Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
unerklärliche warnmeldung - trojaner verdacht

unerklärliche warnmeldung - trojaner verdacht


Plagegeister aller Art und deren Bekämpfung: unerklärliche warnmeldung - trojaner verdacht

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 10.10.2008, 11:36   #1
myrtille
/// TB-Ausbilder
 
unerklärliche warnmeldung - trojaner verdacht - Standard

unerklärliche warnmeldung - trojaner verdacht


Hi,

arbeite bitte folgendes ab:

ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Lade dir das Tool hier herunter auf den Desktop -> KLICK
Das Programm jedoch noch nicht starten sondern zuerst folgendes tun:
  • Schliesse alle Anwendungen und Programme, vor allem deine Antiviren-Software und andere Hintergrundwächter, sowie deinen Internetbrowser. Vermeide es auch explizit während das Combofix läuft die Maus und Tastatur zu benutzen.
  • Starte nun die combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen und lass dein System durchsuchen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte abkopieren und in deinen Beitrag einfügen. Das log findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat! Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.
Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten.

lg myrtille
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!

Wer nach 24 Stunden keine weitere Antwort von mir bekommen hat, schickt bitte eine PM

Spelling mistakes? Never, but keybaord malfunctions constantly!
Alt 12.10.2008, 02:28   #2
Lutz123
 
unerklärliche warnmeldung - trojaner verdacht - Standard

unerklärliche warnmeldung - trojaner verdacht


hallo myrtille,

ich habe deine anweisungen befolgt.

hier der log.

Code:
ATTFilter
ComboFix 08-10-11.02 - frohni 2008-10-12  3:12:40.1 - NTFSx86
Microsoft Windows XP Professional  5.1.2600.2.1252.1.1031.18.1530 [GMT 2:00]
ausgeführt von:: C:\Dokumente und Einstellungen\frohni\Desktop\ComboFix.exe
 * Neuer Wiederherstellungspunkt wurde erstellt

Achtung - Auf diesem PC ist keine Wiederherstellungskonsole installiert !!
.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Programme\XP_AntiSpyware
C:\Programme\XP_AntiSpyware\Uninstall.exe
C:\WINDOWS\system32\brastk.exe
C:\WINDOWS\system32\drivers\svchost.exe

.
(((((((((((((((((((((((((((((((((((((((   Treiber/Dienste   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_NPF


(((((((((((((((((((((((   Dateien erstellt von 2008-09-12 bis 2008-10-12  ))))))))))))))))))))))))))))))
.

2008-10-11 03:35 . 2008-10-11 03:35	<DIR>	d--------	C:\Programme\kvldqtb
2008-10-11 03:35 . 2008-10-11 03:35	<DIR>	d--------	C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\lkvkxqxk
2008-10-11 03:35 . 2008-10-11 03:35	81,920	--a------	C:\WINDOWS\system32\ipuxudgl.exe
2008-10-10 13:36 . 2008-10-10 13:36	<DIR>	d--------	C:\WINDOWS\Content.IE5
2008-10-10 13:07 . 2008-10-10 13:07	<DIR>	d--------	C:\Programme\Yahoo!
2008-10-10 13:07 . 2008-10-10 13:07	<DIR>	d--------	C:\Programme\CCleaner
2008-10-10 03:04 . 2008-10-10 03:04	<DIR>	d--------	C:\Programme\Trend Micro
2008-10-10 02:40 . 2007-09-29 11:56	<DIR>	d--h-----	C:\Dokumente und Einstellungen\Administrator\Vorlagen
2008-10-10 02:40 . 2007-09-29 12:48	<DIR>	dr-------	C:\Dokumente und Einstellungen\Administrator\Startmenü
2008-10-10 02:40 . 2007-09-29 12:48	<DIR>	d--h-----	C:\Dokumente und Einstellungen\Administrator\Netzwerkumgebung
2008-10-10 02:40 . 2007-09-29 12:48	<DIR>	d--h-----	C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen
2008-10-10 02:40 . 2007-09-29 12:48	<DIR>	d--------	C:\Dokumente und Einstellungen\Administrator\Favoriten
2008-10-10 02:40 . 2007-09-29 12:48	<DIR>	d--h-----	C:\Dokumente und Einstellungen\Administrator\Druckumgebung
2008-10-10 02:40 . 2007-09-29 12:48	<DIR>	dr-h-----	C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten
2008-10-10 02:40 . 2008-10-10 02:40	<DIR>	d--------	C:\Dokumente und Einstellungen\Administrator
2008-10-10 02:35 . 2008-10-11 03:38	2,828	--a------	C:\WINDOWS\system32\tmp.reg
2008-10-10 00:52 . 2008-10-12 03:03	65,428	--a------	C:\WINDOWS\system32\wini104552502.exe
2008-10-10 00:50 . 2008-10-10 00:50	<DIR>	d--------	C:\Programme\cjxgsve
2008-10-10 00:50 . 2008-10-10 00:50	<DIR>	d--------	C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\nslejahi
2008-09-24 00:25 . 2008-09-24 00:25	<DIR>	d--------	C:\Programme\uTorrent
2008-09-13 17:09 . 2008-09-13 17:09	<DIR>	d--------	C:\Programme\Gemeinsame Dateien\PCSuite
2008-09-13 17:08 . 2008-09-13 17:08	<DIR>	d--------	C:\Programme\PC Connectivity Solution
2008-09-13 17:07 . 2008-05-07 07:39	1,419,232	--a------	C:\WINDOWS\system32\wdfcoinstaller01005.dll
2008-09-13 17:07 . 2008-05-07 07:38	659,968	--a------	C:\WINDOWS\system32\nmwcdcocls.dll
2008-09-13 17:07 . 2008-05-07 07:38	20,864	--a------	C:\WINDOWS\system32\drivers\ccdcmbo.sys
2008-09-13 17:07 . 2008-05-07 07:38	17,536	--a------	C:\WINDOWS\system32\drivers\ccdcmb.sys
2008-09-13 17:07 . 2008-05-07 07:38	8,064	--a------	C:\WINDOWS\system32\drivers\usbser_lowerfltj.sys
2008-09-13 17:07 . 2008-06-06 09:24	8,064	--a------	C:\WINDOWS\system32\drivers\usbser_lowerflt.sys

.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-10-12 01:08	---------	d-----w	C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2008-10-10 11:27	---------	d-----w	C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lavasoft
2008-10-10 10:30	---------	d-----w	C:\Programme\Spybot - Search & Destroy
2008-10-10 06:58	82,944	----a-w	C:\WINDOWS\system32\o4Patch.exe
2008-10-10 06:58	82,944	----a-w	C:\WINDOWS\system32\IEDFix.C.exe
2008-10-09 22:50	---------	d-----w	C:\Programme\Opera
2008-10-05 09:40	---------	d-----w	C:\Programme\Trillian
2008-10-02 13:00	---------	d-----w	C:\Dokumente und Einstellungen\lutz123\Anwendungsdaten\uTorrent
2008-10-01 13:51	87,552	----a-w	C:\WINDOWS\system32\VACFix.exe
2008-09-28 16:26	---------	d-----w	C:\Dokumente und Einstellungen\lutz123\Anwendungsdaten\OpenOffice.org2
2008-09-13 15:51	---------	d-----w	C:\Programme\DAEMON Tools Pro
2008-09-13 15:09	---------	d-----w	C:\Programme\Nokia
2008-09-13 15:09	---------	d-----w	C:\Programme\Gemeinsame Dateien\Nokia
2008-09-13 15:09	---------	d-----w	C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Installations
2008-09-13 15:08	---------	d-----w	C:\Dokumente und Einstellungen\lutz123\Anwendungsdaten\Nokia
2008-09-08 21:38	88,576	----a-w	C:\WINDOWS\system32\AntiXPVSTFix.exe
2008-09-07 11:00	---------	d-----w	C:\Programme\Xvid
2008-09-07 10:59	---------	d-----w	C:\Programme\DivX
2008-09-07 10:57	---------	d-----w	C:\Dokumente und Einstellungen\lutz123\Anwendungsdaten\Apple Computer
2008-09-07 10:54	---------	d-----w	C:\Programme\QuickTime
2008-09-07 10:53	---------	d-----w	C:\Programme\Apple Software Update
2008-09-07 10:53	---------	d-----w	C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple Computer
2008-09-07 10:53	---------	d-----w	C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple
2008-08-25 07:07	3,532	----a-w	C:\drmHeader.bin
2008-08-18 10:19	82,432	----a-w	C:\WINDOWS\system32\404Fix.exe
2008-08-15 12:33	---------	d--h--w	C:\Programme\InstallShield Installation Information
2008-08-05 22:02	524,288	----a-w	C:\WINDOWS\system32\DivXsm.exe
2008-08-05 22:02	3,596,288	-c--a-w	C:\WINDOWS\system32\qt-dx331.dll
2008-08-05 22:00	200,704	----a-w	C:\WINDOWS\system32\ssldivx.dll
2008-08-05 22:00	1,044,480	----a-w	C:\WINDOWS\system32\libdivx.dll
2008-08-05 21:59	81,920	----a-w	C:\WINDOWS\system32\dpl100.dll
2008-08-05 21:59	593,920	----a-w	C:\WINDOWS\system32\dpuGUI11.dll
2008-08-05 21:59	57,344	----a-w	C:\WINDOWS\system32\dpv11.dll
2008-08-05 21:59	53,248	----a-w	C:\WINDOWS\system32\dpuGUI10.dll
2008-08-05 21:59	344,064	----a-w	C:\WINDOWS\system32\dpus11.dll
2008-08-05 21:59	294,912	----a-w	C:\WINDOWS\system32\dpu11.dll
2008-08-05 21:59	294,912	----a-w	C:\WINDOWS\system32\dpu10.dll
2008-08-05 21:59	196,608	----a-w	C:\WINDOWS\system32\dtu100.dll
2008-08-05 21:58	823,296	----a-w	C:\WINDOWS\system32\divx_xx0c.dll
2008-08-05 21:58	823,296	----a-w	C:\WINDOWS\system32\divx_xx07.dll
2008-08-05 21:58	815,104	----a-w	C:\WINDOWS\system32\divx_xx0a.dll
2008-08-05 21:58	802,816	----a-w	C:\WINDOWS\system32\divx_xx11.dll
2008-08-05 21:58	683,520	----a-w	C:\WINDOWS\system32\DivX.dll
2008-08-05 21:58	161,096	-c--a-w	C:\WINDOWS\system32\DivXCodecVersionChecker.exe
2008-08-05 21:58	12,288	----a-w	C:\WINDOWS\system32\DivXWMPExtType.dll
2008-07-18 20:10	94,920	----a-w	C:\WINDOWS\system32\cdm.dll
2008-07-18 20:10	53,448	----a-w	C:\WINDOWS\system32\wuauclt.exe
2008-07-18 20:10	45,768	----a-w	C:\WINDOWS\system32\wups2.dll
2008-07-18 20:10	36,552	----a-w	C:\WINDOWS\system32\wups.dll
2008-07-18 20:09	563,912	----a-w	C:\WINDOWS\system32\wuapi.dll
2008-07-18 20:09	325,832	----a-w	C:\WINDOWS\system32\wucltui.dll
2008-07-18 20:09	205,000	----a-w	C:\WINDOWS\system32\wuweb.dll
2008-07-18 20:09	1,811,656	----a-w	C:\WINDOWS\system32\wuaueng.dll
2008-07-18 20:07	270,880	----a-w	C:\WINDOWS\system32\mucltui.dll
2008-07-18 20:07	210,976	----a-w	C:\WINDOWS\system32\muweb.dll
2008-02-26 22:07	28,460,240	----a-w	C:\Dokumente und Einstellungen\lutz123\DesktopEXP_mio_tc.zip
2008-01-20 00:38	191,761,053	----a-w	C:\Dokumente und Einstellungen\lutz123\ede6.zip
2007-11-18 20:37	32	-c--a-w	C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ezsid.dat
2006-06-23 06:48	32,768	-c--a-r	C:\WINDOWS\inf\UpdateUSB.exe
.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"STYLEXP"="C:\Programme\TGTSoft\StyleXP\StyleXP.exe" [2006-05-24 1372160]
"PC Suite Tray"="C:\Programme\Nokia\Nokia PC Suite 7\PCSuite.exe" [2008-08-11 1124352]
"Nokia.PCSync"="C:\Programme\Nokia\Nokia PC Suite 7\PCSync2.exe" [2008-06-17 1249280]
"WinSrv"="C:\WINDOWS\system32\ipuxudgl.exe" [2008-10-11 81920]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-07-19 266497]
"HGTXPEI"="C:\WINDOWS\system32\FirstReboot.exe" [2002-06-11 24576]
"Adobe Reader Speed Launcher"="C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"HP Component Manager"="C:\Programme\HP\hpcoretech\hpcmpmgr.exe" [2003-12-22 241664]
"HPDJ Taskbar Utility"="C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe" [2004-05-13 172032]
"HP Software Update"="C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd2.exe" [2004-05-13 49152]
"TkBellExe"="C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2007-12-04 185896]
"QuickTime Task"="C:\Programme\QuickTime\QTTask.exe" [2008-05-27 413696]
"SoundFusion"="hercplgs.cpl" [2002-07-25 C:\WINDOWS\system32\hercplgs.cpl]
"BluetoothAuthenticationAgent"="bthprops.cpl" [2004-08-04 C:\WINDOWS\system32\bthprops.cpl]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
"dbmnt"= {53699353-0C4C-57EE-A7D0-099BF33A1E62} - C:\Programme\kvldqtb\dbmnt.dll [2008-10-11 106496]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"UIHost"="C:\\Programme\\TGTSoft\\StyleXP\\Logon\\CurrentLogon.EXE"

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.ACDV"= ACDV.dll
"msacm.avis"= ff_acm.acm

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"MSMSGS"="C:\Programme\Messenger\msmsgs.exe" /background
"SpybotSD TeaTimer"=C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe
"AlcoholAutomount"="C:\Programme\Alcohol Soft\Alcohol 120\axcmd.exe" /automount

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"SunJavaUpdateSched"="C:\Programme\Java\jre1.6.0_03\bin\jusched.exe"
"RSShutdown"="C:\Programme\RichiStudios\Shutdown\Autostart.exe"
"StartCCC"="C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
"Adobe Reader Speed Launcher"="C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
"NeroFilterCheck"=C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
"TkBellExe"="C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe"  -osboot

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001
"UpdatesDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"D:\\eMule.de 0.48a v18\\emule.exe"=
"C:\\Programme\\Opera\\Opera.exe"=
"C:\\Programme\\Nokia\\Nokia Software Updater\\nsu_ui_client.exe"=
"C:\\Programme\\Gemeinsame Dateien\\Nokia\\Service Layer\\A\\nsl_host_process.exe"=
"C:\\Programme\\Mozilla Firefox\\firefox.exe"=
"C:\\Programme\\VideoLAN\\VLC\\vlc.exe"=
"C:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Programme\\Windows Live\\Messenger\\livecall.exe"=
"C:\\Programme\\ICQ6\\ICQ.exe"=
"C:\\Programme\\Trillian\\trillian.exe"=
"C:\\Programme\\Skype\\Phone\\Skype.exe"=
"C:\\Dokumente und Einstellungen\\lutz123\\Desktop\\Redvex 3.2 2-25-08\\RedVex 3.exe"=
"C:\\Programme\\RSD0.521\\RSD.exe"=
"C:\\Programme\\uTorrent\\utorrent.exe"=
"C:\\Games\\Robin Hood - Die Legende von Sherwood\\Robin Hood.exe"=
"C:\\WINDOWS\\system32\\dplaysvr.exe"=
"C:\\Games\\Quake III Arena\\quake3.exe"=

R2 RSShutdown;RichiStudios Shutdown;C:\Programme\RichiStudios\Shutdown\service.exe [2004-06-24 45056]
R2 UxTuneUp;TuneUp Designerweiterung;C:\WINDOWS\System32\svchost.exe [2004-08-04 14336]
R3 FWLANUSB;AVM FRITZ!WLAN;C:\WINDOWS\system32\DRIVERS\fwlanusb.sys [2006-04-06 264704]
R3 hercspud;Hercules (R) WDM Audio Driver;C:\WINDOWS\system32\drivers\hercspud.sys [2002-07-25 130176]
R3 hercwdm;Hercules (R) WDM Interface Driver;C:\WINDOWS\system32\drivers\hercwdm.sys [2002-07-25 463104]
S2 PDSched;PDScheduler;C:\Programme\Raxco\PerfectDisk\PDSched.exe [ ]
S3 dsltestSp5;dsltestSp5 NDIS Protocol Driver;C:\WINDOWS\system32\Drivers\dsltestSp5.sys [ ]
S3 hcw95bda;Hauppauge MOD7700 Tuner Driver;C:\WINDOWS\system32\Drivers\hcw95bda.sys [2007-10-25 487424]
S3 hcw95rc;Hauppauge MOD7700 IR Driver;C:\WINDOWS\system32\DRIVERS\hcw95rc.sys [2007-10-25 15488]
S3 TSMPacket;DSL-Manager Service;C:\WINDOWS\system32\DRIVERS\tsmpkt.sys [ ]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
UxTuneUp

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e2a9163c-41ba-11dd-af3f-000ea131835d}]
\Shell\AutoRun\command - K:\pushinst.exe
.
Inhalt des "geplante Tasks" Ordners

2008-08-15 C:\WINDOWS\Tasks\1-Klick-Wartung.job
- C:\Programme\TuneUp Utilities 2007\SystemOptimizer.exe [2007-04-26 20:08]

2008-09-27 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
- C:\Programme\Apple Software Update\SoftwareUpdate.exe [2008-04-11 17:57]
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

HKCU-Run-brastk - C:\WINDOWS\system32\brastk.exe
Notify-WgaLogon - (no file)


.
------- Zusätzlicher Suchlauf -------
.
FireFox -: Profile - C:\Dokumente und Einstellungen\lutz123\Anwendungsdaten\Mozilla\Firefox\Profiles\lm693snn.default\
FF -: plugin - C:\Programme\DivX\DivX Content Uploader\npUpload.dll
FF -: plugin - C:\Programme\Yahoo!\Common\npyaxmpb.dll
FF -: plugin - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll
.

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-10-12 03:16:30
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
------------------------ Weitere laufende Prozesse ------------------------
.
C:\WINDOWS\system32\ati2evxx.exe
C:\WINDOWS\system32\ati2evxx.exe
C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\Programme\PC Connectivity Solution\ServiceLayer.exe
C:\Programme\Gemeinsame Dateien\Nokia\MPAPI\MPAPI3s.exe
C:\Programme\PC Connectivity Solution\Transports\NclMSBTSrv.exe
C:\Programme\PC Connectivity Solution\Transports\NclUSBSrv.exe
C:\Programme\PC Connectivity Solution\Transports\NclRSSrv.exe
C:\WINDOWS\system32\wscntfy.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2008-10-12  3:21:20 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2008-10-12 01:21:16

Vor Suchlauf: 8.979.554.304 Bytes frei
Nach Suchlauf: 8,883,105,792 Bytes frei

240	--- E O F ---	2008-09-10 07:16:42
nachdem ich dachte, alles sei wieder okay und ich diesen beitrag schreiben wollte in meinem mozilla, kam diese naricht wieder:

http://666kb.com/i/b2u329snr1l2n97wv.jpg

hat das was zu sagen bzw. wie muss ich weiterverfahren?

danke im voraus für die hilfe

grüße
lutz123
__________________
Alt 13.10.2008, 17:47   #3
myrtille
/// TB-Ausbilder
 
unerklärliche warnmeldung - trojaner verdacht - Standard

unerklärliche warnmeldung - trojaner verdacht


Hi,

Scripten mit Combofix

  • Öffne den Editor ( Start -> Zubehör -> Editor ) kopiere nun folgenden Text in das weiße Feld:

Code:
ATTFilter
file::
C:\WINDOWS\system32\ipuxudgl.exe
C:\WINDOWS\system32\wini104552502.exe
folder::
C:\Programme\cjxgsve
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\nslejahi
C:\Programme\kvldqtb
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\lkvkxqxk
Speichere diese Datei nun auf dem Desktop unter -> cfscript.txt
  • Nun die Datei cfscript.txt mit der rechten Maustaste auf das Sysmbol von Combofix ziehen!

  • Danach das Combofix nochmal ausführen, das System neu starten und das Log von Combofix posten


Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann

lg myrtille
__________________
__________________
Alt 29.10.2008, 01:52   #4
Lutz123
 
unerklärliche warnmeldung - trojaner verdacht - Beitrag

unerklärliche warnmeldung - trojaner verdacht


Hallo myrtille,

ich habe deine anweisungen befolgt, hier das gewünschte log.

Code:
ATTFilter
ComboFix 08-10-28.01 - frohni 2008-10-29  1:42:43.2 - NTFSx86
Microsoft Windows XP Professional  5.1.2600.2.1252.1.1031.18.1541 [GMT 1:00]
ausgeführt von:: C:\Dokumente und Einstellungen\frohni\Desktop\ComboFix.exe
Benutzte Befehlsschalter :: C:\Dokumente und Einstellungen\frohni\Desktop\cfscript.txt
 * Neuer Wiederherstellungspunkt wurde erstellt

FILE ::
C:\WINDOWS\system32\ipuxudgl.exe
C:\WINDOWS\system32\wini104552502.exe
.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\lkvkxqxk
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\lkvkxqxk\dspqreny.exe
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\nslejahi
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\nslejahi\pwnkjgdq.exe
C:\Programme\cjxgsve
C:\Programme\cjxgsve\monapismart.dll
C:\Programme\kvldqtb
C:\WINDOWS\system32\drivers\svchost.exe
C:\WINDOWS\system32\wini104552502.exe

.
(((((((((((((((((((((((   Dateien erstellt von 2008-09-28 bis 2008-10-29  ))))))))))))))))))))))))))))))
.

2008-10-29 00:41 . 2008-10-29 00:41	98,304	--a------	C:\Dokumente und Einstellungen\frohnimupd1_2_1165664.exe
2008-10-29 00:41 . 2008-10-29 00:41	43,008	--a------	C:\Dokumente und Einstellungen\fwldpl.dll
2008-10-15 00:34 . 2008-10-15 00:34	1,393	--a------	C:\WINDOWS\imsins.BAK
2008-10-10 12:36 . 2008-10-10 12:36	<DIR>	d--------	C:\WINDOWS\Content.IE5
2008-10-10 12:07 . 2008-10-10 12:07	<DIR>	d--------	C:\Programme\Yahoo!
2008-10-10 12:07 . 2008-10-10 12:07	<DIR>	d--------	C:\Programme\CCleaner
2008-10-10 02:04 . 2008-10-10 02:04	<DIR>	d--------	C:\Programme\Trend Micro
2008-10-10 01:40 . 2007-09-29 10:56	<DIR>	d--h-----	C:\Dokumente und Einstellungen\Administrator\Vorlagen
2008-10-10 01:40 . 2007-09-29 11:48	<DIR>	dr-------	C:\Dokumente und Einstellungen\Administrator\Startmenü
2008-10-10 01:40 . 2007-09-29 11:48	<DIR>	d--h-----	C:\Dokumente und Einstellungen\Administrator\Netzwerkumgebung
2008-10-10 01:40 . 2008-10-29 01:43	<DIR>	d--h-----	C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen
2008-10-10 01:40 . 2007-09-29 11:48	<DIR>	d--------	C:\Dokumente und Einstellungen\Administrator\Favoriten
2008-10-10 01:40 . 2007-09-29 11:48	<DIR>	d--h-----	C:\Dokumente und Einstellungen\Administrator\Druckumgebung
2008-10-10 01:40 . 2007-09-29 11:48	<DIR>	dr-h-----	C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten
2008-10-10 01:40 . 2008-10-10 01:40	<DIR>	d--------	C:\Dokumente und Einstellungen\Administrator
2008-10-10 01:35 . 2008-10-12 13:04	2,736	--a------	C:\WINDOWS\system32\tmp.reg

.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-10-28 23:42	---------	d-----w	C:\Dokumente und Einstellungen\frohni\Anwendungsdaten\Azureus
2008-10-28 23:42	---------	d-----w	C:\Dokumente und Einstellungen\frohni\Anwendungsdaten\Apple Computer
2008-10-28 23:42	---------	d-----w	C:\Dokumente und Einstellungen\frohni\Anwendungsdaten\Ahead
2008-10-28 23:42	---------	d-----w	C:\Dokumente und Einstellungen\frohni\Anwendungsdaten\ACD Systems
2008-10-28 23:05	---------	d-----w	C:\Programme\Trillian
2008-10-23 08:04	---------	d-----w	C:\Dokumente und Einstellungen\frohni\Anwendungsdaten\OpenOffice.org2
2008-10-12 11:37	---------	d-----w	C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2008-10-10 11:27	---------	d-----w	C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lavasoft
2008-10-10 10:30	---------	d-----w	C:\Programme\Spybot - Search & Destroy
2008-10-09 22:50	---------	d-----w	C:\Programme\Opera
2008-10-02 13:00	---------	d-----w	C:\Dokumente und Einstellungen\frohni\Anwendungsdaten\uTorrent
2008-09-23 22:25	---------	d-----w	C:\Programme\uTorrent
2008-09-15 15:37	1,846,144	----a-w	C:\WINDOWS\system32\win32k.sys
2008-09-13 15:51	---------	d-----w	C:\Programme\DAEMON Tools Pro
2008-09-13 15:09	---------	d-----w	C:\Programme\Nokia
2008-09-13 15:09	---------	d-----w	C:\Programme\Gemeinsame Dateien\PCSuite
2008-09-13 15:09	---------	d-----w	C:\Programme\Gemeinsame Dateien\Nokia
2008-09-13 15:09	---------	d-----w	C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Installations
2008-09-13 15:08	---------	d-----w	C:\Programme\PC Connectivity Solution
2008-09-13 15:08	---------	d-----w	C:\Dokumente und Einstellungen\frohni\Anwendungsdaten\Nokia
2008-09-07 11:00	---------	d-----w	C:\Programme\Xvid
2008-09-07 10:59	---------	d-----w	C:\Programme\DivX
2008-09-07 10:54	---------	d-----w	C:\Programme\QuickTime
2008-09-07 10:53	---------	d-----w	C:\Programme\Apple Software Update
2008-09-07 10:53	---------	d-----w	C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple Computer
2008-09-07 10:53	---------	d-----w	C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple
2008-08-28 10:04	333,056	----a-w	C:\WINDOWS\system32\drivers\srv.sys
2008-08-25 07:07	3,532	----a-w	C:\drmHeader.bin
2008-08-14 13:42	2,138,624	----a-w	C:\WINDOWS\system32\ntoskrnl.exe
2008-08-14 13:42	2,018,304	----a-w	C:\WINDOWS\system32\ntkrnlpa.exe
2008-08-05 22:02	524,288	----a-w	C:\WINDOWS\system32\DivXsm.exe
2008-08-05 22:02	3,596,288	-c--a-w	C:\WINDOWS\system32\qt-dx331.dll
2008-08-05 22:00	200,704	----a-w	C:\WINDOWS\system32\ssldivx.dll
2008-08-05 22:00	1,044,480	----a-w	C:\WINDOWS\system32\libdivx.dll
2008-08-05 21:59	81,920	----a-w	C:\WINDOWS\system32\dpl100.dll
2008-08-05 21:59	593,920	----a-w	C:\WINDOWS\system32\dpuGUI11.dll
2008-08-05 21:59	57,344	----a-w	C:\WINDOWS\system32\dpv11.dll
2008-08-05 21:59	53,248	----a-w	C:\WINDOWS\system32\dpuGUI10.dll
2008-08-05 21:59	344,064	----a-w	C:\WINDOWS\system32\dpus11.dll
2008-08-05 21:59	294,912	----a-w	C:\WINDOWS\system32\dpu11.dll
2008-08-05 21:59	294,912	----a-w	C:\WINDOWS\system32\dpu10.dll
2008-08-05 21:59	196,608	----a-w	C:\WINDOWS\system32\dtu100.dll
2008-08-05 21:58	823,296	----a-w	C:\WINDOWS\system32\divx_xx0c.dll
2008-08-05 21:58	823,296	----a-w	C:\WINDOWS\system32\divx_xx07.dll
2008-08-05 21:58	815,104	----a-w	C:\WINDOWS\system32\divx_xx0a.dll
2008-08-05 21:58	802,816	----a-w	C:\WINDOWS\system32\divx_xx11.dll
2008-08-05 21:58	683,520	----a-w	C:\WINDOWS\system32\DivX.dll
2008-08-05 21:58	161,096	-c--a-w	C:\WINDOWS\system32\DivXCodecVersionChecker.exe
2008-08-05 21:58	12,288	----a-w	C:\WINDOWS\system32\DivXWMPExtType.dll
2008-02-26 22:07	28,460,240	----a-w	C:\Dokumente und Einstellungen\frohni\DesktopEXP_mio_tc.zip
2008-01-20 00:38	191,761,053	----a-w	C:\Dokumente und Einstellungen\frohni\ede6.zip
2007-11-18 20:37	32	-c--a-w	C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ezsid.dat
2006-06-23 06:48	32,768	-c--a-r	C:\WINDOWS\inf\UpdateUSB.exe
.

(((((((((((((((((((((((((((((   snapshot@2008-10-12_ 3.20.50.28   )))))))))))))))))))))))))))))))))))))))))
.
- 2007-02-28 16:02:08	2,138,624	-c----w	C:\WINDOWS\Driver Cache\i386\ntkrnlmp.exe
+ 2008-08-14 13:42:27	2,138,624	------w	C:\WINDOWS\Driver Cache\i386\ntkrnlmp.exe
- 2007-02-28 16:02:21	2,059,904	-c----w	C:\WINDOWS\Driver Cache\i386\ntkrnlpa.exe
+ 2008-08-14 13:42:30	2,060,032	------w	C:\WINDOWS\Driver Cache\i386\ntkrnlpa.exe
- 2007-02-28 16:02:05	2,018,304	-c----w	C:\WINDOWS\Driver Cache\i386\ntkrpamp.exe
+ 2008-08-14 13:42:26	2,018,304	------w	C:\WINDOWS\Driver Cache\i386\ntkrpamp.exe
- 2007-02-28 16:02:21	2,182,656	-c----w	C:\WINDOWS\Driver Cache\i386\ntoskrnl.exe
+ 2008-08-14 13:42:30	2,182,656	------w	C:\WINDOWS\Driver Cache\i386\ntoskrnl.exe
- 2005-10-20 18:02:28	163,328	----a-w	C:\WINDOWS\ERDNT\Hiv-backup\ERDNT.EXE
+ 2005-10-20 19:02:28	163,328	----a-w	C:\WINDOWS\ERDNT\Hiv-backup\ERDNT.EXE
- 2000-08-31 06:00:00	28,672	----a-w	C:\WINDOWS\NIRCMD.exe
+ 2000-08-31 07:00:00	28,672	----a-w	C:\WINDOWS\NIRCMD.exe
- 2000-08-31 06:00:00	161,792	----a-w	C:\WINDOWS\SWREG.exe
+ 2000-08-31 07:00:00	161,792	----a-w	C:\WINDOWS\SWREG.exe
- 2008-06-20 10:44:38	138,368	-c--a-w	C:\WINDOWS\system32\dllcache\afd.sys
+ 2008-08-14 09:51:43	138,368	-c--a-w	C:\WINDOWS\system32\dllcache\afd.sys
- 2006-08-17 12:28:44	332,288	-c--a-w	C:\WINDOWS\system32\dllcache\netapi32.dll
+ 2008-10-15 16:57:39	332,800	-c--a-w	C:\WINDOWS\system32\dllcache\netapi32.dll
- 2007-02-28 16:02:08	2,138,624	-c----w	C:\WINDOWS\system32\dllcache\ntkrnlmp.exe
+ 2008-08-14 13:42:27	2,138,624	-c----w	C:\WINDOWS\system32\dllcache\ntkrnlmp.exe
- 2007-02-28 16:02:21	2,059,904	-c----w	C:\WINDOWS\system32\dllcache\ntkrnlpa.exe
+ 2008-08-14 13:42:30	2,060,032	-c----w	C:\WINDOWS\system32\dllcache\ntkrnlpa.exe
- 2007-02-28 16:02:05	2,018,304	-c----w	C:\WINDOWS\system32\dllcache\ntkrpamp.exe
+ 2008-08-14 13:42:26	2,018,304	-c----w	C:\WINDOWS\system32\dllcache\ntkrpamp.exe
- 2007-02-28 16:02:21	2,182,656	-c----w	C:\WINDOWS\system32\dllcache\ntoskrnl.exe
+ 2008-08-14 13:42:30	2,182,656	-c----w	C:\WINDOWS\system32\dllcache\ntoskrnl.exe
- 2006-08-14 10:34:41	332,928	-c--a-w	C:\WINDOWS\system32\dllcache\srv.sys
+ 2008-08-28 10:04:17	333,056	-c--a-w	C:\WINDOWS\system32\dllcache\srv.sys
- 2008-03-20 08:03:19	1,845,376	-c--a-w	C:\WINDOWS\system32\dllcache\win32k.sys
+ 2008-09-15 15:37:15	1,846,144	-c--a-w	C:\WINDOWS\system32\dllcache\win32k.sys
- 2008-06-20 10:44:38	138,368	----a-w	C:\WINDOWS\system32\drivers\afd.sys
+ 2008-08-14 09:51:43	138,368	----a-w	C:\WINDOWS\system32\drivers\afd.sys
- 2008-08-02 09:52:26	1,525,072	----a-w	C:\WINDOWS\system32\FNTCACHE.DAT
+ 2008-10-15 10:52:13	1,525,072	----a-w	C:\WINDOWS\system32\FNTCACHE.DAT
- 2008-08-26 20:28:12	16,208,504	----a-w	C:\WINDOWS\system32\MRT.exe
+ 2008-10-07 19:19:40	16,721,856	----a-w	C:\WINDOWS\system32\MRT.exe
- 2006-08-17 12:28:44	332,288	----a-w	C:\WINDOWS\system32\netapi32.dll
+ 2008-10-15 16:57:39	332,800	----a-w	C:\WINDOWS\system32\netapi32.dll
- 2008-06-24 07:04:14	84,678	----a-w	C:\WINDOWS\system32\perfc007.dat
+ 2008-10-28 23:02:55	84,678	----a-w	C:\WINDOWS\system32\perfc007.dat
- 2008-06-24 07:04:14	71,250	----a-w	C:\WINDOWS\system32\perfc009.dat
+ 2008-10-28 23:02:55	71,250	----a-w	C:\WINDOWS\system32\perfc009.dat
- 2008-06-24 07:04:14	458,924	----a-w	C:\WINDOWS\system32\perfh007.dat
+ 2008-10-28 23:02:55	458,924	----a-w	C:\WINDOWS\system32\perfh007.dat
- 2008-06-24 07:04:14	441,184	----a-w	C:\WINDOWS\system32\perfh009.dat
+ 2008-10-28 23:02:55	441,184	----a-w	C:\WINDOWS\system32\perfh009.dat
- 2007-11-30 12:39:14	18,808	------w	C:\WINDOWS\system32\spmsg.dll
+ 2007-11-30 11:18:34	18,808	------w	C:\WINDOWS\system32\spmsg.dll
.
-- Snapshot auf jetziges Datum zurückgesetzt --
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"STYLEXP"="C:\Programme\TGTSoft\StyleXP\StyleXP.exe" [2006-05-24 1372160]
"PC Suite Tray"="C:\Programme\Nokia\Nokia PC Suite 7\PCSuite.exe" [2008-08-11 1124352]
"Nokia.PCSync"="C:\Programme\Nokia\Nokia PC Suite 7\PCSync2.exe" [2008-06-17 1249280]
"asus32"="C:\Dokumente und Einstellungen\frohnimupd1_2_1165664.exe" [2008-10-29 98304]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-07-19 266497]
"HGTXPEI"="C:\WINDOWS\system32\FirstReboot.exe" [2002-06-11 24576]
"Adobe Reader Speed Launcher"="C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"HP Component Manager"="C:\Programme\HP\hpcoretech\hpcmpmgr.exe" [2003-12-22 241664]
"HPDJ Taskbar Utility"="C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe" [2004-05-13 172032]
"HP Software Update"="C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd2.exe" [2004-05-13 49152]
"TkBellExe"="C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2007-12-04 185896]
"QuickTime Task"="C:\Programme\QuickTime\QTTask.exe" [2008-05-27 413696]
"SoundFusion"="hercplgs.cpl" [2002-07-25 C:\WINDOWS\system32\hercplgs.cpl]
"BluetoothAuthenticationAgent"="bthprops.cpl" [2004-08-03 C:\WINDOWS\system32\bthprops.cpl]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-03 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"UIHost"="C:\\Programme\\TGTSoft\\StyleXP\\Logon\\CurrentLogon.EXE"

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.ACDV"= ACDV.dll
"msacm.avis"= ff_acm.acm

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"MSMSGS"="C:\Programme\Messenger\msmsgs.exe" /background
"SpybotSD TeaTimer"=C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe
"AlcoholAutomount"="C:\Programme\Alcohol Soft\Alcohol 120\axcmd.exe" /automount

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"SunJavaUpdateSched"="C:\Programme\Java\jre1.6.0_03\bin\jusched.exe"
"RSShutdown"="C:\Programme\RichiStudios\Shutdown\Autostart.exe"
"StartCCC"="C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
"Adobe Reader Speed Launcher"="C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
"NeroFilterCheck"=C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
"TkBellExe"="C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe"  -osboot

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"D:\\eMule.de 0.48a v18\\emule.exe"=
"C:\\Programme\\Opera\\Opera.exe"=
"C:\\Programme\\Nokia\\Nokia Software Updater\\nsu_ui_client.exe"=
"C:\\Programme\\Gemeinsame Dateien\\Nokia\\Service Layer\\A\\nsl_host_process.exe"=
"C:\\Programme\\Mozilla Firefox\\firefox.exe"=
"C:\\Programme\\VideoLAN\\VLC\\vlc.exe"=
"C:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Programme\\Windows Live\\Messenger\\livecall.exe"=
"C:\\Programme\\ICQ6\\ICQ.exe"=
"C:\\Programme\\Trillian\\trillian.exe"=
"C:\\Programme\\Skype\\Phone\\Skype.exe"=
"C:\\Dokumente und Einstellungen\\frohni\\Desktop\\Redvex 3.2 2-25-08\\RedVex 3.exe"=
"C:\\Programme\\RSD0.521\\RSD.exe"=
"C:\\Programme\\uTorrent\\utorrent.exe"=
"C:\\Games\\Robin Hood - Die Legende von Sherwood\\Robin Hood.exe"=
"C:\\WINDOWS\\system32\\dplaysvr.exe"=
"C:\\Games\\Quake III Arena\\quake3.exe"=

R2 RSShutdown;RichiStudios Shutdown;C:\Programme\RichiStudios\Shutdown\service.exe [2004-06-24 45056]
R2 UxTuneUp;TuneUp Designerweiterung;C:\WINDOWS\System32\svchost.exe [2004-08-03 14336]
R3 FWLANUSB;AVM FRITZ!WLAN;C:\WINDOWS\system32\DRIVERS\fwlanusb.sys [2006-04-06 264704]
R3 hercspud;Hercules (R) WDM Audio Driver;C:\WINDOWS\system32\drivers\hercspud.sys [2002-07-25 130176]
R3 hercwdm;Hercules (R) WDM Interface Driver;C:\WINDOWS\system32\drivers\hercwdm.sys [2002-07-25 463104]
S2 PDSched;PDScheduler;C:\Programme\Raxco\PerfectDisk\PDSched.exe [ ]
S3 dsltestSp5;dsltestSp5 NDIS Protocol Driver;C:\WINDOWS\system32\Drivers\dsltestSp5.sys [ ]
S3 hcw95bda;Hauppauge MOD7700 Tuner Driver;C:\WINDOWS\system32\Drivers\hcw95bda.sys [2007-10-25 487424]
S3 hcw95rc;Hauppauge MOD7700 IR Driver;C:\WINDOWS\system32\DRIVERS\hcw95rc.sys [2007-10-25 15488]
S3 TSMPacket;DSL-Manager Service;C:\WINDOWS\system32\DRIVERS\tsmpkt.sys [ ]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
UxTuneUp

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e2a9163c-41ba-11dd-af3f-000ea131835d}]
\Shell\AutoRun\command - K:\pushinst.exe
.
Inhalt des "geplante Tasks" Ordners

2008-08-15 C:\WINDOWS\Tasks\1-Klick-Wartung.job
- C:\Programme\TuneUp Utilities 2007\SystemOptimizer.exe [2007-04-26 19:08]

2008-10-18 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
- C:\Programme\Apple Software Update\SoftwareUpdate.exe [2008-04-11 16:57]
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

HKCU-Run-WinSrv - C:\WINDOWS\system32\ipuxudgl.exe
SSODL-dbmnt-{53699353-0C4C-57EE-A7D0-099BF33A1E62} - C:\Programme\kvldqtb\dbmnt.dll



**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-10-29 01:44:02
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
Zeit der Fertigstellung: 2008-10-29  1:46:04
ComboFix-quarantined-files.txt  2008-10-29 00:45:50
ComboFix2.txt  2008-10-12 01:21:21

Vor Suchlauf: 8.550.006.784 Bytes frei
Nach Suchlauf: 8,540,995,584 Bytes frei

248	--- E O F ---	2008-10-25 01:01:08
achja, diese meldung bekomme ich noch, falls das von interesse ist:



danke im voraus ;-) ... und sorry für die verspätete meldung!

Alt 29.10.2008, 10:59   #5
myrtille
/// TB-Ausbilder
 
unerklärliche warnmeldung - trojaner verdacht - Standard

unerklärliche warnmeldung - trojaner verdacht


Hi,
mach mal damit weiter: (bitte bald, sonst vervielfältigt sich das Rogue weiter)
Scripten mit Combofix

  • Öffne den Editor ( Start -> Zubehör -> Editor ) kopiere nun folgenden Text in das weiße Feld:

Code:
ATTFilter
file::
C:\Dokumente und Einstellungen\frohnimupd1_2_1165664.exe
C:\Dokumente und Einstellungen\fwldpl.dll
Speichere diese Datei nun auf dem Desktop unter -> cfscript.txt
  • Nun die Datei cfscript.txt mit der rechten Maustaste auf das Sysmbol von Combofix ziehen!

  • Danach das Combofix nochmal ausführen, das System neu starten und das Log von Combofix posten


Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann

Sowie einige Scans auf Dateien, Prozesse und Registryeinträge, die vor den meisten anderen Scannern versteckt werden (durch ein sogenanntes Rootkit). Während dieser Scans soll(en):
  • alle anderen Scanner gegen Viren, Spyware, usw deaktiviert sein
  • keine Verbindung zu einem Netzwerk/Internet bestehen (WLAN nicht vergessen)
  • nichts am Rechner getan werden
  • nach jedem Scan der Rechner neu gestartet werden
Gmer scannen lassen
  • Lade dir GMER von dieser Seite runter und entpacke es auf deinen Desktop.
  • Starte gmer.exe. Alle anderen Programme sollen geschlossen sein.
  • Starte den Scan mit "Scan". Mache nichts am Computer während der Scan läuft.
  • Wenn der Scan fertig ist klicke auf "Copy" um das Log in die Zwischenablage zu kopieren. Mit "Ok" wird GMER beendet.
  • Füge das Log aus der Zwischenablage in deine Antwort hier ein.
Catchme scannen lassen
  • Lade dir Catchme runter auf deinen Desktop.
  • Starte Catchme.exe. Alle anderen Programme sollen geschlossen sein. Mit "Scan" starten.
  • Falls nach dem Ende des Scans im Fenster Dateien stehen, dann klicke auf "Zip" damit eine Kopie dieser Dateien erzeugt wird. Die Dateien werden dabei nicht entfernt.
  • Das Log ist in catchme.log, füge es vollständig in deine Antwort ein.
RootkitRevealer scannen lassen
  • Lade RootkitRevealer runter und entpacke das Archiv in einen eigenen Ordner, z.B. C:\programme\rootkitrevealer.
  • Starte in diesem Ordner RootkitRevealer.exe. Alle anderen Programme schließen.
  • Starte durch Klick auf "Scan".
  • Wenn der Scan fertig ist das Logfile mit File -> Save abspeichern.

lg myrtille

__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!

Wer nach 24 Stunden keine weitere Antwort von mir bekommen hat, schickt bitte eine PM

Spelling mistakes? Never, but keybaord malfunctions constantly!
Alt 29.10.2008, 12:21   #6
Lutz123
 
unerklärliche warnmeldung - trojaner verdacht - Standard

unerklärliche warnmeldung - trojaner verdacht


so, hier nun die logs, pc wurde nach jedem scan neugestartet und antivir deaktiviert & wlan abgesteckt.

combofix

Code:
ATTFilter
ComboFix 08-10-28.01 - frohni 2008-10-29 11:31:46.3 - NTFSx86
Microsoft Windows XP Professional  5.1.2600.2.1252.1.1031.18.1591 [GMT 1:00]
ausgeführt von:: C:\Dokumente und Einstellungen\frohni\Desktop\ComboFix.exe
Benutzte Befehlsschalter :: C:\Dokumente und Einstellungen\frohni\Desktop\cfscript.txt
 * Neuer Wiederherstellungspunkt wurde erstellt

FILE ::
C:\Dokumente und Einstellungen\frohnimupd1_2_1165664.exe
C:\Dokumente und Einstellungen\fwldpl.dll
.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Dokumente und Einstellungen\frohnimupd1_2_1165664.exe
C:\Dokumente und Einstellungen\fwldpl.dll

.
(((((((((((((((((((((((   Dateien erstellt von 2008-09-28 bis 2008-10-29  ))))))))))))))))))))))))))))))
.

2008-10-15 00:34 . 2008-10-15 00:34	1,393	--a------	C:\WINDOWS\imsins.BAK
2008-10-10 12:36 . 2008-10-10 12:36	<DIR>	d--------	C:\WINDOWS\Content.IE5
2008-10-10 12:07 . 2008-10-10 12:07	<DIR>	d--------	C:\Programme\Yahoo!
2008-10-10 12:07 . 2008-10-10 12:07	<DIR>	d--------	C:\Programme\CCleaner
2008-10-10 02:04 . 2008-10-10 02:04	<DIR>	d--------	C:\Programme\Trend Micro
2008-10-10 01:40 . 2007-09-29 10:56	<DIR>	d--h-----	C:\Dokumente und Einstellungen\Administrator\Vorlagen
2008-10-10 01:40 . 2007-09-29 11:48	<DIR>	dr-------	C:\Dokumente und Einstellungen\Administrator\Startmenü
2008-10-10 01:40 . 2007-09-29 11:48	<DIR>	d--h-----	C:\Dokumente und Einstellungen\Administrator\Netzwerkumgebung
2008-10-10 01:40 . 2008-10-29 11:33	<DIR>	d--h-----	C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen
2008-10-10 01:40 . 2007-09-29 11:48	<DIR>	d--------	C:\Dokumente und Einstellungen\Administrator\Favoriten
2008-10-10 01:40 . 2007-09-29 11:48	<DIR>	d--h-----	C:\Dokumente und Einstellungen\Administrator\Druckumgebung
2008-10-10 01:40 . 2007-09-29 11:48	<DIR>	dr-h-----	C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten
2008-10-10 01:40 . 2008-10-10 01:40	<DIR>	d--------	C:\Dokumente und Einstellungen\Administrator
2008-10-10 01:35 . 2008-10-12 13:04	2,736	--a------	C:\WINDOWS\system32\tmp.reg

.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-10-28 23:42	---------	d-----w	C:\Dokumente und Einstellungen\frohni\Anwendungsdaten\Azureus
2008-10-28 23:42	---------	d-----w	C:\Dokumente und Einstellungen\frohni\Anwendungsdaten\Apple Computer
2008-10-28 23:42	---------	d-----w	C:\Dokumente und Einstellungen\frohni\Anwendungsdaten\Ahead
2008-10-28 23:42	---------	d-----w	C:\Dokumente und Einstellungen\frohni\Anwendungsdaten\ACD Systems
2008-10-28 23:05	---------	d-----w	C:\Programme\Trillian
2008-10-23 08:04	---------	d-----w	C:\Dokumente und Einstellungen\frohni\Anwendungsdaten\OpenOffice.org2
2008-10-12 11:37	---------	d-----w	C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2008-10-10 11:27	---------	d-----w	C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lavasoft
2008-10-10 10:30	---------	d-----w	C:\Programme\Spybot - Search & Destroy
2008-10-09 22:50	---------	d-----w	C:\Programme\Opera
2008-10-02 13:00	---------	d-----w	C:\Dokumente und Einstellungen\frohni\Anwendungsdaten\uTorrent
2008-09-23 22:25	---------	d-----w	C:\Programme\uTorrent
2008-09-15 15:37	1,846,144	----a-w	C:\WINDOWS\system32\win32k.sys
2008-09-13 15:51	---------	d-----w	C:\Programme\DAEMON Tools Pro
2008-09-13 15:09	---------	d-----w	C:\Programme\Nokia
2008-09-13 15:09	---------	d-----w	C:\Programme\Gemeinsame Dateien\PCSuite
2008-09-13 15:09	---------	d-----w	C:\Programme\Gemeinsame Dateien\Nokia
2008-09-13 15:09	---------	d-----w	C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Installations
2008-09-13 15:08	---------	d-----w	C:\Programme\PC Connectivity Solution
2008-09-13 15:08	---------	d-----w	C:\Dokumente und Einstellungen\frohni\Anwendungsdaten\Nokia
2008-09-07 11:00	---------	d-----w	C:\Programme\Xvid
2008-09-07 10:59	---------	d-----w	C:\Programme\DivX
2008-09-07 10:54	---------	d-----w	C:\Programme\QuickTime
2008-09-07 10:53	---------	d-----w	C:\Programme\Apple Software Update
2008-09-07 10:53	---------	d-----w	C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple Computer
2008-09-07 10:53	---------	d-----w	C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple
2008-08-28 10:04	333,056	----a-w	C:\WINDOWS\system32\drivers\srv.sys
2008-08-25 07:07	3,532	----a-w	C:\drmHeader.bin
2008-08-14 13:42	2,138,624	----a-w	C:\WINDOWS\system32\ntoskrnl.exe
2008-08-14 13:42	2,018,304	----a-w	C:\WINDOWS\system32\ntkrnlpa.exe
2008-08-05 22:02	524,288	----a-w	C:\WINDOWS\system32\DivXsm.exe
2008-08-05 22:02	3,596,288	-c--a-w	C:\WINDOWS\system32\qt-dx331.dll
2008-08-05 22:00	200,704	----a-w	C:\WINDOWS\system32\ssldivx.dll
2008-08-05 22:00	1,044,480	----a-w	C:\WINDOWS\system32\libdivx.dll
2008-08-05 21:59	81,920	----a-w	C:\WINDOWS\system32\dpl100.dll
2008-08-05 21:59	593,920	----a-w	C:\WINDOWS\system32\dpuGUI11.dll
2008-08-05 21:59	57,344	----a-w	C:\WINDOWS\system32\dpv11.dll
2008-08-05 21:59	53,248	----a-w	C:\WINDOWS\system32\dpuGUI10.dll
2008-08-05 21:59	344,064	----a-w	C:\WINDOWS\system32\dpus11.dll
2008-08-05 21:59	294,912	----a-w	C:\WINDOWS\system32\dpu11.dll
2008-08-05 21:59	294,912	----a-w	C:\WINDOWS\system32\dpu10.dll
2008-08-05 21:59	196,608	----a-w	C:\WINDOWS\system32\dtu100.dll
2008-08-05 21:58	823,296	----a-w	C:\WINDOWS\system32\divx_xx0c.dll
2008-08-05 21:58	823,296	----a-w	C:\WINDOWS\system32\divx_xx07.dll
2008-08-05 21:58	815,104	----a-w	C:\WINDOWS\system32\divx_xx0a.dll
2008-08-05 21:58	802,816	----a-w	C:\WINDOWS\system32\divx_xx11.dll
2008-08-05 21:58	683,520	----a-w	C:\WINDOWS\system32\DivX.dll
2008-08-05 21:58	161,096	-c--a-w	C:\WINDOWS\system32\DivXCodecVersionChecker.exe
2008-08-05 21:58	12,288	----a-w	C:\WINDOWS\system32\DivXWMPExtType.dll
2008-02-26 22:07	28,460,240	----a-w	C:\Dokumente und Einstellungen\frohni\DesktopEXP_mio_tc.zip
2008-01-20 00:38	191,761,053	----a-w	C:\Dokumente und Einstellungen\frohni\ede6.zip
2007-11-18 20:37	32	-c--a-w	C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ezsid.dat
2006-06-23 06:48	32,768	-c--a-r	C:\WINDOWS\inf\UpdateUSB.exe
.

(((((((((((((((((((((((((((((   snapshot_2008-10-29_ 1.45.19,85   )))))))))))))))))))))))))))))))))))))))))
.
- 2008-10-28 23:02:55	84,678	----a-w	C:\WINDOWS\system32\perfc007.dat
+ 2008-10-29 10:24:11	84,678	----a-w	C:\WINDOWS\system32\perfc007.dat
- 2008-10-28 23:02:55	71,250	----a-w	C:\WINDOWS\system32\perfc009.dat
+ 2008-10-29 10:24:11	71,250	----a-w	C:\WINDOWS\system32\perfc009.dat
- 2008-10-28 23:02:55	458,924	----a-w	C:\WINDOWS\system32\perfh007.dat
+ 2008-10-29 10:24:11	458,924	----a-w	C:\WINDOWS\system32\perfh007.dat
- 2008-10-28 23:02:55	441,184	----a-w	C:\WINDOWS\system32\perfh009.dat
+ 2008-10-29 10:24:11	441,184	----a-w	C:\WINDOWS\system32\perfh009.dat
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"STYLEXP"="C:\Programme\TGTSoft\StyleXP\StyleXP.exe" [2006-05-24 1372160]
"PC Suite Tray"="C:\Programme\Nokia\Nokia PC Suite 7\PCSuite.exe" [2008-08-11 1124352]
"Nokia.PCSync"="C:\Programme\Nokia\Nokia PC Suite 7\PCSync2.exe" [2008-06-17 1249280]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-07-19 266497]
"HGTXPEI"="C:\WINDOWS\system32\FirstReboot.exe" [2002-06-11 24576]
"Adobe Reader Speed Launcher"="C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"HP Component Manager"="C:\Programme\HP\hpcoretech\hpcmpmgr.exe" [2003-12-22 241664]
"HPDJ Taskbar Utility"="C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe" [2004-05-13 172032]
"HP Software Update"="C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd2.exe" [2004-05-13 49152]
"TkBellExe"="C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2007-12-04 185896]
"QuickTime Task"="C:\Programme\QuickTime\QTTask.exe" [2008-05-27 413696]
"SoundFusion"="hercplgs.cpl" [2002-07-25 C:\WINDOWS\system32\hercplgs.cpl]
"BluetoothAuthenticationAgent"="bthprops.cpl" [2004-08-03 C:\WINDOWS\system32\bthprops.cpl]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-03 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"UIHost"="C:\\Programme\\TGTSoft\\StyleXP\\Logon\\CurrentLogon.EXE"

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.ACDV"= ACDV.dll
"msacm.avis"= ff_acm.acm

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"MSMSGS"="C:\Programme\Messenger\msmsgs.exe" /background
"SpybotSD TeaTimer"=C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe
"AlcoholAutomount"="C:\Programme\Alcohol Soft\Alcohol 120\axcmd.exe" /automount

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"SunJavaUpdateSched"="C:\Programme\Java\jre1.6.0_03\bin\jusched.exe"
"RSShutdown"="C:\Programme\RichiStudios\Shutdown\Autostart.exe"
"StartCCC"="C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
"Adobe Reader Speed Launcher"="C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
"NeroFilterCheck"=C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
"TkBellExe"="C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe"  -osboot

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"D:\\eMule.de 0.48a v18\\emule.exe"=
"C:\\Programme\\Opera\\Opera.exe"=
"C:\\Programme\\Nokia\\Nokia Software Updater\\nsu_ui_client.exe"=
"C:\\Programme\\Gemeinsame Dateien\\Nokia\\Service Layer\\A\\nsl_host_process.exe"=
"C:\\Programme\\Mozilla Firefox\\firefox.exe"=
"C:\\Programme\\VideoLAN\\VLC\\vlc.exe"=
"C:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Programme\\Windows Live\\Messenger\\livecall.exe"=
"C:\\Programme\\ICQ6\\ICQ.exe"=
"C:\\Programme\\Trillian\\trillian.exe"=
"C:\\Programme\\Skype\\Phone\\Skype.exe"=
"C:\\Dokumente und Einstellungen\\frohni\\Desktop\\Redvex 3.2 2-25-08\\RedVex 3.exe"=
"C:\\Programme\\RSD0.521\\RSD.exe"=
"C:\\Programme\\uTorrent\\utorrent.exe"=
"C:\\Games\\Robin Hood - Die Legende von Sherwood\\Robin Hood.exe"=
"C:\\WINDOWS\\system32\\dplaysvr.exe"=
"C:\\Games\\Quake III Arena\\quake3.exe"=

R2 RSShutdown;RichiStudios Shutdown;C:\Programme\RichiStudios\Shutdown\service.exe [2004-06-24 45056]
R2 UxTuneUp;TuneUp Designerweiterung;C:\WINDOWS\System32\svchost.exe [2004-08-03 14336]
R3 hercspud;Hercules (R) WDM Audio Driver;C:\WINDOWS\system32\drivers\hercspud.sys [2002-07-25 130176]
R3 hercwdm;Hercules (R) WDM Interface Driver;C:\WINDOWS\system32\drivers\hercwdm.sys [2002-07-25 463104]
S2 PDSched;PDScheduler;C:\Programme\Raxco\PerfectDisk\PDSched.exe [ ]
S3 dsltestSp5;dsltestSp5 NDIS Protocol Driver;C:\WINDOWS\system32\Drivers\dsltestSp5.sys [ ]
S3 FWLANUSB;AVM FRITZ!WLAN;C:\WINDOWS\system32\DRIVERS\fwlanusb.sys [2006-04-06 264704]
S3 hcw95bda;Hauppauge MOD7700 Tuner Driver;C:\WINDOWS\system32\Drivers\hcw95bda.sys [2007-10-25 487424]
S3 hcw95rc;Hauppauge MOD7700 IR Driver;C:\WINDOWS\system32\DRIVERS\hcw95rc.sys [2007-10-25 15488]
S3 TSMPacket;DSL-Manager Service;C:\WINDOWS\system32\DRIVERS\tsmpkt.sys [ ]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
UxTuneUp

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e2a9163c-41ba-11dd-af3f-000ea131835d}]
\Shell\AutoRun\command - K:\pushinst.exe
.
Inhalt des "geplante Tasks" Ordners

2008-08-15 C:\WINDOWS\Tasks\1-Klick-Wartung.job
- C:\Programme\TuneUp Utilities 2007\SystemOptimizer.exe [2007-04-26 19:08]

2008-10-18 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
- C:\Programme\Apple Software Update\SoftwareUpdate.exe [2008-04-11 16:57]
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

HKCU-Run-asus32 - C:\Dokumente und Einstellungen\frohnimupd1_2_1165664.exe



**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-10-29 11:34:07
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
Zeit der Fertigstellung: 2008-10-29 11:36:23
ComboFix-quarantined-files.txt  2008-10-29 10:36:01
ComboFix2.txt  2008-10-29 00:46:05
ComboFix3.txt  2008-10-12 01:21:21

Vor Suchlauf: 8.510.259.200 Bytes frei
Nach Suchlauf: 8,494,718,976 Bytes frei

196	--- E O F ---	2008-10-25 01:01:08

Alt 29.10.2008, 12:22   #7
Lutz123
 
unerklärliche warnmeldung - trojaner verdacht - Standard

unerklärliche warnmeldung - trojaner verdacht


gmer

Code:
ATTFilter
GMER 1.0.14.14536 - http://www.gmer.net
Rootkit scan 2008-10-29 11:50:37
Windows 5.1.2600 Service Pack 2


---- System - GMER 1.0.14 ----

SSDT    sptd.sys                                                                                                ZwCreateKey [0xB9EBE0D0]
SSDT    BA73135C                                                                                                ZwCreateThread
SSDT    sptd.sys                                                                                                ZwEnumerateKey [0xB9EC3FB2]
SSDT    sptd.sys                                                                                                ZwEnumerateValueKey [0xB9EC4340]
SSDT    sptd.sys                                                                                                ZwOpenKey [0xB9EBE0B0]
SSDT    BA731348                                                                                                ZwOpenProcess
SSDT    BA73134D                                                                                                ZwOpenThread
SSDT    sptd.sys                                                                                                ZwQueryKey [0xB9EC4418]
SSDT    sptd.sys                                                                                                ZwQueryValueKey [0xB9EC4298]
SSDT    sptd.sys                                                                                                ZwSetValueKey [0xB9EC44AA]
SSDT    BA731357                                                                                                ZwTerminateProcess
SSDT    BA731352                                                                                                ZwWriteVirtualMemory

---- Kernel code sections - GMER 1.0.14 ----

?       C:\WINDOWS\system32\drivers\sptd.sys                                                                    Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.
.text   USBPORT.SYS!DllUnload                                                                                   B850062C 5 Bytes  JMP 8A3D0770 
?       System32\Drivers\ayt96d8b.SYS                                                                           Das System kann die angegebene Datei nicht finden. !

---- Kernel IAT/EAT - GMER 1.0.14 ----

IAT     atapi.sys[HAL.dll!READ_PORT_UCHAR]                                                                      [B9EBEAD4] sptd.sys
IAT     atapi.sys[HAL.dll!READ_PORT_BUFFER_USHORT]                                                              [B9EBEC1A] sptd.sys
IAT     atapi.sys[HAL.dll!READ_PORT_USHORT]                                                                     [B9EBEB9C] sptd.sys
IAT     atapi.sys[HAL.dll!WRITE_PORT_BUFFER_USHORT]                                                             [B9EBF748] sptd.sys
IAT     atapi.sys[HAL.dll!WRITE_PORT_UCHAR]                                                                     [B9EBF61E] sptd.sys
IAT     \SystemRoot\system32\DRIVERS\i8042prt.sys[HAL.dll!READ_PORT_UCHAR]                                      [B9ED429A] sptd.sys

---- Devices - GMER 1.0.14 ----

Device  \FileSystem\Ntfs \Ntfs                                                                                  8A61A1E8
Device  \Driver\usbuhci \Device\USBPDO-0                                                                        8A3D3790
Device  \Driver\dmio \Device\DmControl\DmIoDaemon                                                               8A68E1E8
Device  \Driver\dmio \Device\DmControl\DmConfig                                                                 8A68E1E8
Device  \Driver\dmio \Device\DmControl\DmPnP                                                                    8A68E1E8
Device  \Driver\dmio \Device\DmControl\DmInfo                                                                   8A68E1E8
Device  \Driver\usbuhci \Device\USBPDO-1                                                                        8A3D3790
Device  \Driver\usbehci \Device\USBPDO-2                                                                        8A40E1E8
Device  \Driver\usbuhci \Device\USBPDO-3                                                                        8A3D3790
Device  \Driver\usbuhci \Device\USBPDO-4                                                                        8A3D3790
Device  \Driver\usbuhci \Device\USBPDO-5                                                                        8A3D3790
Device  \Driver\PCI_NTPNP0788 \Device\00000049                                                                  sptd.sys
Device  \Driver\usbehci \Device\USBPDO-6                                                                        8A40E1E8
Device  \Driver\Ftdisk \Device\HarddiskVolume1                                                                  8A61D1E8
Device  \Driver\Ftdisk \Device\HarddiskVolume2                                                                  8A61D1E8
Device  \Driver\Cdrom \Device\CdRom0                                                                            8A32E1E8
Device  \Driver\Ftdisk \Device\HarddiskVolume3                                                                  8A61D1E8
Device  \Driver\Cdrom \Device\CdRom1                                                                            8A32E1E8
Device  \Driver\atapi \Device\Ide\IdePort0                                                                      8A68D1E8
Device  \Driver\atapi \Device\Ide\IdePort1                                                                      8A68D1E8
Device  \Driver\atapi \Device\Ide\IdePort2                                                                      8A68D1E8
Device  \Driver\atapi \Device\Ide\IdePort3                                                                      8A68D1E8
Device  \Driver\Ftdisk \Device\HarddiskVolume4                                                                  8A61D1E8
Device  \Driver\Cdrom \Device\CdRom2                                                                            8A32E1E8
Device  \Driver\Cdrom \Device\CdRom3                                                                            8A32E1E8
Device  \Driver\NetBT \Device\NetBt_Wins_Export                                                                 8931A790
Device  \Driver\NetBT \Device\NetbiosSmb                                                                        8931A790
Device  \Driver\usbuhci \Device\USBFDO-0                                                                        8A3D3790
Device  \Driver\usbuhci \Device\USBFDO-1                                                                        8A3D3790
Device  \FileSystem\MRxSmb \Device\LanmanDatagramReceiver                                                       892F7790
Device  \Driver\usbehci \Device\USBFDO-2                                                                        8A40E1E8
Device  \FileSystem\MRxSmb \Device\LanmanRedirector                                                             892F7790
Device  \Driver\usbuhci \Device\USBFDO-3                                                                        8A3D3790
Device  \Driver\usbuhci \Device\USBFDO-4                                                                        8A3D3790
Device  \Driver\Ftdisk \Device\FtControl                                                                        8A61D1E8
Device  \Driver\usbuhci \Device\USBFDO-5                                                                        8A3D3790
Device  \Driver\usbehci \Device\USBFDO-6                                                                        8A40E1E8
Device  \Driver\Pnp680r \Device\Scsi\Pnp680r1Port0Path0Target0Lun0                                              8A61C1E8
Device  \Driver\ayt96d8b \Device\Scsi\ayt96d8b1                                                                 8A2726F8
Device  \Driver\ayt96d8b \Device\Scsi\ayt96d8b1Port6Path0Target1Lun0                                            8A2726F8
Device  \Driver\JRAID \Device\Scsi\JRAID1Port5Path0Target1Lun0                                                  8A61B1E8
Device  \Driver\Pnp680r \Device\Scsi\Pnp680r1                                                                   8A61C1E8
Device  \Driver\ayt96d8b \Device\Scsi\ayt96d8b1Port6Path0Target0Lun0                                            8A2726F8
Device  \Driver\JRAID \Device\Scsi\JRAID1Port5Path0Target0Lun0                                                  8A61B1E8
Device  \Driver\Pnp680r \Device\Scsi\Pnp680r1Port0Path0Target1Lun0                                              8A61C1E8
Device  \Driver\JRAID \Device\Scsi\JRAID1                                                                       8A61B1E8
Device  \FileSystem\Cdfs \Cdfs                                                                                  894D2790

---- Registry - GMER 1.0.14 ----

Reg     HKLM\SYSTEM\ControlSet001\Services\BTHPORT\Parameters\Keys\000ea131835d                                 
Reg     HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04                            
Reg     HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@p0                         C:\Programme\Alcohol Soft\Alcohol 120\
Reg     HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@h0                         1
Reg     HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@ujdew                      0x6E 0x93 0xAA 0x7E ...
Reg     HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001                   
Reg     HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001@a0                0x20 0x01 0x00 0x00 ...
Reg     HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001@ujdew             0xB2 0x38 0x03 0xCA ...
Reg     HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001\jdgg40            
Reg     HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001\jdgg40@ujdew      0x7F 0x9B 0x92 0xE5 ...
Reg     HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001\jdgg41            
Reg     HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001\jdgg41@ujdew      0xB0 0x80 0x9F 0x25 ...
Reg     HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC                            
Reg     HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0                         0
Reg     HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12                      0x25 0xB2 0x87 0x2D ...
Reg     HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\000ea131835d                             
Reg     HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\000ea131835d@001e3a27f2a8                0x29 0x5A 0x61 0xB4 ...
Reg     HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@s1                                                      771343423
Reg     HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@s2                                                      285507792
Reg     HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@h0                                                      2
Reg     HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04                        
Reg     HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@p0                     C:\Programme\Alcohol Soft\Alcohol 120\
Reg     HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@h0                     1
Reg     HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@ujdew                  0xDE 0x84 0xB3 0xCF ...
Reg     HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001               
Reg     HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001@a0            0x20 0x01 0x00 0x00 ...
Reg     HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001@ujdew         0xB2 0x38 0x03 0xCA ...
Reg     HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001\jdgg40        
Reg     HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001\jdgg40@ujdew  0x7F 0x9B 0x92 0xE5 ...
Reg     HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001\jdgg41        
Reg     HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001\jdgg41@ujdew  0x7F 0x9B 0x92 0xE5 ...
Reg     HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC                        
Reg     HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0                     0
Reg     HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12                  0x25 0xB2 0x87 0x2D ...
Reg     HKLM\SYSTEM\ControlSet003\Services\BTHPORT\Parameters\Keys\000ea131835d                                 
Reg     HKLM\SYSTEM\ControlSet003\Services\BTHPORT\Parameters\Keys\000ea131835d@001e3a27f2a8                    0x29 0x5A 0x61 0xB4 ...
Reg     HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04                            
Reg     HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@p0                         C:\Programme\Alcohol Soft\Alcohol 120\
Reg     HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@h0                         1
Reg     HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04@ujdew                      0xDE 0x84 0xB3 0xCF ...
Reg     HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001                   
Reg     HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001@a0                0x20 0x01 0x00 0x00 ...
Reg     HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001@ujdew             0xB2 0x38 0x03 0xCA ...
Reg     HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001\jdgg40            
Reg     HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001\jdgg40@ujdew      0x7F 0x9B 0x92 0xE5 ...
Reg     HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001\jdgg41            
Reg     HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04\00000001\jdgg41@ujdew      0x7F 0x9B 0x92 0xE5 ...
Reg     HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC                            
Reg     HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0                         0
Reg     HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12                      0x25 0xB2 0x87 0x2D ...
Reg     HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\System                                                   
Reg     HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\System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

---- EOF - GMER 1.0.14 ----

Antwort

Themen zu unerklärliche warnmeldung - trojaner verdacht
ad-aware, adobe, antivir, askbar, auf einmal, avg, avira, booten, ctfmon.exe, down, explorer, firefox, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, logfile, mozilla, problem, programm, rundll, software, solution, system, trojaner, trojaner verdacht, windows, windows xp, windows\system32\drivers, öffnet


« Generic Downloader.z - wie entfernen? | Windows sounds spielen sich alleine und ohne programm ab »


Ähnliche Themen: unerklärliche warnmeldung - trojaner verdacht


  1. Macbook Pro (2010) - Unerklärliche Abstürze, Kernel Panics
    Alles rund um Mac OSX & Linux - 20.09.2015 (11)
  2. Warnmeldung von der Telecom , bedrohung duch Trojaner
    Plagegeister aller Art und deren Bekämpfung - 19.02.2015 (21)
  3. Unerklärliche Internetprobleme trotz super Verbindung
    Plagegeister aller Art und deren Bekämpfung - 18.11.2014 (13)
  4. Unerklärliche PC abstürze
    Plagegeister aller Art und deren Bekämpfung - 01.04.2014 (11)
  5. Unerklärliche Phänomene - WinZip Registry Optimizer
    Plagegeister aller Art und deren Bekämpfung - 22.05.2013 (3)
  6. mir unerklärliche Darstellungs- und Grafikprobleme (seit 2 Jahren)
    Plagegeister aller Art und deren Bekämpfung - 10.12.2011 (9)
  7. Unerklärliche HDD Aktivitäten - Tool gesucht.
    Antiviren-, Firewall- und andere Schutzprogramme - 12.11.2011 (9)
  8. Unerklärliche Angriffe auf meinen Rechner
    Plagegeister aller Art und deren Bekämpfung - 13.08.2010 (7)
  9. WMP hackt & unerklärliche CPU-Auslastung
    Alles rund um Windows - 24.03.2009 (1)
  10. Warnmeldung von Avira
    Log-Analyse und Auswertung - 30.11.2008 (5)
  11. Neuer Virenfund & unerklärliche Aktivität des PC's
    Plagegeister aller Art und deren Bekämpfung - 26.07.2008 (18)
  12. Hilfe Trojaner! Blauer Desktop Hintergrund mit Warnmeldung "Warning Spyware detected"
    Plagegeister aller Art und deren Bekämpfung - 09.07.2008 (20)
  13. Unerklärliche CPU-Auslastungen und Ergebnisse von escan
    Plagegeister aller Art und deren Bekämpfung - 24.08.2007 (9)
  14. Unerklärliche Probleme beim Booten
    Alles rund um Windows - 15.01.2007 (7)
  15. Firewall Warnmeldung
    Antiviren-, Firewall- und andere Schutzprogramme - 21.11.2004 (1)
  16. Unerklärliche Datei aufgetaucht ...
    Plagegeister aller Art und deren Bekämpfung - 19.11.2004 (11)
  17. Unerklärliche Seiten im Startmenü
    Archiv - 18.01.2003 (6)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema unerklärliche warnmeldung - trojaner verdacht - Hi, arbeite bitte folgendes ab: ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix Lade dir das Tool hier herunter auf den Desktop -> KLICK Das Programm jedoch noch nicht - unerklärliche warnmeldung - trojaner verdacht...
Archiv
Du betrachtest: unerklärliche warnmeldung - trojaner verdacht auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19