| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Win32.Delf.uv, Hupigon13 -> Hilfe!Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
| |
23.03.2009, 20:41
| #1 |
| /// TB-Ausbilder     |  Win32.Delf.uv, Hupigon13 -> Hilfe! Hi, arbeite bitte erstmal folgendes ab: Deinstalliere folgende Programme unter Start->Systemsteuerung->Software: Ad-Aware Adobe Reader 8.1.1 ->Updaten oder entfernen. Aktuell ist version 9 Java(TM) 6 Update 3 ->Updaten oder entfernen. Aktuell ist version 6.12 Kaspersky Online Scanner Sophos Anti-Rootkit 1.3.1 Spyware Doctor 6.0 Spybot - Search & Destroy SDFix Führe dann Combofix aus und poste das log hier: ComboFix
Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten. (ausführliche Anleitung -> Ein Leitfaden und Tutorium zur Nutzung von ComboFix) lg myrtille
__________________ Anfragen per Email, Profil- oder privater Nachricht werden ignoriert! Hilfe gibts NUR im Forum! Wer nach 24 Stunden keine weitere Antwort von mir bekommen hat, schickt bitte eine PM Spelling mistakes? Never, but keybaord malfunctions constantly! |
|
23.03.2009, 23:07
| #2 |
 | Win32.Delf.uv, Hupigon13 -> Hilfe! Hi,
__________________so, habe nun die angegebenen und noch ein paar andere Programme deinstalliert. CCleaner konnte alle Einträge in der Registry entfernen bis auf diesen (auch nach mehrmaligen probieren): ActiveX/COM Fehler InProcServer32\C:\WINDOWS\system32\Macromed\Flash\Flash6.ocx HKCR\CLSID\{1171A62F-05D2-11D1-83FC-00A0C9089C5A} Wie geht's nun weiter? Danke!  =========================================================== ComboFix 09-03-22.01 - Marcus 2009-03-23 22:38:42.2 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.3.1252.43.1031.18.3071.2664 [GMT 1:00] ausgeführt von:: c:\dokumente und einstellungen\Marcus\Desktop\ComboFix.exe AV: Bitdefender Antivirus *On-access scanning disabled* (Updated) FW: Bitdefender Firewall *disabled* Achtung - Auf diesem PC ist keine Wiederherstellungskonsole installiert !! . ((((((((((((((((((((((( Dateien erstellt von 2009-02-23 bis 2009-03-23 )))))))))))))))))))))))))))))) . 2009-03-23 21:22 . 2009-03-23 21:22 410,984 --a------ c:\windows\system32\deploytk.dll 2009-03-22 23:13 . 2009-03-22 23:13 <DIR> d-------- C:\rsit 2009-03-22 20:54 . 2009-03-22 20:54 32 --a-s---- c:\windows\system32\4221534445.dat 2009-03-22 11:59 . 2009-03-23 21:25 <DIR> d-------- c:\programme\Sophos 2009-03-22 11:22 . 2009-03-22 11:31 <DIR> d-------- c:\programme\Blacklight 2009-03-20 21:33 . 2009-03-23 21:02 <DIR> d-------- c:\programme\Lavasoft 2009-03-20 21:33 . 2009-03-23 21:02 <DIR> d-------- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Lavasoft 2009-03-20 20:02 . 2009-03-20 20:02 17 --a------ C:\stinger10000482.opt 2009-03-20 19:24 . 2009-03-20 19:24 2,639,879 --a------ C:\stinger10000482.exe 2009-03-20 18:49 . 2009-03-20 18:49 <DIR> d-------- c:\dokumente und einstellungen\Tanja\Anwendungsdaten\Bitdefender 2009-03-20 14:46 . 2009-03-20 14:46 74 --a------ c:\windows\lsoon.ini 2009-03-20 14:16 . 2009-03-20 15:17 <DIR> d-------- c:\dokumente und einstellungen\Marcus\Anwendungsdaten\Regrun 2009-03-20 14:16 . 2009-03-20 14:46 <DIR> d-------- C:\backreg 2009-03-20 14:16 . 2009-03-20 14:16 (2) -rahs-ot- c:\windows\winstart.bat 2009-03-20 14:15 . 2009-03-20 14:15 <DIR> d-------- c:\programme\Greatis 2009-03-20 14:15 . 2003-09-06 15:55 57,556 --a------ c:\windows\guard.bmp 2009-03-20 00:09 . 2009-03-23 21:29 <DIR> d-------- c:\programme\SUPERAntiSpyware 2009-03-20 00:09 . 2009-03-23 21:29 <DIR> d-------- c:\dokumente und einstellungen\Marcus\Anwendungsdaten\SUPERAntiSpyware.com 2009-03-20 00:09 . 2009-03-20 00:09 <DIR> d-------- c:\dokumente und einstellungen\All Users\Anwendungsdaten\SUPERAntiSpyware.com 2009-03-19 18:00 . 2009-03-23 21:29 <DIR> d-a------ c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP 2009-03-19 18:00 . 2009-03-23 21:29 <DIR> d-------- c:\dokumente und einstellungen\All Users\Anwendungsdaten\PC Tools 2009-03-19 17:48 . 2009-03-19 17:48 <DIR> d-------- C:\VundoFix Backups 2009-03-19 17:29 . 2009-03-19 17:29 580,096 --a--c--- c:\windows\system32\dllcache\user32.dll 2009-03-19 17:27 . 2009-03-19 17:27 <DIR> d-------- c:\windows\ERUNT 2009-03-19 17:22 . 2008-11-06 02:03 <DIR> d-------- C:\SDFix 2009-03-19 15:41 . 2009-03-19 15:41 <DIR> d-------- c:\programme\Malwarebytes' Anti-Malware 2009-03-19 15:41 . 2009-03-19 15:41 <DIR> d-------- c:\dokumente und einstellungen\Marcus\Anwendungsdaten\Malwarebytes 2009-03-19 15:41 . 2009-03-19 15:41 <DIR> d-------- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes 2009-03-19 15:41 . 2009-02-11 10:19 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys 2009-03-19 15:41 . 2009-02-11 10:19 15,504 --a------ c:\windows\system32\drivers\mbam.sys 2009-03-19 15:10 . 2009-03-19 15:10 <DIR> d-------- c:\programme\Safer Networking 2009-03-18 16:32 . 2009-03-18 16:32 <DIR> d-------- c:\dokumente und einstellungen\Marcus\Anwendungsdaten\Bitdefender 2009-03-18 16:31 . 2009-03-22 22:00 <DIR> d-------- c:\programme\Gemeinsame Dateien\BitDefender 2009-03-18 16:31 . 2009-03-18 16:31 <DIR> d-------- c:\programme\BitDefender 2009-03-18 16:31 . 2009-03-18 16:32 <DIR> d-------- c:\dokumente und einstellungen\All Users\Anwendungsdaten\BitDefender 2009-03-18 16:18 . 2009-03-18 16:18 <DIR> d-------- c:\programme\Trend Micro 2009-03-18 16:03 . 2009-03-18 16:03 <DIR> d-------- c:\dokumente und einstellungen\Marcus\Anwendungsdaten\QuickScan 2009-03-18 14:21 . 2009-03-18 15:16 <DIR> d-------- c:\windows\BDOSCAN8 2009-03-17 22:43 . 2009-03-18 15:53 <DIR> d-------- c:\windows\SxsCaPendDel 2009-03-17 20:55 . 2008-01-05 20:52 <DIR> d--h----- c:\dokumente und einstellungen\Administrator\Vorlagen 2009-03-17 20:55 . 2008-01-05 20:45 <DIR> dr------- c:\dokumente und einstellungen\Administrator\Startmenü 2009-03-17 20:55 . 2008-01-05 20:45 <DIR> d--h----- c:\dokumente und einstellungen\Administrator\Netzwerkumgebung 2009-03-17 20:55 . 2009-03-23 22:40 <DIR> d--h----- c:\dokumente und einstellungen\Administrator\Lokale Einstellungen 2009-03-17 20:55 . 2008-01-05 20:45 <DIR> d-------- c:\dokumente und einstellungen\Administrator\Favoriten 2009-03-17 20:55 . 2008-01-05 20:45 <DIR> d--h----- c:\dokumente und einstellungen\Administrator\Druckumgebung 2009-03-17 20:55 . 2008-01-05 20:45 <DIR> dr-h----- c:\dokumente und einstellungen\Administrator\Anwendungsdaten 2009-03-17 20:55 . 2009-03-17 20:55 <DIR> d-------- c:\dokumente und einstellungen\Administrator 2009-03-17 20:43 . 2009-03-17 20:43 <DIR> d-------- c:\windows\system32\Kaspersky Lab 2009-03-16 20:53 . 2009-03-22 21:48 <DIR> d--h----- c:\dokumente und einstellungen\Marcus\Netzwerkumgebung 2009-03-14 19:24 . 2009-03-14 19:24 <DIR> d-------- c:\dokumente und einstellungen\Marcus\Anwendungsdaten\The Creative Assembly 2009-03-14 19:24 . 2009-01-27 13:31 4,379,984 --a------ c:\windows\system32\D3DX9_40.dll 2009-03-12 17:43 . 2009-03-12 17:43 <DIR> d-------- C:\NVIDIA 2009-03-10 17:49 . 2009-03-16 20:23 1,080 --a------ c:\windows\system32\settingsbkup.sfm 2009-03-10 17:49 . 2009-03-16 20:23 1,080 --a------ c:\windows\system32\settings.sfm 2009-03-10 02:51 . 2009-03-23 22:12 54,760 --a------ c:\windows\system32\BMXState-{00000001-00000000-00000001-00001102-00000005-00291102}.rfx 2009-03-10 02:51 . 2009-03-23 22:12 788 --a------ c:\windows\system32\DVCState-{00000001-00000000-00000001-00001102-00000005-00291102}.rfx 2009-03-10 02:47 . 2006-05-24 04:49 44,567 -ra------ c:\windows\system32\SET17E.tmp 2009-03-10 01:56 . 2008-02-04 10:27 102,400 --a------ c:\windows\system32\cttele32.dll 2009-03-10 01:22 . 2003-06-12 23:25 7,062 --a------ c:\windows\system32\audiopid.vxd 2009-03-10 01:08 . 2009-03-10 01:08 <DIR> d-------- c:\programme\Gemeinsame Dateien\Creative Labs Shared 2009-03-10 00:41 . 2009-03-23 22:12 54,760 --a------ c:\windows\system32\BMXStateBkp-{00000001-00000000-00000001-00001102-00000005-00291102}.rfx 2009-03-10 00:40 . 1999-10-10 18:00 41,984 --------- c:\windows\Ctregrun.exe 2009-03-10 00:39 . 2000-05-11 01:00 90,112 --------- c:\windows\Updreg.EXE 2009-03-10 00:38 . 2005-02-07 17:45 3,128 --a------ c:\windows\system32\XFi.bmp 2009-03-10 00:38 . 2005-02-07 17:45 766 --a------ c:\windows\system32\SBXFi.ico 2009-03-10 00:35 . 2009-03-10 02:00 <DIR> d-------- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Creative 2009-03-10 00:35 . 2000-12-13 11:21 7,572,224 --------- c:\windows\system32\CT8MGM.SF2 2009-03-10 00:35 . 2000-12-05 02:11 4,174,814 --------- c:\windows\system32\CT4MGM.SF2 2009-03-10 00:35 . 1999-09-22 23:18 2,167,684 --a------ c:\windows\system32\CT2MGM.SF2 2009-03-10 00:16 . 2009-03-10 00:16 29 --a------ c:\windows\sfbm.INI 2009-03-10 00:13 . 2009-03-10 00:13 <DIR> d-------- c:\programme\Driver Cleaner Pro 2009-03-09 23:30 . 2008-10-07 23:44 11,776 --a------ c:\windows\INRES.DLL 2009-03-09 23:26 . 2008-10-07 23:26 108,544 --a------ c:\windows\system32\sfms32.dll 2009-03-09 23:26 . 2008-10-07 23:42 48,640 --a------ c:\windows\system32\ac3api.dll 2009-03-09 23:21 . 2009-03-10 00:45 152 --a------ c:\windows\CoolPlay.ini 2009-03-08 17:40 . 2009-03-08 17:40 940,794 --a------ c:\windows\system32\LoopyMusic.wav 2009-03-08 17:40 . 2009-03-08 17:40 146,650 --a------ c:\windows\system32\BuzzingBee.wav 2009-03-08 17:39 . 2009-03-08 17:39 <DIR> d-------- c:\windows\system32\Lang 2009-03-08 17:37 . 2009-02-09 14:34 35,840 --a------ c:\windows\system32\RtkCoInstXP.dll 2009-03-07 21:43 . 2009-03-11 22:45 <DIR> d-------- c:\dokumente und einstellungen\Marcus\Anwendungsdaten\nView_Wallpaper 2009-03-07 21:12 . 2009-03-14 22:24 8 --a------ c:\windows\system32\nvModes.dat 2009-03-07 21:04 . 2009-03-07 21:37 <DIR> d-------- c:\dokumente und einstellungen\All Users\Anwendungsdaten\nView_Profiles 2009-03-02 13:54 . 2009-03-02 14:08 118 --a-s---- c:\windows\system32\2620626525.dat 2009-02-26 15:04 . 2009-03-17 13:39 32 --a-s---- c:\windows\system32\22542376.dat 2009-02-25 19:39 . 2009-02-25 19:39 <DIR> d-------- c:\programme\Medieval Software 2009-02-25 17:58 . 2008-07-12 08:18 3,851,784 --a------ c:\windows\system32\D3DX9_39.dll 2009-02-25 17:58 . 2008-07-12 08:18 1,493,528 --a------ c:\windows\system32\D3DCompiler_39.dll 2009-02-25 17:58 . 2008-07-31 10:40 509,448 --a------ c:\windows\system32\XAudio2_2.dll 2009-02-25 17:58 . 2008-07-12 08:18 467,984 --a------ c:\windows\system32\d3dx10_39.dll 2009-02-25 17:58 . 2008-07-31 10:41 238,088 --a------ c:\windows\system32\xactengine3_2.dll 2009-02-25 17:58 . 2008-07-31 10:41 68,616 --a------ c:\windows\system32\XAPOFX1_1.dll 2009-02-25 17:13 . 2009-03-11 23:32 69 --a------ c:\windows\NeroDigital.ini 2009-02-25 16:59 . 2009-02-25 16:59 <DIR> d-------- c:\dokumente und einstellungen\NeroMediaHomeUser.4\Anwendungsdaten\Nero 2009-02-25 16:54 . 2008-01-05 20:52 <DIR> d--h----- c:\dokumente und einstellungen\NeroMediaHomeUser.4\Vorlagen 2009-02-25 16:54 . 2008-01-05 20:45 <DIR> dr------- c:\dokumente und einstellungen\NeroMediaHomeUser.4\Startmenü 2009-02-25 16:54 . 2008-01-05 20:45 <DIR> d--h----- c:\dokumente und einstellungen\NeroMediaHomeUser.4\Netzwerkumgebung 2009-02-25 16:54 . 2009-03-23 22:40 <DIR> d--h----- c:\dokumente und einstellungen\NeroMediaHomeUser.4\Lokale Einstellungen 2009-02-25 16:54 . 2008-01-05 20:45 <DIR> d-------- c:\dokumente und einstellungen\NeroMediaHomeUser.4\Favoriten 2009-02-25 16:54 . 2008-01-05 20:45 <DIR> d--h----- c:\dokumente und einstellungen\NeroMediaHomeUser.4\Druckumgebung 2009-02-25 16:54 . 2009-02-25 16:59 <DIR> dr-h----- c:\dokumente und einstellungen\NeroMediaHomeUser.4\Anwendungsdaten 2009-02-25 16:54 . 2009-02-25 16:54 <DIR> d-------- c:\dokumente und einstellungen\NeroMediaHomeUser.4 2009-02-25 16:41 . 2009-02-25 17:10 <DIR> d-------- c:\dokumente und einstellungen\Marcus\Anwendungsdaten\Nero 2009-02-25 16:29 . 2009-02-25 16:29 4,767 --a------ c:\windows\Irremote.ini 2009-02-25 16:27 . 2009-02-25 16:27 <DIR> d-------- c:\programme\Windows Sidebar 2009-02-25 16:10 . 2009-02-25 16:46 <DIR> d-------- c:\programme\Gemeinsame Dateien\Nero . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2009-03-23 21:12 81,984 ----a-w c:\windows\system32\bdod.bin 2009-03-23 20:43 --------- d-----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy 2009-03-23 20:29 --------- d-----w c:\programme\Gemeinsame Dateien\Wise Installation Wizard 2009-03-23 20:22 --------- d-----w c:\programme\Java 2009-03-23 20:17 --------- d-----w c:\programme\Gemeinsame Dateien\Adobe 2009-03-18 15:51 --------- d-----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft Help 2009-03-18 14:53 --------- d-----w c:\programme\Spybot - Search & Destroy 2009-03-18 14:18 --------- d-----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\SecTaskMan 2009-03-17 22:17 --------- d-----w c:\programme\CCleaner 2009-03-17 20:45 --------- d-----w c:\programme\Windows Installer Clean Up 2009-03-10 18:47 --------- d-----w c:\programme\Security Task Manager 2009-03-10 01:49 444,952 ----a-w c:\windows\system32\wrap_oal.dll 2009-03-10 01:49 109,080 ----a-w c:\windows\system32\OpenAL32.dll 2009-03-10 01:46 --------- d--h--w c:\programme\InstallShield Installation Information 2009-03-10 00:51 --------- d-----w c:\programme\Creative 2009-03-09 23:24 --------- d-----w c:\programme\ATI Technologies 2009-03-09 23:24 --------- d-----w c:\dokumente und einstellungen\Marcus\Anwendungsdaten\ATI 2009-03-09 22:26 --------- d-----w c:\dokumente und einstellungen\Marcus\Anwendungsdaten\Creative 2009-03-09 21:23 355,584 ----a-w c:\windows\system32\TuneUpDefragService.exe 2009-03-09 21:23 --------- d-----w c:\programme\TuneUp Utilities 2008 2009-02-25 15:59 --------- d-----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\Nero 2009-02-25 15:54 --------- d-----w c:\programme\Nero 2009-02-21 13:14 --------- d-----w c:\programme\AGEIA Technologies 2009-02-16 17:12 --------- d-----w c:\dokumente und einstellungen\Tanja\Anwendungsdaten\MSN6 2009-02-09 14:04 1,846,912 ----a-w c:\windows\system32\win32k.sys 2009-02-06 18:53 --------- d-----w c:\programme\Gemeinsame Dateien\DirectX 2009-01-16 17:24 70,936 ----a-w c:\windows\system32\PhysXLoader.dll 2008-12-25 23:08 453,152 ----a-w c:\windows\system32\nvudisp.exe 2008-12-23 20:58 453,152 ----a-w c:\windows\system32\NVUNINST.EXE 2008-05-01 18:06 22,328 ----a-w c:\dokumente und einstellungen\Marcus\Anwendungsdaten\PnkBstrK.sys 2008-03-13 14:43 8 ----a-w c:\dokumente und einstellungen\Marcus\CH-Trainer-Keys.dat 2006-06-23 13:48 32,768 ----a-w c:\windows\inf\UpdateUSB.exe 1998-09-25 11:16 270,848 ----a-w c:\programme\UNWISE.EXE 2008-10-30 16:34 39,424 ----a-w c:\programme\mozilla firefox\components\FFComm.dll 2008-08-27 19:11 61 --sh--w c:\windows\cnerolf.bin 2008-08-30 12:27 32,768 --sha-w c:\windows\system32\config\systemprofile\Lokale Einstellungen\Verlauf\History.IE5\MSHist012008083020080831\index.dat . ------- Sigcheck ------- 2006-04-20 13:18 360576 b2220c618b42a2212a59d91ebd6fc4b4 c:\windows\$hf_mig$\KB917953\SP2QFE\tcpip.sys 2007-10-30 17:53 360832 64798ecfa43d78c7178375fcdd16d8c8 c:\windows\$hf_mig$\KB941644\SP2QFE\tcpip.sys 2008-06-20 11:44 360960 744e57c99232201ae98c49168b918f48 c:\windows\$hf_mig$\KB951748\SP2QFE\tcpip.sys 2008-06-20 12:51 361600 9aefa14bd6b182d61e3119fa5f436d3d c:\windows\$hf_mig$\KB951748\SP3GDR\tcpip.sys 2008-06-20 12:59 361600 ad978a1b783b5719720cff204b666c8e c:\windows\$hf_mig$\KB951748\SP3QFE\tcpip.sys 2008-06-20 11:45 360320 2a5554fc5b1e04e131230e3ce035c3f9 c:\windows\$NtServicePackUninstall$\tcpip.sys 2004-08-03 23:14 359040 9f4b36614a0fc234525ba224957de55c c:\windows\$NtUninstallKB917953$\tcpip.sys 2006-04-20 12:51 359808 1dbf125862891817f374f407626967f4 c:\windows\$NtUninstallKB941644$\tcpip.sys 2008-04-13 23:50 361344 93ea8d04ec73a85db02eb8805988f733 c:\windows\$NtUninstallKB951748$\tcpip.sys 2007-10-30 18:20 360064 90caff4b094573449a0872a0f919b178 c:\windows\$NtUninstallKB951748_0$\tcpip.sys 2008-04-13 23:50 361344 accf5a9a1ffaa490f33dba1c632b95e1 c:\windows\ServicePackFiles\i386\tcpip.sys 2008-04-13 20:20 361344 93ea8d04ec73a85db02eb8805988f733 c:\windows\SoftwareDistribution\Download\d7ca437757bb79190d8fe0f22734e38b\tcpip.sys 2008-06-20 12:51 361600 9425b72f40257b45d45d24773273dad0 c:\windows\system32\dllcache\tcpip.sys 2008-06-20 12:51 361600 9425b72f40257b45d45d24773273dad0 c:\windows\system32\drivers\tcpip.sys . ((((((((((((((((((((((((((((( SnapShot@2009-03-23_22.26.45.18 ))))))))))))))))))))))))))))))))))))))))) . + 2009-03-23 21:37:20 16,384 ----atw c:\windows\temp\Perflib_Perfdata_73c.dat . |
|
23.03.2009, 23:09
| #3 |
| | Win32.Delf.uv, Hupigon13 -> Hilfe! (((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
__________________. . *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "H/PC Connection Agent"="c:\programme\Microsoft ActiveSync\wcescomm.exe" [2006-11-13 1289000] "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "UpdReg"="c:\windows\UpdReg.EXE" [2000-05-11 90112] "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-02-18 86016] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-02-18 13680640] "Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696] "MSConfig"="c:\windows\pchealth\helpctr\Binaries\MSCONFIG.EXE" [2008-04-14 172544] "nwiz"="nwiz.exe" [2009-02-18 c:\windows\system32\nwiz.exe] "Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" [2008-02-29 c:\windows\KHALMNPR.Exe] "CTxfiHlp"="CTXFIHLP.EXE" [2008-10-07 c:\windows\system32\Ctxfihlp.exe] "CTHelper"="CTHELPER.EXE" [2008-06-27 c:\windows\system32\CtHelper.exe] c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\ BTTray.lnk - c:\programme\WIDCOMM\Bluetooth Software\BTTray.exe [2006-11-29 561213] Logitech SetPoint.lnk - c:\programme\Logitech\SetPoint\SetPoint.exe [2008-07-13 805392] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\LBTWlgn] 2008-05-02 01:42 72208 c:\programme\Gemeinsame Dateien\Logishrd\Bluetooth\LBTWLgn.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "vidc.ffds"= c:\progra~1\COMBIN~1\Filters\FFDShow\ff_vfw.dll [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager] BootExecute REG_MULTI_SZ autocheck autochk *\0OODBS [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup] @="" [HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^ASUS WiFi-AP Solo.lnk] path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\ASUS WiFi-AP Solo.lnk backup=c:\windows\pss\ASUS WiFi-AP Solo.lnkCommon Startup [HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Sonic CinePlayer Quick Launch.lnk] path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Sonic CinePlayer Quick Launch.lnk backup=c:\windows\pss\Sonic CinePlayer Quick Launch.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher] --a------ 2007-10-10 19:51 39792 c:\programme\Adobe\Reader 8.0\Reader\Reader_SL.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BDAgent] --a------ 2008-09-04 19:11 368640 c:\programme\BitDefender\BitDefender 2008\bdagent.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BitDefender Antiphishing Helper] --a------ 2007-10-09 15:46 61440 c:\programme\BitDefender\BitDefender 2008\IEShow.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISUSPM Startup] --a------ 2005-02-16 15:15 221184 c:\progra~1\GEMEIN~1\INSTAL~1\UPDATE~1\ISUSPM.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISUSScheduler] --a------ 2005-02-16 15:15 81920 c:\programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Malwarebytes' Anti-Malware] --a------ 2009-02-11 10:19 399504 c:\programme\Malwarebytes' Anti-Malware\mbamgui.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS] ---hs---- 2008-04-14 06:52 1695232 c:\programme\Messenger\msmsgs.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Nero MediaHome 4] --a------ 2008-12-12 16:12 4584744 c:\programme\Nero\Nero MediaHome 4\NeroMediaHome.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PDF5 Registry Controller] --a------ 2008-02-27 01:20 58656 c:\programme\Nuance\PDF Professional 5\RegistryController.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PDFHook] --a------ 2008-02-27 01:21 795936 c:\programme\Nuance\PDF Professional 5\PdfPro5Hook.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task] --a------ 2008-09-06 14:09 413696 c:\programme\QuickTime\QTTask.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RGSC] --a------ 2008-12-13 15:33 306088 c:\programme\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SSBkgdUpdate] --a------ 2007-03-26 07:43 210472 c:\programme\Gemeinsame Dateien\ScanSoft Shared\SSBkgdUpdate\SSBkgdUpdate.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched] --a------ 2009-03-23 21:22 148888 c:\programme\Java\jre6\bin\jusched.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe] --a------ 2008-02-24 17:45 185896 c:\programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VolPanel] --------- 2008-08-06 16:31 233576 c:\programme\Creative\Volume Panel\VolPanlu.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services] "PnkBstrB"=3 (0x3) "PnkBstrA"=3 (0x3) "Nero BackItUp Scheduler 3"=2 (0x2) "MsSecurity1.209.4"=2 (0x2) "VSSERV"=2 (0x2) "scan"=3 (0x3) "LIVESRV"=2 (0x2) "XCOMM"=2 (0x2) [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-] "ctfmon.exe"=c:\windows\system32\ctfmon.exe "SpybotSD TeaTimer"=c:\programme\Spybot - Search & Destroy\TeaTimer.exe "H/PC Connection Agent"="c:\programme\Microsoft ActiveSync\wcescomm.exe" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-] "CTxfiHlp"=CTXFIHLP.EXE "CTHelper"=CTHELPER.EXE "issch"="c:\programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" -start "ISUSPM"=c:\progra~1\GEMEIN~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup "System"=explorer.exe "NvCplDaemon"=RUNDLL32.EXE c:\windows\system32\NvCpl.dll,NvStartup [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "c:\\WINDOWS\\Network Diagnostic\\xpnetdiag.exe"= "c:\\WINDOWS\\system32\\sessmgr.exe"= "c:\\Programme\\Microsoft Office\\Office12\\OUTLOOK.EXE"= "c:\\Programme\\Messenger\\msmsgs.exe"= "d:\\S.T.A.L.K.E.R. - Shadow of Chernobyl\\bin\\XR_3DA.exe"= "d:\\S.T.A.L.K.E.R. - Shadow of Chernobyl\\bin\\dedicated\\XR_3DA.exe"= "d:\\AC\\AssassinsCreed_Dx9.exe"= "d:\\AC\\AssassinsCreed_Dx10.exe"= "d:\\AC\\AssassinsCreed_Launcher.exe"= "d:\\RainbowSix_Vegas 2\\Binaries\\R6Vegas2_Game.exe"= "d:\\RainbowSix_Vegas 2\\Binaries\\R6Vegas2_Launcher.exe"= "d:\\Grid\\GRID.exe"= "d:\\Mass Effect\\Binaries\\MassEffect.exe"= "d:\\Mass Effect\\MassEffectLauncher.exe"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "%windir%\\system32\\sessmgr.exe"= "e:\\Call of Duty - World at War\\CoDWaWmp.exe"= "e:\\Call of Duty - World at War\\CoDWaW.exe"= "c:\\Programme\\Rockstar Games\\Rockstar Games Social Club\\RGSCLauncher.exe"= "e:\\GTA IV\\Grand Theft Auto IV\\LaunchGTAIV.exe"= "c:\programme\Microsoft ActiveSync\rapimgr.exe"= c:\programme\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager "c:\programme\Microsoft ActiveSync\wcescomm.exe"= c:\programme\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager "c:\programme\Microsoft ActiveSync\WCESMgr.exe"= c:\programme\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application "d:\\MirrorsEdge\\Binaries\\MirrorsEdge.exe"= "d:\\Tom Clancy's EndWar\\Binaries\\EndWar.exe"= "d:\\Tom Clancy's EndWar\\Tom Clancy's EndWar Launcher.exe"= "c:\\Programme\\Bonjour\\mDNSResponder.exe"= "c:\\Programme\\Nero\\Nero MediaHome 4\\NMMediaServerService.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service R2 acedrv11;acedrv11;c:\windows\system32\drivers\ACEDRV11.sys [2008-01-23 501560] R3 Bdfndisf;BitDefender Firewall NDIS Filter Service;c:\windows\system32\drivers\bdfndisf.sys [2008-06-02 86792] R3 CT20XUT.SYS;CT20XUT.SYS;c:\windows\system32\drivers\CT20XUT.sys [2008-10-08 171032] R3 CTEXFIFX.SYS;CTEXFIFX.SYS;c:\windows\system32\drivers\CTEXFIFX.sys [2008-10-08 1324056] R3 CTHWIUT.SYS;CTHWIUT.SYS;c:\windows\system32\drivers\CTHWIUT.sys [2008-10-08 72728] S0 Lbd;Lbd;c:\windows\system32\DRIVERS\Lbd.sys --> c:\windows\system32\DRIVERS\Lbd.sys [?] S0 TfFsMon;TfFsMon;c:\windows\system32\drivers\TfFsMon.sys --> c:\windows\system32\drivers\TfFsMon.sys [?] S0 TfSysMon;TfSysMon;c:\windows\system32\drivers\TfSysMon.sys --> c:\windows\system32\drivers\TfSysMon.sys [?] S3 COMMONFX.SYS;COMMONFX.SYS;c:\windows\system32\drivers\COMMONFX.sys [2008-06-27 99352] S3 COMMONFX;COMMONFX;c:\windows\system32\drivers\COMMONFX.sys [2008-06-27 99352] S3 Creative Audio Engine Licensing Service;Creative Audio Engine Licensing Service;c:\programme\Gemeinsame Dateien\Creative Labs Shared\Service\CTAELicensing.exe [2009-03-10 79360] S3 CT20XUT;CT20XUT;c:\windows\system32\drivers\CT20XUT.sys [2008-10-08 171032] S3 CTAUDFX.SYS;CTAUDFX.SYS;c:\windows\system32\drivers\CTAUDFX.sys [2008-06-27 555032] S3 CTAUDFX;CTAUDFX;c:\windows\system32\drivers\CTAUDFX.sys [2008-06-27 555032] S3 CTERFXFX.SYS;CTERFXFX.SYS;c:\windows\system32\drivers\CTERFXFX.sys [2008-06-27 100888] S3 CTERFXFX;CTERFXFX;c:\windows\system32\drivers\CTERFXFX.sys [2008-06-27 100888] S3 CTEXFIFX;CTEXFIFX;c:\windows\system32\drivers\CTEXFIFX.sys [2008-10-08 1324056] S3 CTHWIUT;CTHWIUT;c:\windows\system32\drivers\CTHWIUT.sys [2008-10-08 72728] S3 CTSBLFX.SYS;CTSBLFX.SYS;c:\windows\system32\drivers\CTSBLFX.sys [2008-06-27 566296] S3 CTSBLFX;CTSBLFX;c:\windows\system32\drivers\CTSBLFX.sys [2008-06-27 566296] S3 ggflt;SEMC USB Flash Driver Filter;c:\windows\system32\drivers\ggflt.sys [2008-02-04 13352] S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [2009-03-19 15504] S3 MEMSWEEP2;MEMSWEEP2;\??\c:\windows\system32\E.tmp --> c:\windows\system32\E.tmp [?] S3 NeroMediaHomeService.4;Nero MediaHome 4 Service;c:\programme\Nero\Nero MediaHome 4\NMMediaServerService.exe [2008-12-12 476456] S3 Partizan;Partizan;c:\windows\system32\drivers\Partizan.sys --> c:\windows\system32\drivers\Partizan.sys [?] S3 pctplsg;pctplsg;\??\c:\windows\system32\drivers\pctplsg.sys --> c:\windows\system32\drivers\pctplsg.sys [?] S3 PDFProFiltSrv;PDFProFiltSrv;c:\programme\Nuance\PDF Professional 5\PDFProFiltSrv.exe [2008-02-27 144672] S3 RTLWUSB;Realtek RTL8187 Wireless 802.11g 54Mbps USB 2.0 Network Adapter;c:\windows\system32\drivers\RTL8187.sys [2008-01-06 176128] S3 SjyPkt;SjyPkt;c:\windows\system32\drivers\SjyPkt.sys [2008-01-06 13532] S3 TfNetMon;TfNetMon;\??\c:\windows\system32\drivers\TfNetMon.sys --> c:\windows\system32\drivers\TfNetMon.sys [?] S4 MBAMService;MBAMService;c:\programme\Malwarebytes' Anti-Malware\mbamservice.exe [2009-03-19 179856] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12 bdx REG_MULTI_SZ scan HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs UxTuneUp [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\K] \Shell\AutoRun\command - k:\ctrun\Start.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\L] \Shell\AutoRun\command - L:\Autorun.exe . Inhalt des "geplante Tasks" Ordners 2008-12-21 c:\windows\Tasks\1-Klick-Wartung.job - c:\programme\TuneUp Utilities 2008\OneClickStarter.exe [2008-06-11 11:54] 2009-03-23 c:\windows\Tasks\Ad-Aware Update (Weekly).job - c:\programme\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [] . . ------- Zusätzlicher Suchlauf ------- . uStart Page = about:blank uInternet Settings,ProxyOverride = *.local IE: An vorhandene PDF-Datei anhängen - c:\programme\Nuance\PDF Professional 5\bin\ZeonIEFavClient.dll/ZeonIEAppend.HTML IE: Inhalt der ausgewählten Links an vorhandene PDF-Datei anhängen - c:\programme\Nuance\PDF Professional 5\bin\ZeonIEFavClient.dll/ZeonIEAppendSelLinks.HTML IE: Linkinhalt an vorhandene PDF-Datei anhängen - c:\programme\Nuance\PDF Professional 5\bin\ZeonIEFavClient.dll/ZeonIEAppend.HTML IE: Mit Nuance PDF Converter 5.0 öffnen - c:\programme\Nuance\PDF Professional 5\cnvres_ger.dll /100 IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000 IE: PDF-Datei aus Linkinhalt erstellen - c:\programme\Nuance\PDF Professional 5\bin\ZeonIEFavClient.dll/ZeonIECapture.HTML IE: PDF-Datei erstellen - c:\programme\Nuance\PDF Professional 5\bin\ZeonIEFavClient.dll/ZeonIECapture.HTML IE: PDF-Dateien aus den ausgewählten Links erstellen - c:\programme\Nuance\PDF Professional 5\bin\ZeonIEFavClient.dll/ZeonIECaptureSelLinks.HTML IE: Senden an &Bluetooth-Gerät... - c:\programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.de/scan_de/scan8/oscan8.cab FF - ProfilePath - c:\dokumente und einstellungen\Marcus\Anwendungsdaten\Mozilla\Firefox\Profiles\tq7bhggu.default\ FF - prefs.js: browser.startup.homepage - www.google.at FF - component: c:\programme\Mozilla Firefox\components\FFComm.dll ---- FIREFOX Richtlinien ---- FF - user.js: network.http.max-persistent-connections-per-server - 4 FF - user.js: content.max.tokenizing.time - 200000 FF - user.js: content.notify.interval - 100000 FF - user.js: content.switch.threshold - 650000 FF - user.js: nglayout.initialpaint.delay - 300 . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-03-23 22:40:28 Windows 5.1.2600 Service Pack 3 NTFS Scanne versteckte Prozesse... Scanne versteckte Autostarteinträge... Scanne versteckte Dateien... Scan erfolgreich abgeschlossen versteckte Dateien: 0 ************************************************************************** [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\MEMSWEEP2] "ImagePath"="\??\c:\windows\system32\E.tmp" . --------------------- Gesperrte Registrierungsschluessel --------------------- [HKEY_USERS\S-1-5-21-1409082233-2052111302-839522115-1003\Software\SecuROM\License information*] "datasecu"=hex:4b,f2,ac,4d,df,7e,55,5c,2c,f5,ba,4e,81,22,f6,97,09,4e,ba,28,5e, 65,5a,28,42,e2,21,f2,c4,07,20,9f,c8,ad,ee,b9,77,a3,0c,a1,d8,ff,c3,80,3b,a1,\ "rkeysecu"=hex:2f,0f,d5,3e,02,2b,06,63,b1,0b,dd,b6,71,e2,54,98 [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\System*] "OODEFRAG11.00.00.01WORKSTATION"="48641732BF58E5223C4523609E4DD6453CA12C5AFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BEC C74CFEBC9E127BECC74CA6A0AC4980AC7933A6A0AC4980AC79338EDD5E5BE2F6E6675D575E7D6A3B9808D0194AED296BD235052CCECB566B2671A7E35FA9E3ADD9217CED94589EAB717D95 52896C890388BE1D3020F6C93F0696591098C3DE3312BA1ABBEFB1A8D866FDE0351A8DC2CB697F63AB038A2A501BDF5C946643B867CF8EADBFEECAE97741234D0F314F7802654789AD6ACE C06920B516611959FE473C3FEE6B5FDED356B6E50973B7169E64E00A52087BF1265A48267EAA339B1054F412ADF2410B2AC673E5D938CC2A0034B360175212024A76395FA3E86E8321128C 714BCF48D3051D15671577C0353AB92A05C3E8BCF4701609B927D7B46E39090A6A3F3FDD1F5235AFCEA60F1948BFBE05D7D76ABCA2AE1547AA3E78269D34C7E5B091C29E36D26A4AA98D21 90D55411F5DCE9390AC6EED1F452328E16B6C1DB8E18E39FDA489B9FDEA5DC1413B4148527BD9F7DCD03F0B1056F5F210CC266DC679C65DD96E6153A5D153C1242A16B70B444362168DAC8 9A62E6B7FDC2B078E0C459DDCA8B8AFAA428EFE70974BB1CAE2C61FED46BB75AF8694341342B4FA587F01327F9250B60CB9750AD2C3385BB1D94285C0A1C6462BCEB3014986855EB6FAAAD 2FBC85A7A72175F5F0EF3C67B51FE4D148797791EF59AD7EDEC2D05D20BCA3B4F9AF7E840B1B02C22A1080ABC51B0839CD9E295664C568A3E10FF1E3E99902D49B2D9A251732EE3EE20926 0300FB5FDE0EB61728F67EC838719E8948C3B2DF603FD896762BE46393BC9E850048303EE53D46D4E33304707978D30C538037CA4C241661C5FD347A9069D5AC1AD8AAED16A3932E4A7758 F3C7F3D721ACC05DC4341A0EA0C598274429AF79DDADBE62A85C9DAAA100F604DC29749624E07DDCC3558A2FAC8BD5C543F36B178D785D511F481AD9610EB691A7C49FC0A3E20372B2916D AA9213E69F6EAC0D81E59E6975750F9E35D45F13124568AF49E308F0DFEE6FD1F312BA52C3AFB0164F4529ECD34485C31495C5BA989A0670695D09B9E74B175AC59F44EFC967049E59BB80 467196A9351072F3B0BC81B0C31D3A8326540C573D1CE3566B4BE84C52BE8E76A658ED9AB309ED04CA99C6A21F245BF8D371EC2243B83CFBC6E47956EFE0393D92183C1E12A23FF03451AA 370B83D1CFAE111C8E4DA138225639D50F4AE6E7EBE543EA193A444F1D6C046271A682E8CE7D0639544B9E9D9B426E2D0B4AB9FB7FCE705619A798BE4B455B187521AD98A5572ADC53C4BC 629F892CA001E8880C56CCBACCCE6B8D5D24E583E88B40D41265275A118BD34FB5C8F921C8CAB7C5E0B33640140DA9D83534C72A639F5E8CB8822D765125A5E77714" . --------------------- Durch laufende Prozesse gestartete DLLs --------------------- - - - - - - - > 'winlogon.exe'(996) c:\programme\gemeinsame dateien\logishrd\bluetooth\LBTWlgn.dll c:\programme\gemeinsame dateien\logishrd\bluetooth\LBTServ.dll . Zeit der Fertigstellung: 2009-03-23 22:41:30 ComboFix-quarantined-files.txt 2009-03-23 21:41:14 ComboFix2.txt 2009-03-23 21:28:16 Vor Suchlauf: 16 Verzeichnis(se), 11.848.536.064 Bytes frei Nach Suchlauf: 16 Verzeichnis(se), 11,826,405,376 Bytes frei 395 --- E O F --- 2009-03-17 15:20:10 |
|
24.03.2009, 01:14
| #4 | |
| /// TB-Ausbilder | Win32.Delf.uv, Hupigon13 -> Hilfe! Hi, hier die Adobe anleitung zum Flashplayerproblem: Link Die Rechte auf den Schlüsel sind falsch gesetzt, sodass du nicht auf den Schlüssel zugreifen kannst. Entweder du installierst den Flashplayer neu und deinstallierst ihn wieder um das Problem zu beheben, oder du rufst den Schlüssel mit regedit auf und setzt die Berechtigungen manuell neu um den Schlüssel danach zu entfernen. Scripten mit Combofix
Zitat:
Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann lg myrtille
__________________ Anfragen per Email, Profil- oder privater Nachricht werden ignoriert! Hilfe gibts NUR im Forum! Wer nach 24 Stunden keine weitere Antwort von mir bekommen hat, schickt bitte eine PM Spelling mistakes? Never, but keybaord malfunctions constantly! |
|
24.03.2009, 22:34
| #5 |
| | Win32.Delf.uv, Hupigon13 -> Hilfe! Hi, so habe den Schlüssel in der Registry nun mit deiner Hilfe wegbekommen, danke dafür! Konnte leider den Bitdefender nicht wieder so komplett deaktivieren, sodass ich Windows im Sicheren Modus gestartet habe. (Bitdefender hier dann nicht geladen also deaktiviert) Hier das Log: ComboFix 09-03-22.01 - Marcus 2009-03-24 22:09:07.3 - NTFSx86 MINIMAL Microsoft Windows XP Professional 5.1.2600.3.1252.1.1031.18.3071.2743 [GMT 1:00] ausgeführt von:: c:\dokumente und einstellungen\Marcus\Desktop\ComboFix.exe Benutzte Befehlsschalter :: c:\dokumente und einstellungen\Marcus\Desktop\cfscript.txt AV: Bitdefender Antivirus *On-access scanning enabled* (Updated) FW: Bitdefender Firewall *enabled* Achtung - Auf diesem PC ist keine Wiederherstellungskonsole installiert !! FILE :: c:\windows\system32\1031f.exe c:\windows\system32\acleditq.exe c:\windows\system32\drivers\abwn0gbu.sys c:\windows\system32\vwnqtkzc.exe . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . . ((((((((((((((((((((((((((((((((((((((( Treiber/Dienste ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_MEMSWEEP2 -------\Service_MEMSWEEP2 ((((((((((((((((((((((( Dateien erstellt von 2009-02-24 bis 2009-03-24 )))))))))))))))))))))))))))))) . 2009-03-23 21:22 . 2009-03-23 21:22 410,984 --a------ c:\windows\system32\deploytk.dll 2009-03-22 23:13 . 2009-03-22 23:13 <DIR> d-------- C:\rsit 2009-03-22 20:54 . 2009-03-22 20:54 32 --a-s---- c:\windows\system32\4221534445.dat 2009-03-22 11:59 . 2009-03-23 21:25 <DIR> d-------- c:\programme\Sophos 2009-03-22 11:22 . 2009-03-22 11:31 <DIR> d-------- c:\programme\Blacklight 2009-03-20 21:33 . 2009-03-23 21:02 <DIR> d-------- c:\programme\Lavasoft 2009-03-20 21:33 . 2009-03-23 21:02 <DIR> d-------- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Lavasoft 2009-03-20 20:02 . 2009-03-20 20:02 17 --a------ C:\stinger10000482.opt 2009-03-20 19:24 . 2009-03-20 19:24 2,639,879 --a------ C:\stinger10000482.exe 2009-03-20 18:49 . 2009-03-20 18:49 <DIR> d-------- c:\dokumente und einstellungen\Tanja\Anwendungsdaten\Bitdefender 2009-03-20 14:46 . 2009-03-20 14:46 74 --a------ c:\windows\lsoon.ini 2009-03-20 14:16 . 2009-03-20 15:17 <DIR> d-------- c:\dokumente und einstellungen\Marcus\Anwendungsdaten\Regrun 2009-03-20 14:16 . 2009-03-20 14:46 <DIR> d-------- C:\backreg 2009-03-20 14:16 . 2009-03-20 14:16 (2) -rahs-ot- c:\windows\winstart.bat 2009-03-20 14:15 . 2009-03-20 14:15 <DIR> d-------- c:\programme\Greatis 2009-03-20 14:15 . 2003-09-06 15:55 57,556 --a------ c:\windows\guard.bmp 2009-03-20 00:09 . 2009-03-23 21:29 <DIR> d-------- c:\programme\SUPERAntiSpyware 2009-03-20 00:09 . 2009-03-23 21:29 <DIR> d-------- c:\dokumente und einstellungen\Marcus\Anwendungsdaten\SUPERAntiSpyware.com 2009-03-20 00:09 . 2009-03-20 00:09 <DIR> d-------- c:\dokumente und einstellungen\All Users\Anwendungsdaten\SUPERAntiSpyware.com 2009-03-19 18:00 . 2009-03-23 21:29 <DIR> d-a------ c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP 2009-03-19 18:00 . 2009-03-23 21:29 <DIR> d-------- c:\dokumente und einstellungen\All Users\Anwendungsdaten\PC Tools 2009-03-19 17:48 . 2009-03-19 17:48 <DIR> d-------- C:\VundoFix Backups 2009-03-19 17:29 . 2009-03-19 17:29 580,096 --a--c--- c:\windows\system32\dllcache\user32.dll 2009-03-19 17:27 . 2009-03-19 17:27 <DIR> d-------- c:\windows\ERUNT 2009-03-19 17:22 . 2008-11-06 02:03 <DIR> d-------- C:\SDFix 2009-03-19 15:41 . 2009-03-19 15:41 <DIR> d-------- c:\programme\Malwarebytes' Anti-Malware 2009-03-19 15:41 . 2009-03-19 15:41 <DIR> d-------- c:\dokumente und einstellungen\Marcus\Anwendungsdaten\Malwarebytes 2009-03-19 15:41 . 2009-03-19 15:41 <DIR> d-------- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes 2009-03-19 15:41 . 2009-02-11 10:19 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys 2009-03-19 15:41 . 2009-02-11 10:19 15,504 --a------ c:\windows\system32\drivers\mbam.sys 2009-03-19 15:10 . 2009-03-19 15:10 <DIR> d-------- c:\programme\Safer Networking 2009-03-18 16:32 . 2009-03-18 16:32 <DIR> d-------- c:\dokumente und einstellungen\Marcus\Anwendungsdaten\Bitdefender 2009-03-18 16:31 . 2009-03-22 22:00 <DIR> d-------- c:\programme\Gemeinsame Dateien\BitDefender 2009-03-18 16:31 . 2009-03-18 16:31 <DIR> d-------- c:\programme\BitDefender 2009-03-18 16:31 . 2009-03-18 16:32 <DIR> d-------- c:\dokumente und einstellungen\All Users\Anwendungsdaten\BitDefender 2009-03-18 16:18 . 2009-03-18 16:18 <DIR> d-------- c:\programme\Trend Micro 2009-03-18 16:03 . 2009-03-18 16:03 <DIR> d-------- c:\dokumente und einstellungen\Marcus\Anwendungsdaten\QuickScan 2009-03-18 14:21 . 2009-03-18 15:16 <DIR> d-------- c:\windows\BDOSCAN8 2009-03-17 22:43 . 2009-03-18 15:53 <DIR> d-------- c:\windows\SxsCaPendDel 2009-03-17 20:55 . 2008-01-05 20:52 <DIR> d--h----- c:\dokumente und einstellungen\Administrator\Vorlagen 2009-03-17 20:55 . 2008-01-05 20:45 <DIR> dr------- c:\dokumente und einstellungen\Administrator\Startmenü 2009-03-17 20:55 . 2008-01-05 20:45 <DIR> d--h----- c:\dokumente und einstellungen\Administrator\Netzwerkumgebung 2009-03-17 20:55 . 2009-03-23 22:41 <DIR> d--h----- c:\dokumente und einstellungen\Administrator\Lokale Einstellungen 2009-03-17 20:55 . 2008-01-05 20:45 <DIR> d-------- c:\dokumente und einstellungen\Administrator\Favoriten 2009-03-17 20:55 . 2008-01-05 20:45 <DIR> d--h----- c:\dokumente und einstellungen\Administrator\Druckumgebung 2009-03-17 20:55 . 2008-01-05 20:45 <DIR> dr-h----- c:\dokumente und einstellungen\Administrator\Anwendungsdaten 2009-03-17 20:55 . 2009-03-17 20:55 <DIR> d-------- c:\dokumente und einstellungen\Administrator 2009-03-17 20:43 . 2009-03-17 20:43 <DIR> d-------- c:\windows\system32\Kaspersky Lab 2009-03-16 20:53 . 2009-03-22 21:48 <DIR> d--h----- c:\dokumente und einstellungen\Marcus\Netzwerkumgebung 2009-03-14 19:24 . 2009-03-14 19:24 <DIR> d-------- c:\dokumente und einstellungen\Marcus\Anwendungsdaten\The Creative Assembly 2009-03-14 19:24 . 2009-01-27 13:31 4,379,984 --a------ c:\windows\system32\D3DX9_40.dll 2009-03-12 17:43 . 2009-03-12 17:43 <DIR> d-------- C:\NVIDIA 2009-03-10 17:49 . 2009-03-16 20:23 1,080 --a------ c:\windows\system32\settingsbkup.sfm 2009-03-10 17:49 . 2009-03-16 20:23 1,080 --a------ c:\windows\system32\settings.sfm 2009-03-10 02:51 . 2009-03-24 22:02 54,760 --a------ c:\windows\system32\BMXState-{00000001-00000000-00000001-00001102-00000005-00291102}.rfx 2009-03-10 02:51 . 2009-03-24 22:02 788 --a------ c:\windows\system32\DVCState-{00000001-00000000-00000001-00001102-00000005-00291102}.rfx 2009-03-10 02:47 . 2006-05-24 04:49 44,567 -ra------ c:\windows\system32\SET17E.tmp 2009-03-10 01:56 . 2008-02-04 10:27 102,400 --a------ c:\windows\system32\cttele32.dll 2009-03-10 01:22 . 2003-06-12 23:25 7,062 --a------ c:\windows\system32\audiopid.vxd 2009-03-10 01:08 . 2009-03-10 01:08 <DIR> d-------- c:\programme\Gemeinsame Dateien\Creative Labs Shared 2009-03-10 00:41 . 2009-03-24 22:02 54,760 --a------ c:\windows\system32\BMXStateBkp-{00000001-00000000-00000001-00001102-00000005-00291102}.rfx 2009-03-10 00:40 . 1999-10-10 18:00 41,984 --------- c:\windows\Ctregrun.exe 2009-03-10 00:39 . 2000-05-11 01:00 90,112 --------- c:\windows\Updreg.EXE 2009-03-10 00:38 . 2005-02-07 17:45 3,128 --a------ c:\windows\system32\XFi.bmp 2009-03-10 00:38 . 2005-02-07 17:45 766 --a------ c:\windows\system32\SBXFi.ico 2009-03-10 00:35 . 2009-03-10 02:00 <DIR> d-------- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Creative 2009-03-10 00:35 . 2000-12-13 11:21 7,572,224 --------- c:\windows\system32\CT8MGM.SF2 2009-03-10 00:35 . 2000-12-05 02:11 4,174,814 --------- c:\windows\system32\CT4MGM.SF2 2009-03-10 00:35 . 1999-09-22 23:18 2,167,684 --a------ c:\windows\system32\CT2MGM.SF2 2009-03-10 00:16 . 2009-03-10 00:16 29 --a------ c:\windows\sfbm.INI 2009-03-10 00:13 . 2009-03-10 00:13 <DIR> d-------- c:\programme\Driver Cleaner Pro 2009-03-09 23:30 . 2008-10-07 23:44 11,776 --a------ c:\windows\INRES.DLL 2009-03-09 23:26 . 2008-10-07 23:26 108,544 --a------ c:\windows\system32\sfms32.dll 2009-03-09 23:26 . 2008-10-07 23:42 48,640 --a------ c:\windows\system32\ac3api.dll 2009-03-09 23:21 . 2009-03-10 00:45 152 --a------ c:\windows\CoolPlay.ini 2009-03-08 17:40 . 2009-03-08 17:40 940,794 --a------ c:\windows\system32\LoopyMusic.wav 2009-03-08 17:40 . 2009-03-08 17:40 146,650 --a------ c:\windows\system32\BuzzingBee.wav 2009-03-08 17:39 . 2009-03-08 17:39 <DIR> d-------- c:\windows\system32\Lang 2009-03-08 17:37 . 2009-02-09 14:34 35,840 --a------ c:\windows\system32\RtkCoInstXP.dll 2009-03-07 21:43 . 2009-03-11 22:45 <DIR> d-------- c:\dokumente und einstellungen\Marcus\Anwendungsdaten\nView_Wallpaper 2009-03-07 21:12 . 2009-03-14 22:24 8 --a------ c:\windows\system32\nvModes.dat 2009-03-07 21:04 . 2009-03-07 21:37 <DIR> d-------- c:\dokumente und einstellungen\All Users\Anwendungsdaten\nView_Profiles 2009-03-02 13:54 . 2009-03-02 14:08 118 --a-s---- c:\windows\system32\2620626525.dat 2009-02-26 15:04 . 2009-03-17 13:39 32 --a-s---- c:\windows\system32\22542376.dat 2009-02-25 19:39 . 2009-02-25 19:39 <DIR> d-------- c:\programme\Medieval Software 2009-02-25 17:58 . 2008-07-12 08:18 3,851,784 --a------ c:\windows\system32\D3DX9_39.dll 2009-02-25 17:58 . 2008-07-12 08:18 1,493,528 --a------ c:\windows\system32\D3DCompiler_39.dll 2009-02-25 17:58 . 2008-07-31 10:40 509,448 --a------ c:\windows\system32\XAudio2_2.dll 2009-02-25 17:58 . 2008-07-12 08:18 467,984 --a------ c:\windows\system32\d3dx10_39.dll 2009-02-25 17:58 . 2008-07-31 10:41 238,088 --a------ c:\windows\system32\xactengine3_2.dll 2009-02-25 17:58 . 2008-07-31 10:41 68,616 --a------ c:\windows\system32\XAPOFX1_1.dll 2009-02-25 17:13 . 2009-03-11 23:32 69 --a------ c:\windows\NeroDigital.ini 2009-02-25 16:59 . 2009-02-25 16:59 <DIR> d-------- c:\dokumente und einstellungen\NeroMediaHomeUser.4\Anwendungsdaten\Nero 2009-02-25 16:54 . 2008-01-05 20:52 <DIR> d--h----- c:\dokumente und einstellungen\NeroMediaHomeUser.4\Vorlagen 2009-02-25 16:54 . 2008-01-05 20:45 <DIR> dr------- c:\dokumente und einstellungen\NeroMediaHomeUser.4\Startmenü 2009-02-25 16:54 . 2008-01-05 20:45 <DIR> d--h----- c:\dokumente und einstellungen\NeroMediaHomeUser.4\Netzwerkumgebung 2009-02-25 16:54 . 2009-03-23 22:41 <DIR> d--h----- c:\dokumente und einstellungen\NeroMediaHomeUser.4\Lokale Einstellungen 2009-02-25 16:54 . 2008-01-05 20:45 <DIR> d-------- c:\dokumente und einstellungen\NeroMediaHomeUser.4\Favoriten 2009-02-25 16:54 . 2008-01-05 20:45 <DIR> d--h----- c:\dokumente und einstellungen\NeroMediaHomeUser.4\Druckumgebung 2009-02-25 16:54 . 2009-02-25 16:59 <DIR> dr-h----- c:\dokumente und einstellungen\NeroMediaHomeUser.4\Anwendungsdaten 2009-02-25 16:54 . 2009-02-25 16:54 <DIR> d-------- c:\dokumente und einstellungen\NeroMediaHomeUser.4 2009-02-25 16:41 . 2009-02-25 17:10 <DIR> d-------- c:\dokumente und einstellungen\Marcus\Anwendungsdaten\Nero 2009-02-25 16:29 . 2009-02-25 16:29 4,767 --a------ c:\windows\Irremote.ini 2009-02-25 16:27 . 2009-02-25 16:27 <DIR> d-------- c:\programme\Windows Sidebar 2009-02-25 16:10 . 2009-02-25 16:46 <DIR> d-------- c:\programme\Gemeinsame Dateien\Nero . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2009-03-23 20:43 --------- d-----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy 2009-03-23 20:29 --------- d-----w c:\programme\Gemeinsame Dateien\Wise Installation Wizard 2009-03-23 20:22 --------- d-----w c:\programme\Java 2009-03-23 20:17 --------- d-----w c:\programme\Gemeinsame Dateien\Adobe 2009-03-18 15:51 --------- d-----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft Help 2009-03-18 14:53 --------- d-----w c:\programme\Spybot - Search & Destroy 2009-03-18 14:18 --------- d-----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\SecTaskMan 2009-03-17 22:17 --------- d-----w c:\programme\CCleaner 2009-03-17 20:45 --------- d-----w c:\programme\Windows Installer Clean Up 2009-03-10 18:47 --------- d-----w c:\programme\Security Task Manager 2009-03-10 01:46 --------- d--h--w c:\programme\InstallShield Installation Information 2009-03-10 00:51 --------- d-----w c:\programme\Creative 2009-03-09 23:24 --------- d-----w c:\programme\ATI Technologies 2009-03-09 23:24 --------- d-----w c:\dokumente und einstellungen\Marcus\Anwendungsdaten\ATI 2009-03-09 22:26 --------- d-----w c:\dokumente und einstellungen\Marcus\Anwendungsdaten\Creative 2009-03-09 21:23 --------- d-----w c:\programme\TuneUp Utilities 2008 2009-02-25 15:59 --------- d-----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\Nero 2009-02-25 15:54 --------- d-----w c:\programme\Nero 2009-02-21 13:14 --------- d-----w c:\programme\AGEIA Technologies 2009-02-18 13:44 6,308,224 ----a-w c:\windows\system32\drivers\nv4_mini.sys 2009-02-16 17:12 --------- d-----w c:\dokumente und einstellungen\Tanja\Anwendungsdaten\MSN6 2009-02-06 18:53 --------- d-----w c:\programme\Gemeinsame Dateien\DirectX 2008-05-01 18:06 22,328 ----a-w c:\dokumente und einstellungen\Marcus\Anwendungsdaten\PnkBstrK.sys 2008-03-13 14:43 8 ----a-w c:\dokumente und einstellungen\Marcus\CH-Trainer-Keys.dat 1998-09-25 11:16 270,848 ----a-w c:\programme\UNWISE.EXE 2008-10-30 16:34 39,424 ----a-w c:\programme\mozilla firefox\components\FFComm.dll 2008-08-27 19:11 61 --sh--w c:\windows\cnerolf.bin 2008-08-30 12:27 32,768 --sha-w c:\windows\system32\config\systemprofile\Lokale Einstellungen\Verlauf\History.IE5\MSHist012008083020080831\index.dat . ------- Sigcheck ------- 2006-04-20 13:18 360576 b2220c618b42a2212a59d91ebd6fc4b4 c:\windows\$hf_mig$\KB917953\SP2QFE\tcpip.sys 2007-10-30 17:53 360832 64798ecfa43d78c7178375fcdd16d8c8 c:\windows\$hf_mig$\KB941644\SP2QFE\tcpip.sys 2008-06-20 11:44 360960 744e57c99232201ae98c49168b918f48 c:\windows\$hf_mig$\KB951748\SP2QFE\tcpip.sys 2008-06-20 12:51 361600 9aefa14bd6b182d61e3119fa5f436d3d c:\windows\$hf_mig$\KB951748\SP3GDR\tcpip.sys 2008-06-20 12:59 361600 ad978a1b783b5719720cff204b666c8e c:\windows\$hf_mig$\KB951748\SP3QFE\tcpip.sys 2008-06-20 11:45 360320 2a5554fc5b1e04e131230e3ce035c3f9 c:\windows\$NtServicePackUninstall$\tcpip.sys 2004-08-03 23:14 359040 9f4b36614a0fc234525ba224957de55c c:\windows\$NtUninstallKB917953$\tcpip.sys 2006-04-20 12:51 359808 1dbf125862891817f374f407626967f4 c:\windows\$NtUninstallKB941644$\tcpip.sys 2008-04-13 23:50 361344 93ea8d04ec73a85db02eb8805988f733 c:\windows\$NtUninstallKB951748$\tcpip.sys 2007-10-30 18:20 360064 90caff4b094573449a0872a0f919b178 c:\windows\$NtUninstallKB951748_0$\tcpip.sys 2008-04-13 23:50 361344 accf5a9a1ffaa490f33dba1c632b95e1 c:\windows\ServicePackFiles\i386\tcpip.sys 2008-04-13 20:20 361344 93ea8d04ec73a85db02eb8805988f733 c:\windows\SoftwareDistribution\Download\d7ca437757bb79190d8fe0f22734e38b\tcpip.sys 2008-06-20 12:51 361600 9425b72f40257b45d45d24773273dad0 c:\windows\system32\dllcache\tcpip.sys 2008-06-20 12:51 361600 9425b72f40257b45d45d24773273dad0 c:\windows\system32\drivers\tcpip.sys . ((((((((((((((((((((((((((((( SnapShot@2009-03-23_22.26.45.18 ))))))))))))))))))))))))))))))))))))))))) . - 2009-03-23 21:12:46 81,984 ----a-w c:\windows\system32\bdod.bin + 2009-03-24 21:02:54 81,984 ----a-w c:\windows\system32\bdod.bin - 2009-03-20 20:02:41 1,984 ----a-w c:\windows\system32\d3d9caps.dat + 2009-03-24 21:07:16 1,984 ----a-w c:\windows\system32\d3d9caps.dat . |
|
| Themen zu Win32.Delf.uv, Hupigon13 -> Hilfe! |
| ad-aware, aufrufe, avgnt.exe, avp.exe, avscan.exe, bho, converter, desktop, disabled.securitycenter, ekrn.exe, fehler, hijack, hijackthis, hupigon13, internet explorer, log file, malwarebytes anti-malware, malwarebytes' anti-malware, object, pdf-datei, problem, registrierungsschlüssel, registry, security, security.hijack, software, spyware, starten, super, system, trojaner, tuneup.defrag, virus, win32.delf.uv, windows, windows xp, zonealarm.exe |
Hybrid-Darstellung
