| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: TR/Silentbanker.E geht nicht wegWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
12.09.2008, 10:49
| #1 |
 |  TR/Silentbanker.E geht nicht weg Guten Morgen ich habe auch den TR/Silentbanker.E auf meinen rechner aber leider kann ich die oben genonnten schritte nicht durchführen kommt immer die melden "DLL/OCX konnte nicht registriert werden : Reg32-Aufruf scheiterte mit exit-code 0x3. gibt es noch eine andere möglichkeit ihn los zu werden ausser den pc neu aufzusetzen ? Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 11:25:17, on 12.09.2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Programme\DigitalPersona\Bin\DpHost.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\svchost.exe C:\Programme\DigitalPersona\Bin\DPFUSMgr.exe C:\WINDOWS\Explorer.EXE C:\Programme\Java\jre1.6.0_07\bin\jusched.exe C:\Programme\DigitalPersona\Bin\DPAgnt.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\MSN Messenger\MsnMsgr.Exe C:\Programme\Hama\Common\RaUI.exe C:\Programme\MSN Messenger\usnsvc.exe C:\Programme\MSN Messenger\livecall.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [IntelAudioStudio] "C:\Programme\Intel Audio Studio\IntelAudioStudio.exe" BOOT O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_07\bin\jusched.exe" O4 - HKLM\..\Run: [DPAgnt] C:\Programme\DigitalPersona\Bin\DPAgnt.exe O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Hama Wireless LAN Utility.lnk = C:\Programme\Hama\Common\RaUI.exe O4 - Global Startup: VR-NetWorld Auftragsprüfung.lnk = ? O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O20 - Winlogon Notify: DPWLN - C:\WINDOWS\system32\DPWLEvHd.dll O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Windows XP FUS Manager (DPFUSMgr) - DigitalPersona, Inc. - C:\Programme\DigitalPersona\Bin\DPFUSMgr.exe O23 - Service: Biometric Authentication Service (DpHost) - DigitalPersona, Inc. - C:\Programme\DigitalPersona\Bin\DpHost.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe -- End of file - 4874 bytes |
|
12.09.2008, 11:20
| #2 |
| /// TB-Ausbilder     | TR/Silentbanker.E geht nicht weg Hi,
__________________welches Programm konntest du nicht ausführen? Welches Programm meldet dir Silentbanker auf deinem Rechner? In welchen Dateien? lg myrtille
__________________ |
|
12.09.2008, 14:00
| #3 |
| | TR/Silentbanker.E geht nicht weg Meldung bei antivir :
__________________In der Datei 'C:\WINDOWS\system32\1730412221.CPX' wurde ein Virus oder unerwünschtes Programm 'TR/Silentbanker.E' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern diese meldung kommt immer wen ich firefox öffne (beim internet explorer aber z.b nicht) Malware wurde beim silnetbanker empfohlen im zusammenhang mit CCleaner und combofix wobei sich malware nicht installieren lies auf grund der meldung "DLL/OCX konnte nicht registriert werden : Reg32-Aufruf scheiterte mit exit-code 0x3." komischwer weise zeigt mir Antivir zur zeit keine funde mehr an und malware lässt sich auch installieren und durch führen und hat mir 2 infizierte dateien angezeigt C:\WINDOWS\system32\17304122212.CPX C:\WINDOWS\system32\17304122231.CPX nach dem löschen kommt folgender bericht Malwarebytes' Anti-Malware 1.28 Datenbank Version: 1141 Windows 5.1.2600 Service Pack 2 12.09.2008 14:37:56 mbam-log-2008-09-12 (14-37-56).txt Scan-Methode: Vollständiger Scan (C:\|) Durchsuchte Objekte: 102645 Laufzeit: 17 minute(s), 4 second(s) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 2 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: C:\WINDOWS\system32\17304122212.CPX (Trojan.Agent) -> Quarantined and deleted successfully. C:\WINDOWS\system32\17304122231.CPX (Trojan.Agent) -> Quarantined and deleted successfully. Anschließend habe ich den CCleaner durch geführt den bericht habe ich auch platz mangel raus gelassen kann aber nachgeliefert werden wen es erforderlich ist und zu guter letz habe ich Combofix durch geführt ComboFix 08-09-10.02 - Administrator 2008-09-12 14:45:05.2 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1252.1.1031.18.630 [GMT 2:00] ausgeführt von:: C:\Dokumente und Einstellungen\Administrator\Desktop\ComboFix.exe Achtung - Auf diesem PC ist keine Wiederherstellungskonsole installiert !! . ((((((((((((((((((((((( Dateien erstellt von 2008-08-12 bis 2008-09-12 )))))))))))))))))))))))))))))) . 2008-09-12 14:12 . 2008-09-12 14:13 <DIR> d-------- C:\Programme\Malwarebytes' Anti-Malware 2008-09-12 14:12 . 2008-09-12 14:12 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes 2008-09-12 14:12 . 2008-09-12 14:12 <DIR> d-------- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Malwarebytes 2008-09-12 14:12 . 2008-09-10 00:04 38,528 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys 2008-09-12 14:12 . 2008-09-10 00:03 17,200 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-09-12 11:23 . 2008-09-12 11:23 <DIR> d-------- C:\Programme\Trend Micro 2008-09-11 08:49 . 2008-06-14 19:57 273,024 --------- C:\WINDOWS\system32\drivers\bthport.sys 2008-09-11 08:49 . 2008-06-14 19:57 273,024 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys 2008-09-11 08:44 . 2008-09-12 09:53 <DIR> d--h----- C:\WINDOWS\$hf_mig$ 2008-09-07 14:43 . 2008-09-07 14:43 <DIR> d-------- C:\Programme\Teamspeak2_RC2 2008-09-07 14:43 . 2008-09-07 14:43 <DIR> d-------- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\teamspeak2 2008-09-07 14:43 . 2008-09-07 14:43 34,064 --a------ C:\WINDOWS\system32\lhacm.acm 2008-09-06 15:41 . 2008-09-06 15:41 <DIR> d-------- C:\Programme\Byteswarm 2008-09-06 14:54 . 2008-09-06 14:55 <DIR> d--h----- C:\WINDOWS\msdownld.tmp 2008-09-06 14:54 . 2008-09-06 14:54 <DIR> d-------- C:\WINDOWS\Logs 2008-09-06 13:27 . 2008-09-06 13:27 <DIR> d-------- C:\Programme\CCleaner 2008-09-06 12:13 . 2008-09-06 15:41 737,280 --a------ C:\WINDOWS\iun6002.exe 2008-09-06 12:00 . 2008-09-07 13:59 <DIR> d-------- C:\Programme\GameSpy Arcade 2008-08-18 16:43 . 2008-08-25 18:30 <DIR> d-------- C:\Programme\VR-NetWorld . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-09-07 09:01 --------- d-----w C:\Programme\EA Games 2008-09-07 08:59 --------- d--h--w C:\Programme\InstallShield Installation Information 2008-09-06 10:18 12,400 ----a-w C:\WINDOWS\system32\drivers\secdrv.sys 2008-08-29 14:32 --------- d-----w C:\Programme\ICQ6 2008-08-24 11:39 --------- d-----w C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Skype 2008-08-08 22:41 --------- d-----w C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\ICQ 2008-08-08 13:55 --------- d-----w C:\Programme\Sun 2008-08-08 13:55 --------- d-----w C:\Programme\Java 2008-07-31 08:41 68,616 ----a-w C:\WINDOWS\system32\XAPOFX1_1.dll 2008-07-31 08:41 238,088 ----a-w C:\WINDOWS\system32\xactengine3_2.dll 2008-07-31 08:40 509,448 ----a-w C:\WINDOWS\system32\XAudio2_2.dll 2008-07-16 23:10 --------- d-----w C:\Programme\Microsoft Works 2008-07-12 06:18 467,984 ----a-w C:\WINDOWS\system32\d3dx10_39.dll 2008-07-12 06:18 3,851,784 ----a-w C:\WINDOWS\system32\D3DX9_39.dll 2008-07-12 06:18 1,493,528 ----a-w C:\WINDOWS\system32\D3DCompiler_39.dll 2008-07-07 20:30 253,952 ----a-w C:\WINDOWS\system32\es.dll 2008-06-24 16:22 74,240 ----a-w C:\WINDOWS\system32\mscms.dll 2008-06-23 15:38 665,088 ----a-w C:\WINDOWS\system32\wininet.dll 2008-06-20 17:39 247,296 ----a-w C:\WINDOWS\system32\mswsock.dll 2008-06-12 16:25 962,560 ----a-w C:\WINDOWS\system32\VSFilter.dll 2008-01-13 14:06 32 ----a-w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ezsid.dat . ((((((((((((((((((((((((((((( snapshot@2008-09-11_ 8.22.13.51 ))))))))))))))))))))))))))))))))))))))))) . . (((((((((((((((((((((((((((( Autostart Punkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt. REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 15360] "MsnMsgr"="C:\Programme\MSN Messenger\MsnMsgr.Exe" [2007-01-19 5674352] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-08-24 7557120] "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2006-08-24 86016] "IntelAudioStudio"="C:\Programme\Intel Audio Studio\IntelAudioStudio.exe" [2006-06-07 9129984] "SunJavaUpdateSched"="C:\Programme\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784] "DPAgnt"="C:\Programme\DigitalPersona\Bin\DPAgnt.exe" [2004-10-13 913408] "avgnt"="C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-07-18 266497] "nwiz"="nwiz.exe" [2006-08-24 C:\WINDOWS\system32\nwiz.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 15360] C:\Dokumente und Einstellungen\All Users\Startmen\Programme\Autostart\ Hama Wireless LAN Utility.lnk - C:\Programme\Hama\Common\RaUI.exe [2008-04-15 610304] VR-NetWorld Auftragsprfung.lnk - C:\Programme\VR-NetWorld\vrtoolcheckorder.exe [2008-08-18 552960] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\DPWLN ] 2004-10-13 19:29 102400 C:\WINDOWS\system32\DPWLEvHd.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "vidc.dvsd"= dvc.dll "VIDC.SP54"= SP5X_32.DLL "VIDC.SP55"= SP5X_32.DLL "VIDC.SP56"= SP5X_32.DLL "VIDC.SP57"= SP5X_32.DLL "VIDC.SP58"= SP5X_32.DLL "vidc.ffds"= ffdshow.ax "msacm.ac3filter"= ac3filter.acm "aux1"= 1730412221.CPX [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "C:\\Programme\\MSN Messenger\\msnmsgr.exe"= "C:\\Programme\\MSN Messenger\\livecall.exe"= R2 Ca536av;DigitalCam Pro Video Camera Device;C:\WINDOWS\system32\Drivers\Ca536av.sys [2004-05-22 517131] R3 dpK0Bx01;Fingerprint Reader Upper-Treiber;C:\WINDOWS\system32\DRIVERS\dpK0Bx01.sys [2004-08-04 32640] R3 USBCamera;DigitalCam Pro Still Camera Device;C:\WINDOWS\system32\Drivers\Bulk536.sys [2003-05-14 11048] R3 UsbdpFP;Fingerprint Reader Class-Treiber;C:\WINDOWS\system32\DRIVERS\UsbdpFP.sys [2004-08-04 34560] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{eedb37bc-47a7-11dd-bbab-000e2edc4d2c}] \Shell\AutoRun\command - E:\setupSNK.exe . . ------- Zusätzlicher Scan ------- . FireFox -: Profile - C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\l8go60g0.default\ . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-09-12 14:46:25 Windows 5.1.2600 Service Pack 2 NTFS Scanne versteckte Prozesse... Scanne versteckte Autostart Einträge... Scanne versteckte Dateien... C:\WINDOWS\system32\1730412221.CPX 113152 bytes executable C:\WINDOWS\system32\17304122221.CPX 414 bytes Scan erfolgreich abgeschlossen versteckte Dateien: 2 ************************************************************************** . Zeit der Fertigstellung: 2008-09-12 14:46:55 ComboFix-quarantined-files.txt 2008-09-12 12:46:53 ComboFix2.txt 2008-09-11 06:22:28 Pre-Run: 8 Verzeichnis(se), 97,063,665,664 Bytes frei Post-Run: 11 Verzeichnis(se), 97,055,014,912 Bytes frei 121 --- E O F --- 2008-09-12 07:53:22 |
|
12.09.2008, 14:26
| #4 |
| | TR/Silentbanker.E geht nicht weg Nutze den Antivirscanner und lasse den Banker in Quarantaene schieben. Danach schicke die Datei an heuristik2@avira.com
__________________ MfG Ralf |
|
12.09.2008, 14:32
| #5 |
| /// TB-Ausbilder | TR/Silentbanker.E geht nicht weg Hi, zusätzlich zu Ramans Angaben hätte ich noch ein paar Fragen:  hast du einen sauberen Rechner zur Hand? Dann würde ich dir empfehlen von dort deine Passwörter zu ändern und von dem Rechner vorerst keine Passwörter zu nuzen. Könntest du uns noch sagen, was dein Laufwerk E:\ ist? lg myrtille
__________________ Anfragen per Email, Profil- oder privater Nachricht werden ignoriert! Hilfe gibts NUR im Forum! Wer nach 24 Stunden keine weitere Antwort von mir bekommen hat, schickt bitte eine PM Spelling mistakes? Never, but keybaord malfunctions constantly! |
|
12.09.2008, 14:50
| #6 |
| | TR/Silentbanker.E geht nicht weg Laufwerk e: ist ein usb stick den ich aber solange wie der pc nicht sauber ist nicht einstecke |
|
12.09.2008, 14:55
| #7 |
| /// TB-Ausbilder | TR/Silentbanker.E geht nicht weg Hi, ich nehme an du hast nen USB-WLAN Stick? Sag bitte bescheid, wenn du die Dateien an Avira geschickt hast. Dann machen wir weiter.Das einfahcste wäre aber wahrscheinlich tatsächlich ein neuaufsetzen.  lg myrtille
__________________ Anfragen per Email, Profil- oder privater Nachricht werden ignoriert! Hilfe gibts NUR im Forum! Wer nach 24 Stunden keine weitere Antwort von mir bekommen hat, schickt bitte eine PM Spelling mistakes? Never, but keybaord malfunctions constantly! |
|
13.09.2008, 12:04
| #8 |
| | TR/Silentbanker.E geht nicht weg antivir zeigt mir beim scannen nix mehr an( gut oder schlecht? ) daher kann ich nix in Quarantaene schieben bzw verschicken |
|
13.09.2008, 15:27
| #10 |
| /// TB-Ausbilder | TR/Silentbanker.E geht nicht weg Hi, dann versuch mal bitte folgendes: Scripten mit Combofix
Code:
ATTFilter http://www.trojaner-board.de/59742-tr-silentbanker-e-geht-nicht-weg.html
killall::
collect[49]::
C:\WINDOWS\system32\1730412221.CPX
C:\WINDOWS\system32\17304122221.CPX
registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux1"=-
Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann Nach Beendigung des Durchlaufs von Combofix, wirst du aufgefordert einige Dateien zur Analyse hochzuladen. Bitte befolge die Schritte und lade die Dateien hoch. lg myrtille
__________________ Anfragen per Email, Profil- oder privater Nachricht werden ignoriert! Hilfe gibts NUR im Forum! Wer nach 24 Stunden keine weitere Antwort von mir bekommen hat, schickt bitte eine PM Spelling mistakes? Never, but keybaord malfunctions constantly! Geändert von myrtille (13.09.2008 um 15:39 Uhr) |
|
14.09.2008, 09:50
| #11 |
| | TR/Silentbanker.E geht nicht weg ComboFix 08-09-10.02 - Administrator 2008-09-14 10:06:47.3 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1252.1.1031.18.695 [GMT 2:00] ausgeführt von:: C:\Dokumente und Einstellungen\Administrator\Desktop\ComboFix.exe Command switches used :: C:\Dokumente und Einstellungen\Administrator\Desktop\cfscript.txt * Neuer Wiederherstellungspunkt wurde erstellt Achtung - Auf diesem PC ist keine Wiederherstellungskonsole installiert !! . ((((((((((((((((((((((( Dateien erstellt von 2008-08-14 bis 2008-09-14 )))))))))))))))))))))))))))))) . 2008-09-12 14:12 . 2008-09-12 14:13 <DIR> d-------- C:\Programme\Malwarebytes' Anti-Malware 2008-09-12 14:12 . 2008-09-12 14:12 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes 2008-09-12 14:12 . 2008-09-12 14:12 <DIR> d-------- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Malwarebytes 2008-09-12 14:12 . 2008-09-10 00:04 38,528 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys 2008-09-12 14:12 . 2008-09-10 00:03 17,200 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-09-12 11:23 . 2008-09-12 11:23 <DIR> d-------- C:\Programme\Trend Micro 2008-09-11 08:49 . 2008-06-14 19:57 273,024 --------- C:\WINDOWS\system32\drivers\bthport.sys 2008-09-11 08:49 . 2008-06-14 19:57 273,024 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys 2008-09-11 08:44 . 2008-09-12 09:53 <DIR> d--h----- C:\WINDOWS\$hf_mig$ 2008-09-07 14:43 . 2008-09-07 14:43 <DIR> d-------- C:\Programme\Teamspeak2_RC2 2008-09-07 14:43 . 2008-09-07 14:43 <DIR> d-------- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\teamspeak2 2008-09-07 14:43 . 2008-09-07 14:43 34,064 --a------ C:\WINDOWS\system32\lhacm.acm 2008-09-06 15:41 . 2008-09-06 15:41 <DIR> d-------- C:\Programme\Byteswarm 2008-09-06 14:54 . 2008-09-06 14:55 <DIR> d--h----- C:\WINDOWS\msdownld.tmp 2008-09-06 14:54 . 2008-09-06 14:54 <DIR> d-------- C:\WINDOWS\Logs 2008-09-06 13:27 . 2008-09-06 13:27 <DIR> d-------- C:\Programme\CCleaner 2008-09-06 12:13 . 2008-09-06 15:41 737,280 --a------ C:\WINDOWS\iun6002.exe 2008-09-06 12:00 . 2008-09-07 13:59 <DIR> d-------- C:\Programme\GameSpy Arcade 2008-08-18 16:43 . 2008-08-25 18:30 <DIR> d-------- C:\Programme\VR-NetWorld . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-09-07 09:01 --------- d-----w C:\Programme\EA Games 2008-09-07 08:59 --------- d--h--w C:\Programme\InstallShield Installation Information 2008-09-06 10:18 12,400 ----a-w C:\WINDOWS\system32\drivers\secdrv.sys 2008-08-29 14:32 --------- d-----w C:\Programme\ICQ6 2008-08-24 11:39 --------- d-----w C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Skype 2008-08-08 22:41 --------- d-----w C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\ICQ 2008-08-08 13:55 --------- d-----w C:\Programme\Sun 2008-08-08 13:55 --------- d-----w C:\Programme\Java 2008-07-16 23:10 --------- d-----w C:\Programme\Microsoft Works 2008-01-13 14:06 32 ----a-w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ezsid.dat . ((((((((((((((((((((((((((((( snapshot@2008-09-11_ 8.22.13.51 ))))))))))))))))))))))))))))))))))))))))) . + 2007-12-18 14:32:23 450,560 ----a-w C:\WINDOWS\$hf_mig$\KB944338-v2\SP2QFE\jscript.dll + 2007-12-18 14:32:23 417,792 ----a-w C:\WINDOWS\$hf_mig$\KB944338-v2\SP2QFE\vbscript.dll + 2007-03-06 01:14:12 15,584 ----a-w C:\WINDOWS\$hf_mig$\KB944338-v2\spmsg.dll + 2007-03-06 01:14:17 217,312 ----a-w C:\WINDOWS\$hf_mig$\KB944338-v2\spuninst.exe + 2007-03-06 01:14:11 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB944338-v2\update\spcustom.dll + 2007-03-06 01:14:35 725,728 ----a-w C:\WINDOWS\$hf_mig$\KB944338-v2\update\update.exe + 2007-03-06 01:15:25 377,568 ----a-w C:\WINDOWS\$hf_mig$\KB944338-v2\update\updspapi.dll + 2008-01-23 04:56:21 554,008 ----a-w C:\WINDOWS\$hf_mig$\KB950749\SP2QFE\dao360.dll + 2007-12-10 12:41:11 518,944 ----a-w C:\WINDOWS\$hf_mig$\KB950749\SP2QFE\msexch40.dll + 2007-12-10 12:41:11 326,432 ----a-w C:\WINDOWS\$hf_mig$\KB950749\SP2QFE\msexcl40.dll + 2007-12-10 12:41:11 1,516,568 ----a-w C:\WINDOWS\$hf_mig$\KB950749\SP2QFE\msjet40.dll + 2007-12-10 12:41:11 355,112 ----a-w C:\WINDOWS\$hf_mig$\KB950749\SP2QFE\msjetol1.dll + 2007-11-01 05:15:30 187,168 ----a-w C:\WINDOWS\$hf_mig$\KB950749\SP2QFE\msjint40.dll + 2007-12-10 12:41:12 60,192 ----a-w C:\WINDOWS\$hf_mig$\KB950749\SP2QFE\msjter40.dll + 2007-12-10 12:41:12 248,608 ----a-w C:\WINDOWS\$hf_mig$\KB950749\SP2QFE\msjtes40.dll + 2007-12-10 12:41:12 219,936 ----a-w C:\WINDOWS\$hf_mig$\KB950749\SP2QFE\msltus40.dll + 2007-12-10 12:41:12 355,104 ----a-w C:\WINDOWS\$hf_mig$\KB950749\SP2QFE\mspbde40.dll + 2007-12-10 12:41:13 432,928 ----a-w C:\WINDOWS\$hf_mig$\KB950749\SP2QFE\msrd2x40.dll + 2007-12-10 12:41:13 322,336 ----a-w C:\WINDOWS\$hf_mig$\KB950749\SP2QFE\msrd3x40.dll + 2007-12-10 12:41:13 559,904 ----a-w C:\WINDOWS\$hf_mig$\KB950749\SP2QFE\msrepl40.dll + 2007-12-10 12:41:13 264,992 ----a-w C:\WINDOWS\$hf_mig$\KB950749\SP2QFE\mstext40.dll + 2007-12-10 12:41:13 838,432 ----a-w C:\WINDOWS\$hf_mig$\KB950749\SP2QFE\mswdat10.dll + 2007-11-01 05:15:31 621,344 ----a-w C:\WINDOWS\$hf_mig$\KB950749\SP2QFE\mswstr10.dll + 2007-12-10 12:41:14 355,104 ----a-w C:\WINDOWS\$hf_mig$\KB950749\SP2QFE\msxbde40.dll + 2007-03-06 01:14:12 15,584 ----a-w C:\WINDOWS\$hf_mig$\KB950749\spmsg.dll + 2007-03-06 01:14:17 217,312 ----a-w C:\WINDOWS\$hf_mig$\KB950749\spuninst.exe + 2007-03-06 01:14:11 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB950749\update\spcustom.dll + 2007-03-06 01:14:35 725,728 ----a-w C:\WINDOWS\$hf_mig$\KB950749\update\update.exe + 2007-03-06 01:15:25 377,568 ----a-w C:\WINDOWS\$hf_mig$\KB950749\update\updspapi.dll + 2008-07-07 20:16:43 253,952 ----a-w C:\WINDOWS\$hf_mig$\KB950974\SP2QFE\es.dll + 2008-07-07 20:26:58 253,952 ----a-w C:\WINDOWS\$hf_mig$\KB950974\SP3GDR\es.dll + 2008-07-07 20:23:19 253,952 ----a-w C:\WINDOWS\$hf_mig$\KB950974\SP3QFE\es.dll + 2007-11-30 12:39:14 18,808 ----a-w C:\WINDOWS\$hf_mig$\KB950974\spmsg.dll + 2007-11-30 12:39:14 234,872 ----a-w C:\WINDOWS\$hf_mig$\KB950974\spuninst.exe + 2007-11-30 12:39:14 26,488 ----a-w C:\WINDOWS\$hf_mig$\KB950974\update\spcustom.dll + 2007-11-30 12:39:08 765,304 ----a-w C:\WINDOWS\$hf_mig$\KB950974\update\update.exe + 2007-11-30 12:39:08 388,984 ----a-w C:\WINDOWS\$hf_mig$\KB950974\update\updspapi.dll + 2008-07-14 11:03:00 62,976 ----a-w C:\WINDOWS\$hf_mig$\KB951072-v2\SP2QFE\tzchange.exe + 2008-07-11 12:42:28 62,976 ----a-w C:\WINDOWS\$hf_mig$\KB951072-v2\SP3GDR\tzchange.exe + 2008-07-11 12:51:51 62,976 ----a-w C:\WINDOWS\$hf_mig$\KB951072-v2\SP3QFE\tzchange.exe + 2007-11-30 11:18:34 18,808 ----a-w C:\WINDOWS\$hf_mig$\KB951072-v2\spmsg.dll + 2007-11-30 11:18:34 234,872 ----a-w C:\WINDOWS\$hf_mig$\KB951072-v2\spuninst.exe + 2007-11-30 11:18:34 26,488 ----a-w C:\WINDOWS\$hf_mig$\KB951072-v2\update\spcustom.dll + 2007-11-30 12:39:14 765,304 ----a-w C:\WINDOWS\$hf_mig$\KB951072-v2\update\update.exe + 2007-11-30 12:39:15 388,984 ----a-w C:\WINDOWS\$hf_mig$\KB951072-v2\update\updspapi.dll + 2008-05-07 04:55:02 1,293,824 ----a-w C:\WINDOWS\$hf_mig$\KB951698\SP2QFE\quartz.dll + 2008-05-07 05:10:35 1,293,824 ----a-w C:\WINDOWS\$hf_mig$\KB951698\SP3GDR\quartz.dll + 2008-05-07 05:04:30 1,293,824 ----a-w C:\WINDOWS\$hf_mig$\KB951698\SP3QFE\quartz.dll + 2007-11-30 11:18:34 18,808 ----a-w C:\WINDOWS\$hf_mig$\KB951698\spmsg.dll + 2007-11-30 11:18:34 234,872 ----a-w C:\WINDOWS\$hf_mig$\KB951698\spuninst.exe + 2007-11-30 11:18:34 26,488 ----a-w C:\WINDOWS\$hf_mig$\KB951698\update\spcustom.dll + 2007-11-30 12:39:14 765,304 ----a-w C:\WINDOWS\$hf_mig$\KB951698\update\update.exe + 2007-11-30 12:39:15 388,984 ----a-w C:\WINDOWS\$hf_mig$\KB951698\update\updspapi.dll + 2006-08-16 12:13:36 100,352 ----a-w C:\WINDOWS\$hf_mig$\KB951748\SP2QFE\6to4svc.dll + 2008-06-20 10:44:08 138,368 ----a-w C:\WINDOWS\$hf_mig$\KB951748\SP2QFE\afd.sys + 2008-06-20 17:36:12 147,968 ----a-w C:\WINDOWS\$hf_mig$\KB951748\SP2QFE\dnsapi.dll + 2008-06-20 17:36:12 247,296 ----a-w C:\WINDOWS\$hf_mig$\KB951748\SP2QFE\mswsock.dll + 2008-06-20 10:44:42 360,960 ----a-w C:\WINDOWS\$hf_mig$\KB951748\SP2QFE\tcpip.sys + 2008-06-20 09:32:39 225,920 ----a-w C:\WINDOWS\$hf_mig$\KB951748\SP2QFE\tcpip6.sys + 2008-06-20 11:40:08 138,496 ----a-w C:\WINDOWS\$hf_mig$\KB951748\SP3GDR\afd.sys + 2008-06-20 17:46:10 147,968 ----a-w C:\WINDOWS\$hf_mig$\KB951748\SP3GDR\dnsapi.dll + 2008-06-20 17:46:10 247,296 ----a-w C:\WINDOWS\$hf_mig$\KB951748\SP3GDR\mswsock.dll + 2008-06-20 11:51:12 361,600 ----a-w C:\WINDOWS\$hf_mig$\KB951748\SP3GDR\tcpip.sys + 2008-06-20 11:08:27 225,856 ----a-w C:\WINDOWS\$hf_mig$\KB951748\SP3GDR\tcpip6.sys + 2008-06-20 11:48:03 138,496 ----a-w C:\WINDOWS\$hf_mig$\KB951748\SP3QFE\afd.sys + 2008-06-20 17:43:49 147,968 ----a-w C:\WINDOWS\$hf_mig$\KB951748\SP3QFE\dnsapi.dll + 2008-06-20 17:43:49 247,296 ----a-w C:\WINDOWS\$hf_mig$\KB951748\SP3QFE\mswsock.dll + 2008-06-20 11:59:02 361,600 ----a-w C:\WINDOWS\$hf_mig$\KB951748\SP3QFE\tcpip.sys + 2008-06-20 11:16:44 225,856 ----a-w C:\WINDOWS\$hf_mig$\KB951748\SP3QFE\tcpip6.sys + 2007-11-30 12:39:14 18,808 ----a-w C:\WINDOWS\$hf_mig$\KB951748\spmsg.dll + 2007-11-30 12:39:14 234,872 ----a-w C:\WINDOWS\$hf_mig$\KB951748\spuninst.exe + 2007-11-30 12:39:14 26,488 ----a-w C:\WINDOWS\$hf_mig$\KB951748\update\spcustom.dll + 2007-11-30 12:39:08 765,304 ----a-w C:\WINDOWS\$hf_mig$\KB951748\update\update.exe + 2007-11-30 12:39:08 388,984 ----a-w C:\WINDOWS\$hf_mig$\KB951748\update\updspapi.dll + 2008-06-24 16:30:04 74,240 ----a-w C:\WINDOWS\$hf_mig$\KB952954\SP2QFE\mscms.dll + 2008-06-24 16:42:48 74,240 ----a-w C:\WINDOWS\$hf_mig$\KB952954\SP3GDR\mscms.dll + 2008-06-24 16:53:23 74,240 ----a-w C:\WINDOWS\$hf_mig$\KB952954\SP3QFE\mscms.dll + 2007-11-30 12:39:14 18,808 ----a-w C:\WINDOWS\$hf_mig$\KB952954\spmsg.dll + 2007-11-30 12:39:14 234,872 ----a-w C:\WINDOWS\$hf_mig$\KB952954\spuninst.exe + 2007-11-30 12:39:14 26,488 ----a-w C:\WINDOWS\$hf_mig$\KB952954\update\spcustom.dll + 2007-11-30 12:39:14 765,304 ----a-w C:\WINDOWS\$hf_mig$\KB952954\update\update.exe + 2007-11-30 12:39:15 388,984 ----a-w C:\WINDOWS\$hf_mig$\KB952954\update\updspapi.dll + 2008-06-23 16:14:22 1,024,000 ----a-w C:\WINDOWS\$hf_mig$\KB953838\SP2QFE\browseui.dll + 2008-06-23 16:14:22 152,064 ----a-w C:\WINDOWS\$hf_mig$\KB953838\SP2QFE\cdfview.dll + 2008-06-23 16:14:23 1,056,256 ----a-w C:\WINDOWS\$hf_mig$\KB953838\SP2QFE\danim.dll + 2008-06-23 16:14:24 357,888 ----a-w C:\WINDOWS\$hf_mig$\KB953838\SP2QFE\dxtmsft.dll + 2008-06-23 16:14:24 205,312 ----a-w C:\WINDOWS\$hf_mig$\KB953838\SP2QFE\dxtrans.dll + 2008-06-23 16:14:24 55,808 ----a-w C:\WINDOWS\$hf_mig$\KB953838\SP2QFE\extmgr.dll + 2008-06-23 09:53:58 18,432 ----a-w C:\WINDOWS\$hf_mig$\KB953838\SP2QFE\iedw.exe + 2008-06-23 16:14:24 251,904 ----a-w C:\WINDOWS\$hf_mig$\KB953838\SP2QFE\iepeers.dll + 2008-06-23 16:14:24 96,768 ----a-w C:\WINDOWS\$hf_mig$\KB953838\SP2QFE\inseng.dll + 2008-06-23 16:14:24 16,384 ----a-w C:\WINDOWS\$hf_mig$\KB953838\SP2QFE\jsproxy.dll + 2008-06-23 16:14:28 3,088,384 ----a-w C:\WINDOWS\$hf_mig$\KB953838\SP2QFE\mshtml.dll + 2008-06-23 16:14:28 449,024 ----a-w C:\WINDOWS\$hf_mig$\KB953838\SP2QFE\mshtmled.dll + 2008-06-23 16:14:28 146,432 ----a-w C:\WINDOWS\$hf_mig$\KB953838\SP2QFE\msrating.dll + 2008-06-23 16:14:29 532,480 ----a-w C:\WINDOWS\$hf_mig$\KB953838\SP2QFE\mstime.dll + 2008-06-23 16:14:29 39,424 ----a-w C:\WINDOWS\$hf_mig$\KB953838\SP2QFE\pngfilt.dll + 2008-06-23 16:14:30 1,499,136 ----a-w C:\WINDOWS\$hf_mig$\KB953838\SP2QFE\shdocvw.dll + 2008-06-23 16:14:30 474,624 ----a-w C:\WINDOWS\$hf_mig$\KB953838\SP2QFE\shlwapi.dll + 2008-07-03 09:42:35 374,272 ----a-w C:\WINDOWS\$hf_mig$\KB953838\SP2QFE\spru0407.dll + 2008-06-23 16:14:31 620,544 ----a-w C:\WINDOWS\$hf_mig$\KB953838\SP2QFE\urlmon.dll + 2008-06-23 16:14:31 672,768 ----a-w C:\WINDOWS\$hf_mig$\KB953838\SP2QFE\wininet.dll + 2008-06-23 15:10:11 3,088,384 ----a-w C:\WINDOWS\$hf_mig$\KB953838\SP3GDR\mshtml.dll + 2008-06-26 08:12:40 1,499,136 ----a-w C:\WINDOWS\$hf_mig$\KB953838\SP3GDR\shdocvw.dll + 2008-06-26 08:12:40 620,544 ----a-w C:\WINDOWS\$hf_mig$\KB953838\SP3GDR\urlmon.dll + 2008-06-23 15:10:12 671,744 ----a-w C:\WINDOWS\$hf_mig$\KB953838\SP3GDR\wininet.dll + 2008-06-25 04:25:06 3,088,896 ----a-w C:\WINDOWS\$hf_mig$\KB953838\SP3QFE\mshtml.dll + 2008-06-26 08:00:06 1,499,136 ----a-w C:\WINDOWS\$hf_mig$\KB953838\SP3QFE\shdocvw.dll + 2008-06-26 08:00:06 620,544 ----a-w C:\WINDOWS\$hf_mig$\KB953838\SP3QFE\urlmon.dll + 2008-06-23 14:55:04 672,256 ----a-w C:\WINDOWS\$hf_mig$\KB953838\SP3QFE\wininet.dll + 2007-11-30 12:39:14 18,808 ----a-w C:\WINDOWS\$hf_mig$\KB953838\spmsg.dll + 2007-11-30 12:39:14 234,872 ----a-w C:\WINDOWS\$hf_mig$\KB953838\spuninst.exe + 2007-11-30 12:39:14 26,488 ----a-w C:\WINDOWS\$hf_mig$\KB953838\update\spcustom.dll + 2007-11-30 12:39:08 765,304 ----a-w C:\WINDOWS\$hf_mig$\KB953838\update\update.exe + 2007-11-30 12:39:08 388,984 ----a-w C:\WINDOWS\$hf_mig$\KB953838\update\updspapi.dll + 2008-06-14 17:57:40 273,024 ------w C:\WINDOWS\Driver Cache\i386\bthport.sys - 2008-01-11 09:41:10 8,738 ----a-w C:\WINDOWS\pchealth\helpctr\Config\Cntstore.bin + 2008-09-11 08:53:06 8,972 ----a-w C:\WINDOWS\pchealth\helpctr\Config\Cntstore.bin - 2008-01-11 09:41:08 86,327 ----a-w C:\WINDOWS\pchealth\helpctr\OfflineCache\index.dat + 2008-09-11 08:53:43 86,327 ----a-w C:\WINDOWS\pchealth\helpctr\OfflineCache\index.dat - 2008-01-11 09:41:10 2,112 ----a-w C:\WINDOWS\pchealth\helpctr\PackageStore\SkuStore.bin + 2008-09-11 08:53:43 2,426 ----a-w C:\WINDOWS\pchealth\helpctr\PackageStore\SkuStore.bin - 2004-08-03 22:57:16 100,352 ----a-w C:\WINDOWS\system32\6to4svc.dll + 2006-08-16 11:58:06 100,352 ----a-w C:\WINDOWS\system32\6to4svc.dll - 2004-08-03 22:57:16 1,016,832 ----a-w C:\WINDOWS\system32\browseui.dll + 2008-06-23 15:38:09 1,023,488 ----a-w C:\WINDOWS\system32\browseui.dll - 2004-08-03 22:57:16 151,552 ----a-w C:\WINDOWS\system32\cdfview.dll + 2008-06-23 15:38:09 152,064 ----a-w C:\WINDOWS\system32\cdfview.dll - 2004-08-03 22:57:18 1,055,744 ----a-w C:\WINDOWS\system32\danim.dll + 2008-06-23 15:38:09 1,056,256 ----a-w C:\WINDOWS\system32\danim.dll - 2004-08-03 22:57:16 100,352 -c--a-w C:\WINDOWS\system32\dllcache\6to4svc.dll + 2006-08-16 11:58:06 100,352 -c--a-w C:\WINDOWS\system32\dllcache\6to4svc.dll - 2004-08-03 21:14:16 138,496 -c--a-w C:\WINDOWS\system32\dllcache\afd.sys + 2008-06-20 10:44:38 138,368 -c--a-w C:\WINDOWS\system32\dllcache\afd.sys - 2004-08-03 22:57:16 1,016,832 -c--a-w C:\WINDOWS\system32\dllcache\browseui.dll + 2008-06-23 15:38:09 1,023,488 -c--a-w C:\WINDOWS\system32\dllcache\browseui.dll - 2004-08-03 22:57:16 151,552 -c--a-w C:\WINDOWS\system32\dllcache\cdfview.dll + 2008-06-23 15:38:09 152,064 -c--a-w C:\WINDOWS\system32\dllcache\cdfview.dll - 2004-08-03 22:57:18 1,055,744 -c--a-w C:\WINDOWS\system32\dllcache\danim.dll + 2008-06-23 15:38:09 1,056,256 -c--a-w C:\WINDOWS\system32\dllcache\danim.dll - 2004-08-03 22:57:18 561,179 -c--a-w C:\WINDOWS\system32\dllcache\dao360.dll + 2008-03-25 04:50:25 554,008 -c--a-w C:\WINDOWS\system32\dllcache\dao360.dll - 2004-08-03 22:57:18 148,480 -c--a-w C:\WINDOWS\system32\dllcache\dnsapi.dll + 2008-06-20 17:39:48 148,992 -c--a-w C:\WINDOWS\system32\dllcache\dnsapi.dll - 2004-08-03 22:57:18 357,888 -c--a-w C:\WINDOWS\system32\dllcache\dxtmsft.dll + 2008-06-23 15:38:09 357,888 -c--a-w C:\WINDOWS\system32\dllcache\dxtmsft.dll - 2004-08-03 22:57:18 201,728 -c--a-w C:\WINDOWS\system32\dllcache\dxtrans.dll + 2008-06-23 15:38:09 205,312 -c--a-w C:\WINDOWS\system32\dllcache\dxtrans.dll - 2004-08-03 22:57:20 243,200 -c--a-w C:\WINDOWS\system32\dllcache\es.dll + 2008-07-07 20:30:55 253,952 -c--a-w C:\WINDOWS\system32\dllcache\es.dll - 2004-08-03 22:57:20 55,808 -c--a-w C:\WINDOWS\system32\dllcache\extmgr.dll + 2008-06-23 15:38:09 55,808 -c--a-w C:\WINDOWS\system32\dllcache\extmgr.dll - 2004-08-03 22:57:58 18,432 -c--a-w C:\WINDOWS\system32\dllcache\iedw.exe + 2008-06-23 09:49:29 18,432 -c--a-w C:\WINDOWS\system32\dllcache\iedw.exe - 2004-08-03 22:57:22 249,344 -c--a-w C:\WINDOWS\system32\dllcache\iepeers.dll + 2008-06-23 15:38:10 251,392 -c--a-w C:\WINDOWS\system32\dllcache\iepeers.dll - 2004-08-03 22:57:22 678,400 -c--a-w C:\WINDOWS\system32\dllcache\inetcomm.dll + 2008-04-11 18:50:09 683,520 -c--a-w C:\WINDOWS\system32\dllcache\inetcomm.dll - 2004-08-03 22:57:22 96,768 -c--a-w C:\WINDOWS\system32\dllcache\inseng.dll + 2008-06-23 15:38:10 96,768 -c--a-w C:\WINDOWS\system32\dllcache\inseng.dll - 2004-08-03 22:57:24 450,560 -c--a-w C:\WINDOWS\system32\dllcache\jscript.dll + 2007-12-18 14:41:00 450,560 -c--a-w C:\WINDOWS\system32\dllcache\jscript.dll - 2004-08-03 22:57:24 15,872 -c--a-w C:\WINDOWS\system32\dllcache\jsproxy.dll + 2008-06-23 15:38:10 16,384 -c--a-w C:\WINDOWS\system32\dllcache\jsproxy.dll - 2004-08-03 22:57:26 331,776 -c--a-w C:\WINDOWS\system32\dllcache\msadce.dll + 2008-05-01 14:30:33 331,776 -c--a-w C:\WINDOWS\system32\dllcache\msadce.dll - 2004-08-03 22:57:26 73,728 -c--a-w C:\WINDOWS\system32\dllcache\mscms.dll + 2008-06-24 16:22:31 74,240 -c--a-w C:\WINDOWS\system32\dllcache\mscms.dll - 2004-08-03 22:57:28 512,029 -c--a-w C:\WINDOWS\system32\dllcache\msexch40.dll + 2008-03-25 04:50:28 518,944 -c--a-w C:\WINDOWS\system32\dllcache\msexch40.dll - 2004-08-03 22:57:28 319,517 -c--a-w C:\WINDOWS\system32\dllcache\msexcl40.dll + 2008-03-25 04:50:30 326,432 -c--a-w C:\WINDOWS\system32\dllcache\msexcl40.dll - 2004-08-03 22:57:28 3,003,392 -c--a-w C:\WINDOWS\system32\dllcache\mshtml.dll + 2008-06-23 15:38:12 3,080,704 -c--a-w C:\WINDOWS\system32\dllcache\mshtml.dll - 2004-08-03 22:57:28 448,512 -c--a-w C:\WINDOWS\system32\dllcache\mshtmled.dll + 2008-06-23 15:38:12 449,024 -c--a-w C:\WINDOWS\system32\dllcache\mshtmled.dll - 2004-08-03 22:57:28 1,507,356 -c--a-w C:\WINDOWS\system32\dllcache\msjet40.dll + 2008-03-25 04:50:34 1,516,568 -c--a-w C:\WINDOWS\system32\dllcache\msjet40.dll - 2004-07-17 09:34:48 358,976 -c--a-w C:\WINDOWS\system32\dllcache\msjetol1.dll + 2008-03-25 04:50:40 355,112 -c--a-w C:\WINDOWS\system32\dllcache\msjetol1.dll - 2004-08-03 22:57:28 180,255 -c--a-w C:\WINDOWS\system32\dllcache\msjint40.dll + 2008-03-25 04:51:12 187,168 -c--a-w C:\WINDOWS\system32\dllcache\msjint40.dll - 2004-08-03 22:57:28 53,279 -c--a-w C:\WINDOWS\system32\dllcache\msjter40.dll + 2008-03-25 04:50:42 60,192 -c--a-w C:\WINDOWS\system32\dllcache\msjter40.dll - 2004-08-03 22:57:28 241,693 -c--a-w C:\WINDOWS\system32\dllcache\msjtes40.dll + 2008-03-25 04:50:42 248,608 -c--a-w C:\WINDOWS\system32\dllcache\msjtes40.dll - 2004-08-03 22:57:28 213,023 -c--a-w C:\WINDOWS\system32\dllcache\msltus40.dll + 2008-03-25 04:50:44 219,936 -c--a-w C:\WINDOWS\system32\dllcache\msltus40.dll - 2004-08-03 22:57:30 348,189 -c--a-w C:\WINDOWS\system32\dllcache\mspbde40.dll + 2008-03-25 04:50:45 355,104 -c--a-w C:\WINDOWS\system32\dllcache\mspbde40.dll - 2004-08-03 22:57:30 146,432 -c--a-w C:\WINDOWS\system32\dllcache\msrating.dll + 2008-06-23 15:38:12 146,432 -c--a-w C:\WINDOWS\system32\dllcache\msrating.dll - 2004-08-03 22:57:30 421,919 -c--a-w C:\WINDOWS\system32\dllcache\msrd2x40.dll + 2008-03-25 04:50:47 432,928 -c--a-w C:\WINDOWS\system32\dllcache\msrd2x40.dll - 2004-08-03 22:57:30 315,423 -c--a-w C:\WINDOWS\system32\dllcache\msrd3x40.dll + 2008-03-25 04:50:49 322,336 -c--a-w C:\WINDOWS\system32\dllcache\msrd3x40.dll - 2004-08-03 22:57:30 552,989 -c--a-w C:\WINDOWS\system32\dllcache\msrepl40.dll + 2008-03-25 04:50:52 559,904 -c--a-w C:\WINDOWS\system32\dllcache\msrepl40.dll - 2004-08-03 22:57:30 258,077 -c--a-w C:\WINDOWS\system32\dllcache\mstext40.dll + 2008-03-25 04:50:55 264,992 -c--a-w C:\WINDOWS\system32\dllcache\mstext40.dll - 2004-08-03 22:57:30 530,432 -c--a-w C:\WINDOWS\system32\dllcache\mstime.dll + 2008-06-23 15:38:12 532,480 -c--a-w C:\WINDOWS\system32\dllcache\mstime.dll - 2004-08-03 22:57:30 831,519 -c--a-w C:\WINDOWS\system32\dllcache\mswdat10.dll + 2008-03-25 04:50:57 838,432 -c--a-w C:\WINDOWS\system32\dllcache\mswdat10.dll - 2004-08-03 22:57:30 247,296 -c--a-w C:\WINDOWS\system32\dllcache\mswsock.dll + 2008-06-20 17:39:48 247,296 -c--a-w C:\WINDOWS\system32\dllcache\mswsock.dll - 2004-08-03 22:57:30 614,429 -c--a-w C:\WINDOWS\system32\dllcache\mswstr10.dll + 2008-03-25 04:51:12 621,344 -c--a-w C:\WINDOWS\system32\dllcache\mswstr10.dll - 2004-08-03 22:57:30 348,189 -c--a-w C:\WINDOWS\system32\dllcache\msxbde40.dll + 2008-03-25 04:50:58 355,104 -c--a-w C:\WINDOWS\system32\dllcache\msxbde40.dll - 2004-08-03 22:57:34 39,424 -c--a-w C:\WINDOWS\system32\dllcache\pngfilt.dll + 2008-06-23 15:38:12 39,424 -c--a-w C:\WINDOWS\system32\dllcache\pngfilt.dll - 2004-08-03 22:57:34 1,293,312 -c--a-w C:\WINDOWS\system32\dllcache\quartz.dll + 2008-05-07 05:14:45 1,293,312 -c--a-w C:\WINDOWS\system32\dllcache\quartz.dll - 2001-08-18 12:00:00 200,064 -c--a-w C:\WINDOWS\system32\dllcache\rmcast.sys + 2008-05-08 12:28:49 202,752 -c--a-w C:\WINDOWS\system32\dllcache\rmcast.sys - 2004-08-03 22:57:34 1,483,776 -c--a-w C:\WINDOWS\system32\dllcache\shdocvw.dll + 2008-06-23 15:38:13 1,494,528 -c--a-w C:\WINDOWS\system32\dllcache\shdocvw.dll - 2004-08-03 22:57:34 474,112 -c--a-w C:\WINDOWS\system32\dllcache\shlwapi.dll + 2008-06-23 15:38:13 474,624 -c--a-w C:\WINDOWS\system32\dllcache\shlwapi.dll - 2004-08-03 21:14:42 359,040 -c--a-w C:\WINDOWS\system32\dllcache\tcpip.sys + 2008-06-20 10:45:13 360,320 -c--a-w C:\WINDOWS\system32\dllcache\tcpip.sys - 2004-08-03 21:07:46 223,616 -c--a-w C:\WINDOWS\system32\dllcache\tcpip6.sys + 2008-06-20 09:52:06 225,920 -c--a-w C:\WINDOWS\system32\dllcache\tcpip6.sys - 2004-08-03 22:57:38 603,136 -c--a-w C:\WINDOWS\system32\dllcache\urlmon.dll + 2008-06-23 15:38:13 617,984 -c--a-w C:\WINDOWS\system32\dllcache\urlmon.dll - 2004-08-03 22:57:38 417,792 -c--a-w C:\WINDOWS\system32\dllcache\vbscript.dll + 2007-12-18 14:41:00 417,792 -c--a-w C:\WINDOWS\system32\dllcache\vbscript.dll - 2004-08-03 22:57:38 662,016 -c--a-w C:\WINDOWS\system32\dllcache\wininet.dll + 2008-06-23 15:38:13 665,088 -c--a-w C:\WINDOWS\system32\dllcache\wininet.dll - 2005-01-28 12:44:28 224,768 -c--a-w C:\WINDOWS\system32\dllcache\wmasf.dll + 2007-10-20 04:01:32 227,328 -c--a-w C:\WINDOWS\system32\dllcache\wmasf.dll - 2005-01-28 12:44:28 2,370,296 -c--a-w C:\WINDOWS\system32\dllcache\wmvcore.dll + 2006-12-07 05:29:34 2,374,472 -c--a-w C:\WINDOWS\system32\dllcache\wmvcore.dll - 2004-08-03 22:57:42 36,864 -c--a-w C:\WINDOWS\system32\dllcache\wups.dll + 2007-07-30 17:18:40 33,624 -c--a-w C:\WINDOWS\system32\dllcache\wups.dll - 2004-08-03 22:57:18 148,480 ----a-w C:\WINDOWS\system32\dnsapi.dll + 2008-06-20 17:39:48 148,992 ----a-w C:\WINDOWS\system32\dnsapi.dll - 2004-08-03 21:14:16 138,496 ----a-w C:\WINDOWS\system32\drivers\afd.sys + 2008-06-20 10:44:38 138,368 ----a-w C:\WINDOWS\system32\drivers\afd.sys - 2001-08-18 12:00:00 200,064 ----a-w C:\WINDOWS\system32\drivers\RMCast.sys + 2008-05-08 12:28:49 202,752 ----a-w C:\WINDOWS\system32\drivers\rmcast.sys - 2004-08-03 21:14:42 359,040 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys + 2008-06-20 10:45:13 360,320 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys - 2004-08-03 21:07:46 223,616 ----a-w C:\WINDOWS\system32\drivers\tcpip6.sys + 2008-06-20 09:52:06 225,920 ----a-w C:\WINDOWS\system32\drivers\tcpip6.sys - 2004-08-03 22:57:18 357,888 ----a-w C:\WINDOWS\system32\dxtmsft.dll + 2008-06-23 15:38:09 357,888 ----a-w C:\WINDOWS\system32\dxtmsft.dll - 2004-08-03 22:57:18 201,728 ----a-w C:\WINDOWS\system32\dxtrans.dll + 2008-06-23 15:38:09 205,312 ----a-w C:\WINDOWS\system32\dxtrans.dll Geändert von Ralle.Z (14.09.2008 um 10:02 Uhr) Grund: doppelt |
|
14.09.2008, 09:56
| #12 |
| | TR/Silentbanker.E geht nicht weg habe ich gemacht der zeigt mir auch die log datei an allerdings kommt keine anfrage ob ich es zur auswertung schicken möchte gibt es auch eine andere möglcihkeit es zur auswertung zu schicken ? |
|
14.09.2008, 10:07
| #13 |
| | TR/Silentbanker.E geht nicht weg - 2004-08-03 22:57:18 357,888 ----a-w C:\WINDOWS\system32\dxtmsft.dll + 2008-06-23 15:38:09 357,888 ----a-w C:\WINDOWS\system32\dxtmsft.dll - 2004-08-03 22:57:18 201,728 ----a-w C:\WINDOWS\system32\dxtrans.dll + 2008-06-23 15:38:09 205,312 ----a-w C:\WINDOWS\system32\dxtrans.dll - 2004-08-03 22:57:20 243,200 ----a-w C:\WINDOWS\system32\es.dll + 2008-07-07 20:30:55 253,952 ----a-w C:\WINDOWS\system32\es.dll - 2004-08-03 22:57:20 55,808 ----a-w C:\WINDOWS\system32\extmgr.dll + 2008-06-23 15:38:09 55,808 ----a-w C:\WINDOWS\system32\extmgr.dll - 2004-08-03 22:57:22 249,344 ----a-w C:\WINDOWS\system32\iepeers.dll + 2008-06-23 15:38:10 251,392 ----a-w C:\WINDOWS\system32\iepeers.dll - 2004-08-03 22:57:22 678,400 ----a-w C:\WINDOWS\system32\inetcomm.dll + 2008-04-11 18:50:09 683,520 ----a-w C:\WINDOWS\system32\inetcomm.dll - 2004-08-03 22:57:22 96,768 ----a-w C:\WINDOWS\system32\inseng.dll + 2008-06-23 15:38:10 96,768 ----a-w C:\WINDOWS\system32\inseng.dll - 2004-08-03 22:57:24 450,560 ----a-w C:\WINDOWS\system32\jscript.dll + 2007-12-18 14:41:00 450,560 ----a-w C:\WINDOWS\system32\jscript.dll - 2004-08-03 22:57:24 15,872 ----a-w C:\WINDOWS\system32\jsproxy.dll + 2008-06-23 15:38:10 16,384 ----a-w C:\WINDOWS\system32\jsproxy.dll + 2008-08-26 11:28:14 16,208,504 ----a-w C:\WINDOWS\system32\MRT.exe - 2004-08-03 22:57:26 73,728 ----a-w C:\WINDOWS\system32\mscms.dll + 2008-06-24 16:22:31 74,240 ----a-w C:\WINDOWS\system32\mscms.dll - 2004-08-03 22:57:28 512,029 ----a-w C:\WINDOWS\system32\msexch40.dll + 2008-03-25 04:50:28 518,944 ----a-w C:\WINDOWS\system32\msexch40.dll - 2004-08-03 22:57:28 319,517 ----a-w C:\WINDOWS\system32\msexcl40.dll + 2008-03-25 04:50:30 326,432 ----a-w C:\WINDOWS\system32\msexcl40.dll - 2004-08-03 22:57:28 3,003,392 ----a-w C:\WINDOWS\system32\mshtml.dll + 2008-06-23 15:38:12 3,080,704 ----a-w C:\WINDOWS\system32\mshtml.dll - 2004-08-03 22:57:28 448,512 ----a-w C:\WINDOWS\system32\mshtmled.dll + 2008-06-23 15:38:12 449,024 ----a-w C:\WINDOWS\system32\mshtmled.dll - 2004-08-03 22:57:28 1,507,356 ----a-w C:\WINDOWS\system32\msjet40.dll + 2008-03-25 04:50:34 1,516,568 ----a-w C:\WINDOWS\system32\msjet40.dll - 2004-07-17 09:34:48 358,976 ----a-w C:\WINDOWS\system32\msjetoledb40.dll + 2008-03-25 04:50:40 355,112 ----a-w C:\WINDOWS\system32\msjetoledb40.dll - 2004-08-03 22:57:28 180,255 ----a-w C:\WINDOWS\system32\msjint40.dll + 2008-03-25 04:51:12 187,168 ----a-w C:\WINDOWS\system32\msjint40.dll - 2004-08-03 22:57:28 53,279 ----a-w C:\WINDOWS\system32\msjter40.dll + 2008-03-25 04:50:42 60,192 ----a-w C:\WINDOWS\system32\msjter40.dll - 2004-08-03 22:57:28 241,693 ----a-w C:\WINDOWS\system32\msjtes40.dll + 2008-03-25 04:50:42 248,608 ----a-w C:\WINDOWS\system32\msjtes40.dll - 2004-08-03 22:57:28 213,023 ----a-w C:\WINDOWS\system32\msltus40.dll + 2008-03-25 04:50:44 219,936 ----a-w C:\WINDOWS\system32\msltus40.dll - 2004-08-03 22:57:30 348,189 ----a-w C:\WINDOWS\system32\mspbde40.dll + 2008-03-25 04:50:45 355,104 ----a-w C:\WINDOWS\system32\mspbde40.dll - 2004-08-03 22:57:30 146,432 ----a-w C:\WINDOWS\system32\msrating.dll + 2008-06-23 15:38:12 146,432 ----a-w C:\WINDOWS\system32\msrating.dll - 2004-08-03 22:57:30 421,919 ----a-w C:\WINDOWS\system32\msrd2x40.dll + 2008-03-25 04:50:47 432,928 ----a-w C:\WINDOWS\system32\msrd2x40.dll - 2004-08-03 22:57:30 315,423 ----a-w C:\WINDOWS\system32\msrd3x40.dll + 2008-03-25 04:50:49 322,336 ----a-w C:\WINDOWS\system32\msrd3x40.dll - 2004-08-03 22:57:30 552,989 ----a-w C:\WINDOWS\system32\msrepl40.dll + 2008-03-25 04:50:52 559,904 ----a-w C:\WINDOWS\system32\msrepl40.dll - 2004-08-03 22:57:30 258,077 ----a-w C:\WINDOWS\system32\mstext40.dll + 2008-03-25 04:50:55 264,992 ----a-w C:\WINDOWS\system32\mstext40.dll - 2004-08-03 22:57:30 530,432 ----a-w C:\WINDOWS\system32\mstime.dll + 2008-06-23 15:38:12 532,480 ----a-w C:\WINDOWS\system32\mstime.dll + 2000-08-21 09:22:54 1,388,544 ----a-w C:\WINDOWS\system32\MSVBVM60.DLL - 2004-08-03 22:57:30 831,519 ----a-w C:\WINDOWS\system32\mswdat10.dll + 2008-03-25 04:50:57 838,432 ----a-w C:\WINDOWS\system32\mswdat10.dll - 2004-08-03 22:57:30 247,296 ----a-w C:\WINDOWS\system32\mswsock.dll + 2008-06-20 17:39:48 247,296 ----a-w C:\WINDOWS\system32\mswsock.dll - 2004-08-03 22:57:30 614,429 ----a-w C:\WINDOWS\system32\mswstr10.dll + 2008-03-25 04:51:12 621,344 ----a-w C:\WINDOWS\system32\mswstr10.dll - 2004-08-03 22:57:30 348,189 ----a-w C:\WINDOWS\system32\msxbde40.dll + 2008-03-25 04:50:58 355,104 ----a-w C:\WINDOWS\system32\msxbde40.dll - 2008-03-30 07:43:30 48,354 ----a-w C:\WINDOWS\system32\perfc007.dat + 2008-09-11 06:19:34 48,354 ----a-w C:\WINDOWS\system32\perfc007.dat - 2008-03-30 07:43:30 40,128 ----a-w C:\WINDOWS\system32\perfc009.dat + 2008-09-11 06:19:34 40,128 ----a-w C:\WINDOWS\system32\perfc009.dat - 2008-03-30 07:43:30 316,924 ----a-w C:\WINDOWS\system32\perfh007.dat + 2008-09-11 06:19:34 316,924 ----a-w C:\WINDOWS\system32\perfh007.dat - 2008-03-30 07:43:30 311,740 ----a-w C:\WINDOWS\system32\perfh009.dat + 2008-09-11 06:19:34 311,740 ----a-w C:\WINDOWS\system32\perfh009.dat - 2004-08-03 22:57:34 39,424 ----a-w C:\WINDOWS\system32\pngfilt.dll + 2008-06-23 15:38:12 39,424 ----a-w C:\WINDOWS\system32\pngfilt.dll - 2004-08-03 22:57:34 1,293,312 ----a-w C:\WINDOWS\system32\quartz.dll + 2008-05-07 05:14:45 1,293,312 ----a-w C:\WINDOWS\system32\quartz.dll - 2004-08-03 22:57:34 1,483,776 ----a-w C:\WINDOWS\system32\shdocvw.dll + 2008-06-23 15:38:13 1,494,528 ----a-w C:\WINDOWS\system32\shdocvw.dll - 2004-08-03 22:57:34 474,112 ----a-w C:\WINDOWS\system32\shlwapi.dll + 2008-06-23 15:38:13 474,624 ----a-w C:\WINDOWS\system32\shlwapi.dll - 2005-05-03 11:58:20 15,072 ------w C:\WINDOWS\system32\spmsg.dll + 2007-11-30 11:18:34 18,808 ------w C:\WINDOWS\system32\spmsg.dll - 2004-11-18 09:42:52 22,752 ----a-w C:\WINDOWS\system32\spupdsvc.exe + 2005-02-25 03:34:54 22,752 ----a-w C:\WINDOWS\system32\spupdsvc.exe + 2008-07-14 11:09:18 62,976 ------w C:\WINDOWS\system32\tzchange.exe - 2004-08-03 22:57:38 603,136 ----a-w C:\WINDOWS\system32\urlmon.dll + 2008-06-23 15:38:13 617,984 ----a-w C:\WINDOWS\system32\urlmon.dll - 2004-08-03 22:57:38 417,792 ----a-w C:\WINDOWS\system32\vbscript.dll + 2007-12-18 14:41:00 417,792 ----a-w C:\WINDOWS\system32\vbscript.dll - 2004-08-03 22:57:38 662,016 ----a-w C:\WINDOWS\system32\wininet.dll + 2008-06-23 15:38:13 665,088 ----a-w C:\WINDOWS\system32\wininet.dll - 2005-01-28 12:44:28 224,768 ----a-w C:\WINDOWS\system32\wmasf.dll + 2007-10-20 04:01:32 227,328 ----a-w C:\WINDOWS\system32\wmasf.dll - 2005-01-28 12:44:28 2,370,296 ----a-w C:\WINDOWS\system32\wmvcore.dll + 2006-12-07 05:29:34 2,374,472 ----a-w C:\WINDOWS\system32\wmvcore.dll - 2004-08-03 22:57:42 36,864 ----a-w C:\WINDOWS\system32\wups.dll + 2007-07-30 17:18:40 33,624 ----a-w C:\WINDOWS\system32\wups.dll + 2008-07-03 09:42:35 374,272 ------w C:\WINDOWS\system32\xpsp3res.dll + 2008-04-15 17:54:16 1,724,416 ----a-w C:\WINDOWS\WinSxS\x86_Microsoft.Windows.GdiPlus_6595b64144ccf1df_1.0.2600.3352_x-ww_81af8e88\GdiPlus.dll . -- Snapshot reset to current date -- . (((((((((((((((((((((((((((( Autostart Punkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt. REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 15360] "MsnMsgr"="C:\Programme\MSN Messenger\MsnMsgr.Exe" [2007-01-19 5674352] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-08-24 7557120] "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2006-08-24 86016] "IntelAudioStudio"="C:\Programme\Intel Audio Studio\IntelAudioStudio.exe" [2006-06-07 9129984] "SunJavaUpdateSched"="C:\Programme\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784] "DPAgnt"="C:\Programme\DigitalPersona\Bin\DPAgnt.exe" [2004-10-13 913408] "avgnt"="C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-07-18 266497] "nwiz"="nwiz.exe" [2006-08-24 C:\WINDOWS\system32\nwiz.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 15360] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\DPWLN ] 2004-10-13 19:29 102400 C:\WINDOWS\system32\DPWLEvHd.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "vidc.dvsd"= dvc.dll "VIDC.SP54"= SP5X_32.DLL "VIDC.SP55"= SP5X_32.DLL "VIDC.SP56"= SP5X_32.DLL "VIDC.SP57"= SP5X_32.DLL "VIDC.SP58"= SP5X_32.DLL "vidc.ffds"= ffdshow.ax "msacm.ac3filter"= ac3filter.acm "aux1"= 1730412221.CPX [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "C:\\Programme\\MSN Messenger\\msnmsgr.exe"= "C:\\Programme\\MSN Messenger\\livecall.exe"= R2 Ca536av;DigitalCam Pro Video Camera Device;C:\WINDOWS\system32\Drivers\Ca536av.sys [2004-05-22 517131] R3 dpK0Bx01;Fingerprint Reader Upper-Treiber;C:\WINDOWS\system32\DRIVERS\dpK0Bx01.sys [2004-08-04 32640] R3 USBCamera;DigitalCam Pro Still Camera Device;C:\WINDOWS\system32\Drivers\Bulk536.sys [2003-05-14 11048] R3 UsbdpFP;Fingerprint Reader Class-Treiber;C:\WINDOWS\system32\DRIVERS\UsbdpFP.sys [2004-08-04 34560] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{eedb37bc-47a7-11dd-bbab-000e2edc4d2c}] \Shell\AutoRun\command - E:\setupSNK.exe . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-09-14 10:39:51 Windows 5.1.2600 Service Pack 2 NTFS Scanne versteckte Prozesse... Scanne versteckte Autostart Eintr„ge... Scanne versteckte Dateien... C:\WINDOWS\system32\1730412221.CPX 113152 bytes executable C:\WINDOWS\system32\17304122221.CPX 414 bytes C:\WINDOWS\system32\17304122251.CPX 11325 bytes Scan erfolgreich abgeschlossen versteckte Dateien: 3 ************************************************************************** . ------------------------ Weitere, laufende Prozesse ------------------------ . C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Programme\DigitalPersona\Bin\DpHost.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\wdfmgr.exe C:\Programme\DigitalPersona\Bin\DPFUSMgr.exe C:\WINDOWS\system32\wscntfy.exe . ************************************************************************** . Zeit der Fertigstellung: 2008-09-14 10:41:19 - PC wurde neu gestartet ComboFix-quarantined-files.txt 2008-09-14 08:41:17 ComboFix2.txt 2008-09-12 12:46:56 ComboFix3.txt 2008-09-11 06:22:28 Pre-Run: 8 Verzeichnis(se), 97,017,208,832 Bytes frei Post-Run: 10 Verzeichnis(se), 97,009,352,704 Bytes frei 465 --- E O F --- 2008-09-13 11:27:11 das ist die log datei |
|
14.09.2008, 11:53
| #14 |
| /// TB-Ausbilder | TR/Silentbanker.E geht nicht weg Hi, dann versuhc es bitte mit folgendem Skript: Scripten mit Combofix
Code:
ATTFilter killall::
rootkit::
C:\WINDOWS\system32\1730412221.CPX
C:\WINDOWS\system32\17304122221.CPX
C:\WINDOWS\system32\17304122251.CPX
registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux1"=-
Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann
__________________ Anfragen per Email, Profil- oder privater Nachricht werden ignoriert! Hilfe gibts NUR im Forum! Wer nach 24 Stunden keine weitere Antwort von mir bekommen hat, schickt bitte eine PM Spelling mistakes? Never, but keybaord malfunctions constantly! |
|
14.09.2008, 12:22
| #15 |
| | TR/Silentbanker.E geht nicht weg ComboFix 08-09-10.02 - 2008-09-14 13:15:04.4 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1252.1.1031.18.708 [GMT 2:00] ausgeführt von:: C:\Dokumente und Einstellungen\Administrator\Desktop\ComboFix.exe Command switches used :: C:\Dokumente und Einstellungen\Administrator\Desktop\cfscript.txt * Neuer Wiederherstellungspunkt wurde erstellt Achtung - Auf diesem PC ist keine Wiederherstellungskonsole installiert !! . (((((((((((((((((((((((((((((((((((( Weitere L”schungen )))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\system32\1730412221.CPX C:\WINDOWS\system32\17304122221.CPX C:\WINDOWS\system32\17304122251.CPX . ((((((((((((((((((((((( Dateien erstellt von 2008-08-14 bis 2008-09-14 )))))))))))))))))))))))))))))) . 2008-09-12 14:12 . 2008-09-12 14:13 <DIR> d-------- C:\Programme\Malwarebytes' Anti-Malware 2008-09-12 14:12 . 2008-09-12 14:12 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes 2008-09-12 14:12 . 2008-09-12 14:12 <DIR> d-------- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Malwarebytes 2008-09-12 14:12 . 2008-09-10 00:04 38,528 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys 2008-09-12 14:12 . 2008-09-10 00:03 17,200 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-09-12 11:23 . 2008-09-12 11:23 <DIR> d-------- C:\Programme\Trend Micro 2008-09-11 08:49 . 2008-06-14 19:57 273,024 --------- C:\WINDOWS\system32\drivers\bthport.sys 2008-09-11 08:49 . 2008-06-14 19:57 273,024 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys 2008-09-11 08:44 . 2008-09-12 09:53 <DIR> d--h----- C:\WINDOWS\$hf_mig$ 2008-09-07 14:43 . 2008-09-07 14:43 <DIR> d-------- C:\Programme\Teamspeak2_RC2 2008-09-07 14:43 . 2008-09-07 14:43 <DIR> d-------- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\teamspeak2 2008-09-07 14:43 . 2008-09-07 14:43 34,064 --a------ C:\WINDOWS\system32\lhacm.acm 2008-09-06 15:41 . 2008-09-06 15:41 <DIR> d-------- C:\Programme\Byteswarm 2008-09-06 14:54 . 2008-09-06 14:55 <DIR> d--h----- C:\WINDOWS\msdownld.tmp 2008-09-06 14:54 . 2008-09-06 14:54 <DIR> d-------- C:\WINDOWS\Logs 2008-09-06 13:27 . 2008-09-06 13:27 <DIR> d-------- C:\Programme\CCleaner 2008-09-06 12:13 . 2008-09-06 15:41 737,280 --a------ C:\WINDOWS\iun6002.exe 2008-09-06 12:00 . 2008-09-07 13:59 <DIR> d-------- C:\Programme\GameSpy Arcade 2008-08-18 16:43 . 2008-08-25 18:30 <DIR> d-------- C:\Programme\VR-NetWorld . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-09-07 09:01 --------- d-----w C:\Programme\EA Games 2008-09-07 08:59 --------- d--h--w C:\Programme\InstallShield Installation Information 2008-09-06 10:18 12,400 ----a-w C:\WINDOWS\system32\drivers\secdrv.sys 2008-08-29 14:32 --------- d-----w C:\Programme\ICQ6 2008-08-24 11:39 --------- d-----w C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Skype 2008-08-08 22:41 --------- d-----w C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\ICQ 2008-08-08 13:55 --------- d-----w C:\Programme\Sun 2008-08-08 13:55 --------- d-----w C:\Programme\Java 2008-07-31 08:41 68,616 ----a-w C:\WINDOWS\system32\XAPOFX1_1.dll 2008-07-31 08:41 238,088 ----a-w C:\WINDOWS\system32\xactengine3_2.dll 2008-07-31 08:40 509,448 ----a-w C:\WINDOWS\system32\XAudio2_2.dll 2008-07-16 23:10 --------- d-----w C:\Programme\Microsoft Works 2008-07-12 06:18 467,984 ----a-w C:\WINDOWS\system32\d3dx10_39.dll 2008-07-12 06:18 3,851,784 ----a-w C:\WINDOWS\system32\D3DX9_39.dll 2008-07-12 06:18 1,493,528 ----a-w C:\WINDOWS\system32\D3DCompiler_39.dll 2008-07-07 20:30 253,952 ----a-w C:\WINDOWS\system32\es.dll 2008-06-24 16:22 74,240 ----a-w C:\WINDOWS\system32\mscms.dll 2008-06-23 15:38 665,088 ----a-w C:\WINDOWS\system32\wininet.dll 2008-06-20 17:39 247,296 ----a-w C:\WINDOWS\system32\mswsock.dll 2008-01-13 14:06 32 ----a-w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ezsid.dat . (((((((((((((((((((((((((((( Autostart Punkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt. REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 15360] "MsnMsgr"="C:\Programme\MSN Messenger\MsnMsgr.Exe" [2007-01-19 5674352] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-08-24 7557120] "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2006-08-24 86016] "IntelAudioStudio"="C:\Programme\Intel Audio Studio\IntelAudioStudio.exe" [2006-06-07 9129984] "SunJavaUpdateSched"="C:\Programme\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784] "DPAgnt"="C:\Programme\DigitalPersona\Bin\DPAgnt.exe" [2004-10-13 913408] "avgnt"="C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-07-18 266497] "nwiz"="nwiz.exe" [2006-08-24 C:\WINDOWS\system32\nwiz.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 15360] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\DPWLN ] 2004-10-13 19:29 102400 C:\WINDOWS\system32\DPWLEvHd.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "vidc.dvsd"= dvc.dll "VIDC.SP54"= SP5X_32.DLL "VIDC.SP55"= SP5X_32.DLL "VIDC.SP56"= SP5X_32.DLL "VIDC.SP57"= SP5X_32.DLL "VIDC.SP58"= SP5X_32.DLL "vidc.ffds"= ffdshow.ax "msacm.ac3filter"= ac3filter.acm [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "C:\\Programme\\MSN Messenger\\msnmsgr.exe"= "C:\\Programme\\MSN Messenger\\livecall.exe"= R2 Ca536av;DigitalCam Pro Video Camera Device;C:\WINDOWS\system32\Drivers\Ca536av.sys [2004-05-22 517131] R3 dpK0Bx01;Fingerprint Reader Upper-Treiber;C:\WINDOWS\system32\DRIVERS\dpK0Bx01.sys [2004-08-04 32640] R3 USBCamera;DigitalCam Pro Still Camera Device;C:\WINDOWS\system32\Drivers\Bulk536.sys [2003-05-14 11048] R3 UsbdpFP;Fingerprint Reader Class-Treiber;C:\WINDOWS\system32\DRIVERS\UsbdpFP.sys [2004-08-04 34560] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{eedb37bc-47a7-11dd-bbab-000e2edc4d2c}] \Shell\AutoRun\command - E:\setupSNK.exe . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-09-14 13:18:20 Windows 5.1.2600 Service Pack 2 NTFS Scanne versteckte Prozesse... Scanne versteckte Autostart Eintr„ge... Scanne versteckte Dateien... Scan erfolgreich abgeschlossen versteckte Dateien: 0 ************************************************************************** . ------------------------ Weitere, laufende Prozesse ------------------------ . C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Programme\DigitalPersona\Bin\DpHost.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\wdfmgr.exe C:\Programme\DigitalPersona\Bin\DPFUSMgr.exe C:\WINDOWS\system32\wscntfy.exe . ************************************************************************** . Zeit der Fertigstellung: 2008-09-14 13:20:00 - PC wurde neu gestartet [Administrator] ComboFix-quarantined-files.txt 2008-09-14 11:19:57 ComboFix2.txt 2008-09-14 08:41:20 ComboFix3.txt 2008-09-12 12:46:56 ComboFix4.txt 2008-09-11 06:22:28 Pre-Run: 8 Verzeichnis(se), 97,006,940,160 Bytes frei Post-Run: 10 Verzeichnis(se), 96,997,707,776 Bytes frei 128 --- E O F --- 2008-09-13 11:27:11 hier der neue log bericht und neben bei schonmal vielen dank das ihr euch soviel zeit nehmt |
|
| Themen zu TR/Silentbanker.E geht nicht weg |
| antivir, avira, bho, excel, explorer, firefox, hijack, hijackthis, hkus\s-1-5-18, icq, internet, internet explorer, lan, messenger, micro, microsoft, mozilla, msn, neu, nvidia, programme, rundll, software, system, windows, windows xp, wireless lan |
Linear-Darstellung
