44 - 2013-12-18 21:10 - 00094632 _____ (Oracle Corporation) C:\windows\system32\WindowsAccessBridge.dll
2014-01-18 16:44 - 2013-12-18 21:04 - 00175016 _____ (Oracle Corporation) C:\windows\system32\javaw.exe
2014-01-18 16:44 - 2013-12-18 21:03 - 00174504 _____ (Oracle Corporation) C:\windows\system32\java.exe
2014-01-18 16:43 - 2014-01-18 16:44 - 00005278 _____ C:\windows\system32\jupdate-1.7.0_51-b13.log
2014-01-17 19:43 - 2014-01-17 22:32 - 00002618 _____ C:\Dokumente und Einstellungen\Dirk\Desktop\ladder 13 suchliste.txt
2014-01-15 22:21 - 2014-01-15 22:21 - 00000000 __HDC C:\windows\$NtUninstallKB2914368$
2014-01-15 06:38 - 2014-01-23 19:27 - 00002043 _____ C:\Dokumente und Einstellungen\Dirk\Desktop\Verknüpfung 3 mit Diablo II.exe.lnk
2014-01-14 17:35 - 2014-01-14 17:35 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Sandboxie
2014-01-14 05:06 - 2014-01-14 20:43 - 00000000 ____D C:\Dokumente und Einstellungen\Dirk\Anwendungsdaten\VMware
2014-01-14 05:06 - 2014-01-14 05:07 - 00000000 ____D C:\Dokumente und Einstellungen\Dirk\Lokale Einstellungen\Anwendungsdaten\VMware
2014-01-14 05:05 - 2014-01-14 05:05 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\VMware
2014-01-14 05:01 - 2014-01-14 20:46 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\VMware
2014-01-14 04:18 - 2014-01-14 04:35 - 00000000 ____D C:\Dokumente und Einstellungen\Dirk\VirtualBox VMs
2014-01-14 04:17 - 2014-01-14 04:40 - 00000000 ____D C:\Dokumente und Einstellungen\Dirk\.VirtualBox
2014-01-14 04:15 - 2013-12-18 17:39 - 00203024 _____ (Oracle Corporation) C:\windows\system32\Drivers\VBoxDrv.sys
2014-01-14 04:15 - 2013-12-18 17:38 - 00103696 _____ (Oracle Corporation) C:\windows\system32\Drivers\VBoxUSBMon.sys
2014-01-13 14:27 - 2014-01-19 01:30 - 00000794 _____ C:\Dokumente und Einstellungen\Dirk\Desktop\RUNEN Ladder 13.txt
2014-01-03 10:02 - 2014-01-14 17:39 - 00977752 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2014-01-01 06:09 - 2014-01-01 06:09 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Blizzard Entertainment
2013-12-30 01:59 - 2014-01-13 20:39 - 00004856 _____ C:\Dokumente und Einstellungen\Dirk\Desktop\der trade account.txt

==================== One Month Modified Files and Folders =======

2014-01-25 22:47 - 2014-01-23 16:33 - 00000000 ____D C:\Dokumente und Einstellungen\Dirk\Desktop\gmer defogger frst
2014-01-25 22:27 - 2013-08-06 01:09 - 00001086 _____ C:\windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-01-25 22:14 - 2013-01-22 21:48 - 00000884 _____ C:\windows\Tasks\Adobe Flash Player Updater.job
2014-01-25 21:28 - 2013-09-01 09:00 - 00004452 _____ C:\windows\Sandboxie.ini
2014-01-25 21:22 - 2014-01-23 13:09 - 00000000 ____D C:\Diablo II First
2014-01-25 21:11 - 2014-01-25 21:11 - 00000860 _____ C:\Dokumente und Einstellungen\Dirk\Desktop\checkup.txt
2014-01-25 21:05 - 2012-11-23 00:02 - 01087049 _____ C:\windows\WindowsUpdate.log
2014-01-25 21:04 - 2012-11-22 23:14 - 00000000 ___RD C:\Programme
2014-01-25 20:59 - 2014-01-23 16:33 - 00001779 _____ C:\windows\setupapi.log
2014-01-25 05:27 - 2013-08-06 01:09 - 00001082 _____ C:\windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-01-24 22:29 - 2012-11-22 23:33 - 00000000 __SHD C:\Dokumente und Einstellungen\NetworkService
2014-01-24 18:32 - 2012-11-22 23:15 - 00000159 ____C C:\windows\wiadebug.log
2014-01-24 18:32 - 2012-11-22 23:15 - 00000050 ____C C:\windows\wiaservc.log
2014-01-24 18:31 - 2012-11-23 04:34 - 00186602 _____ C:\windows\system32\nvapps.xml
2014-01-24 18:31 - 2012-11-22 23:29 - 00000006 ____H C:\windows\Tasks\SA.DAT
2014-01-24 18:29 - 2014-01-23 16:57 - 00000000 ____D C:\AdwCleaner
2014-01-24 18:29 - 2012-11-22 23:33 - 00032386 _____ C:\windows\SchedLgU.Txt
2014-01-24 18:29 - 2012-11-22 23:33 - 00000190 ___SH C:\Dokumente und Einstellungen\Dirk\ntuser.ini
2014-01-24 18:29 - 2012-11-22 23:33 - 00000000 ____D C:\Dokumente und Einstellungen\Dirk
2014-01-24 03:00 - 2014-01-24 03:00 - 00311158 _____ C:\windows\msxml4-KB954430-enu.LOG
2014-01-24 03:00 - 2014-01-24 03:00 - 00000000 ____D C:\Programme\MSXML 4.0
2014-01-24 03:00 - 2014-01-24 02:59 - 00315774 _____ C:\windows\msxml4-KB973688-enu.LOG
2014-01-24 02:41 - 2012-11-23 22:21 - 00000000 ____D C:\Dokumente und Einstellungen\Dirk\Lokale Einstellungen\Anwendungsdaten\TSVNCache
2014-01-24 01:24 - 2013-12-20 03:57 - 00000000 ____D C:\Dokumente und Einstellungen\Dirk\Desktop\texte ladder 12
2014-01-23 23:58 - 2014-01-23 23:58 - 00013013 _____ C:\ComboFix.txt
2014-01-23 23:58 - 2014-01-23 23:39 - 00000000 ____D C:\Qoobox
2014-01-23 23:58 - 2014-01-23 23:39 - 00000000 ____D C:\ComboFix
2014-01-23 23:56 - 2014-01-23 23:39 - 00000000 ____D C:\windows\erdnt
2014-01-23 23:55 - 2002-08-29 13:00 - 00000227 _____ C:\windows\system.ini
2014-01-23 23:39 - 2014-01-23 23:39 - 00000000 ___RD C:\Dokumente und Einstellungen\Dirk\Startmenü\Programme\Verwaltung
2014-01-23 23:39 - 2012-11-22 23:33 - 00000000 ___RD C:\Dokumente und Einstellungen\Dirk\Startmenü\Programme
2014-01-23 23:37 - 2014-01-23 23:37 - 05175240 ____R (Swearware) C:\Dokumente und Einstellungen\Dirk\Desktop\ComboFix.exe
2014-01-23 20:25 - 2012-11-22 23:14 - 00000000 ___RD C:\Dokumente und Einstellungen\All Users\Startmenü\Programme
2014-01-23 20:20 - 2014-01-23 20:20 - 00090112 _____ C:\windows\Minidump\Mini012314-01.dmp
2014-01-23 20:20 - 2013-08-06 01:30 - 00000000 ____D C:\windows\Minidump
2014-01-23 19:27 - 2014-01-15 06:38 - 00002043 _____ C:\Dokumente und Einstellungen\Dirk\Desktop\Verknüpfung 3 mit Diablo II.exe.lnk
2014-01-23 19:27 - 2012-11-22 23:33 - 00000000 ___RD C:\Dokumente und Einstellungen\Dirk\Eigene Dateien\Eigene Bilder
2014-01-23 19:25 - 2012-11-23 08:35 - 00001477 _____ C:\Dokumente und Einstellungen\Dirk\Desktop\Diablo II - LOD 1 win.lnk
2014-01-23 18:15 - 2014-01-23 18:15 - 00000000 ____D C:\windows\ERUNT
2014-01-23 18:14 - 2014-01-23 18:15 - 01037068 _____ (Thisisu) C:\Dokumente und Einstellungen\Dirk\Desktop\JRT.exe
2014-01-23 16:26 - 2014-01-23 16:26 - 00000000 ____D C:\FRST
2014-01-23 16:23 - 2014-01-23 16:23 - 00000148 _____ C:\Dokumente und Einstellungen\Dirk\defogger_reenable
2014-01-23 13:47 - 2014-01-23 13:41 - 00000650 _____ C:\Dokumente und Einstellungen\Dirk\Desktop\Diablo II - Lord of Destruction.lnk
2014-01-23 13:43 - 2012-11-23 08:07 - 00146200 _____ C:\windows\DIIUnin.dat
2014-01-23 13:42 - 2012-11-23 08:42 - 00021840 ____T C:\windows\system32\SIntfNT.dll
2014-01-23 13:42 - 2012-11-23 08:42 - 00017212 ____T C:\windows\system32\SIntf32.dll
2014-01-23 13:42 - 2012-11-23 08:42 - 00012067 ____T C:\windows\system32\SIntf16.dll
2014-01-23 13:24 - 2012-11-23 08:07 - 00102400 _____ (Blizzard Entertainment) C:\windows\DIIUnin.exe
2014-01-23 13:24 - 2012-11-23 08:07 - 00002829 _____ C:\windows\DIIUnin.pif
2014-01-23 12:58 - 2013-07-24 14:20 - 00000000 ____D C:\Dokumente und Einstellungen\Dirk\Anwendungsdaten\Common
2014-01-23 00:30 - 2013-09-15 00:30 - 00000108 _____ C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\WB.CFG
2014-01-23 00:30 - 2013-09-15 00:30 - 00000005 _____ C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\WBPU-TTL.DAT
2014-01-22 17:36 - 2014-01-22 17:36 - 01236282 _____ C:\Dokumente und Einstellungen\Dirk\Desktop\adwcleaner(1).exe
2014-01-22 13:32 - 2014-01-22 13:32 - 00000000 ____D C:\Programme\MindFusion Limited
2014-01-22 13:32 - 2014-01-22 13:32 - 00000000 ____D C:\Dokumente und Einstellungen\Dirk\Startmenü\Programme\XML Viewer
2014-01-22 05:50 - 2012-12-14 09:53 - 00002347 _____ C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Adobe Reader XI.lnk
2014-01-22 05:35 - 2002-08-29 13:00 - 00013646 _____ C:\windows\system32\wpa.dbl
2014-01-22 05:34 - 2013-10-09 09:19 - 00000000 __HDC C:\windows\$NtUninstallKB2847311$
2014-01-22 05:01 - 2014-01-22 05:01 - 00026554 _____ C:\Dokumente und Einstellungen\Dirk\Eigene Dateien\cc_20140122_050134.reg
2014-01-22 04:54 - 2013-11-12 04:51 - 00000000 ____D C:\Programme\CCleaner
2014-01-22 04:51 - 2014-01-22 04:51 - 00001481 _____ C:\Dokumente und Einstellungen\Dirk\Desktop\DivX Movies.lnk
2014-01-22 04:51 - 2013-09-14 00:32 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DivX
2014-01-22 04:50 - 2014-01-22 04:50 - 00000707 _____ C:\Dokumente und Einstellungen\All Users\Desktop\DivX Player.lnk
2014-01-22 04:50 - 2013-09-14 00:36 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DivX
2014-01-22 04:50 - 2013-09-14 00:32 - 00000000 ____D C:\Programme\DivX
2014-01-22 04:49 - 2014-01-22 04:49 - 00000772 _____ C:\Dokumente und Einstellungen\All Users\Desktop\DivX Converter.lnk
2014-01-21 02:20 - 2013-01-22 03:56 - 00065536 _____ C:\Dokumente und Einstellungen\Dirk\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2014-01-20 17:40 - 2013-12-14 22:41 - 00033610 _____ C:\Dokumente und Einstellungen\Dirk\Desktop\aktuelle items.txt
2014-01-19 01:30 - 2014-01-13 14:27 - 00000794 _____ C:\Dokumente und Einstellungen\Dirk\Desktop\RUNEN Ladder 13.txt
2014-01-18 16:44 - 2014-01-18 16:44 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Java
2014-01-18 16:44 - 2014-01-18 16:43 - 00005278 _____ C:\windows\system32\jupdate-1.7.0_51-b13.log
2014-01-18 16:44 - 2012-11-23 04:28 - 00000000 ____D C:\Programme\Java
2014-01-18 16:42 - 2012-11-22 23:15 - 01054028 _____ C:\windows\system32\PerfStringBackup.INI
2014-01-17 22:32 - 2014-01-17 19:43 - 00002618 _____ C:\Dokumente und Einstellungen\Dirk\Desktop\ladder 13 suchliste.txt
2014-01-15 22:32 - 2013-08-15 05:36 - 00000000 ____D C:\windows\system32\MRT
2014-01-15 22:23 - 2012-11-23 03:42 - 83425928 _____ (Microsoft Corporation) C:\windows\system32\MRT.exe
2014-01-15 22:21 - 2014-01-15 22:21 - 00000000 __HDC C:\windows\$NtUninstallKB2914368$
2014-01-14 20:46 - 2014-01-14 05:01 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\VMware
2014-01-14 20:43 - 2014-01-14 05:06 - 00000000 ____D C:\Dokumente und Einstellungen\Dirk\Anwendungsdaten\VMware
2014-01-14 17:39 - 2014-01-03 10:02 - 00977752 _____ C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat
2014-01-14 17:37 - 2013-09-01 09:02 - 00000000 ___RD C:\Sandbox
2014-01-14 17:35 - 2014-01-14 17:35 - 00000000 ____D C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Sandboxie
2014-01-14 05:07 - 2014-01-14 05:06 - 00000000 ____D C:\Dokumente und Einstellungen\Dirk\Lokale Einstellungen\Anwendungsdaten\VMware
2014-01-14 05:05 - 2014-01-14 05:05 - 00000000 ____D C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\VMware
2014-01-14 04:40 - 2014-01-14 04:17 - 00000000 ____D C:\Dokumente und Einstellungen\Dirk\.VirtualBox
2014-01-14 04:35 - 2014-01-14 04:18 - 00000000 ____D C:\Dokumente und Einstellungen\Dirk\VirtualBox VMs
2014-01-13 20:39 - 2013-12-30 01:59 - 00004856 _____ C:\Dokumente und Einstellungen\Dirk\Desktop\der trade account.txt
2014-01-06 11:29 - 2013-01-22 03:13 - 00000000 ____D C:\Dokumente und Einstellungen\Dirk\dwhelper
2014-01-06 11:28 - 2013-09-12 03:43 - 00007680 ___SH C:\windows\Thumbs.db
2014-01-03 10:05 - 2013-09-15 21:48 - 00000000 ____D C:\Programme\Pando Networks
2014-01-03 10:05 - 2012-11-23 03:55 - 00000000 ____D C:\Programme\Mozilla Maintenance Service
2014-01-03 03:39 - 2013-06-03 04:52 - 00002761 _____ C:\Dokumente und Einstellungen\Dirk\Desktop\erster Text kramladen.txt
2014-01-01 06:09 - 2014-01-01 06:09 - 00000000 ____D C:\Programme\Gemeinsame Dateien\Blizzard Entertainment
2013-12-29 17:03 - 2013-06-13 07:11 - 00003820 _____ C:\Dokumente und Einstellungen\Dirk\Desktop\handelsspiegel ladder12.txt

Some content of TEMP:
====================
C:\Dokumente und Einstellungen\Dirk\Lokale Einstellungen\Temp\avgnt.exe
C:\Dokumente und Einstellungen\Dirk\Lokale Einstellungen\Temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe
[2002-08-29 13:00] - [2008-04-14 07:52] - 1036800 ____A (Microsoft Corporation) 418045a93cd87a352098ab7dabe1b53e 

C:\Windows\System32\winlogon.exe
[2002-08-29 13:00] - [2008-04-14 07:53] - 0513024 ____A (Microsoft Corporation) f09a527b422e25c478e38caa0e44417a 

C:\Windows\System32\svchost.exe
[2002-08-29 13:00] - [2008-04-14 07:53] - 0014336 ____A (Microsoft Corporation) 4fbc75b74479c7a6f829e0ca19df3366 

C:\Windows\System32\services.exe
[2002-08-29 13:00] - [2009-02-09 12:21] - 0111104 ____A (Microsoft Corporation) a3edbe9053889fb24ab22492472b39dc 

C:\Windows\System32\User32.dll
[2002-08-29 13:00] - [2008-04-14 07:52] - 0580096 ____A (Microsoft Corporation) b0050cc5340e3a0760dd8b417ff7aebd 

C:\Windows\System32\userinit.exe
[2002-08-29 13:00] - [2008-04-14 07:53] - 0026624 ____A (Microsoft Corporation) 788f95312e26389d596c0fa55834e106 

C:\Windows\System32\rpcss.dll
[2002-08-29 13:00] - [2009-02-09 11:51] - 0401408 ____A (Microsoft Corporation) 3127afbf2c1ed0ab14a1bbb7aaecb85b 

 ATTENTION ======> If the system is having audio adware rpcss.dll is patched. Google the MD5, if the MD5 is unique the file is infected.
C:\Windows\System32\Drivers\volsnap.sys
[2002-08-29 13:00] - [2008-04-14 07:22] - 0053760 ____A (Microsoft Corporation) a5a712f4e880874a477af790b5186e1d 


==================== End Of Log ============================

--- --- ---

--- --- ---

--- --- ---

Win XP, tr-trash-gen hartnäckig

Log-Analyse und Auswertung: Win XP, tr-trash-gen hartnäckig

Win XP, tr-trash-gen hartnäckig

Win XP, tr-trash-gen hartnäckig

Ähnliche Themen: Win XP, tr-trash-gen hartnäckig