Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Merkwürdige Dateien, leere Fenster und langsames System

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 08.07.2007, 15:11   #1
KiLLiNgSpRee.aT
 
Merkwürdige Dateien, leere Fenster und langsames System - Ausrufezeichen

Merkwürdige Dateien, leere Fenster und langsames System



Hallo erstmal ich bin neu hier und hoffe das ich im richtigen Unterforum poste =)

Ich habe Windows XP SP2 mit allen Updates!
__________________________________________________________

Merkwürdige Dateien

Seit einiger Zeit entstehen merkwürdige Dateien in fast jedem Ordner!
Die Dateien Tragen alle den Namen "mxfilerelatedcache.mxc2" und sind 1kb groß!

Außerdem habe ich etliche Dateien in C:\ von denen ich keine Ahnung habe, was sie sind bzw. wie sie dorthin kommen.

ich liste sie hier mal auf:

BSV.ini 1kb
DRVlog.dat 2kb
fastboot.exe 20kb
FileIn.cns 0kb
FlieOut.cns 0kb
hWaitEventRetryInstall 1kb
My Downloads 1kb
oem.tag 1kb
PDOXUSRS.net 13kb

smqdata00.smq - smqdata19.smq jeweils 1kb
smqnoopt00.smq - smqnoopt19.smq jeweils 1kb

Wizard.ex_ 360kb

YServer.txt mit dem Inhalt:
b3c b30 WinMain
b3c b30 lpCmdLine: '/UNREGSERVER'
b3c b30 Run
b3c b30 lpCmdLine: '/UNREGSERVER'
b3c b30 nCmdShow: 10
b3c b30 leaving WinMain

Leere Fenster

Außerdem ist gerade vorhin als ich mich bei gmx.net eingeloggt habe ein leeres fenster nur mit "Ok" und "Abbrechen" aufgetaucht, ich hab auf abbrechen geklickt seitdem kommt es nichtmehr! Merkwürdigerweise war ist das minuten passiert nachdem ich SPR/PSW.HotKeys (C:\WINDOWS\system32\H@tKeysH@@k.DLL) mit AntiVir entfernt habe! Dieselbe Datei habe ich bereits am 10.6, 17.6 und 24.6. gelöscht!

Außerdem habe ich heute den Virus Worm/Viking.NCG (C:\Dokumente und Einstellungen\***\Eigene Dateien\SPIELE\SCCT\Tom Clancy"s Splinter Cell Chaos Theory\System\splintercell.ico)gelöscht, derselbe Virus war auch in der "splintercell.exe"

Desweiteren ist mein System sehr langsam: Ich brauche zum aufrufen einer txt-Datei ~ 10 Sekunden bis itunes startet sind es gar 20!

HiJackThis Logfile:

Code:
ATTFilter
Logfile of HijackThis v1.99.1
Scan saved at 16:02:47, on 08.07.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\UAService7.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Java\jre1.6.0_01\bin\jusched.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Programme\DU Meter\DUMeter.exe
C:\Programme\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe
C:\Programme\iPod\bin\iPodService.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Programme\MSN Messenger\usnsvc.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\AntiVir PersonalEdition Classic\avcenter.exe
C:\Programme\AntiVir PersonalEdition Classic\avscan.exe
C:\Dokumente und Einstellungen\Sebastian\Desktop\Multimedia\Tools&more\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.update.microsoft.com/windowsupdate/v6/thanks.aspx?ln=en&&thankspage=5
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R3 - URLSearchHook: ICQ  Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: GMX Toolbar - {2D1DDD38-CE4D-459b-A01C-F11BC92D5B69} - C:\Programme\GMX\GMX Toolbar\toolbar.dll
O3 - Toolbar: ICQ  Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [Verknüpfung mit der High Definition Audio-Eigenschaftenseite] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [DU Meter] C:\Programme\DU Meter\DUMeter.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programme\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [IW_Drop_Icon] c:\Programme\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe /DropDisc
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [PeerGuardian] C:\Programme\PeerGuardian2\pg2.exe
O4 - HKCU\..\Run: [StartCCC] C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKCU\..\Run: [Start TS] C:\Programme\Teamspeak2_RC2\TeamSpeak.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {288C5F13-7E52-4ADA-A32E-F5BF9D125F98} - http://www.miniclip.com/platypus/miniclipGameLoader.dll
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Programme\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1122962889093
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} - http://www.popcap.com/games/popcaploader_v6.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{A9079DCF-BD88-4CC6-928D-CEEE4293F33E}: NameServer = 195.34.133.21,195.34.133.22
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\msgrapp.8.1.0178.00.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\msgrapp.8.1.0178.00.dll
O20 - Winlogon Notify: PCANotify - C:\WINDOWS\SYSTEM32\PCANotify.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Programme\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: SiSoftware Database Agent Service (SandraDataSrv) - SiSoftware - C:\Programme\SiSoftware\SiSoftware Sandra Lite XI.SP2\Win32\RpcDataSrv.exe
O23 - Service: SiSoftware Sandra Agent Service (SandraTheSrv) - SiSoftware - C:\Programme\SiSoftware\SiSoftware Sandra Lite XI.SP2\RpcSandraSrv.exe
O23 - Service: UPnPService - Magix AG - C:\Programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Unknown owner - C:\WINDOWS\System32\UAService7.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
         
Falls ihr noch irgendetwas braucht sagt bescheid =)


Vielen Dank das ihr den langen post gelesen habt und vielen Dank im Vorraus für die Hilfe!

Geändert von KiLLiNgSpRee.aT (08.07.2007 um 15:43 Uhr)

Alt 09.07.2007, 14:23   #2
KiLLiNgSpRee.aT
 
Merkwürdige Dateien, leere Fenster und langsames System - Standard

Merkwürdige Dateien, leere Fenster und langsames System



Kann mit denn niemand helfen?
__________________

__________________

Alt 09.07.2007, 14:29   #3
Sunny
Administrator
> Competence Manager
 

Merkwürdige Dateien, leere Fenster und langsames System - Standard

Merkwürdige Dateien, leere Fenster und langsames System



Hallo und im Trojaner Board!

Arbeite zunächst diese Punkte ab, damit wir einen besseren Überblick und mehr Informationen zu deinem System bekommen:




Datenträgerbereinigung


Zum Starten des Dienstprogramms Datenträgerbereinigung klicke auf Start -> Programme -> Zubehör -> Systemprogramme und klicken anschließend auf Datenträgerbereinigung.
Lass die Partition bereinigen, auf dem dein Betriebssystem installiert ist!
(wird normalerweise automatisch erkannt!)


ComboFix

-Lade dir das Tool hier herunter -> KLICK
-Starte nun die combofix.exe, bestätige mit (Y)es, lass die Bereinigung durchlaufen
und kopiere nun den Text ab, und füge ihn in deinen Beitrag im Board ein!


MWAV (eScan) - Free Antivirus

-Lies dir folgende Anleitung genau durch und arbeite sie ab
-> Anleitung eScan
Wichtig: Poste im Anschluss das Ergebnis mit Hilfe der *find.bat'.


Gruß
Sunny
__________________
__________________

Alt 09.07.2007, 17:58   #4
KiLLiNgSpRee.aT
 
Merkwürdige Dateien, leere Fenster und langsames System - Standard

Merkwürdige Dateien, leere Fenster und langsames System



Soll ich da ÜBERALL ein Häckchen setzten?
WEil da gibts Debugspeicherabbild (wtf?)
und temporäre Dateien auch löschen?
__________________
I Hacked 127.0.0.1

Alt 09.07.2007, 18:10   #5
Sunny
Administrator
> Competence Manager
 

Merkwürdige Dateien, leere Fenster und langsames System - Standard

Merkwürdige Dateien, leere Fenster und langsames System



Zitat:
Zitat von KiLLiNgSpRee.aT Beitrag anzeigen
Soll ich da ÜBERALL ein Häckchen setzten?
WEil da gibts Debugspeicherabbild (wtf?)
und temporäre Dateien auch löschen?
Die Häkchen so lassen wie sie eingestellt sind...

__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Alt 10.07.2007, 19:03   #6
KiLLiNgSpRee.aT
 
Merkwürdige Dateien, leere Fenster und langsames System - Standard

Merkwürdige Dateien, leere Fenster und langsames System



Log von combofix


Code:
ATTFilter
"Sebastian" - 2007-07-10 19:53:51 - ComboFix 07-07-10.1 - Service Pack 2  


(((((((((((((((((((((((((   Files Created from 2007-06-10 to 2007-07-10  )))))))))))))))))))))))))))))))


2007-07-10 19:04	51,200	--a------	C:\WINDOWS\nircmd.exe
2007-07-10 10:11	<DIR>	d--------	C:\Programme\Lavasoft
2007-07-10 10:11	<DIR>	d--------	C:\DOKUME~1\ALLUSE~1\ANWEND~1\Lavasoft
2007-07-10 10:01	<DIR>	d--------	C:\DOKUME~1\ALLUSE~1\ANWEND~1\Spybot - Search & Destroy
2007-07-08 16:35	<DIR>	d--------	C:\VundoFix Backups
2007-07-08 14:28	<DIR>	d--------	C:\WINDOWS\A01872BE21234F1BB295E3D1774DC0C9.TMP
2007-07-07 11:37	<DIR>	d--------	C:\DOKUME~1\SEBAST~1\ANWEND~1\Artweaver
2007-07-07 11:36	675,756	--a------	C:\WINDOWS\unins000.exe
2007-07-07 11:36	4,501	--a------	C:\WINDOWS\unins000.dat
2007-07-07 11:36	<DIR>	d--------	C:\Artweaver 0.4
2007-07-01 16:07	1,212	--a------	C:\WINDOWS\ImpTableL.bin
2007-06-23 15:27	81,768	--a------	C:\WINDOWS\system32\xinput1_3.dll
2007-06-23 15:27	443,752	--a------	C:\WINDOWS\system32\d3dx10_33.dll
2007-06-23 15:27	3,495,784	--a------	C:\WINDOWS\system32\d3dx9_33.dll
2007-06-23 15:27	3,426,072	--a------	C:\WINDOWS\system32\d3dx9_32.dll
2007-06-23 15:27	261,480	--a------	C:\WINDOWS\system32\xactengine2_7.dll
2007-06-23 15:27	255,848	--a------	C:\WINDOWS\system32\xactengine2_6.dll
2007-06-23 15:27	251,672	--a------	C:\WINDOWS\system32\xactengine2_5.dll
2007-06-23 15:27	1,123,696	--a------	C:\WINDOWS\system32\D3DCompiler_33.dll
2007-06-23 15:26	62,744	--a------	C:\WINDOWS\system32\xinput1_2.dll
2007-06-23 15:26	237,848	--a------	C:\WINDOWS\system32\xactengine2_4.dll
2007-06-23 15:26	236,824	--a------	C:\WINDOWS\system32\xactengine2_3.dll
2007-06-23 15:26	2,414,360	--a------	C:\WINDOWS\system32\d3dx9_31.dll
2007-06-23 15:26	15,128	--a------	C:\WINDOWS\system32\x3daudio1_1.dll
2007-06-23 12:37	<DIR>	d--------	C:\Programme\Windows Live
2007-06-21 10:27	<DIR>	d--------	C:\WINDOWS\system32\SoftwareDistribution
2007-06-17 21:02	23,600	--a------	C:\WINDOWS\system32\drivers\drhard.sys
2007-06-17 21:02	<DIR>	d--------	C:\Programme\Dr. Hardware 2006
2007-06-17 21:00	<DIR>	d--------	C:\Programme\Prime95
2007-06-17 20:59	<DIR>	d--------	C:\Fraps
2007-06-12 16:22	<DIR>	d--------	C:\Programme\Windows Live Safety Center
2007-06-10 08:31	<DIR>	d--------	C:\Programme\GStudio7


((((((((((((((((((((((((((((((((((((((((   Find3M Report   ))))))))))))))))))))))))))))))))))))))))))))))))))))

2007-07-10 17:14:27	--------	d-----w	C:\Programme\PeerGuardian2
2007-07-10 11:43:17	418,818	----a-w	C:\WINDOWS\system32\perfh007.dat
2007-07-10 11:43:16	76,756	----a-w	C:\WINDOWS\system32\perfc007.dat
2007-07-10 08:11:02	--------	d-----w	C:\DOKUME~1\SEBAST~1\ANWEND~1\Lavasoft
2007-07-10 08:10:35	--------	d-----w	C:\Programme\Gemeinsame Dateien\Wise Installation Wizard
2007-07-08 09:41:57	80,120	-c--a-w	C:\DOKUME~1\SEBAST~1\ANWEND~1\GDIPFONTCACHEV1.DAT
2007-07-05 07:16:13	7,371	-c--a-w	C:\WINDOWS\mozver.dat
2007-06-28 09:55:35	--------	d-----w	C:\Programme\TrackMania Nations ESWC
2007-06-23 14:12:20	--------	d-----w	C:\DOKUME~1\SEBAST~1\ANWEND~1\dvdcss
2007-06-23 13:23:06	--------	d--h--w	C:\Programme\InstallShield Installation Information
2007-06-23 10:37:13	--------	d-----w	C:\Programme\MSN Messenger
2007-06-23 10:37:13	--------	d-----w	C:\Programme\Messenger Plus! Live
2007-06-10 10:44:51	--------	d-----w	C:\DOKUME~1\SEBAST~1\ANWEND~1\Skype
2007-06-04 13:18:48	9,344	----a-w	C:\WINDOWS\system32\drivers\NSDriver.sys
2007-06-04 13:17:02	8,320	----a-w	C:\WINDOWS\system32\drivers\AWRTRD.sys
2007-06-04 13:14:56	6,272	----a-w	C:\WINDOWS\system32\drivers\AWRTPD.sys
2007-05-27 16:14:05	--------	d-----w	C:\Programme\iTunes
2007-05-27 09:32:35	163,644	-c--a-w	C:\WINDOWS\system32\drivers\secdrv.sys
2007-05-26 23:22:51	--------	d-----w	C:\Programme\MSXML 4.0
2007-05-26 20:26:08	--------	d-----w	C:\Programme\Movie Maker
2007-05-26 20:25:58	--------	d-----w	C:\Programme\Windows NT
2007-05-26 16:57:00	--------	d-----w	C:\DOKUME~1\SEBAST~1\ANWEND~1\ATI
2007-05-26 16:52:01	--------	d-----w	C:\Programme\ATI Technologies
2007-05-26 15:48:59	--------	d-----w	C:\DOKUME~1\SEBAST~1\ANWEND~1\vlc
2007-05-26 14:36:27	--------	d-----w	C:\Programme\VideoLAN
2007-05-26 14:34:08	--------	d--h--w	C:\Programme\Ubisoft
2007-05-26 10:39:43	--------	d--h--w	C:\Programme\WindowsUpdate
2007-05-26 10:12:43	23,588	-c--a-w	C:\WINDOWS\system32\emptyregdb.dat
2007-05-26 09:42:43	--------	d-----w	C:\Programme\Security Task Manager
2007-05-26 09:41:39	--------	d-----w	C:\Programme\Gemeinsame Dateien\Real
2007-05-26 09:41:39	--------	d-----w	C:\DOKUME~1\SEBAST~1\ANWEND~1\InstallShield Installation Information
2007-05-26 09:41:38	--------	d-----w	C:\Programme\Soldier of Fortune II - Double Helix
2007-05-26 09:41:38	--------	d-----w	C:\Programme\Google
2007-05-26 09:41:38	--------	d-----w	C:\Programme\Game_Maker5
2007-05-26 09:41:38	--------	d-----w	C:\Programme\Bluefish Games
2007-05-26 09:41:38	--------	d-----w	C:\Programme\Astonsoft
2007-05-26 09:41:38	--------	d-----w	C:\DOKUME~1\SEBAST~1\ANWEND~1\Real
2007-05-26 09:41:37	--------	d-----w	C:\Programme\Yahoo!
2007-05-24 13:59:37	43,520	-c--a-w	C:\WINDOWS\system32\CmdLineExt03.dll
2007-05-22 10:02:26	2,620	-c--a-w	C:\WINDOWS\ssconf2.bin
2007-05-21 19:23:37	--------	d-----w	C:\Programme\Xilisoft
2007-05-21 17:40:40	--------	d-----w	C:\DOKUME~1\SEBAST~1\ANWEND~1\Video DVD Maker FREE
2007-05-20 17:26:20	--------	d-----w	C:\Programme\Video DVD Maker
2007-05-20 15:56:59	--------	d-----w	C:\DOKUME~1\SEBAST~1\ANWEND~1\Ashampoo
2007-05-17 16:50:43	--------	d-----w	C:\Programme\vb5
2007-05-17 16:50:41	--------	d-----w	C:\Programme\Microsoft Works
2007-05-17 16:50:40	--------	d-----w	C:\Programme\IrfanView
2007-05-17 16:23:00	--------	d-----w	C:\Programme\CCleaner
2007-05-17 15:39:35	--------	d-----w	C:\Programme\Lavalys
2007-05-17 10:18:04	--------	d-----w	C:\Programme\SiSoftware
2007-05-17 09:28:57	2,535	-c--a-w	C:\WINDOWS\BricoPackFoldersDelete.cmd
2007-05-17 09:28:56	46,999	-c--a-w	C:\WINDOWS\BricoPackUninst.cmd
2007-05-16 17:16:07	--------	d-----w	C:\DOKUME~1\SEBAST~1\ANWEND~1\AVS4YOU
2007-05-16 17:15:38	--------	d-----w	C:\Programme\Gemeinsame Dateien\AVSMedia
2007-05-16 17:15:37	--------	d-----w	C:\Programme\AVS4YOU
2007-05-16 15:11:44	683,520	----a-w	C:\WINDOWS\system32\inetcomm.dll
2007-05-15 15:34:09	--------	d-----w	C:\DOKUME~1\SEBAST~1\ANWEND~1\DeepBurner
2007-05-14 17:58:11	--------	d-----w	C:\DOKUME~1\SEBAST~1\ANWEND~1\teamspeak2
2007-05-12 10:19:31	--------	d-----w	C:\Programme\Gemeinsame Dateien\MAGIX Shared
2007-05-12 10:17:21	--------	d-----w	C:\Programme\Radiotracker
2007-05-12 10:15:19	--------	d-----w	C:\Programme\MAGIX
2007-05-12 09:51:13	--------	d-----w	C:\Programme\WinSysClean 2006
2007-05-12 09:48:21	--------	d-----w	C:\Programme\Engelmann Media
2007-05-12 09:47:12	--------	d-----w	C:\DOKUME~1\SEBAST~1\ANWEND~1\CDZilla
2007-05-11 15:00:12	--------	d-----w	C:\DOKUME~1\SEBAST~1\ANWEND~1\Screenshot Sender
2007-04-25 14:22:27	144,896	----a-w	C:\WINDOWS\system32\schannel.dll
2007-04-18 16:13:24	2,854,400	----a-w	C:\WINDOWS\system32\msi.dll
2007-04-16 20:47:36	33,624	-c--a-w	C:\WINDOWS\system32\wups.dll
2007-04-16 20:45:54	1,710,936	----a-w	C:\WINDOWS\system32\wuaueng.dll
2007-04-16 20:45:48	549,720	----a-w	C:\WINDOWS\system32\wuapi.dll
2007-04-16 20:45:42	325,976	----a-w	C:\WINDOWS\system32\wucltui.dll
2007-04-16 20:45:36	203,096	----a-w	C:\WINDOWS\system32\wuweb.dll
2007-04-16 20:45:28	92,504	----a-w	C:\WINDOWS\system32\cdm.dll
2007-04-16 20:45:20	53,080	----a-w	C:\WINDOWS\system32\wuauclt.exe
2007-04-16 20:45:20	43,352	-c--a-w	C:\WINDOWS\system32\wups2.dll
2007-04-13 13:19:52	7,680	----a-w	C:\WINDOWS\system32\lsdelete.exe
2006-06-27 19:22:04	56	-csh--r	C:\WINDOWS\system32\D9123EB40A.sys
2006-06-27 19:22:04	848	-csha-w	C:\WINDOWS\system32\KGyGaAvL.sys


(((((((((((((((((((((((((((((((((((((   Reg Loading Points   ))))))))))))))))))))))))))))))))))))))))))))))))))
 
 
*Note* empty entries & legit default entries are not shown 

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
2006-10-22 23:08	62080	--a------	C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]
2005-05-31 01:04	853672	--a------	C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
2007-03-14 03:43	501400	--a--c---	C:\Programme\Java\jre1.6.0_01\bin\ssv.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
2006-04-07 00:02	323904	--a--c---	C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Verknüpfung mit der High Definition Audio-Eigenschaftenseite"="HDAudPropShortcut.exe" [2004-03-17 15:10 C:\WINDOWS\system32\Hdaudpropshortcut.exe]
"SunJavaUpdateSched"="C:\Programme\Java\jre1.6.0_01\bin\jusched.exe" [2007-03-14 03:43]
"avgnt"="C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" [2007-04-23 14:20]
"ZoneAlarm Client"="C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe" [2007-03-09 00:02]
"iTunesHelper"="C:\Programme\iTunes\iTunesHelper.exe" [2007-03-14 19:05]
"Cmaudio"="cmicnfg.cpl" []
"DU Meter"="C:\Programme\DU Meter\DUMeter.exe" [2006-11-27 15:21]
"Adobe Photo Downloader"="C:\Programme\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe" [2007-03-16 11:45]
"Adobe Reader Speed Launcher"="C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 03:06]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IW_Drop_Icon"="c:\Programme\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe" [2004-07-30 16:10]
"MsnMsgr"="C:\Programme\MSN Messenger\MsnMsgr.exe" [2007-01-19 13:55]
"PeerGuardian"="C:\Programme\PeerGuardian2\pg2.exe" [2005-09-18 18:40]
"StartCCC"="C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 12:35]
"Start TS"="C:\Programme\Teamspeak2_RC2\TeamSpeak.exe" [2003-08-29 17:13]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 09:57]
"Steam"="" []
"SpybotSD TeaTimer"="C:\Programme\Spybot - Search & Destroy\TeaTimer.exe" [2005-05-31 01:04]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\runonce]
"SpybotSnD"="C:\Programme\Spybot - Search & Destroy\SpybotSD.exe" /autocheck

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"SynchronousMachineGroupPolicy"=0 (0x0)
"SynchronousUserGroupPolicy"=0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"NoDispCPL"=0 (0x0)
"NoDispAppearancePage"=0 (0x0)
"NoDispBackgroundPage"=0 (0x0)
"NoDispSettingsPage"=0 (0x0)
"NoDispScrSavPage"=0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"NoStrCmpLogical"=1 (0x1)
"LinkResolveIgnoreLinkInfo"=0 (0x0)
"NoResolveSearch"=1 (0x1)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"ClearRecentDocsOnExit"=1 (0x1)
"NoViewContextMenu"=0 (0x0)
"NoWinKeys"=0 (0x0)
"NoShellSearchButton"=0 (0x0)
"NoFileAssociate"=0 (0x0)
"NoFileMenu"=0 (0x0)
"NoClose"=0 (0x0)
"NoCommonGroups"=0 (0x0)
"NoRecentDocsHistory"=1 (0x1)
"NoLowDiskSpaceChecks"=1 (0x1)
"NoSimpleStartMenu"=0 (0x0)
"HideClock"=0 (0x0)
"NoToolbarsOnTaskbar"=0 (0x0)
"NoTrayItemsDisplay"=0 (0x0)
"StartMenuLogoff"=0 (0x0)
"NoSMHelp"=0 (0x0)
"NoTrayContextMenu"=0 (0x0)
"NoSMBalloonTip"=0 (0x0)
"NoSaveSettings"=0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\PCANotify] 
PCANotify.dll 2003-10-31 12:01 8704 C:\WINDOWS\system32\PCANotify.dll

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\aawservice]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DXM6Patch_981116]
C:\WINDOWS\p_981116.exe /Q:A

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck]
%systemroot%\system32\dumprep 0 -k

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]
"C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Steam]
"C:\Dokumente und Einstellungen\Sebastian\Eigene Dateien\SPIELE\STEAM#\Steam.exe" -silent


Contents of the 'Scheduled Tasks' folder
2007-07-05 07:45:00  C:\WINDOWS\tasks\AppleSoftwareUpdate.job
2007-07-07 10:00:00  C:\WINDOWS\tasks\WinSysClean 2006.job

**************************************************************************

catchme 0.3.915 W2K/XP/Vista - rootkit detector by Gmer, http://www.gmer.net
Rootkit scan 2007-07-10 20:00:23
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************

Completion time: 2007-07-10 20:00:57
C:\ComboFix-quarantined-files.txt ... 2007-07-10 20:00

	--- E O F ---
         

Escan reich ich heute oder morgen nach, sry das erst so spät war den ganzen tag net daheim =)

Hab grad eben Spybot drüberlaufen lassen und hab 41 verfolgende Cookies in Firefox, die ich jedes mal wenn ich sie entfern wieder hab?? wtf is das?


Thx 4 help
__________________
--> Merkwürdige Dateien, leere Fenster und langsames System

Alt 10.07.2007, 20:09   #7
KiLLiNgSpRee.aT
 
Merkwürdige Dateien, leere Fenster und langsames System - Standard

Merkwürdige Dateien, leere Fenster und langsames System



Sorry aber irgendwie gabs keinen Editier button wtf?

Mein AntiVir hat grad wieer was gfunden!

In der Datei 'C:\System Volume Information\_restore{FCD070AC-A10C-4DC4-B7CD-CAF73C1ADD18}\RP99\A0023515.DLL'
wurde ein Virus oder unerwünschtes Programm 'SPR/PSW.HotKeys' [SPR/PSW.HotKeys] gefunden.
Ausgeführte Aktion: Datei löschen


AdAware hat grad eben C:\Programme\Navexcel\navhelper entdeckt! Aber Ad kanns net löschen
Ich find aber weder im Explorer noch in der Systemsteuerung einen Entsprehenden Eintrag Oo

Muss ich neuaufsetzen???

Falls ja ich hab nur eine Recovery CD reicht das aus?
__________________
I Hacked 127.0.0.1

Geändert von KiLLiNgSpRee.aT (10.07.2007 um 20:49 Uhr)

Alt 11.07.2007, 10:09   #8
KiLLiNgSpRee.aT
 
Merkwürdige Dateien, leere Fenster und langsames System - Standard

Merkwürdige Dateien, leere Fenster und langsames System



Sry für Trippelpost aber der editier button is nicht da Oo

Naja wollt grad Escan machen also wechsel ich in abgsicherten modus!
Bei der Benutzerkonton auswahl neustart ohne das ich was tan hab Oo
Was soll ich jetzt tun?
__________________
I Hacked 127.0.0.1

Alt 13.07.2007, 10:56   #9
KiLLiNgSpRee.aT
 
Merkwürdige Dateien, leere Fenster und langsames System - Standard

Merkwürdige Dateien, leere Fenster und langsames System



Könnt ihr mir denn nicht helfen???
Würd ja gern Escan machen, aber komm nicht in den abgesicherten modus (nat. Systemwiederherstellung deaktiviert)
was soll ich tun??
__________________
I Hacked 127.0.0.1

Alt 14.07.2007, 08:00   #10
KiLLiNgSpRee.aT
 
Merkwürdige Dateien, leere Fenster und langsames System - Standard

Merkwürdige Dateien, leere Fenster und langsames System



Warum antwortet denn niemand mehr?
__________________
I Hacked 127.0.0.1

Antwort

Themen zu Merkwürdige Dateien, leere Fenster und langsames System
antivir, aufrufe, avira, bho, desktop, downloader, excel, firefox, gmx.net, hijack, hijackthis, hijackthis logfile, installation, internet, internet explorer, keine ahnung, langsam, leere fenster, logfile, magix, mozilla, mozilla firefox, sehr langsam, sekunden, software, system, teamspeak, updates, urlsearchhook, virus, windows, windows xp, write



Ähnliche Themen: Merkwürdige Dateien, leere Fenster und langsames System


  1. Merkwürdige Dateien unter Zuletzt verwendet
    Plagegeister aller Art und deren Bekämpfung - 25.09.2015 (1)
  2. Trojaner eingefangen? Merkwürdige Prozesse im Taskmgr, nicht deinstallierbare Toolbar, Dateien
    Plagegeister aller Art und deren Bekämpfung - 25.04.2015 (3)
  3. Windows 8.1 Chrome öffnet sporadisch leere Fenster
    Log-Analyse und Auswertung - 22.02.2015 (13)
  4. Browser öffnet ständig leere Fenster
    Plagegeister aller Art und deren Bekämpfung - 28.06.2014 (21)
  5. Unerwünschte, leere Pop-up Fenster erscheinen und Wörter sind unterstrichen und verlinkt
    Log-Analyse und Auswertung - 03.06.2014 (21)
  6. Blau unterstrichene Wörter in Chrome ; leere Fenster öffnen sich ; übermäßig viel Werbung
    Plagegeister aller Art und deren Bekämpfung - 03.04.2014 (3)
  7. Leere Fenster öffnen sich, Werbebalken, Skip>>>
    Plagegeister aller Art und deren Bekämpfung - 16.12.2013 (11)
  8. Windows 7 - Internet Explorer bzw. Firefox öffnet selbständig viele leere Fenster
    Log-Analyse und Auswertung - 14.12.2013 (9)
  9. Unerwünschte, leere Pop-up Fenster erscheinen und Wörter sind unterstrichen und verlinkt
    Log-Analyse und Auswertung - 20.11.2013 (9)
  10. Google öffnet lauter leere Fenster
    Plagegeister aller Art und deren Bekämpfung - 31.07.2013 (47)
  11. Browser öffnet leere Google-Fenster/Tabs von selbst
    Plagegeister aller Art und deren Bekämpfung - 12.12.2011 (2)
  12. Temp Verzeichnis merkwürdige Dateien
    Plagegeister aller Art und deren Bekämpfung - 05.02.2011 (3)
  13. merkwürdige Dateien im Autostart
    Plagegeister aller Art und deren Bekämpfung - 13.07.2010 (46)
  14. langsames internet und selbstöffnende fenster
    Log-Analyse und Auswertung - 20.12.2008 (2)
  15. Shit leere Fenster öffnen sich ewig und nerven...
    Plagegeister aller Art und deren Bekämpfung - 26.10.2006 (2)
  16. Firefox öffnet selbstständig LEERE fenster !!
    Plagegeister aller Art und deren Bekämpfung - 15.05.2006 (20)
  17. Habe merkwürdige Dateien
    Alles rund um Windows - 03.12.2004 (3)

Zum Thema Merkwürdige Dateien, leere Fenster und langsames System - Hallo erstmal ich bin neu hier und hoffe das ich im richtigen Unterforum poste =) Ich habe Windows XP SP2 mit allen Updates! __________________________________________________________ Merkwürdige Dateien Seit einiger Zeit entstehen - Merkwürdige Dateien, leere Fenster und langsames System...
Archiv
Du betrachtest: Merkwürdige Dateien, leere Fenster und langsames System auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.