| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: TR/Crypt.XPACK.GenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
20.08.2008, 00:01
| #1 |
| |  TR/Crypt.XPACK.Gen Hallo liebe Trojaner-Board Community. Habe nun zum ersten Mal seit ich meinen PC habe nen anscheinend schwerwiegenden Virus/Backdoor Trojaner. Zwar handelt es sich um folgendes Exemplar dieser wunderschönen Gattung: TR/Crypt.XPACK.Gen Habe hier im Forum gelesen, dass ich mal ComboFix durchlaufen lassen soll und das Log hier posten soll, mir dann ein freundlicher und hilfsbereiter Member sagt, welche Dateien ich löschen muss  Danke schon einmal im Voraus für eure Hilfe Speedi Hier Das Log von ComboFix: Code:
ATTFilter ComboFix 08-08-18.05 - *** 2008-08-20 0:43:09.1 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.2.1252.1.1031.18.754 [GMT 2:00]
ausgeführt von:: D:\Downloads\ComboFix.exe
* Neuer Wiederherstellungspunkt wurde erstellt
Achtung - Auf diesem PC ist keine Wiederherstellungskonsole installiert !!
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\WINDOWS\system32\server.exe
.
((((((((((((((((((((((( Dateien erstellt von 2008-07-19 bis 2008-08-19 ))))))))))))))))))))))))))))))
.
2008-08-18 18:04 . 2008-08-18 18:04 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FLEXnet
2008-08-18 00:47 . 2008-08-18 00:47 57,344 --a------ C:\WINDOWS\system32\wvUnLDtS.dll
2008-08-18 00:19 . 2008-08-18 00:19 <DIR> d-------- C:\Programme\Bonjour
2008-08-18 00:13 . 2008-08-18 00:13 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Macrovision Shared
2008-08-18 00:11 . 2008-08-18 18:29 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Adobe
2008-08-17 23:56 . 2008-08-17 23:56 <DIR> d-------- C:\Programme\YzShadow
2008-08-17 23:56 . 2008-08-17 23:56 <DIR> d-------- C:\Programme\WinRoll
2008-08-17 23:56 . 2008-08-17 23:56 <DIR> d-------- C:\Programme\UberIcon
2008-08-17 23:56 . 2008-08-17 23:56 <DIR> d-------- C:\Programme\Tiger System Preferences v2
2008-08-17 23:56 . 2008-08-17 23:56 <DIR> d-------- C:\Programme\RK Launcher
2008-08-17 23:56 . 2008-08-17 23:56 <DIR> d-------- C:\Programme\ObjectDock
2008-08-17 23:56 . 2008-08-17 23:56 <DIR> d-------- C:\Programme\iColorFolder
2008-08-17 23:53 . 2008-08-19 13:21 <DIR> d--h----- C:\WINDOWS\FlyakiteOSX
2008-08-17 23:53 . 2004-08-04 09:57 219,648 --a------ C:\WINDOWS\system32\uxtheme.backup
2008-08-15 18:50 . 2008-08-17 22:51 137,968 --a------ C:\WINDOWS\system32\drivers\PnkBstrK.sys
2008-08-15 18:50 . 2008-08-18 14:00 111,928 --a------ C:\WINDOWS\system32\PnkBstrB.exe
2008-08-15 18:49 . 2008-08-15 18:49 <DIR> d-------- C:\WINDOWS\system32\LogFiles
2008-08-15 18:49 . 2008-08-15 18:49 66,872 --a------ C:\WINDOWS\system32\PnkBstrA.exe
2008-08-14 22:41 . 2008-08-15 00:00 <DIR> d-------- C:\Dokumente und Einstellungen\***\Anwendungsdaten\skypePM
2008-08-14 22:41 . 2008-08-14 22:41 56 --ah----- C:\WINDOWS\system32\ezsidmv.dat
2008-08-14 22:40 . 2008-08-14 22:40 <DIR> dr------- C:\Programme\Skype
2008-08-14 22:40 . 2008-08-14 22:40 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Skype
2008-08-14 22:40 . 2008-08-18 00:04 <DIR> d-------- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Skype
2008-08-14 22:40 . 2008-08-14 22:40 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype
2008-08-14 14:44 . 2008-08-14 14:44 <DIR> d-------- C:\Programme\WinPcap
2008-08-14 14:43 . 2008-08-14 14:44 <DIR> d-------- C:\Programme\Cain
2008-08-13 12:49 . 2008-05-01 16:30 331,776 -----c--- C:\WINDOWS\system32\dllcache\msadce.dll
2008-08-11 21:31 . 2008-05-19 18:16 186,407 --a------ C:\WINDOWS\system32\nvapps.nvb
2008-08-11 21:21 . 2008-08-11 21:21 <DIR> d-------- C:\Programme\SystemRequirementsLab
2008-08-11 12:41 . 2008-08-11 13:22 <DIR> d-------- C:\Programme\Hamachi
2008-08-11 12:41 . 2008-08-15 02:01 <DIR> d-------- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Hamachi
2008-08-11 12:41 . 2008-08-11 12:41 25,280 --a------ C:\WINDOWS\system32\drivers\hamachi.sys
2008-08-10 12:54 . 2008-08-10 12:54 <DIR> d-------- C:\Dokumente und Einstellungen\***\Anwendungsdaten\PacificPoker
2008-08-10 12:53 . 2008-08-10 12:53 <DIR> d-------- C:\Dokumente und Einstellungen\***\Logs
2008-08-10 12:26 . 2008-08-10 22:14 <DIR> d-------- C:\Programme\PacificPoker
2008-08-05 20:04 . 2008-08-05 20:04 <DIR> d-------- C:\Programme\Avira
2008-08-05 20:04 . 2008-08-05 20:04 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2008-08-05 19:56 . 2008-08-05 19:56 34 --a------ C:\WINDOWS\system32\lol_pwned.bat
2008-08-04 16:45 . 2008-08-04 16:45 <DIR> d-------- C:\Programme\Fox
2008-08-04 16:45 . 2008-08-04 16:47 21,840 --a----t- C:\WINDOWS\system32\SIntfNT.dll
2008-08-04 16:45 . 2008-08-04 16:47 17,212 --a----t- C:\WINDOWS\system32\SIntf32.dll
2008-08-04 16:45 . 2008-08-04 16:47 12,067 --a----t- C:\WINDOWS\system32\SIntf16.dll
2008-08-04 16:22 . 2008-08-04 16:23 <DIR> d-------- C:\Programme\Phun
2008-08-03 11:11 . 2008-08-03 11:11 <DIR> d-------- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Ahead
2008-08-03 11:09 . 2008-08-03 11:09 <DIR> d-------- C:\Dokumente und Einstellungen\***\Anwendungsdaten\vlc
2008-08-03 11:09 . 2008-08-05 18:17 49 --a------ C:\WINDOWS\NeroDigital.ini
2008-08-03 11:07 . 2008-08-03 11:07 <DIR> d-------- C:\Programme\VideoLAN
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-08-19 11:20 --------- d-----w C:\Programme\Steam
2008-08-17 21:56 2,140,544 ----a-w C:\WINDOWS\system32\ntoskrnl.exe
2008-08-17 21:56 2,017,792 ----a-w C:\WINDOWS\system32\ntkrnlpa.exe
2008-08-17 21:53 219,648 ----a-w C:\WINDOWS\system32\uxtheme.dll
2008-08-11 13:36 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TrackMania
2008-08-04 14:45 --------- d--h--w C:\Programme\InstallShield Installation Information
2008-08-04 14:45 --------- d-----w C:\Programme\Gemeinsame Dateien\InstallShield
2008-08-02 16:24 --------- d-----w C:\Programme\PartyGaming
2008-07-16 14:55 --------- d-----w C:\Programme\ICQ6
2008-07-16 14:55 --------- d-----w C:\Dokumente und Einstellungen\***\Anwendungsdaten\ICQ
2008-07-13 15:11 --------- d-----w C:\Programme\AWC
2008-07-12 20:58 --------- d-----w C:\Dokumente und Einstellungen\***\Anwendungsdaten\Command & Conquer 3 Tiberium Wars
2008-07-12 15:59 --------- d-----w C:\Programme\Electronic Arts
2008-07-12 11:18 --------- d-----w C:\Programme\D-Tools
2008-07-11 19:26 --------- d---a-w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
2008-07-07 20:30 253,952 ----a-w C:\WINDOWS\system32\es.dll
2008-07-07 14:49 --------- d-----w C:\Programme\AutoIt3
2008-06-24 16:22 74,240 ----a-w C:\WINDOWS\system32\mscms.dll
2008-06-23 15:38 686,080 ----a-w C:\WINDOWS\system32\wininet.dll
2008-06-22 08:44 --------- d-----w C:\Programme\Ahead
2008-06-22 08:40 --------- d-----w C:\Programme\Gemeinsame Dateien\Ahead
2008-06-22 08:40 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ahead
2008-06-20 17:39 247,296 ----a-w C:\WINDOWS\system32\mswsock.dll
2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys
2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\drivers\afd.sys
2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\drivers\tcpip6.sys
2002-08-05 03:21 712,704 ----a-w C:\WINDOWS\inf\OTHER\audio3d.dll
.
------- Sigcheck -------
2005-03-02 20:09 578560 3751d7cf0e0a113d84414992146bce6a C:\WINDOWS\$hf_mig$\KB890859\SP2GDR\user32.dll
2005-03-02 20:19 578560 4c90159a69a5fd3eb39c71411f28fcff C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\user32.dll
2007-03-08 17:48 579584 78785eff8cb90cec1862a4ccfd9a3c3a C:\WINDOWS\$hf_mig$\KB925902\SP2QFE\user32.dll
2005-03-02 20:21 562688 def116925e1ea04691ec6362f197451e C:\WINDOWS\$NtServicePackUninstall$\user32.dll
2004-08-04 09:57 578560 56785fd5236d7b22cf471a6da9db46d8 C:\WINDOWS\$NtUninstallKB890859$\user32.dll
2003-04-02 14:00 561664 e3daffdb1c86c1aeac1b205f6cf67009 C:\WINDOWS\$NtUninstallKB890859_0$\user32.dll
2005-03-02 20:09 578560 3751d7cf0e0a113d84414992146bce6a C:\WINDOWS\$NtUninstallKB925902$\user32.dll
2007-03-08 17:36 579072 492e166cfd26a50fb9160db536ff7d2b C:\WINDOWS\FlyakiteOSX\Backup\user32.dll
2007-03-08 17:36 579072 9a21eb0f182ad19f93dfad501a12049d C:\WINDOWS\ServicePackFiles\i386\user32.dll
2007-03-08 17:36 579072 9a21eb0f182ad19f93dfad501a12049d C:\WINDOWS\system32\user32.dll
2007-03-08 17:36 579072 9a21eb0f182ad19f93dfad501a12049d C:\WINDOWS\system32\dllcache\user32.dll
2008-02-16 11:30 671744 6c49192217df0509bc6a576535545529 C:\WINDOWS\$hf_mig$\KB947864\SP2QFE\wininet.dll
2008-04-21 08:56 672256 018aded93507a4aea4f55741863dbc9e C:\WINDOWS\$hf_mig$\KB950759\SP2QFE\wininet.dll
2008-04-21 08:42 671744 11d26d87e041000ea4c0128cd0010f7a C:\WINDOWS\$hf_mig$\KB950759\SP3GDR\wininet.dll
2008-04-21 08:24 672256 645a4a4884eb5eb8453c01531fcbec3a C:\WINDOWS\$hf_mig$\KB950759\SP3QFE\wininet.dll
2008-06-23 18:14 672768 878f506d7f69e06bccdc86c2a4d17633 C:\WINDOWS\$hf_mig$\KB953838\SP2QFE\wininet.dll
2008-06-23 17:10 671744 978542595cf09a86e2ef60552a35c937 C:\WINDOWS\$hf_mig$\KB953838\SP3GDR\wininet.dll
2008-06-23 16:55 672256 6432638b5ce374d912c0c4f2a9f03dae C:\WINDOWS\$hf_mig$\KB953838\SP3QFE\wininet.dll
2006-06-23 13:27 582144 8a74319e8eff349f2ce170cad587da2f C:\WINDOWS\$NtServicePackUninstall$\wininet.dll
2003-04-02 14:00 604672 e332e1bbf073bdd18742b9a0db6f208a C:\WINDOWS\$NtUninstallKB918899-IE6SP1-20060725.123917$\wininet.dll
2004-08-04 09:57 662016 b1a1da99c4a6ebfd59f86a453bf02f39 C:\WINDOWS\$NtUninstallKB947864$\wininet.dll
2008-02-16 10:59 665088 34b6ee86f286b2595539e1617962256d C:\WINDOWS\$NtUninstallKB950759$\wininet.dll
2008-04-21 09:01 665088 fbed32c104bd9410e2da2d3ac1ce4008 C:\WINDOWS\$NtUninstallKB953838$\wininet.dll
2008-06-23 17:38 665088 1b540e19adc30a53c8410dcbbab1ef53 C:\WINDOWS\FlyakiteOSX\Backup\wininet.dll
2008-06-23 17:38 686080 59ce579d4cef8546d7be4cd15d300bc2 C:\WINDOWS\ServicePackFiles\i386\wininet.dll
2008-06-23 17:38 665088 1b540e19adc30a53c8410dcbbab1ef53 C:\WINDOWS\SoftwareDistribution\Download\8b197877eb5744f435bb1a5594ced86f\sp2gdr\wininet.dll
2008-06-23 18:14 672768 878f506d7f69e06bccdc86c2a4d17633 C:\WINDOWS\SoftwareDistribution\Download\8b197877eb5744f435bb1a5594ced86f\sp2qfe\wininet.dll
2008-06-23 17:10 671744 978542595cf09a86e2ef60552a35c937 C:\WINDOWS\SoftwareDistribution\Download\8b197877eb5744f435bb1a5594ced86f\sp3gdr\wininet.dll
2008-06-23 16:55 672256 6432638b5ce374d912c0c4f2a9f03dae C:\WINDOWS\SoftwareDistribution\Download\8b197877eb5744f435bb1a5594ced86f\sp3qfe\wininet.dll
2008-06-23 17:38 686080 59ce579d4cef8546d7be4cd15d300bc2 C:\WINDOWS\system32\wininet.dll
2008-06-23 17:38 686080 59ce579d4cef8546d7be4cd15d300bc2 C:\WINDOWS\system32\dllcache\wininet.dll
2005-03-02 20:06 2059136 bdff8ffa77ee7df9758ef8c1e0da8eff C:\WINDOWS\$hf_mig$\KB890859\SP2GDR\ntkrnlpa.exe
2005-03-02 20:11 2059264 ae8364004bbfd70461d2ef34888d3360 C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\ntkrnlpa.exe
2007-02-28 18:06 2061696 9b9ca27ad315c02b71510238574894b2 C:\WINDOWS\$hf_mig$\KB931784\SP2QFE\ntkrnlpa.exe
2005-03-02 20:16 1958016 711cc10cc618dd6265379eeb037fe333 C:\WINDOWS\$NtServicePackUninstall$\ntkrnlpa.exe
2004-08-04 09:50 2059136 ce41fc4c06499a389d39b301879535fb C:\WINDOWS\$NtUninstallKB890859$\ntkrnlpa.exe
2003-04-02 14:00 1950080 ad669b66162c858a22a2454a138ecb88 C:\WINDOWS\$NtUninstallKB890859_0$\ntkrnlpa.exe
2005-03-02 20:06 2059136 bdff8ffa77ee7df9758ef8c1e0da8eff C:\WINDOWS\$NtUninstallKB931784$\ntkrnlpa.exe
2007-02-28 18:02 2059904 06effe1520c59641fcdb8baa94a8539f C:\WINDOWS\Driver Cache\i386\ntkrnlpa.exe
2007-02-28 18:02 2059904 06effe1520c59641fcdb8baa94a8539f C:\WINDOWS\FlyakiteOSX\Backup\ntkrnlpa.exe
2007-02-28 18:02 2017792 84935ce584d443bba7dbad5d1d4a8f0d C:\WINDOWS\ServicePackFiles\i386\ntkrnlpa.exe
2008-08-17 23:56 2017792 4cce6a7a16fef7d2575a1ef09d652ba3 C:\WINDOWS\system32\ntkrnlpa.exe
2007-02-28 18:02 2017792 84935ce584d443bba7dbad5d1d4a8f0d C:\WINDOWS\system32\dllcache\ntkrnlpa.exe
2005-03-02 20:06 2181632 7189a2391adc1f65c9ae87b0abe0f945 C:\WINDOWS\$hf_mig$\KB890859\SP2GDR\ntoskrnl.exe
2005-03-02 20:11 2181888 eb5538a452e0e99169e2b6cdb62ff9d2 C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\ntoskrnl.exe
2007-02-28 18:06 2184448 e1de7a10d46959560c3b617227d95c19 C:\WINDOWS\$hf_mig$\KB931784\SP2QFE\ntoskrnl.exe
2005-03-02 20:16 2043008 a64548e903c68eedf5e2eee60cc7d36c C:\WINDOWS\$NtServicePackUninstall$\ntoskrnl.exe
2004-08-04 09:50 2183296 dc888c9c4ca0eea7a3cb7e6b610f75c7 C:\WINDOWS\$NtUninstallKB890859$\ntoskrnl.exe
2003-04-02 14:00 2044416 d27f8835923cf08c9cc2e277313c44e0 C:\WINDOWS\$NtUninstallKB890859_0$\ntoskrnl.exe
2005-03-02 20:06 2181632 7189a2391adc1f65c9ae87b0abe0f945 C:\WINDOWS\$NtUninstallKB931784$\ntoskrnl.exe
2007-02-28 18:02 2182656 2804b72eb675cd43df7994ae4685b894 C:\WINDOWS\Driver Cache\i386\ntoskrnl.exe
2007-02-28 18:02 2182656 2804b72eb675cd43df7994ae4685b894 C:\WINDOWS\FlyakiteOSX\Backup\ntoskrnl.exe
2007-02-28 18:02 2140544 7efeb6bbdcb902c82dea4639f751e78f C:\WINDOWS\ServicePackFiles\i386\ntoskrnl.exe
2008-08-17 23:56 2140544 6d546ea277323c54c90365591db9127e C:\WINDOWS\system32\ntoskrnl.exe
2007-02-28 18:02 2140544 7efeb6bbdcb902c82dea4639f751e78f C:\WINDOWS\system32\dllcache\ntoskrnl.exe
2007-06-13 15:21 1369088 1d004004ffc9abc1f78734b42e55c0cc C:\WINDOWS\explorer.exe
2007-06-13 15:10 1036288 331ed93570baf3cfe30340298762cd56 C:\WINDOWS\$hf_mig$\KB938828\SP2QFE\explorer.exe
2003-04-02 14:00 1007104 22b0a56e6c5847292437078b484ec61b C:\WINDOWS\$NtServicePackUninstall$\explorer.exe
2004-08-04 09:57 1035264 22fe1be02eadde1632e478e4125639e0 C:\WINDOWS\$NtUninstallKB938828$\explorer.exe
2007-06-13 15:21 1036288 64d320c0e301eedc5a4adbbdc5024f7f C:\WINDOWS\FlyakiteOSX\Backup\explorer.exe
2007-06-13 15:21 1369088 1d004004ffc9abc1f78734b42e55c0cc C:\WINDOWS\ServicePackFiles\i386\explorer.exe
2007-06-13 15:21 1369088 1d004004ffc9abc1f78734b42e55c0cc C:\WINDOWS\system32\dllcache\explorer.exe
.
(((((((((((((((((((((((((((( Autostart Punkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{444FC7D1-8F08-4377-B39B-4D75AE0E9F70}]
2008-08-18 00:47 57344 --a------ C:\WINDOWS\system32\wvUnLDtS.dll
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 09:57 15360]
"BLASC"="C:\Programme\buffed\BLASC.exe" [2008-05-20 15:14 2243072]
"MSMSGS"="C:\Programme\Messenger\MSMSGS.EXE" [2004-10-13 18:24 1686016]
"Steam"="c:\programme\steam\steam.exe" [2008-06-01 18:29 1271032]
"RK Launcher"="C:\Programme\RK Launcher\RKLauncher.exe" [2005-10-19 09:40 393216]
"Alt+Q Hotkey Tool"="C:\WINDOWS\Alt+Q Hotkey.exe" [2005-12-18 21:14 27648]
"UberIcon"="C:\Programme\UberIcon\UberIcon Manager.exe" [2006-02-24 02:32 188416]
"WinRoll"="C:\Programme\WinRoll\winroll.exe" [2006-01-02 00:27 15872]
"Yz Shadow"="C:\Programme\YzShadow\YzShadow.exe" [2006-02-24 04:51 172032]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2008-05-16 14:01 13529088]
"SunJavaUpdateSched"="C:\Programme\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784]
"WinampAgent"="C:\Programme\Winamp\winampa.exe" [2008-04-01 20:49 36352]
"Launch LGDCore"="C:\Programme\Gemeinsame Dateien\Logitech\G-series Software\LGDCore.exe" [2006-07-23 03:22 1126400]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50 155648]
"DAEMON Tools-1033"="C:\Programme\D-Tools\daemon.exe" [2004-08-22 17:05 81920]
"avgnt"="C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-02-12 10:06 262401]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2008-05-16 14:01 94208]
"System Files Updater"="C:\WINDOWS\FlyakiteOSX\Tools\System Files Updater.exe" [2006-02-26 01:41 118485]
"SoundMan"="SOUNDMAN.EXE" [2004-06-18 10:31 67584 C:\WINDOWS\SOUNDMAN.EXE]
"C-Media Mixer"="Mixer.exe" [2002-08-05 05:21 1495040 C:\WINDOWS\mixer.exe]
"nwiz"="nwiz.exe" [2008-05-16 14:01 1630208 C:\WINDOWS\system32\nwiz.exe]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-04 09:57 15360]
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{444FC7D1-8F08-4377-B39B-4D75AE0E9F70}"= "C:\WINDOWS\system32\wvUnLDtS.dll" [2008-08-18 00:47 57344]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\wvUnLDtS]
2008-08-18 00:47 57344 C:\WINDOWS\system32\wvUnLDtS.dll
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Programme\\TmUnitedForever\\TmForever.exe"=
"C:\\Programme\\Ares\\Ares.exe"=
"C:\\Programme\\Steam\\steamapps\\speedi200\\counter-strike source\\hl2.exe"=
"C:\\Dokumente und Einstellungen\\All Users\\Dokumente\\cs\\data\\hl.exe"=
"D:\\Spiele\\Battlefield 2\\BF2.exe"=
"C:\\Programme\\Electronic Arts\\Command & Conquer 3\\RetailExe\\1.4\\cnc3game.dat"=
"C:\\Dokumente und Einstellungen\\***\\Desktop\\WC3\\Warcraft III.exe"=
"C:\\Programme\\ICQ6\\ICQ.exe"=
"C:\\Programme\\Skype\\Phone\\Skype.exe"=
"C:\\Programme\\Bonjour\\mDNSResponder.exe"=
R2 Apache2.2;Apache2.2;D:\xampp\apache\bin\apache.exe [2008-06-14 19:02]
S3 NPF;NetGroup Packet Filter Driver;C:\WINDOWS\system32\drivers\npf.sys [2007-11-06 22:22]
S3 SetupNTGLM7X;SetupNTGLM7X;F:\NTGLM7X.sys []
*Newly Created Service* - CATCHME
*Newly Created Service* - PROCEXP90
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
HKLM-Run-Launch LCDMon - C:\Programme\Gemeinsame Dateien\Logitech\LCD Manager\lcdmon.exe
HKLM-Run-iconcache - (no file)
HKLM-Run-cleanup - (no file)
.
------- Zusätzlicher Scan -------
.
FireFox -: Profile - C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zpxdnd3x.default\
FireFox -: prefs.js - STARTUP.HOMEPAGE - google.de
.
**************************************************************************
catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-20 00:46:51
Windows 5.1.2600 Service Pack 2 NTFS
Scanne versteckte Prozesse...
Scanne versteckte Autostart Einträge...
Scanne versteckte Dateien...
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
Prozess: C:\WINDOWS\system32\winlogon.exe
-> C:\WINDOWS\system32\wvUnLDtS.dll
.
Zeit der Fertigstellung: 2008-08-20 0:48:23
ComboFix-quarantined-files.txt 2008-08-19 22:48:13
Pre-Run: 9 Verzeichnis(se), 31,899,758,592 Bytes frei
Post-Run: 11 Verzeichnis(se), 34,427,469,824 Bytes frei
239 --- E O F --- 2008-08-13 18:12:18
|
| Themen zu TR/Crypt.XPACK.Gen |
| antivir, avg, avgnt, avgnt.exe, browser, combofix, counter-strike source, ctfmon.exe, dateien, desktop, dllcache, drivers, einstellungen, handel, helper, home, hotkey, icq, installation, jusched.exe, laufende prozesse, log, löschen, malware, mozilla, preferences, programme, scan, sigcheck, skype.exe, system, tr/crypt.xpack.ge, tr/crypt.xpack.gen, trojaner-board, windows, windows xp, windows\system32\drivers, winlogon |
Baum-Darstellung