Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: HTML/ADODB.Exploit.Gen in C:\WINDOWS\msn.hta.VIR.XXX.VIR

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 20.02.2010, 19:49   #1
colroda
 
HTML/ADODB.Exploit.Gen  in C:\WINDOWS\msn.hta.VIR.XXX.VIR - Standard

HTML/ADODB.Exploit.Gen in C:\WINDOWS\msn.hta.VIR.XXX.VIR



Hallo bin hier neu und bitte um Hilfe. Habe mir beim öffnen einer zip-Datei HTML/ADODB.Exploit.Gen eingefangen. Die Scans mit Norton haben einen Backdoorvirus angezeigt. Ich kann die Norton-logs nicht anzeigen, da Norton deinstalliert. Das Logfile von der Installation des Virus habe ich hier:
Code:
ATTFilter
TWAIN_32.DLL - MESSAGE - CTwunk  ::AppInitialize - Reset Log
TWAIN_32.DLL - MESSAGE - CTwunk  ::OpenServer - Starting Thunker
TWAIN_32.DLL - MESSAGE - CTwunk  ::CloseServer - Why Can't We Find The Thunker Window?
TWAIN_32.DLL - MESSAGE - DSM     --DsmEntryDiagExit (RC = 0, CC = 0)
TWAIN_32.DLL - MESSAGE - CTWTRACE--Adobe Photoshop Elements(18278) to NULL:
TWAIN_32.DLL - MESSAGE - CTWTRACE--CONTROL, IDENTITY, GETFIRST
TWAIN_32.DLL - MESSAGE - DSM     --DsmEntryDiagExit (RC = 0, CC = 0)
TWAIN_32.DLL - MESSAGE - CTWTRACE--Adobe Photoshop Elements(18278) to NULL:
TWAIN_32.DLL - MESSAGE - CTWTRACE--CONTROL, IDENTITY, GETNEXT
TWAIN_32.DLL - MESSAGE - DSM     --DsmEntryDiagExit (RC = 0, CC = 0)
TWAIN_32.DLL - MESSAGE - CTWTRACE--Adobe Photoshop Elements(18278) to NULL:
TWAIN_32.DLL - MESSAGE - CTWTRACE--CONTROL, IDENTITY, GETNEXT
TWAIN_32.DLL - MESSAGE - DSM     --DsmEntryDiagExit (RC = 7, CC = 0)
TWAIN_32.DLL - MESSAGE - CTWTRACE--Adobe Photoshop Elements(18278) to NULL:
TWAIN_32.DLL - MESSAGE - CTWTRACE--CONTROL, PARENT, CLOSEDSM
TWAIN_32.DLL - MESSAGE - DSM     --DsmEntryDiagExit (RC = 0, CC = FFFF)
         
Das logfile von HijackThis:
Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:26:51, on 20.02.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16981)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\BullGuard Ltd\BullGuard Backup\BullGuardUpdate.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\Programme\Tobit ClipInc\Server\ClipInc-Server.exe
C:\Programme\T-Online\Dialerschutz-Software\DFInject.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\WINDOWS\Dit.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Programme\Deutsche Telekom\DataSync Outlook\DataSync Outlook.exe
C:\WINDOWS\DitExp.exe
C:\WINDOWS\System32\alg.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Dokumente und Einstellungen\*mensch*\Eigene Dateien\Persönlich\SicherheitPrüfen\HiJackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/
R3 - URLSearchHook: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Programme\pdfforge Toolbar\SearchSettings.dll
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Programme\HP\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Programme\HP\Smart Web Printing\hpswp_framework.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll
O2 - BHO: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Programme\pdfforge Toolbar\pdfforgeToolbarIE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Programme\pdfforge Toolbar\SearchSettings.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: (no name) - {5d4831e0-5a7c-4a46-afd5-a79ab8ce36c2} - (no file)
O3 - Toolbar: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Programme\pdfforge Toolbar\pdfforgeToolbarIE.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [PrinTray] C:\WINDOWS\System32\spool\DRIVERS\W32X86\2\printray.exe
O4 - HKLM\..\Run: [T-Online Dialerschutz-Software] "C:\Programme\T-Online\Dialerschutz-Software\Defender.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SearchSettings] C:\Programme\pdfforge Toolbar\SearchSettings.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] "C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [DataSync Outlook] "C:\Programme\Deutsche Telekom\DataSync Outlook\DataSync Outlook.exe" -S
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Google Sidewiki... - res://C:\Programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
O9 - Extra button: HP Sammelmappe - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Programme\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: HP Intelligente Auswahl - {700259D7-1666-479a-93B1-3250410481E8} - C:\Programme\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra button: MedionShop - {EC5CE933-9CC1-45E4-912F-EBD7AC85BEA7} - http://www.medionshop.de/ (file missing) (HKCU)
O16 - DPF: {01010E00-5E80-11D8-9E86-0007E96C65AE} (SupportSoft SmartIssue) - http://www.symantec.com/techsupp/asa/ctrl/tgctlsi.cab
O16 - DPF: {01012101-5E80-11D8-9E86-0007E96C65AE} (SupportSoft Script Runner Class) - http://www.symantec.com/techsupp/asa/ctrl/tgctlsr.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) - http://www.symantec.com/techsupp/asa/ctrl/LSSupCtl.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1138531881140
O16 - DPF: {7F8C8173-AD80-4807-AA75-5672F22B4582} (ICSScanner Class) - http://download.zonelabs.com/bin/promotions/spywaredetector/ICSScanner37480.cab
O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} - http://www.symantec.com/techsupp/asa/ctrl/SymAData.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - http://h30043.www3.hp.com/aio/de/check/qdiagh.cab?326
O22 - SharedTaskScheduler: boob - {01b55afa-f451-474b-9e91-c35b24d02641} - (no file)
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: BullGuard LiveUpdate (BgLiveSvc) - BullGuard Ltd. - C:\Programme\BullGuard Ltd\BullGuard Backup\BullGuardUpdate.exe
O23 - Service: BGRaSvc - BullGuard Ltd. - C:\Programme\BullGuard Ltd\BullGuard Backup\support\bgrasvc.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: ClipInc 001 (ClipInc001) - Unknown owner - C:\Programme\Tobit ClipInc\Server\ClipInc-Server.exe
O23 - Service: T-Online Dialerschutz Dienst (DFSVC) - T-Systems Enterprise Services GmbH - C:\Programme\T-Online\Dialerschutz-Software\DFInject.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Windows CardSpace (idsvc) - Unknown owner - C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe (file missing)
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Programme\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
--
End of file - 9567 bytes
         
Log Avira ist hier:
Code:
ATTFilter
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Samstag, 20. Februar 2010  05:21

Es wird nach 1775102 Virenstämmen gesucht.

Lizenznehmer   : Avira AntiVir Personal - FREE Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : COMPUTERNAME

Versionsinformationen:
BUILD.DAT      : 9.0.0.419     21701 Bytes  22.01.2010 18:24:00
AVSCAN.EXE     : 9.0.3.10     466689 Bytes  13.10.2009 10:26:28
AVSCAN.DLL     : 9.0.3.0       49409 Bytes  13.02.2009 11:04:10
LUKE.DLL       : 9.0.3.2      209665 Bytes  20.02.2009 10:35:44
LUKERES.DLL    : 9.0.2.0       13569 Bytes  26.01.2009 09:41:59
VBASE000.VDF   : 7.10.0.0   19875328 Bytes  06.11.2009 06:35:52
VBASE001.VDF   : 7.10.1.0    1372672 Bytes  19.11.2009 15:28:00
VBASE002.VDF   : 7.10.3.1    3143680 Bytes  20.01.2010 21:46:38
VBASE003.VDF   : 7.10.3.75    996864 Bytes  26.01.2010 17:41:17
VBASE004.VDF   : 7.10.3.76      2048 Bytes  26.01.2010 17:41:18
VBASE005.VDF   : 7.10.3.77      2048 Bytes  26.01.2010 17:41:18
VBASE006.VDF   : 7.10.3.78      2048 Bytes  26.01.2010 17:41:18
VBASE007.VDF   : 7.10.3.79      2048 Bytes  26.01.2010 17:41:18
VBASE008.VDF   : 7.10.3.80      2048 Bytes  26.01.2010 17:41:18
VBASE009.VDF   : 7.10.3.81      2048 Bytes  26.01.2010 17:41:18
VBASE010.VDF   : 7.10.3.82      2048 Bytes  26.01.2010 17:41:19
VBASE011.VDF   : 7.10.3.83      2048 Bytes  26.01.2010 17:41:19
VBASE012.VDF   : 7.10.3.84      2048 Bytes  26.01.2010 17:41:19
VBASE013.VDF   : 7.10.3.85      2048 Bytes  26.01.2010 17:41:19
VBASE014.VDF   : 7.10.3.122    172544 Bytes  29.01.2010 10:40:37
VBASE015.VDF   : 7.10.3.149     79872 Bytes  01.02.2010 16:35:37
VBASE016.VDF   : 7.10.3.174     68608 Bytes  03.02.2010 16:38:53
VBASE017.VDF   : 7.10.3.199     76800 Bytes  04.02.2010 16:38:02
VBASE018.VDF   : 7.10.3.222     64512 Bytes  05.02.2010 17:03:07
VBASE019.VDF   : 7.10.3.243     75776 Bytes  08.02.2010 17:03:08
VBASE020.VDF   : 7.10.4.6      81920 Bytes  09.02.2010 17:03:13
VBASE021.VDF   : 7.10.4.30     78848 Bytes  11.02.2010 17:03:19
VBASE022.VDF   : 7.10.4.50    107520 Bytes  15.02.2010 15:13:15
VBASE023.VDF   : 7.10.4.62    105472 Bytes  15.02.2010 15:13:16
VBASE024.VDF   : 7.10.4.85    111616 Bytes  17.02.2010 15:13:11
VBASE025.VDF   : 7.10.4.86      2048 Bytes  17.02.2010 15:13:11
VBASE026.VDF   : 7.10.4.87      2048 Bytes  17.02.2010 15:13:12
VBASE027.VDF   : 7.10.4.88      2048 Bytes  17.02.2010 15:13:12
VBASE028.VDF   : 7.10.4.89      2048 Bytes  17.02.2010 15:13:12
VBASE029.VDF   : 7.10.4.90      2048 Bytes  17.02.2010 15:13:12
VBASE030.VDF   : 7.10.4.91      2048 Bytes  17.02.2010 15:13:12
VBASE031.VDF   : 7.10.4.104     92160 Bytes  19.02.2010 04:20:48
Engineversion  : 8.2.1.172
AEVDF.DLL      : 8.1.1.3      106868 Bytes  22.01.2010 21:47:12
AESCRIPT.DLL   : 8.1.3.16     827771 Bytes  20.02.2010 04:20:58
AESCN.DLL      : 8.1.4.0      127348 Bytes  27.01.2010 17:49:46
AESBX.DLL      : 8.1.1.1      246132 Bytes  08.11.2009 06:38:44
AERDL.DLL      : 8.1.4.2      479602 Bytes  13.02.2010 19:02:33
AEPACK.DLL     : 8.2.0.8      426357 Bytes  13.02.2010 19:02:31
AEOFFICE.DLL   : 8.1.0.39     196987 Bytes  20.02.2010 04:20:56
AEHEUR.DLL     : 8.1.1.7     2326902 Bytes  20.02.2010 04:20:55
AEHELP.DLL     : 8.1.10.0     237942 Bytes  14.01.2010 12:14:42
AEGEN.DLL      : 8.1.1.87     369013 Bytes  20.02.2010 04:20:49
AEEMU.DLL      : 8.1.1.0      393587 Bytes  08.11.2009 06:38:26
AECORE.DLL     : 8.1.11.1     184694 Bytes  02.02.2010 16:35:40
AEBB.DLL       : 8.1.0.3       53618 Bytes  08.11.2009 06:38:20
AVWINLL.DLL    : 9.0.0.3       18177 Bytes  12.12.2008 07:47:56
AVPREF.DLL     : 9.0.3.0       44289 Bytes  26.08.2009 14:13:59
AVREP.DLL      : 8.0.0.7      159784 Bytes  18.02.2010 15:13:13
AVREG.DLL      : 9.0.0.0       36609 Bytes  07.11.2008 14:25:04
AVARKT.DLL     : 9.0.0.3      292609 Bytes  24.03.2009 14:05:37
AVEVTLOG.DLL   : 9.0.0.7      167169 Bytes  30.01.2009 09:37:04
SQLITE3.DLL    : 3.6.1.0      326401 Bytes  28.01.2009 14:03:49
SMTPLIB.DLL    : 9.2.0.25      28417 Bytes  02.02.2009 07:21:28
NETNT.DLL      : 9.0.0.0       11521 Bytes  07.11.2008 14:41:21
RCIMAGE.DLL    : 9.0.0.25    2438913 Bytes  15.05.2009 14:35:17
RCTEXT.DLL     : 9.0.73.0      87297 Bytes  13.10.2009 11:19:29

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: reparieren
Sekundäre Aktion......................: umbenennen
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, E:, N:, 
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel

Beginn des Suchlaufs: Samstag, 20. Februar 2010  05:21

Der Suchlauf nach versteckten Objekten wird begonnen.
Es wurden '76566' Objekte überprüft, '0' versteckte Objekte wurden gefunden.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DitExp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DataSync Outlook.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleToolbarNotifier.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SOUNDMAN.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'defender.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiptaxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dit.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wanmpsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DFInject.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ClipInc-Server.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CDAC11BA.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BullGuardUpdate.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Lexpps.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LexBceS.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '39' Prozesse mit '39' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD1
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD2
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD3
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD4
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD5
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD6
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'E:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'N:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '58' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <BOOT>
C:\hiberfil.sys
    [WARNUNG]   Die Datei konnte nicht geöffnet werden!
    [HINWEIS]   Bei dieser Datei handelt es sich um eine Windows Systemdatei.
    [HINWEIS]   Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\pagefile.sys
    [WARNUNG]   Die Datei konnte nicht geöffnet werden!
    [HINWEIS]   Bei dieser Datei handelt es sich um eine Windows Systemdatei.
    [HINWEIS]   Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\WINDOWS\msn.hta.VIR.XXX.VIR
    [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/ADODB.Exploit.Gen
    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4bed6fc7.qua erstellt ( QUARANTÄNE )
Beginne mit der Suche in 'D:\' <BACKUP>
Beginne mit der Suche in 'E:\' <RECOVER>
Beginne mit der Suche in 'N:\' <Volume>


Ende des Suchlaufs: Samstag, 20. Februar 2010  06:52
Benötigte Zeit:  1:31:02 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

   9555 Verzeichnisse wurden überprüft
 529201 Dateien wurden geprüft
      1 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      1 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      2 Dateien konnten nicht durchsucht werden
 529198 Dateien ohne Befall
  10373 Archive wurden durchsucht
      2 Warnungen
      3 Hinweise
  76566 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden
         
Der Scan mit Malwarebytes:
Code:
ATTFilter
Malwarebytes' Anti-Malware 1.44
Datenbank Version: 3765
Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.11

20.02.2010 10:04:25
mbam-log-2010-02-20 (10-04-25).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|E:\|N:\|)
Durchsuchte Objekte: 239374
Laufzeit: 1 hour(s), 27 minute(s), 51 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
         
Ich möchte wieder unbesorgt surfen und mailen können. Wer kann mir helfen?

Alt 21.02.2010, 21:27   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
HTML/ADODB.Exploit.Gen  in C:\WINDOWS\msn.hta.VIR.XXX.VIR - Standard

HTML/ADODB.Exploit.Gen in C:\WINDOWS\msn.hta.VIR.XXX.VIR



Hallo und

ich brüchte noch Log von GMER und RSIT bitte erstellen und posten.
__________________

__________________

Alt 24.02.2010, 18:56   #3
colroda
 
HTML/ADODB.Exploit.Gen  in C:\WINDOWS\msn.hta.VIR.XXX.VIR - Standard

HTML/ADODB.Exploit.Gen in C:\WINDOWS\msn.hta.VIR.XXX.VIR



Hallo Cosinus, super,dass Du Dich um mich kümmerst.
Habe mit GMER gekämpft und diesen log bekommen.
Code:
ATTFilter
GMER 1.0.15.15281 - http://www.gmer.net
Rootkit scan 2010-02-24 01:46:57
Windows 5.1.2600 Service Pack 3
Running: 3k61zrmp.exe; Driver: C:\DOKUME~1\RDBCE~1.DAN\LOKALE~1\Temp\pwldikoc.sys


---- System - GMER 1.0.15 ----

SSDT            F8D84EA6                                                                                                              ZwCreateKey
SSDT            F8D84E9C                                                                                                              ZwCreateThread
SSDT            F8D84EAB                                                                                                              ZwDeleteKey
SSDT            F8D84EB5                                                                                                              ZwDeleteValueKey
SSDT            F8D84EBA                                                                                                              ZwLoadKey
SSDT            F8D84E88                                                                                                              ZwOpenProcess
SSDT            F8D84E8D                                                                                                              ZwOpenThread
SSDT            F8D84EC4                                                                                                              ZwReplaceKey
SSDT            F8D84EBF                                                                                                              ZwRestoreKey
SSDT            F8D84EB0                                                                                                              ZwSetValueKey
SSDT            F8D84E97                                                                                                              ZwTerminateProcess

---- Kernel code sections - GMER 1.0.15 ----

.text           ntoskrnl.exe!_abnormal_termination + 24D                                                                              804E28B9 3 Bytes  [4E, D8, F8] {DEC ESI; FDIVR ST, ST(0)}
.text           C:\WINDOWS\system32\drivers\SSHDRV85.sys                                                                              section is writeable [0xB65CE000, 0x24A24, 0xE8000020]
.pklstb         C:\WINDOWS\system32\drivers\SSHDRV85.sys                                                                              entry point in ".pklstb" section [0xB6601000]
.relo2          C:\WINDOWS\system32\drivers\SSHDRV85.sys                                                                              unknown last section [0xB6617000, 0x8E, 0x42000040]
.text           C:\WINDOWS\system32\drivers\ACEDRV05.sys                                                                              section is writeable [0xB6047000, 0x30A4A, 0xE8000020]
.pklstb         C:\WINDOWS\system32\drivers\ACEDRV05.sys                                                                              entry point in ".pklstb" section [0xB6089000]
.relo2          C:\WINDOWS\system32\drivers\ACEDRV05.sys                                                                              unknown last section [0xB60A4000, 0x8E, 0x42000040]
?               C:\WINDOWS\system32\Drivers\mchInjDrv.sys                                                                             Das System kann die angegebene Datei nicht finden. !

---- User code sections - GMER 1.0.15 ----

.text           C:\Dokumente und Einstellungen\*mensch*\Eigene Dateien\Downloads\3k61zrmp.exe[204] ntdll.dll!NtTerminateProcess      7C91DE6E 3 Bytes  [FF, 25, 1E]
.text           C:\Dokumente und Einstellungen\*mensch*\Eigene Dateien\Downloads\3k61zrmp.exe[204] ntdll.dll!NtTerminateProcess + 4  7C91DE72 2 Bytes  [0B, 5F]
.text           C:\Dokumente und Einstellungen\*mensch*\Eigene Dateien\Downloads\3k61zrmp.exe[204] kernel32.dll!LoadLibraryExW + C4  7C801BB9 4 Bytes  CALL 003F0001 
.text           C:\Dokumente und Einstellungen\*mensch*\Eigene Dateien\Downloads\3k61zrmp.exe[204] kernel32.dll!FreeLibrary + 15     7C80AC93 4 Bytes  CALL 7170003D 
.text           C:\Dokumente und Einstellungen\*mensch*\Eigene Dateien\Downloads\3k61zrmp.exe[204] kernel32.dll!Process32Next        7C8650C8 6 Bytes  JMP 5F070F5A 
.text           C:\WINDOWS\System32\svchost.exe[208] ntdll.dll!NtTerminateProcess                                                     7C91DE6E 3 Bytes  [FF, 25, 1E]
.text           C:\WINDOWS\System32\svchost.exe[208] ntdll.dll!NtTerminateProcess + 4                                                 7C91DE72 2 Bytes  [0B, 5F]
.text           C:\WINDOWS\System32\svchost.exe[208] kernel32.dll!LoadLibraryExW + C4                                                 7C801BB9 4 Bytes  CALL 006C0001 
.text           C:\WINDOWS\System32\svchost.exe[208] kernel32.dll!Process32Next                                                       7C8650C8 6 Bytes  JMP 5F070F5A 
.text           C:\WINDOWS\System32\svchost.exe[380] ntdll.dll!NtTerminateProcess                                                     7C91DE6E 3 Bytes  [FF, 25, 1E]
.text           C:\WINDOWS\System32\svchost.exe[380] ntdll.dll!NtTerminateProcess + 4                                                 7C91DE72 2 Bytes  [0B, 5F]
.text           C:\WINDOWS\System32\svchost.exe[380] kernel32.dll!LoadLibraryExW + C4                                                 7C801BB9 4 Bytes  CALL 00ED0001 
.text           C:\WINDOWS\System32\svchost.exe[380] kernel32.dll!Process32Next                                                       7C8650C8 6 Bytes  JMP 5F070F5A 
.text           C:\WINDOWS\wanmpsvc.exe[432] ntdll.dll!NtTerminateProcess                                                             7C91DE6E 3 Bytes  [FF, 25, 1E]
.text           C:\WINDOWS\wanmpsvc.exe[432] ntdll.dll!NtTerminateProcess + 4                                                         7C91DE72 2 Bytes  [23, 5F]
.text           C:\WINDOWS\wanmpsvc.exe[432] kernel32.dll!LoadLibraryExW + C4                                                         7C801BB9 4 Bytes  CALL 00800001 
.text           C:\WINDOWS\wanmpsvc.exe[432] kernel32.dll!Process32Next                                                               7C8650C8 6 Bytes  JMP 5F1F0F5A 
.text           C:\WINDOWS\system32\winlogon.exe[576] ntdll.dll!NtTerminateProcess                                                    7C91DE6E 3 Bytes  [FF, 25, 1E]
.text           C:\WINDOWS\system32\winlogon.exe[576] ntdll.dll!NtTerminateProcess + 4                                                7C91DE72 2 Bytes  [0E, 5F] {PUSH CS; POP EDI}
.text           C:\WINDOWS\system32\winlogon.exe[576] kernel32.dll!LoadLibraryExW + C4                                                7C801BB9 4 Bytes  CALL 00FF0001 
.text           C:\WINDOWS\system32\winlogon.exe[576] kernel32.dll!Process32Next                                                      7C8650C8 6 Bytes  JMP 5F070F5A 
.text           C:\WINDOWS\system32\winlogon.exe[576] PSAPI.DLL!EnumProcesses                                                         76BB3A76 6 Bytes  JMP 5F0A0F5A 
.text           C:\WINDOWS\system32\services.exe[620] ntdll.dll!NtTerminateProcess                                                    7C91DE6E 3 Bytes  [FF, 25, 1E]
.text           C:\WINDOWS\system32\services.exe[620] ntdll.dll!NtTerminateProcess + 4                                                7C91DE72 2 Bytes  [0E, 5F] {PUSH CS; POP EDI}
.text           C:\WINDOWS\system32\services.exe[620] kernel32.dll!LoadLibraryExW + C4                                                7C801BB9 4 Bytes  CALL 013A0001 
.text           C:\WINDOWS\system32\services.exe[620] kernel32.dll!Process32Next                                                      7C8650C8 6 Bytes  JMP 5F070F5A 
.text           C:\WINDOWS\system32\services.exe[620] PSAPI.DLL!EnumProcesses                                                         76BB3A76 6 Bytes  JMP 5F0A0F5A 
.text           C:\WINDOWS\system32\lsass.exe[632] ntdll.dll!NtTerminateProcess                                                       7C91DE6E 3 Bytes  [FF, 25, 1E]
.text           C:\WINDOWS\system32\lsass.exe[632] ntdll.dll!NtTerminateProcess + 4                                                   7C91DE72 2 Bytes  [0B, 5F]
.text           C:\WINDOWS\system32\lsass.exe[632] kernel32.dll!LoadLibraryExW + C4                                                   7C801BB9 4 Bytes  CALL 00D20001 
.text           C:\WINDOWS\system32\lsass.exe[632] kernel32.dll!Process32Next                                                         7C8650C8 6 Bytes  JMP 5F070F5A 
.text           C:\WINDOWS\Dit.exe[680] ntdll.dll!NtTerminateProcess                                                                  7C91DE6E 3 Bytes  [FF, 25, 1E]
.text           C:\WINDOWS\Dit.exe[680] ntdll.dll!NtTerminateProcess + 4                                                              7C91DE72 2 Bytes  [0B, 5F]
.text           C:\WINDOWS\Dit.exe[680] kernel32.dll!LoadLibraryExW + C4                                                              7C801BB9 4 Bytes  CALL 00900001 
.text           C:\WINDOWS\Dit.exe[680] kernel32.dll!Process32Next                                                                    7C8650C8 6 Bytes  JMP 5F070F5A 
.text           C:\WINDOWS\SOUNDMAN.EXE[736] ntdll.dll!NtTerminateProcess                                                             7C91DE6E 3 Bytes  [FF, 25, 1E]
.text           C:\WINDOWS\SOUNDMAN.EXE[736] ntdll.dll!NtTerminateProcess + 4                                                         7C91DE72 2 Bytes  [0B, 5F]
.text           C:\WINDOWS\SOUNDMAN.EXE[736] kernel32.dll!LoadLibraryExW + C4                                                         7C801BB9 4 Bytes  CALL 008E0001 
.text           C:\WINDOWS\SOUNDMAN.EXE[736] kernel32.dll!Process32Next                                                               7C8650C8 6 Bytes  JMP 5F070F5A 
.text           C:\WINDOWS\system32\svchost.exe[816] ntdll.dll!NtTerminateProcess                                                     7C91DE6E 3 Bytes  [FF, 25, 1E]
.text           C:\WINDOWS\system32\svchost.exe[816] ntdll.dll!NtTerminateProcess + 4                                                 7C91DE72 2 Bytes  [0B, 5F]
.text           C:\WINDOWS\system32\svchost.exe[816] kernel32.dll!LoadLibraryExW + C4                                                 7C801BB9 4 Bytes  CALL 00F90001 
.text           C:\WINDOWS\system32\svchost.exe[816] kernel32.dll!Process32Next                                                       7C8650C8 6 Bytes  JMP 5F070F5A 
.text           C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe[828] ntdll.dll!NtTerminateProcess                        7C91DE6E 3 Bytes  [FF, 25, 1E]
.text           C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe[828] ntdll.dll!NtTerminateProcess + 4                    7C91DE72 2 Bytes  [0B, 5F]
.text           C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe[828] kernel32.dll!LoadLibraryExW + C4                    7C801BB9 4 Bytes  CALL 00D90001 
.text           C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe[828] kernel32.dll!Process32Next                          7C8650C8 6 Bytes  JMP 5F070F5A 
.text           C:\WINDOWS\system32\svchost.exe[872] ntdll.dll!NtTerminateProcess                                                     7C91DE6E 3 Bytes  [FF, 25, 1E]
.text           C:\WINDOWS\system32\svchost.exe[872] ntdll.dll!NtTerminateProcess + 4                                                 7C91DE72 2 Bytes  [0B, 5F]
.text           C:\WINDOWS\system32\svchost.exe[872] kernel32.dll!LoadLibraryExW + C4                                                 7C801BB9 4 Bytes  CALL 00EC0001 
.text           C:\WINDOWS\system32\svchost.exe[872] kernel32.dll!Process32Next                                                       7C8650C8 6 Bytes  JMP 5F070F5A 
.text           C:\WINDOWS\System32\svchost.exe[932] ntdll.dll!NtTerminateProcess                                                     7C91DE6E 3 Bytes  [FF, 25, 1E]
.text           C:\WINDOWS\System32\svchost.exe[932] ntdll.dll!NtTerminateProcess + 4                                                 7C91DE72 2 Bytes  [26, 5F]
.text           C:\WINDOWS\System32\svchost.exe[932] kernel32.dll!LoadLibraryExW + C4                                                 7C801BB9 4 Bytes  CALL 03150001 
.text           C:\WINDOWS\System32\svchost.exe[932] kernel32.dll!Process32Next                                                       7C8650C8 6 Bytes  JMP 5F1F0F5A 
.text           C:\WINDOWS\System32\svchost.exe[932] PSAPI.DLL!EnumProcesses                                                          76BB3A76 6 Bytes  JMP 5F220F5A 
.text           C:\WINDOWS\system32\wuauclt.exe[1036] ntdll.dll!NtTerminateProcess                                                    7C91DE6E 3 Bytes  [FF, 25, 1E]
.text           C:\WINDOWS\system32\wuauclt.exe[1036] ntdll.dll!NtTerminateProcess + 4                                                7C91DE72 2 Bytes  [0B, 5F]
.text           C:\WINDOWS\system32\wuauclt.exe[1036] kernel32.dll!LoadLibraryExW + C4                                                7C801BB9 4 Bytes  CALL 028B0001 
.text           C:\WINDOWS\system32\wuauclt.exe[1036] kernel32.dll!Process32Next                                                      7C8650C8 6 Bytes  JMP 5F070F5A 
.text           C:\WINDOWS\System32\svchost.exe[1124] ntdll.dll!NtTerminateProcess                                                    7C91DE6E 3 Bytes  [FF, 25, 1E]
.text           C:\WINDOWS\System32\svchost.exe[1124] ntdll.dll!NtTerminateProcess + 4                                                7C91DE72 2 Bytes  [0B, 5F]
.text           C:\WINDOWS\System32\svchost.exe[1124] kernel32.dll!LoadLibraryExW + C4                                                7C801BB9 4 Bytes  CALL 00990001 
.text           C:\WINDOWS\System32\svchost.exe[1124] kernel32.dll!Process32Next                                                      7C8650C8 6 Bytes  JMP 5F070F5A 
.text           C:\WINDOWS\Explorer.EXE[1148] ntdll.dll!NtTerminateProcess                                                            7C91DE6E 3 Bytes  [FF, 25, 1E]
.text           C:\WINDOWS\Explorer.EXE[1148] ntdll.dll!NtTerminateProcess + 4                                                        7C91DE72 2 Bytes  [0E, 5F] {PUSH CS; POP EDI}
.text           C:\WINDOWS\Explorer.EXE[1148] kernel32.dll!LoadLibraryExW + C4                                                        7C801BB9 4 Bytes  CALL 00FE0001 
.text           C:\WINDOWS\Explorer.EXE[1148] kernel32.dll!Process32Next                                                              7C8650C8 6 Bytes  JMP 5F070F5A 
.text           C:\WINDOWS\Explorer.EXE[1148] PSAPI.DLL!EnumProcesses                                                                 76BB3A76 6 Bytes  JMP 5F0A0F5A 
.text           C:\WINDOWS\System32\svchost.exe[1156] ntdll.dll!NtTerminateProcess                                                    7C91DE6E 3 Bytes  [FF, 25, 1E]
.text           C:\WINDOWS\System32\svchost.exe[1156] ntdll.dll!NtTerminateProcess + 4                                                7C91DE72 2 Bytes  [0B, 5F]
.text           C:\WINDOWS\System32\svchost.exe[1156] kernel32.dll!LoadLibraryExW + C4                                                7C801BB9 4 Bytes  CALL 00BE0001 
.text           C:\WINDOWS\System32\svchost.exe[1156] kernel32.dll!Process32Next                                                      7C8650C8 6 Bytes  JMP 5F070F5A 
.text           C:\WINDOWS\system32\LEXBCES.EXE[1284] ntdll.dll!NtTerminateProcess                                                    7C91DE6E 3 Bytes  [FF, 25, 1E]
.text           C:\WINDOWS\system32\LEXBCES.EXE[1284] ntdll.dll!NtTerminateProcess + 4                                                7C91DE72 2 Bytes  [0B, 5F]
.text           C:\WINDOWS\system32\LEXBCES.EXE[1284] kernel32.dll!LoadLibraryExW + C4                                                7C801BB9 4 Bytes  CALL 02020001 
.text           C:\WINDOWS\system32\LEXBCES.EXE[1284] kernel32.dll!Process32Next                                                      7C8650C8 6 Bytes  JMP 5F070F5A 
.text           C:\WINDOWS\system32\LEXPPS.EXE[1308] ntdll.dll!NtTerminateProcess                                                     7C91DE6E 3 Bytes  [FF, 25, 1E]
.text           C:\WINDOWS\system32\LEXPPS.EXE[1308] ntdll.dll!NtTerminateProcess + 4                                                 7C91DE72 2 Bytes  [0B, 5F]
.text           C:\WINDOWS\system32\LEXPPS.EXE[1308] kernel32.dll!LoadLibraryExW + C4                                                 7C801BB9 4 Bytes  CALL 01DC0001 
.text           C:\WINDOWS\system32\LEXPPS.EXE[1308] kernel32.dll!Process32Next                                                       7C8650C8 6 Bytes  JMP 5F070F5A 
.text           C:\WINDOWS\system32\spoolsv.exe[1316] ntdll.dll!NtTerminateProcess                                                    7C91DE6E 3 Bytes  [FF, 25, 1E]
.text           C:\WINDOWS\system32\spoolsv.exe[1316] ntdll.dll!NtTerminateProcess + 4                                                7C91DE72 2 Bytes  [0B, 5F]
.text           C:\WINDOWS\system32\spoolsv.exe[1316] kernel32.dll!LoadLibraryExW + C4                                                7C801BB9 4 Bytes  CALL 01D40001 
.text           C:\WINDOWS\system32\spoolsv.exe[1316] kernel32.dll!Process32Next                                                      7C8650C8 6 Bytes  JMP 5F070F5A 
.text           C:\Programme\BullGuard Ltd\BullGuard Backup\BullGuardUpdate.exe[1592] ntdll.dll!NtTerminateProcess                    7C91DE6E 3 Bytes  [FF, 25, 1E]
.text           C:\Programme\BullGuard Ltd\BullGuard Backup\BullGuardUpdate.exe[1592] ntdll.dll!NtTerminateProcess + 4                7C91DE72 2 Bytes  [0B, 5F]
.text           C:\Programme\BullGuard Ltd\BullGuard Backup\BullGuardUpdate.exe[1592] kernel32.dll!LoadLibraryExW + C4                7C801BB9 4 Bytes  CALL 00BA0001 
.text           C:\Programme\BullGuard Ltd\BullGuard Backup\BullGuardUpdate.exe[1592] kernel32.dll!Process32Next                      7C8650C8 6 Bytes  JMP 5F070F5A 
.text           C:\WINDOWS\System32\svchost.exe[1660] ntdll.dll!NtTerminateProcess                                                    7C91DE6E 3 Bytes  [FF, 25, 1E]
.text           C:\WINDOWS\System32\svchost.exe[1660] ntdll.dll!NtTerminateProcess + 4                                                7C91DE72 2 Bytes  [0B, 5F]
.text           C:\WINDOWS\System32\svchost.exe[1660] kernel32.dll!LoadLibraryExW + C4                                                7C801BB9 4 Bytes  CALL 00930001 
.text           C:\WINDOWS\System32\svchost.exe[1660] kernel32.dll!Process32Next                                                      7C8650C8 6 Bytes  JMP 5F070F5A 
.text           C:\WINDOWS\System32\drivers\CDAC11BA.EXE[1676] ntdll.dll!NtTerminateProcess                                           7C91DE6E 3 Bytes  [FF, 25, 1E]
.text           C:\WINDOWS\System32\drivers\CDAC11BA.EXE[1676] ntdll.dll!NtTerminateProcess + 4                                       7C91DE72 2 Bytes  [0B, 5F]
.text           C:\WINDOWS\System32\drivers\CDAC11BA.EXE[1676] kernel32.dll!LoadLibraryExW + C4                                       7C801BB9 4 Bytes  CALL 00B40001 
.text           C:\WINDOWS\System32\drivers\CDAC11BA.EXE[1676] kernel32.dll!Process32Next                                             7C8650C8 6 Bytes  JMP 5F070F5A 
.text           C:\Programme\Tobit ClipInc\Server\ClipInc-Server.exe[1688] ntdll.dll!NtTerminateProcess                               7C91DE6E 3 Bytes  [FF, 25, 1E]
.text           C:\Programme\Tobit ClipInc\Server\ClipInc-Server.exe[1688] ntdll.dll!NtTerminateProcess + 4                           7C91DE72 2 Bytes  [23, 5F]
.text           C:\Programme\Tobit ClipInc\Server\ClipInc-Server.exe[1688] kernel32.dll!LoadLibraryExW + C4                           7C801BB9 4 Bytes  CALL 01DC0001 
.text           C:\Programme\Tobit ClipInc\Server\ClipInc-Server.exe[1688] kernel32.dll!SetUnhandledExceptionFilter                   7C84495D 5 Bytes  JMP 0049F8A0 C:\Programme\Tobit ClipInc\Server\ClipInc-Server.exe
.text           C:\Programme\Tobit ClipInc\Server\ClipInc-Server.exe[1688] kernel32.dll!Process32Next                                 7C8650C8 6 Bytes  JMP 5F1F0F5A 
.text           C:\Programme\T-Online\Dialerschutz-Software\DFInject.exe[1760] ntdll.dll!NtTerminateProcess                           7C91DE6E 3 Bytes  [FF, 25, 1E]
.text           C:\Programme\T-Online\Dialerschutz-Software\DFInject.exe[1760] ntdll.dll!NtTerminateProcess + 4                       7C91DE72 2 Bytes  [0B, 5F]
.text           C:\Programme\T-Online\Dialerschutz-Software\DFInject.exe[1760] kernel32.dll!LoadLibraryExW + C4                       7C801BB9 4 Bytes  CALL 00C70001 
.text           C:\Programme\T-Online\Dialerschutz-Software\DFInject.exe[1760] kernel32.dll!Process32Next                             7C8650C8 6 Bytes  JMP 5F070F5A 
.text           C:\WINDOWS\system32\svchost.exe[1860] ntdll.dll!NtTerminateProcess                                                    7C91DE6E 3 Bytes  [FF, 25, 1E]
.text           C:\WINDOWS\system32\svchost.exe[1860] ntdll.dll!NtTerminateProcess + 4                                                7C91DE72 2 Bytes  [0B, 5F]
.text           C:\WINDOWS\system32\svchost.exe[1860] kernel32.dll!LoadLibraryExW + C4                                                7C801BB9 4 Bytes  CALL 00D20001 
.text           C:\WINDOWS\system32\svchost.exe[1860] kernel32.dll!Process32Next                                                      7C8650C8 6 Bytes  JMP 5F070F5A 
.text           C:\Programme\Java\jre6\bin\jqs.exe[1888] ntdll.dll!NtTerminateProcess                                                 7C91DE6E 3 Bytes  [FF, 25, 1E]
.text           C:\Programme\Java\jre6\bin\jqs.exe[1888] ntdll.dll!NtTerminateProcess + 4                                             7C91DE72 2 Bytes  [0E, 5F] {PUSH CS; POP EDI}
.text           C:\Programme\Java\jre6\bin\jqs.exe[1888] kernel32.dll!LoadLibraryExW + C4                                             7C801BB9 4 Bytes  CALL 00CF0001 
.text           C:\Programme\Java\jre6\bin\jqs.exe[1888] kernel32.dll!Process32Next                                                   7C8650C8 6 Bytes  JMP 5F070F5A 
.text           C:\Programme\Java\jre6\bin\jqs.exe[1888] psapi.dll!EnumProcesses                                                      76BB3A76 6 Bytes  JMP 5F0A0F5A 
.text           C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe[1964] ntdll.dll!NtTerminateProcess                                 7C91DE6E 3 Bytes  [FF, 25, 1E]
.text           C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe[1964] ntdll.dll!NtTerminateProcess + 4                             7C91DE72 2 Bytes  [0B, 5F]
.text           C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe[1964] kernel32.dll!LoadLibraryExW + C4                             7C801BB9 4 Bytes  CALL 00C20001 
.text           C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe[1964] kernel32.dll!Process32Next                                   7C8650C8 6 Bytes  JMP 5F070F5A 
.text           C:\WINDOWS\System32\svchost.exe[1972] ntdll.dll!NtTerminateProcess                                                    7C91DE6E 3 Bytes  [FF, 25, 1E]
.text           C:\WINDOWS\System32\svchost.exe[1972] ntdll.dll!NtTerminateProcess + 4                                                7C91DE72 2 Bytes  [0B, 5F]
.text           C:\WINDOWS\System32\svchost.exe[1972] kernel32.dll!LoadLibraryExW + C4                                                7C801BB9 4 Bytes  CALL 006C0001 
.text           C:\WINDOWS\System32\svchost.exe[1972] kernel32.dll!Process32Next                                                      7C8650C8 6 Bytes  JMP 5F070F5A 
.text           C:\WINDOWS\system32\ctfmon.exe[2060] ntdll.dll!NtTerminateProcess                                                     7C91DE6E 3 Bytes  [FF, 25, 1E]
.text           C:\WINDOWS\system32\ctfmon.exe[2060] ntdll.dll!NtTerminateProcess + 4                                                 7C91DE72 2 Bytes  [0B, 5F]
.text           C:\WINDOWS\system32\ctfmon.exe[2060] kernel32.dll!LoadLibraryExW + C4                                                 7C801BB9 4 Bytes  CALL 00CD0001 
.text           C:\WINDOWS\system32\ctfmon.exe[2060] kernel32.dll!Process32Next                                                       7C8650C8 6 Bytes  JMP 5F070F5A 
.text           C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe[2068] ntdll.dll!NtTerminateProcess                7C91DE6E 3 Bytes  [FF, 25, 1E]
.text           C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe[2068] ntdll.dll!NtTerminateProcess + 4            7C91DE72 2 Bytes  [26, 5F]
.text           C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe[2068] kernel32.dll!LoadLibraryExW + C4            7C801BB9 4 Bytes  CALL 00DB0001 
.text           C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe[2068] kernel32.dll!Process32Next                  7C8650C8 6 Bytes  JMP 5F1F0F5A 
.text           C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe[2068] PSAPI.DLL!EnumProcesses                     76BB3A76 6 Bytes  JMP 5F220F5A 
.text           C:\Programme\Deutsche Telekom\DataSync Outlook\DataSync Outlook.exe[2076] ntdll.dll!NtTerminateProcess                7C91DE6E 3 Bytes  [FF, 25, 1E]
.text           C:\Programme\Deutsche Telekom\DataSync Outlook\DataSync Outlook.exe[2076] ntdll.dll!NtTerminateProcess + 4            7C91DE72 2 Bytes  [0B, 5F]
.text           C:\Programme\Deutsche Telekom\DataSync Outlook\DataSync Outlook.exe[2076] kernel32.dll!LoadLibraryExW + C4            7C801BB9 4 Bytes  CALL 01260001 
.text           C:\Programme\Deutsche Telekom\DataSync Outlook\DataSync Outlook.exe[2076] kernel32.dll!Process32Next                  7C8650C8 6 Bytes  JMP 5F070F5A 
.text           C:\WINDOWS\DitExp.exe[2236] ntdll.dll!NtTerminateProcess                                                              7C91DE6E 3 Bytes  [FF, 25, 1E]
.text           C:\WINDOWS\DitExp.exe[2236] ntdll.dll!NtTerminateProcess + 4                                                          7C91DE72 2 Bytes  [0B, 5F]
.text           C:\WINDOWS\DitExp.exe[2236] kernel32.dll!LoadLibraryExW + C4                                                          7C801BB9 4 Bytes  CALL 00C30001 
.text           C:\WINDOWS\DitExp.exe[2236] kernel32.dll!Process32Next                                                                7C8650C8 6 Bytes  JMP 5F070F5A 
.text           C:\WINDOWS\System32\alg.exe[3884] ntdll.dll!NtTerminateProcess                                                        7C91DE6E 3 Bytes  [FF, 25, 1E]
.text           C:\WINDOWS\System32\alg.exe[3884] ntdll.dll!NtTerminateProcess + 4                                                    7C91DE72 2 Bytes  [0B, 5F]
.text           C:\WINDOWS\System32\alg.exe[3884] kernel32.dll!LoadLibraryExW + C4                                                    7C801BB9 4 Bytes  CALL 00690001 
.text           C:\WINDOWS\System32\alg.exe[3884] kernel32.dll!FreeLibrary + 15                                                       7C80AC93 4 Bytes  CALL 7170003D 
.text           C:\WINDOWS\System32\alg.exe[3884] kernel32.dll!Process32Next                                                          7C8650C8 6 Bytes  JMP 5F070F5A 

---- Devices - GMER 1.0.15 ----

Device          \Driver\NdisTapi \Device\NdisTapi                                                                                     DFSYS.SYS (T-Online Dialerschutz Kernelmode Hook/T-Systems Enterprise Services GmbH)

AttachedDevice  \FileSystem\Fastfat \Fat                                                                                              fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)

---- Processes - GMER 1.0.15 ----

Process         C:\Programme\T-Online\Dialerschutz-Software\Defender.exe (*** hidden *** )                                            1636                                                                                  

---- Registry - GMER 1.0.15 ----

Reg             HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Print\Printers\HP Photosmart C4200 series@ChangeID                  179796

---- EOF - GMER 1.0.15 ----
         
Dies ist das RSITlog
Code:
ATTFilter
Logfile of random's system information tool 1.06 (written by random/random)
Run by *mensch* at 2010-02-23 17:59:38
Microsoft Windows XP Home Edition Service Pack 3
System drive C: has 28 GB (49%) free of 57 GB
Total RAM: 511 MB (21% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:59:56, on 23.02.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16981)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Dit.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Programme\Deutsche Telekom\DataSync Outlook\DataSync Outlook.exe
C:\WINDOWS\DitExp.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\BullGuard Ltd\BullGuard Backup\BullGuardUpdate.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\Programme\Tobit ClipInc\Server\ClipInc-Server.exe
C:\Programme\T-Online\Dialerschutz-Software\DFInject.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\WINDOWS\System32\alg.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\*mensch*\Eigene Dateien\Downloads\RSIT(2).exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Dokumente und Einstellungen\*mensch*\Eigene Dateien\Persönlich\SicherheitPrüfen\*mensch*.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/
R3 - URLSearchHook: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Programme\pdfforge Toolbar\SearchSettings.dll
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Programme\HP\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Programme\HP\Smart Web Printing\hpswp_framework.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll
O2 - BHO: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Programme\pdfforge Toolbar\pdfforgeToolbarIE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Programme\pdfforge Toolbar\SearchSettings.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: (no name) - {5d4831e0-5a7c-4a46-afd5-a79ab8ce36c2} - (no file)
O3 - Toolbar: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Programme\pdfforge Toolbar\pdfforgeToolbarIE.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [PrinTray] C:\WINDOWS\System32\spool\DRIVERS\W32X86\2\printray.exe
O4 - HKLM\..\Run: [T-Online Dialerschutz-Software] "C:\Programme\T-Online\Dialerschutz-Software\Defender.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SearchSettings] C:\Programme\pdfforge Toolbar\SearchSettings.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] "C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [DataSync Outlook] "C:\Programme\Deutsche Telekom\DataSync Outlook\DataSync Outlook.exe" -S
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Google Sidewiki... - res://C:\Programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
O9 - Extra button: HP Sammelmappe - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Programme\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: HP Intelligente Auswahl - {700259D7-1666-479a-93B1-3250410481E8} - C:\Programme\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra button: MedionShop - {EC5CE933-9CC1-45E4-912F-EBD7AC85BEA7} - http://www.medionshop.de/ (file missing) (HKCU)
O16 - DPF: {01010E00-5E80-11D8-9E86-0007E96C65AE} (SupportSoft SmartIssue) - http://www.symantec.com/techsupp/asa/ctrl/tgctlsi.cab
O16 - DPF: {01012101-5E80-11D8-9E86-0007E96C65AE} (SupportSoft Script Runner Class) - http://www.symantec.com/techsupp/asa/ctrl/tgctlsr.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) - http://www.symantec.com/techsupp/asa/ctrl/LSSupCtl.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1138531881140
O16 - DPF: {7F8C8173-AD80-4807-AA75-5672F22B4582} (ICSScanner Class) - http://download.zonelabs.com/bin/promotions/spywaredetector/ICSScanner37480.cab
O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} - http://www.symantec.com/techsupp/asa/ctrl/SymAData.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - http://h30043.www3.hp.com/aio/de/check/qdiagh.cab?326
O22 - SharedTaskScheduler: boob - {01b55afa-f451-474b-9e91-c35b24d02641} - (no file)
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: BullGuard LiveUpdate (BgLiveSvc) - BullGuard Ltd. - C:\Programme\BullGuard Ltd\BullGuard Backup\BullGuardUpdate.exe
O23 - Service: BGRaSvc - BullGuard Ltd. - C:\Programme\BullGuard Ltd\BullGuard Backup\support\bgrasvc.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: ClipInc 001 (ClipInc001) - Unknown owner - C:\Programme\Tobit ClipInc\Server\ClipInc-Server.exe
O23 - Service: T-Online Dialerschutz Dienst (DFSVC) - T-Systems Enterprise Services GmbH - C:\Programme\T-Online\Dialerschutz-Software\DFInject.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Windows CardSpace (idsvc) - Unknown owner - C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe (file missing)
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Programme\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

--
End of file - 9612 bytes

======Scheduled tasks folder======

C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0347C33E-8762-4905-BF09-768834316C61}]
HP Print Enhancer - C:\Programme\HP\Smart Web Printing\hpswp_printenhancer.dll [2007-03-02 1298024]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{053F9267-DC04-4294-A72C-58F732D338C0}]
HP Print Clips - C:\Programme\HP\Smart Web Printing\hpswp_framework.dll [2007-03-02 177768]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-12-21 75200]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll [2010-02-10 279664]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO - C:\Programme\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll [2010-02-10 812528]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}]
pdfforge Toolbar - C:\Programme\pdfforge Toolbar\pdfforgeToolbarIE.dll [2009-07-31 698880]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Programme\Java\jre6\bin\jp2ssv.dll [2009-10-11 41760]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
C:\Programme\pdfforge Toolbar\SearchSettings.dll [2009-07-29 1153024]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-10-11 73728]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{5d4831e0-5a7c-4a46-afd5-a79ab8ce36c2}
{B922D405-6D13-4A2B-AE89-08A030DA4402} - pdfforge Toolbar - C:\Programme\pdfforge Toolbar\pdfforgeToolbarIE.dll [2009-07-31 698880]
{2318C2B1-4965-11d4-9B18-009027A5CD4F} - Google Toolbar - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll [2010-02-10 279664]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Dit"=C:\WINDOWS\Dit.exe [2002-08-28 73728]
"ATIPTA"=C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe [2003-03-20 315392]
"PrinTray"=C:\WINDOWS\System32\spool\DRIVERS\W32X86\2\printray.exe [2000-03-08 36864]
"T-Online Dialerschutz-Software"=C:\Programme\T-Online\Dialerschutz-Software\Defender.exe [2009-04-09 1398064]
"SoundMan"=C:\WINDOWS\SOUNDMAN.EXE [2003-01-20 47104]
"SearchSettings"=C:\Programme\pdfforge Toolbar\SearchSettings.exe [2009-07-29 1024512]
"avgnt"=C:\Programme\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153]
"Adobe Reader Speed Launcher"=C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe [2009-12-22 35760]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]
"swg"=C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2008-05-24 68856]
"DataSync Outlook"=C:\Programme\Deutsche Telekom\DataSync Outlook\DataSync Outlook.exe [2009-12-07 720896]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck]
C:\WINDOWS\system32\dumprep 0 -k []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2008-05-24 68856]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^HP Digital Imaging Monitor.lnk]
C:\PROGRA~1\HP\DIGITA~1\bin\hpqtra08.exe [2008-03-25 214360]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^WISO Mein Sparbuch heute.lnk]
C:\PROGRA~1\WISO\SP2109~1\MEINSP~1.EXE [2009-06-12 1140008]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Dokumente und Einstellungen^*mensch*^Startmenü^Programme^Autostart^OpenOffice.org 3.0.lnk]
C:\PROGRA~1\OPENOF~1.ORG\program\QUICKS~1.EXE [2008-12-15 384000]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"LiveUpdate"=3

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
C:\WINDOWS\system32\WgaLogon.dll [2007-02-15 236928]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\SharedTaskScheduler]
boob - {01b55afa-f451-474b-9e91-c35b24d02641}

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\BgMainSvc]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\BgLiveSvc]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\BgMainSvc]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\Lavasoft Ad-Aware Service]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\UploadMgr]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\Programme\T-Online\T-Online_Software_5\Browser\browser.exe"="C:\Programme\T-Online\T-Online_Software_5\Browser\browser.exe:*:Enabled:T-Online Browser 5.0"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\WINDOWS\system32\sessmgr.exe"="C:\WINDOWS\system32\sessmgr.exe:*:Disabled:@xpsp2res.dll,-22019"
"C:\Dokumente und Einstellungen\*mensch*\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für hemmings200902-win32.zip\hemmings200902-win32.exe"="C:\Dokumente und Einstellungen\*mensch*\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für hemmings200902-win32.zip\hemmings200902-win32.exe:*:Enabled:Hemmings - February 2009"
"C:\Programme\Tobit ClipInc\Server\ClipInc-Server.exe"="C:\Programme\Tobit ClipInc\Server\ClipInc-Server.exe:*:Enabled:ClipInc Server"
"C:\Programme\Tobit ClipInc\Player\ClipInc-Player.exe"="C:\Programme\Tobit ClipInc\Player\ClipInc-Player.exe:*:Enabled:ClipInc Player"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

======List of files/folders created in the last 1 months======

2010-02-20 17:05:19 ----D---- C:\rsit
2010-02-10 18:03:59 ----HDC---- C:\WINDOWS\$NtUninstallKB978706$
2010-02-10 18:03:12 ----HDC---- C:\WINDOWS\$NtUninstallKB971468$
2010-02-10 18:02:51 ----HDC---- C:\WINDOWS\$NtUninstallKB977914$
2010-02-10 18:02:35 ----HDC---- C:\WINDOWS\$NtUninstallKB978262$
2010-02-10 18:02:25 ----HDC---- C:\WINDOWS\$NtUninstallKB975560$
2010-02-10 18:02:08 ----HDC---- C:\WINDOWS\$NtUninstallKB978251$
2010-02-10 18:01:52 ----HDC---- C:\WINDOWS\$NtUninstallKB977165$
2010-02-10 18:01:36 ----HDC---- C:\WINDOWS\$NtUninstallKB978037$
2010-02-10 18:01:18 ----HDC---- C:\WINDOWS\$NtUninstallKB975713$
2010-02-04 15:07:55 ----D---- C:\Dokumente und Einstellungen\*mensch*\Anwendungsdaten\Thunderbird
2010-02-03 17:34:20 ----D---- C:\Programme\Deutsche Telekom
2010-02-01 11:16:25 ----D---- C:\Dokumente und Einstellungen\*mensch*\Anwendungsdaten\DataSync Outlook

======List of files/folders modified in the last 1 months======

2010-02-23 17:59:41 ----D---- C:\WINDOWS\Prefetch
2010-02-23 17:36:53 ----D---- C:\WINDOWS\Temp
2010-02-23 17:28:27 ----D---- C:\Programme\Mozilla Firefox
2010-02-23 15:47:00 ----D---- C:\WINDOWS\system32\CatRoot2
2010-02-23 15:46:55 ----D---- C:\WINDOWS\system32\drivers
2010-02-23 15:45:31 ----A---- C:\WINDOWS\ModemLog_Creatix V.9X DSP Data Fax Modem.txt
2010-02-23 09:17:37 ----A---- C:\WINDOWS\SchedLgU.Txt
2010-02-22 09:12:34 ----D---- C:\WINDOWS\system32
2010-02-21 14:58:15 ----SHD---- C:\WINDOWS\Installer
2010-02-21 14:58:15 ----HD---- C:\Config.Msi
2010-02-21 14:58:14 ----AD---- C:\Programme
2010-02-14 13:29:18 ----RASH---- C:\boot.ini
2010-02-14 13:29:18 ----A---- C:\WINDOWS\win.ini
2010-02-14 13:29:18 ----A---- C:\WINDOWS\system.ini
2010-02-14 12:41:07 ----HDC---- C:\WINDOWS\$NtUninstallQ815021$
2010-02-14 12:38:31 ----D---- C:\WINDOWS
2010-02-11 18:40:49 ----D---- C:\WINDOWS\Debug
2010-02-11 10:36:08 ----SD---- C:\WINDOWS\Tasks
2010-02-10 18:07:47 ----D---- C:\Programme\Google
2010-02-10 18:04:11 ----HD---- C:\WINDOWS\inf
2010-02-10 18:04:06 ----DC---- C:\WINDOWS\system32\dllcache
2010-02-10 18:03:21 ----A---- C:\WINDOWS\imsins.BAK
2010-02-10 18:03:08 ----HD---- C:\WINDOWS\$hf_mig$
2010-02-03 17:34:25 ----HD---- C:\Programme\InstallShield Installation Information
2010-02-01 17:18:43 ----D---- C:\Programme\Gemeinsame Dateien\Symantec Shared
2010-02-01 17:18:10 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec
2010-02-01 17:07:15 ----SHD---- C:\System Volume Information
2010-02-01 17:04:55 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton
2010-02-01 17:02:51 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NortonInstaller
2010-02-01 11:26:22 ----A---- C:\WINDOWS\system32\MRT.exe
2010-01-30 22:51:53 ----D---- C:\WINDOWS\Minidump
2010-01-30 18:30:55 ----D---- C:\WINDOWS\system32\Restore

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 avgio;avgio; \??\C:\Programme\Avira\AntiVir Desktop\avgio.sys []
R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2009-03-30 96104]
R1 intelppm;Intel-Prozessortreiber; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-14 40448]
R1 SLEE_16_DRIVER;Steganos Live Encryption Engine 16 [Driver]; \??\C:\WINDOWS\system32\drivers\Sleen16.sys []
R1 SSHDRV61;SSHDRV61; \??\C:\WINDOWS\System32\drivers\SSHDRV61.sys []
R1 SSHDRV85;SSHDRV85; \??\C:\WINDOWS\system32\drivers\SSHDRV85.sys []
R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2009-05-11 28520]
R2 ACEDRV05;ACEDRV05; \??\C:\WINDOWS\system32\drivers\ACEDRV05.sys []
R2 avgntflt;avgntflt; C:\WINDOWS\system32\DRIVERS\avgntflt.sys [2009-11-25 56816]
R2 CdaC15BA;CdaC15BA; \??\C:\WINDOWS\System32\drivers\CdaC15BA.SYS []
R2 MaVctrl;MaVctrl; C:\WINDOWS\system32\DRIVERS\MaVc2K.sys [2007-01-16 11986]
R2 MVDCODEC;ATI WDM Specialized MVD Codec; C:\WINDOWS\System32\DRIVERS\atinmdxx.sys [2003-02-03 13824]
R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:\WINDOWS\system32\drivers\ALCXWDM.SYS [2003-01-28 697084]
R3 Arp1394;1394-ARP-Clientprotokoll; C:\WINDOWS\System32\DRIVERS\arp1394.sys [2008-04-13 60800]
R3 ati2mtag;ati2mtag; C:\WINDOWS\System32\DRIVERS\ati2mtag.sys [2003-03-20 576896]
R3 atinrvxx;ATI WDM Rage Theater Video; C:\WINDOWS\System32\DRIVERS\atinrvxx.sys [2003-02-03 102400]
R3 DFSYS;T-Online Dialerschutz Hooking Treiber; \??\C:\Programme\T-Online\Dialerschutz-Software\DFSYS.SYS []
R3 HPZid412;IEEE-1284.4 Driver HPZid412; C:\WINDOWS\System32\DRIVERS\HPZid412.sys [2007-03-08 49920]
R3 HPZipr12;Print Class Driver for IEEE-1284.4 HPZipr12; C:\WINDOWS\System32\DRIVERS\HPZipr12.sys [2007-03-08 16496]
R3 HPZius12;USB to IEEE-1284.4 Translation Driver HPZius12; C:\WINDOWS\System32\DRIVERS\HPZius12.sys [2007-03-08 21568]
R3 Intels51;Creatix V.9X DSP Data Fax Modem; C:\WINDOWS\System32\DRIVERS\ctxs51.sys [2003-05-22 670203]
R3 ms_mpu401;Microsoft MPU-401 MIDI UART-Treiber; C:\WINDOWS\system32\drivers\msmpu401.sys [2001-08-17 2944]
R3 MxlW2k;MxlW2k; C:\WINDOWS\system32\drivers\MxlW2k.sys [2003-07-31 28276]
R3 NIC1394;1394-Netzwerktreiber; C:\WINDOWS\System32\DRIVERS\nic1394.sys [2008-04-13 61824]
R3 pfc;Padus ASPI Shell; C:\WINDOWS\system32\drivers\pfc.sys [2003-03-20 9856]
R3 SipIMNDI;T-Online Dialerschutz VoIP Service; C:\WINDOWS\system32\DRIVERS\SipIMNDI.sys [2007-01-29 22856]
R3 SISNIC;SiS PCI Fast Ethernet Adapter Driver; C:\WINDOWS\System32\DRIVERS\sisnic.sys [2002-07-10 32256]
R3 usbccgp;Microsoft Standard-USB-Haupttreiber; C:\WINDOWS\System32\DRIVERS\usbccgp.sys [2008-04-13 32128]
R3 usbehci;Miniporttreiber für erweiterten Microsoft USB 2.0-Hostcontroller; C:\WINDOWS\System32\DRIVERS\usbehci.sys [2008-04-13 30208]
R3 usbhub;Microsoft USB-Standardhubtreiber; C:\WINDOWS\System32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 usbohci;Miniporttreiber für Microsoft USB Open Host-Controller; C:\WINDOWS\System32\DRIVERS\usbohci.sys [2008-04-13 17152]
R3 usbprint;Microsoft USB-Druckerklasse; C:\WINDOWS\System32\DRIVERS\usbprint.sys [2008-04-13 25856]
R3 usbscan;USB-Scannertreiber; C:\WINDOWS\System32\DRIVERS\usbscan.sys [2008-04-13 15104]
R3 USBSTOR;USB-Massenspeichertreiber; C:\WINDOWS\System32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
R3 wanatw;WAN Miniport (ATW); C:\WINDOWS\System32\DRIVERS\wanatw4.sys [2003-04-23 33588]
S1 kbdhid;Tastatur-HID-Treiber; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2008-04-14 14720]
S3 61883;61883-Einheitsgerät; C:\WINDOWS\System32\DRIVERS\61883.sys [2008-04-13 48128]
S3 Avc;AVC-Gerät; C:\WINDOWS\System32\DRIVERS\avc.sys [2008-04-13 38912]
S3 CCDECODE;Closed Caption Decoder; C:\WINDOWS\System32\DRIVERS\CCDECODE.sys [2008-04-13 17024]
S3 EL90XBC;3Com EtherLink XL 90XB/C-Adaptertreiber; C:\WINDOWS\System32\DRIVERS\el90xbc5.sys [2001-08-17 66591]
S3 HidUsb;Microsoft HID Class-Treiber; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]
S3 k600bus;Sony Ericsson 600i driver (WDM); C:\WINDOWS\system32\DRIVERS\k600bus.sys [2005-03-04 52384]
S3 k600mdfl;Sony Ericsson 600i USB WMC Modem Filter; C:\WINDOWS\system32\DRIVERS\k600mdfl.sys [2005-03-04 6096]
S3 k600mdm;Sony Ericsson 600i USB WMC Modem Drivers; C:\WINDOWS\system32\DRIVERS\k600mdm.sys [2005-03-04 87456]
S3 k600mgmt;Sony Ericsson 600i USB WMC Device Management Drivers; C:\WINDOWS\system32\DRIVERS\k600mgmt.sys [2005-03-04 79248]
S3 k600obex;Sony Ericsson 600i USB WMC OBEX Interface Drivers; C:\WINDOWS\system32\DRIVERS\k600obex.sys [2005-03-04 77072]
S3 MA8630C;MA8630C; C:\WINDOWS\system32\DRIVERS\MA8630C.sys [2004-09-14 23248]
S3 MA8630M;MA8630M; C:\WINDOWS\system32\DRIVERS\MA8630M.sys [2005-01-25 25428]
S3 MA8630U;MA8630U; C:\WINDOWS\system32\DRIVERS\MA8630U.sys [2007-06-29 53202]
S3 MaRdPnp;MaRdPnp; C:\WINDOWS\system32\DRIVERS\MaRdP2K.sys [2005-08-18 49867]
S3 mouhid;Maus-HID-Treiber; C:\WINDOWS\System32\DRIVERS\mouhid.sys [2001-08-18 12288]
S3 MSDV;Microsoft DV Camera and VCR; C:\WINDOWS\System32\DRIVERS\msdv.sys [2008-04-13 51200]
S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink Converter; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504]
S3 NABTSFEC;NABTS/FEC VBI Codec; C:\WINDOWS\System32\DRIVERS\NABTSFEC.sys [2008-04-13 85248]
S3 NdisIP;Microsoft TV/Video Connection; C:\WINDOWS\System32\DRIVERS\NdisIP.sys [2008-04-13 10880]
S3 SLIP;BDA Slip De-Framer; C:\WINDOWS\System32\DRIVERS\SLIP.sys [2008-04-13 11136]
S3 streamip;BDA IPSink; C:\WINDOWS\System32\DRIVERS\StreamIP.sys [2008-04-13 15232]
S3 usbaudio;USB-Audiotreiber (WDM); C:\WINDOWS\system32\drivers\usbaudio.sys [2008-04-13 60032]
S3 WSTCODEC;World Standard Teletext Codec; C:\WINDOWS\System32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200]
S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []
S4 sr;Filtertreiber für Systemwiederherstellung; C:\WINDOWS\System32\DRIVERS\sr.sys [2008-04-14 73472]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AntiVirSchedulerService;Avira AntiVir Planer; C:\Programme\Avira\AntiVir Desktop\sched.exe [2009-05-13 108289]
R2 AntiVirService;Avira AntiVir Guard; C:\Programme\Avira\AntiVir Desktop\avguard.exe [2009-07-21 185089]
R2 BgLiveSvc;BullGuard LiveUpdate; C:\Programme\BullGuard Ltd\BullGuard Backup\BullGuardUpdate.exe [2009-04-06 300368]
R2 BgMainSvc;BullGuard Main Service; C:\WINDOWS\System32\svchost.exe [2008-04-14 14336]
R2 C-DillaCdaC11BA;C-DillaCdaC11BA; C:\WINDOWS\System32\drivers\CDAC11BA.EXE [2004-03-08 54784]
R2 ClipInc001;ClipInc 001; C:\Programme\Tobit ClipInc\Server\ClipInc-Server.exe [2009-05-27 2230024]
R2 DFSVC;T-Online Dialerschutz Dienst; C:\Programme\T-Online\Dialerschutz-Software\DFInject.exe [2009-09-18 184320]
R2 hpqddsvc;HP CUE DeviceDiscovery Service; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
R2 JavaQuickStarterService;Java Quick Starter; C:\Programme\Java\jre6\bin\jqs.exe [2009-10-11 153376]
R2 LexBceS;LexBce Server; C:\WINDOWS\system32\LEXBCES.EXE [2000-03-08 278016]
R2 Net Driver HPZ12;Net Driver HPZ12; C:\WINDOWS\System32\svchost.exe [2008-04-14 14336]
R2 Pml Driver HPZ12;Pml Driver HPZ12; C:\WINDOWS\System32\svchost.exe [2008-04-14 14336]
R2 WANMiniportService;WAN Miniport (ATW) Service; C:\WINDOWS\wanmpsvc.exe [2003-04-23 65536]
R3 hpqcxs08;hpqcxs08; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
S2 Fax;Fax; C:\WINDOWS\system32\fxssvc.exe [2008-04-14 268800]
S2 gupdate;Google Update Service (gupdate); C:\Programme\Google\Update\GoogleUpdate.exe [2010-02-10 135664]
S3 aspnet_state;ASP.NET-Zustandsdienst; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
S3 BGRaSvc;BGRaSvc; C:\Programme\BullGuard Ltd\BullGuard Backup\support\bgrasvc.exe [2009-12-14 79184]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]
S3 gusvc;Google Software Updater; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-05-12 182768]
S3 IDriverT;InstallDriver Table Manager; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe [2004-10-22 73728]
S3 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe []
S3 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service; C:\Programme\Lavasoft\Ad-Aware\AAWService.exe [2010-01-06 1181328]
S3 WMPNetworkSvc;Windows Media Player-Netzwerkfreigabedienst; C:\Programme\Windows Media Player\WMPNetwk.exe [2006-11-03 920576]
S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe []

-----------------EOF-----------------
         
Bin gespannt was Du findest.
colroda
__________________

Alt 24.02.2010, 20:04   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
HTML/ADODB.Exploit.Gen  in C:\WINDOWS\msn.hta.VIR.XXX.VIR - Standard

HTML/ADODB.Exploit.Gen in C:\WINDOWS\msn.hta.VIR.XXX.VIR



Rootkits seh ich da schonmal keine. Mach bitte noch ein Log mit CF, das sollte uns etwas Arbeit erleichtern:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 24.02.2010, 23:43   #5
colroda
 
HTML/ADODB.Exploit.Gen  in C:\WINDOWS\msn.hta.VIR.XXX.VIR - Standard

HTML/ADODB.Exploit.Gen in C:\WINDOWS\msn.hta.VIR.XXX.VIR



Hallo Cosinus,
habe Combofix ausgeführt hier das Ergebnis:
Code:
ATTFilter
ComboFix 10-02-24.01 - *mensch* 24.02.2010  23:18:43.1.1 - x86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.511.260 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\*mensch*\Eigene Dateien\Downloads\cofi.exe
AV: AntiVir Desktop *On-access scanning disabled* (Outdated) {AD166499-45F9-482A-A743-FDD3350758C7}
.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\LOG.TXT
c:\programme\pdfforge Toolbar\SearchSettings.dll
c:\recycler\S-1-5-21-3443721202-2342762001-1264316516-1003
c:\windows\system32\AutoRun.inf
c:\windows\system32\mfc22.dll
c:\windows\system32\reboot.txt
c:\windows\system32\wsock33.dll
N:\Autorun.inf

.
(((((((((((((((((((((((   Dateien erstellt von 2010-01-24 bis 2010-02-24  ))))))))))))))))))))))))))))))
.

2010-02-20 16:05 . 2010-02-23 17:00	--------	d-----w-	C:\rsit
2010-02-11 16:07 . 2010-02-11 16:07	--------	d-----w-	c:\dokumente und einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google
2010-02-11 09:36 . 2010-02-11 09:36	--------	d-----w-	c:\dokumente und einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Google
2010-02-04 14:07 . 2010-02-11 17:50	--------	d-----w-	c:\dokumente und einstellungen\*mensch*\Lokale Einstellungen\Anwendungsdaten\Thunderbird
2010-02-04 14:07 . 2010-02-04 14:07	--------	d-----w-	c:\dokumente und einstellungen\*mensch*\Anwendungsdaten\Thunderbird
2010-02-03 16:34 . 2010-02-03 16:34	--------	d-----w-	c:\programme\Deutsche Telekom
2010-02-01 10:16 . 2010-02-01 10:16	--------	d-----w-	c:\dokumente und einstellungen\*mensch*\Anwendungsdaten\DataSync Outlook

.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-02-24 22:25 . 2009-09-13 13:11	--------	d-----w-	c:\programme\pdfforge Toolbar
2010-02-10 17:07 . 2005-08-22 18:07	--------	d-----w-	c:\programme\Google
2010-02-03 16:34 . 2003-07-31 13:11	--------	d--h--w-	c:\programme\InstallShield Installation Information
2010-02-01 16:18 . 2003-09-19 13:41	--------	d-----w-	c:\programme\Gemeinsame Dateien\Symantec Shared
2010-02-01 16:18 . 2003-09-19 13:41	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Symantec
2010-02-01 16:04 . 2008-12-19 14:38	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Norton
2010-02-01 16:02 . 2008-12-17 20:35	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\NortonInstaller
2010-01-19 22:13 . 2010-01-19 16:53	--------	d-----w-	c:\programme\Malwarebytes' Anti-Malware
2010-01-19 16:54 . 2010-01-19 16:54	--------	d-----w-	c:\dokumente und einstellungen\*mensch*\Anwendungsdaten\Malwarebytes
2010-01-19 16:54 . 2010-01-19 16:54	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2010-01-13 12:02 . 2003-07-31 13:15	--------	d-----w-	c:\programme\Gemeinsame Dateien\Adobe
2010-01-07 15:22 . 2010-01-07 15:22	--------	d-----w-	c:\programme\Avira
2010-01-07 15:22 . 2010-01-07 15:22	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Avira
2010-01-07 15:07 . 2010-01-19 16:54	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-01-07 15:07 . 2010-01-19 16:53	19160	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-01-06 10:14 . 2009-09-21 09:48	862040	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Lavasoft\Ad-Aware\Update\threatwork.exe
2010-01-06 10:14 . 2009-09-21 09:48	206944	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Lavasoft\Ad-Aware\Update\lavamessage.dll
2010-01-06 10:14 . 2009-09-21 09:47	390288	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Lavasoft\Ad-Aware\Update\lavalicense.dll
2010-01-06 10:14 . 2009-11-22 09:09	537576	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Lavasoft\Ad-Aware\Update\aawapi.dll
2010-01-06 10:14 . 2009-09-21 09:47	370744	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Lavasoft\Ad-Aware\Update\UpdateManager.dll
2010-01-06 10:14 . 2009-09-21 09:48	194104	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Lavasoft\Ad-Aware\Update\Savapibridge.dll
2010-01-06 10:13 . 2009-09-21 09:47	6296864	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Lavasoft\Ad-Aware\Update\Resources.dll
2010-01-06 10:13 . 2009-09-21 09:47	933120	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Lavasoft\Ad-Aware\Update\CEAPI.dll
2010-01-06 10:13 . 2009-09-21 09:47	816272	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Lavasoft\Ad-Aware\Update\Ad-AwareCommand.exe
2010-01-06 10:13 . 2009-09-21 09:47	822904	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Lavasoft\Ad-Aware\Update\Ad-AwareAdmin.exe
2010-01-06 10:13 . 2009-09-21 09:47	1643272	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Lavasoft\Ad-Aware\Update\Ad-Aware.exe
2010-01-06 10:13 . 2009-09-21 09:47	788880	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Lavasoft\Ad-Aware\Update\AAWTray.exe
2010-01-06 10:13 . 2009-09-21 09:47	1181328	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Lavasoft\Ad-Aware\Update\AAWService.exe
2010-01-05 09:52 . 2004-12-20 12:16	832512	----a-w-	c:\windows\system32\wininet.dll
2010-01-05 09:52 . 2004-12-20 14:11	78336	----a-w-	c:\windows\system32\ieencode.dll
2010-01-05 09:52 . 2004-12-20 12:16	17408	----a-w-	c:\windows\system32\corpol.dll
2009-12-31 16:50 . 2004-12-20 12:15	353792	----a-w-	c:\windows\system32\drivers\srv.sys
2009-12-28 14:55 . 2010-01-05 16:53	656	----a-w-	c:\windows\Update.reg
2009-12-28 14:33 . 2010-01-05 16:53	78	----a-w-	c:\windows\win2.bat
2009-12-17 07:40 . 2004-12-20 12:16	346624	----a-w-	c:\windows\system32\mspaint.exe
2009-12-16 13:42 . 2009-12-22 16:22	872960	----a-w-	c:\dokumente und einstellungen\*mensch*\Anwendungsdaten\Mozilla\Firefox\Profiles\nnd86jj6.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\frozen.dll
2009-12-16 13:42 . 2009-12-22 16:22	43008	----a-w-	c:\dokumente und einstellungen\*mensch*\Anwendungsdaten\Mozilla\Firefox\Profiles\nnd86jj6.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbarloader.dll
2009-12-16 13:42 . 2009-12-22 16:22	340480	----a-w-	c:\dokumente und einstellungen\*mensch*\Anwendungsdaten\Mozilla\Firefox\Profiles\nnd86jj6.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\googletoolbar-ff2.dll
2009-12-16 13:41 . 2009-12-22 16:22	346624	----a-w-	c:\dokumente und einstellungen\*mensch*\Anwendungsdaten\Mozilla\Firefox\Profiles\nnd86jj6.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\libraries\googletoolbar-ff3.dll
2009-12-14 17:07 . 2009-12-14 17:07	65536	----a-r-	c:\dokumente und einstellungen\*mensch*\Anwendungsdaten\Microsoft\Installer\{53480870-02D8-48FB-BC27-72C956885168}\NewShortcut1_1B77C7148529485093387D9DB12862D9.exe
2009-12-14 17:07 . 2009-12-14 17:07	25214	----a-r-	c:\dokumente und einstellungen\*mensch*\Anwendungsdaten\Microsoft\Installer\{53480870-02D8-48FB-BC27-72C956885168}\ARPPRODUCTICON.exe
2009-12-14 07:08 . 2004-12-20 12:15	33280	----a-w-	c:\windows\system32\csrsrv.dll
2009-12-10 15:29 . 2009-04-20 09:15	1	----a-w-	c:\dokumente und einstellungen\*mensch*\Anwendungsdaten\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2009-12-09 10:06 . 2004-12-20 12:15	2068352	----a-w-	c:\windows\system32\ntkrnlpa.exe
2009-12-09 10:06 . 2004-12-20 12:15	2191488	----a-w-	c:\windows\system32\ntoskrnl.exe
2009-12-04 18:22 . 2004-12-20 12:15	455424	----a-w-	c:\windows\system32\drivers\mrxsmb.sys
2009-12-01 17:04 . 2003-07-31 11:05	71850	----a-w-	c:\windows\system32\perfc007.dat
2009-12-01 17:04 . 2003-07-31 11:05	408364	----a-w-	c:\windows\system32\perfh007.dat
2009-11-27 17:11 . 2004-12-20 12:16	17920	----a-w-	c:\windows\system32\msyuv.dll
2009-11-27 17:11 . 2004-12-20 12:16	1297408	----a-w-	c:\windows\system32\quartz.dll
2009-11-27 16:08 . 2004-12-20 12:16	85504	----a-w-	c:\windows\system32\avifil32.dll
2009-11-27 16:08 . 2004-12-20 12:16	48128	----a-w-	c:\windows\system32\iyuv_32.dll
2009-11-27 16:08 . 2004-12-20 12:16	11264	----a-w-	c:\windows\system32\msrle32.dll
2009-11-27 16:08 . 2003-07-31 11:05	28672	----a-w-	c:\windows\system32\msvidc32.dll
2009-11-27 16:08 . 2001-08-18 04:54	8704	----a-w-	c:\windows\system32\tsbyuv.dll
2002-08-29 12:00 . 2003-07-31 11:05	94800	-csh--w-	c:\windows\twain.dll
2003-09-19 13:42 . 2003-09-19 13:42	32	-csha-w-	c:\windows\{3E9794CB-3FB1-4FF9-B33D-41B4DF34FE4E}.dat
2003-09-19 13:42 . 2003-09-19 13:42	32	-csha-w-	c:\windows\system32\{489FE6D2-99EC-4D19-9972-8BD7878CC804}.dat
.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}]
2009-07-31 00:00	698880	----a-w-	c:\programme\pdfforge Toolbar\pdfforgeToolbarIE.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{B922D405-6D13-4A2B-AE89-08A030DA4402}"= "c:\programme\pdfforge Toolbar\pdfforgeToolbarIE.dll" [2009-07-31 698880]

[HKEY_CLASSES_ROOT\clsid\{b922d405-6d13-4a2b-ae89-08a030da4402}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-05-24 68856]
"DataSync Outlook"="c:\programme\Deutsche Telekom\DataSync Outlook\DataSync Outlook.exe" [2009-12-07 720896]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Dit"="Dit.exe" [2002-08-28 73728]
"ATIPTA"="c:\programme\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2003-03-20 315392]
"PrinTray"="c:\windows\System32\spool\DRIVERS\W32X86\2\printray.exe" [2000-03-08 36864]
"SoundMan"="SOUNDMAN.EXE" [2003-01-20 47104]
"SearchSettings"="c:\programme\pdfforge Toolbar\SearchSettings.exe" [2009-07-29 1024512]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-12-22 35760]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\BgMainSvc]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]
@="Service"

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^HP Digital Imaging Monitor.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\HP Digital Imaging Monitor.lnk
backup=c:\windows\pss\HP Digital Imaging Monitor.lnkCommon Startup

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^WISO Mein Sparbuch heute.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\WISO Mein Sparbuch heute.lnk
backup=c:\windows\pss\WISO Mein Sparbuch heute.lnkCommon Startup

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^*mensch*^Startmenü^Programme^Autostart^OpenOffice.org 3.0.lnk]
path=c:\dokumente und einstellungen\*mensch*\Startmenü\Programme\Autostart\OpenOffice.org 3.0.lnk
backup=c:\windows\pss\OpenOffice.org 3.0.lnkStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck]
c:\windows\system32\dumprep 0 -k [X]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
2008-05-24 15:48	68856	----a-w-	c:\programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"LiveUpdate"=3 (0x3)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\WINDOWS\\system32\\sessmgr.exe"=
"c:\\Programme\\Tobit ClipInc\\Server\\ClipInc-Server.exe"=
"c:\\Programme\\Tobit ClipInc\\Player\\ClipInc-Player.exe"=

R0 Lbd;Lbd;c:\windows\system32\drivers\Lbd.sys [21.08.2009 10:47 64288]
R1 SLEE_16_DRIVER;Steganos Live Encryption Engine 16 [Driver];c:\windows\system32\drivers\sleen16.sys [01.10.2008 14:24 79104]
R1 SSHDRV85;SSHDRV85;c:\windows\system32\drivers\SSHDRV85.sys [06.05.2005 08:52 78848]
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [07.01.2010 16:22 108289]
R2 ClipInc001;ClipInc 001;c:\programme\Tobit ClipInc\Server\ClipInc-Server.exe 001 --> c:\programme\Tobit ClipInc\Server\ClipInc-Server.exe 001 [?]
R2 DFSVC;T-Online Dialerschutz Dienst;c:\programme\T-Online\Dialerschutz-Software\DFInject.exe [15.02.2004 22:39 184320]
R3 SipIMNDI;T-Online Dialerschutz VoIP Service;c:\windows\system32\drivers\SipIMNDI.sys [30.09.2009 11:26 22856]
S2 gupdate;Google Update Service (gupdate);c:\programme\Google\Update\GoogleUpdate.exe [10.02.2010 18:07 135664]
S3 BGRaSvc;BGRaSvc;c:\programme\BullGuard Ltd\BullGuard Backup\support\bgrasvc.exe [16.04.2009 13:24 79184]
S3 DFSYS;T-Online Dialerschutz Hooking Treiber;c:\programme\T-Online\Dialerschutz-Software\DFSYS.sys [15.02.2004 22:39 7552]
S3 k600bus;Sony Ericsson 600i driver (WDM);c:\windows\system32\drivers\k600bus.sys [11.05.2005 13:12 52384]
S3 k600mdfl;Sony Ericsson 600i USB WMC Modem Filter;c:\windows\system32\drivers\k600mdfl.sys [11.05.2005 13:12 6096]
S3 k600mdm;Sony Ericsson 600i USB WMC Modem Drivers;c:\windows\system32\drivers\k600mdm.sys [11.05.2005 13:12 87456]
S3 k600mgmt;Sony Ericsson 600i USB WMC Device Management Drivers;c:\windows\system32\drivers\k600mgmt.sys [11.05.2005 13:12 79248]
S3 k600obex;Sony Ericsson 600i USB WMC OBEX Interface Drivers;c:\windows\system32\drivers\k600obex.sys [11.05.2005 13:12 77072]
S3 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\programme\Lavasoft\Ad-Aware\AAWService.exe [24.09.2009 12:17 1181328]
S3 MA8630C;MA8630C;c:\windows\system32\drivers\MA8630C.sys [13.03.2008 12:01 23248]
S3 MA8630M;MA8630M;c:\windows\system32\drivers\MA8630M.sys [13.03.2008 12:01 25428]
S3 MA8630U;MA8630U;c:\windows\system32\drivers\MA8630U.sys [13.03.2008 12:01 53202]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12	REG_MULTI_SZ   	Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt	REG_MULTI_SZ   	hpqcxs08 hpqddsvc
BullGuard	REG_MULTI_SZ   	BgMainSvc
.
Inhalt des "geplante Tasks" Ordners

2010-02-24 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2010-02-10 17:07]

2010-02-24 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2010-02-10 17:07]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = about:blank
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uSearchURL,(Default) = hxxp://www.google.com/keyword/%s
IE: Google Sidewiki... - c:\programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
Handler: ms-its51 - {F6F1E82D-DE4D-11D2-875C-0000F8105754} - c:\programme\Gemeinsame Dateien\Microsoft Shared\Information Retrieval\itss51.dll
DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
DPF: {7F8C8173-AD80-4807-AA75-5672F22B4582} - hxxp://download.zonelabs.com/bin/promotions/spywaredetector/ICSScanner37480.cab
FF - ProfilePath - c:\dokumente und einstellungen\*mensch*\Anwendungsdaten\Mozilla\Firefox\Profiles\nnd86jj6.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.t-online.de/
FF - component: c:\dokumente und einstellungen\*mensch*\Anwendungsdaten\Mozilla\Firefox\Profiles\nnd86jj6.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\frozen.dll
FF - component: c:\programme\Mozilla Firefox\extensions\search@searchsettings.com\components\SearchSettingsFF.dll
FF - plugin: c:\programme\Google\Update\1.2.183.13\npGoogleOneClick8.dll
FF - plugin: c:\programme\Mozilla Firefox\plugins\np-mswmp.dll
FF - plugin: c:\programme\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll

---- FIREFOX Richtlinien ----
FF - user.js: yahoo.homepage.dontask - true.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

URLSearchHooks-{E312764E-7706-43F1-8DAB-FCDD2B1E416D} - c:\programme\pdfforge Toolbar\SearchSettings.dll
BHO-{E312764E-7706-43F1-8DAB-FCDD2B1E416D} - c:\programme\pdfforge Toolbar\SearchSettings.dll
Toolbar-{5d4831e0-5a7c-4a46-afd5-a79ab8ce36c2} - (no file)
WebBrowser-{5D4831E0-5A7C-4A46-AFD5-A79AB8CE36C2} - (no file)
MSConfigStartUp-Adobe Reader Speed Launcher - c:\programme\Adobe\Reader 8.0\Reader\Reader_sl.exe
AddRemove-HijackThis - c:\dokumente und einstellungen\*mensch*\Lokale Einstellungen\Temporary Internet Files\Content.IE5\RR7ANL9C\HijackThis.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-02-24 23:27
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse... 

Scanne versteckte Autostarteinträge... 

Scanne versteckte Dateien... 

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_USERS\S-1-5-21-1741674133-3545182340-1459655159-1006\Software\Microsoft\SystemCertificates\AddressBook*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
.
Zeit der Fertigstellung: 2010-02-24  23:31:17
ComboFix-quarantined-files.txt  2010-02-24 22:30

Vor Suchlauf: 17 Verzeichnis(se), 29.349.326.848 Bytes frei
Nach Suchlauf: 19 Verzeichnis(se), 29.609.332.736 Bytes frei

WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /fastdetect /NoExecute=OptIn /noguiboot

- - End Of File - - 0897099CDFFA7FA9D4AAF9A81635335E
         
Danke für Deine schnelle Antwort.
Gruß
Roalnd


Geändert von colroda (24.02.2010 um 23:50 Uhr)

Alt 26.02.2010, 00:16   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
HTML/ADODB.Exploit.Gen  in C:\WINDOWS\msn.hta.VIR.XXX.VIR - Standard

HTML/ADODB.Exploit.Gen in C:\WINDOWS\msn.hta.VIR.XXX.VIR



Log sieht ok aus. Sind noch Meldungen aufgetaucht?
Mach bitte noch einen Kontrollscan, öffne Malwarebytes, aktualisiere das Programm, starte einen Vollscan und lass alle etwaigen Funde entfernen. Anschließend wieder das Logfile posten.
__________________
--> HTML/ADODB.Exploit.Gen in C:\WINDOWS\msn.hta.VIR.XXX.VIR

Alt 27.02.2010, 08:48   #7
colroda
 
HTML/ADODB.Exploit.Gen  in C:\WINDOWS\msn.hta.VIR.XXX.VIR - Standard

HTML/ADODB.Exploit.Gen in C:\WINDOWS\msn.hta.VIR.XXX.VIR



Hallo Cosinus!
Habe mit Malwarebytes gescant.
Code:
ATTFilter
Malwarebytes' Anti-Malware 1.44
Datenbank Version: 3796
Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.11

27.02.2010 00:56:19
mbam-log-2010-02-27 (00-56-19).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|E:\|N:\|)
Durchsuchte Objekte: 240596
Laufzeit: 1 hour(s), 17 minute(s), 21 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
         
Beim Scan mit Avira ist die Anzeige nach wie vor da.
Code:
ATTFilter

Avira AntiVir Premium
Erstellungsdatum der Reportdatei: Freitag, 26. Februar 2010  21:29

Es wird nach 1796891 Virenstämmen gesucht.

Lizenznehmer   : ****
Seriennummer   : 2206500304-PEPWE-0000001
Plattform      : Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : COMPUTERNAME

Versionsinformationen:
BUILD.DAT      : 9.0.0.457     24893 Bytes  03.02.2010 08:39:00
AVSCAN.EXE     : 9.0.3.10     466689 Bytes  26.02.2010 17:59:19
AVSCAN.DLL     : 9.0.3.0       49409 Bytes  26.02.2010 17:59:17
LUKE.DLL       : 9.0.3.2      209665 Bytes  26.02.2010 17:59:40
LUKERES.DLL    : 9.0.2.0       13569 Bytes  26.02.2010 17:59:40
VBASE000.VDF   : 7.10.0.0   19875328 Bytes  06.11.2009 17:58:19
VBASE001.VDF   : 7.10.1.0    1372672 Bytes  19.11.2009 17:58:28
VBASE002.VDF   : 7.10.3.1    3143680 Bytes  20.01.2010 17:58:46
VBASE003.VDF   : 7.10.3.75    996864 Bytes  26.01.2010 17:58:52
VBASE004.VDF   : 7.10.3.76      2048 Bytes  26.01.2010 17:58:52
VBASE005.VDF   : 7.10.3.77      2048 Bytes  26.01.2010 17:58:52
VBASE006.VDF   : 7.10.3.78      2048 Bytes  26.01.2010 17:58:52
VBASE007.VDF   : 7.10.3.79      2048 Bytes  26.01.2010 17:58:52
VBASE008.VDF   : 7.10.3.80      2048 Bytes  26.01.2010 17:58:52
VBASE009.VDF   : 7.10.3.81      2048 Bytes  26.01.2010 17:58:52
VBASE010.VDF   : 7.10.3.82      2048 Bytes  26.01.2010 17:58:52
VBASE011.VDF   : 7.10.3.83      2048 Bytes  26.01.2010 17:58:53
VBASE012.VDF   : 7.10.3.84      2048 Bytes  26.01.2010 17:58:53
VBASE013.VDF   : 7.10.3.85      2048 Bytes  26.01.2010 17:58:53
VBASE014.VDF   : 7.10.3.122    172544 Bytes  29.01.2010 17:58:54
VBASE015.VDF   : 7.10.3.149     79872 Bytes  01.02.2010 17:58:54
VBASE016.VDF   : 7.10.3.174     68608 Bytes  03.02.2010 17:58:55
VBASE017.VDF   : 7.10.3.199     76800 Bytes  04.02.2010 17:58:55
VBASE018.VDF   : 7.10.3.222     64512 Bytes  05.02.2010 17:58:56
VBASE019.VDF   : 7.10.3.243     75776 Bytes  08.02.2010 17:58:56
VBASE020.VDF   : 7.10.4.6      81920 Bytes  09.02.2010 17:58:57
VBASE021.VDF   : 7.10.4.30     78848 Bytes  11.02.2010 17:58:57
VBASE022.VDF   : 7.10.4.50    107520 Bytes  15.02.2010 17:58:58
VBASE023.VDF   : 7.10.4.62    105472 Bytes  15.02.2010 17:58:59
VBASE024.VDF   : 7.10.4.85    111616 Bytes  17.02.2010 17:58:59
VBASE025.VDF   : 7.10.4.109    122368 Bytes  21.02.2010 17:59:00
VBASE026.VDF   : 7.10.4.128    109056 Bytes  23.02.2010 17:59:01
VBASE027.VDF   : 7.10.4.151    111104 Bytes  26.02.2010 17:59:02
VBASE028.VDF   : 7.10.4.152      2048 Bytes  26.02.2010 17:59:02
VBASE029.VDF   : 7.10.4.153      2048 Bytes  26.02.2010 17:59:02
VBASE030.VDF   : 7.10.4.154      2048 Bytes  26.02.2010 17:59:02
VBASE031.VDF   : 7.10.4.158     68608 Bytes  26.02.2010 17:59:02
Engineversion  : 8.2.1.176
AEVDF.DLL      : 8.1.1.3      106868 Bytes  22.01.2010 21:47:12
AESCRIPT.DLL   : 8.1.3.17    1032570 Bytes  26.02.2010 17:10:00
AESCN.DLL      : 8.1.5.0      127347 Bytes  26.02.2010 17:09:58
AESBX.DLL      : 8.1.2.0      254323 Bytes  26.02.2010 17:59:03
AERDL.DLL      : 8.1.4.2      479602 Bytes  13.02.2010 19:02:33
AEPACK.DLL     : 8.2.0.8      426357 Bytes  13.02.2010 19:02:31
AEOFFICE.DLL   : 8.1.0.39     196987 Bytes  20.02.2010 04:20:56
AEHEUR.DLL     : 8.1.1.7     2326902 Bytes  20.02.2010 04:20:55
AEHELP.DLL     : 8.1.10.1     237942 Bytes  26.02.2010 17:09:57
AEGEN.DLL      : 8.1.2.0      373107 Bytes  26.02.2010 17:09:56
AEEMU.DLL      : 8.1.1.0      393587 Bytes  08.11.2009 06:38:26
AECORE.DLL     : 8.1.12.1     188790 Bytes  26.02.2010 17:09:55
AEBB.DLL       : 8.1.0.3       53618 Bytes  08.11.2009 06:38:20
AVWINLL.DLL    : 9.0.0.3       18177 Bytes  26.02.2010 17:59:21
AVPREF.DLL     : 9.0.3.0       44289 Bytes  26.02.2010 17:59:17
AVREP.DLL      : 8.0.0.7      159784 Bytes  26.02.2010 18:00:14
AVREG.DLL      : 9.0.0.0       36609 Bytes  26.02.2010 17:59:17
AVARKT.DLL     : 9.0.0.3      292609 Bytes  26.02.2010 17:59:06
AVEVTLOG.DLL   : 9.0.0.7      167169 Bytes  26.02.2010 17:59:11
SQLITE3.DLL    : 3.6.1.0      326401 Bytes  26.02.2010 17:59:48
SMTPLIB.DLL    : 9.2.0.25      28417 Bytes  26.02.2010 17:59:47
NETNT.DLL      : 9.0.0.0       11521 Bytes  26.02.2010 17:59:40
RCIMAGE.DLL    : 9.0.0.28    2623745 Bytes  26.02.2010 17:56:12
RCTEXT.DLL     : 9.0.74.0      90881 Bytes  26.02.2010 17:56:12

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: reparieren
Sekundäre Aktion......................: umbenennen
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, E:, N:, 
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel

Beginn des Suchlaufs: Freitag, 26. Februar 2010  21:29

Der Suchlauf nach versteckten Objekten wird begonnen.
Es wurden '74364' Objekte überprüft, '0' versteckte Objekte wurden gefunden.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avmailc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avwebgrd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wscntfy.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wanmpsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DFInject.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ClipInc-Server.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CDAC11BA.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BullGuardUpdate.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ApplicationUpdater.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DitExp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleToolbarNotifier.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SOUNDMAN.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiptaxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dit.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Lexpps.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LexBceS.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '41' Prozesse mit '41' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD1
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD2
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD3
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD4
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD5
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD6
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'E:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'N:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '57' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <BOOT>
C:\hiberfil.sys
    [WARNUNG]   Die Datei konnte nicht geöffnet werden!
    [HINWEIS]   Bei dieser Datei handelt es sich um eine Windows Systemdatei.
    [HINWEIS]   Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\pagefile.sys
    [WARNUNG]   Die Datei konnte nicht geöffnet werden!
    [HINWEIS]   Bei dieser Datei handelt es sich um eine Windows Systemdatei.
    [HINWEIS]   Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\WINDOWS\msn.hta.VIR.XXX.VIR
    [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/ADODB.Exploit.Gen
    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4bf63b06.qua erstellt ( QUARANTÄNE )
Beginne mit der Suche in 'D:\' <BACKUP>
Beginne mit der Suche in 'E:\' <RECOVER>
Beginne mit der Suche in 'N:\' <Volume>


Ende des Suchlaufs: Freitag, 26. Februar 2010  22:57
Benötigte Zeit:  1:28:32 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

   9559 Verzeichnisse wurden überprüft
 527746 Dateien wurden geprüft
      1 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      1 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      2 Dateien konnten nicht durchsucht werden
 527743 Dateien ohne Befall
  10449 Archive wurden durchsucht
      2 Warnungen
      3 Hinweise
  74364 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden
         
Hat der Bursche so ein zähes Leben? Kann ich MSN wieder sauber bekommen?

Gruß Roland

Alt 28.02.2010, 17:34   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
HTML/ADODB.Exploit.Gen  in C:\WINDOWS\msn.hta.VIR.XXX.VIR - Standard

HTML/ADODB.Exploit.Gen in C:\WINDOWS\msn.hta.VIR.XXX.VIR



Taucht der denn immer wieder auf? Beim letzten Logfile hat AntiVir die Datei nämlich gelöscht und eine Kopie in die Quarantäne abgelegt.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 28.02.2010, 23:42   #9
colroda
 
HTML/ADODB.Exploit.Gen  in C:\WINDOWS\msn.hta.VIR.XXX.VIR - Standard

HTML/ADODB.Exploit.Gen in C:\WINDOWS\msn.hta.VIR.XXX.VIR



Ich habe noch einmal mit Avira gescant und die Datei gelöscht. Das ist das log:
Code:
ATTFilter
Avira AntiVir Premium
Erstellungsdatum der Reportdatei: Sonntag, 28. Februar 2010  21:36

Es wird nach 1798043 Virenstämmen gesucht.

Lizenznehmer   : *mensch*
Seriennummer   : 2206500304-PEPWE-0000001
Plattform      : Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : COMPUTERNAME

Versionsinformationen:
BUILD.DAT      : 9.0.0.457     24893 Bytes  03.02.2010 08:39:00
AVSCAN.EXE     : 9.0.3.10     466689 Bytes  26.02.2010 17:59:19
AVSCAN.DLL     : 9.0.3.0       49409 Bytes  26.02.2010 17:59:17
LUKE.DLL       : 9.0.3.2      209665 Bytes  26.02.2010 17:59:40
LUKERES.DLL    : 9.0.2.0       13569 Bytes  26.02.2010 17:59:40
VBASE000.VDF   : 7.10.0.0   19875328 Bytes  06.11.2009 17:58:19
VBASE001.VDF   : 7.10.1.0    1372672 Bytes  19.11.2009 17:58:28
VBASE002.VDF   : 7.10.3.1    3143680 Bytes  20.01.2010 17:58:46
VBASE003.VDF   : 7.10.3.75    996864 Bytes  26.01.2010 17:58:52
VBASE004.VDF   : 7.10.3.76      2048 Bytes  26.01.2010 17:58:52
VBASE005.VDF   : 7.10.3.77      2048 Bytes  26.01.2010 17:58:52
VBASE006.VDF   : 7.10.3.78      2048 Bytes  26.01.2010 17:58:52
VBASE007.VDF   : 7.10.3.79      2048 Bytes  26.01.2010 17:58:52
VBASE008.VDF   : 7.10.3.80      2048 Bytes  26.01.2010 17:58:52
VBASE009.VDF   : 7.10.3.81      2048 Bytes  26.01.2010 17:58:52
VBASE010.VDF   : 7.10.3.82      2048 Bytes  26.01.2010 17:58:52
VBASE011.VDF   : 7.10.3.83      2048 Bytes  26.01.2010 17:58:53
VBASE012.VDF   : 7.10.3.84      2048 Bytes  26.01.2010 17:58:53
VBASE013.VDF   : 7.10.3.85      2048 Bytes  26.01.2010 17:58:53
VBASE014.VDF   : 7.10.3.122    172544 Bytes  29.01.2010 17:58:54
VBASE015.VDF   : 7.10.3.149     79872 Bytes  01.02.2010 17:58:54
VBASE016.VDF   : 7.10.3.174     68608 Bytes  03.02.2010 17:58:55
VBASE017.VDF   : 7.10.3.199     76800 Bytes  04.02.2010 17:58:55
VBASE018.VDF   : 7.10.3.222     64512 Bytes  05.02.2010 17:58:56
VBASE019.VDF   : 7.10.3.243     75776 Bytes  08.02.2010 17:58:56
VBASE020.VDF   : 7.10.4.6      81920 Bytes  09.02.2010 17:58:57
VBASE021.VDF   : 7.10.4.30     78848 Bytes  11.02.2010 17:58:57
VBASE022.VDF   : 7.10.4.50    107520 Bytes  15.02.2010 17:58:58
VBASE023.VDF   : 7.10.4.62    105472 Bytes  15.02.2010 17:58:59
VBASE024.VDF   : 7.10.4.85    111616 Bytes  17.02.2010 17:58:59
VBASE025.VDF   : 7.10.4.109    122368 Bytes  21.02.2010 17:59:00
VBASE026.VDF   : 7.10.4.128    109056 Bytes  23.02.2010 17:59:01
VBASE027.VDF   : 7.10.4.151    111104 Bytes  26.02.2010 17:59:02
VBASE028.VDF   : 7.10.4.152      2048 Bytes  26.02.2010 17:59:02
VBASE029.VDF   : 7.10.4.153      2048 Bytes  26.02.2010 17:59:02
VBASE030.VDF   : 7.10.4.154      2048 Bytes  26.02.2010 17:59:02
VBASE031.VDF   : 7.10.4.159     83968 Bytes  28.02.2010 19:55:25
Engineversion  : 8.2.1.176
AEVDF.DLL      : 8.1.1.3      106868 Bytes  22.01.2010 21:47:12
AESCRIPT.DLL   : 8.1.3.17    1032570 Bytes  26.02.2010 17:10:00
AESCN.DLL      : 8.1.5.0      127347 Bytes  26.02.2010 17:09:58
AESBX.DLL      : 8.1.2.0      254323 Bytes  26.02.2010 17:59:03
AERDL.DLL      : 8.1.4.2      479602 Bytes  13.02.2010 19:02:33
AEPACK.DLL     : 8.2.0.8      426357 Bytes  13.02.2010 19:02:31
AEOFFICE.DLL   : 8.1.0.39     196987 Bytes  20.02.2010 04:20:56
AEHEUR.DLL     : 8.1.1.7     2326902 Bytes  20.02.2010 04:20:55
AEHELP.DLL     : 8.1.10.1     237942 Bytes  26.02.2010 17:09:57
AEGEN.DLL      : 8.1.2.0      373107 Bytes  26.02.2010 17:09:56
AEEMU.DLL      : 8.1.1.0      393587 Bytes  08.11.2009 06:38:26
AECORE.DLL     : 8.1.12.1     188790 Bytes  26.02.2010 17:09:55
AEBB.DLL       : 8.1.0.3       53618 Bytes  08.11.2009 06:38:20
AVWINLL.DLL    : 9.0.0.3       18177 Bytes  26.02.2010 17:59:21
AVPREF.DLL     : 9.0.3.0       44289 Bytes  26.02.2010 17:59:17
AVREP.DLL      : 8.0.0.7      159784 Bytes  26.02.2010 18:00:14
AVREG.DLL      : 9.0.0.0       36609 Bytes  26.02.2010 17:59:17
AVARKT.DLL     : 9.0.0.3      292609 Bytes  26.02.2010 17:59:06
AVEVTLOG.DLL   : 9.0.0.7      167169 Bytes  26.02.2010 17:59:11
SQLITE3.DLL    : 3.6.1.0      326401 Bytes  26.02.2010 17:59:48
SMTPLIB.DLL    : 9.2.0.25      28417 Bytes  26.02.2010 17:59:47
NETNT.DLL      : 9.0.0.0       11521 Bytes  26.02.2010 17:59:40
RCIMAGE.DLL    : 9.0.0.28    2623745 Bytes  26.02.2010 17:56:12
RCTEXT.DLL     : 9.0.74.0      90881 Bytes  26.02.2010 17:56:12

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Programme\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: löschen
Sekundäre Aktion......................: umbenennen
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, E:, N:, 
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel

Beginn des Suchlaufs: Sonntag, 28. Februar 2010  21:36

Der Suchlauf nach versteckten Objekten wird begonnen.
Es wurden '74392' Objekte überprüft, '0' versteckte Objekte wurden gefunden.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'notepad.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'notepad.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avwebgrd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avmailc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wanmpsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DFInject.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ClipInc-Server.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CDAC11BA.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BullGuardUpdate.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ApplicationUpdater.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DitExp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DataSync Outlook.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleToolbarNotifier.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SOUNDMAN.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiptaxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dit.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Lexpps.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LexBceS.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '44' Prozesse mit '44' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD1
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD2
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD3
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD4
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD5
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD6
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'E:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'N:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '57' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <BOOT>
C:\hiberfil.sys
    [WARNUNG]   Die Datei konnte nicht geöffnet werden!
    [HINWEIS]   Bei dieser Datei handelt es sich um eine Windows Systemdatei.
    [HINWEIS]   Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\pagefile.sys
    [WARNUNG]   Die Datei konnte nicht geöffnet werden!
    [HINWEIS]   Bei dieser Datei handelt es sich um eine Windows Systemdatei.
    [HINWEIS]   Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\WINDOWS\msn.hta.VIR.XXX.VIR
    [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/ADODB.Exploit.Gen
    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4bf8e107.qua erstellt ( QUARANTÄNE )
    [HINWEIS]   Die Datei wurde gelöscht.
Beginne mit der Suche in 'D:\' <BACKUP>
Beginne mit der Suche in 'E:\' <RECOVER>
Beginne mit der Suche in 'N:\' <Volume>


Ende des Suchlaufs: Sonntag, 28. Februar 2010  23:12
Benötigte Zeit:  1:35:58 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

   9564 Verzeichnisse wurden überprüft
 527953 Dateien wurden geprüft
      1 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      1 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      1 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      2 Dateien konnten nicht durchsucht werden
 527950 Dateien ohne Befall
  10460 Archive wurden durchsucht
      2 Warnungen
      3 Hinweise
  74392 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden
         
hoffentlich ist jetzt der Bursche erledigt. Hoffe ich.
Gruß Roland

Alt 01.03.2010, 11:25   #10
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
HTML/ADODB.Exploit.Gen  in C:\WINDOWS\msn.hta.VIR.XXX.VIR - Standard

HTML/ADODB.Exploit.Gen in C:\WINDOWS\msn.hta.VIR.XXX.VIR



Überprüf mal bitte die wichtigsten Updates:

Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update



PDF-Reader aktualisieren
Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst.

Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink => http://filepony.de/?q=Flash+Player


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 03.03.2010, 15:56   #11
colroda
 
HTML/ADODB.Exploit.Gen  in C:\WINDOWS\msn.hta.VIR.XXX.VIR - Standard

HTML/ADODB.Exploit.Gen in C:\WINDOWS\msn.hta.VIR.XXX.VIR



Hallo Cosinus,
ich habe noch einmal mit Avira im Expertenmodus gescant und den Virus gelöscht. Das ist das log:
Code:
ATTFilter

Avira AntiVir Premium
Erstellungsdatum der Reportdatei: Sonntag, 28. Februar 2010  21:36

Es wird nach 1798043 Virenstämmen gesucht.

Lizenznehmer   : *mensch*
Seriennummer   : 2206500304-PEPWE-0000001
Plattform      : Windows XP
Windowsversion : (Service Pack 3)  [5.1.2600]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : COMPUTERNAME

Versionsinformationen:
BUILD.DAT      : 9.0.0.457     24893 Bytes  03.02.2010 08:39:00
AVSCAN.EXE     : 9.0.3.10     466689 Bytes  26.02.2010 17:59:19
AVSCAN.DLL     : 9.0.3.0       49409 Bytes  26.02.2010 17:59:17
LUKE.DLL       : 9.0.3.2      209665 Bytes  26.02.2010 17:59:40
LUKERES.DLL    : 9.0.2.0       13569 Bytes  26.02.2010 17:59:40
VBASE000.VDF   : 7.10.0.0   19875328 Bytes  06.11.2009 17:58:19
VBASE001.VDF   : 7.10.1.0    1372672 Bytes  19.11.2009 17:58:28
VBASE002.VDF   : 7.10.3.1    3143680 Bytes  20.01.2010 17:58:46
VBASE003.VDF   : 7.10.3.75    996864 Bytes  26.01.2010 17:58:52
VBASE004.VDF   : 7.10.3.76      2048 Bytes  26.01.2010 17:58:52
VBASE005.VDF   : 7.10.3.77      2048 Bytes  26.01.2010 17:58:52
VBASE006.VDF   : 7.10.3.78      2048 Bytes  26.01.2010 17:58:52
VBASE007.VDF   : 7.10.3.79      2048 Bytes  26.01.2010 17:58:52
VBASE008.VDF   : 7.10.3.80      2048 Bytes  26.01.2010 17:58:52
VBASE009.VDF   : 7.10.3.81      2048 Bytes  26.01.2010 17:58:52
VBASE010.VDF   : 7.10.3.82      2048 Bytes  26.01.2010 17:58:52
VBASE011.VDF   : 7.10.3.83      2048 Bytes  26.01.2010 17:58:53
VBASE012.VDF   : 7.10.3.84      2048 Bytes  26.01.2010 17:58:53
VBASE013.VDF   : 7.10.3.85      2048 Bytes  26.01.2010 17:58:53
VBASE014.VDF   : 7.10.3.122    172544 Bytes  29.01.2010 17:58:54
VBASE015.VDF   : 7.10.3.149     79872 Bytes  01.02.2010 17:58:54
VBASE016.VDF   : 7.10.3.174     68608 Bytes  03.02.2010 17:58:55
VBASE017.VDF   : 7.10.3.199     76800 Bytes  04.02.2010 17:58:55
VBASE018.VDF   : 7.10.3.222     64512 Bytes  05.02.2010 17:58:56
VBASE019.VDF   : 7.10.3.243     75776 Bytes  08.02.2010 17:58:56
VBASE020.VDF   : 7.10.4.6      81920 Bytes  09.02.2010 17:58:57
VBASE021.VDF   : 7.10.4.30     78848 Bytes  11.02.2010 17:58:57
VBASE022.VDF   : 7.10.4.50    107520 Bytes  15.02.2010 17:58:58
VBASE023.VDF   : 7.10.4.62    105472 Bytes  15.02.2010 17:58:59
VBASE024.VDF   : 7.10.4.85    111616 Bytes  17.02.2010 17:58:59
VBASE025.VDF   : 7.10.4.109    122368 Bytes  21.02.2010 17:59:00
VBASE026.VDF   : 7.10.4.128    109056 Bytes  23.02.2010 17:59:01
VBASE027.VDF   : 7.10.4.151    111104 Bytes  26.02.2010 17:59:02
VBASE028.VDF   : 7.10.4.152      2048 Bytes  26.02.2010 17:59:02
VBASE029.VDF   : 7.10.4.153      2048 Bytes  26.02.2010 17:59:02
VBASE030.VDF   : 7.10.4.154      2048 Bytes  26.02.2010 17:59:02
VBASE031.VDF   : 7.10.4.159     83968 Bytes  28.02.2010 19:55:25
Engineversion  : 8.2.1.176
AEVDF.DLL      : 8.1.1.3      106868 Bytes  22.01.2010 21:47:12
AESCRIPT.DLL   : 8.1.3.17    1032570 Bytes  26.02.2010 17:10:00
AESCN.DLL      : 8.1.5.0      127347 Bytes  26.02.2010 17:09:58
AESBX.DLL      : 8.1.2.0      254323 Bytes  26.02.2010 17:59:03
AERDL.DLL      : 8.1.4.2      479602 Bytes  13.02.2010 19:02:33
AEPACK.DLL     : 8.2.0.8      426357 Bytes  13.02.2010 19:02:31
AEOFFICE.DLL   : 8.1.0.39     196987 Bytes  20.02.2010 04:20:56
AEHEUR.DLL     : 8.1.1.7     2326902 Bytes  20.02.2010 04:20:55
AEHELP.DLL     : 8.1.10.1     237942 Bytes  26.02.2010 17:09:57
AEGEN.DLL      : 8.1.2.0      373107 Bytes  26.02.2010 17:09:56
AEEMU.DLL      : 8.1.1.0      393587 Bytes  08.11.2009 06:38:26
AECORE.DLL     : 8.1.12.1     188790 Bytes  26.02.2010 17:09:55
AEBB.DLL       : 8.1.0.3       53618 Bytes  08.11.2009 06:38:20
AVWINLL.DLL    : 9.0.0.3       18177 Bytes  26.02.2010 17:59:21
AVPREF.DLL     : 9.0.3.0       44289 Bytes  26.02.2010 17:59:17
AVREP.DLL      : 8.0.0.7      159784 Bytes  26.02.2010 18:00:14
AVREG.DLL      : 9.0.0.0       36609 Bytes  26.02.2010 17:59:17
AVARKT.DLL     : 9.0.0.3      292609 Bytes  26.02.2010 17:59:06
AVEVTLOG.DLL   : 9.0.0.7      167169 Bytes  26.02.2010 17:59:11
SQLITE3.DLL    : 3.6.1.0      326401 Bytes  26.02.2010 17:59:48
SMTPLIB.DLL    : 9.2.0.25      28417 Bytes  26.02.2010 17:59:47
NETNT.DLL      : 9.0.0.0       11521 Bytes  26.02.2010 17:59:40
RCIMAGE.DLL    : 9.0.0.28    2623745 Bytes  26.02.2010 17:56:12
RCTEXT.DLL     : 9.0.74.0      90881 Bytes  26.02.2010 17:56:12

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Programme\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: löschen
Sekundäre Aktion......................: umbenennen
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, E:, N:, 
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel

Beginn des Suchlaufs: Sonntag, 28. Februar 2010  21:36

Der Suchlauf nach versteckten Objekten wird begonnen.
Es wurden '74392' Objekte überprüft, '0' versteckte Objekte wurden gefunden.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'notepad.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'notepad.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avwebgrd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avmailc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wanmpsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DFInject.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ClipInc-Server.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CDAC11BA.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BullGuardUpdate.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ApplicationUpdater.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DitExp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DataSync Outlook.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleToolbarNotifier.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SOUNDMAN.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiptaxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dit.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Lexpps.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LexBceS.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '44' Prozesse mit '44' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD1
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD2
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD3
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD4
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD5
    [INFO]      Es wurde kein Virus gefunden!
Masterbootsektor HD6
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'E:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'N:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '57' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <BOOT>
C:\hiberfil.sys
    [WARNUNG]   Die Datei konnte nicht geöffnet werden!
    [HINWEIS]   Bei dieser Datei handelt es sich um eine Windows Systemdatei.
    [HINWEIS]   Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\pagefile.sys
    [WARNUNG]   Die Datei konnte nicht geöffnet werden!
    [HINWEIS]   Bei dieser Datei handelt es sich um eine Windows Systemdatei.
    [HINWEIS]   Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\WINDOWS\msn.hta.VIR.XXX.VIR
    [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/ADODB.Exploit.Gen
    [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4bf8e107.qua erstellt ( QUARANTÄNE )
    [HINWEIS]   Die Datei wurde gelöscht.
Beginne mit der Suche in 'D:\' <BACKUP>
Beginne mit der Suche in 'E:\' <RECOVER>
Beginne mit der Suche in 'N:\' <Volume>


Ende des Suchlaufs: Sonntag, 28. Februar 2010  23:12
Benötigte Zeit:  1:35:58 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

   9564 Verzeichnisse wurden überprüft
 527953 Dateien wurden geprüft
      1 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      1 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      1 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      2 Dateien konnten nicht durchsucht werden
 527950 Dateien ohne Befall
  10460 Archive wurden durchsucht
      2 Warnungen
      3 Hinweise
  74392 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden
         
Die Updates, Löschungen und Neuinstallierungen habe ich ausgeführt. Ein Scan mit Stinger und Malwarebytes hat nichts ergeben.
Wahrscheinlich werde ich aber MS NET.Framework wieder deinstallieren, da sich zwei Updates nicht aufspielen lassen und die ständige Anzeige "Update gefunden" nervt.
Gruß
Roland

Alt 11.03.2010, 19:02   #12
colroda
 
HTML/ADODB.Exploit.Gen  in C:\WINDOWS\msn.hta.VIR.XXX.VIR - Standard

HTML/ADODB.Exploit.Gen in C:\WINDOWS\msn.hta.VIR.XXX.VIR



Hallo Cosinus,
nach der letzten Aktion ist Ruhe eingekehrt. Ich glaube der Virus ist nicht mehr aktiv. Danke für Deine Profi-Hilfe. Damit konnte ich gut wieter kommen.
Weiterhin viel Erfolg.
Gruß Roland

Antwort

Themen zu HTML/ADODB.Exploit.Gen in C:\WINDOWS\msn.hta.VIR.XXX.VIR
0 bytes, ad-aware, antivir, antivir guard, avira, bho, defender.exe, desktop, einstellungen, firefox, google, gupdate, hijack, hijackthis, hkus\s-1-5-18, installation, internet, internet explorer, logfile, mozilla, nt.dll, object, pdfforge toolbar, photoshop, prozesse, recover, registrierungsschlüssel, registry, server, suchlauf, system, versteckte objekte, verweise, virus gefunden, warnung, windows, windows xp, zip-datei



Ähnliche Themen: HTML/ADODB.Exploit.Gen in C:\WINDOWS\msn.hta.VIR.XXX.VIR


  1. Exploit:HTML/IframeRef.gen
    Plagegeister aller Art und deren Bekämpfung - 22.11.2012 (1)
  2. Exploit: HTML/IframeRef.Z
    Plagegeister aller Art und deren Bekämpfung - 21.02.2012 (2)
  3. HTML/ADODB.Exploit.Gen
    Plagegeister aller Art und deren Bekämpfung - 12.02.2008 (4)
  4. hijackthis log-file : Trojan.Exploit.Html.Iframe.Filedownload.FI
    Log-Analyse und Auswertung - 09.02.2008 (3)
  5. Antivir Update funktioniert nicht (HTML/IFrame.Age.tih & HEUR/Exploit.HTML gefunden)
    Plagegeister aller Art und deren Bekämpfung - 05.12.2007 (1)
  6. HTML/ADODB.Exploit.Gen
    Plagegeister aller Art und deren Bekämpfung - 23.11.2007 (1)
  7. HTML/ADODB.Exploit.Gen
    Plagegeister aller Art und deren Bekämpfung - 20.09.2007 (18)
  8. HEUR/Exploit.HTML
    Plagegeister aller Art und deren Bekämpfung - 18.09.2007 (2)
  9. TR/Agent.BI und HTML/Exploit.Mh.B.1
    Plagegeister aller Art und deren Bekämpfung - 27.07.2007 (19)
  10. HTML/Exploit.Mhtml Falschmeldung?
    Plagegeister aller Art und deren Bekämpfung - 21.01.2007 (3)
  11. html exploit
    Plagegeister aller Art und deren Bekämpfung - 11.01.2007 (8)
  12. Trojan Exploit Html.Codebaseexe.BI
    Plagegeister aller Art und deren Bekämpfung - 09.03.2006 (1)
  13. HTML/Exploit.Mhtml
    Log-Analyse und Auswertung - 12.02.2006 (2)
  14. HTML/Exploit.Mhtml! Biite um Hilfe!
    Log-Analyse und Auswertung - 01.10.2005 (2)
  15. TR/PSW.LdPinch.jm1 und HTML/Exploit.Mhtml
    Log-Analyse und Auswertung - 20.09.2005 (15)
  16. JS/Small.AF und HTML/Exploit.Mhtml
    Log-Analyse und Auswertung - 23.03.2005 (8)
  17. exploit.HTML.Mht Virus wie entfernen??
    Plagegeister aller Art und deren Bekämpfung - 13.09.2004 (6)

Zum Thema HTML/ADODB.Exploit.Gen in C:\WINDOWS\msn.hta.VIR.XXX.VIR - Hallo bin hier neu und bitte um Hilfe. Habe mir beim öffnen einer zip-Datei HTML/ADODB.Exploit.Gen eingefangen. Die Scans mit Norton haben einen Backdoorvirus angezeigt. Ich kann die Norton-logs nicht anzeigen, - HTML/ADODB.Exploit.Gen in C:\WINDOWS\msn.hta.VIR.XXX.VIR...
Archiv
Du betrachtest: HTML/ADODB.Exploit.Gen in C:\WINDOWS\msn.hta.VIR.XXX.VIR auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.