Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Nach Antivirus XP 2008 fehlt etwas

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

 
Alt 13.09.2008, 14:20   #4
DetlevA
 
Nach Antivirus XP 2008 fehlt etwas - Standard

Nach Antivirus XP 2008 fehlt etwas



Soo hab dann doch weitergemacht:
CCleaner hatte übrigens 206mb oder 260mb gelöscht..klingt nach ziemlich viel. Außerdem extrem viele registrys und das obwohl ich TuneUp Registry-Clean davor schon gemacht habe.

Vorm combofix wollt ich den prozess avguard beenden ging aber nicht, nach paar sekunden kam dann die warnung und hab auf ignorieren geklickt. Ist das schlimm?

XXX=namen

Code:
ATTFilter
ComboFix 08-09-12.07 - XXX 2008-09-13 14:34:15.1 - NTFSx86
ausgeführt von:: C:\Dokumente und Einstellungen\XXX\Desktop\ComboFix.exe

Achtung - Auf diesem PC ist keine Wiederherstellungskonsole installiert !!
.

((((((((((((((((((((((((((((((((((((   Weitere L”schungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\icon.ico
C:\WINDOWS\jestertb.dll
C:\WINDOWS\system32\Suchspur.dll

.
(((((((((((((((((((((((((((((((((((((((   Treiber/Dienste   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_6TO4
-------\Legacy_MSDIRECTX
-------\Legacy_TDSSSERV
-------\Service_6to4
-------\Service_TDSSserv


(((((((((((((((((((((((   Dateien erstellt von 2008-08-13 bis 2008-09-13  ))))))))))))))))))))))))))))))
.

2008-09-12 22:13 . 2008-09-12 22:13	<DIR>	d--------	C:\Program Files
2008-09-12 22:05 . 2008-09-13 08:54	<DIR>	d--------	C:\Programme\Winamp Remote
2008-09-12 22:05 . 2008-09-12 22:05	<DIR>	d--------	C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\OrbNetworks
2008-09-12 12:43 . 2008-09-12 12:43	682,280	--a------	C:\WINDOWS\system32\pbsvc.exe
2008-09-11 14:33 . 2008-09-11 14:33	<DIR>	d--------	C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\TuneUp Software
2008-09-11 14:33 . 2008-09-11 14:33	<DIR>	d--------	C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TuneUp Software
2008-09-11 14:33 . 2008-09-11 14:33	361,728	--a------	C:\WINDOWS\system32\TuneUpDefragService.exe
2008-09-11 14:33 . 2008-07-18 15:05	28,416	--a------	C:\WINDOWS\system32\uxtuneup.dll
2008-09-07 13:39 . 2008-09-07 13:39	<DIR>	d--------	C:\Dokumente und Einstellungen\XXX\student-consulting-data
2008-08-30 16:48 . 2001-08-17 14:02	8,576	--a------	C:\WINDOWS\system32\drivers\hidgame.sys
2008-08-30 16:48 . 2001-08-17 14:02	8,576	--a--c---	C:\WINDOWS\system32\dllcache\hidgame.sys
2008-08-30 16:47 . 2008-04-14 07:28	14,720	--a------	C:\WINDOWS\system32\drivers\kbdhid.sys
2008-08-30 16:47 . 2008-04-14 07:28	14,720	--a--c---	C:\WINDOWS\system32\dllcache\kbdhid.sys
2008-08-30 16:46 . 2008-08-30 16:46	<DIR>	d--------	C:\Programme\Gemeinsame Dateien\Logitech
2008-08-29 22:46 . 2008-09-01 20:38	<DIR>	d--------	C:\Grand Chase
2008-08-29 21:30 . 2008-08-29 21:30	<DIR>	d--------	C:\Programme\Malwarebytes' Anti-Malware
2008-08-29 21:30 . 2008-08-29 21:30	<DIR>	d--------	C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\Malwarebytes
2008-08-29 21:30 . 2008-08-29 21:30	<DIR>	d--------	C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2008-08-29 21:30 . 2008-08-17 15:04	38,472	--a------	C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2008-08-29 21:30 . 2008-08-17 15:04	17,144	--a------	C:\WINDOWS\system32\drivers\mbam.sys
2008-08-29 20:06 . 2008-08-29 20:06	<DIR>	d--------	C:\Programme\Avira
2008-08-29 20:06 . 2008-08-29 20:06	<DIR>	d--------	C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2008-08-27 23:03 . 2008-08-27 23:03	42,320	--a------	C:\WINDOWS\system32\xfcodec.dll
2008-08-15 15:42 . 2008-09-12 17:48	<DIR>	d--------	C:\Steam
2008-08-13 16:48 . 2008-05-01 16:34	331,776	-----c---	C:\WINDOWS\system32\dllcache\msadce.dll
2008-08-13 16:47 . 2008-04-11 21:04	691,712	-----c---	C:\WINDOWS\system32\dllcache\inetcomm.dll

.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-09-12 20:05	---------	d-----w	C:\Programme\Winamp
2008-09-12 10:39	---------	d-----w	C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\uTorrent
2008-09-11 12:32	---------	d-----w	C:\Programme\Gemeinsame Dateien\Wise Installation Wizard
2008-09-10 07:57	---------	d-----w	C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help

2008-09-09 17:52	---------	d-----w	C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\Xfire
2008-09-09 10:13	---------	d-----w	C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\ICQ
2008-09-08 07:25	---------	d-----w	C:\Programme\ICQ6
2008-08-30 14:46	---------	d-----w	C:\Programme\Logitech
2008-08-29 20:22	---------	d--h--w	C:\Programme\InstallShield Installation Information
2008-08-11 13:47	---------	d-----w	C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\gtk-2.0
2008-07-29 16:22	---------	d-----w	C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Xfire
2008-07-16 16:16	---------	d-----w	C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\Xfire
2007-02-07 23:44	46	-csha-w	C:\WINDOWS\applications\klog.dat
.

((((((((((((((((((((((((((((   Autostart Punkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 15360]
"H/PC Connection Agent"="C:\Programme\Microsoft ActiveSync\wcescomm.exe" [2005-11-15 1200128]
"Orb"="C:\Programme\Winamp Remote\bin\OrbTray.exe" [2008-04-01 507904]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\ComPlusSetup]
2008-04-14 07:52 625664 C:\WINDOWS\system32\catsrvut.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\LBTWlgn]
2008-01-09 13:30 72208 c:\Programme\Gemeinsame Dateien\Logishrd\Bluetooth\LBTWLgn.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.XFR1"= xfcodec.dll

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
SecurityProviders	msapsspc.dll schannel.dll digest.dll msnsspc.dll credssp.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup]
@=""

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Adobe Reader - Schnellstart.lnk]
path=C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Reader - Schnellstart.lnk
backup=C:\WINDOWS\pss\Adobe Reader - Schnellstart.lnkCommon Startup

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Logitech SetPoint.lnk]
path=C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Logitech SetPoint.lnk
backup=C:\WINDOWS\pss\Logitech SetPoint.lnkCommon Startup

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^XXX^Startmenü^Programme^Autostart^Adobe Gamma.lnk]
path=C:\Dokumente und Einstellungen\XXX\Startmenü\Programme\Autostart\Adobe Gamma.lnk
backup=C:\WINDOWS\pss\Adobe Gamma.lnkStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\avgnt]
--a------ 2008-06-12 14:28 266497 C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CherryKeyMan]
--a------ 2007-11-28 15:32 237620 C:\Programme\Cherry\KeyMan\KeyMan.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
--a------ 2008-04-14 07:52 15360 C:\WINDOWS\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EPSON Stylus DX4800 Series]
--a------ 2005-02-02 06:00 98304 C:\WINDOWS\system32\spool\drivers\w32x86\3\E_FATIADE.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\GrooveMonitor]
--a------ 2007-08-24 07:00 33648 C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\H/PC Connection Agent]
--a------ 2005-11-15 19:44 1200128 C:\PROGRA~1\MICROS~3\wcescomm.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
--a------ 2005-06-15 11:20 86016 C:\WINDOWS\system32\nvmctray.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Start WingMan Profiler]
--a------ 2008-04-04 11:38 88584 C:\Programme\Logitech\Gaming Software\LWEMon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\StartCCC]
--a------ 2008-01-21 12:17 61440 C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
--a------ 2008-02-22 05:25 144784 C:\Programme\Java\jre1.6.0_05\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Kernel and Hardware Abstraction Layer]
--a------ 2007-11-29 03:17 55824 C:\WINDOWS\KHALMNPR.Exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nForce Tray Options]
-ra------ 2003-08-13 06:25 73728 C:\WINDOWS\system32\sstray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Programme\\Versatel\\versatel.exe"=
"C:\Programme\Microsoft ActiveSync\rapimgr.exe"= C:\Programme\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager
"C:\Programme\Microsoft ActiveSync\wcescomm.exe"= C:\Programme\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager
"C:\Programme\Microsoft ActiveSync\WCESMgr.exe"= C:\Programme\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Dokumente und Einstellungen\\XXX\\Desktop\\utorrent.exe"=
"C:\\Games\\Opera\\Opera.exe"=
"C:\\Programme\\Windows Media Player\\wmplayer.exe"=
"C:\\Programme\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"C:\\Programme\\Microsoft Office\\Office12\\GROOVE.EXE"=
"C:\\Programme\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"C:\\Programme\\ICQ6\\ICQ.exe"=
"C:\\Programme\\Winamp Remote\\bin\\Orb.exe"=
"C:\\Programme\\Winamp Remote\\bin\\OrbTray.exe"=
"C:\\Programme\\Winamp Remote\\bin\\OrbStreamerClient.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service
"16419:TCP"= 16419:TCP:BitComet 16419 TCP
"16419:UDP"= 16419:UDP:BitComet 16419 UDP
"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009

R2 UxTuneUp;TuneUp Designerweiterung;C:\WINDOWS\System32\svchost.exe [2008-04-14 14336]
R3 kbdcap;kbdcap;C:\WINDOWS\system32\drivers\kbdcap.sys [2008-01-01 109440]
S3 CEDRIVER53;CEDRIVER53;C:\Dokumente und Einstellungen\XXX\Eigene Dateien\XXX\Cheatengine\dbk32.sys [ ]
S3 Ch2kPS2;Cherry PS/2 Tastatur Treiber (CDI);C:\WINDOWS\system32\DRIVERS\Ch2kPS2.sys [2008-01-24 130560]
S3 Cherry Device Interface;Cherry Device Interface;C:\Programme\Cherry\CDI\cdi.exe [2007-12-04 585774]
S3 cmudau;C-Media USB Sound Interface;C:\WINDOWS\system32\drivers\cmudau.sys [ ]
S3 DRIVER1111;DRIVER1111;C:\DOKUME~1\XXX\LOKALE~1\Temp\~AceTemp\CheatEngine\Neuer Ordner (2)\blowie32.sys [ ]
S3 IlvMoneyDRIVER53;IlvMoneyDRIVER53;C:\Dokumente und Einstellungen\XXX\Eigene Dateien\XXXi\kalonline\IlvMoney1105.sys [ ]
S3 Revolution1;Revolution1;C:\Dokumente und Einstellungen\XXX\Eigene Dateien\XXX\2moons\UCE\SHAK3.sys [ ]
S3 TuneUp.Defrag;TuneUp Drive Defrag-Dienst;C:\WINDOWS\System32\TuneUpDefragService.exe [2008-09-11 361728]
S3 XDva120;XDva120;C:\WINDOWS\system32\XDva120.sys [ ]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
UxTuneUp

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{1F10A2BB-7B39-8F82-0603-050602060304}]
C:\WINDOWS\retain.exe

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{200BA011-D291-ACE9-0701-080104020204}]
C:\WINDOWS\Bootess.exe

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{324F7596-00B6-C769-41AC-5204D74BD3E8}]
C:\Programme\MSN\roar.exe s

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{B1F249E4-A8D5-E435-DB4B-83181A80FC5C}]
C:\WINDOWS\applications\lol s

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{D6E844A8-D010-572C-CB81-A52277D99B03}]
C:\Programme\comp\component.exe s
.
- - - - Entfernte verwaiste Registrierungseintr„ge - - - -

MSConfigStartUp-BitTorrent - C:\Games\Torrent\bittorrent.exe


.
------- Zus„tzlicher Scan -------
.
FireFox -: Profile - C:\Dokumente und Einstellungen\XXXi\Anwendungsdaten\Mozilla\Firefox\Profiles\4hwjdy1r.default\
FireFox -: prefs.js - STARTUP.HOMEPAGE - www.google.de
FF -: plugin - C:\Games\Opera\program\plugins\npdivx32.dll
FF -: plugin - C:\Games\Opera\program\plugins\npdsplay.dll
FF -: plugin - C:\Games\Opera\program\plugins\NPSWF32.dll
FF -: plugin - C:\Games\Opera\program\plugins\npwmsdrm.dll
FF -: plugin - C:\Programme\Adobe\Acrobat 7.0\Reader\browser\nppdf32.dll
FF -: plugin - C:\Programme\DivX\DivX Content Uploader\npUpload.dll
FF -: plugin - C:\Programme\Mozilla Firefox\plugins\npbittorrent.dll
.

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-13 14:37:59
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostart Eintr„ge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
------------------------ Weitere, laufende Prozesse ------------------------
.
C:\WINDOWS\system32\ati2evxx.exe
C:\WINDOWS\system32\ati2evxx.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\PROGRA~1\MICROS~3\rapimgr.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2008-09-13 14:42:57 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2008-09-13 12:42:54

Pre-Run: 13 Verzeichnis(se), 44,737,953,792 Bytes frei
Post-Run: 16 Verzeichnis(se), 44,677,955,584 Bytes frei

207	--- E O F ---	2008-09-10 07:59:39
         
Als ich Namen zensiert hab ich einiges gesehen, was ich längst gelöscht hab und nicht mehr da sein sollte, bzw. ich nicht mehr da haben will. Alles was mit torrents (außer utorrent), cheatengines, kalonline und 2moons zu tun hat.
Wie kann ich das entfernen?
Ja und ansonsten, 3 dateien wurden gelöscht, mein "rechtsklick -> Eigenschaften" sieht jetzt glaub ich normal aus?

Ist da sonst noch was oder bin ich dann fertig?

 

Themen zu Nach Antivirus XP 2008 fehlt etwas
adobe, antivirus, avira, bho, browser, einstellungen, explorer, firefox, hijack, hijackthis, hkus\s-1-5-18, hotkey, icq, internet, internet explorer, logfile, malwarebytes anti-malware, microsoft, mozilla, programme, senden, software, suche, system, tuneup.defrag, urlsearchhook, windows, windows xp, windows xp sp3, xp sp3




Ähnliche Themen: Nach Antivirus XP 2008 fehlt etwas


  1. Nach Antivirus 2008 Infektion, Reste von Tdssserv.sys
    Plagegeister aller Art und deren Bekämpfung - 09.08.2009 (18)
  2. XP Antivirus 2008 !?!?
    Plagegeister aller Art und deren Bekämpfung - 13.12.2008 (24)
  3. Antivirus XP 2008
    Plagegeister aller Art und deren Bekämpfung - 11.12.2008 (4)
  4. xp antivirus 2008
    Log-Analyse und Auswertung - 03.10.2008 (2)
  5. Antivirus XP 2008
    Plagegeister aller Art und deren Bekämpfung - 20.09.2008 (2)
  6. System nach Antivirus XP 2008
    Log-Analyse und Auswertung - 18.09.2008 (10)
  7. antivirus xp 2008 und smart antivirus 2009
    Plagegeister aller Art und deren Bekämpfung - 14.09.2008 (11)
  8. Antivirus 2008
    Log-Analyse und Auswertung - 14.09.2008 (15)
  9. Antivirus 2008
    Plagegeister aller Art und deren Bekämpfung - 10.09.2008 (1)
  10. Diverse Probleme nach Antivirus 2008 xp / W32/Polip.A
    Plagegeister aller Art und deren Bekämpfung - 06.09.2008 (16)
  11. Antivirus XP 2008 again
    Plagegeister aller Art und deren Bekämpfung - 05.09.2008 (14)
  12. Antivirus XP 2008
    Plagegeister aller Art und deren Bekämpfung - 31.08.2008 (16)
  13. Antivirus-2008
    Log-Analyse und Auswertung - 26.08.2008 (3)
  14. Antivirus XP 2008
    Mülltonne - 11.08.2008 (0)
  15. Antivirus 2008 XP (nicht "Antivirus XP 2008"!)
    Plagegeister aller Art und deren Bekämpfung - 10.08.2008 (1)
  16. HJT-Logfile nach "Vista Antivirus 2008"-Befall
    Log-Analyse und Auswertung - 30.07.2008 (1)

Zum Thema Nach Antivirus XP 2008 fehlt etwas - Soo hab dann doch weitergemacht: CCleaner hatte übrigens 206mb oder 260mb gelöscht..klingt nach ziemlich viel. Außerdem extrem viele registrys und das obwohl ich TuneUp Registry-Clean davor schon gemacht habe. Vorm - Nach Antivirus XP 2008 fehlt etwas...
Archiv
Du betrachtest: Nach Antivirus XP 2008 fehlt etwas auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.