TR/Vundo.gen

galliance

ComboFix 08-05-01.3 - Administrator 2008-05-05 5:35:11.3 - NTFSx86
ausgeführt von:: C:\Dokumente und Einstellungen\Administrator\Desktop\ComboFix.exe

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\regedit.com
C:\WINDOWS\system32\taskmgr.com

.
((((((((((((((((((((((( Dateien erstellt von 2008-04-05 bis 2008-05-05 ))))))))))))))))))))))))))))))
.

2008-05-03 22:52 . 2008-05-03 22:52 <DIR> d-------- C:\Programme\Malwarebytes' Anti-Malware
2008-05-03 22:52 . 2008-05-03 22:52 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2008-05-03 22:52 . 2008-05-03 22:52 <DIR> d-------- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Malwarebytes
2008-05-03 22:16 . 2004-11-11 13:00 153,600 --a------ C:\WINDOWS\R.COM
2008-05-03 22:16 . 2004-11-11 13:00 140,800 --a------ C:\WINDOWS\system32\T.COM
2008-05-03 22:16 . 2008-05-03 22:16 26 --a------ C:\WINDOWS\Lic.xxx
2008-05-03 18:37 . 2008-05-03 18:37 <DIR> d-------- C:\Programme\MSXML 6.0
2008-05-03 17:51 . 2008-05-03 17:51 <DIR> d-------- C:\VundoFix Backups
2008-05-03 17:50 . 2008-05-03 17:50 <DIR> d-------- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\AdobeUM
2008-05-03 09:28 . 2008-05-03 09:28 <DIR> d-------- C:\Programme\Gemeinsame Dateien\DeskShare Shared
2008-05-03 09:28 . 2008-05-03 09:28 <DIR> d-------- C:\Programme\Deskshare
2008-05-03 09:28 . 2008-05-03 09:28 356,352 --a------ C:\WINDOWS\eSellerateEngine.dll
2008-05-03 09:28 . 2004-12-07 10:11 258,352 --a------ C:\WINDOWS\system32\Unicows.dll
2008-05-03 09:24 . 2008-05-03 09:33 <DIR> d-a------ C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
2008-05-03 09:24 . 2008-05-03 09:24 <DIR> d-------- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Sony
2008-05-03 09:24 . 2008-05-03 09:24 <DIR> d-------- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Publish Providers
2008-05-03 09:20 . 2008-05-03 09:20 <DIR> d-------- C:\Programme\Vstplugins
2008-05-03 09:20 . 2008-05-03 09:20 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sony
2008-05-03 09:19 . 2008-05-03 09:19 <DIR> d-------- C:\Programme\Sony
2008-05-03 08:54 . 2008-05-03 08:54 <DIR> d-------- C:\WINDOWS\system32\XPSViewer
2008-05-03 08:53 . 2008-05-03 08:53 <DIR> d-------- C:\Programme\Reference Assemblies
2008-05-03 08:53 . 2006-06-29 13:07 14,048 --------- C:\WINDOWS\system32\spmsg2.dll
2008-05-03 08:50 . 2008-05-03 08:50 <DIR> d-------- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Sony Setup
2008-05-03 08:49 . 2008-05-03 08:49 <DIR> d-------- C:\Programme\Sony Setup
2008-05-03 08:48 . 2008-05-03 09:06 <DIR> d-------- C:\Programme\%systemdir%
2008-05-02 23:26 . 2008-05-02 23:26 <DIR> d-------- C:\Programme\Gemeinsame Dateien\NSV
2008-04-27 01:19 . 2008-04-27 01:19 <DIR> d-------- C:\AeriaGames
2008-04-27 01:18 . 2008-04-27 01:18 <DIR> d-------- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\InstallShield
2008-04-26 22:27 . 2008-04-26 22:27 <DIR> d-------- C:\Programme\Gamescampus
2008-04-25 02:22 . 2008-04-25 02:22 <DIR> d-------- C:\Programme\Codemasters
2008-04-23 00:29 . 2008-04-23 00:29 41,296 --a------ C:\WINDOWS\system32\xfcodec.dll
2008-04-19 04:39 . 2008-04-19 04:39 <DIR> d-------- C:\Programme\GameTribe
2008-04-18 02:20 . 2008-04-18 02:57 <DIR> d-------- C:\Programme\Cheat Engine
2008-04-18 02:20 . 2007-12-26 17:30 1,970,176 --a------ C:\WINDOWS\system32\d3dx9.dll
2008-04-18 02:20 . 2007-12-26 17:30 679,936 --a------ C:\WINDOWS\system32\D3DX81ab.dll
2008-04-17 22:28 . 2008-04-17 22:28 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2008-04-17 22:28 . 2008-04-17 22:28 1,409 --a------ C:\WINDOWS\QTFont.for
2008-04-17 21:13 . 2008-04-17 21:13 268 --ah----- C:\sqmdata03.sqm
2008-04-17 21:13 . 2008-04-17 21:13 244 --ah----- C:\sqmnoopt03.sqm
2008-04-17 03:18 . 2008-04-17 03:29 <DIR> d-------- C:\Programme\Quick Memory Editor
2008-04-17 01:25 . 2008-04-17 01:25 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Protexis
2008-04-17 01:20 . 2008-04-17 22:05 <DIR> d-------- C:\Programme\Gemeinsame Dateien\keyplusplus
2008-04-16 19:52 . 2008-04-16 19:52 <DIR> d-------- C:\GAMIGO
2008-04-15 19:57 . 2008-04-15 19:57 <DIR> d-------- C:\Programme\MobMapUpdater
2008-04-15 19:35 . 2008-04-15 19:35 <DIR> d-------- C:\Programme\wowii
2008-04-15 19:16 . 2008-04-15 19:16 <DIR> d-------- C:\Logs
2008-04-15 17:35 . 2008-04-15 17:48 107,832 --a------ C:\WINDOWS\system32\PnkBstrB.exe
2008-04-15 17:35 . 2008-04-15 17:35 66,872 --a------ C:\WINDOWS\system32\PnkBstrA.exe
2008-04-15 17:35 . 2008-04-15 17:48 22,328 --a------ C:\WINDOWS\system32\drivers\PnkBstrK.sys
2008-04-15 15:16 . 2008-04-15 15:17 <DIR> d-------- C:\eb670f146b3c0f34cea13f2d
2008-04-15 15:02 . 2008-04-15 15:04 <DIR> d-------- C:\WINDOWS\system32\de-de

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-05-04 02:35 --------- d-----w C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Xfire
2008-05-04 00:51 --------- d-----w C:\Programme\Xfire
2008-05-03 06:57 --------- d-----w C:\Programme\MSBuild
2008-05-03 05:42 1,145 ----a-w C:\Dokumente und Einstellungen\Incomplete\downloads.dat
2008-05-03 05:39 --------- d-----w C:\Programme\Zoom Player
2008-05-02 21:24 --------- d-----w C:\Programme\Winamp
2008-05-02 21:24 --------- d-----w C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Winamp
2008-05-02 14:38 --------- d-----w C:\Programme\Steam
2008-04-26 23:19 --------- d--h--w C:\Programme\InstallShield Installation Information
2008-04-20 14:37 --------- d-----w C:\Programme\World of Warcraft
2008-04-17 19:14 --------- d-----w C:\Programme\MSN Messenger
2008-04-17 19:14 --------- d-----w C:\Programme\Messenger Plus! Live
2008-04-17 01:30 --------- d-----w C:\Programme\TVR
2008-04-16 23:20 --------- d-----w C:\Programme\Common Files
2008-04-15 23:23 --------- d-----w C:\Programme\PKR
2008-04-15 15:34 --------- d-----w C:\Programme\WarRock
2008-04-03 09:41 --------- d-----w C:\Programme\Uplink
2008-03-25 06:32 --------- d-----w C:\Programme\Electronic Arts
2008-03-20 08:03 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys
2008-03-19 13:01 --------- d-----w C:\Programme\AV Vcs 4.0 DIAMOND
2008-03-19 13:01 --------- d-----w C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\teamspeak2
2008-03-01 12:54 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
2008-02-20 06:50 282,624 ----a-w C:\WINDOWS\system32\gdi32.dll
2008-02-20 05:33 45,568 ----a-w C:\WINDOWS\system32\dnsrslvr.dll
2007-11-03 22:21 90 ----a-w C:\Programme\realmlist.wtf
.

((((((((((((((((((((((((((((( snapshot@2008-05-03_21.26.15,06 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-05-03 18:43:20 2,048 --s-a-w C:\WINDOWS\bootstat.dat
+ 2008-05-04 20:26:24 2,048 --s-a-w C:\WINDOWS\bootstat.dat
+ 2008-05-05 01:04:01 25,214 ----a-r C:\WINDOWS\Installer\{620797B0-A022-4B57-A95E-DD7DD0342004}\ICO.EXE
+ 2008-05-05 01:04:01 2,238 ----a-r C:\WINDOWS\Installer\{620797B0-A022-4B57-A95E-DD7DD0342004}\ICO_UN.EXE
.
(((((((((((((((((((((((((((( Autostart Punkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{B3102264-D09D-4322-B625-503FBF18DD7E}]
C:\WINDOWS\system32\ddcDwuRJ.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-11-11 13:00 15360]
"Veoh"="C:\Programme\Veoh Networks\Veoh\VeohClient.exe" [2008-04-01 18:35 3587120]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"ICQ Lite"="C:\Programme\ICQLite\ICQLite.exe" [2006-07-11 12:15 3144800]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"="SOUNDMAN.EXE" [2004-11-11 13:00 67072 C:\WINDOWS\SOUNDMAN.EXE]
"avgnt"="C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-04-22 17:53 262401]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-09-17 01:07 8491008]
"keyplusplus"="C:\progra~1\common~1\keyplusplus\startk.exe" [ ]
"QuickTime Task"="C:\WINDOWS\system32\qttask.exe" [2007-10-13 19:06 98304]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-11-11 13:00 15360]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
"{B3102264-D09D-4322-B625-503FBF18DD7E}"= C:\WINDOWS\system32\ddcDwuRJ.dll [ ]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\ddcDwuRJ]
ddcDwuRJ.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.iac2"= C:\PROGRA~1\ACEMEG~1\SystemS\Intel\iac25_32.ax
"msacm.lameacm"= C:\PROGRA~1\ACEMEG~1\SystemS\lameacm.acm
"vidc.davc"= C:\PROGRA~1\ACEMEG~1\SystemS\dicas\davcvfw.dll
"vidc.div3"= C:\PROGRA~1\ACEMEG~1\SystemS\DivX\DivXc32.dll
"vidc.div5"= C:\PROGRA~1\ACEMEG~1\SystemS\DivX\DivXc32.dll
"vidc.mpg3"= C:\PROGRA~1\ACEMEG~1\SystemS\DivX\DivXc32.dll
"vidc.div4"= C:\PROGRA~1\ACEMEG~1\SystemS\DivX\DivXc32f.dll
"vidc.div6"= C:\PROGRA~1\ACEMEG~1\SystemS\DivX\DivXc32f.dll
"vidc.ap41"= C:\PROGRA~1\ACEMEG~1\SystemS\DivX\DivXc32f.dll
"vidc.divx"= C:\PROGRA~1\ACEMEG~1\SystemS\DivX\DivX520.dll
"msacm.divxa32"= C:\PROGRA~1\ACEMEG~1\SystemS\DivX\divxa32.acm
"vidc.xvid"= C:\PROGRA~1\ACEMEG~1\SystemS\XviD\xvidvfw.dll
"VIDC.XFR1"= xfcodec.dll

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^Administrator^Startmenü^Programme^Autostart^Adobe Gamma.lnk]
path=C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart\Adobe Gamma.lnk
backup=C:\WINDOWS\pss\Adobe Gamma.lnkStartup

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Adobe Acrobat - Schnellstart.lnk]
path=C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Acrobat - Schnellstart.lnk
backup=C:\WINDOWS\pss\Adobe Acrobat - Schnellstart.lnkCommon Startup

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^NewShortcut1.lnk]
path=C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\NewShortcut1.lnk
backup=C:\WINDOWS\pss\NewShortcut1.lnkCommon Startup

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Privoxy.lnk]
path=C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Privoxy.lnk
backup=C:\WINDOWS\pss\Privoxy.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Acrobat Assistant 7.0]
--a------ 2005-09-24 07:30 483328 C:\Programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
--a------ 2006-04-21 17:03 94208 C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]
--a------ 2004-11-11 13:00 15360 C:\WINDOWS\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\GrooveMonitor]
--a------ 2006-10-27 01:47 31016 C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISUSPM]
--a------ 2007-03-29 16:41 222128 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Macrovision\FLEXnet Connect\6\ISUSPM.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck]
C:\WINDOWS\system32\dumprep 0 -k

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
--a------ 2006-01-12 16:40 155648 C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
--a------ 2007-09-17 01:07 8491008 C:\WINDOWS\system32\NvCpl.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
--a------ 2007-09-17 01:07 81920 C:\WINDOWS\system32\NvMcTray.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
--a------ 2007-09-17 01:07 1626112 C:\WINDOWS\system32\nwiz.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Octoshape Streaming Services]
--a------ 2006-02-13 18:33 214648 C:\Programme\Octoshape Streaming Services\Administrator\OctoshapeClient.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
--a------ 2007-10-13 19:06 98304 C:\WINDOWS\system32\qttask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RecSche]
C:\Programme\TVR\RecSche.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ScanRegistry]
C:\W

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Steam]
--a------ 2008-04-15 16:25 1271032 c:\programme\steam\steam.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
--a------ 2007-09-25 01:11 132496 C:\Programme\Java\jre1.6.0_03\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
--a------ 2007-11-15 01:17 185896 C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\updateMgr]
-ra------ 2005-08-18 21:49 307200 C:\Programme\Adobe\Acrobat 7.0\Acrobat\AdobeUpdateManager.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Veoh]
--a------ 2008-04-01 18:35 3587120 C:\Programme\Veoh Networks\Veoh\VeohClient.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VodafoneVMCLiteLauncher]
--a------ 2007-10-17 14:07 102400 C:\Programme\Vodafone\VMCLite\\VodafoneVMCLiteLauncher.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinDVRCtrl]
C:\WINDOWS\WDVRCtrl.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Programme\\Steam\\steamapps\\monkey_di_ruffy10\\counter-strike source\\hl2.exe"=
"C:\\Programme\\ICQLite\\ICQLite.exe"=
"C:\\Programme\\Xfire\\xfire.exe"=
"C:\\Programme\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"C:\\Programme\\Microsoft Office\\Office12\\GROOVE.EXE"=
"C:\\Programme\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Programme\\MSN Messenger\\msnmsgr.exe"=
"C:\\Programme\\MSN Messenger\\livecall.exe"=
"C:\\Programme\\Veoh Networks\\Veoh\\VeohClient.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"8322:TCP"= 8322:TCP:BitComet 8322 TCP
"8322:UDP"= 8322:UDP:BitComet 8322 UDP

R3 SISNICXP;SiS PCI Fast Ethernet Adapter Driver for NDIS51;C:\WINDOWS\system32\DRIVERS\sisnicxp.sys [2004-11-11 13:00]
S2 Messagcr;Messagcr;c:\temp\svchost.exe []
S3 XDva030;XDva030;C:\WINDOWS\system32\XDva030.sys []
S3 XDva132;XDva132;C:\WINDOWS\system32\XDva132.sys []

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{897c979a-a9b3-11dc-9654-000feab39b71}]
\Shell\AutoRun\command - I:\starter.exe

.
**************************************************************************

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-05 05:40:45
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostart Einträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\OMSCAN]
"ImagePath"="\Sys"
.
Zeit der Fertigstellung: 2008-05-05 5:45:22
ComboFix-quarantined-files.txt 2008-05-05 03:45:09
ComboFix2.txt 2008-05-03 19:28:04

17 Verzeichnis(se), 15,950,049,280 Bytes frei
20 Verzeichnis(se), 16,014,413,824 Bytes frei

230 --- E O F --- 2008-05-03 16:37:38


Und hier ComboFix
~galliance