qomkhee.dll wird mir von Anti Vir Als folgenden Trojaner gemeldet:

-TR/Dldr.Agent.fiv

Wie kann ich diesen entfernen.

Ferner Poste ich mal mein HijackThis Protokoll. Was kann ich da noch verbessern?



Logfile of HijackThis v1.99.1
Scan saved at 21:26:58, on 28.11.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
E:\Programme\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
E:\Programme\Ad-Aware 2007\AAWTray.exe
E:\Programme\AntiVir PersonalEdition Classic\sched.exe
E:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\nvsvc32.exe
E:\Games\Need for Speed ProStreet\PB\PnkBstrA.exe
C:\Programme\Cyberlink\Shared files\RichVideo.exe
C:\Programme\SigmaTel\C-Major Audio\WDM\STacSV.exe
C:\Dokumente und Einstellungen\Ich\Desktop\HijackThis.exe

O4 - HKLM\..\Run: [AAWTray] E:\Programme\Ad-Aware 2007\AAWTray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O10 - Unknown file in Winsock LSP: c:\programme\bonjour\mdnsnsp.dll
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - E:\Programme\Ad-Aware 2007\aawservice.exe
O23 - Service: Adobe Version Cue CS3 {de_DE} (Adobe Version Cue CS3) - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe\Adobe Version Cue CS3\Server\bin\VersionCueCS3.exe" -win32service (file missing)
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - E:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - E:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Unknown owner - C:\Programme\Bonjour\mDNSResponder.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PunkBuster (PnkBstrA) - Unknown owner - E:\Games\Need for Speed ProStreet\PB\PnkBstrA.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\Cyberlink\Shared files\RichVideo.exe
O23 - Service: SigmaTel Audio Service (STacSV) - SigmaTel, Inc. - C:\Programme\SigmaTel\C-Major Audio\WDM\STacSV.exe




Danke schonmal für eure hilfe!

MFG Sven

Hallo

in deinem HijackThis Log ist nicht sehr viel ersichtlich, benenne daher bitte die Hijackthis.exe um in z.B. ABC.exe und erstelle ein neues Log.

Dann bitte Combofix sowie die Filelist laufen lassen

ComboFix

-Lade dir das Tool hier herunter -> KLICK
-Starte nun die combofix.exe, bestätige mit (Y)es, lass die Bereinigung durchlaufen
und kopiere nun den Text ab, und füge ihn in deinen Beitrag im Board ein!

Filelist

1. Lade das filelist.zip auf deinen Desktop herunter.
2. Entpacke die Zip-Datei auf deinen Desktop (mit WINZIP), öffne die nun auf deinem Destop vorhandene filelist.bat mit einem Doppelklick auf die Datei
3. Dein Editor (Textverarbeitungsprogramm) wird sich öffnen
4. Markiere von diesem Inhalt aus jedem Verzeichnis jeweils die letzten 30 Tage, wähle kopieren, füge diese Dateien in deinem nächsten Beitrag ein.

Dies sind die Verzeichnisse von denen wir jeweils die letzten 30 Tage sehen wollen:
Verzeichnis von C:\
Verzeichnis von C:\WINDOWS\system32
Verzeichnis von C:\WINDOWS
Verzeichnis von C:\WINDOWS\Prefetch (Windows XP)
Verzeichnis von C:\WINDOWS\tasks
Verzeichnis von C:\WINDOWS\Temp
Verzeichnis von C:\DOCUME~1\Name\LOCALS~1\Temp

MFG

Hm Doppelpost?

Neues Hijack Protokoll:


Logfile of HijackThis v1.99.1
Scan saved at 15:50, on 2007-12-01
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
E:\Programme\AntiVir PersonalEdition Classic\sched.exe
E:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Cyberlink\Shared files\RichVideo.exe
C:\Programme\SigmaTel\C-Major Audio\WDM\STacSV.exe
C:\Programme\ICQ6\ICQ.exe
C:\WINDOWS\system32\ctfmon.exe
E:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\cmd.exe
C:\Dokumente und Einstellungen\Ich\Desktop\ACB.exe

O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: ContributeBHO Class - {074C1DC5-9320-4A9A-947D-C042949C6216} - E:\Programme\Adobe\/Adobe Contribute CS3/contributeieplugin.dll
O2 - BHO: (no name) - {1A5F3580-82CA-47BA-BE7C-05A63C49B4C9} - C:\WINDOWS\system32\jkhhf.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: {01e120c4-a6de-b209-e2d4-b580a5d44c38} - {83c44d5a-085b-4d2e-902b-ed6a4c021e10} - C:\WINDOWS\system32\kivsbqno.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - E:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: (no name) - {CDEFFD4C-B15D-4C79-8500-0ED4CF6AC68B} - C:\WINDOWS\system32\qomkhee.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O10 - Unknown file in Winsock LSP: c:\programme\bonjour\mdnsnsp.dll
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - Winlogon Notify: qomkhee - C:\WINDOWS\SYSTEM32\qomkhee.dll
O23 - Service: Adobe Version Cue CS3 {de_DE} (Adobe Version Cue CS3) - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe\Adobe Version Cue CS3\Server\bin\VersionCueCS3.exe" -win32service (file missing)
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - E:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - E:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Unknown owner - C:\Programme\Bonjour\mDNSResponder.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\Cyberlink\Shared files\RichVideo.exe
O23 - Service: SigmaTel Audio Service (STacSV) - SigmaTel, Inc. - C:\Programme\SigmaTel\C-Major Audio\WDM\STacSV.exe




Combo Fix:



ComboFix 07-11-19.4C - Ich 2007-12-01 15:48:43.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.1031.18.1534 [GMT 1:00]
ausgeführt von:: C:\Dokumente und Einstellungen\Ich\Desktop\ComboFix.exe
* Neuer Wiederherstellungspunkt wurde erstellt
.

(((((((((((((((((((((((((((((((((((( Weitere L”schungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\regedit.com
C:\WINDOWS\system32\fhhkj.bak1
C:\WINDOWS\system32\fhhkj.bak2
C:\WINDOWS\system32\fhhkj.ini
C:\WINDOWS\system32\jkhhf.dll
C:\WINDOWS\system32\taskmgr.com

.
((((((((((((((((((((((( Dateien erstellt von 2007-11-01 bis 2007-12-01 ))))))))))))))))))))))))))))))
.

2007-12-01 01:17 78,912 --a------ C:\WINDOWS\system32\kivsbqno.dll
2007-11-30 14:03 140,800 --a------ C:\WINDOWS\system32\T.COM
2007-11-28 16:38 <DIR> d-------- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Talkback
2007-11-27 20:39 <DIR> d-------- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\TuneUp Software
2007-11-27 20:37 <DIR> d-------- C:\Dokumente und Einstellungen\Administrator\Vorlagen
2007-11-27 20:37 <DIR> dr------- C:\Dokumente und Einstellungen\Administrator\Startmen�
2007-11-27 20:37 <DIR> d--h----- C:\Dokumente und Einstellungen\Administrator\Netzwerkumgebung
2007-11-27 20:37 <DIR> d--h----- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen
2007-11-27 20:37 <DIR> d-------- C:\Dokumente und Einstellungen\Administrator\Favoriten
2007-11-27 20:37 <DIR> d--h----- C:\Dokumente und Einstellungen\Administrator\Druckumgebung
2007-11-27 20:37 <DIR> dr-h----- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten
2007-11-24 14:37 39,424 --------- C:\WINDOWS\system32\qomkhee.dll
2007-11-22 16:46 <DIR> d-------- C:\Programme\CoodrarCorp
2007-11-22 16:46 140,288 --a------ C:\WINDOWS\system32\COMDLG32.OCX

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2007-11-30 11:39 66,872 ----a-w C:\WINDOWS\system32\PnkBstrA.exe
2007-11-30 11:39 22,328 ----a-w C:\WINDOWS\system32\drivers\PnkBstrK.sys
2007-11-30 11:39 107,832 ----a-w C:\WINDOWS\system32\PnkBstrB.exe
2007-11-29 15:45 --------- d-----w C:\Programme\Gemeinsame Dateien\Wise Installation Wizard
2007-11-24 23:44 --------- d--h--w C:\Programme\InstallShield Installation Information
2007-11-24 15:04 --------- d-----w C:\Dokumente und Einstellungen\Ich\Anwendungsdaten\teamspeak2
2007-11-14 16:13 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help
2007-11-07 18:40 --------- d-----w C:\Dokumente und Einstellungen\Ich\Anwendungsdaten\.ABC
2007-11-06 14:31 --------- d-----w C:\Programme\ICQ6
2007-10-29 11:42 --------- d-----w C:\Dokumente und Einstellungen\Ich\Anwendungsdaten\vlc
2007-10-28 15:27 --------- d-----w C:\Programme\Java
2007-10-28 12:08 --------- d-----w C:\Programme\Electronic Arts
2007-10-27 15:22 --------- d-----w C:\Programme\Cyberlink
2007-10-27 15:03 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CyberLink
2007-10-27 14:57 --------- d-----w C:\Programme\coolbuddy screensavers Jessica Simpson
2007-10-27 00:26 --------- d-----w C:\Programme\AviSynth 2.5
2007-10-24 16:39 --------- d-----w C:\Dokumente und Einstellungen\Ich\Anwendungsdaten\RouterControl
2007-10-14 15:18 --------- d-----w C:\Programme\Bonjour
2007-10-03 09:20 --------- d-----w C:\Dokumente und Einstellungen\Ich\Anwendungsdaten\Bioshock
2007-10-03 08:50 --------- d-----w C:\Programme\Windows Media Connect 2
2007-10-02 15:03 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Elaborate Bytes
2007-10-02 14:58 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SlySoft
2007-10-02 14:57 34,308 ----a-w C:\WINDOWS\system32\Chip.dll
2007-10-02 13:20 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FLEXnet
2007-10-02 13:15 --------- d-----w C:\Programme\Gemeinsame Dateien\Control Panels
2007-10-02 13:14 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ALM
2007-10-02 13:05 --------- d-----w C:\Programme\QuickTime
2007-10-02 12:59 --------- d-----w C:\Programme\Gemeinsame Dateien\Adobe
2007-10-02 12:51 --------- d-----w C:\Programme\Gemeinsame Dateien\Macrovision Shared
2007-09-18 13:36 107,888 ----a-w C:\WINDOWS\system32\CmdLineExt.dll
2007-09-17 18:23 823,296 ----a-w C:\WINDOWS\system32\divx_xx0c.dll
2007-09-17 18:23 823,296 ----a-w C:\WINDOWS\system32\divx_xx07.dll
2007-09-17 18:22 802,816 ----a-w C:\WINDOWS\system32\divx_xx11.dll
2007-09-17 18:22 739,840 ----a-w C:\WINDOWS\system32\DivX.dll
2007-09-16 15:03 86,016 ----a-w C:\WINDOWS\system32\OpenAL32.dll
2007-09-16 15:03 262,144 ----a-w C:\WINDOWS\system32\wrap_oal.dll
2007-09-15 22:48 2,278,400 ----a-w C:\WINDOWS\system32\TUKernel.exe
2007-09-11 23:14 156,992 ----a-w C:\WINDOWS\system32\DivXCodecVersionChecker.exe
2004-10-01 13:00 40,960 ----a-w C:\Programme\Uninstall_CDS.exe
2006-05-03 09:06 163,328 --sh--r C:\WINDOWS\system32\flvDX.dll
2007-02-21 10:47 31,232 --sh--r C:\WINDOWS\system32\msfDX.dll
.

(((((((((((((((((((((((((((( Autostart Punkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{83c44d5a-085b-4d2e-902b-ed6a4c021e10}]
2007-12-01 01:17 78912 --a------ C:\WINDOWS\system32\kivsbqno.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{CDEFFD4C-B15D-4C79-8500-0ED4CF6AC68B}]
2007-11-24 14:37 39424 --------- C:\WINDOWS\system32\qomkhee.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-03 23:57]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="RUNDLL32.exe" [2004-08-03 23:58 C:\WINDOWS\system32\rundll32.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-03 23:57]

[hklm\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
"{CDEFFD4C-B15D-4C79-8500-0ED4CF6AC68B}"= C:\WINDOWS\system32\qomkhee.dll [2007-11-24 14:37 39424]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\qomkhee]
qomkhee.dll 2007-11-24 14:37 39424 C:\WINDOWS\system32\qomkhee.dll

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
"Authentication Packages"= msv1_0 C:\WINDOWS\system32\jkhhf.dll

R0 avgntmgr;avgntmgr;C:\WINDOWS\system32\drivers\avgntmgr.sys
R1 avgntdd;avgntdd;C:\WINDOWS\system32\DRIVERS\avgntdd.sys
R2 {95808DC4-FA4A-4c74-92FE-5B863F82066B};{95808DC4-FA4A-4c74-92FE-5B863F82066B};\??\E:\Programme\CyberLink\PowerDVD\000.fcl
R2 UxTuneUp;TuneUp Designerweiterung;C:\WINDOWS\System32\svchost.exe -k netsvcs

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{74e8f491-6444-11dc-a6c7-0019d19e84e4}]
\Shell\AutoRun\command - G:\autorun.exe

.
Inhalt des "geplante Tasks" Ordners
"2007-11-29 16:16:10 C:\WINDOWS\Tasks\1-Klick-Wartung.job"
- E:\Programme\TuneUp Utilities 2007\SystemOptimizer.exe
.
**************************************************************************

catchme 0.3.1262 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-12-01 15:53:34
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostart Eintr„ge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
Zeit der Fertigstellung: 2007-12-01 15:54:20 - machine was rebooted
.
--- E O F ---



FileList:


----- Root -----------------------------
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 6839-3E34

Verzeichnis von C:\

01.12.2007 15:54 7.907 ComboFix.txt
01.12.2007 15:52 2.145.386.496 pagefile.sys
15.09.2007 23:48 389 boot.ini
14.09.2007 17:51 172 SigmaTel.log
14.09.2007 17:40 0 CONFIG.SYS
14.09.2007 17:40 0 IO.SYS
14.09.2007 17:40 0 MSDOS.SYS
14.09.2007 17:40 0 AUTOEXEC.BAT
03.08.2004 21:59 251.184 ntldr
03.08.2004 21:38 47.564 NTDETECT.COM
18.08.2001 13:00 4.952 bootfont.bin
11 Datei(en) 2.145.698.664 Bytes
0 Verzeichnis(se), 30.612.770.816 Bytes frei

----- System32 -------------------------
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 6839-3E34

Verzeichnis von C:\WINDOWS\system32


01.12.2007 01:17 78.912 kivsbqno.dll
30.11.2007 12:39 66.872 PnkBstrA.exe
30.11.2007 12:39 107.832 PnkBstrB.exe
25.11.2007 18:30 2.206 wpa.dbl
24.11.2007 14:37 39.424 qomkhee.dll
23.11.2007 20:14 40.972 perfc009.dat
23.11.2007 20:14 320.434 perfh007.dat
23.11.2007 20:14 49.364 perfc007.dat
23.11.2007 20:14 314.644 perfh009.dat
23.11.2007 20:14 730.822 PerfStringBackup.INI
02.11.2007 00:12 18.238.072 MRT.exe
30.10.2007 16:21 1.565.072 FNTCACHE.DAT

Verzeichnis von C:\WINDOWS

01.12.2007 15:54 2.069.091 WindowsUpdate.log
01.12.2007 15:53 0 0.log
01.12.2007 15:52 2.048 bootstat.dat
01.12.2007 15:51 32.588 SchedLgU.Txt
30.11.2007 14:55 50 Lic.xxx
30.11.2007 14:54 587.108 ntbtlog.txt
25.11.2007 01:41 216 wiadebug.log
25.11.2007 00:44 296 game.ini
24.11.2007 17:11 50 wiaservc.log
24.11.2007 14:24 396.912 DirectX.log
24.11.2007 14:24 266.474 setupapi.log
23.11.2007 22:54 116 NeroDigital.ini
23.11.2007 20:14 6.842 tabletoc.log
23.11.2007 20:14 72.700 tsoc.log
23.11.2007 20:14 4.625 imsins.log
23.11.2007 20:14 32.518 ntdtcsetup.log
23.11.2007 20:14 221.509 iis6.log
23.11.2007 20:14 49.836 comsetup.log
23.11.2007 20:14 7.934 msgsocm.log
23.11.2007 20:14 8.610 ocmsn.log
23.11.2007 20:14 98.946 ocgen.log
23.11.2007 20:14 10.914 MedCtrOC.log
23.11.2007 20:14 145.690 FaxSetup.log
23.11.2007 20:14 25.982 netfxocm.log
23.11.2007 20:14 56.942 msmqinst.log
23.11.2007 20:13 4.625 imsins.BAK
21.11.2007 19:08 36.143 wmsetup.log
14.11.2007 17:14 10.072 KB943460.log
14.11.2007 17:13 37.341 updspapi.log
08.11.2007 16:59 136.704 catchme.exe
18.10.2007 21:29 16.130 KB938127-IE7.log


----- Tasks ----------------------------
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 6839-3E34

Verzeichnis von C:\WINDOWS\tasks

01.12.2007 15:52 6 SA.DAT
29.11.2007 17:16 392 1-Klick-Wartung.job
18.08.2001 13:00 65 desktop.ini
3 Datei(en) 463 Bytes
0 Verzeichnis(se), 30.612.652.032 Bytes frei

----- Wintemp --------------------------
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 6839-3E34

Verzeichnis von C:\WINDOWS\temp


----- Temp -----------------------------
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 6839-3E34

Verzeichnis von C:\DOKUME~1\Ich\LOKALE~1\Temp

01.12.2007 15:56 120.269 filelist.txt
1 Datei(en) 120.269 Bytes
0 Verzeichnis(se), 30.612.652.032 Bytes frei

Hallo

Ist ja doch noch was versteckt am laufen ,
lass bitte diese Dateien :

C:\WINDOWS\system32\kivsbqno.dll
C:\WINDOWS\system32\qomkhee.dll
         

hier Virustotal
hier VirSCAN.org - The Multi-Engine Virus Scanner v1.00 Beta,Support 36 AntiVirus Engine, Last Update(071109)
oder hier Jotti
überprüfen (kann einige Minuten dauern),
poste die Ergebnisse mit der Angabe der größe der hochgeladenen Datei sowie die MD5 und SHA1 Angaben,
bitte auch wenn nichts gefunden wurde.
Danach können wir wahrscheinlich mit der Bereinigung beginnen.

MFG

ZUR qomkhee.dll

MD5: 77f34cd6325870d394814bdbdde1c002
Date: 2007.11.29 15:55:09 (CET) [>2D]
Results: 10/32


sha1 gab s nicht


Antivirus Version Last Update Result
AhnLab-V3 - - -
AntiVir - - TR/Dldr.Agent.fiv
Authentium - - -
Avast - - -
AVG - - Obfustat.AANF
BitDefender - - -
CAT-QuickHeal - - Trojan.Obfuscated.lf
ClamAV - - -
DrWeb - - -
eSafe - - Suspicious File
eTrust-Vet - - -
Ewido - - -
FileAdvisor - - -
Fortinet - - -
F-Prot - - -
F-Secure - - Trojan.Win32.Obfuscated.lf
Ikarus - - -
Kaspersky - - Trojan.Win32.Obfuscated.lf
McAfee - - -
Microsoft - - -
NOD32v2 - - -
Norman - - -
Panda - - Spyware/Virtumonde
Prevx1 - - Trojan.Vundo
Rising - - -
Sophos - - -
Sunbelt - - -
Symantec - - -
TheHacker - - -
VBA32 - - -
VirusBuster - - Adware.Vundo.V.Gen
Webwasher-Gateway - - Trojan.Dldr.Agent.fiv


Größe: 38,5 KB (39.424 Bytes)

ZUR ANDEREN DLL

Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2007.12.1.0 2007.11.30 -
AntiVir 7.6.0.34 2007.11.30 -
Authentium 4.93.8 2007.12.01 -
Avast 4.7.1074.0 2007.11.30 -
AVG 7.5.0.503 2007.12.01 Lop
BitDefender 7.2 2007.12.01 -
CAT-QuickHeal 9.00 2007.12.01 -
ClamAV 0.91.2 2007.12.01 -
DrWeb 4.44.0.09170 2007.12.01 -
eSafe 7.0.15.0 2007.11.29 -
eTrust-Vet 31.3.5340 2007.11.30 -
Ewido 4.0 2007.12.01 -
FileAdvisor 1 2007.12.01 -
Fortinet 3.14.0.0 2007.12.01 -
F-Prot 4.4.2.54 2007.11.30 -
F-Secure 6.70.13030.0 2007.11.30 -
Ikarus T3.1.1.12 2007.12.01 -
Kaspersky 7.0.0.125 2007.12.01 -
McAfee 5175 2007.11.30 -
Microsoft 1.3007 2007.12.01 -
NOD32v2 2696 2007.11.30 -
Norman 5.80.02 2007.11.30 -
Panda 9.0.0.4 2007.12.01 -
Prevx1 V2 2007.12.01 Trojan.Vundo
Rising 20.20.51.00 2007.12.01 -
Sophos 4.23.0 2007.12.01 -
Sunbelt 2.2.907.0 2007.12.01 -
Symantec 10 2007.12.01 -
TheHacker 6.2.9.146 2007.11.30 -
VBA32 3.12.2.5 2007.12.01 -
VirusBuster 4.3.26:9 2007.12.01 Adware.Vundo.V.Gen
weitere Informationen
File size: 78912 bytes
MD5: 3211e7d15dac499231f809a522d394c7
SHA1: 1b18f1aa0731f7213fd127af4fb26a5aa9cc208b
Prevx info: http://fileinfo.prevx.com/fileinfo.asp?PX5=A3D2845440B304D83473017F43B58000E71767A7


Größe: 77,0 KB (78.912 Bytes)

Hab mal noch ne 3. Datei geprüft die mir verdächtig vorkommt da ich sie nicht installiert hab und sie nicht löschen kann!

Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 - - -
AntiVir - - -
Authentium - - -
Avast - - -
AVG - - -
BitDefender - - -
CAT-QuickHeal - - -
ClamAV - - -
DrWeb - - -
eSafe - - -
eTrust-Vet - - -
Ewido - - -
FileAdvisor - - -
Fortinet - - -
F-Prot - - -
F-Secure - - -
Ikarus - - -
Kaspersky - - -
McAfee - - -
Microsoft - - -
NOD32v2 - - -
Norman - - -
Panda - - -
Prevx1 - - -
Rising - - -
Sophos - - -
Sunbelt - - -
Symantec - - -
TheHacker - - -
VBA32 - - -
VirusBuster - - -
Webwasher-Gateway - - BlockReason.0
weitere Informationen
MD5: 1f5a570ad942dfcfe4500326abdd72b2


Pfad:C:\Programme\Bonjour\mdnsNSP.dll

Größe: 92,0 KB (94.208 Bytes)