awtss.dll ist verseucht

Mr.Frosty

Sorry hab es ganz vergessen zu posten, hier ist es..


(((((((((((((((((((((((((((((((((((( Weitere L”schungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\system32\akiqxgkl.dll
C:\WINDOWS\system32\cujpkbks.dll
C:\WINDOWS\system32\fccbyxu.dll
C:\WINDOWS\system32\phevlvgw.dll
C:\WINDOWS\system32\pthhpvhm.dll
C:\WINDOWS\system32\qrutv.bak1
C:\WINDOWS\system32\qrutv.bak2
C:\WINDOWS\system32\qrutv.ini
C:\WINDOWS\system32\qrutv.ini2
C:\WINDOWS\system32\qrutv.tmp
C:\WINDOWS\system32\rtlarxnp.dll
C:\WINDOWS\system32\tombhkvd.dll
C:\WINDOWS\system32\vturq.dll
C:\WINDOWS\system32\wgvlvehp.ini
C:\WINDOWS\system32\xwsnopvt.dll
C:\WINDOWS\system32\xxyywtq.dll
C:\WINDOWS\system32\xysmvglf.dll
C:\WINDOWS\system32\yjlkelsc.dll

.
((((((((((((((((((((((( Dateien erstellt von 2007-11-04 bis 2007-12-04 ))))))))))))))))))))))))))))))
.

2007-12-01 16:15 . 2007-12-01 16:42 <DIR> d-------- C:\Programme\VDub
2007-11-30 19:07 . 2007-02-09 12:10 574,464 -----c--- C:\WINDOWS\system32\dllcache\ntfs.sys
2007-11-30 19:06 . 2007-12-01 11:13 <DIR> d--h----- C:\WINDOWS\$hf_mig$
2007-11-28 15:49 . 2007-11-28 15:49 <DIR> d-------- C:\Dokumente und Einstellungen\Paul Wassermann\Anwendungsdaten\Uniblue
2007-11-28 15:33 . 2007-12-04 19:46 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2007-11-28 15:33 . 2007-11-28 15:33 1,409 --a------ C:\WINDOWS\QTFont.for
2007-11-24 14:17 . 2007-12-01 10:43 143 --a------ C:\WINDOWS\system32\mcrh.tmp
2007-11-17 23:36 . 2007-11-17 23:36 <DIR> d-------- C:\Dokumente und Einstellungen\Mr.Frosty\Startmen�
2007-11-11 21:39 . 2007-11-11 21:39 <DIR> d-------- C:\Programme\Ghost Script

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2007-12-04 18:44 --------- d-----w C:\Programme\Trillian
2007-12-02 16:34 --------- d-----w C:\Dokumente und Einstellungen\Paul Wassermann\Anwendungsdaten\Skype
2007-12-02 14:26 --------- d-----w C:\Dokumente und Einstellungen\Paul Wassermann\Anwendungsdaten\Hamachi
2007-12-01 09:22 --------- d-----w C:\Programme\FlashGet
2007-11-30 18:37 25,280 ----a-w C:\WINDOWS\system32\drivers\hamachi.sys
2007-11-29 15:31 4,442 ----a-w C:\Programme\hijackthis.log
2007-11-23 16:10 --------- d--h--w C:\Programme\InstallShield Installation Information
2007-10-17 13:36 22,328 ----a-w C:\WINDOWS\system32\drivers\PnkBstrK.sys
2007-10-15 20:17 --------- d-----w C:\Dokumente und Einstellungen\Paul Wassermann\Anwendungsdaten\LimeWire
2007-10-10 12:27 --------- d-----w C:\Programme\OpenAL
2007-10-10 12:27 --------- d-----w C:\Programme\Gemeinsame Dateien\Wise Installation Wizard
2007-10-10 12:27 --------- d-----w C:\Programme\AGEIA Technologies
2007-09-24 15:19 451,072 ----a-w C:\WINDOWS\Radeon Omega Drivers v3.8.360 Uninstall.exe
2007-02-01 16:02 313,344 ----a-w C:\Programme\hjsplit.exe
2006-03-20 19:07 5,693,440 ----a-w C:\Programme\mplayerc.exe
2005-02-16 10:06 218,112 ----a-w C:\Programme\HijackThis.exe
.

(((((((((((((((((((((((((((( Autostart Punkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{70D506E1-1889-4180-ACAF-079C05ACA474}]
C:\WINDOWS\system32\dpcdllm.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Uniblue RegistryBooster 2"="C:\Programme\Uniblue\RegistryBooster 2\RegistryBooster.exe" []

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" [2007-10-11 10:19]
"Adobe Reader Speed Launcher"="C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 02:06]
"SunJavaUpdateSched"="C:\Programme\Java\jre1.6.0_02\bin\jusched.exe" [2007-07-12 03:00]
"snpstd"="C:\WINDOWS\vsnpstd.exe" [2004-06-11 04:48]
"TkBellExe"="C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2007-08-08 21:20]
"QuickTime Task"="C:\Programme\QuickTime\qttask.exe" [2007-06-29 05:24]
"iTunesHelper"="C:\Programme\iTunes\iTunesHelper.exe" [2007-09-05 17:03]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 10:50]
"AtiPTA"="atiptaxx.exe" [2006-02-22 01:05 C:\WINDOWS\system32\atiptaxx.exe]
"PC Booster"="C:\Programme\inKline Global\PC Booster\pcbooster.exe" [2003-09-17 11:42]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-03 23:57]

R0 avgntmgr;avgntmgr;C:\WINDOWS\system32\DRIVERS\avgntmgr.sys
R1 atitray;atitray;\??\C:\Programme\Radeon Omega Drivers\v3.8.360\ATI Tray Tools\atitray.sys
R1 avgntdd;avgntdd;C:\WINDOWS\system32\DRIVERS\avgntdd.sys
R3 RTLWUSB;NETGEAR WG111v2 54Mbps Wireless USB 2.0 Adapter NT Driver;C:\WINDOWS\system32\DRIVERS\wg111v2.sys
S3 PRISM_USB;D-Link Air Wireless USB Adapter Driver;C:\WINDOWS\system32\DRIVERS\PRISMUSB.sys

.
Inhalt des "geplante Tasks" Ordners
"2007-11-30 18:23:00 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Programme\Apple Software Update\SoftwareUpdate.exe
.
**************************************************************************

catchme 0.3.1318 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-12-04 19:46:33
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostart Eintr„ge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0