MS Antivirus

Stefan H

ComboFix 08-09-11.02 - Fr***k 2008-09-12 21:42:56.2 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.2.1252.1.1031.18.683 [GMT 2:00]
ausgeführt von:: C:\Dokumente und Einstellungen\Frank\Desktop\ComboFix.exe
* Neuer Wiederherstellungspunkt wurde erstellt

Achtung - Auf diesem PC ist keine Wiederherstellungskonsole installiert !!
.

(((((((((((((((((((((((((((((((((((( Weitere L”schungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Dokumente und Einstellungen\He***r\Eigene Dateien\My Documents.url
C:\WINDOWS1\regedit.com
C:\WINDOWS1\system32\taskmgr.com

.
((((((((((((((((((((((( Dateien erstellt von 2008-08-12 bis 2008-09-12 ))))))))))))))))))))))))))))))
.

2008-09-12 21:37 . 2008-09-12 21:37 <DIR> d-------- C:\Programme\Yahoo!
2008-09-12 21:22 . 2008-09-12 21:22 <DIR> d-------- C:\WINDOWS1\ERUNT
2008-09-12 21:21 . 2008-09-12 21:21 <DIR> dr------- C:\Dokumente und Einstellungen\Administrator.HEGER\Eigene Dateien
2008-09-10 23:41 . 2008-09-10 23:41 118 --a------ C:\WINDOWS1\system32\MRT.INI
2008-09-09 09:22 . 2008-09-09 14:10 <DIR> d-------- C:\WINDOWS1\system32\CatRoot_bak
2008-09-05 16:05 . 2008-09-05 16:14 96,976 --a------ C:\WINDOWS1\system32\drivers\klin.dat
2008-09-05 16:05 . 2008-09-05 16:14 87,855 --a------ C:\WINDOWS1\system32\drivers\klick.dat
2008-09-05 16:04 . 2008-09-05 16:04 <DIR> d-------- C:\Programme\Kaspersky Lab
2008-09-05 16:04 . 2008-09-12 21:46 <DIR> d-------- C:\Dokumente und Einstellungen\All Users.WINDOWS1\Anwendungsdaten\Kaspersky Lab
2008-09-05 16:04 . 2008-09-12 21:44 2,713,120 --ahs---- C:\WINDOWS1\system32\drivers\fidbox.dat
2008-09-05 16:04 . 2008-09-12 21:46 507,936 --ahs---- C:\WINDOWS1\system32\drivers\fidbox2.dat
2008-09-05 16:04 . 2008-09-12 21:44 22,276 --ahs---- C:\WINDOWS1\system32\drivers\fidbox.idx
2008-09-05 16:04 . 2008-09-12 21:46 2,816 --ahs---- C:\WINDOWS1\system32\drivers\fidbox2.idx
2008-09-05 14:38 . 2008-09-05 14:38 <DIR> d-------- C:\TMP2.$$$
2008-09-05 14:25 . 2008-09-05 14:25 <DIR> d-------- C:\TMP1.$$$
2008-09-04 18:12 . 2008-09-04 18:12 <DIR> d---s---- C:\Dokumente und Einstellungen\Frank\UserData
2008-08-31 00:12 . 2004-08-04 00:57 159,232 --a------ C:\WINDOWS1\system32\ptpusd.dll
2008-08-31 00:12 . 2004-08-03 22:58 15,104 --a------ C:\WINDOWS1\system32\drivers\usbscan.sys
2008-08-31 00:12 . 2004-08-03 22:58 15,104 --a--c--- C:\WINDOWS1\system32\dllcache\usbscan.sys
2008-08-31 00:12 . 2001-08-18 04:54 5,632 --a------ C:\WINDOWS1\system32\ptpusb.dll
2008-08-30 23:57 . 2008-09-12 21:26 <DIR> d-------- C:\Programme\MSA
2008-08-30 23:57 . 2008-08-30 23:57 <DIR> d-------- C:\Programme\boguhif
2008-08-30 23:57 . 2008-09-05 17:21 <DIR> d-------- C:\Dokumente und Einstellungen\All Users.WINDOWS1\Anwendungsdaten\bqhqbevg
2008-08-30 23:57 . 2008-08-31 13:14 <DIR> d-------- C:\coolspot AG

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-09-12 19:48 --------- d-----w C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\Skype
2008-09-12 17:28 332 ----a-w C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\wklnhst.dat
2008-09-12 17:23 --------- d-----w C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\skypePM
2008-09-11 10:57 --------- d-----w C:\Programme\PokerStars
2008-09-06 16:10 --------- d-----w C:\Programme\QuickTime
2008-09-06 07:51 --------- d-----w C:\Programme\Gemeinsame Dateien\Adobe
2008-09-05 14:02 --------- d-----w C:\Programme\S3
2008-08-24 18:31 9 ----a-w C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\mdb.bin
2008-07-30 05:08 --------- d-----w C:\Dokumente und Einstellungen\All Users.WINDOWS1\Anwendungsdaten\Kaspersky Lab Setup Files
2008-07-18 14:06 --------- d-----w C:\Programme\Skype
2008-07-18 14:06 --------- d-----w C:\Programme\Gemeinsame Dateien\Skype
2008-07-18 14:06 --------- d-----w C:\Dokumente und Einstellungen\All Users.WINDOWS1\Anwendungsdaten\Skype
2008-07-18 13:34 --------- d-----w C:\Programme\MSECache
2008-07-08 15:14 4,608 ----a-w C:\WINDOWS1\system32\w95inf32.dll
2008-07-08 15:14 2,272 ----a-w C:\WINDOWS1\system32\w95inf16.dll
2008-07-07 20:30 253,952 ----a-w C:\WINDOWS1\system32\es.dll
2008-06-24 16:22 74,240 ----a-w C:\WINDOWS1\system32\mscms.dll
2008-06-24 16:12 295,936 ------w C:\WINDOWS1\system32\wmpeffects.dll
2008-06-23 21:34 82,432 ----a-w C:\WINDOWS1\system32\IEDFix.C.exe
2008-06-23 15:38 665,088 ----a-w C:\WINDOWS1\system32\wininet.dll
2008-06-20 17:39 247,296 ----a-w C:\WINDOWS1\system32\mswsock.dll
2006-07-23 19:10 0 ----a-w C:\Dokumente und Einstellungen\Heger\Anwendungsdaten\wklnhst.dat
2006-05-06 16:42 7,260,160 ----a-w C:\Programme\mozilla firefox\plugins\libvlc.dll
.

(((((((((((((((((((((((((((( Autostart Punkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS1\system32\ctfmon.exe" [2006-02-28 15360]
"Skype"="C:\Programme\Skype\Phone\Skype.exe" [2008-06-03 21718312]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"="C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
"AVP"="C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe" [2008-04-25 201992]
"SoundMan"="SOUNDMAN.EXE" [2005-11-11 C:\WINDOWS1\soundman.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS1\system32\CTFMON.EXE" [2006-02-28 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
"sysinfo"= {288DBF65-9C6D-46B1-5267-03FF4D1E0985} - C:\Programme\boguhif\sysinfo.dll [2008-08-30 110592]

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Kaspersky\\setup.exe"=
"C:\\Dokumente und Einstellungen\\All Users.WINDOWS1\\Anwendungsdaten\\Kaspersky Lab Setup Files\\Kaspersky Internet Security 2009\\german\\setup.exe"=
"C:\\Programme\\Skype\\Phone\\Skype.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
"AllowInboundEchoRequest"= 1 (0x1)

R0 klbg;Kaspersky Lab Boot Guard Driver;C:\WINDOWS1\system32\drivers\klbg.sys [2008-01-29 32784]
R3 DT154_A02;T-Sinus 154data Driver;C:\WINDOWS1\system32\DRIVERS\TS154USB.sys [2003-11-11 336800]
R3 KLFLTDEV;Kaspersky Lab KLFltDev;C:\WINDOWS1\system32\DRIVERS\klfltdev.sys [2008-03-13 26640]
R3 w32n5223;w32n5223 Protocol Driver;C:\PROGRA~1\T-COM\T-COMW~1\INSTAL~1\WINXP\w32n5223.SYS [2003-05-12 15104]
.
.
------- Zus„tzlicher Scan -------
.
FireFox -: Profile - C:\Dokumente und Einstellungen\Frank\Anwendungsdaten\Mozilla\Firefox\Profiles\2t16wcav.default\
FF -: plugin - C:\Programme\Mozilla Firefox\plugins\npvlc.dll
FF -: plugin - C:\Programme\Yahoo!\Common\npyaxmpb.dll
.

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://w*ww.gmer.net
Rootkit scan 2008-09-12 21:46:29
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostart Eintr„ge...

Scanne versteckte Dateien...


**************************************************************************
.
------------------------ Weitere, laufende Prozesse ------------------------
.
C:\Programme\T-COM\T-COM WLAN Manager T-Sinus 154data\Installer\WINXP\DTUSB11GMonitor.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkCalRem.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WksCal.exe
C:\Programme\Skype\Plugin Manager\skypePM.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2008-09-12 21:51:23 - PC wurde neu gestartet
ComboFix-quarantined-files.txt 2008-09-12 19:51:20
ComboFix2.txt 2008-06-27 15:40:57

Pre-Run: 23 Verzeichnis(se), 212,154,937,344 Bytes frei
Post-Run: 25 Verzeichnis(se), 212,133,564,416 Bytes frei

125 --- E O F --- 2008-09-10 21:41:23