WORM/VB.BV.4 --- odbcasvc.exe

dkrocfam

ComboFix 09-10-01.05 - Optimus Prime 03.10.2009 20:13.3.4 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.3.1252.49.1031.18.3327.2827 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Optimus Prime\Desktop\cofi.exe
Benutzte Befehlsschalter :: c:\dokumente und einstellungen\Optimus Prime\Desktop\cfscript.txt
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}

FILE ::
"c:\programme\Image-Line\Toxic Biohazard\abc.exe"
"e:\music programme\Image-Line\FL Studio 8\Plugins\Fruity\Generators\Toxic Biohazard\Toxic Biohazard.dll"
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\programme\Image-Line\Toxic Biohazard\abc.exe
e:\music programme\Image-Line\FL Studio 8\Plugins\Fruity\Generators\Toxic Biohazard\Toxic Biohazard.dll

.
((((((((((((((((((((((( Dateien erstellt von 2009-09-03 bis 2009-10-03 ))))))))))))))))))))))))))))))
.

2009-10-03 15:45 . 2008-06-19 15:24 28544 ----a-w- c:\windows\system32\drivers\pavboot.sys
2009-10-03 15:45 . 2009-10-03 15:45 -------- d-----w- c:\programme\Panda Security
2009-10-03 15:45 . 2009-10-03 15:45 -------- d-----w- c:\windows\LastGood.Tmp
2009-10-03 15:37 . 2009-10-03 15:43 -------- d-----w- C:\cofi16957c
2009-10-01 18:35 . 2009-10-01 18:35 -------- d-----w- c:\dokumente und einstellungen\Optimus Prime\Anwendungsdaten\U3
2009-09-30 20:54 . 2009-09-30 20:58 -------- d-----w- C:\cofi
2009-09-30 15:48 . 2009-09-30 15:48 -------- d-----w- c:\dokumente und einstellungen\Optimus Prime\Anwendungsdaten\Malwarebytes
2009-09-30 15:48 . 2009-09-10 12:54 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-09-30 15:48 . 2009-09-30 15:48 -------- d-----w- c:\programme\Malwarebytes' Anti-Malware
2009-09-30 15:48 . 2009-09-30 15:48 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2009-09-30 15:48 . 2009-09-10 12:53 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-09-30 14:43 . 2009-09-30 14:48 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Yahoo! Companion
2009-09-30 14:43 . 2009-09-30 14:43 -------- d-----w- c:\dokumente und einstellungen\Optimus Prime\Anwendungsdaten\Yahoo!
2009-09-30 14:43 . 2009-09-30 14:43 -------- d-----w- c:\programme\Yahoo!
2009-09-30 14:43 . 2009-09-30 14:43 -------- d-----w- c:\programme\CCleaner
2009-09-30 14:32 . 2009-09-30 14:32 -------- d-----w- c:\programme\Trend Micro
2009-09-16 20:10 . 2009-09-16 20:10 -------- d-----w- c:\dokumente und einstellungen\Optimus Prime\Anwendungsdaten\TeamViewer
2009-09-16 20:09 . 2009-09-16 20:09 -------- d-----w- c:\dokumente und einstellungen\Optimus Prime\temp
2009-09-16 06:45 . 2009-09-16 06:45 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\McAfee Security Scan
2009-09-16 06:44 . 2009-09-16 06:45 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\NOS
2009-09-16 06:44 . 2009-09-16 06:44 -------- d-----w- c:\programme\NOS

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-09-22 11:06 . 2009-07-08 18:48 -------- d-----w- c:\dokumente und einstellungen\Optimus Prime\Anwendungsdaten\vlc
2009-09-14 11:56 . 2009-07-23 11:37 8 ----a-w- c:\windows\system32\nvModes.dat
2009-08-18 20:36 . 2009-05-28 05:47 -------- d-----w- c:\programme\Winamp
2009-08-15 20:31 . 2009-05-28 12:26 48 ----a-w- c:\windows\msocreg32.dat
2009-08-15 20:21 . 2009-05-28 11:32 -------- d-----w- c:\programme\Music
2009-08-09 15:47 . 2009-08-09 15:47 -------- d-----w- c:\programme\G-Sonique
2009-08-09 14:23 . 2009-08-05 07:24 -------- d-----w- c:\programme\Gemeinsame Dateien\Native Instruments
2009-08-09 14:23 . 2009-08-05 07:17 -------- d-----w- c:\programme\Native Instruments
2009-08-09 14:19 . 2009-06-07 14:12 -------- d-----w- c:\programme\Common Files
2009-08-06 06:39 . 2009-05-28 05:35 55656 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2009-08-05 07:33 . 2009-05-28 12:44 -------- d-----w- c:\programme\Nomad Factory
2009-08-05 06:35 . 2009-05-28 03:11 -------- d--h--w- c:\programme\InstallShield Installation Information
2009-07-22 20:14 . 2009-07-22 20:14 2494464 ----a-w- c:\windows\AF_Osc.dat
2009-07-15 16:44 . 2009-05-27 21:18 788488 ----a-w- c:\dokumente und einstellungen\Optimus Prime\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2009-07-15 13:40 . 2009-05-28 12:49 720896 ----a-w- c:\windows\iun6002.exe
2009-05-28 11:35 . 2009-05-28 11:35 1868 ----a-w- c:\programme\uninstal.log
2009-05-01 21:02 . 2009-05-01 21:02 1044480 ----a-w- c:\programme\mozilla firefox\plugins\libdivx.dll
2009-05-01 21:02 . 2009-05-01 21:02 200704 ----a-w- c:\programme\mozilla firefox\plugins\ssldivx.dll
2006-05-03 09:06 . 2009-07-29 14:54 163328 --sh--r- c:\windows\system32\flvDX.dll
2007-02-21 10:47 . 2009-07-29 14:54 31232 --sh--r- c:\windows\system32\msfDX.dll
2008-03-16 12:30 . 2009-07-29 14:54 216064 --sh--r- c:\windows\system32\nbDX.dll
.

((((((((((((((((((((((((((((( SnapShot@2009-09-30_20.58.18 )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-05-28 05:34 . 2009-10-02 07:38 88589 c:\windows\system32\Macromed\Flash\uninstall_activeX.exe
+ 2009-07-18 03:12 . 2009-07-18 03:12 257440 c:\windows\system32\Macromed\Flash\FlashUtil10c.exe
+ 2009-08-04 12:06 . 2009-08-04 12:06 132352 c:\windows\Downloaded Program Files\as2stubie.dll
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Rainlendar2"="c:\programme\Rainlendar2\Rainlendar2.exe" [2009-02-21 4333568]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-04-30 86016]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-04-30 13750272]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"H2O"="c:\programme\SyncroSoft\Pos\H2O\cledx.exe" [2005-10-22 385024]
" Malwarebytes Anti-Malware (reboot)"="c:\programme\Malwarebytes' Anti-Malware\mbam.exe" [2009-09-10 1312080]
"nwiz"="nwiz.exe" - c:\windows\system32\nwiz.exe [2009-04-30 1657376]
"DeltTray"="DeltTray.exe" - c:\windows\system32\delttray.exe [2004-08-26 56320]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"Midi1"=mstud-2int.cpl

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
"UpdatesDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Miranda IM\\miranda32.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Programme\\uTorrent\\uTorrent.exe"=
"c:\\Dokumente und Einstellungen\\Optimus Prime\\Desktop\\CryptLoad_1.1.6\\RouterClient.exe"=
"c:\\Dokumente und Einstellungen\\Optimus Prime\\Desktop\\CryptLoad_1.1.6\\CryptLoad.exe"=
"c:\\Dokumente und Einstellungen\\Optimus Prime\\temp\\TeamViewer\\Version4\\TeamViewer.exe"=

R0 pavboot;pavboot;c:\windows\system32\drivers\pavboot.sys [03.10.2009 17:45 28544]
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [28.05.2009 07:35 108289]
R2 TuneUp.ProgramStatisticsSvc;TuneUp Program Statistics Service;c:\windows\system32\TUProgSt.exe [02.07.2009 12:46 604416]
R3 CLEDX;Team H2O CLEDX service;c:\windows\system32\drivers\cledx.sys [28.05.2009 08:17 33792]
R3 MIDUSB;Driver for MidiStuio-2;c:\windows\system32\drivers\mstud-2drv.sys [28.05.2009 08:49 17920]
S3 DELTAII;Service for M-Audio Delta Driver (WDM);c:\windows\system32\DRIVERS\deltaII.sys --> c:\windows\system32\DRIVERS\deltaII.sys [?]
S3 MagixASIODrv;MAGIX_ASIO_BoostDriver;e:\music programme\samplitude 9\mxasio.sys [15.08.2009 22:19 4899]
S3 MusCAudio;MusCAudio;c:\windows\system32\drivers\MusCAudio.sys [28.06.2009 17:39 23096]
S3 MusCVideo;MusCVideo;c:\windows\system32\drivers\MusCVideo.sys [28.06.2009 17:39 3768]

--- Andere Dienste/Treiber im Speicher ---

*NewlyCreated* - PAVBOOT

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
getPlusHelper REG_MULTI_SZ getPlusHelper

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\system32\rundll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
Inhalt des "geplante Tasks" Ordners

2009-10-03 c:\windows\Tasks\1-Klick-Wartung.job
- c:\programme\TuneUp Utilities 2009\OneClickStarter.exe [2009-04-27 12:39]

2009-10-03 c:\windows\Tasks\User_Feed_Synchronization-{F874206D-C7C7-444B-88BB-4907B79F8EFE}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 02:31]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
uInternet Settings,ProxyOverride = *.local
DPF: {9C23D886-43CB-43DE-B2DB-112A68D7E10A} - hxxp://lads.myspace.com/upload/MySpaceUploader2.cab
FF - ProfilePath - c:\dokumente und einstellungen\Optimus Prime\Anwendungsdaten\Mozilla\Firefox\Profiles\t73mwjjf.default\
FF - plugin: c:\dokumente und einstellungen\Optimus Prime\Anwendungsdaten\Mozilla\Firefox\Profiles\t73mwjjf.default\extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}\plugins\np_gp.dll

---- FIREFOX Richtlinien ----
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: nglayout.initialpaint.delay - 600
FF - user.js: content.notify.interval - 600000
FF - user.js: content.max.tokenizing.time - 1800000
FF - user.js: content.switch.threshold - 600000
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover
Rootkit scan 2009-10-03 20:16
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10c.exe,-101"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\Elevation]
"Enabled"=dword:00000001

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10c.exe"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}]
@Denied: (A 2) (Everyone)
@="IFlashBroker3"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\h–€|ÿÿÿÿ¤•€|ù•6~*]
"AB141C35E9F4BF344B9FC010BB17F68A"="02:\\Software\\Adobe\\FeatureSubscriptions\\DVAAdobeDocMeta\\{53C141BA-4F9E-43FB-B4F9-0C01BB716FA8}\\Registered"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'winlogon.exe'(704)
c:\windows\system32\mstud-2int.cpl

- - - - - - - > 'lsass.exe'(760)
c:\windows\system32\mstud-2int.cpl

- - - - - - - > 'explorer.exe'(3632)
c:\windows\system32\mstud-2int.cpl
c:\windows\system32\ieframe.dll
c:\windows\system32\webcheck.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\windows\system32\nvsvc32.exe
c:\programme\Avira\AntiVir Desktop\avguard.exe
c:\windows\system32\wdfmgr.exe
c:\windows\system32\rundll32.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2009-10-03 20:18 - PC wurde neu gestartet
ComboFix-quarantined-files.txt 2009-10-03 18:18
ComboFix2.txt 2009-10-03 15:43
ComboFix3.txt 2009-09-30 20:58

Vor Suchlauf: 9 Verzeichnis(se), 38.470.729.728 Bytes frei
Nach Suchlauf: 10 Verzeichnis(se), 38.443.536.384 Bytes frei

196