Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: KreditKA-Daten wurden ausgelesen - Logfiles anbei - bitte um Hilfe

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 09.06.2008, 14:27   #1
Admin100
 
KreditKA-Daten wurden ausgelesen - Logfiles anbei - bitte um Hilfe - Standard

KreditKA-Daten wurden ausgelesen - Logfiles anbei - bitte um Hilfe



Hallo zusammen,

offensichtlich hat ein Trojaner meine Kreditkartendaten ausgelesen und weitergegeben. Also beim Eingeben mit gelesen.

Hab Kaspersky Internet Security drauf. Er hat mal bei einem Scan vor einigen Wochen einige infizierte Dateien gefunden und gelöscht bwzw. desinfiziert. Anbei das Logfile von Hijack und danach von Combofix und Malware

1000 x DANKE für Eure Hilfe!

Gruß


Peter

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:13:06, on 09.06.2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
H:\WINDOWS\System32\smss.exe
H:\WINDOWS\system32\winlogon.exe
H:\WINDOWS\system32\services.exe
H:\WINDOWS\system32\lsass.exe
H:\WINDOWS\system32\svchost.exe
H:\WINDOWS\System32\svchost.exe
H:\WINDOWS\system32\spoolsv.exe
H:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
H:\WINDOWS\ATKKBService.exe
H:\WINDOWS\system32\AvidSDMService.exe
H:\Programme\Bonjour\mDNSResponder.exe
H:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
H:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
H:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe
H:\Programme\CDBurnerXP\NMSAccessU.exe
H:\WINDOWS\system32\nvsvc32.exe
H:\WINDOWS\system32\svchost.exe
H:\WINDOWS\System32\svchost.exe
H:\Programme\Multimedia Card Reader\shwicon2k.exe
H:\Programme\Analog Devices\SoundMAX\Smax4.exe
H:\Programme\Java\jre1.6.0_05\bin\jusched.exe
H:\Programme\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe
H:\Programme\Microsoft ActiveSync\wcescomm.exe
H:\Programme\Gemeinsame Dateien\LightScribe\LightScribeControlPanel.exe
H:\WINDOWS\system32\ctfmon.exe
H:\Programme\Messenger\msmsgs.exe
H:\PROGRA~1\MI3AA1~1\rapimgr.exe
H:\Programme\iPod\bin\iPodService.exe
H:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexStoreSvr.exe
H:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe
H:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
H:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
H:\WINDOWS\system32\wscntfy.exe
H:\WINDOWS\explorer.exe
H:\Programme\Internet Explorer\IEXPLORE.EXE
H:\Programme\Internet Explorer\IEXPLORE.EXE
H:\Programme\Mozilla Thunderbird\thunderbird.exe
H:\Programme\Internet Explorer\IEXPLORE.EXE
H:\Programme\Internet Explorer\IEXPLORE.EXE
H:\Programme\Internet Explorer\IEXPLORE.EXE
H:\Programme\Internet Explorer\IEXPLORE.EXE
H:\Programme\iTunes\iTunes.exe
H:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceHelper.exe
H:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\distnoted.exe
H:\WINDOWS\system32\NOTEPAD.EXE
H:\Dokumente und Einstellungen\Kürbis\Desktop\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - H:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - H:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - H:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - H:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [Sunkist2k] H:\Programme\Multimedia Card Reader\shwicon2k.exe
O4 - HKLM\..\Run: [JMB36X Configure] H:\WINDOWS\system32\JMRaidTool.exe boot
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE H:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheMode
O4 - HKLM\..\Run: [SunJavaUpdateSched] "H:\Programme\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE H:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [CTxfiHlp] CTXFIHLP.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] H:\Programme\Gemeinsame Dateien\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "H:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "H:\Programme\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe"
O4 - HKCU\..\Run: [H/PC Connection Agent] "H:\Programme\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [LightScribe Control Panel] H:\Programme\Gemeinsame Dateien\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [ctfmon.exe] H:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "H:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [PhoneDaemon] H:\Dokumente und Einstellungen\Kürbis\Desktop\iPhonePCSuite103\iPhonePCSuite\PhoneDaemon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = H:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: An vorhandenes PDF anfügen - res://H:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://H:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://H:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://H:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://H:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Hinzufügen zu Kaspersky Anti-Banner - H:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O8 - Extra context menu item: In Adobe PDF konvertieren - res://H:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://H:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://H:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://H:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - H:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - H:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Statistik für Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - H:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - H:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - H:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - H:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - H:\Programme\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - H:\Programme\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - H:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - H:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1197130731859
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1197244124734
O20 - AppInit_DLLs: ,H:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O23 - Service: Adobe LM Service - Adobe Systems - H:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - H:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - H:\WINDOWS\ATKKBService.exe
O23 - Service: Avid SDM Service (AvidSDMService) - Avid Technology, Inc. - H:\WINDOWS\system32\AvidSDMService.exe
O23 - Service: Avid Startup (AvidStartup) - Unknown owner - H:\WINDOWS\system32\AvidStartup.exe
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - H:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - H:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - H:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - H:\Programme\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - H:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - H:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - H:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe
O23 - Service: NMSAccessU - Unknown owner - H:\Programme\CDBurnerXP\NMSAccessU.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - H:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - H:\Programme\WinPcap\rpcapd.exe
O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software GmbH - H:\WINDOWS\System32\TuneUpDefragService.exe

--
End of file - 10876 bytes

Alt 09.06.2008, 14:28   #2
Admin100
 
KreditKA-Daten wurden ausgelesen - Logfiles anbei - bitte um Hilfe - Standard

KreditKA-Daten wurden ausgelesen - Logfiles anbei - bitte um Hilfe



Nun Combofix:

ComboFix 08-06-08.8 - Kürbis 2008-06-09 14:55:02.1 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.3.1252.1.1031.18.2379 [GMT 2:00]
ausgeführt von:: H:\Dokumente und Einstellungen\Kürbis\Desktop\ComboFix.exe
* Neuer Wiederherstellungspunkt wurde erstellt

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Autorun.inf
H:\WINDOWS\system32\duis.txt
H:\WINDOWS\system32\media
H:\WINDOWS\system32\media\AvidRender.wav

.
((((((((((((((((((((((( Dateien erstellt von 2008-05-09 bis 2008-06-09 ))))))))))))))))))))))))))))))
.

2008-06-07 15:24 . 2008-06-07 15:24 <DIR> d-------- H:\Casino
2008-06-07 15:07 . 2008-06-07 15:07 54,156 --ah----- H:\WINDOWS\QTFont.qfn
2008-06-07 15:07 . 2008-06-07 15:07 1,409 --a------ H:\WINDOWS\QTFont.for
2008-06-07 14:53 . 2008-06-07 14:53 <DIR> d-------- H:\Programme\Wide Angle Software
2008-06-01 00:53 . 2008-06-01 00:53 <DIR> d-------- H:\Dokumente und Einstellungen\Kürbis\Anwendungsdaten\Computer Aces
2008-06-01 00:53 . 2008-06-01 00:53 <DIR> d-------- H:\Dokumente und Einstellungen\Kürbis\Anwendungsdaten\Computer Aces
2008-06-01 00:13 . 2008-06-01 00:13 <DIR> d-------- H:\Programme\SAFI
2008-05-27 00:09 . 2008-05-27 00:09 <DIR> d-------- H:\Dokumente und Einstellungen\Kürbis\Anwendungsdaten\Canon
2008-05-27 00:09 . 2008-05-27 00:09 <DIR> d-------- H:\Dokumente und Einstellungen\Kürbis\Anwendungsdaten\Canon
2008-05-26 23:50 . 2008-05-26 23:50 <DIR> d-------- H:\Programme\CDBurnerXP
2008-05-26 23:50 . 2008-05-26 23:50 <DIR> d-------- H:\Dokumente und Einstellungen\Kürbis\Anwendungsdaten\CDBurnerXP_Soft
2008-05-26 23:50 . 2008-05-26 23:50 <DIR> d-------- H:\Dokumente und Einstellungen\Kürbis\Anwendungsdaten\CDBurnerXP_Soft
2008-05-26 23:37 . 2008-05-26 23:37 <DIR> d-------- H:\Programme\Ahead
2008-05-26 23:37 . 2000-09-27 16:15 532,480 --a------ H:\WINDOWS\system32\imagx5.dll
2008-05-26 23:37 . 2000-09-21 17:02 507,904 --a------ H:\WINDOWS\system32\imagr5.dll
2008-05-26 23:37 . 2000-09-21 12:53 275,312 --a------ H:\WINDOWS\system32\ImagXpr5.dll
2008-05-26 23:37 . 2000-06-26 10:45 106,496 --a------ H:\WINDOWS\system32\TwnLib20.dll
2008-05-26 23:37 . 2000-09-21 07:47 35,328 --a------ H:\WINDOWS\system32\picn20.dll
2008-05-24 02:40 . 2008-05-24 02:40 <DIR> d-------- H:\Programme\WinSCP
2008-05-24 01:22 . 2008-05-24 01:28 <DIR> d-------- H:\Programme\iLiberty
2008-05-22 22:07 . 2008-05-22 22:08 <DIR> d-------- H:\Programme\Sweet Home 3D
2008-05-22 17:48 . 2008-05-22 17:48 <DIR> d-------- H:\WINDOWS\system32\de
2008-05-22 17:48 . 2008-05-22 17:48 <DIR> d-------- H:\WINDOWS\system32\bits
2008-05-22 17:48 . 2008-05-22 17:48 <DIR> d-------- H:\WINDOWS\l2schemas
2008-05-22 17:47 . 2008-05-22 17:47 <DIR> d-------- H:\WINDOWS\ServicePackFiles
2008-05-22 17:43 . 2008-05-22 17:43 <DIR> d-------- H:\WINDOWS\EHome
2008-05-22 17:40 . 2004-08-04 00:38 701,952 --------- H:\WINDOWS\system32\drivers\ati2mtag.sys

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-06-09 13:01 15,787,552 --sha-w H:\WINDOWS\system32\drivers\fidbox.dat
2008-06-09 13:00 261,664 --sha-w H:\WINDOWS\system32\drivers\fidbox2.dat
2008-06-08 22:35 196,608 ----a-w H:\WINDOWS\system32\drivers\nStandard.bin
2008-06-08 18:42 --------- d-----w H:\Programme\Mozilla Thunderbird
2008-06-07 13:23 --------- d-----w H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab
2008-05-31 22:13 --------- d-----w H:\Programme\Gemeinsame Dateien\Wise Installation Wizard
2008-05-29 16:41 88,774 ----a-w H:\WINDOWS\system32\drivers\klick.dat
2008-05-28 18:49 96,966 ----a-w H:\WINDOWS\system32\drivers\klin.dat
2008-05-28 18:49 112,144 ----a-w H:\WINDOWS\system32\drivers\kl1.sys
2008-05-26 21:44 --------- d-----w H:\Programme\CDRWIN 6
2008-05-26 21:12 36,344 ----a-w H:\Dokumente und Einstellungen\Kürbis\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2008-05-26 21:12 36,344 ----a-w H:\Dokumente und Einstellungen\Kürbis\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2008-05-25 23:34 197,108 --sha-w H:\WINDOWS\system32\drivers\fidbox.idx
2008-05-25 23:34 17,288 --sha-w H:\WINDOWS\system32\drivers\fidbox2.idx
2008-05-20 05:57 --------- d-----w H:\Programme\Microsoft Silverlight
2008-05-07 15:09 --------- d-----w H:\Programme\MSECache
2008-05-06 21:58 --------- d-----w H:\Programme\Gemeinsame Dateien\Macromedia
2008-05-06 21:58 --------- d-----w H:\Programme\Bradbury
2008-05-05 09:31 --------- d-----w H:\Programme\Security Task Manager
2008-05-05 09:31 --------- d-----w H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan
2008-05-05 09:28 --------- d-----w H:\Programme\Bonjour
2008-05-05 09:01 --------- d-----w H:\Programme\Kaspersky Lab
2008-05-05 09:00 --------- d-----w H:\Programme\Spybot - Search & Destroy
2008-05-05 08:52 --------- d-----w H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2008-05-05 08:48 --------- d-----w H:\Programme\COMODO
2008-05-05 08:48 --------- d-----w H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2008-05-05 08:42 --------- d-----w H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab Setup Files
2008-05-04 23:04 --------- d-----w H:\Programme\Support Tools
2008-05-04 22:13 --------- d-----w H:\Programme\Sunbelt Software
2008-05-04 22:13 --------- d-----w H:\Dokumente und Einstellungen\Kürbis\Anwendungsdaten\Sunbelt Software
2008-05-04 22:13 --------- d-----w H:\Dokumente und Einstellungen\Kürbis\Anwendungsdaten\Sunbelt Software
2008-05-04 20:46 --------- d-----w H:\Programme\MozBackup
2008-05-04 20:31 90,112 ----a-w H:\WINDOWS\DUMP21b1.tmp
2008-05-04 20:14 90,112 ----a-w H:\WINDOWS\DUMP7acd.tmp
2008-05-04 20:08 90,112 ----a-w H:\WINDOWS\DUMP7eb5.tmp
2008-05-04 20:02 90,112 ----a-w H:\WINDOWS\DUMP22f9.tmp
2008-04-29 12:55 --------- d-----w H:\Programme\TouchStoneSoftware
2008-04-29 12:51 --------- d-----w H:\Programme\FinalRecovery
2008-04-28 15:48 --------- d-----w H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\VanDyke
2008-04-28 15:47 --------- d-----w H:\Dokumente und Einstellungen\Kürbis\Anwendungsdaten\VanDyke
2008-04-28 15:47 --------- d-----w H:\Dokumente und Einstellungen\Kürbis\Anwendungsdaten\VanDyke
2008-04-28 15:46 --------- d-----w H:\Programme\VanDyke Software
2008-04-26 14:17 --------- d-----w H:\Programme\WinAVI Video Converter 9.0
2008-04-26 09:11 --------- d-----w H:\Programme\WinAVI Video Converter
2008-04-23 09:06 --------- d-----w H:\Programme\WinPcap
2008-04-23 09:05 --------- d--h--w H:\Programme\InstallShield Installation Information
2008-04-23 09:05 --------- d-----w H:\Programme\SoftByte Labs
2008-04-23 07:46 --------- d-----w H:\Dokumente und Einstellungen\Kürbis\Anwendungsdaten\Comodo
2008-04-23 07:46 --------- d-----w H:\Dokumente und Einstellungen\Kürbis\Anwendungsdaten\Comodo
2008-04-23 07:05 --------- d-----w H:\Programme\Gemeinsame Dateien\Adobe
2008-04-23 07:02 --------- d-----w H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ALM
2008-04-20 22:20 --------- d-----w H:\Programme\Macromedia
2008-04-20 22:20 --------- d-----w H:\Programme\Gemeinsame Dateien\Vbox
2008-04-19 23:25 --------- d-----w H:\Dokumente und Einstellungen\Kürbis\Anwendungsdaten\UseNeXT
2008-04-19 23:25 --------- d-----w H:\Dokumente und Einstellungen\Kürbis\Anwendungsdaten\UseNeXT
2008-04-19 21:43 --------- d-----w H:\Dokumente und Einstellungen\Kürbis\Anwendungsdaten\GARMIN
2008-04-19 21:43 --------- d-----w H:\Dokumente und Einstellungen\Kürbis\Anwendungsdaten\GARMIN
2008-04-19 20:01 --------- d-----w H:\Programme\UseNeXT
2008-04-19 19:38 --------- d-----w H:\Programme\Garmin
2008-04-19 15:16 --------- d-----w H:\Programme\WinHTTrack
2008-04-19 14:34 --------- d-----w H:\Programme\Ultra WMV MPEG AVI to FLV Converter
2008-04-19 14:11 --------- d-----w H:\Programme\Afree FLV MP4 iPhone iPod AVI DIVX WMV Converter
2008-04-19 14:09 --------- d-----w H:\Programme\Afree MP4 to AVI FLV MPEG WMV MOV Converter
2008-04-19 13:51 --------- d-----w H:\Programme\AVI2Flash
2008-04-19 13:46 --------- d-----w H:\Programme\XP Codec Pack
2008-04-19 13:16 --------- d-----w H:\Programme\Eltima Software
2008-04-19 08:16 --------- d-----w H:\Programme\Riva
2008-04-19 08:16 --------- d-----w H:\Programme\Gemeinsame Dateien\SWF Studio
2008-04-19 08:03 --------- d-----w H:\Programme\Gemeinsame Dateien\AVSMedia
2008-04-19 08:03 --------- d-----w H:\Programme\AVS4YOU
2008-04-19 08:03 --------- d-----w H:\Dokumente und Einstellungen\Kürbis\Anwendungsdaten\AVS4YOU
2008-04-19 08:03 --------- d-----w H:\Dokumente und Einstellungen\Kürbis\Anwendungsdaten\AVS4YOU
2008-04-19 08:03 --------- d-----w H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVS4YOU
2008-04-18 16:21 --------- d-----w H:\Programme\ElcomSoft
2008-04-18 16:18 --------- d-----w H:\Programme\Adultpdf
2008-04-18 16:07 --------- d-----w H:\Programme\Ovis
2008-04-18 16:01 --------- d-----w H:\Programme\PDF Passwort Knacker 1
2008-04-18 15:59 73,216 ----a-w H:\WINDOWS\cadkasdeinst01.exe
2008-04-18 10:07 --------- d-----w H:\Programme\NAVIGON
2008-04-14 05:53 11,264 ----a-w H:\WINDOWS\system32\spnpinst.exe
2008-04-14 05:52 989,696 ----a-w H:\WINDOWS\system32\setupapi.dll
2008-04-14 05:52 425,472 ----a-w H:\WINDOWS\system32\licdll.dll
2008-04-14 02:36 1,804 ----a-w H:\WINDOWS\system32\dcache.bin
2008-04-14 02:25 333,312 ----a-w H:\WINDOWS\system32\netsetup.exe
2008-04-14 02:22 99,840 ----a-w H:\WINDOWS\system32\scardsvr.exe
2008-04-14 02:21 762,368 ----a-w H:\WINDOWS\system32\winntbbu.dll
2008-04-14 02:21 731,648 ----a-w H:\WINDOWS\system32\ntdll.dll
2008-04-14 02:21 57,375 ----a-w H:\WINDOWS\system32\odbcji32.dll
2008-04-14 02:21 5,632 ----a-w H:\WINDOWS\system32\wmi.dll
2008-04-14 02:02 80,384 ----a-w H:\WINDOWS\system32\drivers\parport.sys
2008-04-14 02:02 73,472 ----a-w H:\WINDOWS\system32\drivers\sr.sys
2008-04-14 02:02 68,224 ----a-w H:\WINDOWS\system32\drivers\pci.sys
2008-04-14 02:02 46,848 ----a-w H:\WINDOWS\system32\drivers\p3.sys
2008-04-14 02:02 120,576 ----a-w H:\WINDOWS\system32\drivers\pcmcia.sys
2008-04-14 02:00 2,026,496 ----a-w H:\WINDOWS\system32\ntkrnlpa.exe
2008-04-14 01:59 4,096 ----a-w H:\WINDOWS\system32\dsprpres.dll
2008-04-14 01:59 2,147,840 ----a-w H:\WINDOWS\system32\ntoskrnl.exe
2008-04-14 01:58 800,384 ----a-w H:\WINDOWS\system32\drivers\dmboot.sys
2008-04-14 01:58 37,632 ----a-w H:\WINDOWS\system32\drivers\isapnp.sys
2008-04-14 01:58 25,216 ----a-w H:\WINDOWS\system32\drivers\kbdclass.sys
.

(((((((((((((((((((((((((((( Autostart Punkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"H/PC Connection Agent"="H:\Programme\Microsoft ActiveSync\wcescomm.exe" [2006-11-13 14:50 1289000]
"LightScribe Control Panel"="H:\Programme\Gemeinsame Dateien\LightScribe\LightScribeControlPanel.exe" [2007-08-23 17:36 455968]
"ctfmon.exe"="H:\WINDOWS\system32\ctfmon.exe" [2008-04-14 04:22 15360]
"MSMSGS"="H:\Programme\Messenger\msmsgs.exe" [2008-04-14 04:22 1695232]
"PhoneDaemon"="H:\Dokumente und Einstellungen\Kürbis\Desktop\iPhonePCSuite103\iPhonePCSuite\PhoneDaemon.exe" [ ]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"FlashPlayerUpdate"="H:\PROGRA~1\MOZILL~2\plugins\NPSWF32_FlashUtil.exe" [2007-11-20 17:52 218496]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sunkist2k"="H:\Programme\Multimedia Card Reader\shwicon2k.exe" [2005-10-27 17:01 139264]
"JMB36X Configure"="H:\WINDOWS\system32\JMRaidTool.exe" [2006-04-20 10:07 385024]
"NvCplDaemon"="H:\WINDOWS\system32\NvCpl.dll" [2006-10-22 13:22 7700480]
"nwiz"="nwiz.exe" [2006-10-22 13:22 1622016 H:\WINDOWS\system32\nwiz.exe]
"Ptipbmf"="ptipbmf.dll" [2003-06-20 16:06 118784 H:\WINDOWS\system32\ptipbmf.dll]
"SunJavaUpdateSched"="H:\Programme\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784]
"NvMediaCenter"="H:\WINDOWS\system32\NvMcTray.dll" [2006-10-22 13:22 86016]
"CTHelper"="CTHELPER.EXE" [2006-08-11 15:56 17920 H:\WINDOWS\CTHELPER.EXE]
"CTxfiHlp"="CTXFIHLP.EXE" [2006-08-11 15:56 18944 H:\WINDOWS\system32\CTXFIHLP.EXE]
"NeroFilterCheck"="H:\Programme\Gemeinsame Dateien\Nero\Lib\NeroCheck.exe" [2007-03-01 15:57 153136]
"QuickTime Task"="H:\Programme\QuickTime\qttask.exe" [2008-03-28 23:37 413696]
"Acrobat Assistant 8.0"="H:\Programme\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe" [2007-05-10 22:46 624248]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="H:\WINDOWS\system32\CTFMON.EXE" [2008-04-14 04:22 15360]

H:\Dokumente und Einstellungen\All Users\Startmen\Programme\Autostart\
Adobe Gamma Loader.lnk - H:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe [2004-01-11 01:50:52 113664]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"= ,H:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.FFDS"= ffdshow.ax
"msacm.avis"= ff_acm.acm
"msacm.ac3filter"= ac3filter.acm

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NBKeyScan]
--a------ 2007-12-03 15:21 2213160 H:\Programme\Nero\Nero8\Nero BackItUp\NBKeyScan.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Tunebite]
--a------ 2007-11-29 20:35 4924720 H:\Programme\RapidSolution\Tunebite\Tunebite.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"AOL ACS"=2 (0x2)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"CTFMON.EXE"=H:\WINDOWS\system32\ctfmon.exe
"IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="H:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
"Philips Intelligent Agent"="H:\Programme\Philips\Intelligent Agent\Philips Intelligent Agent.exe" /SILENT
"MSMSGS"="H:\Programme\Messenger\msmsgs.exe" /background

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"FreePDF Assistant"=H:\Programme\FreePDF_XP\fpassist.exe
"iTunesHelper"="H:\Programme\iTunes\iTunesHelper.exe"
"SoundMAXPnP"=H:\Programme\Analog Devices\Core\smax4pnp.exe
"UnlockerAssistant"="H:\Programme\Unlocker\UnlockerAssistant.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"H:\\Programme\\fotobuch.de AG\\Designer 2.0\\Designer.exe"=
"H:\\Programme\\Gemeinsame Dateien\\aol\\acs\\AOLDial.exe"=
"H:\\Programme\\Gemeinsame Dateien\\aol\\acs\\AOLacsd.exe"=
"H:\\Programme\\Gemeinsame Dateien\\aol\\1197899874\\ee\\aolsoftware.exe"=
"H:\\Programme\\AOL 9.0 VR\\waol.exe"=
"H:\\Programme\\Gemeinsame Dateien\\aol\\TopSpeed\\3.0\\aoltpsd3.exe"=
"H:\\Programme\\Gemeinsame Dateien\\aol\\Loader\\aolload.exe"=
"H:\\Programme\\Gemeinsame Dateien\\aol\\System Information\\sinf.exe"=
"H:\\Programme\\Sierra\\SWAT 4\\ContentExpansion\\System\\Swat4X.exe"=
"H:\\Programme\\Sierra\\SWAT 4\\ContentExpansion\\System\\Swat4XDedicatedServer.exe"=
"H:\\WINDOWS\\system32\\sessmgr.exe"=
"H:\Programme\Microsoft ActiveSync\WCESMgr.exe"= H:\Programme\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0isabled:ActiveSync Application
"H:\Programme\Microsoft ActiveSync\wcescomm.exe"= H:\Programme\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0isabled:ActiveSync Connection Manager
"H:\Programme\Microsoft ActiveSync\rapimgr.exe"= H:\Programme\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0isabled:ActiveSync RAPI Manager
"H:\\Programme\\Bonjour\\mDNSResponder.exe"=
"H:\\Programme\\iTunes\\iTunes.exe"=
"%windir%\\system32\\sessmgr.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0isabled:ActiveSync Service

R2 NMSAccessU;NMSAccessU;H:\Programme\CDBurnerXP\NMSAccessU.exe [2008-03-09 11:20]
R2 UxTuneUp;TuneUp Designerweiterung;H:\WINDOWS\System32\svchost.exe [2008-04-14 04:23]
R3 klim5;Kaspersky Anti-Virus NDIS Filter;H:\WINDOWS\system32\DRIVERS\klim5.sys [2007-12-13 13:28]
R3 Video3D;ASUS Video3D Service;H:\WINDOWS\system32\Drivers\Video3D32.sys [2006-09-29 11:06]
R3 WUSB54GV4SRV;Linksys Wireless-G USB Network Adapter Driver;H:\WINDOWS\system32\DRIVERS\rt2500usb.sys [2004-07-16 12:14]
S3 AVCSTRM;AVC Streaming Filter Driver;H:\WINDOWS\system32\DRIVERS\avcstrm.sys [2008-04-13 20:46]
S3 mod7700;LAKS TV Watch;H:\WINDOWS\system32\DRIVERS\mod7700.sys [2007-11-08 13:21]
S3 MODRC;DiBcom Infrared Receiver;H:\WINDOWS\system32\DRIVERS\modrc.sys [2007-07-11 11:06]
S3 MSTAPE;Microsoft AV/C Tape Subunit Device;H:\WINDOWS\system32\DRIVERS\mstape.sys [2008-04-13 20:46]
S3 NPF;NetGroup Packet Filter Driver;H:\WINDOWS\system32\drivers\npf.sys [2007-06-29 02:01]
S3 TuneUp.Defrag;TuneUp Drive Defrag-Dienst;H:\WINDOWS\System32\TuneUpDefragService.exe [2008-04-09 15:19]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp

*Newly Created Service* - CATCHME

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
"H:\Programme\Gemeinsame Dateien\LightScribe\LSRunOnce.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{621FCD24-4498-4324-A81E-07D331376EDF}]
H:\Programme\PixiePack Codec Pack\InstallerHelper.exe
.
Inhalt des "geplante Tasks" Ordners
"2008-06-09 13:00:00 H:\WINDOWS\Tasks\1-Klick-Wartung.job"
- H:\Programme\TuneUp Utilities 2008\OneClickStarter.exe
.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-09 15:01:07
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostart Einträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
Zeit der Fertigstellung: 2008-06-09 15:03:42
ComboFix-quarantined-files.txt 2008-06-09 13:03:15

19 Verzeichnis(se), 334,905,823,232 Bytes frei
21 Verzeichnis(se), 335,348,244,480 Bytes frei

261 --- E O F --- 2008-05-20 05:57:10
__________________


Alt 09.06.2008, 14:31   #3
Admin100
 
KreditKA-Daten wurden ausgelesen - Logfiles anbei - bitte um Hilfe - Standard

KreditKA-Daten wurden ausgelesen - Logfiles anbei - bitte um Hilfe



ComboFix 08-06-08.8 - Kürbis 2008-06-09 14:55:02.1 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.3.1252.1.1031.18.2379 [GMT 2:00]
ausgeführt von:: H:\Dokumente und Einstellungen\Kürbis\Desktop\ComboFix.exe
* Neuer Wiederherstellungspunkt wurde erstellt

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Autorun.inf
H:\WINDOWS\system32\duis.txt
H:\WINDOWS\system32\media
H:\WINDOWS\system32\media\AvidRender.wav

.
((((((((((((((((((((((( Dateien erstellt von 2008-05-09 bis 2008-06-09 ))))))))))))))))))))))))))))))
.

2008-06-07 15:24 . 2008-06-07 15:24 <DIR> d-------- H:\Casino
2008-06-07 15:07 . 2008-06-07 15:07 54,156 --ah----- H:\WINDOWS\QTFont.qfn
2008-06-07 15:07 . 2008-06-07 15:07 1,409 --a------ H:\WINDOWS\QTFont.for
2008-06-07 14:53 . 2008-06-07 14:53 <DIR> d-------- H:\Programme\Wide Angle Software
2008-06-01 00:53 . 2008-06-01 00:53 <DIR> d-------- H:\Dokumente und Einstellungen\Kürbis\Anwendungsdaten\Computer Aces
2008-06-01 00:53 . 2008-06-01 00:53 <DIR> d-------- H:\Dokumente und Einstellungen\Kürbis\Anwendungsdaten\Computer Aces
2008-06-01 00:13 . 2008-06-01 00:13 <DIR> d-------- H:\Programme\SAFI
2008-05-27 00:09 . 2008-05-27 00:09 <DIR> d-------- H:\Dokumente und Einstellungen\Kürbis\Anwendungsdaten\Canon
2008-05-27 00:09 . 2008-05-27 00:09 <DIR> d-------- H:\Dokumente und Einstellungen\Kürbis\Anwendungsdaten\Canon
2008-05-26 23:50 . 2008-05-26 23:50 <DIR> d-------- H:\Programme\CDBurnerXP
2008-05-26 23:50 . 2008-05-26 23:50 <DIR> d-------- H:\Dokumente und Einstellungen\Kürbis\Anwendungsdaten\CDBurnerXP_Soft
2008-05-26 23:50 . 2008-05-26 23:50 <DIR> d-------- H:\Dokumente und Einstellungen\Kürbis\Anwendungsdaten\CDBurnerXP_Soft
2008-05-26 23:37 . 2008-05-26 23:37 <DIR> d-------- H:\Programme\Ahead
2008-05-26 23:37 . 2000-09-27 16:15 532,480 --a------ H:\WINDOWS\system32\imagx5.dll
2008-05-26 23:37 . 2000-09-21 17:02 507,904 --a------ H:\WINDOWS\system32\imagr5.dll
2008-05-26 23:37 . 2000-09-21 12:53 275,312 --a------ H:\WINDOWS\system32\ImagXpr5.dll
2008-05-26 23:37 . 2000-06-26 10:45 106,496 --a------ H:\WINDOWS\system32\TwnLib20.dll
2008-05-26 23:37 . 2000-09-21 07:47 35,328 --a------ H:\WINDOWS\system32\picn20.dll
2008-05-24 02:40 . 2008-05-24 02:40 <DIR> d-------- H:\Programme\WinSCP
2008-05-24 01:22 . 2008-05-24 01:28 <DIR> d-------- H:\Programme\iLiberty
2008-05-22 22:07 . 2008-05-22 22:08 <DIR> d-------- H:\Programme\Sweet Home 3D
2008-05-22 17:48 . 2008-05-22 17:48 <DIR> d-------- H:\WINDOWS\system32\de
2008-05-22 17:48 . 2008-05-22 17:48 <DIR> d-------- H:\WINDOWS\system32\bits
2008-05-22 17:48 . 2008-05-22 17:48 <DIR> d-------- H:\WINDOWS\l2schemas
2008-05-22 17:47 . 2008-05-22 17:47 <DIR> d-------- H:\WINDOWS\ServicePackFiles
2008-05-22 17:43 . 2008-05-22 17:43 <DIR> d-------- H:\WINDOWS\EHome
2008-05-22 17:40 . 2004-08-04 00:38 701,952 --------- H:\WINDOWS\system32\drivers\ati2mtag.sys

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-06-09 13:01 15,787,552 --sha-w H:\WINDOWS\system32\drivers\fidbox.dat
2008-06-09 13:00 261,664 --sha-w H:\WINDOWS\system32\drivers\fidbox2.dat
2008-06-08 22:35 196,608 ----a-w H:\WINDOWS\system32\drivers\nStandard.bin
2008-06-08 18:42 --------- d-----w H:\Programme\Mozilla Thunderbird
2008-06-07 13:23 --------- d-----w H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab
2008-05-31 22:13 --------- d-----w H:\Programme\Gemeinsame Dateien\Wise Installation Wizard
2008-05-29 16:41 88,774 ----a-w H:\WINDOWS\system32\drivers\klick.dat
2008-05-28 18:49 96,966 ----a-w H:\WINDOWS\system32\drivers\klin.dat
2008-05-28 18:49 112,144 ----a-w H:\WINDOWS\system32\drivers\kl1.sys
2008-05-26 21:44 --------- d-----w H:\Programme\CDRWIN 6
2008-05-26 21:12 36,344 ----a-w H:\Dokumente und Einstellungen\Kürbis\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2008-05-26 21:12 36,344 ----a-w H:\Dokumente und Einstellungen\Kürbis\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2008-05-25 23:34 197,108 --sha-w H:\WINDOWS\system32\drivers\fidbox.idx
2008-05-25 23:34 17,288 --sha-w H:\WINDOWS\system32\drivers\fidbox2.idx
2008-05-20 05:57 --------- d-----w H:\Programme\Microsoft Silverlight
2008-05-07 15:09 --------- d-----w H:\Programme\MSECache
2008-05-06 21:58 --------- d-----w H:\Programme\Gemeinsame Dateien\Macromedia
2008-05-06 21:58 --------- d-----w H:\Programme\Bradbury
2008-05-05 09:31 --------- d-----w H:\Programme\Security Task Manager
2008-05-05 09:31 --------- d-----w H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan
2008-05-05 09:28 --------- d-----w H:\Programme\Bonjour
2008-05-05 09:01 --------- d-----w H:\Programme\Kaspersky Lab
2008-05-05 09:00 --------- d-----w H:\Programme\Spybot - Search & Destroy
2008-05-05 08:52 --------- d-----w H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2008-05-05 08:48 --------- d-----w H:\Programme\COMODO
2008-05-05 08:48 --------- d-----w H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2008-05-05 08:42 --------- d-----w H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab Setup Files
2008-05-04 23:04 --------- d-----w H:\Programme\Support Tools
2008-05-04 22:13 --------- d-----w H:\Programme\Sunbelt Software
2008-05-04 22:13 --------- d-----w H:\Dokumente und Einstellungen\Kürbis\Anwendungsdaten\Sunbelt Software
2008-05-04 22:13 --------- d-----w H:\Dokumente und Einstellungen\Kürbis\Anwendungsdaten\Sunbelt Software
2008-05-04 20:46 --------- d-----w H:\Programme\MozBackup
2008-05-04 20:31 90,112 ----a-w H:\WINDOWS\DUMP21b1.tmp
2008-05-04 20:14 90,112 ----a-w H:\WINDOWS\DUMP7acd.tmp
2008-05-04 20:08 90,112 ----a-w H:\WINDOWS\DUMP7eb5.tmp
2008-05-04 20:02 90,112 ----a-w H:\WINDOWS\DUMP22f9.tmp
2008-04-29 12:55 --------- d-----w H:\Programme\TouchStoneSoftware
2008-04-29 12:51 --------- d-----w H:\Programme\FinalRecovery
2008-04-28 15:48 --------- d-----w H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\VanDyke
2008-04-28 15:47 --------- d-----w H:\Dokumente und Einstellungen\Kürbis\Anwendungsdaten\VanDyke
2008-04-28 15:47 --------- d-----w H:\Dokumente und Einstellungen\Kürbis\Anwendungsdaten\VanDyke
2008-04-28 15:46 --------- d-----w H:\Programme\VanDyke Software
2008-04-26 14:17 --------- d-----w H:\Programme\WinAVI Video Converter 9.0
2008-04-26 09:11 --------- d-----w H:\Programme\WinAVI Video Converter
2008-04-23 09:06 --------- d-----w H:\Programme\WinPcap
2008-04-23 09:05 --------- d--h--w H:\Programme\InstallShield Installation Information
2008-04-23 09:05 --------- d-----w H:\Programme\SoftByte Labs
2008-04-23 07:46 --------- d-----w H:\Dokumente und Einstellungen\Kürbis\Anwendungsdaten\Comodo
2008-04-23 07:46 --------- d-----w H:\Dokumente und Einstellungen\Kürbis\Anwendungsdaten\Comodo
2008-04-23 07:05 --------- d-----w H:\Programme\Gemeinsame Dateien\Adobe
2008-04-23 07:02 --------- d-----w H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ALM
2008-04-20 22:20 --------- d-----w H:\Programme\Macromedia
2008-04-20 22:20 --------- d-----w H:\Programme\Gemeinsame Dateien\Vbox
2008-04-19 23:25 --------- d-----w H:\Dokumente und Einstellungen\Kürbis\Anwendungsdaten\UseNeXT
2008-04-19 23:25 --------- d-----w H:\Dokumente und Einstellungen\Kürbis\Anwendungsdaten\UseNeXT
2008-04-19 21:43 --------- d-----w H:\Dokumente und Einstellungen\Kürbis\Anwendungsdaten\GARMIN
2008-04-19 21:43 --------- d-----w H:\Dokumente und Einstellungen\Kürbis\Anwendungsdaten\GARMIN
2008-04-19 20:01 --------- d-----w H:\Programme\UseNeXT
2008-04-19 19:38 --------- d-----w H:\Programme\Garmin
2008-04-19 15:16 --------- d-----w H:\Programme\WinHTTrack
2008-04-19 14:34 --------- d-----w H:\Programme\Ultra WMV MPEG AVI to FLV Converter
2008-04-19 14:11 --------- d-----w H:\Programme\Afree FLV MP4 iPhone iPod AVI DIVX WMV Converter
2008-04-19 14:09 --------- d-----w H:\Programme\Afree MP4 to AVI FLV MPEG WMV MOV Converter
2008-04-19 13:51 --------- d-----w H:\Programme\AVI2Flash
2008-04-19 13:46 --------- d-----w H:\Programme\XP Codec Pack
2008-04-19 13:16 --------- d-----w H:\Programme\Eltima Software
2008-04-19 08:16 --------- d-----w H:\Programme\Riva
2008-04-19 08:16 --------- d-----w H:\Programme\Gemeinsame Dateien\SWF Studio
2008-04-19 08:03 --------- d-----w H:\Programme\Gemeinsame Dateien\AVSMedia
2008-04-19 08:03 --------- d-----w H:\Programme\AVS4YOU
2008-04-19 08:03 --------- d-----w H:\Dokumente und Einstellungen\Kürbis\Anwendungsdaten\AVS4YOU
2008-04-19 08:03 --------- d-----w H:\Dokumente und Einstellungen\Kürbis\Anwendungsdaten\AVS4YOU
2008-04-19 08:03 --------- d-----w H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AVS4YOU
2008-04-18 16:21 --------- d-----w H:\Programme\ElcomSoft
2008-04-18 16:18 --------- d-----w H:\Programme\Adultpdf
2008-04-18 16:07 --------- d-----w H:\Programme\Ovis
2008-04-18 16:01 --------- d-----w H:\Programme\PDF Passwort Knacker 1
2008-04-18 15:59 73,216 ----a-w H:\WINDOWS\cadkasdeinst01.exe
2008-04-18 10:07 --------- d-----w H:\Programme\NAVIGON
2008-04-14 05:53 11,264 ----a-w H:\WINDOWS\system32\spnpinst.exe
2008-04-14 05:52 989,696 ----a-w H:\WINDOWS\system32\setupapi.dll
2008-04-14 05:52 425,472 ----a-w H:\WINDOWS\system32\licdll.dll
2008-04-14 02:36 1,804 ----a-w H:\WINDOWS\system32\dcache.bin
2008-04-14 02:25 333,312 ----a-w H:\WINDOWS\system32\netsetup.exe
2008-04-14 02:22 99,840 ----a-w H:\WINDOWS\system32\scardsvr.exe
2008-04-14 02:21 762,368 ----a-w H:\WINDOWS\system32\winntbbu.dll
2008-04-14 02:21 731,648 ----a-w H:\WINDOWS\system32\ntdll.dll
2008-04-14 02:21 57,375 ----a-w H:\WINDOWS\system32\odbcji32.dll
2008-04-14 02:21 5,632 ----a-w H:\WINDOWS\system32\wmi.dll
2008-04-14 02:02 80,384 ----a-w H:\WINDOWS\system32\drivers\parport.sys
2008-04-14 02:02 73,472 ----a-w H:\WINDOWS\system32\drivers\sr.sys
2008-04-14 02:02 68,224 ----a-w H:\WINDOWS\system32\drivers\pci.sys
2008-04-14 02:02 46,848 ----a-w H:\WINDOWS\system32\drivers\p3.sys
2008-04-14 02:02 120,576 ----a-w H:\WINDOWS\system32\drivers\pcmcia.sys
2008-04-14 02:00 2,026,496 ----a-w H:\WINDOWS\system32\ntkrnlpa.exe
2008-04-14 01:59 4,096 ----a-w H:\WINDOWS\system32\dsprpres.dll
2008-04-14 01:59 2,147,840 ----a-w H:\WINDOWS\system32\ntoskrnl.exe
2008-04-14 01:58 800,384 ----a-w H:\WINDOWS\system32\drivers\dmboot.sys
2008-04-14 01:58 37,632 ----a-w H:\WINDOWS\system32\drivers\isapnp.sys
2008-04-14 01:58 25,216 ----a-w H:\WINDOWS\system32\drivers\kbdclass.sys
.

(((((((((((((((((((((((((((( Autostart Punkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"H/PC Connection Agent"="H:\Programme\Microsoft ActiveSync\wcescomm.exe" [2006-11-13 14:50 1289000]
"LightScribe Control Panel"="H:\Programme\Gemeinsame Dateien\LightScribe\LightScribeControlPanel.exe" [2007-08-23 17:36 455968]
"ctfmon.exe"="H:\WINDOWS\system32\ctfmon.exe" [2008-04-14 04:22 15360]
"MSMSGS"="H:\Programme\Messenger\msmsgs.exe" [2008-04-14 04:22 1695232]
"PhoneDaemon"="H:\Dokumente und Einstellungen\Kürbis\Desktop\iPhonePCSuite103\iPhonePCSuite\PhoneDaemon.exe" [ ]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"FlashPlayerUpdate"="H:\PROGRA~1\MOZILL~2\plugins\NPSWF32_FlashUtil.exe" [2007-11-20 17:52 218496]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sunkist2k"="H:\Programme\Multimedia Card Reader\shwicon2k.exe" [2005-10-27 17:01 139264]
"JMB36X Configure"="H:\WINDOWS\system32\JMRaidTool.exe" [2006-04-20 10:07 385024]
"NvCplDaemon"="H:\WINDOWS\system32\NvCpl.dll" [2006-10-22 13:22 7700480]
"nwiz"="nwiz.exe" [2006-10-22 13:22 1622016 H:\WINDOWS\system32\nwiz.exe]
"Ptipbmf"="ptipbmf.dll" [2003-06-20 16:06 118784 H:\WINDOWS\system32\ptipbmf.dll]
"SunJavaUpdateSched"="H:\Programme\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784]
"NvMediaCenter"="H:\WINDOWS\system32\NvMcTray.dll" [2006-10-22 13:22 86016]
"CTHelper"="CTHELPER.EXE" [2006-08-11 15:56 17920 H:\WINDOWS\CTHELPER.EXE]
"CTxfiHlp"="CTXFIHLP.EXE" [2006-08-11 15:56 18944 H:\WINDOWS\system32\CTXFIHLP.EXE]
"NeroFilterCheck"="H:\Programme\Gemeinsame Dateien\Nero\Lib\NeroCheck.exe" [2007-03-01 15:57 153136]
"QuickTime Task"="H:\Programme\QuickTime\qttask.exe" [2008-03-28 23:37 413696]
"Acrobat Assistant 8.0"="H:\Programme\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe" [2007-05-10 22:46 624248]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="H:\WINDOWS\system32\CTFMON.EXE" [2008-04-14 04:22 15360]

H:\Dokumente und Einstellungen\All Users\Startmen\Programme\Autostart\
Adobe Gamma Loader.lnk - H:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe [2004-01-11 01:50:52 113664]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"= ,H:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.FFDS"= ffdshow.ax
"msacm.avis"= ff_acm.acm
"msacm.ac3filter"= ac3filter.acm

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NBKeyScan]
--a------ 2007-12-03 15:21 2213160 H:\Programme\Nero\Nero8\Nero BackItUp\NBKeyScan.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Tunebite]
--a------ 2007-11-29 20:35 4924720 H:\Programme\RapidSolution\Tunebite\Tunebite.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"AOL ACS"=2 (0x2)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"CTFMON.EXE"=H:\WINDOWS\system32\ctfmon.exe
"IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="H:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
"Philips Intelligent Agent"="H:\Programme\Philips\Intelligent Agent\Philips Intelligent Agent.exe" /SILENT
"MSMSGS"="H:\Programme\Messenger\msmsgs.exe" /background

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"FreePDF Assistant"=H:\Programme\FreePDF_XP\fpassist.exe
"iTunesHelper"="H:\Programme\iTunes\iTunesHelper.exe"
"SoundMAXPnP"=H:\Programme\Analog Devices\Core\smax4pnp.exe
"UnlockerAssistant"="H:\Programme\Unlocker\UnlockerAssistant.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"H:\\Programme\\fotobuch.de AG\\Designer 2.0\\Designer.exe"=
"H:\\Programme\\Gemeinsame Dateien\\aol\\acs\\AOLDial.exe"=
"H:\\Programme\\Gemeinsame Dateien\\aol\\acs\\AOLacsd.exe"=
"H:\\Programme\\Gemeinsame Dateien\\aol\\1197899874\\ee\\aolsoftware.exe"=
"H:\\Programme\\AOL 9.0 VR\\waol.exe"=
"H:\\Programme\\Gemeinsame Dateien\\aol\\TopSpeed\\3.0\\aoltpsd3.exe"=
"H:\\Programme\\Gemeinsame Dateien\\aol\\Loader\\aolload.exe"=
"H:\\Programme\\Gemeinsame Dateien\\aol\\System Information\\sinf.exe"=
"H:\\Programme\\Sierra\\SWAT 4\\ContentExpansion\\System\\Swat4X.exe"=
"H:\\Programme\\Sierra\\SWAT 4\\ContentExpansion\\System\\Swat4XDedicatedServer.exe"=
"H:\\WINDOWS\\system32\\sessmgr.exe"=
"H:\Programme\Microsoft ActiveSync\WCESMgr.exe"= H:\Programme\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0isabled:ActiveSync Application
"H:\Programme\Microsoft ActiveSync\wcescomm.exe"= H:\Programme\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0isabled:ActiveSync Connection Manager
"H:\Programme\Microsoft ActiveSync\rapimgr.exe"= H:\Programme\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0isabled:ActiveSync RAPI Manager
"H:\\Programme\\Bonjour\\mDNSResponder.exe"=
"H:\\Programme\\iTunes\\iTunes.exe"=
"%windir%\\system32\\sessmgr.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0isabled:ActiveSync Service

R2 NMSAccessU;NMSAccessU;H:\Programme\CDBurnerXP\NMSAccessU.exe [2008-03-09 11:20]
R2 UxTuneUp;TuneUp Designerweiterung;H:\WINDOWS\System32\svchost.exe [2008-04-14 04:23]
R3 klim5;Kaspersky Anti-Virus NDIS Filter;H:\WINDOWS\system32\DRIVERS\klim5.sys [2007-12-13 13:28]
R3 Video3D;ASUS Video3D Service;H:\WINDOWS\system32\Drivers\Video3D32.sys [2006-09-29 11:06]
R3 WUSB54GV4SRV;Linksys Wireless-G USB Network Adapter Driver;H:\WINDOWS\system32\DRIVERS\rt2500usb.sys [2004-07-16 12:14]
S3 AVCSTRM;AVC Streaming Filter Driver;H:\WINDOWS\system32\DRIVERS\avcstrm.sys [2008-04-13 20:46]
S3 mod7700;LAKS TV Watch;H:\WINDOWS\system32\DRIVERS\mod7700.sys [2007-11-08 13:21]
S3 MODRC;DiBcom Infrared Receiver;H:\WINDOWS\system32\DRIVERS\modrc.sys [2007-07-11 11:06]
S3 MSTAPE;Microsoft AV/C Tape Subunit Device;H:\WINDOWS\system32\DRIVERS\mstape.sys [2008-04-13 20:46]
S3 NPF;NetGroup Packet Filter Driver;H:\WINDOWS\system32\drivers\npf.sys [2007-06-29 02:01]
S3 TuneUp.Defrag;TuneUp Drive Defrag-Dienst;H:\WINDOWS\System32\TuneUpDefragService.exe [2008-04-09 15:19]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp

*Newly Created Service* - CATCHME

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
"H:\Programme\Gemeinsame Dateien\LightScribe\LSRunOnce.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{621FCD24-4498-4324-A81E-07D331376EDF}]
H:\Programme\PixiePack Codec Pack\InstallerHelper.exe
.
Inhalt des "geplante Tasks" Ordners
"2008-06-09 13:00:00 H:\WINDOWS\Tasks\1-Klick-Wartung.job"
- H:\Programme\TuneUp Utilities 2008\OneClickStarter.exe
.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-09 15:01:07
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostart Einträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
Zeit der Fertigstellung: 2008-06-09 15:03:42
ComboFix-quarantined-files.txt 2008-06-09 13:03:15

19 Verzeichnis(se), 334,905,823,232 Bytes frei
21 Verzeichnis(se), 335,348,244,480 Bytes frei

261 --- E O F --- 2008-05-20 05:57:10
__________________

Alt 09.06.2008, 14:35   #4
Admin100
 
KreditKA-Daten wurden ausgelesen - Logfiles anbei - bitte um Hilfe - Standard

KreditKA-Daten wurden ausgelesen - Logfiles anbei - bitte um Hilfe



Sorry für 2 x Combofix!

@Mod, bitte 1 x löschen.

DANKE & Gruss


Peter

Antwort

Themen zu KreditKA-Daten wurden ausgelesen - Logfiles anbei - bitte um Hilfe
bho, bitte um hilfe, bonjour, cdburnerxp, combofix, computer, desktop, einstellungen, excel, hijack, hijackthis, hkus\s-1-5-18, infizierte dateien, internet, internet explorer, internet security, karte, kaspersky, kis, konvertieren, kreditkarte, launch, logfile, mozilla, mozilla thunderbird, pdf-datei, rundll, scan, security, software, system, trojaner, tuneup.defrag, windows, windows xp, windows xp sp3, xp sp3



Ähnliche Themen: KreditKA-Daten wurden ausgelesen - Logfiles anbei - bitte um Hilfe


  1. BKA Trojaner WindowsXP OTL.txt Logfiles anbei
    Log-Analyse und Auswertung - 17.10.2013 (12)
  2. GUV Trojaner, OTL LogFiles anbei
    Plagegeister aller Art und deren Bekämpfung - 24.08.2012 (11)
  3. Suisa Trojaner, Win7 64bit, Logfiles anbei
    Log-Analyse und Auswertung - 14.08.2012 (16)
  4. -Live Security Platinum- Logfiles anbei!
    Log-Analyse und Auswertung - 14.08.2012 (5)
  5. erbitte Hilfe: Bundespolizei Trojaner -0.9930813233754422.exe (Exploit.Drop.UR.2)-LOGFILES anbei
    Plagegeister aller Art und deren Bekämpfung - 02.08.2012 (7)
  6. GVU Trojaner 2.07 - Win7 32 BIT Ultimate - Logfiles anbei
    Log-Analyse und Auswertung - 30.07.2012 (6)
  7. Suisa Trojaner, Win XP 32Bit, Logfiles Anbei
    Log-Analyse und Auswertung - 19.07.2012 (14)
  8. Achtung! Windows wurde aus Sicherheitsgründen heruntergefahren. (2 OTL Logfiles anbei)
    Log-Analyse und Auswertung - 11.03.2012 (3)
  9. Internet geht an und aus, anbei HiJackthis File, bitte um Hilfe
    Netzwerk und Hardware - 24.01.2010 (0)
  10. Bitte um Eure Hilfe Hijackthis Log anbei
    Mülltonne - 03.11.2008 (0)
  11. Wie beseitige ich folgende Trojaner? Logfiles anbei
    Plagegeister aller Art und deren Bekämpfung - 06.08.2008 (3)
  12. Bitte Hilfe bei Auswrtung ob Trojaner entfernt wurden
    Log-Analyse und Auswertung - 01.08.2008 (0)
  13. Bitte um Hilfe bei FraudLoad Virus, HiJackthis LogFile anbei
    Log-Analyse und Auswertung - 27.07.2008 (0)
  14. Ein paar Viren + HotkeysH@@k irgendwo... Logfiles anbei!
    Plagegeister aller Art und deren Bekämpfung - 03.05.2008 (5)
  15. PWs wurden ausgelesen kann mir jemand helfen?
    Mülltonne - 04.04.2007 (0)
  16. Bitte um Hilfe. Logfile anbei
    Log-Analyse und Auswertung - 04.04.2005 (4)
  17. Hijacker - bitte um Hilfe/anbei log
    Log-Analyse und Auswertung - 20.09.2004 (2)

Zum Thema KreditKA-Daten wurden ausgelesen - Logfiles anbei - bitte um Hilfe - Hallo zusammen, offensichtlich hat ein Trojaner meine Kreditkartendaten ausgelesen und weitergegeben. Also beim Eingeben mit gelesen. Hab Kaspersky Internet Security drauf. Er hat mal bei einem Scan vor einigen Wochen - KreditKA-Daten wurden ausgelesen - Logfiles anbei - bitte um Hilfe...
Archiv
Du betrachtest: KreditKA-Daten wurden ausgelesen - Logfiles anbei - bitte um Hilfe auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.