Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
autorun.inf --> worm.magania

autorun.inf --> worm.magania


Plagegeister aller Art und deren Bekämpfung: autorun.inf --> worm.magania

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 17.05.2010, 16:49   #1
Naxus
 
autorun.inf --> worm.magania - Standard

autorun.inf --> worm.magania


Mein Pc wurde von dem wurm worm.magania befallen, was darin resultiert das avira av in jeder partition eine autorun.inf findet die er blockiert, zudem meckert spybot s&d ab und an rum das es verändert wurde. Das Av removal tool hat mir auch nicht weitergeholfen, weswegen ich per Google auf dieses board gestoßen bin. Die (scheinbar) üblichen Scans habe ich Bereits unternommen (in chronologischer Reihenfolge) und ich hoffe mir kann geholfen werden =)
hjthis:
Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 10:56:59, on 17.05.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Avira\AntiVir Desktop\avshadow.exe
C:\WINDOWS\Explorer.EXE
J:\Programme\Exit\EXITWIN.EXE
C:\WINDOWS\Mixer.exe
C:\Programme\DivX\DivX Update\DivXUpdate.exe
C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe
C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
J:\Programme\Microsoft Office\Office\FINDFAST.EXE
J:\Programme\Microsoft Office\Office\OSA.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HiJackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT2269050
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R3 - URLSearchHook: DVDVideoSoft Toolbar - {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - C:\Programme\DVDVideoSoft\tbDVDV.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - J:\Programme\SPYBot\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: DVDVideoSoft Toolbar - {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - C:\Programme\DVDVideoSoft\tbDVDV.dll
O3 - Toolbar: DVDVideoSoft Toolbar - {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - C:\Programme\DVDVideoSoft\tbDVDV.dll
O4 - HKLM\..\Run: [Exitwin+] J:\Programme\Exit\EXITWIN.EXE
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [DivXUpdate] "C:\Programme\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [dso32] C:\DOKUME~1\Admin\LOKALE~1\Temp\dsoqq.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] J:\Programme\SPYBot\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-21-861567501-776561741-839522115-1004\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User '***')
O4 - HKUS\S-1-5-21-861567501-776561741-839522115-1004\..\Run: [dso32] C:\DOKUME~1\***\LOKALE~1\Temp\dsoqq.exe (User '***')
O4 - HKUS\S-1-5-21-861567501-776561741-839522115-1005\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User '****')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Microsoft-Indexerstellung.lnk = J:\Programme\Microsoft Office\Office\FINDFAST.EXE
O4 - Startup: Office-Start.lnk = J:\Programme\Microsoft Office\Office\OSA.EXE
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - J:\Programme\SPYBot\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - J:\Programme\SPYBot\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1268588385312
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1268593984343
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe

--
End of file - 5899 bytes
Malwarebytes:
Code:
ATTFilter
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4108

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

17.05.2010 11:52:35
mbam-log-2010-05-17 (11-52-35).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|)
Durchsuchte Objekte: 196391
Laufzeit: 44 Minute(n), 50 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 1
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 1
Infizierte Verzeichnisse: 0
Infizierte Dateien: 59

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\CLSID\MADOWN (Worm.Magania) -> No action taken.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue (Hijack.System.Hidden) -> Bad: (0) Good: (1) -> No action taken.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\9rfpp.exe (Spyware.OnlineGames) -> No action taken.
C:\Dokumente und Einstellungen\Alena\Lokale Einstellungen\Temp\dsoqq.exe (Worm.Magania) -> No action taken.
C:\Dokumente und Einstellungen\Alena\Lokale Einstellungen\Temp\dsoqq0.dll (Worm.Taterf) -> No action taken.
C:\Dokumente und Einstellungen\Alena\Lokale Einstellungen\Temp\nodqq.exe (Spyware.OnlineGames) -> No action taken.
C:\System Volume Information\_restore{403E5758-D6E3-468E-BD24-91DBD838D2AC}\RP40\A0031610.exe (Worm.Magania) -> No action taken.
C:\System Volume Information\_restore{403E5758-D6E3-468E-BD24-91DBD838D2AC}\RP40\A0031635.exe (Spyware.OnlineGames) -> No action taken.
C:\System Volume Information\_restore{403E5758-D6E3-468E-BD24-91DBD838D2AC}\RP40\A0031659.exe (Worm.Magania) -> No action taken.
C:\System Volume Information\_restore{403E5758-D6E3-468E-BD24-91DBD838D2AC}\RP40\A0031683.exe (Worm.Magania) -> No action taken.
D:\9rfpp.exe (Spyware.OnlineGames) -> No action taken.
D:\System Volume Information\_restore{403E5758-D6E3-468E-BD24-91DBD838D2AC}\RP40\A0031529.exe (Spyware.OnlineGames) -> No action taken.
D:\System Volume Information\_restore{403E5758-D6E3-468E-BD24-91DBD838D2AC}\RP40\A0031581.exe (Worm.Magania) -> No action taken.
D:\System Volume Information\_restore{403E5758-D6E3-468E-BD24-91DBD838D2AC}\RP40\A0031612.exe (Worm.Magania) -> No action taken.
D:\System Volume Information\_restore{403E5758-D6E3-468E-BD24-91DBD838D2AC}\RP40\A0031637.exe (Spyware.OnlineGames) -> No action taken.
D:\System Volume Information\_restore{403E5758-D6E3-468E-BD24-91DBD838D2AC}\RP40\A0031661.exe (Worm.Magania) -> No action taken.
D:\System Volume Information\_restore{403E5758-D6E3-468E-BD24-91DBD838D2AC}\RP40\A0031685.exe (Worm.Magania) -> No action taken.
E:\9rfpp.exe (Spyware.OnlineGames) -> No action taken.
E:\System Volume Information\_restore{403E5758-D6E3-468E-BD24-91DBD838D2AC}\RP40\A0031531.exe (Spyware.OnlineGames) -> No action taken.
E:\System Volume Information\_restore{403E5758-D6E3-468E-BD24-91DBD838D2AC}\RP40\A0031583.exe (Worm.Magania) -> No action taken.
E:\System Volume Information\_restore{403E5758-D6E3-468E-BD24-91DBD838D2AC}\RP40\A0031614.exe (Worm.Magania) -> No action taken.
E:\System Volume Information\_restore{403E5758-D6E3-468E-BD24-91DBD838D2AC}\RP40\A0031639.exe (Spyware.OnlineGames) -> No action taken.
E:\System Volume Information\_restore{403E5758-D6E3-468E-BD24-91DBD838D2AC}\RP40\A0031663.exe (Worm.Magania) -> No action taken.
E:\System Volume Information\_restore{403E5758-D6E3-468E-BD24-91DBD838D2AC}\RP40\A0031687.exe (Worm.Magania) -> No action taken.
F:\9rfpp.exe (Spyware.OnlineGames) -> No action taken.
F:\System Volume Information\_restore{403E5758-D6E3-468E-BD24-91DBD838D2AC}\RP40\A0031533.exe (Spyware.OnlineGames) -> No action taken.
F:\System Volume Information\_restore{403E5758-D6E3-468E-BD24-91DBD838D2AC}\RP40\A0031585.exe (Worm.Magania) -> No action taken.
F:\System Volume Information\_restore{403E5758-D6E3-468E-BD24-91DBD838D2AC}\RP40\A0031616.exe (Worm.Magania) -> No action taken.
F:\System Volume Information\_restore{403E5758-D6E3-468E-BD24-91DBD838D2AC}\RP40\A0031641.exe (Spyware.OnlineGames) -> No action taken.
F:\System Volume Information\_restore{403E5758-D6E3-468E-BD24-91DBD838D2AC}\RP40\A0031665.exe (Worm.Magania) -> No action taken.
F:\System Volume Information\_restore{403E5758-D6E3-468E-BD24-91DBD838D2AC}\RP40\A0031689.exe (Worm.Magania) -> No action taken.
G:\9rfpp.exe (Spyware.OnlineGames) -> No action taken.
G:\System Volume Information\_restore{403E5758-D6E3-468E-BD24-91DBD838D2AC}\RP40\A0031535.exe (Spyware.OnlineGames) -> No action taken.
G:\System Volume Information\_restore{403E5758-D6E3-468E-BD24-91DBD838D2AC}\RP40\A0031587.exe (Worm.Magania) -> No action taken.
G:\System Volume Information\_restore{403E5758-D6E3-468E-BD24-91DBD838D2AC}\RP40\A0031618.exe (Worm.Magania) -> No action taken.
G:\System Volume Information\_restore{403E5758-D6E3-468E-BD24-91DBD838D2AC}\RP40\A0031643.exe (Spyware.OnlineGames) -> No action taken.
G:\System Volume Information\_restore{403E5758-D6E3-468E-BD24-91DBD838D2AC}\RP40\A0031667.exe (Worm.Magania) -> No action taken.
G:\System Volume Information\_restore{403E5758-D6E3-468E-BD24-91DBD838D2AC}\RP40\A0031691.exe (Worm.Magania) -> No action taken.
H:\9rfpp.exe (Spyware.OnlineGames) -> No action taken.
H:\System Volume Information\_restore{403E5758-D6E3-468E-BD24-91DBD838D2AC}\RP40\A0031537.exe (Spyware.OnlineGames) -> No action taken.
H:\System Volume Information\_restore{403E5758-D6E3-468E-BD24-91DBD838D2AC}\RP40\A0031589.exe (Worm.Magania) -> No action taken.
H:\System Volume Information\_restore{403E5758-D6E3-468E-BD24-91DBD838D2AC}\RP40\A0031620.exe (Worm.Magania) -> No action taken.
H:\System Volume Information\_restore{403E5758-D6E3-468E-BD24-91DBD838D2AC}\RP40\A0031645.exe (Spyware.OnlineGames) -> No action taken.
H:\System Volume Information\_restore{403E5758-D6E3-468E-BD24-91DBD838D2AC}\RP40\A0031669.exe (Worm.Magania) -> No action taken.
H:\System Volume Information\_restore{403E5758-D6E3-468E-BD24-91DBD838D2AC}\RP40\A0031693.exe (Worm.Magania) -> No action taken.
I:\9rfpp.exe (Spyware.OnlineGames) -> No action taken.
I:\System Volume Information\_restore{403E5758-D6E3-468E-BD24-91DBD838D2AC}\RP40\A0031539.exe (Spyware.OnlineGames) -> No action taken.
I:\System Volume Information\_restore{403E5758-D6E3-468E-BD24-91DBD838D2AC}\RP40\A0031591.exe (Worm.Magania) -> No action taken.
I:\System Volume Information\_restore{403E5758-D6E3-468E-BD24-91DBD838D2AC}\RP40\A0031622.exe (Worm.Magania) -> No action taken.
I:\System Volume Information\_restore{403E5758-D6E3-468E-BD24-91DBD838D2AC}\RP40\A0031647.exe (Spyware.OnlineGames) -> No action taken.
I:\System Volume Information\_restore{403E5758-D6E3-468E-BD24-91DBD838D2AC}\RP40\A0031671.exe (Worm.Magania) -> No action taken.
I:\System Volume Information\_restore{403E5758-D6E3-468E-BD24-91DBD838D2AC}\RP40\A0031695.exe (Worm.Magania) -> No action taken.
J:\9rfpp.exe (Spyware.OnlineGames) -> No action taken.
J:\System Volume Information\_restore{403E5758-D6E3-468E-BD24-91DBD838D2AC}\RP40\A0031541.exe (Spyware.OnlineGames) -> No action taken.
J:\System Volume Information\_restore{403E5758-D6E3-468E-BD24-91DBD838D2AC}\RP40\A0031593.exe (Worm.Magania) -> No action taken.
J:\System Volume Information\_restore{403E5758-D6E3-468E-BD24-91DBD838D2AC}\RP40\A0031624.exe (Worm.Magania) -> No action taken.
J:\System Volume Information\_restore{403E5758-D6E3-468E-BD24-91DBD838D2AC}\RP40\A0031649.exe (Spyware.OnlineGames) -> No action taken.
J:\System Volume Information\_restore{403E5758-D6E3-468E-BD24-91DBD838D2AC}\RP40\A0031673.exe (Worm.Magania) -> No action taken.
J:\System Volume Information\_restore{403E5758-D6E3-468E-BD24-91DBD838D2AC}\RP40\A0031697.exe (Worm.Magania) -> No action taken.
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\nodqq0.dll (Spyware.OnlineGames) -> No action taken.
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\cvasds0.dll (Spyware.OnlineGames) -> No action taken.
hjthis
Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 17:16:34, on 17.05.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Avira\AntiVir Desktop\avshadow.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
J:\Programme\Exit\EXITWIN.EXE
C:\WINDOWS\Mixer.exe
C:\Programme\DivX\DivX Update\DivXUpdate.exe
C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe
C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe
C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
J:\Programme\SPYBot\Spybot - Search & Destroy\TeaTimer.exe
J:\Programme\Microsoft Office\Office\FINDFAST.EXE
J:\Programme\Microsoft Office\Office\OSA.EXE
C:\WINDOWS\system32\msiexec.exe
C:\Programme\Trend Micro\HiJackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT2269050
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R3 - URLSearchHook: DVDVideoSoft Toolbar - {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - C:\Programme\DVDVideoSoft\tbDVDV.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - J:\Programme\SPYBot\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: DVDVideoSoft Toolbar - {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - C:\Programme\DVDVideoSoft\tbDVDV.dll
O3 - Toolbar: DVDVideoSoft Toolbar - {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - C:\Programme\DVDVideoSoft\tbDVDV.dll
O4 - HKLM\..\Run: [Exitwin+] J:\Programme\Exit\EXITWIN.EXE
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [DivXUpdate] "C:\Programme\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [dso32] C:\DOKUME~1\Admin\LOKALE~1\Temp\dsoqq.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] J:\Programme\SPYBot\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Microsoft-Indexerstellung.lnk = J:\Programme\Microsoft Office\Office\FINDFAST.EXE
O4 - Startup: Office-Start.lnk = J:\Programme\Microsoft Office\Office\OSA.EXE
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - J:\Programme\SPYBot\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - J:\Programme\SPYBot\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1268588385312
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1268593984343
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe

--
End of file - 5631 bytes
otl
Code:
ATTFilter
OTL logfile created on: 17.05.2010 17:20:23 - Run 1
OTL by OldTimer - Version 3.2.4.1     Folder = C:\Dokumente und Einstellungen\Admin\Desktop
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 6.0.2900.5512)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
2,00 Gb Total Physical Memory | 2,00 Gb Available Physical Memory | 76,00% Memory free
4,00 Gb Paging File | 3,00 Gb Available in Paging File | 90,00% Paging File free
Paging file location(s): C:\pagefile.sys 2046 4092 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 34,18 Gb Total Space | 19,77 Gb Free Space | 57,83% Space Free | Partition Type: NTFS
Drive D: | 37,97 Gb Total Space | 37,59 Gb Free Space | 98,99% Space Free | Partition Type: NTFS
Drive E: | 14,65 Gb Total Space | 10,68 Gb Free Space | 72,93% Space Free | Partition Type: NTFS
Drive F: | 10,74 Gb Total Space | 10,68 Gb Free Space | 99,44% Space Free | Partition Type: NTFS
Drive G: | 10,74 Gb Total Space | 4,61 Gb Free Space | 42,97% Space Free | Partition Type: NTFS
Drive H: | 10,74 Gb Total Space | 5,16 Gb Free Space | 48,05% Space Free | Partition Type: NTFS
Drive I: | 64,21 Gb Total Space | 63,89 Gb Free Space | 99,50% Space Free | Partition Type: NTFS
Drive J: | 42,50 Gb Total Space | 42,02 Gb Free Space | 98,88% Space Free | Partition Type: NTFS
 
Computer Name: KINDER-9A5C1193
Current User Name: Admin
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: Current user
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Minimal
 
========== Processes (SafeList) ==========
 
PRC - C:\Dokumente und Einstellungen\Admin\Desktop\OTL.exe (OldTimer Tools)
PRC - C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
PRC - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
PRC - C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
PRC - C:\Programme\DivX\DivX Update\DivXUpdate.exe ()
PRC - C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
PRC - C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
PRC - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
PRC - C:\Programme\Avira\AntiVir Desktop\avshadow.exe (Avira GmbH)
PRC - J:\Programme\SPYBot\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.)
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
PRC - C:\WINDOWS\mixer.exe (C-Media Electronic Inc. (www.cmedia.com.tw))
PRC - J:\Programme\Exit\EXITWIN.EXE (Stefan Schmitz)
PRC - J:\Programme\Microsoft Office\Office\FINDFAST.EXE (Microsoft Corporation)
PRC - J:\Programme\Microsoft Office\Office\OSA.EXE ()
 
 
========== Modules (SafeList) ==========
 
MOD - C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\dsoqq1.dll ()
MOD - C:\Dokumente und Einstellungen\Admin\Desktop\OTL.exe (OldTimer Tools)
MOD - C:\WINDOWS\system32\msscript.ocx (Microsoft Corporation)
 
 
========== Win32 Services (SafeList) ==========
 
SRV - (AntiVirService) -- C:\Programme\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)
SRV - (AntiVirSchedulerService) -- C:\Programme\Avira\AntiVir Desktop\sched.exe (Avira GmbH)
 
 
========== Driver Services (SafeList) ==========
 
DRV - (avipbb) -- C:\WINDOWS\system32\drivers\avipbb.sys (Avira GmbH)
DRV - (avgntflt) -- C:\WINDOWS\system32\drivers\avgntflt.sys (Avira GmbH)
DRV - (hotcore3) -- C:\WINDOWS\system32\DRIVERS\hotcore3.sys (Paragon Software Group)
DRV - (avgio) -- C:\Programme\Avira\AntiVir Desktop\avgio.sys (Avira GmbH)
DRV - (ssmdrv) -- C:\WINDOWS\system32\drivers\ssmdrv.sys (Avira GmbH)
DRV - (gameenum) -- C:\WINDOWS\system32\drivers\gameenum.sys (Microsoft Corporation)
DRV - (AR5211) -- C:\WINDOWS\system32\drivers\ar5211.sys (Atheros Communications, Inc.)
DRV - (ati2mtag) -- C:\WINDOWS\system32\drivers\ati2mtag.sys (ATI Technologies Inc.)
DRV - (cmpci) -- C:\WINDOWS\system32\drivers\cmaudio.sys (C-Media Inc)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT2269050
IE - HKCU\..\URLSearchHook: {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - C:\Programme\DVDVideoSoft\tbDVDV.dll (Conduit Ltd.)
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
========== FireFox ==========
 
FF - prefs.js..browser.search.defaultthis.engineName: "Search"
FF - prefs.js..browser.search.defaulturl: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.startup.homepage: "hxxp://web.de/"
FF - prefs.js..extensions.enabledItems: {b9db16a4-6edc-47ec-a1f4-b86292ed211d}:4.7.3
FF - prefs.js..extensions.enabledItems: {e9911ec6-1bcc-40b0-9993-e0eea7f6953f}:2.5.8.6
FF - prefs.js..extensions.enabledItems: personas@christopher.beard:1.5.3
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20
FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0
FF - prefs.js..keyword.URL: "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&q="
 
FF - HKLM\software\mozilla\Mozilla Firefox 3.5.9\extensions\\Components: C:\Programme\Mozilla Firefox\components [2010.04.11 17:47:06 | 000,000,000 | ---D | M]
FF - HKLM\software\mozilla\Mozilla Firefox 3.5.9\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2010.05.16 10:53:45 | 000,000,000 | ---D | M]
 
[2010.03.14 13:12:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla\Extensions
[2010.05.16 11:12:44 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla\Firefox\Profiles\ty3kxfe7.default\extensions
[2010.04.16 07:46:20 | 000,000,000 | ---D | M] (DownloadHelper) -- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla\Firefox\Profiles\ty3kxfe7.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
[2010.04.02 13:10:06 | 000,000,000 | ---D | M] (DVDVideoSoft Toolbar) -- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla\Firefox\Profiles\ty3kxfe7.default\extensions\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}
[2010.04.16 07:46:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla\Firefox\Profiles\ty3kxfe7.default\extensions\personas@christopher.beard
[2010.04.02 13:41:42 | 000,000,881 | ---- | M] () -- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Mozilla\Firefox\Profiles\ty3kxfe7.default\searchplugins\conduit.xml
[2010.05.16 11:12:44 | 000,000,000 | ---D | M] -- C:\Programme\Mozilla Firefox\extensions
[2010.05.16 10:53:47 | 000,000,000 | ---D | M] (Java Console) -- C:\Programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}
[2010.05.16 10:53:31 | 000,411,368 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Mozilla Firefox\plugins\npdeployJava1.dll
[2010.03.16 17:09:20 | 000,001,392 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml
[2010.03.16 17:09:20 | 000,002,344 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml
[2010.03.16 17:09:20 | 000,006,805 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml
[2010.03.16 17:09:20 | 000,001,178 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml
[2010.03.16 17:09:20 | 000,000,801 | ---- | M] () -- C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2004.08.04 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (Spybot-S&D IE Protection) - {53707962-6F74-2D53-2644-206D7942484F} - J:\Programme\SPYBot\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
O2 - BHO: (DVDVideoSoft Toolbar) - {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - C:\Programme\DVDVideoSoft\tbDVDV.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (DVDVideoSoft Toolbar) - {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - C:\Programme\DVDVideoSoft\tbDVDV.dll (Conduit Ltd.)
O4 - HKLM..\Run: [Adobe ARM] C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
O4 - HKLM..\Run: [avgnt] C:\Programme\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
O4 - HKLM..\Run: [C-Media Mixer] C:\WINDOWS\mixer.exe (C-Media Electronic Inc. (www.cmedia.com.tw))
O4 - HKLM..\Run: [DivXUpdate] C:\Programme\DivX\DivX Update\DivXUpdate.exe ()
O4 - HKLM..\Run: [Exitwin+] J:\Programme\Exit\EXITWIN.EXE (Stefan Schmitz)
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKCU..\Run: [dso32] C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Temp\dsoqq.exe ()
O4 - HKCU..\Run: [SpybotSD TeaTimer] J:\Programme\SPYBot\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.)
O4 - Startup: C:\Dokumente und Einstellungen\Admin\Startmenü\Programme\Autostart\Microsoft-Indexerstellung.lnk = J:\Programme\Microsoft Office\Office\FINDFAST.EXE (Microsoft Corporation)
O4 - Startup: C:\Dokumente und Einstellungen\Admin\Startmenü\Programme\Autostart\Office-Start.lnk = J:\Programme\Microsoft Office\Office\OSA.EXE ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoLogoff =  [binary data]
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoClose =  [binary data]
O9 - Extra 'Tools' menuitem : Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - J:\Programme\SPYBot\Spybot - Search & Destroy\SDHelper.dll (Safer Networking Limited)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1268588385312 (WUWebControl Class)
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1268593984343 (MUWebControl Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 - DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.2.1
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\msdaipp.dll (Microsoft Corporation)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: H:\Alena\Schule\Französisch\Jump-Rope-HG.jpg.bmp
O24 - Desktop BackupWallPaper: H:\Alena\Schule\Französisch\Jump-Rope-HG.jpg.bmp
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2010.03.14 00:02:05 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - Unable to obtain root file information for disk C:\
O32 - Unable to obtain root file information for disk D:\
O32 - Unable to obtain root file information for disk E:\
O32 - Unable to obtain root file information for disk F:\
O32 - Unable to obtain root file information for disk G:\
O32 - Unable to obtain root file information for disk H:\
O32 - Unable to obtain root file information for disk I:\
O32 - Unable to obtain root file information for disk J:\
O34 - HKLM BootExecute: (autocheck autochk *) -  File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
========== Files/Folders - Created Within 30 Days ==========
 
[2010.05.17 11:02:44 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Malwarebytes
[2010.05.17 11:02:10 | 000,038,224 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2010.05.17 11:02:08 | 000,020,952 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2010.05.17 11:02:08 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2010.05.17 11:02:08 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
[2010.05.17 10:53:06 | 006,153,648 | ---- | C] (Malwarebytes Corporation                                    ) -- C:\Dokumente und Einstellungen\Admin\Desktop\mbam-setup.exe
[2010.05.17 10:42:09 | 000,571,392 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Admin\Desktop\OTL.exe
[2010.05.17 10:30:58 | 000,368,128 | ---- | C] (Avira GmbH) -- C:\Dokumente und Einstellungen\Admin\Desktop\removaltool-win32-de.exe
[2010.05.17 10:28:49 | 000,000,000 | ---D | C] -- C:\Programme\Trend Micro
[2010.05.16 11:19:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
[2010.05.16 11:08:32 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\NtmsData
[2010.05.16 11:03:48 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Admin\Anwendungsdaten\Avira
[2010.05.16 11:02:04 | 000,028,520 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\ssmdrv.sys
[2010.05.16 11:02:03 | 000,124,784 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avipbb.sys
[2010.05.16 11:02:03 | 000,045,416 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntdd.sys
[2010.05.16 11:02:03 | 000,022,360 | ---- | C] (Avira GmbH) -- C:\WINDOWS\System32\drivers\avgntmgr.sys
[2010.05.16 11:02:02 | 000,000,000 | ---D | C] -- C:\Programme\Avira
[2010.05.16 11:02:02 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
[2010.05.16 10:54:04 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Java
[2010.05.16 10:53:45 | 000,411,368 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\deployJava1.dll
[2010.05.16 10:53:45 | 000,153,376 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javaws.exe
[2010.05.16 10:53:45 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javaw.exe
[2010.05.16 10:53:45 | 000,145,184 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\java.exe
[2010.05.16 10:53:45 | 000,073,728 | ---- | C] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javacpl.cpl
[2010.05.16 10:53:27 | 000,000,000 | ---D | C] -- C:\Programme\Java
[2010.05.01 11:41:40 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\elsterformular
[2010.04.25 17:10:02 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Google
[2010.04.25 17:05:38 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Temp
[2010.04.25 17:05:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Google
[2010.04.25 17:05:27 | 000,000,000 | ---D | C] -- C:\Programme\Google
[2010.04.25 17:05:27 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Admin\Lokale Einstellungen\Anwendungsdaten\Google
[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2010.05.17 17:22:16 | 000,000,000 | ---- | M] () -- C:\autorun.inf
[2010.05.17 17:15:34 | 000,000,872 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2010.05.17 17:15:29 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2010.05.17 17:10:30 | 000,000,876 | ---- | M] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2010.05.17 16:52:17 | 000,000,006 | -H-- | M] () -- C:\WINDOWS\tasks\SA.DAT
[2010.05.17 16:52:15 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2010.05.17 16:52:13 | 2147,012,608 | -HS- | M] () -- C:\hiberfil.sys
[2010.05.17 16:48:20 | 000,112,640 | RHS- | M] () -- C:\p6xebrnt.exe
[2010.05.17 13:38:16 | 002,883,584 | ---- | M] () -- C:\Dokumente und Einstellungen\Admin\NTUSER.DAT
[2010.05.17 13:38:16 | 000,000,190 | -HS- | M] () -- C:\Dokumente und Einstellungen\Admin\ntuser.ini
[2010.05.17 11:02:12 | 000,000,676 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2010.05.17 10:53:42 | 006,153,648 | ---- | M] (Malwarebytes Corporation                                    ) -- C:\Dokumente und Einstellungen\Admin\Desktop\mbam-setup.exe
[2010.05.17 10:42:12 | 000,571,392 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Admin\Desktop\OTL.exe
[2010.05.17 10:30:59 | 000,368,128 | ---- | M] (Avira GmbH) -- C:\Dokumente und Einstellungen\Admin\Desktop\removaltool-win32-de.exe
[2010.05.17 10:28:49 | 000,001,984 | ---- | M] () -- C:\Dokumente und Einstellungen\Admin\Desktop\HiJackThis.lnk
[2010.05.17 10:28:20 | 001,402,880 | ---- | M] () -- C:\Dokumente und Einstellungen\Admin\Desktop\HiJackThis.msi
[2010.05.16 11:02:17 | 000,001,671 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Avira AntiVir Control Center.lnk
[2010.05.16 10:53:31 | 000,411,368 | ---- | M] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\deployJava1.dll
[2010.05.16 10:53:31 | 000,153,376 | ---- | M] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javaws.exe
[2010.05.16 10:53:31 | 000,145,184 | ---- | M] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javaw.exe
[2010.05.16 10:53:31 | 000,145,184 | ---- | M] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\java.exe
[2010.05.16 10:53:31 | 000,073,728 | ---- | M] (Sun Microsystems, Inc.) -- C:\WINDOWS\System32\javacpl.cpl
[2010.05.16 10:33:40 | 000,002,953 | ---- | M] () -- C:\WINDOWS\System32\CONFIG.NT
[2010.05.14 16:47:39 | 000,112,640 | RHS- | M] () -- C:\p9rs.exe
[2010.05.08 15:00:26 | 000,019,456 | ---- | M] () -- C:\Dokumente und Einstellungen\Admin\Desktop\aet.doc
[2010.05.07 23:23:42 | 000,029,184 | ---- | M] () -- C:\Dokumente und Einstellungen\Admin\Desktop\Cupcakes2.doc
[2010.05.06 15:05:47 | 000,512,000 | -H-- | M] () -- C:\ffastun0.ffx
[2010.05.06 15:05:47 | 000,212,992 | -H-- | M] () -- C:\ffastun.ffl
[2010.05.06 15:05:47 | 000,057,344 | -H-- | M] () -- C:\ffastun.ffo
[2010.05.06 15:05:47 | 000,004,379 | -H-- | M] () -- C:\ffastun.ffa
[2010.04.29 12:19:24 | 000,038,224 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
[2010.04.29 12:19:14 | 000,020,952 | ---- | M] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[4 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2010.05.17 11:02:12 | 000,000,676 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Malwarebytes' Anti-Malware.lnk
[2010.05.17 10:28:49 | 000,001,984 | ---- | C] () -- C:\Dokumente und Einstellungen\Admin\Desktop\HiJackThis.lnk
[2010.05.17 10:28:17 | 001,402,880 | ---- | C] () -- C:\Dokumente und Einstellungen\Admin\Desktop\HiJackThis.msi
[2010.05.16 21:16:09 | 000,000,000 | ---- | C] () -- C:\autorun.inf
[2010.05.16 11:02:17 | 000,001,671 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\Avira AntiVir Control Center.lnk
[2010.05.16 10:07:58 | 000,112,640 | RHS- | C] () -- C:\p6xebrnt.exe
[2010.05.16 10:07:10 | 000,112,640 | RHS- | C] () -- C:\p9rs.exe
[2010.05.08 15:00:26 | 000,019,456 | ---- | C] () -- C:\Dokumente und Einstellungen\Admin\Desktop\aet.doc
[2010.05.06 21:41:35 | 000,029,184 | ---- | C] () -- C:\Dokumente und Einstellungen\Admin\Desktop\Cupcakes2.doc
[2010.04.25 17:05:32 | 000,000,876 | ---- | C] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[2010.04.25 17:05:32 | 000,000,872 | ---- | C] () -- C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[2010.03.14 19:37:33 | 000,000,025 | ---- | C] () -- C:\WINDOWS\mixerdef.ini
[2010.03.14 18:51:48 | 000,000,634 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[1997.01.13 01:00:00 | 000,022,016 | ---- | C] () -- C:\WINDOWS\System32\ODBCSTF.DLL
[1997.01.13 01:00:00 | 000,022,016 | ---- | C] () -- C:\WINDOWS\System32\DOCOBJ.DLL
[1997.01.13 01:00:00 | 000,012,288 | ---- | C] () -- C:\WINDOWS\System32\HLINKPRX.DLL
< End of report >
Geändert von Naxus (17.05.2010 um 16:54 Uhr)

 

Themen zu autorun.inf --> worm.magania
.com, 0x00000001, adobe, antivir, antivir guard, avgntflt.sys, avira, bho, browseui preloader, components, desktop, einstellungen, explorer, firefox, google, gupdate, hijack, hijack.system.hidden, hijackthis, hkus\s-1-5-18, internet, internet explorer, location, logfile, malwarebytes' anti-malware, mozilla, oldtimer, otl logfile, otl.exe, pdf, plug-in, programme, registry, safer networking, searchplugins, software, spyware.onlinegames, system, temp, windows, windows xp, worm.taterf


« TR/Fakealert.kit1 | TR/Drop.Ag.264704 Über ICQ bekommen »


Ähnliche Themen: autorun.inf --> worm.magania


  1. Win.Worm.Autorun-4414 / 4415
    Plagegeister aller Art und deren Bekämpfung - 19.03.2014 (1)
  2. Windows 7 V.a. Worm.win32.autorun.hyg ?
    Log-Analyse und Auswertung - 16.01.2014 (11)
  3. worm.autorun.vhg
    Plagegeister aller Art und deren Bekämpfung - 07.02.2012 (2)
  4. worm.win32.autorun
    Plagegeister aller Art und deren Bekämpfung - 29.11.2011 (5)
  5. Virusbefall Worm/Downadup, Worm/Generic_c.ZS, Verbeitung mit autorun.inf auf Wechselmedien
    Log-Analyse und Auswertung - 28.06.2011 (44)
  6. worm.autorun.VHG (Engine A)
    Plagegeister aller Art und deren Bekämpfung - 20.10.2010 (1)
  7. Worm:Win32/Autorun!inf
    Log-Analyse und Auswertung - 14.06.2010 (3)
  8. Worm/Kido.IX in autorun.inf gefunden
    Log-Analyse und Auswertung - 09.03.2010 (4)
  9. Trojan.GameThief, Worm.Magania und Spyware.OnlineGames
    Log-Analyse und Auswertung - 05.11.2009 (5)
  10. Net-Worm.Win32.Kidoh.ih in autorun.inf
    Plagegeister aller Art und deren Bekämpfung - 31.10.2009 (9)
  11. Hilfe! Autorunwurm W32/Autorun.worm.cd :( :(
    Plagegeister aller Art und deren Bekämpfung - 27.08.2009 (73)
  12. worm autorun.vdj
    Plagegeister aller Art und deren Bekämpfung - 29.04.2009 (7)
  13. WORM/Autorun.xgd
    Plagegeister aller Art und deren Bekämpfung - 23.01.2009 (10)
  14. WORM/Autorun.sty
    Plagegeister aller Art und deren Bekämpfung - 05.12.2008 (4)
  15. WORM/Autorun.tca und WORM/TRL.A
    Log-Analyse und Auswertung - 04.12.2008 (0)
  16. Informationen über Worm:W32/AutoRun.KD? Explorer.exe weg...
    Plagegeister aller Art und deren Bekämpfung - 25.11.2008 (1)
  17. Worm.VBS.Autorun.g entfernen?
    Plagegeister aller Art und deren Bekämpfung - 06.06.2008 (3)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema autorun.inf --> worm.magania - Mein Pc wurde von dem wurm worm.magania befallen, was darin resultiert das avira av in jeder partition eine autorun.inf findet die er blockiert, zudem meckert spybot s&d ab und an - autorun.inf --> worm.magania...
Archiv
Du betrachtest: autorun.inf --> worm.magania auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131