Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: RUNDLL: Fehler beim Laden von dkgf.ffo

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 13.11.2009, 12:01   #1
ColtCobra
 
RUNDLL: Fehler beim Laden von dkgf.ffo - Standard

RUNDLL: Fehler beim Laden von dkgf.ffo



Dann halt in einem neuen Thread ^^
Auswirkungen waren bisher noch keine, außer der Fehlermeldung beim Start halt.
CCleaner lief schon drüber.
Aktuell läuft Malware...

Zitat:
Microsoft Windows XP Professional ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 CPU 6600 @ 2.40GHz )
BIOS : Phoenix ROM BIOS PLUS Version 1.10 2.0.5
USER : Chris ( Administrator )
BOOT : Normal boot
Antivirus : AntiVir Desktop 9.0.1.32 (Activated)


"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 13.11.2009|12:33 )

--------------------\\ Ordner Verzeichnis unter ANWEND~1

[20.12.2006|23:34] C:\DOKUME~1\ADMINI~1\ANWEND~1\ATI
[20.12.2006|23:33] C:\DOKUME~1\ADMINI~1\ANWEND~1\GTek
[20.08.2005|02:05] C:\DOKUME~1\ADMINI~1\ANWEND~1\Identities
[20.08.2005|01:45] C:\DOKUME~1\ADMINI~1\ANWEND~1\Microsoft
[20.12.2006|23:32] C:\DOKUME~1\ADMINI~1\ANWEND~1\Symantec
[0|Datei(en)] C:\DOKUME~1\ADMINI~1\ANWEND~1\Bytes
[7|Verzeichnis(se),] C:\DOKUME~1\ADMINI~1\ANWEND~1\Bytes frei

[16.05.2009|09:27] C:\DOKUME~1\ALLUSE~1\ANWEND~1\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}
[08.08.2008|16:40] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Adobe
[16.05.2009|09:25] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Apple
[16.05.2009|09:26] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Apple Computer
[19.03.2009|12:01] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Avira
[18.06.2009|14:17] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Chat Republic Games
[20.12.2006|23:26] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Corel
[18.09.2008|12:51] C:\DOKUME~1\ALLUSE~1\ANWEND~1\FLEXnet
[29.06.2007|21:24] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Google
[20.12.2006|23:33] C:\DOKUME~1\ALLUSE~1\ANWEND~1\GTek
[20.12.2006|23:28] C:\DOKUME~1\ALLUSE~1\ANWEND~1\InstallShield
[06.09.2008|18:20] C:\DOKUME~1\ALLUSE~1\ANWEND~1\McAfee
[04.03.2007|13:00] C:\DOKUME~1\ALLUSE~1\ANWEND~1\McAfee.com
[25.02.2009|12:29] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Microsoft
[12.11.2009|12:44] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Microsoft Help
[07.11.2009|15:35] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Nero
[17.09.2009|16:17] C:\DOKUME~1\ALLUSE~1\ANWEND~1\NOS
[14.03.2009|15:51] C:\DOKUME~1\ALLUSE~1\ANWEND~1\PPLive
[24.02.2007|15:38] C:\DOKUME~1\ALLUSE~1\ANWEND~1\SingleClick Systems
[03.07.2009|16:55] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Skype
[20.12.2006|23:28] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Sonic
[26.04.2007|05:01] C:\DOKUME~1\ALLUSE~1\ANWEND~1\TEMP
[02.03.2007|14:33] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Windows Genuine Advantage
[0|Datei(en)] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Bytes
[25|Verzeichnis(se),] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Bytes frei

[12.06.2009|11:15] C:\DOKUME~1\Chris\ANWEND~1\Adobe
[13.05.2008|17:23] C:\DOKUME~1\Chris\ANWEND~1\AdobeUM
[14.07.2008|18:13] C:\DOKUME~1\Chris\ANWEND~1\Apple Computer
[12.11.2009|12:52] C:\DOKUME~1\Chris\ANWEND~1\AskToolbar
[20.12.2006|23:34] C:\DOKUME~1\Chris\ANWEND~1\ATI
[05.02.2009|18:32] C:\DOKUME~1\Chris\ANWEND~1\Bierbuden Autoupdate
[28.02.2008|18:06] C:\DOKUME~1\Chris\ANWEND~1\Command & Conquer 3 Tiberium Wars
[07.11.2009|17:03] C:\DOKUME~1\Chris\ANWEND~1\Corel
[13.11.2009|12:25] C:\DOKUME~1\Chris\ANWEND~1\Dropbox
[10.03.2009|12:45] C:\DOKUME~1\Chris\ANWEND~1\dvdcss
[21.07.2008|12:26] C:\DOKUME~1\Chris\ANWEND~1\fretsonfire
[15.08.2007|01:59] C:\DOKUME~1\Chris\ANWEND~1\Google
[20.12.2006|23:33] C:\DOKUME~1\Chris\ANWEND~1\Gtek
[06.05.2009|23:11] C:\DOKUME~1\Chris\ANWEND~1\Hamachi
[05.07.2007|16:38] C:\DOKUME~1\Chris\ANWEND~1\Help
[21.07.2009|14:37] C:\DOKUME~1\Chris\ANWEND~1\ICQ
[20.08.2005|02:05] C:\DOKUME~1\Chris\ANWEND~1\Identities
[02.12.2007|11:57] C:\DOKUME~1\Chris\ANWEND~1\InstallShield
[27.08.2009|19:04] C:\DOKUME~1\Chris\ANWEND~1\Keynote Systems
[08.01.2009|14:33] C:\DOKUME~1\Chris\ANWEND~1\KeySafe
[06.11.2007|14:58] C:\DOKUME~1\Chris\ANWEND~1\Leadertech
[31.12.2006|17:59] C:\DOKUME~1\Chris\ANWEND~1\Macromedia
[21.11.2007|16:00] C:\DOKUME~1\Chris\ANWEND~1\MathWorks
[28.12.2006|12:18] C:\DOKUME~1\Chris\ANWEND~1\McAfee.com Personal Firewall
[03.10.2009|15:36] C:\DOKUME~1\Chris\ANWEND~1\Microsoft
[19.06.2009|11:53] C:\DOKUME~1\Chris\ANWEND~1\Miranda
[13.11.2009|02:00] C:\DOKUME~1\Chris\ANWEND~1\mIRC
[26.08.2008|12:46] C:\DOKUME~1\Chris\ANWEND~1\Mozilla
[07.11.2009|15:43] C:\DOKUME~1\Chris\ANWEND~1\Nero
[21.06.2009|17:31] C:\DOKUME~1\Chris\ANWEND~1\QIP
[12.09.2009|17:47] C:\DOKUME~1\Chris\ANWEND~1\Real
[13.11.2009|12:23] C:\DOKUME~1\Chris\ANWEND~1\Skype
[13.11.2009|09:10] C:\DOKUME~1\Chris\ANWEND~1\skypePM
[24.09.2008|22:38] C:\DOKUME~1\Chris\ANWEND~1\Sonic
[02.01.2007|14:59] C:\DOKUME~1\Chris\ANWEND~1\Sun
[28.12.2006|12:38] C:\DOKUME~1\Chris\ANWEND~1\Talkback
[04.11.2009|14:02] C:\DOKUME~1\Chris\ANWEND~1\teamspeak2
[06.01.2007|22:38] C:\DOKUME~1\Chris\ANWEND~1\Template
[06.04.2009|22:37] C:\DOKUME~1\Chris\ANWEND~1\U3
[07.11.2009|17:09] C:\DOKUME~1\Chris\ANWEND~1\uTorrent
[22.02.2007|00:31] C:\DOKUME~1\Chris\ANWEND~1\vlc
[31.08.2009|17:38] C:\DOKUME~1\Chris\ANWEND~1\Winamp
[25.02.2009|12:29] C:\DOKUME~1\Chris\ANWEND~1\Windows Desktop Search
[22.03.2009|17:33] C:\DOKUME~1\Chris\ANWEND~1\Windows Search
[0|Datei(en)] C:\DOKUME~1\Chris\ANWEND~1\Bytes
[46|Verzeichnis(se),] C:\DOKUME~1\Chris\ANWEND~1\Bytes frei

[20.12.2006|23:34] C:\DOKUME~1\DEFAUL~1\ANWEND~1\ATI
[20.12.2006|23:33] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Gtek
[20.08.2005|02:05] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Identities
[20.08.2005|01:45] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Microsoft
[0|Datei(en)] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Bytes
[6|Verzeichnis(se),] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Bytes frei

[28.12.2006|13:16] C:\DOKUME~1\LOCALS~1\ANWEND~1\McAfee.com Personal Firewall
[25.02.2009|12:34] C:\DOKUME~1\LOCALS~1\ANWEND~1\Microsoft
[03.03.2007|03:21] C:\DOKUME~1\LOCALS~1\ANWEND~1\Mozilla
[03.03.2007|03:21] C:\DOKUME~1\LOCALS~1\ANWEND~1\Talkback
[0|Datei(en)] C:\DOKUME~1\LOCALS~1\ANWEND~1\Bytes
[6|Verzeichnis(se),] C:\DOKUME~1\LOCALS~1\ANWEND~1\Bytes frei

[06.01.2007|22:33] C:\DOKUME~1\NETWOR~1\ANWEND~1\McAfee.com Personal Firewall
[20.08.2005|01:45] C:\DOKUME~1\NETWOR~1\ANWEND~1\Microsoft
[0|Datei(en)] C:\DOKUME~1\NETWOR~1\ANWEND~1\Bytes
[4|Verzeichnis(se),] C:\DOKUME~1\NETWOR~1\ANWEND~1\Bytes frei

--------------------\\ Geplante Aufgaben unter C:\WINDOWS\Tasks

[13.11.2009 12:01][--a------] C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job
[07.11.2009 14:41][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[13.11.2009 12:25][--ah-----] C:\WINDOWS\tasks\SA.DAT
[10.08.2004 15:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Ordner Verzeichnis unter C:\Programme
""Programme und so""
[0|Datei(en)] C:\Programme\Bytes
[116|Verzeichnis(se),] C:\Programme\Bytes frei



--------------------\\ Ordner Verzeichnis unter C:\Programme\Gemeinsame Dateien

[08.08.2008|16:39] C:\Programme\Gemeinsame Dateien\Adobe
[16.05.2009|09:27] C:\Programme\Gemeinsame Dateien\Apple
[20.12.2006|23:26] C:\Programme\Gemeinsame Dateien\Corel
[05.11.2007|16:25] C:\Programme\Gemeinsame Dateien\Designer
[04.11.2007|17:01] C:\Programme\Gemeinsame Dateien\Deterministic Networks
[20.08.2005|01:55] C:\Programme\Gemeinsame Dateien\Dienste
[12.06.2008|16:21] C:\Programme\Gemeinsame Dateien\InstallShield
[20.12.2006|23:19] C:\Programme\Gemeinsame Dateien\Java
[08.05.2009|18:58] C:\Programme\Gemeinsame Dateien\Logitech
[08.08.2008|16:32] C:\Programme\Gemeinsame Dateien\Macrovision Shared
[28.02.2008|17:57] C:\Programme\Gemeinsame Dateien\Merge Modules
[30.10.2009|12:30] C:\Programme\Gemeinsame Dateien\Microsoft Shared
[20.08.2005|01:55] C:\Programme\Gemeinsame Dateien\MSSoap
[07.11.2009|15:36] C:\Programme\Gemeinsame Dateien\Nero
[20.08.2005|01:49] C:\Programme\Gemeinsame Dateien\ODBC
[04.12.2008|14:51] C:\Programme\Gemeinsame Dateien\Real
[20.12.2006|23:28] C:\Programme\Gemeinsame Dateien\Roxio Shared
[03.07.2009|16:55] C:\Programme\Gemeinsame Dateien\Skype
[23.08.2008|07:25] C:\Programme\Gemeinsame Dateien\Sonic Shared
[20.08.2005|01:49] C:\Programme\Gemeinsame Dateien\SpeechEngines
[23.08.2008|07:31] C:\Programme\Gemeinsame Dateien\Symantec Shared
[04.09.2008|10:35] C:\Programme\Gemeinsame Dateien\System
[20.12.2006|23:28] C:\Programme\Gemeinsame Dateien\TiVo Shared
[04.12.2008|14:51] C:\Programme\Gemeinsame Dateien\xing shared
[0|Datei(en)] C:\Programme\Gemeinsame Dateien\Bytes
[26|Verzeichnis(se),] C:\Programme\Gemeinsame Dateien\Bytes frei

--------------------\\ Process

( 62 Processes )

... OK !

--------------------\\ Ueberpruefung mit S_Lop

Kein Lop Ordner gefunden !

--------------------\\ Suche nach Lop Dateien - Ordnern

Kein Lop Ordner gefunden !

--------------------\\ Suche innerhalb der Registry

..... OK !

--------------------\\ Ueberpruefung der Hosts Datei

Hosts Datei SAUBER


--------------------\\ Suche nach verborgenen Dateien mit Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover
Rootkit scan 2009-11-13 12:33:40
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Suche nach anderen Infektionen


Kein anderen Infektionen gefunden !

[F:2291][D:71]-> C:\DOKUME~1\Chris\LOKALE~1\Temp
[F:7][D:0]-> C:\DOKUME~1\Chris\Cookies
[F:6][D:4]-> C:\DOKUME~1\Chris\LOKALE~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 13.11.2009|12:34 - Option : [1]

--------------------\\ Scan beendet um 12:34:47

Geändert von ColtCobra (13.11.2009 um 12:16 Uhr)

Alt 13.11.2009, 12:36   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
RUNDLL: Fehler beim Laden von dkgf.ffo - Standard

RUNDLL: Fehler beim Laden von dkgf.ffo



Hallo,

auch für gilt nun: Bitte diese Liste beachten und abarbeiten. Beim Scan mit MalwareBytes auch alle externen Speicher (ext. Platten, USB-Sticks, ... mit anklemmen!!

Die Logfiles kannst Du zB alle in eine Datei zippen und auf File-Upload.net hochladen und hier verlinken, denn 1. sind manche Logfiles fürs Board nämlich zu groß und 2. kann ich mit einem Klick mir gleich alle auf einmal runterladen.
__________________

__________________

Alt 13.11.2009, 17:33   #3
ColtCobra
 
RUNDLL: Fehler beim Laden von dkgf.ffo - Standard

RUNDLL: Fehler beim Laden von dkgf.ffo



Alles soweit ausgeführt

http://www.file-upload.net/download-.../Logs.zip.html

Eine zusätzliche Frage zum CCleaner.
Beim Registry Fehler beheben bleibt eine Dateiendung ungenutzt und taucht somit immer wieder als Fehler auf. Hoffe mal ist kein Thema oder?
__________________

Alt 13.11.2009, 17:42   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
RUNDLL: Fehler beim Laden von dkgf.ffo - Standard

RUNDLL: Fehler beim Laden von dkgf.ffo



Die zwei wichtigsten Logfiles (von RSIT) fehlen aber noch...
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 13.11.2009, 17:52   #5
ColtCobra
 
RUNDLL: Fehler beim Laden von dkgf.ffo - Standard

RUNDLL: Fehler beim Laden von dkgf.ffo



Sorry blödes zip ^^
File-Upload.net - Logs.zip


Alt 13.11.2009, 18:10   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
RUNDLL: Fehler beim Laden von dkgf.ffo - Standard

RUNDLL: Fehler beim Laden von dkgf.ffo



Öhm sachma ist das zufällig ein Bürorechner? Teure Adobe-Software (CS3), Cisco-VPN-Client....ist für den Home-Gebrauch doch ziemlich unüblich

Ich frag deswegen nach, weil das Administrieren der Büro-PCs Aufgabe Deiner Kollegen aus der EDV ist, und die wollen bestimmt auch nicht, dass Du da selbst Hand anlegst.
__________________
--> RUNDLL: Fehler beim Laden von dkgf.ffo

Alt 13.11.2009, 18:18   #7
ColtCobra
 
RUNDLL: Fehler beim Laden von dkgf.ffo - Standard

RUNDLL: Fehler beim Laden von dkgf.ffo



Nein, Student :P
Via MSDN AA gibt´s sowas ab und zu mal ^^

Alt 13.11.2009, 18:24   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
RUNDLL: Fehler beim Laden von dkgf.ffo - Standard

RUNDLL: Fehler beim Laden von dkgf.ffo



Ja Ihr Studenten habt es richtig gut Ich war bis vor kurzem auch noch im MSDNAA (Ausbildung zum FISI) da war aber so viel nicht dabei

Code:
ATTFilter
S3 axhn6aru;axhn6aru; C:\WINDOWS\system32\drivers\axhn6aru.sys []
         
Das ist ein Eintrag der mir auffiel. Hattest u mal Daemon-Tools installiert?

Mach bitte auch einen Durchlauf mit Combofix:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 13.11.2009, 18:27   #9
ColtCobra
 
RUNDLL: Fehler beim Laden von dkgf.ffo - Standard

RUNDLL: Fehler beim Laden von dkgf.ffo



Nein, habe ich noch immer installiert

Wird ausgeführt.

Alt 13.11.2009, 18:53   #10
ColtCobra
 
RUNDLL: Fehler beim Laden von dkgf.ffo - Standard

Ant



Auftrag ausgeführt
Wie gesagt, DeamonTools noch installiert hab.
Sieht alles gut aus, was sagen die Leute vom Fach? ^^

Zitat:
ComboFix 09-11-13.06 - Chris 13.11.2009 19:35.1.2 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.3.1252.49.1031.18.2046.1465 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\Chris\Desktop\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.
ADS - WINDOWS: deleted 24 bytes in 1 streams.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\jestertb.dll
c:\windows\kb913800.exe
c:\windows\system32\tmp.reg

.
((((((((((((((((((((((( Dateien erstellt von 2009-10-13 bis 2009-11-13 ))))))))))))))))))))))))))))))
.

2009-11-13 17:45 . 2009-11-13 17:46 -------- d-----w- c:\programme\trend micro
2009-11-13 17:45 . 2009-11-13 17:46 -------- d-----w- C:\rsit
2009-11-13 12:06 . 2009-11-13 12:06 -------- d-----w- c:\dokumente und einstellungen\Chris\Anwendungsdaten\Malwarebytes
2009-11-13 12:06 . 2009-09-10 13:54 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-11-13 12:06 . 2009-11-13 12:06 -------- d-----w- c:\programme\ Malwarebytes Anti-Malware
2009-11-13 12:06 . 2009-11-13 12:06 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2009-11-13 12:06 . 2009-09-10 13:53 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-11-13 11:32 . 2009-11-13 11:34 -------- d-----w- C:\Lop SD
2009-11-13 11:15 . 2009-11-13 11:15 -------- d-----w- c:\programme\CCleaner
2009-11-13 10:59 . 2009-11-13 10:59 -------- d--h--w- c:\windows\PIF
2009-11-13 08:13 . 2009-09-01 19:58 52224 ----a-w- c:\dokumente und einstellungen\Chris\Anwendungsdaten\Mozilla\Firefox\Profiles\ed7ckqvk.default\extensions\{49f9fedb-233a-47ee-975e-8edb8b8f4fbe}\components\FFExternalAlert.dll
2009-11-13 08:13 . 2009-09-01 19:58 114688 ----a-w- c:\dokumente und einstellungen\Chris\Anwendungsdaten\Mozilla\Firefox\Profiles\ed7ckqvk.default\extensions\{49f9fedb-233a-47ee-975e-8edb8b8f4fbe}\components\npmozax.dll
2009-11-12 11:52 . 2009-11-12 11:52 -------- d-----w- c:\dokumente und einstellungen\Chris\Anwendungsdaten\AskToolbar
2009-11-12 11:52 . 2009-11-12 11:52 -------- d-----w- c:\dokumente und einstellungen\Chris\Lokale Einstellungen\Anwendungsdaten\AskToolbar
2009-11-07 14:36 . 2009-11-07 14:43 -------- d-----w- c:\dokumente und einstellungen\Chris\Anwendungsdaten\Nero
2009-11-07 14:35 . 2009-11-07 14:35 -------- d-----w- c:\programme\Nero
2009-11-07 14:35 . 2009-11-07 14:35 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Nero
2009-11-07 14:35 . 2009-11-07 14:36 -------- d-----w- c:\programme\Gemeinsame Dateien\Nero
2009-11-07 14:34 . 2009-11-07 14:34 -------- d-----w- c:\programme\Ask.com
2009-11-07 13:54 . 2009-11-07 14:24 -------- d-----w- c:\programme\SlySoft
2009-11-07 12:11 . 2009-11-07 12:11 -------- d-----w- c:\programme\uTorrent
2009-11-07 12:06 . 2009-11-07 16:09 -------- d-----w- c:\dokumente und einstellungen\Chris\Anwendungsdaten\uTorrent
2009-11-04 10:39 . 2009-11-04 10:39 152576 ----a-w- c:\dokumente und einstellungen\Chris\Anwendungsdaten\Sun\Java\jre1.6.0_17\lzma.dll

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-11-13 18:29 . 2007-06-17 18:47 -------- d-----w- c:\dokumente und einstellungen\Chris\Anwendungsdaten\Skype
2009-11-13 17:18 . 2008-01-05 15:59 -------- d-----w- c:\dokumente und einstellungen\Chris\Anwendungsdaten\skypePM
2009-11-13 17:14 . 2009-08-25 09:39 -------- d-----w- c:\dokumente und einstellungen\Chris\Anwendungsdaten\Dropbox
2009-11-13 01:00 . 2009-01-07 17:24 -------- d-----w- c:\dokumente und einstellungen\Chris\Anwendungsdaten\mIRC
2009-11-12 18:18 . 2009-01-07 17:24 -------- d-----w- c:\programme\mIRC2
2009-11-12 11:44 . 2007-11-05 15:25 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft Help
2009-11-11 16:05 . 2008-04-21 11:11 10 ----a-w- c:\windows\popcinfo.dat
2009-11-07 16:06 . 2007-02-21 20:01 7982 --sha-w- c:\windows\system32\KGyGaAvL.sys
2009-11-07 16:03 . 2006-12-28 15:36 -------- d-----w- c:\dokumente und einstellungen\Chris\Anwendungsdaten\Corel
2009-11-07 16:02 . 2007-02-21 20:01 88 --sh--r- c:\windows\system32\84F6C7E3FA.sys
2009-11-05 02:12 . 2006-12-28 13:02 -------- d-----w- c:\programme\mIRC
2009-11-04 13:02 . 2006-12-28 12:56 -------- d-----w- c:\dokumente und einstellungen\Chris\Anwendungsdaten\teamspeak2
2009-11-04 10:39 . 2006-12-20 22:19 -------- d-----w- c:\programme\Java
2009-10-30 16:00 . 2006-12-20 22:34 78592 -c--a-w- c:\dokumente und einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2009-10-30 11:29 . 2006-12-20 22:25 -------- d-----w- c:\programme\Microsoft Works
2009-10-25 12:13 . 2005-08-20 00:34 95968 ----a-w- c:\windows\system32\perfc007.dat
2009-10-25 12:13 . 2005-08-20 00:34 488612 ----a-w- c:\windows\system32\perfh007.dat
2009-10-11 03:17 . 2008-11-04 11:16 411368 ----a-w- c:\windows\system32\deploytk.dll
2009-10-10 09:26 . 2009-10-10 09:26 48 ----a-w- c:\dokumente und einstellungen\Chris\Anwendungsdaten\wklnhst.dat
2009-10-09 21:12 . 2009-10-09 21:12 -------- d-----w- c:\programme\QIP Infium
2009-10-03 14:34 . 2009-10-03 14:33 -------- d-----w- c:\programme\Microsoft ActiveSync
2009-10-03 14:34 . 2009-10-03 14:34 -------- d-----w- c:\programme\AvantGo Connect
2009-10-03 14:34 . 2009-10-03 14:34 -------- d-----w- c:\programme\Common Files
2009-09-25 05:35 . 2005-08-20 00:34 672768 ----a-w- c:\windows\system32\wininet.dll
2009-09-25 05:35 . 2005-08-20 00:33 81920 ----a-w- c:\windows\system32\ieencode.dll
2009-09-17 15:17 . 2009-09-17 09:30 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\NOS
2009-09-17 09:30 . 2009-09-17 09:30 1925024 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\NOS\Adobe_Downloads\install_flash_player.exe
2009-09-11 14:17 . 2005-08-20 00:34 136192 ----a-w- c:\windows\system32\msv1_0.dll
2009-09-04 21:03 . 2005-08-20 00:34 58880 ----a-w- c:\windows\system32\msasn1.dll
2009-09-04 15:44 . 2009-10-10 11:25 515416 ----a-w- c:\windows\system32\XAudio2_5.dll
2009-09-04 15:44 . 2009-10-10 11:25 238936 ----a-w- c:\windows\system32\xactengine3_5.dll
2009-09-04 15:44 . 2009-10-10 11:25 69464 ----a-w- c:\windows\system32\XAPOFX1_3.dll
2009-09-04 15:29 . 2009-10-10 11:25 453456 ----a-w- c:\windows\system32\d3dx10_42.dll
2009-09-04 15:29 . 2009-10-10 11:25 235344 ----a-w- c:\windows\system32\d3dx11_42.dll
2009-09-04 15:29 . 2009-10-10 11:25 5501792 ----a-w- c:\windows\system32\d3dcsx_42.dll
2009-09-04 15:29 . 2009-10-10 11:25 1974616 ----a-w- c:\windows\system32\D3DCompiler_42.dll
2009-09-04 15:29 . 2009-10-10 11:25 1892184 ----a-w- c:\windows\system32\D3DX9_42.dll
2009-08-28 06:42 . 2009-08-25 09:39 91663 ----a-w- c:\dokumente und einstellungen\Chris\Anwendungsdaten\Dropbox\bin\Uninstall.exe
2009-08-28 06:42 . 2009-08-28 06:42 14623184 ----a-w- c:\dokumente und einstellungen\Chris\Anwendungsdaten\Dropbox\cache\Dropbox-update-0.6.556.exe
2009-08-28 03:27 . 2009-08-28 03:27 26784939 ----a-w- c:\dokumente und einstellungen\Chris\Anwendungsdaten\Dropbox\bin\Dropbox.exe
2009-08-26 08:00 . 2005-08-20 00:34 247326 ----a-w- c:\windows\system32\strmdll.dll
2009-08-17 21:33 . 2009-08-17 21:33 1193832 ----a-w- c:\windows\system32\FM20.DLL
2008-04-23 11:38 . 2008-04-23 11:38 14852 -c--a-w- c:\programme\settings.dat
2007-06-15 18:20 . 2007-06-15 18:20 251 -c--a-w- c:\programme\wt3d.ini
2009-06-22 08:48 . 2009-06-22 08:48 115552 ----a-w- c:\programme\mozilla firefox\components\FFConnectorLauncher.dll
2009-06-22 08:48 . 2009-06-22 08:48 239968 ----a-w- c:\programme\mozilla firefox\components\FFSource.dll
2009-06-02 14:37 . 2007-03-09 18:51 88 --sh--r- c:\windows\system32\5816341CD6.sys
.

(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{00000000-6E41-4FD3-8538-502F5495E5FC}"= "c:\programme\Ask.com\GenericAskToolbar.dll" [2009-09-30 1182088]

[HKEY_CLASSES_ROOT\clsid\{00000000-6e41-4fd3-8538-502f5495e5fc}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]
2009-09-30 09:40 1182088 ----a-w- c:\programme\Ask.com\GenericAskToolbar.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{D4027C7F-154A-4066-A1AD-4243D8127440}"= "c:\programme\Ask.com\GenericAskToolbar.dll" [2009-09-30 1182088]

[HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1]
[HKEY_CLASSES_ROOT\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{D4027C7F-154A-4066-A1AD-4243D8127440}"= "c:\programme\Ask.com\GenericAskToolbar.dll" [2009-09-30 1182088]

[HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1]
[HKEY_CLASSES_ROOT\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2009-06-27 03:02 77824 ----a-w- c:\dokumente und einstellungen\Chris\Anwendungsdaten\Dropbox\bin\DropboxExt.3.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2009-06-27 03:02 77824 ----a-w- c:\dokumente und einstellungen\Chris\Anwendungsdaten\Dropbox\bin\DropboxExt.3.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2009-06-27 03:02 77824 ----a-w- c:\dokumente und einstellungen\Chris\Anwendungsdaten\Dropbox\bin\DropboxExt.3.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"H/PC Connection Agent"="c:\programme\Microsoft ActiveSync\WCESCOMM.EXE" [2004-02-03 401491]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray"="c:\windows\ehome\ehtray.exe" [2005-09-29 67584]
"IAAnotif"="c:\programme\Intel\Intel Matrix Storage Manager\Iaanotif.exe" [2006-07-06 151552]
"ATICCC"="c:\programme\ATI Technologies\ATI.ACE\cli.exe" [2006-01-02 45056]
"DLA"="c:\windows\System32\DLA\DLACTRLW.EXE" [2005-09-08 122940]
"ISUSPM Startup"="c:\progra~1\GEMEIN~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2004-07-27 221184]
"ISUSScheduler"="c:\programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" [2004-07-27 81920]
"Corel Photo Downloader"="c:\programme\Corel\Corel Snapfire Plus\Corel Photo Downloader.exe" [2006-08-14 462336]
"WinAlarm"="c:\programme\WinAlarm\WinAlarm.exe" [2004-08-02 336384]
"GrooveMonitor"="c:\programme\Microsoft Office\Office12\GrooveMonitor.exe" [2008-10-25 31072]
"TkBellExe"="c:\programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2008-12-04 185872]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"Start WingMan Profiler"="c:\programme\Logitech\Gaming Software\LWEMon.exe" [2008-04-04 88584]
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2009-01-05 413696]
"iTunesHelper"="c:\programme\iTunes\iTunesHelper.exe" [2009-04-02 342312]
"SunJavaUpdateSched"="c:\programme\Java\jre6\bin\jusched.exe" [2009-10-11 149280]
" Malwarebytes Anti-Malware (reboot)"="c:\programme\ Malwarebytes Anti-Malware \mbam.exe" [2009-09-10 1312080]
"SigmatelSysTrayApp"="stsystra.exe" - c:\windows\stsystra.exe [2006-07-24 282624]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\dokumente und einstellungen\Chris\Startmen\Programme\Autostart\
Dropbox.lnk - c:\dokumente und einstellungen\Chris\Anwendungsdaten\Dropbox\bin\Dropbox.exe [2009-8-28 26784939]

c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\
Adobe Reader - Schnellstart.lnk - c:\programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2008-4-23 29696]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\programme\Windows Desktop Search\MSNLNamespaceMgr.dll" [2009-05-24 304128]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\VideoLAN\\VLC\\vlc.exe"=
"d:\\GTL\\GTL.exe"=
"d:\\Python26\\pythonw.exe"=
"c:\\Programme\\ICQ6\\ICQ.exe"=
"c:\\Programme\\mIRC2\\mirc.exe"=
"c:\\Programme\\mIRC\\mirc.exe"=
"c:\\Programme\\Anstoss 3\\anstoss3.exe"=
"c:\\Programme\\Mozilla Firefox\\firefox.exe"=
"d:\\VGigant\\VGigant.exe"=
"d:\\Valve\\hl.exe"=
"c:\\Programme\\Java\\jre6\\bin\\java.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Programme\\iTunes\\iTunes.exe"=
"c:\\Programme\\jeak.de\\QIP Infium\\infium.exe"=
"c:\\Programme\\Microsoft ActiveSync\\WCESCOMM.EXE"=
"c:\\Programme\\Microsoft ActiveSync\\WCESMGR.EXE"=
"c:\\Programme\\uTorrent\\uTorrent.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=

R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [19.03.2009 12:01 108289]
R2 FirebirdGuardianDefaultInstance;Firebird Guardian - DefaultInstance;c:\programme\Firebird\Firebird_1_5\bin\fbguard.exe -s --> c:\programme\Firebird\Firebird_1_5\bin\fbguard.exe -s [?]
R2 hnmwrlspkt;HomeNet Manager Wireless Protocol;c:\windows\system32\drivers\hnm_wrls_pkt.sys [14.07.2006 02:01 13824]
R3 FirebirdServerDefaultInstance;Firebird Server - DefaultInstance;c:\programme\Firebird\Firebird_1_5\bin\fbserver.exe -s --> c:\programme\Firebird\Firebird_1_5\bin\fbserver.exe -s [?]

--- Andere Dienste/Treiber im Speicher ---

*NewlyCreated* - MBR
*NewlyCreated* - PROCEXP113
*Deregistered* - mbr
*Deregistered* - PROCEXP113
.
Inhalt des "geplante Tasks" Ordners

2009-11-07 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]

2009-11-13 c:\windows\Tasks\Scheduled Update for Ask Toolbar.job
- c:\programme\Ask.com\UpdateTask.exe [2009-09-30 09:40]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = google.daemonsearch.com/intl/
uInternet Connection Wizard,ShellNext = iexplore
uInternet Settings,ProxyOverride = *.local
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
FF - ProfilePath - c:\dokumente und einstellungen\Chris\Anwendungsdaten\Mozilla\Firefox\Profiles\ed7ckqvk.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT1305784&SearchSource=3&q=
FF - prefs.js: browser.startup.homepage - hxxp://www.icewars.de/index.php?action=login
FF - prefs.js: keyword.URL - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT1305784&SearchSource=2&q=
FF - component: c:\dokumente und einstellungen\Chris\Anwendungsdaten\Mozilla\Firefox\Profiles\ed7ckqvk.default\extensions\{49f9fedb-233a-47ee-975e-8edb8b8f4fbe}\components\FFExternalAlert.dll
FF - component: c:\program files\Real\RealPlayer\browserrecord\components\nprpbrowserrecordplugin.dll
FF - component: c:\programme\Mozilla Firefox\components\FFConnectorLauncher.dll
FF - component: c:\programme\Mozilla Firefox\components\FFSource.dll
FF - plugin: c:\program files\Real\RealPlayer\Netscape6\nppl3260.dll
FF - plugin: c:\program files\Real\RealPlayer\Netscape6\nprjplug.dll
FF - plugin: c:\program files\Real\RealPlayer\Netscape6\nprpjplug.dll
FF - plugin: c:\programme\Mozilla Firefox\plugins\npmozax.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- FIREFOX Richtlinien ----
FF - user.js: dom.disable_open_during_load - true // Popupblocker control handled by McAfee Privacy Service
FF - user.js: yahoo.homepage.dontask - true.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-11-13 19:44
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...


**************************************************************************

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys sfsync02.sys hal.dll >>UNKNOWN [0x8A70A1E8]<<
kernel: MBR read successfully
user & kernel MBR OK

**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_USERS\S-1-5-21-4110255422-1546875739-2145794266-1005\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Electronic Arts\C*o*m*m*a*n*d* *&* *C*o*n*q*u*e*r* *3* *T*i*b*e*r*i*u*m* *W*a*r*s*"!\Kundendienst]
"Order"=hex:08,00,00,00,02,00,00,00,b8,02,00,00,01,00,00,00,04,00,00,00,de,00,
00,00,00,00,00,00,d0,00,00,00,41,75,67,4d,02,00,00,00,01,00,00,00,be,00,32,\

[HKEY_LOCAL_MACHINE\software\DeterministicNetworks\DNE\Parameters]
"SymbolicLinkValue"=hex(6):5c,00,52,00,65,00,67,00,69,00,73,00,74,00,72,00,79,
00,5c,00,4d,00,61,00,63,00,68,00,69,00,6e,00,65,00,5c,00,53,00,79,00,73,00,\
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'winlogon.exe'(1040)
c:\windows\system32\Ati2evxx.dll
.
Zeit der Fertigstellung: 2009-11-13 19:49
ComboFix-quarantined-files.txt 2009-11-13 18:47

Vor Suchlauf: 26 Verzeichnis(se), 150.303.215.616 Bytes frei
Nach Suchlauf: 28 Verzeichnis(se), 150.834.589.696 Bytes frei

- - End Of File - - 1C8857A0BF72F4DE3D427C63E9835085

Geändert von ColtCobra (13.11.2009 um 19:32 Uhr)

Alt 13.11.2009, 19:37   #11
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
RUNDLL: Fehler beim Laden von dkgf.ffo - Standard

RUNDLL: Fehler beim Laden von dkgf.ffo



Die Daemon-Tools sind ok, kannst Du ruhig drauf lassen. Nun Folgendes:

Combofix - Scripten

1. Starte das Notepad (Start / Ausführen / notepad[Enter])

2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein. (Deine XXX mit dem richtigen Namen wieder ersetzen!!)

Code:
ATTFilter
KILLALL::

Registry::
[-HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
[-HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
[-HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]

Folder::
c:\dokumente und einstellungen\Chris\Anwendungsdaten\Dropbox

File::
c:\dokumente und einstellungen\Chris\Anwendungsdaten\wklnhst.dat
c:\windows\system32\84F6C7E3FA.sys
c:\windows\system32\5816341CD6.sys
c:\windows\popcinfo.dat
         
3. Speichere im Notepad als CFScript.txt auf dem Desktop.

4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall.
(Auch Guards von Ad-, Spyware Programmen und den Tea Timer (wenn vorhanden) !)

5. Dann ziehe die CFScript.txt auf die ComboFix.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet.



6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien:
Combofix.txt

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 13.11.2009, 21:07   #12
ColtCobra
 
RUNDLL: Fehler beim Laden von dkgf.ffo - Standard

RUNDLL: Fehler beim Laden von dkgf.ffo



Hat ja mein Dropbox gekilled. Wie gemein ^^

Zitat:
ComboFix 09-11-13.06 - Chris 13.11.2009 21:29.2.2 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.3.1252.49.1031.18.2046.1452 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\Chris\Desktop\ComboFix.exe
Benutzte Befehlsschalter :: c:\dokumente und einstellungen\Chris\Desktop\CFScript.txt
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}

FILE ::
"c:\dokumente und einstellungen\Chris\Anwendungsdaten\wklnhst.dat"
"c:\windows\popcinfo.dat"
"c:\windows\system32\5816341CD6.sys"
"c:\windows\system32\84F6C7E3FA.sys"
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\dokumente und einstellungen\Chris\Anwendungsdaten\Dropbox
c:\dokumente und einstellungen\Chris\Anwendungsdaten\Dropbox\bin\Dropbox.exe
c:\dokumente und einstellungen\Chris\Anwendungsdaten\Dropbox\bin\Dropbox.exe.log
c:\dokumente und einstellungen\Chris\Anwendungsdaten\Dropbox\bin\DropboxExt.3.dll
c:\dokumente und einstellungen\Chris\Anwendungsdaten\Dropbox\bin\itag
c:\dokumente und einstellungen\Chris\Anwendungsdaten\Dropbox\bin\msvcp71.dll
c:\dokumente und einstellungen\Chris\Anwendungsdaten\Dropbox\bin\msvcr71.dll
c:\dokumente und einstellungen\Chris\Anwendungsdaten\Dropbox\bin\Python25.dll
c:\dokumente und einstellungen\Chris\Anwendungsdaten\Dropbox\bin\Uninstall.exe
c:\dokumente und einstellungen\Chris\Anwendungsdaten\Dropbox\cache\Dropbox-update-0.6.556.exe
c:\dokumente und einstellungen\Chris\Anwendungsdaten\Dropbox\cache\l\4afd4243
c:\dokumente und einstellungen\Chris\Anwendungsdaten\Dropbox\cache\l\4afd93f7
c:\dokumente und einstellungen\Chris\Anwendungsdaten\Dropbox\cache\l\4afdb30d
c:\dokumente und einstellungen\Chris\Anwendungsdaten\Dropbox\dropbox.db
c:\dokumente und einstellungen\Chris\Anwendungsdaten\Dropbox\host.db
c:\dokumente und einstellungen\Chris\Anwendungsdaten\wklnhst.dat
c:\windows\popcinfo.dat
c:\windows\system32\5816341CD6.sys
c:\windows\system32\84F6C7E3FA.sys

.
((((((((((((((((((((((( Dateien erstellt von 2009-10-13 bis 2009-11-13 ))))))))))))))))))))))))))))))
.

2009-11-13 17:45 . 2009-11-13 17:46 -------- d-----w- c:\programme\trend micro
2009-11-13 17:45 . 2009-11-13 17:46 -------- d-----w- C:\rsit
2009-11-13 12:06 . 2009-11-13 12:06 -------- d-----w- c:\dokumente und einstellungen\Chris\Anwendungsdaten\Malwarebytes
2009-11-13 12:06 . 2009-09-10 13:54 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-11-13 12:06 . 2009-11-13 12:06 -------- d-----w- c:\programme\ Malwarebytes Anti-Malware
2009-11-13 12:06 . 2009-11-13 12:06 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2009-11-13 12:06 . 2009-09-10 13:53 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-11-13 11:32 . 2009-11-13 11:34 -------- d-----w- C:\Lop SD
2009-11-13 11:15 . 2009-11-13 11:15 -------- d-----w- c:\programme\CCleaner
2009-11-13 10:59 . 2009-11-13 10:59 -------- d--h--w- c:\windows\PIF
2009-11-13 08:13 . 2009-09-01 19:58 52224 ----a-w- c:\dokumente und einstellungen\Chris\Anwendungsdaten\Mozilla\Firefox\Profiles\ed7ckqvk.default\extensions\{49f9fedb-233a-47ee-975e-8edb8b8f4fbe}\components\FFExternalAlert.dll
2009-11-13 08:13 . 2009-09-01 19:58 114688 ----a-w- c:\dokumente und einstellungen\Chris\Anwendungsdaten\Mozilla\Firefox\Profiles\ed7ckqvk.default\extensions\{49f9fedb-233a-47ee-975e-8edb8b8f4fbe}\components\npmozax.dll
2009-11-12 11:52 . 2009-11-12 11:52 -------- d-----w- c:\dokumente und einstellungen\Chris\Anwendungsdaten\AskToolbar
2009-11-12 11:52 . 2009-11-12 11:52 -------- d-----w- c:\dokumente und einstellungen\Chris\Lokale Einstellungen\Anwendungsdaten\AskToolbar
2009-11-07 14:36 . 2009-11-07 14:43 -------- d-----w- c:\dokumente und einstellungen\Chris\Anwendungsdaten\Nero
2009-11-07 14:35 . 2009-11-07 14:35 -------- d-----w- c:\programme\Nero
2009-11-07 14:35 . 2009-11-07 14:35 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Nero
2009-11-07 14:35 . 2009-11-07 14:36 -------- d-----w- c:\programme\Gemeinsame Dateien\Nero
2009-11-07 14:34 . 2009-11-07 14:34 -------- d-----w- c:\programme\Ask.com
2009-11-07 13:54 . 2009-11-07 14:24 -------- d-----w- c:\programme\SlySoft
2009-11-07 12:11 . 2009-11-07 12:11 -------- d-----w- c:\programme\uTorrent
2009-11-07 12:06 . 2009-11-07 16:09 -------- d-----w- c:\dokumente und einstellungen\Chris\Anwendungsdaten\uTorrent
2009-11-04 10:39 . 2009-11-04 10:39 152576 ----a-w- c:\dokumente und einstellungen\Chris\Anwendungsdaten\Sun\Java\jre1.6.0_17\lzma.dll

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-11-13 20:26 . 2007-06-17 18:47 -------- d-----w- c:\dokumente und einstellungen\Chris\Anwendungsdaten\Skype
2009-11-13 17:18 . 2008-01-05 15:59 -------- d-----w- c:\dokumente und einstellungen\Chris\Anwendungsdaten\skypePM
2009-11-13 01:00 . 2009-01-07 17:24 -------- d-----w- c:\dokumente und einstellungen\Chris\Anwendungsdaten\mIRC
2009-11-12 18:18 . 2009-01-07 17:24 -------- d-----w- c:\programme\mIRC2
2009-11-12 11:44 . 2007-11-05 15:25 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft Help
2009-11-07 16:06 . 2007-02-21 20:01 7982 --sha-w- c:\windows\system32\KGyGaAvL.sys
2009-11-07 16:03 . 2006-12-28 15:36 -------- d-----w- c:\dokumente und einstellungen\Chris\Anwendungsdaten\Corel
2009-11-05 02:12 . 2006-12-28 13:02 -------- d-----w- c:\programme\mIRC
2009-11-04 13:02 . 2006-12-28 12:56 -------- d-----w- c:\dokumente und einstellungen\Chris\Anwendungsdaten\teamspeak2
2009-11-04 10:39 . 2006-12-20 22:19 -------- d-----w- c:\programme\Java
2009-10-30 16:00 . 2006-12-20 22:34 78592 -c--a-w- c:\dokumente und einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2009-10-30 11:29 . 2006-12-20 22:25 -------- d-----w- c:\programme\Microsoft Works
2009-10-25 12:13 . 2005-08-20 00:34 95968 ----a-w- c:\windows\system32\perfc007.dat
2009-10-25 12:13 . 2005-08-20 00:34 488612 ----a-w- c:\windows\system32\perfh007.dat
2009-10-11 03:17 . 2008-11-04 11:16 411368 ----a-w- c:\windows\system32\deploytk.dll
2009-10-09 21:12 . 2009-10-09 21:12 -------- d-----w- c:\programme\QIP Infium
2009-10-03 14:34 . 2009-10-03 14:33 -------- d-----w- c:\programme\Microsoft ActiveSync
2009-10-03 14:34 . 2009-10-03 14:34 -------- d-----w- c:\programme\AvantGo Connect
2009-10-03 14:34 . 2009-10-03 14:34 -------- d-----w- c:\programme\Common Files
2009-09-25 05:35 . 2005-08-20 00:34 672768 ------w- c:\windows\system32\wininet.dll
2009-09-25 05:35 . 2005-08-20 00:33 81920 ----a-w- c:\windows\system32\ieencode.dll
2009-09-17 15:17 . 2009-09-17 09:30 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\NOS
2009-09-17 09:30 . 2009-09-17 09:30 1925024 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\NOS\Adobe_Downloads\install_flash_player.exe
2009-09-11 14:17 . 2005-08-20 00:34 136192 ----a-w- c:\windows\system32\msv1_0.dll
2009-09-04 21:03 . 2005-08-20 00:34 58880 ----a-w- c:\windows\system32\msasn1.dll
2009-09-04 15:44 . 2009-10-10 11:25 515416 ----a-w- c:\windows\system32\XAudio2_5.dll
2009-09-04 15:44 . 2009-10-10 11:25 238936 ----a-w- c:\windows\system32\xactengine3_5.dll
2009-09-04 15:44 . 2009-10-10 11:25 69464 ----a-w- c:\windows\system32\XAPOFX1_3.dll
2009-09-04 15:29 . 2009-10-10 11:25 453456 ----a-w- c:\windows\system32\d3dx10_42.dll
2009-09-04 15:29 . 2009-10-10 11:25 235344 ----a-w- c:\windows\system32\d3dx11_42.dll
2009-09-04 15:29 . 2009-10-10 11:25 5501792 ----a-w- c:\windows\system32\d3dcsx_42.dll
2009-09-04 15:29 . 2009-10-10 11:25 1974616 ----a-w- c:\windows\system32\D3DCompiler_42.dll
2009-09-04 15:29 . 2009-10-10 11:25 1892184 ----a-w- c:\windows\system32\D3DX9_42.dll
2009-08-26 08:00 . 2005-08-20 00:34 247326 ----a-w- c:\windows\system32\strmdll.dll
2009-08-17 21:33 . 2009-08-17 21:33 1193832 ----a-w- c:\windows\system32\FM20.DLL
2008-04-23 11:38 . 2008-04-23 11:38 14852 -c--a-w- c:\programme\settings.dat
2007-06-15 18:20 . 2007-06-15 18:20 251 -c--a-w- c:\programme\wt3d.ini
2009-06-22 08:48 . 2009-06-22 08:48 115552 ----a-w- c:\programme\mozilla firefox\components\FFConnectorLauncher.dll
2009-06-22 08:48 . 2009-06-22 08:48 239968 ----a-w- c:\programme\mozilla firefox\components\FFSource.dll
.

((((((((((((((((((((((((((((( SnapShot@2009-11-13_18.45.05 )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-11-13 20:47 . 2009-11-13 20:47 16384 c:\windows\temp\Perflib_Perfdata_7d0.dat
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{00000000-6E41-4FD3-8538-502F5495E5FC}"= "c:\programme\Ask.com\GenericAskToolbar.dll" [2009-09-30 1182088]

[HKEY_CLASSES_ROOT\clsid\{00000000-6e41-4fd3-8538-502f5495e5fc}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]
2009-09-30 09:40 1182088 ----a-w- c:\programme\Ask.com\GenericAskToolbar.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{D4027C7F-154A-4066-A1AD-4243D8127440}"= "c:\programme\Ask.com\GenericAskToolbar.dll" [2009-09-30 1182088]

[HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1]
[HKEY_CLASSES_ROOT\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{D4027C7F-154A-4066-A1AD-4243D8127440}"= "c:\programme\Ask.com\GenericAskToolbar.dll" [2009-09-30 1182088]

[HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1]
[HKEY_CLASSES_ROOT\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"H/PC Connection Agent"="c:\programme\Microsoft ActiveSync\WCESCOMM.EXE" [2004-02-03 401491]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray"="c:\windows\ehome\ehtray.exe" [2005-09-29 67584]
"IAAnotif"="c:\programme\Intel\Intel Matrix Storage Manager\Iaanotif.exe" [2006-07-06 151552]
"ATICCC"="c:\programme\ATI Technologies\ATI.ACE\cli.exe" [2006-01-02 45056]
"DLA"="c:\windows\System32\DLA\DLACTRLW.EXE" [2005-09-08 122940]
"ISUSPM Startup"="c:\progra~1\GEMEIN~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2004-07-27 221184]
"ISUSScheduler"="c:\programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" [2004-07-27 81920]
"Corel Photo Downloader"="c:\programme\Corel\Corel Snapfire Plus\Corel Photo Downloader.exe" [2006-08-14 462336]
"WinAlarm"="c:\programme\WinAlarm\WinAlarm.exe" [2004-08-02 336384]
"GrooveMonitor"="c:\programme\Microsoft Office\Office12\GrooveMonitor.exe" [2008-10-25 31072]
"TkBellExe"="c:\programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2008-12-04 185872]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"Start WingMan Profiler"="c:\programme\Logitech\Gaming Software\LWEMon.exe" [2008-04-04 88584]
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2009-01-05 413696]
"iTunesHelper"="c:\programme\iTunes\iTunesHelper.exe" [2009-04-02 342312]
"SunJavaUpdateSched"="c:\programme\Java\jre6\bin\jusched.exe" [2009-10-11 149280]
" Malwarebytes Anti-Malware (reboot)"="c:\programme\ Malwarebytes Anti-Malware \mbam.exe" [2009-09-10 1312080]
"SigmatelSysTrayApp"="stsystra.exe" - c:\windows\stsystra.exe [2006-07-24 282624]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\
Adobe Reader - Schnellstart.lnk - c:\programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2008-4-23 29696]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\programme\Windows Desktop Search\MSNLNamespaceMgr.dll" [2009-05-24 304128]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\VideoLAN\\VLC\\vlc.exe"=
"d:\\GTL\\GTL.exe"=
"d:\\Python26\\pythonw.exe"=
"c:\\Programme\\ICQ6\\ICQ.exe"=
"c:\\Programme\\mIRC2\\mirc.exe"=
"c:\\Programme\\mIRC\\mirc.exe"=
"c:\\Programme\\Anstoss 3\\anstoss3.exe"=
"c:\\Programme\\Mozilla Firefox\\firefox.exe"=
"d:\\VGigant\\VGigant.exe"=
"d:\\Valve\\hl.exe"=
"c:\\Programme\\Java\\jre6\\bin\\java.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Programme\\iTunes\\iTunes.exe"=
"c:\\Programme\\jeak.de\\QIP Infium\\infium.exe"=
"c:\\Programme\\Microsoft ActiveSync\\WCESCOMM.EXE"=
"c:\\Programme\\Microsoft ActiveSync\\WCESMGR.EXE"=
"c:\\Programme\\uTorrent\\uTorrent.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=

R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [19.03.2009 12:01 108289]
R2 FirebirdGuardianDefaultInstance;Firebird Guardian - DefaultInstance;c:\programme\Firebird\Firebird_1_5\bin\fbguard.exe -s --> c:\programme\Firebird\Firebird_1_5\bin\fbguard.exe -s [?]
R2 hnmwrlspkt;HomeNet Manager Wireless Protocol;c:\windows\system32\drivers\hnm_wrls_pkt.sys [14.07.2006 02:01 13824]
R3 FirebirdServerDefaultInstance;Firebird Server - DefaultInstance;c:\programme\Firebird\Firebird_1_5\bin\fbserver.exe -s --> c:\programme\Firebird\Firebird_1_5\bin\fbserver.exe -s [?]

--- Andere Dienste/Treiber im Speicher ---

*Deregistered* - mbr
.
Inhalt des "geplante Tasks" Ordners

2009-11-07 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]

2009-11-13 c:\windows\Tasks\Scheduled Update for Ask Toolbar.job
- c:\programme\Ask.com\UpdateTask.exe [2009-09-30 09:40]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = google.daemonsearch.com/intl/
uInternet Connection Wizard,ShellNext = iexplore
uInternet Settings,ProxyOverride = *.local
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
FF - ProfilePath - c:\dokumente und einstellungen\Chris\Anwendungsdaten\Mozilla\Firefox\Profiles\ed7ckqvk.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT1305784&SearchSource=3&q=
FF - prefs.js: browser.startup.homepage - hxxp://www.icewars.de/index.php?action=login
FF - prefs.js: keyword.URL - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT1305784&SearchSource=2&q=
FF - component: c:\dokumente und einstellungen\Chris\Anwendungsdaten\Mozilla\Firefox\Profiles\ed7ckqvk.default\extensions\{49f9fedb-233a-47ee-975e-8edb8b8f4fbe}\components\FFExternalAlert.dll
FF - component: c:\program files\Real\RealPlayer\browserrecord\components\nprpbrowserrecordplugin.dll
FF - component: c:\programme\Mozilla Firefox\components\FFConnectorLauncher.dll
FF - component: c:\programme\Mozilla Firefox\components\FFSource.dll
FF - plugin: c:\program files\Real\RealPlayer\Netscape6\nppl3260.dll
FF - plugin: c:\program files\Real\RealPlayer\Netscape6\nprjplug.dll
FF - plugin: c:\program files\Real\RealPlayer\Netscape6\nprpjplug.dll
FF - plugin: c:\programme\Mozilla Firefox\plugins\npmozax.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- FIREFOX Richtlinien ----
FF - user.js: dom.disable_open_during_load - true // Popupblocker control handled by McAfee Privacy Service
FF - user.js: yahoo.homepage.dontask - true.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

AddRemove-Dropbox - c:\dokumente und einstellungen\Chris\Anwendungsdaten\Dropbox\bin\Uninstall.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-11-13 21:47
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys sfsync02.sys hal.dll >>UNKNOWN [0x8A70A1E8]<<
kernel: MBR read successfully
user & kernel MBR OK

**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_USERS\S-1-5-21-4110255422-1546875739-2145794266-1005\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Electronic Arts\C*o*m*m*a*n*d* *&* *C*o*n*q*u*e*r* *3* *T*i*b*e*r*i*u*m* *W*a*r*s*"!\Kundendienst]
"Order"=hex:08,00,00,00,02,00,00,00,b8,02,00,00,01,00,00,00,04,00,00,00,de,00,
00,00,00,00,00,00,d0,00,00,00,41,75,67,4d,02,00,00,00,01,00,00,00,be,00,32,\

[HKEY_LOCAL_MACHINE\software\DeterministicNetworks\DNE\Parameters]
"SymbolicLinkValue"=hex(6):5c,00,52,00,65,00,67,00,69,00,73,00,74,00,72,00,79,
00,5c,00,4d,00,61,00,63,00,68,00,69,00,6e,00,65,00,5c,00,53,00,79,00,73,00,\
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'winlogon.exe'(1044)
c:\windows\system32\Ati2evxx.dll

- - - - - - - > 'explorer.exe'(1532)
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\windows\system32\Ati2evxx.exe
c:\windows\system32\Ati2evxx.exe
c:\programme\Avira\AntiVir Desktop\avguard.exe
c:\programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\programme\Bonjour\mDNSResponder.exe
c:\programme\RWTH Aachen\Cisco VPN Client\cvpnd.exe
c:\windows\eHome\ehRecvr.exe
c:\windows\eHome\ehSched.exe
c:\programme\Firebird\Firebird_1_5\bin\fbguard.exe
c:\programme\Dell Network Assistant\hnm_svc.exe
c:\programme\Intel\Intel Matrix Storage Manager\Iaantmon.exe
c:\programme\Java\jre6\bin\jqs.exe
c:\programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\mdm.exe
c:\windows\ehome\mcrdsvc.exe
c:\windows\system32\SearchIndexer.exe
c:\programme\Firebird\Firebird_1_5\bin\fbserver.exe
c:\windows\system32\dllhost.exe
c:\windows\eHome\ehmsas.exe
c:\programme\iPod\bin\iPodService.exe
c:\windows\system32\SearchProtocolHost.exe
c:\windows\system32\SearchFilterHost.exe
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2009-11-13 22:04 - PC wurde neu gestartet
ComboFix-quarantined-files.txt 2009-11-13 21:04
ComboFix2.txt 2009-11-13 18:49

Vor Suchlauf: 26 Verzeichnis(se), 150.819.266.560 Bytes frei
Nach Suchlauf: 28 Verzeichnis(se), 150.735.958.016 Bytes frei

- - End Of File - - D01E635002FE1B7C07068267710038D9

Alt 14.11.2009, 15:05   #13
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
RUNDLL: Fehler beim Laden von dkgf.ffo - Standard

RUNDLL: Fehler beim Laden von dkgf.ffo



Zitat:
Hat ja mein Dropbox gekilled. Wie gemein ^^
Ist mit ins Script gerutscht, Dropbox sha für mich nicht ganz koscher aus
Du kannst es aus c:\Qoobox wiederherstellen oder natürlich auch neu installieren.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 14.11.2009, 15:16   #14
ColtCobra
 
RUNDLL: Fehler beim Laden von dkgf.ffo - Standard

RUNDLL: Fehler beim Laden von dkgf.ffo



ach quatsch kein Thema, dauert außerdem nur 10 sek das wieder zu installieren ^^
Muss ich noch irgendwas tun oder bin ich durch?

Danke jedenfalls schonmal

Alt 14.11.2009, 15:20   #15
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
RUNDLL: Fehler beim Laden von dkgf.ffo - Standard

RUNDLL: Fehler beim Laden von dkgf.ffo



Das Log sieht unproblemtatisch aus. Hakt Dein Rechner irgendwo noch, gibts noch Meldungen zu Schädingen?

Ein Kontrollscan wäre gut: Überprüfe den Rechner mit PrevXCSI. Poste ein Screenshot falls etwas gefunden werden sollte oder poste Namen und Pfade.

Poste bitte auch zwecks Kontrolle ein neues HijackThis Logfile.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Antwort

Themen zu RUNDLL: Fehler beim Laden von dkgf.ffo
administrator, antivirus, beendet, bios, boot, chat, cpu, desktop, dll, fehler, free, gmer, ide, laden, malware, microsoft, neue, ordner, remover, rundll, scan, suche, teamspeak, windows, windows xp



Ähnliche Themen: RUNDLL: Fehler beim Laden von dkgf.ffo


  1. RUNDLL Fehler beim Laden von c ......
    Plagegeister aller Art und deren Bekämpfung - 07.10.2014 (3)
  2. Win 7: beim Start kommt eine Fehlermeldung: Regsvr32 Fehler beim laden des Moduls
    Alles rund um Windows - 11.06.2014 (1)
  3. Windows 7 HP: Firewall Fehler Code : 0x6D9 und Rundll Fehler beim Start
    Log-Analyse und Auswertung - 23.09.2013 (22)
  4. RunDLL Fehler beim Start
    Plagegeister aller Art und deren Bekämpfung - 13.07.2013 (15)
  5. RunDLL wpbt0.dll Fehler beim Laden
    Log-Analyse und Auswertung - 13.03.2013 (12)
  6. RUNDLL Fehler beim laden von c:\program ....
    Plagegeister aller Art und deren Bekämpfung - 03.02.2013 (15)
  7. RunDLL Meldung "Fehler beim Laden von ...roper0dun.exe
    Plagegeister aller Art und deren Bekämpfung - 31.07.2012 (4)
  8. RUNDLL Fehler beim Starten - Fehler beim Laden von C:/Dokume~1/../Lokale~1/Temp/0.5.... .exe
    Plagegeister aller Art und deren Bekämpfung - 23.04.2012 (5)
  9. Fehler beim Laden von C:\....\0.11147069800381426.exe.lnk (RUNDLL-Fehlermeldung)
    Log-Analyse und Auswertung - 15.04.2012 (16)
  10. RunDLL - Fehler beim Laden von C:\Users\...\AppData\Local\owuyunol.dll
    Plagegeister aller Art und deren Bekämpfung - 21.06.2011 (12)
  11. RUNDLL "Fehler beim Laden von C:/WINDOWS/shomsr.dll" öffnet sich von alleine + Hiloti.D.1419 = Virus
    Plagegeister aller Art und deren Bekämpfung - 09.05.2011 (7)
  12. Fehlermeldung beim Starten von Windows Vista PC "Fehler beim Laden von C.\User\***\sshas21.dll
    Plagegeister aller Art und deren Bekämpfung - 28.08.2010 (13)
  13. Rundll Fehler baim Laden...
    Plagegeister aller Art und deren Bekämpfung - 09.08.2010 (18)
  14. RUNDLL - Fehler beim Laden der colonfig.dll (Malware?)
    Plagegeister aller Art und deren Bekämpfung - 30.07.2010 (4)
  15. RUNDLL "Fehler beim Laden von aqlb.hjo"
    Log-Analyse und Auswertung - 03.02.2010 (1)
  16. RUNDLL:Fehler beim Laden von dkgf.ffo
    Log-Analyse und Auswertung - 17.11.2009 (15)
  17. RUNDLL Fehler beim PC Start
    Mülltonne - 15.07.2008 (0)

Zum Thema RUNDLL: Fehler beim Laden von dkgf.ffo - Dann halt in einem neuen Thread ^^ Auswirkungen waren bisher noch keine, außer der Fehlermeldung beim Start halt. CCleaner lief schon drüber. Aktuell läuft Malware... Zitat: Microsoft Windows XP Professional - RUNDLL: Fehler beim Laden von dkgf.ffo...
Archiv
Du betrachtest: RUNDLL: Fehler beim Laden von dkgf.ffo auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.