Manche Seiten laden icht mehr

Xardas_GER · 16.07.2008, 20:38

hallo manche seiten laden nicht meht zb. google, schülervz

Was soll ich mache ich hab schon gegoogelt aber nichts Xardas

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:17:53, on 04.01.2002
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Rundll32.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\AntiVirenKit 2004\AVKService.exe
C:\Programme\AntiVirenKit 2004\AVKWCtl.exe
C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\System32\inetsrv\inetinfo.exe
C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe
C:\WINDOWS\system32\oodag.exe
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\System32\alg.exe
C:\Programme\Opera\Opera.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.icq.com/
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O3 - Toolbar: Zonelink iClip Recorder - {6D685611-B7A8-4B4C-A161-346390B5189C} - D:\PROGRA~1\zoneLINK\ICLIPV~1\ICLIPI~1.DLL
O3 - Toolbar: Ask Toolbar - {F4D76F09-7896-458a-890F-E1F05C46069F} - C:\Programme\AskPBar\bar\1.bin\ASKPBAR.DLL
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O4 - HKLM\..\Run: [107051da] rundll32.exe "C:\WINDOWS\system32\rhwkxrfe.dll",b
O4 - HKLM\..\Run: [BM13436246] Rundll32.exe "C:\WINDOWS\system32\awkwdorc.dll",s
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [InfoCockpit] C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\IC_START.EXE /nosplash (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetupo.dll" "%SystemRoot%\System32\syssetup.dll" (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetupo.dll" "%SystemRoot%\System32\syssetup.dll" (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetupo.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetupo.dll" "%SystemRoot%\System32\syssetup.dll" (User 'Default user')
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
O23 - Service: AVK Service (AVKService) - Unknown owner - C:\Programme\AntiVirenKit 2004\AVKService.exe
O23 - Service: AVK Wächter (AVKWCtl) - Unknown owner - C:\Programme\AntiVirenKit 2004\AVKWCtl.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: T-Online WLAN Adapter Steuerungsdienst (MZCCntrl) - Deutsche Telekom AG, Marmiko IT-Solutions GmbH - C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Programme\WinPcap\rpcapd.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Programme\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Programme\Spyware Doctor\pctsSvc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe

--
End of file - 5884 bytes

bei ein paar datein bin ich mir sicher das sie abba was sollm ich machen??

undoreal · 16.07.2008, 22:28

Halli hallo Xardas_GER

Um alle weiteren Hilfeleistungen zu erleichtern und deine Systemsicherheit zu erhöhen arbeite bitte folgendes gründlich ab:

Software Updates aller installierten Programme auf die neueste Version (Secunia PSI kann hier wertvolle Hilfe leisten).
Java, Instant-Messenger (ICQ), Anti-Viren Programme, e-Mail Progs (Outlook) und Browser (InternetExplorer/FireFox) sind besonders wichtig.
.
Update der Viren-Signaturen deines Anti-Viren Programmes.
.
Treiberupdate der Hardware (Grafikkarte, Soundkarte).
.
Windows Update -> Der Frischmacher.
.
Dateierweiterungen anzeigen lassen ->"Einstellungen".
.
Abschalten unnötiger Dienste:
XP -> dingens.org
Vista -> chip.de
.
Firewall aktivieren: (Wenn beim installiertem AV-Prog eine Firewall dabei ist so kann diese verwendet werden!)
XP -> XP Firewall
Vista -> Vista Firewall
.
Oben genannte Konfigurationen sind grundlegend wichtig! Führe sie also gewissenhaft durch und poste wenn es zu Problemen gekommen ist die du nicht selbstständig mit Hilfe der Boardsuche, Google oder Freunden lösen kannst.

Häufig gestellte Fragen: XP | Vista

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Lade dir das Tool hier herunter auf den Desktop -> KLICK

Das Programm jedoch noch nicht starten sondern zuerst folgendes tun:

Schliesse alle Anwendungen und Programme, vor allem deine Antiviren-Software und andere Hintergrundwächter, sowie deinen Internetbrowser.
Vermeide es auch explizit während das Combofix läuft die Maus und Tastatur zu benutzen.

Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

Starte nun die combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen und lass dein System durchsuchen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte abkopieren und in deinen Beitrag einfügen. Das log findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten.

Melde dich danach bitte mit frischem HijackThis log.

Xardas_GER · 17.07.2008, 18:46

hallolo
Hab alles gemacht was gesagt wurde das kommt dabei raus:
ComboFix 08-07-15.4 - Systemroot 2008-07-18 19:07:15.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.1031.18.131 [GMT 2:00]
ausgeführt von:: C:\Dokumente und Einstellungen\Systemroot\Desktop\ComboFix.exe
* Neuer Wiederherstellungspunkt wurde erstellt

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

(((((((((((((((((((((((((((((((((((( Weitere L”schungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\Dokumente und Einstellungen\Systemroot\Lokale Einstellungen\Anwendungsdaten\ekeui.dat
c:\dokumente und einstellungen\systemroot\lokale einstellungen\anwendungsdaten\ekeui.exe
c:\Dokumente und Einstellungen\Systemroot\Lokale Einstellungen\Anwendungsdaten\ekeui_nav.dat
c:\Dokumente und Einstellungen\Systemroot\Lokale Einstellungen\Anwendungsdaten\ekeui_navps.dat
C:\WINDOWS\BM13436246.txt
C:\WINDOWS\cookies.ini
C:\WINDOWS\pskt.ini
C:\WINDOWS\system32\btkmuxwn.ini
C:\WINDOWS\system32\Cache
C:\WINDOWS\system32\ccoqyxyb.dll
C:\WINDOWS\system32\efrxkwhr.ini
C:\WINDOWS\system32\ilUEdMoq.ini
C:\WINDOWS\system32\ilUEdMoq.ini2
C:\WINDOWS\system32\jbnlefyi.ini
C:\WINDOWS\system32\ljwgsqic.ini
C:\WINDOWS\system32\llqilucx.ini
C:\WINDOWS\system32\mcrh.tmp
C:\WINDOWS\system32\nnnoLCVm.dll
C:\WINDOWS\system32\nsuioidt.ini
C:\WINDOWS\system32\nvs2.inf
C:\WINDOWS\system32\oiyxvkrb.ini
C:\WINDOWS\system32\qgfptz.dll
C:\WINDOWS\system32\qoMdEUli.dll
C:\WINDOWS\system32\rqmdteti.dll
C:\WINDOWS\system32\tdioiusn.dll
C:\WINDOWS\system32\ubxdrxfl.dll
C:\WINDOWS\system32\vtfqgaoj.dll
C:\WINDOWS\system32\yyubyq.dll

was soll ich jetzt mache...

undoreal · 17.07.2008, 19:37

Zitat:

was soll ich jetzt mache...

den Rest des logs posten.

ChristophNRW · 17.07.2008, 19:47

Es kann auch sein, dass dein MTU-Wert falsch eingestellt ist. Damals hatte ich das auch mal, da konnte z.B. MySpace nicht geladen werden. Nachdem ich mit dieser Software (http://www.download-tipp.de/shareware_und_freeware/17063.shtml) den MTU-Wert ermittelt und einen Neustart durchgeführt hatte, funktionierten die Seiten wieder.

Vielleicht ist das ja das Problem.

Xardas_GER · 18.07.2008, 11:33

Ohh Sorry des hab ich garnet gesehn hier nochmal alles zusammen:

ComboFix 08-07-15.4 - Systemroot 2008-07-18 19:07:15.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.1031.18.131 [GMT 2:00]
ausgeführt von:: C:\Dokumente und Einstellungen\Systemroot\Desktop\ComboFix.exe
* Neuer Wiederherstellungspunkt wurde erstellt

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

(((((((((((((((((((((((((((((((((((( Weitere L”schungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\Dokumente und Einstellungen\Systemroot\Lokale Einstellungen\Anwendungsdaten\ekeui.dat
c:\dokumente und einstellungen\systemroot\lokale einstellungen\anwendungsdaten\ekeui.exe
c:\Dokumente und Einstellungen\Systemroot\Lokale Einstellungen\Anwendungsdaten\ekeui_nav.dat
c:\Dokumente und Einstellungen\Systemroot\Lokale Einstellungen\Anwendungsdaten\ekeui_navps.dat
C:\WINDOWS\BM13436246.txt
C:\WINDOWS\cookies.ini
C:\WINDOWS\pskt.ini
C:\WINDOWS\system32\btkmuxwn.ini
C:\WINDOWS\system32\Cache
C:\WINDOWS\system32\ccoqyxyb.dll
C:\WINDOWS\system32\efrxkwhr.ini
C:\WINDOWS\system32\ilUEdMoq.ini
C:\WINDOWS\system32\ilUEdMoq.ini2
C:\WINDOWS\system32\jbnlefyi.ini
C:\WINDOWS\system32\ljwgsqic.ini
C:\WINDOWS\system32\llqilucx.ini
C:\WINDOWS\system32\mcrh.tmp
C:\WINDOWS\system32\nnnoLCVm.dll
C:\WINDOWS\system32\nsuioidt.ini
C:\WINDOWS\system32\nvs2.inf
C:\WINDOWS\system32\oiyxvkrb.ini
C:\WINDOWS\system32\qgfptz.dll
C:\WINDOWS\system32\qoMdEUli.dll
C:\WINDOWS\system32\rqmdteti.dll
C:\WINDOWS\system32\tdioiusn.dll
C:\WINDOWS\system32\ubxdrxfl.dll
C:\WINDOWS\system32\vtfqgaoj.dll
C:\WINDOWS\system32\yyubyq.dll

.
((((((((((((((((((((((( Dateien erstellt von 2008-06-18 bis 2008-07-18 ))))))))))))))))))))))))))))))
.

2008-07-06 19:15 . 2004-08-04 00:08 10,624 --a------ C:\WINDOWS\system32\drivers\gameenum.sys
2008-07-04 16:23 . 2001-08-18 04:34 18,176 --a------ C:\WINDOWS\system32\drivers\sermouse.sys
2008-07-04 16:23 . 2001-08-18 04:34 18,176 --a--c--- C:\WINDOWS\system32\dllcache\sermouse.sys
2008-07-04 09:23 . 2003-01-29 09:29 8,703 -r------- C:\WINDOWS\system32\drivers\EIO.sys
2008-07-04 09:22 . 2008-07-04 09:22 <DIR> d-------- C:\WUTemp
2008-07-04 09:21 . 2004-08-04 01:57 192,000 --a------ C:\WINDOWS\system32\iuengine.dll
2008-07-02 19:18 . 2002-08-29 14:00 1,875,968 --a--c--- C:\WINDOWS\system32\dllcache\msir3jp.lex
2008-07-02 19:17 . 2002-08-29 14:00 13,463,552 --a--c--- C:\WINDOWS\system32\dllcache\hwxjpn.dll
2008-07-02 19:16 . 2001-08-18 04:53 316,928 --a--c--- C:\WINDOWS\system32\dllcache\EXCH_aqueue.dll
2008-07-02 19:16 . 2001-08-18 04:53 46,592 --a--c--- C:\WINDOWS\system32\dllcache\EXCH_aqadmin.dll
2008-07-02 19:16 . 2002-08-29 14:00 19,456 --a--c--- C:\WINDOWS\system32\dllcache\agt0804.dll
2008-07-02 19:16 . 2002-08-29 14:00 19,456 --a--c--- C:\WINDOWS\system32\dllcache\agt0412.dll
2008-07-02 19:16 . 2002-08-29 14:00 19,456 --a--c--- C:\WINDOWS\system32\dllcache\agt0411.dll
2008-07-02 19:16 . 2002-08-29 14:00 19,456 --a--c--- C:\WINDOWS\system32\dllcache\agt040d.dll
2008-07-02 19:16 . 2002-08-29 14:00 19,456 --a--c--- C:\WINDOWS\system32\dllcache\agt0404.dll
2008-07-02 19:16 . 2002-08-29 14:00 19,456 --a--c--- C:\WINDOWS\system32\dllcache\agt0401.dll
2008-07-02 19:16 . 2001-08-18 04:52 5,632 --a--c--- C:\WINDOWS\system32\dllcache\EXCH_adsiisex.dll
2008-07-02 19:15 . 2008-07-02 19:15 25,065 --a------ C:\WINDOWS\system32\wmpscheme.xml
2008-07-02 19:14 . 2008-07-02 19:14 299,552 --a------ C:\WINDOWS\WMSysPrx.prx
2008-07-02 19:10 . 2008-07-02 19:10 749 -rah----- C:\WINDOWS\WindowsShell.Manifest
2008-07-02 19:10 . 2008-07-02 19:10 749 -rah----- C:\WINDOWS\system32\wuaucpl.cpl.manifest
2008-07-02 19:10 . 2008-07-02 19:10 749 -rah----- C:\WINDOWS\system32\sapi.cpl.manifest
2008-07-02 19:10 . 2008-07-02 19:10 749 -rah----- C:\WINDOWS\system32\nwc.cpl.manifest
2008-07-02 19:10 . 2008-07-02 19:10 749 -rah----- C:\WINDOWS\system32\ncpa.cpl.manifest
2008-07-02 19:10 . 2008-07-02 19:10 488 -rah----- C:\WINDOWS\system32\logonui.exe.manifest
2008-07-02 19:08 . 2004-08-04 01:57 678,400 --a------ C:\WINDOWS\system32\inetcomm.dll
2008-07-02 19:08 . 2004-08-04 01:57 280,064 --a------ C:\WINDOWS\system32\mstask.dll
2008-07-02 19:08 . 2004-08-04 01:57 252,928 --a------ C:\WINDOWS\system32\msoeacct.dll
2008-07-02 19:08 . 2004-08-04 01:58 192,512 --a------ C:\WINDOWS\system32\msh261.drv
2008-07-02 19:08 . 2004-08-04 01:57 192,000 --a------ C:\WINDOWS\system32\schedsvc.dll
2008-07-02 19:08 . 2004-08-04 01:57 105,984 --a------ C:\WINDOWS\system32\msoert2.dll
2008-07-02 19:08 . 2004-08-04 01:57 81,920 --a------ C:\WINDOWS\system32\ils.dll
2008-07-02 19:08 . 2004-08-04 01:57 69,632 --a------ C:\WINDOWS\system32\msconf.dll
2008-07-02 19:08 . 2004-08-04 01:57 34,560 --a------ C:\WINDOWS\system32\mnmdd.dll
2008-07-02 19:08 . 2004-08-04 01:57 28,672 --a------ C:\WINDOWS\system32\nmmkcert.dll
2008-07-02 19:08 . 2004-08-04 01:58 12,288 --a------ C:\WINDOWS\system32\mstinit.exe
2008-07-02 19:03 . 2004-08-04 01:57 1,251,840 --a------ C:\WINDOWS\system32\comsvcs.dll
2008-07-02 18:56 . 2004-08-04 00:07 52,864 --a------ C:\WINDOWS\system32\drivers\dmusic.sys
2008-07-02 18:55 . 2004-08-04 00:07 6,400 --a------ C:\WINDOWS\system32\drivers\splitter.sys
2008-07-02 18:49 . 2004-08-04 01:40 57,600 --a------ C:\WINDOWS\system32\drivers\redbook.sys
2008-07-02 18:49 . 2004-08-03 23:31 32,768 --a------ C:\WINDOWS\system32\drivers\sisnic.sys
2008-07-02 18:48 . 2004-08-04 00:01 196,864 --a------ C:\WINDOWS\system32\drivers\rdpdr.sys
2008-07-02 18:48 . 2004-08-04 01:58 40,840 --a------ C:\WINDOWS\system32\drivers\termdd.sys
2008-07-02 18:42 . 2002-08-29 14:00 1,086,182 -ra------ C:\WINDOWS\SET149.tmp
2008-06-27 14:20 . 2002-01-02 00:53 110,494 --a------ C:\WINDOWS\BM13436246.xml
2008-06-26 20:19 . 2003-03-21 20:18 126,976 --a------ C:\WINDOWS\War3Unin.exe
2008-06-26 20:19 . 2008-06-26 20:22 23,822 --a------ C:\WINDOWS\War3Unin.dat
2008-06-18 15:46 . 2008-06-18 15:46 <DIR> d-------- C:\Dokumente und Einstellungen\Systemroot\Anwendungsdaten\Lavasoft
2008-06-18 15:33 . 2008-06-18 15:33 <DIR> d-------- C:\Programme\AskPBar

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-07-18 17:27 --------- d-----w C:\Programme\TuneUp Utilities 2004
2008-07-02 18:24 --------- d-----w C:\Programme\Opera
2008-06-18 17:50 --------- d-----w C:\Dokumente und Einstellungen\Systemroot\Anwendungsdaten\TeamViewer
2008-06-17 17:13 --------- d-----w C:\Programme\FreeRIP3
2008-06-17 16:00 --------- d-----w C:\Programme\WinPcap
2008-06-16 08:31 7,808 ----a-w C:\WINDOWS\system32\drivers\psi_mf.sys
2008-06-13 17:55 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2008-06-13 15:27 16,512 ----a-w C:\WINDOWS\system32\drivers\ASPI32.SYS
2008-06-13 13:04 --------- d-----w C:\Programme\TeamViewer3
2008-06-10 20:22 81,288 ----a-w C:\WINDOWS\system32\drivers\iksyssec.sys
2008-06-06 19:26 --------- d-----w C:\Programme\Google
2008-06-04 16:01 --------- d-----w C:\Programme\WinISO
2008-06-02 17:10 --------- d-----w C:\Dokumente und Einstellungen\Systemroot\Anwendungsdaten\ACD Systems
2008-06-02 14:19 66,952 ----a-w C:\WINDOWS\system32\drivers\iksysflt.sys
2008-06-02 14:19 42,376 ----a-w C:\WINDOWS\system32\drivers\ikfilesec.sys
2008-06-02 14:19 29,576 ----a-w C:\WINDOWS\system32\drivers\kcom.sys
2008-02-04 10:41 87,608 ----a-w C:\Dokumente und Einstellungen\Systemroot\Anwendungsdaten\inst.exe
2008-02-04 10:41 47,360 ----a-w C:\Dokumente und Einstellungen\Systemroot\Anwendungsdaten\pcouffin.sys
.

(((((((((((((((((((((((((((( Autostart Punkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{2292a6bf-a058-43e0-ade0-a6619d0812d0}]
2002-01-05 20:51 102912 --a------ C:\WINDOWS\system32\qqalun.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 01:57 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"107051da"="C:\WINDOWS\system32\xculiqll.dll" [2002-01-05 20:54 81408]
"BM13436246"="C:\WINDOWS\system32\upaekwhd.dll" [2002-01-05 20:51 93696]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 01:57 15360]
"InfoCockpit"="C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\IC_START.EXE" [2006-10-20 13:50 176128]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\Antiwpa]
2005-09-18 09:32 5376 C:\WINDOWS\system32\antiwpa.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.3ivx"= 3ivxVfWCodec.dll
"vidc.3iv2"= 3ivxVfWCodec.dll
"msacm.divxa32"= divxa32.acm
"VIDC.HFYU"= huffyuv.dll
"VIDC.i263"= i263_32.drv
"msacm.imc"= imc32.acm
"VIDC.VP31"= vp31vfw.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]
--a------ 2008-03-14 13:55 486856 C:\Programme\DAEMON Tools Lite\daemon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISUSScheduler]
--a------ 2005-08-11 16:30 81920 C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NBJ]
--------- 2005-06-02 16:03 1957888 C:\Programme\Ahead\Nero BackItUp\NBJ.exe

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"NvMediaCenter"=RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Programme\\Opera\\Opera.exe"=
"C:\\Programme\\Games-Masters.com\\CABAL Online (Europe)\\launcher\\update\\ESTdnheadless.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Programme\\Counter-Strike Source\\hl2.exe"=
"D:\\Setups\\TryWoW.exe"=
"D:\\Setups\\cs\\Counter-Strike 1.6\\hl.exe"=
"D:\\Programme\\Trillian\\trillian.exe"=
"D:\\Programme\\Warcraft III\\Warcraft III.exe"=
"C:\\Programme\\ICQ6\\ICQ.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"6112:TCP"= 6112:TCP:Frozen Throne.exe

R2 AVKService;AVK Service;C:\Programme\AntiVirenKit 2004\AVKService.exe [2003-10-27 14:13]
R2 AVKWCtl;AVK Wächter;C:\Programme\AntiVirenKit 2004\AVKWCtl.exe [2003-09-30 15:03]
R2 MZCCntrl;T-Online WLAN Adapter Steuerungsdienst;C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe [2006-10-04 22:36]
R2 PStrip;PSTRIP;C:\WINDOWS\system32\DRIVERS\PSTRIP.SYS [2007-07-15 03:37]
R3 AVMWAN;AVM NDIS WAN CAPI-Treiber;C:\WINDOWS\system32\DRIVERS\avmwan.sys [2001-08-17 13:13]
R3 GDInterceptor;GDInterceptor;C:\WINDOWS\System32\interceptor.sys [2008-06-13 17:27]
S3 avfwim;AvFw Packet Filter Miniport;C:\WINDOWS\system32\DRIVERS\avfwim.sys []
S3 dump_wmimmc;dump_wmimmc;C:\Programme\Games-Masters.com\CABAL Online (Europe)\GameGuard\dump_wmimmc.sys []
S3 fpcibase;AVM ISDN-Controller FRITZ!Card PCI v2.0;C:\WINDOWS\system32\DRIVERS\fpcibase.sys [2001-08-17 13:14]
S3 libusb0;LibUsb-Win32 - Kernel Driver 11/20/2005, 20051120;C:\WINDOWS\system32\DRIVERS\libusb0.sys [2007-05-11 00:12]
S3 MACNDIS5;MACNDIS5 NDIS Protocol Driver;C:\PROGRA~1\GEMEIN~1\MARMIK~1\MACNDIS5.SYS [2006-10-04 10:14]
S3 MIINPazX;MIINPazX NDIS Protocol Driver;C:\PROGRA~1\GEMEIN~1\MARMIK~1\MInfraIS\MIINPazX.SYS [2006-10-09 16:03]
S3 MTOnlPktAlyX;MTOnlPktAlyX NDIS Protocol Driver;C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis1\MTOnlPktAlyX.SYS [2006-10-09 14:46]
S3 NPF;NetGroup Packet Filter Driver;C:\WINDOWS\system32\drivers\npf.sys [2007-11-06 22:22]
S3 nv3;nv3;C:\WINDOWS\system32\DRIVERS\nv3.sys [2001-08-17 13:50]
S3 PSI;PSI;C:\WINDOWS\system32\DRIVERS\psi_mf.sys [2008-06-16 10:31]
S3 UltraMonMirror;UltraMonMirror;C:\WINDOWS\system32\DRIVERS\UltraMonMirror.sys []

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{4e876ac3-c380-11dc-91ae-806d6172696f}]
\Shell\AutoRun\command - E:\PCgo.exe
.
Inhalt des "geplante Tasks" Ordners
"2002-01-02 19:44:16 C:\WINDOWS\Tasks\1-Klick-Wartung.job"
- C:\Programme\TuneUp Utilities 2004\SystemOptimizer.exe
.
- - - - ORPHANS REMOVED - - - -

MSConfigStartUp-ekeui - c:\dokumente und einstellungen\systemroot\lokale einstellungen\anwendungsdaten\ekeui.exe
MSConfigStartUp-nwiz - nwiz.exe

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-18 19:27:46
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostart Eintr„ge...

Scanne versteckte Dateien...

C:\WINDOWS\BM13436246.txt 73 bytes

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\mchInjDrv]
"ImagePath"="\??\C:\WINDOWS\TEMP\mc21.tmp"
.
--------------------- DLLs Loaded Under Running Processes ---------------------

PROCESS: C:\WINDOWS\system32\winlogon.exe
-> C:\Programme\TuneUp Utilities 2004\WinStylerThemeHelper.dll

PROCESS: C:\WINDOWS\system32\lsass.exe
-> C:\Programme\TuneUp Utilities 2004\WinStylerThemeHelper.dll

PROCESS: C:\WINDOWS\explorer.exe
-> C:\Programme\TuneUp Utilities 2004\WinStylerThemeHelper.dll
-> C:\WINDOWS\system32\xculiqll.dll
-> C:\WINDOWS\system32\upaekwhd.dll

PROCESS: C:\WINDOWS\system32\csrss.exe
-> C:\Programme\TuneUp Utilities 2004\WinStylerThemeHelper.dll
.
------------------------ Other Running Processes ------------------------
.
C:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe
C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\WINDOWS\system32\oodag.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\wscntfy.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2008-07-18 19:34:31 - machine was rebooted
ComboFix-quarantined-files.txt 2008-07-18 17:33:25

20 Verzeichnis(se), 6,487,662,592 Bytes frei
23 Verzeichnis(se), 6,419,329,024 Bytes frei

224 --- E O F --- 2008-06-13 12:51:10

undoreal · 18.07.2008, 11:45

Lösche diesen Ordner: C:\Programme\AskPBar

Dateien Online überprüfen lassen:

* Lasse dir auch die versteckten Dateien anzeigen!

* Suche die Seite Virtustotal auf. Kopiere folgenden Dateipfad per copy and paste in das Eingabefeld neben dem "Durchsuchen"-Button. Klicke danach auf "Senden der Datei"!

* Alternativ kannst du dir die Datei natürlich auch über den "Durchsuchen"-Button selbst heraussuchen.

Zitat:

E:\PCgo.exe
C:\WINDOWS\War3Unin.exe
C:\WINDOWS\War3Unin.dat
C:\WINDOWS\SET149.tmp

Lade nun nacheinander jede/alle Datei/Dateien hoch, und warte bis der Scan vorbei ist. (kann bis zu 2 Minuten dauern.)
* Poste im Anschluss das Ergebnis der Auswertung, alles abkopieren und in einen Beitrag einfügen.
(Wichtig: Auch die Größenangabe sowie den HASH mit kopieren!)

Xardas_GER · 18.07.2008, 12:00

so E\PCgo ist nicht mehr da (war der wechselDatenträger)
Ich hab immer alles kopiert!
C:\WINDOWS\War3Unin.exe:

Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2008.7.17.0 2008.07.18 -
AntiVir 7.8.0.68 2008.07.18 -
Authentium 5.1.0.4 2008.07.18 -
Avast 4.8.1195.0 2008.07.18 -
AVG 8.0.0.130 2008.07.18 -
BitDefender 7.2 2008.07.18 -
CAT-QuickHeal 9.50 2008.07.17 -
ClamAV 0.93.1 2008.07.18 -
DrWeb 4.44.0.09170 2008.07.18 -
eSafe 7.0.17.0 2008.07.17 -
eTrust-Vet 31.6.5965 2008.07.18 -
Ewido 4.0 2008.07.18 -
F-Prot 4.4.4.56 2008.07.18 -
F-Secure 7.60.13501.0 2008.07.18 -
Fortinet 3.14.0.0 2008.07.18 -
GData 2.0.7306.1023 2008.07.18 -
Ikarus T3.1.1.34.0 2008.07.18 -
Kaspersky 7.0.0.125 2008.07.18 -
McAfee 5341 2008.07.18 -
Microsoft 1.3704 2008.07.18 -
NOD32v2 3278 2008.07.18 -
Norman 5.80.02 2008.07.17 -
Panda 9.0.0.4 2008.07.17 -
Prevx1 V2 2008.07.18 -
Rising 20.53.42.00 2008.07.18 -
Sophos 4.31.0 2008.07.18 -
Sunbelt 3.1.1536.1 2008.07.17 -
Symantec 10 2008.07.18 -
TheHacker 6.2.96.381 2008.07.16 -
TrendMicro 8.700.0.1004 2008.07.18 -
VBA32 3.12.8.0 2008.07.17 -
VirusBuster 4.5.11.0 2008.07.17 -
Webwasher-Gateway 6.6.2 2008.07.18 -
weitere Informationen
File size: 126976 bytes
MD5...: 10af40ed874f89c9947c6aa5cef89b6e
SHA1..: c23079ea5fa9e045bc54ba9e9e8e3550c600e8a2
SHA256: 427ca36abf8e8ac70f6e2a1e3a7dc4cb89a29fb81c5bf7e0dbd8de6378f6597f
SHA512: d783341fcf3d9da108ca35f981cf7d8e4572246f271d413494baf9e1bb9e63c7
5f244ba332777ecefd607f8d0866af5756df2465eb857900f4c68a979eff3ea0
PEiD..: Armadillo v1.71
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x410180
timedatestamp.....: 0x3cff6a58 (Thu Jun 06 13:57:44 2002)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0xf5d2 0x10000 6.35 3a460eca8d6804cf1e501736f369b94a
.rdata 0x11000 0x292e 0x3000 4.25 f99377c842e843cfffb0b7dbbc0b6060
.data 0x14000 0xa26c 0x4000 4.85 69398ecf40fbb1f6876d326e0007d4df
.rsrc 0x1f000 0x66b0 0x7000 5.24 e781b44d9838f2c8aeb6eddbf1061713

( 6 imports )
> MSVCRT.dll: strrchr, _controlfp, strtoul, _onexit, __dllonexit, __set_app_type, __p__fmode, __p__commode, _adjust_fdiv, __setusermatherr, _initterm, __getmainargs, _acmdln, exit, _XcptFilter, _exit, __1type_info@@UAE@XZ, free, calloc, _except_handler3, sprintf, _purecall, fclose, fprintf, fopen, _vsnprintf, __CxxFrameHandler, strpbrk, vsprintf, strncpy, isprint
> KERNEL32.dll: EnterCriticalSection, LoadLibraryA, GetLocalTime, lstrcpynA, GetStartupInfoA, FormatMessageA, GetLastError, ExitProcess, lstrcatA, lstrcpyA, lstrcmpA, lstrlenA, SetLastError, SetCurrentDirectoryA, GetCurrentDirectoryA, CreateDirectoryA, RemoveDirectoryA, FindClose, FindNextFileA, FindFirstFileA, DeleteFileA, lstrcmpiA, CloseHandle, CreateFileA, GetFileAttributesA, GetFileSize, WriteFile, ReadFile, GetModuleHandleA, GetCurrentProcess, MoveFileA, GetSystemInfo, VirtualQuery, InterlockedIncrement, GetCurrentThread, CreateEventA, GetModuleFileNameA, DeleteCriticalSection, GetProcessHeap, InterlockedDecrement, GetProcAddress, InitializeCriticalSection, IsBadReadPtr, LeaveCriticalSection, TerminateProcess, GetExitCodeProcess, GetVersion, OutputDebugStringA, FreeLibrary, GetComputerNameA, IsBadWritePtr, HeapAlloc, VirtualAlloc, VirtualFree
> USER32.dll: IsWindow, GetDlgItem, IsWindowVisible, RegisterWindowMessageA, CheckDlgButton, FindWindowA, LoadCursorA, SetCursor, EnableWindow, GetDC, ReleaseDC, GetWindowRect, SetWindowPos, LoadStringA, PostMessageA, EndDialog, SetDlgItemTextA, DialogBoxParamA, wvsprintfA, MessageBoxA, wsprintfA
> GDI32.dll: GetDeviceCaps
> ADVAPI32.dll: RegDeleteKeyA, GetUserNameA, RegEnumKeyA, RegEnumValueA, RegDeleteValueA, RegQueryValueExA, RegQueryInfoKeyA, RegCloseKey, RegOpenKeyExA
> SHELL32.dll: ShellExecuteA

( 0 exports )

C:\WINDOWS\War3Unin.dat

Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2008.7.17.0 2008.07.18 -
AntiVir 7.8.0.68 2008.07.18 -
Authentium 5.1.0.4 2008.07.18 -
Avast 4.8.1195.0 2008.07.18 -
AVG 8.0.0.130 2008.07.18 -
BitDefender 7.2 2008.07.18 -
CAT-QuickHeal 9.50 2008.07.17 -
ClamAV 0.93.1 2008.07.18 -
DrWeb 4.44.0.09170 2008.07.18 -
eSafe 7.0.17.0 2008.07.17 -
eTrust-Vet 31.6.5965 2008.07.18 -
Ewido 4.0 2008.07.18 -
F-Prot 4.4.4.56 2008.07.18 -
F-Secure 7.60.13501.0 2008.07.18 -
Fortinet 3.14.0.0 2008.07.18 -
GData 2.0.7306.1023 2008.07.18 -
Ikarus T3.1.1.34.0 2008.07.18 -
Kaspersky 7.0.0.125 2008.07.18 -
McAfee 5341 2008.07.18 -
Microsoft 1.3704 2008.07.18 -
NOD32v2 3278 2008.07.18 -
Norman 5.80.02 2008.07.17 -
Panda 9.0.0.4 2008.07.17 -
Prevx1 V2 2008.07.18 -
Rising 20.53.42.00 2008.07.18 -
Sophos 4.31.0 2008.07.18 -
Sunbelt 3.1.1536.1 2008.07.17 -
Symantec 10 2008.07.18 -
TheHacker 6.2.96.381 2008.07.16 -
TrendMicro 8.700.0.1004 2008.07.18 -
VBA32 3.12.8.0 2008.07.17 -
VirusBuster 4.5.11.0 2008.07.17 -
Webwasher-Gateway 6.6.2 2008.07.18 -
weitere Informationen
File size: 23822 bytes
MD5...: 06f996d261645455427cccaf1dad630d
SHA1..: c0ade199e02f32361331255c91b4aef12a94c2e2
SHA256: 1381a6c6070593ee87bbdb7d77f0b5dea7edcbb39a3a5a58d9c73d661b89380f
SHA512: 989eb616936abe63cd6708c0b205bebd0425ebc35f72d07e75af12b0e285ecc5
148343862895989d1a9844322e3acf2b837e746c91a23c4b564c01e9b0c26c51
PEiD..: -
PEInfo: -

C:\WINDOWS\SET149.tmp

Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2008.7.17.0 2008.07.18 -
AntiVir 7.8.0.68 2008.07.18 -
Authentium 5.1.0.4 2008.07.18 -
Avast 4.8.1195.0 2008.07.18 -
AVG 8.0.0.130 2008.07.18 -
BitDefender 7.2 2008.07.18 -
CAT-QuickHeal 9.50 2008.07.17 -
ClamAV 0.93.1 2008.07.18 -
DrWeb 4.44.0.09170 2008.07.18 -
eSafe 7.0.17.0 2008.07.17 -
eTrust-Vet 31.6.5965 2008.07.18 -
Ewido 4.0 2008.07.18 -
F-Prot 4.4.4.56 2008.07.18 -
F-Secure 7.60.13501.0 2008.07.18 -
Fortinet 3.14.0.0 2008.07.18 -
GData 2.0.7306.1023 2008.07.18 -
Ikarus T3.1.1.34.0 2008.07.18 -
Kaspersky 7.0.0.125 2008.07.18 -
McAfee 5341 2008.07.18 -
Microsoft 1.3704 2008.07.18 -
NOD32v2 3278 2008.07.18 -
Norman 5.80.02 2008.07.17 -
Panda 9.0.0.4 2008.07.17 -
Prevx1 V2 2008.07.18 -
Rising 20.53.42.00 2008.07.18 -
Sophos 4.31.0 2008.07.18 -
Sunbelt 3.1.1536.1 2008.07.17 -
Symantec 10 2008.07.18 -
TheHacker 6.2.96.381 2008.07.16 -
TrendMicro 8.700.0.1004 2008.07.18 -
VBA32 3.12.8.0 2008.07.17 -
VirusBuster 4.5.11.0 2008.07.17 -
Webwasher-Gateway 6.6.2 2008.07.18 -
weitere Informationen
File size: 1086182 bytes
MD5...: 4df6d5aea390a51090282892f3a71fa3
SHA1..: f201a925841db20ca4d10df9b4647b3913865eb2
SHA256: c8f966cdd71c2139a848481075074cce1952811a3b2c218506c5a4ea2dd44c50
SHA512: 05e73f4ce031652d282118cee14e912576a4e3981a23052901156b830caabeb6
e8ae290c2c290e1a51a22b2eaeb58560f096d4bbf128647a0b367e6e64978b11
PEiD..: -
PEInfo: -

so das waren alle
find ich voll gut das hier so schnell geholen wird Vielen Dank schonmal:aplaus:

undoreal · 18.07.2008, 12:19

Wie geht's dem Rechner?

Überprüfe dein System bitte mit SUPERAntiSpyware und Anti-Malware und poste beide logs.

Melde dich danach mit frischem HJT log.

Xardas_GER · 18.07.2008, 16:53

Beim anti spy hab ich kein logfile gefunden 5 datein wurden in quantäne verschoben

Malwarebytes' Anti-Malware 1.20
Datenbank Version: 963
Windows 5.1.2600 Service Pack 2

17:35:43 19.07.2008
mbam-log-7-19-2008 (17-35-37).txt

Scan Art: Komplett Scan (C:\|D:\|)
Objekte gescannt: 188279
Scan Dauer: 1 hour(s), 32 minute(s), 58 second(s)

Infizierte Speicher Prozesse: 0
Infizierte Speicher Module: 2
Infizierte Registrierungsschlüssel: 8
Infizierte Registrierungswerte: 2
Infizierte Datei Objekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 25

Infizierte Speicher Prozesse:
(Keine Malware Objekte gefunden)

Infizierte Speicher Module:
C:\WINDOWS\system32\xculiqll.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\antiwpa.dll (Malware.Tool) -> No action taken.

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\antiwpa (Malware.Tool) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> No action taken.
HKEY_CLASSES_ROOT\chilkatmail2.chilkatemail2 (Rogue.AntiSpamBoy) -> No action taken.
HKEY_CLASSES_ROOT\chilkatmail2.chilkatemail2.1 (Rogue.AntiSpamBoy) -> No action taken.
HKEY_CLASSES_ROOT\chilkatmail2.chilkatemailbundle2 (Rogue.AntiSpamBoy) -> No action taken.
HKEY_CLASSES_ROOT\chilkatmail2.chilkatemailbundle2.1 (Rogue.AntiSpamBoy) -> No action taken.
HKEY_CLASSES_ROOT\chilkatmail2.chilkatmailman2 (Rogue.AntiSpamBoy) -> No action taken.
HKEY_CLASSES_ROOT\chilkatmail2.chilkatmailman2.1 (Rogue.AntiSpamBoy) -> No action taken.

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\107051da (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\bm13436246 (Trojan.Agent) -> No action taken.

Infizierte Datei Objekte der Registrierung:
(Keine Malware Objekte gefunden)

Infizierte Verzeichnisse:
(Keine Malware Objekte gefunden)

Infizierte Dateien:
C:\WINDOWS\system32\xculiqll.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\llqilucx.ini (Trojan.Vundo) -> No action taken.
C:\Programme\MAGIX\MusicMaker2008_silver\Firebird\setup.exe (Adware.Agent) -> No action taken.
C:\Programme\RSD\RSD++\fb\reconnect.bat (Trojan.Agent) -> No action taken.
C:\QooBox\Quarantine\C\WINDOWS\system32\nnnoLCVm.dll.vir (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{587E9CEE-546D-411E-9F46-484B76E45A37}\RP18\A0019900.exe (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{587E9CEE-546D-411E-9F46-484B76E45A37}\RP18\A0019916.exe (Trojan.Downloader) -> No action taken.
C:\System Volume Information\_restore{587E9CEE-546D-411E-9F46-484B76E45A37}\RP18\A0019917.exe (Trojan.Dropper) -> No action taken.
C:\System Volume Information\_restore{587E9CEE-546D-411E-9F46-484B76E45A37}\RP18\A0020037.exe (Adware.Agent) -> No action taken.
C:\System Volume Information\_restore{587E9CEE-546D-411E-9F46-484B76E45A37}\RP18\A0020043.exe (Adware.Agent) -> No action taken.
C:\System Volume Information\_restore{587E9CEE-546D-411E-9F46-484B76E45A37}\RP18\A0020045.exe (Adware.Agent) -> No action taken.
C:\System Volume Information\_restore{587E9CEE-546D-411E-9F46-484B76E45A37}\RP18\A0020046.exe (Adware.Agent) -> No action taken.
C:\System Volume Information\_restore{587E9CEE-546D-411E-9F46-484B76E45A37}\RP19\A0020109.dll (Trojan.Vundo) -> No action taken.
D:\Programme\Warcraft III\war3_regsetup.exe (Adware.Agent) -> No action taken.
D:\Programme\Warcraft III\v1.21a Loader\Install.exe (Adware.Agent) -> No action taken.
D:\Programme\Warcraft III\v1.21a Loader\Files\Frozen Throne.exe (Adware.Agent) -> No action taken.
D:\Programme\Warcraft III\v1.21a Loader\Files\Warcraft III.exe (Adware.Agent) -> No action taken.
D:\Programme\Warcraft III\v1.21a Loader\Files\World Editor.exe (Adware.Agent) -> No action taken.
D:\Setups\adaware.exe (Adware.Agent) -> No action taken.
D:\Windows 2000\mybootdisk.exe (Adware.Agent) -> No action taken.
C:\WINDOWS\Help\PREM_SEC_WINNT_DE_HP.EXE (Adware.Agent) -> No action taken.
C:\WINDOWS\system32\upaekwhd.dll (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\antiwpa.dll (Malware.Tool) -> No action taken.
C:\WINDOWS\BM13436246.xml (Trojan.Vundo) -> No action taken.
C:\WINDOWS\BM13436246.txt (Trojan.Vundo) -> No action taken.

Was soll ich jetzt für aktion ausführn löschen oder quarantäne

Xardas_GER · 18.07.2008, 17:06

Dann hab ich nochmalein Anti Malware logfile bekommen :

Malwarebytes' Anti-Malware 1.20
Datenbank Version: 963
Windows 5.1.2600 Service Pack 2

18:00:35 19.07.2008
mbam-log-7-19-2008 (18-00-35).txt

Scan Art: Komplett Scan (C:\|D:\|)
Objekte gescannt: 188279
Scan Dauer: 1 hour(s), 32 minute(s), 58 second(s)

Infizierte Speicher Prozesse: 0
Infizierte Speicher Module: 2
Infizierte Registrierungsschlüssel: 8
Infizierte Registrierungswerte: 2
Infizierte Datei Objekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 25

Infizierte Speicher Prozesse:
(Keine Malware Objekte gefunden)

Infizierte Speicher Module:
C:\WINDOWS\system32\xculiqll.dll (Trojan.Vundo) -> Unloaded module successfully.
C:\WINDOWS\system32\antiwpa.dll (Malware.Tool) -> Unloaded module successfully.

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\antiwpa (Malware.Tool) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\chilkatmail2.chilkatemail2 (Rogue.AntiSpamBoy) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\chilkatmail2.chilkatemail2.1 (Rogue.AntiSpamBoy) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\chilkatmail2.chilkatemailbundle2 (Rogue.AntiSpamBoy) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\chilkatmail2.chilkatemailbundle2.1 (Rogue.AntiSpamBoy) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\chilkatmail2.chilkatmailman2 (Rogue.AntiSpamBoy) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\chilkatmail2.chilkatmailman2.1 (Rogue.AntiSpamBoy) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\107051da (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\bm13436246 (Trojan.Agent) -> Delete on reboot.

Infizierte Datei Objekte der Registrierung:
(Keine Malware Objekte gefunden)

Infizierte Verzeichnisse:
(Keine Malware Objekte gefunden)

Infizierte Dateien:
C:\WINDOWS\system32\xculiqll.dll (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\system32\llqilucx.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Programme\MAGIX\MusicMaker2008_silver\Firebird\setup.exe (Adware.Agent) -> Quarantined and deleted successfully.
C:\Programme\RSD\RSD++\fb\reconnect.bat (Trojan.Agent) -> Quarantined and deleted successfully.
C:\QooBox\Quarantine\C\WINDOWS\system32\nnnoLCVm.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{587E9CEE-546D-411E-9F46-484B76E45A37}\RP18\A0019900.exe (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{587E9CEE-546D-411E-9F46-484B76E45A37}\RP18\A0019916.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{587E9CEE-546D-411E-9F46-484B76E45A37}\RP18\A0019917.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{587E9CEE-546D-411E-9F46-484B76E45A37}\RP18\A0020037.exe (Adware.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{587E9CEE-546D-411E-9F46-484B76E45A37}\RP18\A0020043.exe (Adware.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{587E9CEE-546D-411E-9F46-484B76E45A37}\RP18\A0020045.exe (Adware.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{587E9CEE-546D-411E-9F46-484B76E45A37}\RP18\A0020046.exe (Adware.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{587E9CEE-546D-411E-9F46-484B76E45A37}\RP19\A0020109.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
D:\Programme\Warcraft III\war3_regsetup.exe (Adware.Agent) -> Quarantined and deleted successfully.
D:\Programme\Warcraft III\v1.21a Loader\Install.exe (Adware.Agent) -> Quarantined and deleted successfully.
D:\Programme\Warcraft III\v1.21a Loader\Files\Frozen Throne.exe (Adware.Agent) -> Quarantined and deleted successfully.
D:\Programme\Warcraft III\v1.21a Loader\Files\Warcraft III.exe (Adware.Agent) -> Quarantined and deleted successfully.
D:\Programme\Warcraft III\v1.21a Loader\Files\World Editor.exe (Adware.Agent) -> Quarantined and deleted successfully.
D:\Setups\adaware.exe (Adware.Agent) -> Quarantined and deleted successfully.
D:\Windows 2000\mybootdisk.exe (Adware.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\Help\PREM_SEC_WINNT_DE_HP.EXE (Adware.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\upaekwhd.dll (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\system32\antiwpa.dll (Malware.Tool) -> Delete on reboot.
C:\WINDOWS\BM13436246.xml (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\BM13436246.txt (Trojan.Vundo) -> Quarantined and deleted successfully.

18.07.2008, 12:19	#9
undoreal /// AVZ-Toolkit Guru	Manche Seiten laden icht mehr Wie geht's dem Rechner? Überprüfe dein System bitte mit SUPERAntiSpyware und Anti-Malware und poste beide logs. Melde dich danach mit frischem HJT log. __________________ - Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben - Mit Sicherheit durch's Netz Trojaner Board Spenden Konto

Manche Seiten laden icht mehr

Log-Analyse und Auswertung: Manche Seiten laden icht mehr