Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: BOT NOT CRYPTED/ihim.exe

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 24.07.2010, 14:26   #1
randomname
 
BOT NOT CRYPTED/ihim.exe - Beitrag

BOT NOT CRYPTED/ihim.exe



Hatte seit 1-2 Tagen nach dem Hochfahren immer ein Fenster/PopUp geöffnet mit dem Titel '#' und dem Text 'BOT NOT CRYPTED' und klickbarem 'OK'->hjt-scan & online-analyse->einmal wurde der Pfad zu dokumente&einstellungen/***/Izgec\ihim.exe als schädlich angezeigt und darunter auch noch mit der vorangabe [O4 - HKCU\..\Run: [{E32CA58F-ADE1-4AE9-CD8A-0EC1D39D3149}] "C:\Documents and Settings\***\Datos de programa\Izgec\ihim.exe"].
Den Ordner 'Izgec' hab ich dann mit antivir und Malwarebytes ergebnislos überprüft und zur Sicherheit mal manuell gelöscht. Nach einem Neustart war der erstere Prozess verschwunden, der zweite mit dem nicht vorhandenem Pfad allerdings noch da.
Deswegen die Frage wie schädlich der ist und wie ich auch den noch wegbekommen (möglichst ohne formatieren)

Momentaner Log:

HiJackthis Logfile:
Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 12:58:54, on 24.07.2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
 
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Avira\AntiVir Desktop\avgnt.exe
C:\Archivos de programa\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAAE.EXE
C:\Archivos de programa\Archivos comunes\Java\Java Update\jusched.exe
C:\Archivos de programa\DivX\DivX Update\DivXUpdate.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Archivos de programa\Logitech\SetPoint\SetPoint.exe
C:\Archivos de programa\Avira\AntiVir Desktop\avguard.exe
C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Archivos de programa\Java\jre6\bin\jqs.exe
C:\Archivos de programa\MirandaFusion\miranda32.exe
C:\Documents and Settings\***\Menú Inicio\Programas\Inicio\etmin.exe
C:\Archivos de programa\Avira\AntiVir Desktop\avshadow.exe
C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
C:\Archivos de programa\OpenOffice.org 3\program\soffice.exe
C:\Archivos de programa\OpenOffice.org 3\program\soffice.bin
C:\WINDOWS\system32\PnkBstrA.exe
C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\Archivos comunes\Logishrd\KHAL2\KHALMNPR.EXE
C:\Archivos de programa\MirandaFusion\mfwd.exe
C:\Archivos de programa\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Documents and Settings\***\Mis documentos\Downloads\HiJackThis204.exe
 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Archivos de programa\DVDVideoSoftTB\tbDVD1.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Archivos de programa\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Archivos de programa\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: DVDVideoSoftTB Toolbar - {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - C:\Archivos de programa\DVDVideoSoft\tbDVD1.dll
O3 - Toolbar: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Archivos de programa\DVDVideoSoftTB\tbDVD1.dll
O3 - Toolbar: DVDVideoSoftTB Toolbar - {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - C:\Archivos de programa\DVDVideoSoft\tbDVD1.dll
O4 - HKLM\..\Run: [StartCCC] C:\Archivos de programa\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKLM\..\Run: [avgnt] "C:\Archivos de programa\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [EPSON Stylus D68 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAAE.EXE /P23 "EPSON Stylus D68 Series" /O6 "USB001" /M "Stylus D68"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Archivos comunes\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [DivXUpdate] "C:\Archivos de programa\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Miranda Fusion] C:\Archivos de programa\MirandaFusion\mfstart.exe
O4 - HKCU\..\Run: [{E32CA58F-ADE1-4AE9-CD8A-0EC1D39D3149}] "C:\Documents and Settings\***\Datos de programa\Izgec\ihim.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: etmin.exe
O4 - Startup: Logitech . Produktregistrierung.lnk = C:\Archivos de programa\Archivos comunes\Logishrd\eReg\SetPoint\eReg.exe
O4 - Startup: OpenOffice.org 3.2.lnk = C:\Archivos de programa\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Archivos de programa\Logitech\SetPoint\SetPoint.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O22 - SharedTaskScheduler: Precargador Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Demonio de caché de las categorías de componente - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Archivos de programa\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Archivos de programa\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Registro de sucesos (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
O23 - Service: Servicio COM de grabación de CD de IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Archivos de programa\Java\jre6\bin\jqs.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Archivos de programa\Archivos comunes\Logishrd\Bluetooth\LBTServ.exe
O23 - Service: Escritorio remoto compartido de NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA Corporation - C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA Corporation - C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
O23 - Service: Plug and Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: Administrador de sesión de Ayuda de escritorio remoto (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Tarjeta inteligente (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Registros y alertas de rendimiento (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Instantáneas de volumen (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Adaptador de rendimiento de WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
 
--
End of file - 8151 bytes
         
--- --- ---


hab jetz mal den bootkit remover laufen lassen + dann remover fix und bin grad am virenscan mit antivir+malwarebytes, vielleicht wird diesmal was gefunden..
vielleicht kann mir trotzdem noch jemand was dazu sagen (ob das so richtig/sinnvoll ist oder irgendwas andres)

-antivir hat in der zwischenzeit sdra64.exe gefunden (außerhalb des scans) und in quarantäne verschoben; reicht das aus?
-der remover zeigt inzwischen 'bootcode found' an
-hijackthis-log ist weiterhin unverändert und ich weiß noch immer nicht, was von dem bei hijackthis.de(online-analyse) als schädlich eingestuften zu halten ist..
-nach knapp 1,5 stunden suchlauf keine funde in Malwarebytes und antivir

edit: malware log
Code:
ATTFilter
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
 
Datenbank Version: 4316
 
Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180
 
24.07.2010 17:07:36
mbam-log-2010-07-24 (17-07-36).txt
 
Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 227037
Laufzeit: 2 Stunde(n), 15 Minute(n), 43 Sekunde(n)
 
Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0
 
Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)
 
Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)
 
Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)
 
Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)
 
Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)
 
Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)
 
Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
         
antivir bislang 8 funde sowie 10 warnung, zusätzlich 3 funde außerhalb des suchlaufs

neben dem problem hier: http://www.trojaner-board.de/88632-b...-ihim-exe.html und dem nun laufenden suchlauf hat antivir bislang 3 funde gemeldet(nicht im suchlauf fenster, also eventuell einfach so?)

-sdra64.exe
-a0022344.dll
-a0026884.exe

hab diese in quarantäne verschieben lassen..kenn mich da nicht wirklich aus, muss ich noch irgendwas anderes tun?

dankeschön fürs zusammenfügen! kann leider den beitrag nichtmehr selbst editieren, deshalb hier die letzten wichtigen information:

-ccleaner wurde durchgeführt
-das problem habe ich bei google nicht gefunden
-antivir-log
Code:
ATTFilter
 
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Samstag, 24. Juli 2010  14:48
 
Es wird nach 2566895 Virenstämmen gesucht.
 
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
 
Lizenznehmer   : Avira AntiVir Personal - FREE Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows XP
Windowsversion : (Service Pack 2)  [5.1.2600]
Boot Modus     : Normal gebootet
Benutzername   : ****
Computername   : ****
 
Versionsinformationen:
BUILD.DAT      : 10.0.0.567     32097 Bytes  19.04.2010 15:50:00
AVSCAN.EXE     : 10.0.3.0      433832 Bytes  01.04.2010 11:37:35
AVSCAN.DLL     : 10.0.3.0       56168 Bytes  30.03.2010 10:42:16
LUKE.DLL       : 10.0.2.3      104296 Bytes  07.03.2010 17:32:59
LUKERES.DLL    : 10.0.0.0       13672 Bytes  14.01.2010 10:59:47
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 08:05:36
VBASE001.VDF   : 7.10.1.0     1372672 Bytes  19.11.2009 18:27:49
VBASE002.VDF   : 7.10.3.1     3143680 Bytes  20.01.2010 16:37:42
VBASE003.VDF   : 7.10.3.75     996864 Bytes  26.01.2010 15:37:42
VBASE004.VDF   : 7.10.4.203   1579008 Bytes  05.03.2010 10:29:03
VBASE005.VDF   : 7.10.6.82    2494464 Bytes  15.04.2010 14:32:37
VBASE006.VDF   : 7.10.7.218   2294784 Bytes  02.06.2010 10:14:59
VBASE007.VDF   : 7.10.9.165   4840960 Bytes  23.07.2010 12:35:05
VBASE008.VDF   : 7.10.9.166      2048 Bytes  23.07.2010 12:35:05
VBASE009.VDF   : 7.10.9.167      2048 Bytes  23.07.2010 12:35:06
VBASE010.VDF   : 7.10.9.168      2048 Bytes  23.07.2010 12:35:06
VBASE011.VDF   : 7.10.9.169      2048 Bytes  23.07.2010 12:35:06
VBASE012.VDF   : 7.10.9.170      2048 Bytes  23.07.2010 12:35:06
VBASE013.VDF   : 7.10.9.171      2048 Bytes  23.07.2010 12:35:06
VBASE014.VDF   : 7.10.9.172      2048 Bytes  23.07.2010 12:35:06
VBASE015.VDF   : 7.10.9.173      2048 Bytes  23.07.2010 12:35:06
VBASE016.VDF   : 7.10.9.174      2048 Bytes  23.07.2010 12:35:06
VBASE017.VDF   : 7.10.9.175      2048 Bytes  23.07.2010 12:35:07
VBASE018.VDF   : 7.10.9.176      2048 Bytes  23.07.2010 12:35:07
VBASE019.VDF   : 7.10.9.177      2048 Bytes  23.07.2010 12:35:07
VBASE020.VDF   : 7.10.9.178      2048 Bytes  23.07.2010 12:35:07
VBASE021.VDF   : 7.10.9.179      2048 Bytes  23.07.2010 12:35:07
VBASE022.VDF   : 7.10.9.180      2048 Bytes  23.07.2010 12:35:07
VBASE023.VDF   : 7.10.9.181      2048 Bytes  23.07.2010 12:35:07
VBASE024.VDF   : 7.10.9.182      2048 Bytes  23.07.2010 12:35:07
VBASE025.VDF   : 7.10.9.183      2048 Bytes  23.07.2010 12:35:07
VBASE026.VDF   : 7.10.9.184      2048 Bytes  23.07.2010 12:35:07
VBASE027.VDF   : 7.10.9.185      2048 Bytes  23.07.2010 12:35:08
VBASE028.VDF   : 7.10.9.186      2048 Bytes  23.07.2010 12:35:08
VBASE029.VDF   : 7.10.9.187      2048 Bytes  23.07.2010 12:35:08
VBASE030.VDF   : 7.10.9.188      2048 Bytes  23.07.2010 12:35:08
VBASE031.VDF   : 7.10.9.193     68608 Bytes  23.07.2010 12:35:09
Engineversion  : 8.2.4.26  
AEVDF.DLL      : 8.1.2.0       106868 Bytes  05.05.2010 14:32:48
AESCRIPT.DLL   : 8.1.3.41     1364346 Bytes  21.07.2010 12:35:24
AESCN.DLL      : 8.1.6.1       127347 Bytes  13.05.2010 15:07:20
AESBX.DLL      : 8.1.3.1       254324 Bytes  05.05.2010 14:32:48
AERDL.DLL      : 8.1.8.2       614772 Bytes  21.07.2010 12:35:19
AEPACK.DLL     : 8.2.3.2       471414 Bytes  21.07.2010 12:35:16
AEOFFICE.DLL   : 8.1.1.8       201081 Bytes  24.07.2010 12:35:13
AEHEUR.DLL     : 8.1.2.6      2793846 Bytes  21.07.2010 12:35:11
AEHELP.DLL     : 8.1.13.2      242039 Bytes  21.07.2010 12:34:53
AEGEN.DLL      : 8.1.3.17      385396 Bytes  24.07.2010 12:35:11
AEEMU.DLL      : 8.1.2.0       393588 Bytes  05.05.2010 14:32:43
AECORE.DLL     : 8.1.16.2      192887 Bytes  21.07.2010 12:34:49
AEBB.DLL       : 8.1.1.0        53618 Bytes  05.05.2010 14:32:42
AVWINLL.DLL    : 10.0.0.0       19304 Bytes  14.01.2010 10:59:10
AVPREF.DLL     : 10.0.0.0       44904 Bytes  14.01.2010 10:59:07
AVREP.DLL      : 10.0.0.8       62209 Bytes  18.02.2010 15:47:40
AVREG.DLL      : 10.0.3.0       53096 Bytes  01.04.2010 11:35:44
AVSCPLR.DLL    : 10.0.3.0       83816 Bytes  01.04.2010 11:39:49
AVARKT.DLL     : 10.0.0.14     227176 Bytes  01.04.2010 11:22:11
AVEVTLOG.DLL   : 10.0.0.8      203112 Bytes  26.01.2010 08:53:25
SQLITE3.DLL    : 3.6.19.0      355688 Bytes  28.01.2010 11:57:53
AVSMTP.DLL     : 10.0.0.17      63848 Bytes  16.03.2010 14:38:54
NETNT.DLL      : 10.0.0.0       11624 Bytes  19.02.2010 13:40:55
RCIMAGE.DLL    : 10.0.0.26    2550120 Bytes  28.01.2010 12:10:08
RCTEXT.DLL     : 10.0.53.0      98152 Bytes  09.04.2010 13:14:28
 
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Manuelle Auswahl
Konfigurationsdatei...................: C:\Documents and Settings\All Users\Datos de programa\Avira\AntiVir Desktop\PROFILES\folder.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, 
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel
Abweichende Gefahrenkategorien........: +SPR,
 
Beginn des Suchlaufs: Samstag, 24. Juli 2010  14:48
 
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nSvcIp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrB.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrA.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'apache.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nSvcLog.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'apache.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ccc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'KHALMNPR.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.bin' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'etmin.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SetPoint.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'reader_sl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DivXUpdate.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'E_FATIAAE.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'MOM.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
 
Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!
 
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
 
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '917' Dateien ).
 
 
Der Suchlauf über die ausgewählten Dateien wird begonnen:
 
Beginne mit der Suche in 'C:\'
C:\Documents and Settings\Benutzer\Configuración local\Archivos temporales de Internet\Content.IE5\0TIZG1E3\Firefox%20Setup%203.6.3[1].exe
--> Object
  [WARNUNG]   Die Datei konnte nicht gelesen werden!
    [WARNUNG]   Die Datei konnte nicht gelesen werden!
C:\Documents and Settings\Benutzer\Configuración local\Archivos temporales de Internet\Content.IE5\0TIZG1E3\Firefox%20Setup%203.6.3[2].exe
--> Object
  [WARNUNG]   Die Datei konnte nicht gelesen werden!
    [WARNUNG]   Die Datei konnte nicht gelesen werden!
C:\Documents and Settings\Benutzer\Configuración local\Archivos temporales de Internet\Content.IE5\8X2B8LIR\Firefox%20Setup%203.6.3[3].exe
--> Object
  [WARNUNG]   Die Datei konnte nicht gelesen werden!
    [WARNUNG]   Die Datei konnte nicht gelesen werden!
C:\Documents and Settings\Benutzer\Configuración local\Archivos temporales de Internet\Content.IE5\C1YZSP2Z\Firefox%20Setup%203.6.3[1].exe
--> Object
  [WARNUNG]   Die Datei konnte nicht gelesen werden!
    [WARNUNG]   Die Datei konnte nicht gelesen werden!
C:\Documents and Settings\Benutzer\Configuración local\Archivos temporales de Internet\Content.IE5\C1YZSP2Z\Firefox%20Setup%203.6.3[2].exe
--> Object
  [WARNUNG]   Die Datei konnte nicht gelesen werden!
    [WARNUNG]   Die Datei konnte nicht gelesen werden!
C:\Documents and Settings\***\Datos de programa\SLAnticheat\client.slac
    [FUND]      Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
C:\Documents and Settings\***\Datos de programa\Sun\Java\Deployment\cache\6.0\10\dc2a9ca-1ee29ab8
[0] Archivtyp: ZIP
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Agent.S
--> dev/s/AdgredY.class
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Agent.S
--> dev/s/DyesyasZ.class
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Agent.R
--> dev/s/LoaderX.class
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Agent.M.1
C:\Documents and Settings\***\Datos de programa\Sun\Java\Deployment\cache\6.0\14\3e1ca38e-6d89a666
[0] Archivtyp: ZIP
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Agent.S
--> dev/s/AdgredY.class
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Agent.S
--> dev/s/DyesyasZ.class
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Agent.R
--> dev/s/LoaderX.class
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Agent.M.1
C:\Documents and Settings\***\Escritorio\slac_04\SLAC.exe
    [FUND]      Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
 
Beginne mit der Desinfektion:
C:\Documents and Settings\***\Escritorio\slac_04\SLAC.exe
    [FUND]      Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
    [WARNUNG]   Die Datei wurde ignoriert.
C:\Documents and Settings\***\Datos de programa\Sun\Java\Deployment\cache\6.0\14\3e1ca38e-6d89a666
    [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Agent.M.1
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '48fea068.qua' verschoben!
C:\Documents and Settings\***\Datos de programa\Sun\Java\Deployment\cache\6.0\10\dc2a9ca-1ee29ab8
    [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Agent.M.1
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '50688fcd.qua' verschoben!
C:\Documents and Settings\***\Datos de programa\SLAnticheat\client.slac
    [FUND]      Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
    [WARNUNG]   Die Datei wurde ignoriert.
 
 
Ende des Suchlaufs: Samstag, 24. Juli 2010  17:19
Benötigte Zeit:  2:30:00 Stunde(n)
 
Der Suchlauf wurde vollständig durchgeführt.
 
   8591 Verzeichnisse wurden überprüft
 449193 Dateien wurden geprüft
      8 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      2 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 449185 Dateien ohne Befall
   2497 Archive wurden durchsucht
     12 Warnungen
      2 Hinweise
         
slac ist harmlos, der java/agent ist in quarantäne, ich weiß aber nicht, wie ich weiter mit dem umgehen soll.

- RSIT-Logs
RSIT Logfile:
Code:
ATTFilter
Logfile of random's system information tool 1.08 (written by random/random)
Run by *** at 2010-07-24 17:44:59
Microsoft Windows XP Home Edition Service Pack 2
System drive C: has 201 GB (84%) free of 238 GB
Total RAM: 1023 MB (59% free)
 
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 17:45:02, on 24.07.2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
 
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Avira\AntiVir Desktop\avgnt.exe
C:\Archivos de programa\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAAE.EXE
C:\Archivos de programa\Archivos comunes\Java\Java Update\jusched.exe
C:\Archivos de programa\DivX\DivX Update\DivXUpdate.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Logitech\SetPoint\SetPoint.exe
C:\Documents and Settings\***\Menú Inicio\Programas\Inicio\etmin.exe
C:\Archivos de programa\OpenOffice.org 3\program\soffice.exe
C:\Archivos de programa\OpenOffice.org 3\program\soffice.bin
C:\Archivos de programa\Archivos comunes\Logishrd\KHAL2\KHALMNPR.EXE
C:\Archivos de programa\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Archivos de programa\Avira\AntiVir Desktop\avguard.exe
C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Archivos de programa\Avira\AntiVir Desktop\avshadow.exe
C:\Archivos de programa\Java\jre6\bin\jqs.exe
C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\System32\svchost.exe
C:\Documents and Settings\***\Configuración local\Datos de programa\Opera\Opera\temporary_downloads\RSIT.exe
C:\Archivos de programa\trend micro\***.exe
 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Archivos de programa\DVDVideoSoftTB\tbDVD1.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Archivos de programa\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Archivos de programa\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: DVDVideoSoftTB Toolbar - {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - C:\Archivos de programa\DVDVideoSoft\tbDVD1.dll
O3 - Toolbar: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Archivos de programa\DVDVideoSoftTB\tbDVD1.dll
O3 - Toolbar: DVDVideoSoftTB Toolbar - {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - C:\Archivos de programa\DVDVideoSoft\tbDVD1.dll
O4 - HKLM\..\Run: [StartCCC] C:\Archivos de programa\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKLM\..\Run: [avgnt] "C:\Archivos de programa\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [EPSON Stylus D68 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAAE.EXE /P23 "EPSON Stylus D68 Series" /O6 "USB001" /M "Stylus D68"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Archivos comunes\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [DivXUpdate] "C:\Archivos de programa\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Miranda Fusion] C:\Archivos de programa\MirandaFusion\mfstart.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: etmin.exe
O4 - Startup: Logitech . Produktregistrierung.lnk = C:\Archivos de programa\Archivos comunes\Logishrd\eReg\SetPoint\eReg.exe
O4 - Startup: OpenOffice.org 3.2.lnk = C:\Archivos de programa\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Archivos de programa\Logitech\SetPoint\SetPoint.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O22 - SharedTaskScheduler: Precargador Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Demonio de caché de las categorías de componente - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Archivos de programa\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Archivos de programa\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Registro de sucesos (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
O23 - Service: Servicio COM de grabación de CD de IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Archivos de programa\Java\jre6\bin\jqs.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Archivos de programa\Archivos comunes\Logishrd\Bluetooth\LBTServ.exe
O23 - Service: Escritorio remoto compartido de NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA Corporation - C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA Corporation - C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
O23 - Service: Plug and Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: Administrador de sesión de Ayuda de escritorio remoto (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Tarjeta inteligente (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Registros y alertas de rendimiento (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Instantáneas de volumen (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Adaptador de rendimiento de WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
 
--
End of file - 8008 bytes
 
======Registry dump======
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Adobe PDF Reader Link Helper - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll [2006-01-12 63128]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{872b5b88-9db5-4310-bdd0-ac189557e5f5}]
DVDVideoSoftTB Toolbar - C:\Archivos de programa\DVDVideoSoftTB\tbDVD1.dll [2010-06-30 2736736]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Archivos de programa\Java\jre6\bin\jp2ssv.dll [2010-05-15 41760]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:\Archivos de programa\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2010-05-15 79648]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}]
DVDVideoSoftTB Toolbar - C:\Archivos de programa\DVDVideoSoft\tbDVD1.dll [2010-07-18 2736736]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{872b5b88-9db5-4310-bdd0-ac189557e5f5} - DVDVideoSoftTB Toolbar - C:\Archivos de programa\DVDVideoSoftTB\tbDVD1.dll [2010-06-30 2736736]
{e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - DVDVideoSoftTB Toolbar - C:\Archivos de programa\DVDVideoSoft\tbDVD1.dll [2010-07-18 2736736]
 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"StartCCC"=C:\Archivos de programa\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [2006-11-10 90112]
"avgnt"=C:\Archivos de programa\Avira\AntiVir Desktop\avgnt.exe [2010-03-02 282792]
"EPSON Stylus D68 Series"=C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAAE.EXE [2005-01-25 98304]
"SunJavaUpdateSched"=C:\Archivos de programa\Archivos comunes\Java\Java Update\jusched.exe [2010-02-18 248040]
"DivXUpdate"=C:\Archivos de programa\DivX\DivX Update\DivXUpdate.exe [2010-06-03 1144104]
"RTHDCPL"=C:\WINDOWS\RTHDCPL.EXE [2010-06-08 19552872]
"Kernel and Hardware Abstraction Layer"=C:\WINDOWS\KHALMNPR.EXE [2009-06-17 55824]
 
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2004-09-14 15360]
"Miranda Fusion"=C:\Archivos de programa\MirandaFusion\mfstart.exe [2010-02-14 918788]
 
C:\Documents and Settings\All Users\Menú Inicio\Programas\Inicio
Adobe Reader Speed Launch.lnk - C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
Logitech SetPoint.lnk - C:\Archivos de programa\Logitech\SetPoint\SetPoint.exe
 
C:\Documents and Settings\***\Menú Inicio\Programas\Inicio
etmin.exe
Logitech . Produktregistrierung.lnk - C:\Archivos de programa\Archivos comunes\Logishrd\eReg\SetPoint\eReg.exe
OpenOffice.org 3.2.lnk - C:\Archivos de programa\OpenOffice.org 3\program\quickstart.exe
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
C:\WINDOWS\system32\Ati2evxx.dll [2007-06-07 118784]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\LBTWlgn]
c:\archivos de programa\archivos comunes\logishrd\bluetooth\LBTWlgn.dll [2009-07-20 72208]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WdfLoadGroup]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\{1a3e09be-1e45-494b-9174-d7385b45bbf5}]
 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
 
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145
 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=1
 
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\Apache.exe"="C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\Apache.exe:*:Enabled:Apache HTTP Server"
"C:\Archivos de programa\Opera\opera.exe"="C:\Archivos de programa\Opera\opera.exe:*:Enabled:Opera Internet Browser"
"C:\Archivos de programa\mIRC\mirc.exe"="C:\Archivos de programa\mIRC\mirc.exe:*:Enabled:mIRC"
"C:\Archivos de programa\Enemy Territory\ET.exe"="C:\Archivos de programa\Enemy Territory\ET.exe:*:Enabled:ET"
"C:\Archivos de programa\HLSW\hlsw.exe"="C:\Archivos de programa\HLSW\hlsw.exe:*:Enabled:HLSW Application"
"C:\Archivos de programa\MirandaFusion\miranda32.exe"="C:\Archivos de programa\MirandaFusion\miranda32.exe:*:Enabled:Miranda Fusion"
"C:\Archivos de programa\Xfire\Xfire.exe"="C:\Archivos de programa\Xfire\Xfire.exe:*:Enabled:Xfire"
"C:\Archivos de programa\Sports Interactive\Football Manager 2010\fm.exe"="C:\Archivos de programa\Sports Interactive\Football Manager 2010\fm.exe:*:Enabled:Football Manager 2010"
"C:\Documents and Settings\***\Datos de programa\Octoshape\Octoshape Streaming Services\OctoshapeClient.exe"="C:\Documents and Settings\***\Datos de programa\Octoshape\Octoshape Streaming Services\OctoshapeClient.exe:*:Enabled:Main program for Octoshape client"
"C:\Archivos de programa\Gamers.IRC\mirc.exe"="C:\Archivos de programa\Gamers.IRC\mirc.exe:*:Enabled:mIRC"
"C:\WINDOWS\explorer.exe"="C:\WINDOWS\explorer.exe:*:Disabled:Explorador de Windows"
 
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
 
======List of files/folders created in the last 1 months======
 
2010-07-24 17:45:00 ----D---- C:\Archivos de programa\trend micro
2010-07-24 17:44:59 ----D---- C:\rsit
2010-07-24 17:34:18 ----D---- C:\Archivos de programa\CCleaner
2010-07-24 15:38:13 ----A---- C:\WINDOWS\system32\bootkit_remover_debug_log.txt
2010-07-24 13:34:56 ----A---- C:\WINDOWS\system32\remover.exe
2010-07-24 12:57:54 ----D---- C:\Documents and Settings\***\Datos de programa\Leadertech
2010-07-16 16:41:27 ----D---- C:\WINDOWS\Minidump
2010-07-15 20:51:33 ----D---- C:\Avenger
2010-07-15 20:39:55 ----D---- C:\Documents and Settings\***\Datos de programa\Malwarebytes
2010-07-15 20:39:40 ----A---- C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2010-07-15 20:39:38 ----D---- C:\Documents and Settings\All Users\Datos de programa\Malwarebytes
2010-07-15 20:39:38 ----D---- C:\Archivos de programa\Malwarebytes' Anti-Malware
2010-07-15 20:39:38 ----A---- C:\WINDOWS\system32\drivers\mbam.sys
2010-07-15 03:02:43 ----HDC---- C:\WINDOWS\$NtUninstallKB2229593$
2010-07-14 12:43:06 ----D---- C:\Documents and Settings\***\Datos de programa\Logitech
2010-07-14 12:42:13 ----A---- C:\WINDOWS\system32\drivers\LBeepKE.sys
2010-07-14 12:41:52 ----HDC---- C:\WINDOWS\$NtUninstallWdf01005$
2010-07-14 12:40:53 ----A---- C:\WINDOWS\system32\BtCoreIf.dll
2010-07-14 12:40:47 ----A---- C:\WINDOWS\system32\KemXML.dll
2010-07-14 12:40:47 ----A---- C:\WINDOWS\system32\KemWnd.dll
2010-07-14 12:40:47 ----A---- C:\WINDOWS\system32\KemUtil.dll
2010-07-14 12:40:47 ----A---- C:\WINDOWS\system32\kemutb.dll
2010-07-14 12:40:15 ----D---- C:\Documents and Settings\All Users\Datos de programa\Logitech
2010-07-14 12:40:02 ----D---- C:\Archivos de programa\Archivos comunes\Logishrd
2010-07-14 12:39:53 ----D---- C:\Archivos de programa\Logitech
2010-07-14 12:39:27 ----D---- C:\Documents and Settings\All Users\Datos de programa\LogiShrd
2010-07-13 03:44:31 ----D---- C:\Archivos de programa\YAWn.NET
2010-07-09 21:04:40 ----A---- C:\WINDOWS\system32\xfcodec.dll
2010-07-08 15:03:28 ----D---- C:\Archivos de programa\Ultraviolet MediaManager
2010-06-30 16:18:24 ----D---- C:\Documents and Settings\***\Datos de programa\PriceGong
 
======List of files/folders modified in the last 1 months======
 
2010-07-24 17:45:00 ----RD---- C:\Archivos de programa
2010-07-24 17:37:32 ----D---- C:\WINDOWS\Temp
2010-07-24 17:37:32 ----D---- C:\WINDOWS\Debug
2010-07-24 17:37:32 ----D---- C:\WINDOWS
2010-07-24 15:38:13 ----D---- C:\WINDOWS\system32
2010-07-24 15:30:41 ----D---- C:\Documents and Settings\***\Datos de programa\HLSW
2010-07-24 14:48:27 ----D---- C:\WINDOWS\Prefetch
2010-07-24 14:48:15 ----D---- C:\WINDOWS\Registration
2010-07-24 14:47:48 ----D---- C:\WINDOWS\system32\CatRoot2
2010-07-24 14:40:24 ----D---- C:\WINDOWS\system32\NtmsData
2010-07-24 14:39:52 ----SHD---- C:\System Volume Information
2010-07-24 14:37:15 ----N---- C:\WINDOWS\SchedLgU.Txt
2010-07-24 13:34:29 ----D---- C:\Archivos de programa\Gamers.IRC
2010-07-24 01:34:18 ----D---- C:\Documents and Settings\***\Datos de programa\Xfire
2010-07-24 01:33:21 ----A---- C:\WINDOWS\system32\PnkBstrB.exe
2010-07-21 01:32:21 ----D---- C:\Documents and Settings\***\Datos de programa\NoNameScript
2010-07-21 01:28:57 ----D---- C:\Archivos de programa\mIRC
2010-07-18 04:48:38 ----D---- C:\Archivos de programa\DVDVideoSoft
2010-07-17 16:49:47 ----D---- C:\Documents and Settings\***\Datos de programa\vlc
2010-07-17 15:12:47 ----D---- C:\Archivos de programa\Xfire
2010-07-16 19:51:12 ----D---- C:\Documents and Settings\***\Datos de programa\SLAnticheat
2010-07-15 20:51:33 ----HDC---- C:\WINDOWS\$NtUninstallKB961501$
2010-07-15 20:51:33 ----D---- C:\WINDOWS\system32\drivers
2010-07-15 16:31:54 ----HD---- C:\WINDOWS\inf
2010-07-15 03:02:45 ----RSHDC---- C:\WINDOWS\system32\dllcache
2010-07-15 03:02:37 ----HD---- C:\WINDOWS\$hf_mig$
2010-07-15 01:42:14 ----D---- C:\Documents and Settings\***\Datos de programa\dvdcss
2010-07-14 12:42:59 ----SHD---- C:\WINDOWS\Installer
2010-07-14 12:42:00 ----D---- C:\WINDOWS\system32\ReinstallBackups
2010-07-14 12:40:10 ----HD---- C:\Archivos de programa\InstallShield Installation Information
2010-07-14 12:40:02 ----D---- C:\Archivos de programa\Archivos comunes
2010-07-11 11:32:58 ----D---- C:\Documents and Settings\All Users\Datos de programa\DivX
2010-07-11 11:31:02 ----D---- C:\Archivos de programa\DivX
2010-07-10 17:42:32 ----D---- C:\Archivos de programa\Mozilla Firefox
2010-07-10 04:27:01 ----D---- C:\WINDOWS\system32\config
2010-07-08 15:16:28 ----D---- C:\Archivos de programa\Enemy Territory
2010-07-04 19:30:32 ----D---- C:\Archivos de programa\Opera
2010-07-02 21:39:05 ----A---- C:\WINDOWS\system32\MRT.exe
2010-06-30 16:15:38 ----D---- C:\Archivos de programa\DVDVideoSoftTB
 
======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
 
R0 nvata;nvata; C:\WINDOWS\system32\DRIVERS\nvata.sys [2006-06-28 105088]
R0 PxHelp20;PxHelp20; C:\WINDOWS\System32\Drivers\PxHelp20.sys [2010-03-31 44944]
R0 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568]
R1 AmdK8;Controlador de procesador AMD; C:\WINDOWS\system32\DRIVERS\AmdK8.sys [2006-06-18 43520]
R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2010-03-01 124784]
R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2009-05-11 28520]
R2 avgntflt;avgntflt; C:\WINDOWS\system32\DRIVERS\avgntflt.sys [2010-02-16 60936]
R2 irda;Protocolo IrDA; C:\WINDOWS\system32\DRIVERS\irda.sys [2004-08-04 87424]
R2 LBeepKE;LBeepKE; C:\WINDOWS\System32\Drivers\LBeepKE.sys [2009-06-17 10384]
R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2007-06-07 2155520]
R3 HDAudBus;Microsoft UAA Bus Driver for High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2005-01-07 138752]
R3 hidusb;Controlador de clases HID de Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2001-08-17 9600]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2010-06-08 6056040]
R3 irsir;Controlador de infrarrojos serie de Microsoft; C:\WINDOWS\system32\DRIVERS\irsir.sys [2001-08-17 18688]
R3 L8042Kbd;Logitech SetPoint Keyboard Driver; C:\WINDOWS\system32\DRIVERS\L8042Kbd.sys [2009-06-17 20240]
R3 LHidFilt;Logitech SetPoint KMDF HID Filter Driver; C:\WINDOWS\system32\DRIVERS\LHidFilt.Sys [2009-06-17 35472]
R3 LMouFilt;Logitech SetPoint KMDF Mouse Filter Driver; C:\WINDOWS\system32\DRIVERS\LMouFilt.Sys [2009-06-17 37392]
R3 LUsbFilt;Logitech SetPoint KMDF USB Filter; C:\WINDOWS\System32\Drivers\LUsbFilt.Sys [2009-06-17 28560]
R3 mouhid;Controlador HID de mouse; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-22 12416]
R3 ms_mpu401;Controlador UART MIDI Microsoft MPU-401; C:\WINDOWS\system32\drivers\msmpu401.sys [2001-08-17 2944]
R3 NVENETFD;NVIDIA nForce Networking Controller Driver; C:\WINDOWS\system32\DRIVERS\NVENETFD.sys [2006-07-11 57856]
R3 nvnetbus;NVIDIA Network Bus Enumerator; C:\WINDOWS\system32\DRIVERS\nvnetbus.sys [2006-07-11 20480]
R3 Rasirda;Minipuerto WAN (IrDA); C:\WINDOWS\system32\DRIVERS\rasirda.sys [2001-08-17 19584]
R3 Wdf01000;Wdf01000; C:\WINDOWS\system32\DRIVERS\Wdf01000.sys [2006-11-02 492000]
S1 avgio;avgio; \??\C:\Archivos de programa\Avira\AntiVir Desktop\avgio.sys []
S3 Ambfilt;Ambfilt; C:\WINDOWS\system32\drivers\Ambfilt.sys [2009-11-18 1691480]
S3 Monfilt;Monfilt; C:\WINDOWS\system32\drivers\Monfilt.sys [2009-11-18 1395800]
S3 PnkBstrK;PnkBstrK; \??\C:\WINDOWS\system32\drivers\PnkBstrK.sys []
S3 usbprint;Clase de impresora USB de Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2004-08-03 25856]
S3 USBSTOR;Dispositivo de almacenamiento masivo de datos USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496]
S3 WpdUsb;WpdUsb; C:\WINDOWS\system32\DRIVERS\wpdusb.sys [2006-10-18 38528]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]
 
======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
 
R2 AntiVirSchedulerService;Avira AntiVir Planer; C:\Archivos de programa\Avira\AntiVir Desktop\sched.exe [2010-02-24 135336]
R2 AntiVirService;Avira AntiVir Guard; C:\Archivos de programa\Avira\AntiVir Desktop\avguard.exe [2010-04-01 267432]
R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2007-06-07 483328]
R2 ForcewareWebInterface;Forceware Web Interface; C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe [2006-04-03 20543]
R2 Irmon;Monitor de infrarrojos; C:\WINDOWS\system32\svchost.exe [2004-09-14 14336]
R2 JavaQuickStarterService;Java Quick Starter; C:\Archivos de programa\Java\jre6\bin\jqs.exe [2010-05-15 153376]
R2 nSvcIp;ForceWare IP service; C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe [2006-07-13 131131]
R2 nSvcLog;ForceWare user log service; C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe [2006-07-13 65599]
R2 PnkBstrA;PnkBstrA; C:\WINDOWS\system32\PnkBstrA.exe [2010-05-07 75064]
R2 PnkBstrB;PnkBstrB; C:\WINDOWS\system32\PnkBstrB.exe [2010-07-24 214816]
R2 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2004-09-14 14336]
S2 ATI Smart;ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [2007-06-06 520192]
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]
S3 idsvc;Windows CardSpace; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]
S3 LBTServ;Logitech Bluetooth Service; C:\Archivos de programa\Archivos comunes\Logishrd\Bluetooth\LBTServ.exe [2009-07-20 121360]
S3 WMPNetworkSvc;Windows Media Player-Netzwerkfreigabedienst; C:\Archivos de programa\Windows Media Player\WMPNetwk.exe [2006-11-03 920576]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]
 
-----------------EOF-----------------
         
--- --- ---



Ich hoffe damit alle nötigen Angaben gemacht zu haben, um Hilfe zu erhalten.
=> Meine Fragen sind momentan:
-Wie ist mit den 3 'normal' erkannten Viren (sdra64, aa00usw.dll, aa00usw.exe) umzugehen?
-Wie ist mit den Java/Agents umzugehen?

ihim.exe ist nach cclean in HijackThis vollständig verschwunden!, kann damit evtl. in den schädlingsbereich verschoben werden
Vielen Dank schonmal

Alt 26.07.2010, 17:14   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
BOT NOT CRYPTED/ihim.exe - Standard

BOT NOT CRYPTED/ihim.exe



Zitat:
Datenbank Version: 4316
Du hast Malwarebytes vorher nicht aktualisiert. Bitte updaten und einen Vollscan machen.
__________________

__________________

Alt 27.07.2010, 15:13   #3
randomname
 
BOT NOT CRYPTED/ihim.exe - Standard

BOT NOT CRYPTED/ihim.exe



Code:
ATTFilter
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4356

Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

27.07.2010 15:06:37
mbam-log-2010-07-27 (15-06-37).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 316054
Laufzeit: 1 Stunde(n), 32 Minute(n), 31 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
         
----------------------------------------------
zusätzlich hat antivir heute noch 2 trojaner angezeigt:
Code:
ATTFilter
Die Datei 'C:\Documents and Settings\***\Configuración local\Temp\ie4udump.dll'
enthielt einen Virus oder unerwünschtes Programm 'TR/PSW.Papras.AB' [trojan].
Durchgeführte Aktion(en):
Der Registrierungseintrag <HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\AppCertDlls\odbcrint> wurde erfolgreich entfernt.
Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26003.
Die Datei konnte nicht gelöscht werden!
Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '564c435e.qua' verschoben!
Der Registrierungseintrag <HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\AppCertDlls\odbcrint> konnte nicht entfernt werden.
         
Code:
ATTFilter
Die Datei 'C:\Documents and Settings\All Users\Datos de programa\Avira\AntiVir Desktop\TEMP\AVSCAN-20100727-133011-96242B5D\ARK1AE.tmp'
enthielt einen Virus oder unerwünschtes Programm 'TR/PSW.Papras.AB' [trojan].
Durchgeführte Aktion(en):
Der Registrierungseintrag <HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations> konnte nicht entfernt werden.
Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26003.
Die Datei konnte nicht gelöscht werden!
Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
Eine Instanz der ARK Library läuft bereits.
Die Datei wurde zum Löschen nach einem Neustart markiert.
         
werde jetzt neustarten
+neuer hjt-log, falls sich da was geändert haben sollte..
Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 15:19:01, on 27.07.2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAAE.EXE
C:\Archivos de programa\Archivos comunes\Java\Java Update\jusched.exe
C:\Archivos de programa\DivX\DivX Update\DivXUpdate.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Archivos de programa\Logitech\SetPoint\SetPoint.exe
C:\Archivos de programa\MirandaFusion\miranda32.exe
C:\Documents and Settings\***\Menú Inicio\Programas\Inicio\etmin.exe
C:\Archivos de programa\Archivos comunes\Logishrd\KHAL2\KHALMNPR.EXE
C:\Archivos de programa\OpenOffice.org 3\program\soffice.exe
C:\Archivos de programa\OpenOffice.org 3\program\soffice.bin
C:\Archivos de programa\MirandaFusion\mfwd.exe
C:\Documents and Settings\***\Mis documentos\Downloads\HiJackThis204.exe
C:\WINDOWS\system32\notepad.exe
C:\Archivos de programa\Opera\opera.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Archivos de programa\DVDVideoSoftTB\tbDVD1.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Archivos de programa\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Archivos de programa\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: DVDVideoSoftTB Toolbar - {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - C:\Archivos de programa\DVDVideoSoft\tbDVD1.dll
O3 - Toolbar: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Archivos de programa\DVDVideoSoftTB\tbDVD1.dll
O3 - Toolbar: DVDVideoSoftTB Toolbar - {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - C:\Archivos de programa\DVDVideoSoft\tbDVD1.dll
O4 - HKLM\..\Run: [StartCCC] C:\Archivos de programa\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKLM\..\Run: [avgnt] "C:\Archivos de programa\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [EPSON Stylus D68 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAAE.EXE /P23 "EPSON Stylus D68 Series" /O6 "USB001" /M "Stylus D68"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Archivos comunes\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [DivXUpdate] "C:\Archivos de programa\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [ATICustomerCare] "C:\Archivos de programa\ATI\ATICustomerCare\ATICustomerCare.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Miranda Fusion] C:\Archivos de programa\MirandaFusion\mfstart.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: etmin.exe
O4 - Startup: Logitech . Produktregistrierung.lnk = C:\Archivos de programa\Archivos comunes\Logishrd\eReg\SetPoint\eReg.exe
O4 - Startup: OpenOffice.org 3.2.lnk = C:\Archivos de programa\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Archivos de programa\Logitech\SetPoint\SetPoint.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O22 - SharedTaskScheduler: Precargador Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Demonio de caché de las categorías de componente - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Archivos de programa\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Archivos de programa\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Registro de sucesos (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
O23 - Service: Servicio COM de grabación de CD de IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Archivos de programa\Java\jre6\bin\jqs.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Archivos de programa\Archivos comunes\Logishrd\Bluetooth\LBTServ.exe
O23 - Service: Escritorio remoto compartido de NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA Corporation - C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA Corporation - C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
O23 - Service: Plug and Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: Administrador de sesión de Ayuda de escritorio remoto (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Tarjeta inteligente (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Registros y alertas de rendimiento (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Instantáneas de volumen (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Adaptador de rendimiento de WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe

--
End of file - 6814 bytes
         
__________________

Geändert von randomname (27.07.2010 um 15:20 Uhr)

Alt 27.07.2010, 15:22   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
BOT NOT CRYPTED/ihim.exe - Standard

BOT NOT CRYPTED/ihim.exe



Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 27.07.2010, 15:53   #5
randomname
 
BOT NOT CRYPTED/ihim.exe - Standard

BOT NOT CRYPTED/ihim.exe



ccleaner ausgeführt
beim cofi gehts mit nem haken unter dem benutzer(1. fenster) nicht mehr weiter, mit kommt nach dem laden mit den grünen balken 'error de instalacion' (hab leider ne spanische windows installation, versteh des wegen auch beim 1. fenster kaum etwas)..
hab alles so getan wie gesagt..bzw. antivir nur deaktiviert, da ichs nichts schließen kann


Alt 27.07.2010, 16:11   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
BOT NOT CRYPTED/ihim.exe - Standard

BOT NOT CRYPTED/ihim.exe



Was machst Du mit einer spanischen Version wenn Du es nicht verstehst?
__________________
--> BOT NOT CRYPTED/ihim.exe

Alt 27.07.2010, 16:28   #7
randomname
 
BOT NOT CRYPTED/ihim.exe - Standard

BOT NOT CRYPTED/ihim.exe



das spanische windows war das billigste damals=)
nachdem die softwaresprachen änderbar sind, dachte ich, dass das nicht so stört...

hier ist mal das fenster, unter dem roten steht der benutzername/kennnr. oder so und darunter beim 2. haken steht wohl sowas wie persönliche daten schützen..
wenn ich den so lasse, lädt cofi nicht; wenn ich ihn wegmach kommt, lädt er zwar, aber es kommt dann das mit der installation...
anschließend kommt ein fenster, wie wenn man ein programm zum öffnen eines dateityps auswählen soll oder im web suchen, welches nach 3 sekunden von selbst verschwindet.

Habs jetzt grad nochmal mit aktiviertem antivir angemacht zum nachschauen, und da kam danach eine 'Achtung !!'-Meldung, die mir sagt ich soll antivir ausschalten..
Hilft das weiter?

Alt 27.07.2010, 16:38   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
BOT NOT CRYPTED/ihim.exe - Standard

BOT NOT CRYPTED/ihim.exe



Zitat:
das spanische windows war das billigste damals=)
Wer billig kauft, kauft 2x
Du kannst ein Windows XP nicht einfach so komplett auf ne andere Sprache umstellen.

Nach dem Screenshot siehst so aus, als hättest Du keine Adminrechte. Meld Dich als Admin an und führ CF nochmal aus.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 27.07.2010, 16:49   #9
randomname
 
BOT NOT CRYPTED/ihim.exe - Standard

BOT NOT CRYPTED/ihim.exe



werd ich gleich tun!
zu nircmd.cfxxe will er das ausführende programm (bei dem fenster, das von alleine weggeht)

Alt 27.07.2010, 16:52   #10
randomname
 
BOT NOT CRYPTED/ihim.exe - Standard

BOT NOT CRYPTED/ihim.exe



ändert nichts..
mit haken ist das problem:
'Errors encountered while performing the operation
Look at the information window for more details'
seh nur kein informationsfenster...

Alt 27.07.2010, 17:00   #11
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
BOT NOT CRYPTED/ihim.exe - Standard

BOT NOT CRYPTED/ihim.exe



Du sollst Dich abmelden! Dann als Administrator anmelden und die cofi.exe ausführen. Ich hab nichts von einem Haken geschrieben!
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 27.07.2010, 17:17   #12
randomname
 
BOT NOT CRYPTED/ihim.exe - Standard

BOT NOT CRYPTED/ihim.exe



achso, dachte benutzerwechsel und administrator-rechte geben reicht..das andre war nur zusatzinfo hier die log:
Code:
ATTFilter
ComboFix 10-07-26.04 - *** 27.07.2010  17:06:07.1.2 - x86
Microsoft Windows XP Home Edition  5.1.2600.2.1252.49.3082.18.1023.580 [GMT 2:00]
ausgeführt von:: c:\documents and settings\***\Escritorio\cofi.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
FW: ActiveArmor Firewall *disabled* {EDC10449-64D1-46c7-A59A-EC20D662F26D}
.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Install.exe

.
(((((((((((((((((((((((   Dateien erstellt von 2010-06-27 bis 2010-07-27  ))))))))))))))))))))))))))))))
.

2010-07-27 14:55 . 2010-07-27 14:55	--------	d-----w-	C:\cofi16603c
2010-07-27 14:51 . 2010-07-27 14:51	--------	d-----w-	C:\cofi1732c
2010-07-27 14:47 . 2010-07-27 14:47	--------	d-----w-	C:\cofi23116c
2010-07-27 14:29 . 2010-07-27 14:29	--------	d-----w-	C:\cofi15974c
2010-07-27 14:29 . 2010-07-27 14:29	--------	d-----w-	C:\cofi6828c
2010-07-27 13:50 . 2010-07-27 13:50	--------	d-----w-	C:\cofi13698c
2010-07-27 13:49 . 2010-07-27 13:49	--------	d-----w-	C:\cofi
2010-07-26 16:31 . 2010-06-03 16:42	24576	----a-w-	c:\documents and settings\***\Datos de programa\ICQ\Application\ICQ7.2\install_dll\_CustomDialog.dll
2010-07-26 16:31 . 2010-04-01 10:54	338432	----a-w-	c:\documents and settings\***\Datos de programa\ICQ\Application\ICQ7.2\install_dll\MoveIt.dll
2010-07-26 16:31 . 2008-07-10 11:07	78848	----a-w-	c:\documents and settings\***\Datos de programa\ICQ\Application\ICQ7.2\install_dll\MReport.dll
2010-07-26 16:31 . 2010-07-26 16:31	--------	d-----w-	c:\documents and settings\***\Datos de programa\InstallShield Installation Information
2010-07-26 16:31 . 2010-07-26 16:30	535552	------w-	c:\documents and settings\***\Datos de programa\InstallShield Installation Information\{72EFBFE4-C74F-4187-AEFD-73EA3BE968D6}\ISSetup.dll
2010-07-26 16:31 . 2010-07-26 16:30	372736	----a-w-	c:\documents and settings\***\Datos de programa\InstallShield Installation Information\{72EFBFE4-C74F-4187-AEFD-73EA3BE968D6}\ICQ7.exe
2010-07-26 16:31 . 2010-07-26 16:30	156616	----a-w-	c:\documents and settings\***\Datos de programa\InstallShield Installation Information\{72EFBFE4-C74F-4187-AEFD-73EA3BE968D6}\_Setup.dll
2010-07-24 17:17 . 2006-12-28 16:44	84992	----a-r-	c:\windows\system32\drivers\AtiHdAud.sys
2010-07-24 17:17 . 2004-08-03 21:15	140928	----a-w-	c:\windows\system32\drivers\ks.sys
2010-07-24 17:17 . 2004-09-14 17:50	23552	----a-w-	c:\windows\system32\wdmaud.drv
2010-07-24 17:17 . 2004-08-19 13:42	4096	----a-w-	c:\windows\system32\ksuser.dll
2010-07-24 17:17 . 2004-08-03 21:08	60288	----a-w-	c:\windows\system32\drivers\drmk.sys
2010-07-24 17:17 . 2004-08-03 21:08	48640	----a-w-	c:\windows\system32\drivers\stream.sys
2010-07-24 17:17 . 2004-03-16 08:58	136960	----a-w-	c:\windows\system32\drivers\portcls.sys
2010-07-24 17:16 . 2007-06-07 03:00	8097792	----a-w-	c:\windows\system32\atioglx2.dll
2010-07-24 17:16 . 2007-06-07 02:25	3107788	----a-r-	c:\windows\system32\ativvaxx.dat
2010-07-24 17:08 . 2010-07-24 17:08	--------	d-----w-	C:\ATI
2010-07-24 15:45 . 2010-07-24 15:45	--------	d-----w-	c:\archivos de programa\trend micro
2010-07-24 15:44 . 2010-07-24 16:10	--------	d-----w-	C:\rsit
2010-07-24 15:34 . 2010-07-27 13:39	--------	d-----w-	c:\archivos de programa\CCleaner
2010-07-24 11:34 . 2010-07-21 17:50	81920	----a-w-	c:\windows\system32\remover.exe
2010-07-24 10:57 . 2010-07-24 10:57	--------	d-----w-	c:\documents and settings\***\Datos de programa\Leadertech
2010-07-19 16:34 . 2010-07-19 16:34	--------	d-----w-	c:\documents and settings\***\Datos de programa\Logitech
2010-07-19 13:00 . 2010-07-19 13:00	--------	d-----w-	c:\documents and settings\Benutzer\Datos de programa\Logitech
2010-07-16 16:54 . 2010-07-16 16:54	75264	----a-w-	c:\documents and settings\***\Datos de programa\SLAnticheat\zlib1.dll
2010-07-16 16:54 . 2010-07-16 16:54	270336	----a-w-	c:\documents and settings\***\Datos de programa\SLAnticheat\libcurl.dll
2010-07-15 21:07 . 2010-07-15 21:07	105731	----a-w-	c:\documents and settings\***\Datos de programa\NoNameScript\nnuninstall.exe
2010-07-15 18:39 . 2010-07-15 18:39	--------	d-----w-	c:\documents and settings\***\Datos de programa\Malwarebytes
2010-07-15 18:39 . 2010-04-29 13:39	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-07-15 18:39 . 2010-07-15 18:39	--------	d-----w-	c:\archivos de programa\Malwarebytes' Anti-Malware
2010-07-15 18:39 . 2010-07-15 18:39	--------	d-----w-	c:\documents and settings\All Users\Datos de programa\Malwarebytes
2010-07-15 18:39 . 2010-04-29 13:39	20952	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-07-14 10:43 . 2010-07-14 10:43	--------	d-----w-	c:\documents and settings\***\Datos de programa\Logitech
2010-07-14 10:42 . 2009-06-17 16:55	10384	----a-w-	c:\windows\system32\drivers\LBeepKE.sys
2010-07-14 10:40 . 2009-07-20 10:25	301656	----a-w-	c:\windows\system32\BtCoreIf.dll
2010-07-14 10:40 . 2009-07-20 10:26	84496	----a-w-	c:\windows\system32\KemXML.dll
2010-07-14 10:40 . 2009-07-20 10:26	117264	----a-w-	c:\windows\system32\KemWnd.dll
2010-07-14 10:40 . 2009-07-20 10:26	145936	----a-w-	c:\windows\system32\KemUtil.dll
2010-07-14 10:40 . 2009-07-20 10:26	170512	----a-w-	c:\windows\system32\kemutb.dll
2010-07-14 10:40 . 2010-07-14 10:40	--------	d-----w-	c:\documents and settings\All Users\Datos de programa\Logitech
2010-07-14 10:40 . 2010-07-14 10:42	--------	d-----w-	c:\archivos de programa\Archivos comunes\Logishrd
2010-07-14 10:39 . 2010-07-14 10:39	--------	d-----w-	c:\archivos de programa\Logitech
2010-07-14 10:39 . 2010-07-14 10:42	--------	d-----w-	c:\documents and settings\All Users\Datos de programa\LogiShrd
2010-07-13 01:44 . 2010-07-13 01:44	--------	d-----w-	c:\archivos de programa\YAWn.NET
2010-07-11 09:31 . 2010-07-11 09:31	57715	----a-w-	c:\documents and settings\All Users\Datos de programa\DivX\Player\Uninstaller.exe
2010-07-11 09:31 . 2010-07-11 09:31	56765	----a-w-	c:\documents and settings\All Users\Datos de programa\DivX\DivXPlusShortcuts\Uninstaller.exe
2010-07-11 09:30 . 2010-07-11 09:30	54153	----a-w-	c:\documents and settings\All Users\Datos de programa\DivX\DFXPlugin\Uninstaller.exe
2010-07-09 19:04 . 2010-07-09 19:04	41872	----a-w-	c:\windows\system32\xfcodec.dll
2010-07-08 13:03 . 2010-07-08 13:21	--------	d-----w-	c:\archivos de programa\Ultraviolet MediaManager
2010-06-30 14:18 . 2010-07-24 17:12	--------	d-----w-	c:\documents and settings\***\Datos de programa\PriceGong

.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-07-27 14:59 . 2010-06-22 13:29	--------	d-----w-	c:\archivos de programa\Gamers.IRC
2010-07-27 14:49 . 2010-07-27 14:49	--------	d-----w-	c:\documents and settings\Administrator\Datos de programa\Logitech
2010-07-27 14:16 . 2010-05-10 12:38	--------	d-----w-	c:\documents and settings\***\Datos de programa\HLSW
2010-07-27 13:38 . 2010-05-10 20:25	--------	d-----w-	c:\documents and settings\***\Datos de programa\Xfire
2010-07-27 13:24 . 2010-05-07 17:27	138328	----a-w-	c:\windows\system32\drivers\PnkBstrK.sys
2010-07-27 13:24 . 2010-05-07 17:27	214816	----a-w-	c:\windows\system32\PnkBstrB.exe
2010-07-26 21:48 . 2010-05-07 17:13	--------	d-----w-	c:\archivos de programa\Enemy Territory
2010-07-26 16:45 . 2010-07-26 16:30	--------	d-----w-	c:\documents and settings\***\Datos de programa\ICQ
2010-07-26 07:49 . 2010-05-23 23:31	--------	d-----w-	c:\documents and settings\***\Datos de programa\vlc
2010-07-26 07:46 . 2010-05-23 23:31	--------	d-----w-	c:\documents and settings\***\Datos de programa\dvdcss
2010-07-24 17:52 . 2010-05-04 22:47	94208	----a-w-	c:\windows\DUMP510e.tmp
2010-07-24 17:15 . 2010-05-04 22:42	--------	d-----w-	c:\archivos de programa\ATI Technologies
2010-07-24 17:12 . 2010-07-24 17:10	--------	d-----w-	c:\archivos de programa\ATI
2010-07-24 16:21 . 2010-05-10 20:25	--------	d-----w-	c:\archivos de programa\Xfire
2010-07-20 23:32 . 2010-05-05 13:33	--------	d-----w-	c:\documents and settings\***\Datos de programa\NoNameScript
2010-07-20 23:28 . 2010-05-06 19:35	--------	d-----w-	c:\archivos de programa\mIRC
2010-07-18 02:48 . 2010-05-06 13:07	--------	d-----w-	c:\archivos de programa\DVDVideoSoft
2010-07-16 17:51 . 2010-05-23 17:55	--------	d-----w-	c:\documents and settings\***\Datos de programa\SLAnticheat
2010-07-14 10:42 . 2010-07-14 10:42	0	---ha-w-	c:\windows\system32\drivers\Msft_Kernel_LMouFilt_01005.Wdf
2010-07-14 10:42 . 2010-07-14 10:42	0	---ha-w-	c:\windows\system32\drivers\Msft_Kernel_LHidFilt_01005.Wdf
2010-07-14 10:41 . 2010-07-14 10:41	0	---ha-w-	c:\windows\system32\drivers\Msft_Kernel_LUsbFilt_01005.Wdf
2010-07-14 10:41 . 2010-07-14 10:41	0	---ha-w-	c:\windows\system32\drivers\MsftWdf_Kernel_01005_Coinstaller_Critical.Wdf
2010-07-14 10:40 . 2010-05-04 22:37	--------	d--h--w-	c:\archivos de programa\InstallShield Installation Information
2010-07-12 16:45 . 2010-05-07 07:45	1	----a-w-	c:\documents and settings\***\Datos de programa\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2010-07-11 09:32 . 2010-05-11 15:53	57344	----a-w-	c:\documents and settings\All Users\Datos de programa\DivX\RunAsUser\RUNASUSERPROCESS.dll
2010-07-11 09:32 . 2010-05-11 15:51	--------	d-----w-	c:\documents and settings\All Users\Datos de programa\DivX
2010-07-11 09:31 . 2010-05-11 15:43	--------	d-----w-	c:\archivos de programa\DivX
2010-07-11 09:30 . 2010-05-11 15:52	1062184	----a-w-	c:\documents and settings\All Users\Datos de programa\DivX\Setup\Resource.dll
2010-07-11 09:30 . 2010-05-11 15:52	895256	----a-w-	c:\documents and settings\All Users\Datos de programa\DivX\Setup\DivXSetup.exe
2010-07-10 10:47 . 2010-06-12 18:44	1	----a-w-	c:\documents and settings\***\Datos de programa\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2010-07-04 17:30 . 2010-05-04 22:41	--------	d-----w-	c:\archivos de programa\Opera
2010-06-30 14:15 . 2010-05-06 13:07	--------	d-----w-	c:\archivos de programa\DVDVideoSoftTB
2010-06-24 01:02 . 2004-09-14 17:47	495002	----a-w-	c:\windows\system32\perfh00A.dat
2010-06-24 01:02 . 2004-09-14 17:47	85514	----a-w-	c:\windows\system32\perfc00A.dat
2010-06-20 11:19 . 2010-06-20 11:19	503808	----a-w-	c:\documents and settings\***\Datos de programa\Sun\Java\Deployment\SystemCache\6.0\46\f84c6ae-1fdf995d-n\msvcp71.dll
2010-06-20 11:19 . 2010-06-20 11:19	499712	----a-w-	c:\documents and settings\***\Datos de programa\Sun\Java\Deployment\SystemCache\6.0\46\f84c6ae-1fdf995d-n\jmc.dll
2010-06-20 11:19 . 2010-06-20 11:19	61440	----a-w-	c:\documents and settings\***\Datos de programa\Sun\Java\Deployment\SystemCache\6.0\50\5535ab32-4a38d1ed-n\decora-sse.dll
2010-06-20 11:19 . 2010-06-20 11:19	348160	----a-w-	c:\documents and settings\***\Datos de programa\Sun\Java\Deployment\SystemCache\6.0\46\f84c6ae-1fdf995d-n\msvcr71.dll
2010-06-20 11:19 . 2010-06-20 11:19	12800	----a-w-	c:\documents and settings\***\Datos de programa\Sun\Java\Deployment\SystemCache\6.0\50\5535ab32-4a38d1ed-n\decora-d3d.dll
2010-06-20 11:19 . 2010-06-11 00:16	664	----a-w-	c:\windows\system32\d3d9caps.dat
2010-06-18 16:36 . 2010-06-18 16:36	--------	d-----w-	c:\archivos de programa\Microsoft Silverlight
2010-06-14 14:30 . 2010-05-04 21:23	743936	----a-w-	c:\windows\pchealth\helpctr\binaries\helpsvc.exe
2010-06-12 18:44 . 2010-06-12 18:44	--------	d-----w-	c:\documents and settings\***\Datos de programa\OpenOffice.org
2010-06-12 09:31 . 2010-06-12 09:31	--------	d-----w-	c:\documents and settings\***\Datos de programa\ATI
2010-06-12 07:51 . 2010-06-07 18:08	1	----a-w-	c:\documents and settings\Benutzer\Datos de programa\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2010-06-10 18:01 . 2010-05-30 12:54	--------	d-----w-	c:\documents and settings\***\Datos de programa\DivX
2010-06-08 15:16 . 2010-05-05 12:59	359016	----a-w-	c:\windows\vncutil.exe
2010-06-08 15:16 . 2010-05-05 12:59	84584	----a-w-	c:\windows\SOUNDMAN.EXE
2010-06-08 15:16 . 2010-05-05 12:59	1833576	----a-w-	c:\windows\SkyTel.exe
2010-06-08 15:16 . 2010-05-05 12:59	9721960	----a-w-	c:\windows\RTLCPL.EXE
2010-06-08 15:16 . 2010-05-05 12:59	1489512	----a-w-	c:\windows\RtlUpd.exe
2010-06-08 15:16 . 2010-05-05 12:59	6056040	----a-w-	c:\windows\system32\drivers\RtkHDAud.sys
2010-06-08 15:16 . 2010-05-05 12:59	52840	----a-w-	c:\windows\system32\RtkCoInstXP.dll
2010-06-08 15:16 . 2010-05-05 12:59	129640	----a-w-	c:\windows\RtkAudioService.exe
2010-06-08 15:16 . 2010-05-05 12:59	19552872	----a-w-	c:\windows\RTHDCPL.EXE
2010-06-08 15:16 . 2010-05-05 12:59	2180712	----a-w-	c:\windows\MicCal.exe
2010-06-08 15:16 . 2010-05-05 12:59	64104	----a-w-	c:\windows\ALCMTR.EXE
2010-06-08 15:16 . 2010-05-05 12:59	2815592	----a-w-	c:\windows\ALCWZRD.EXE
2010-06-07 18:08 . 2010-06-07 18:08	--------	d-----w-	c:\documents and settings\Benutzer\Datos de programa\OpenOffice.org
2010-06-06 11:22 . 2010-06-06 11:22	--------	d-----w-	c:\documents and settings\***\Datos de programa\AdobeUM
2010-06-05 09:19 . 2010-06-05 09:19	56997	----a-w-	c:\documents and settings\All Users\Datos de programa\DivX\WebPlayer\Uninstaller.exe
2010-06-05 09:19 . 2010-06-05 09:19	53600	----a-w-	c:\documents and settings\All Users\Datos de programa\DivX\Update\Uninstaller.exe
2010-06-05 09:19 . 2010-06-05 09:19	54128	----a-w-	c:\documents and settings\All Users\Datos de programa\DivX\Converter\Uninstaller.exe
2010-06-05 09:19 . 2010-06-05 09:19	54644	----a-w-	c:\documents and settings\All Users\Datos de programa\DivX\TranscodeEngine\Uninstaller.exe
2010-06-05 09:19 . 2010-06-05 09:19	54101	----a-w-	c:\documents and settings\All Users\Datos de programa\DivX\MPEG2Plugin\Uninstaller.exe
2010-05-30 12:54 . 2010-05-30 12:54	84040	----a-w-	c:\documents and settings\All Users\Datos de programa\DivX\TransferWizard\Uninstaller.exe
2010-05-30 12:54 . 2010-05-30 12:54	57054	----a-w-	c:\documents and settings\All Users\Datos de programa\DivX\DSDesktopComponents\Uninstaller.exe
2010-05-30 12:54 . 2010-05-30 12:54	54166	----a-w-	c:\documents and settings\All Users\Datos de programa\DivX\DSAVCDecoder\Uninstaller.exe
2010-05-30 12:54 . 2010-05-30 12:54	57532	----a-w-	c:\documents and settings\All Users\Datos de programa\DivX\DSASPDecoder\Uninstaller.exe
2010-05-30 12:54 . 2010-05-30 12:54	56458	----a-w-	c:\documents and settings\All Users\Datos de programa\DivX\DivXDecoderShortcut\Uninstaller.exe
2010-05-30 12:54 . 2010-05-30 12:54	54174	----a-w-	c:\documents and settings\All Users\Datos de programa\DivX\DSAACDecoder\Uninstaller.exe
2010-05-30 12:54 . 2010-05-30 12:54	56969	----a-w-	c:\documents and settings\All Users\Datos de programa\DivX\ASPEncoder\Uninstaller.exe
2010-05-28 08:12 . 2010-05-28 08:12	503808	----a-w-	c:\documents and settings\***\Datos de programa\Sun\Java\Deployment\SystemCache\6.0\46\f84c6ae-280ed061-n\msvcp71.dll
2010-05-28 08:12 . 2010-05-28 08:12	499712	----a-w-	c:\documents and settings\***\Datos de programa\Sun\Java\Deployment\SystemCache\6.0\46\f84c6ae-280ed061-n\jmc.dll
2010-05-28 08:12 . 2010-05-28 08:12	348160	----a-w-	c:\documents and settings\***\Datos de programa\Sun\Java\Deployment\SystemCache\6.0\46\f84c6ae-280ed061-n\msvcr71.dll
2010-05-28 08:12 . 2010-05-28 08:12	12800	----a-w-	c:\documents and settings\***\Datos de programa\Sun\Java\Deployment\SystemCache\6.0\50\5535ab32-3407babd-n\decora-d3d.dll
2010-05-28 08:12 . 2010-05-28 08:12	61440	----a-w-	c:\documents and settings\***\Datos de programa\Sun\Java\Deployment\SystemCache\6.0\50\5535ab32-3407babd-n\decora-sse.dll
2010-05-27 17:12 . 2010-07-24 17:10	45056	----a-w-	c:\windows\system32\aticalrt.dll
2010-05-27 17:12 . 2010-07-24 17:10	45056	----a-w-	c:\windows\system32\aticalcl.dll
2010-05-27 17:10 . 2010-07-24 17:10	4071424	----a-w-	c:\windows\system32\aticaldd.dll
2010-05-27 16:42 . 2010-07-24 17:10	143360	----a-w-	c:\windows\system32\atiapfxx.exe
2010-05-27 16:38 . 2010-07-24 17:10	184320	----a-w-	c:\windows\system32\atiadlxx.dll
2010-05-27 16:29 . 2010-07-24 17:10	65536	----a-w-	c:\windows\system32\atimpc32.dll
2010-05-27 16:29 . 2010-07-24 17:10	65536	----a-w-	c:\windows\system32\amdpcom32.dll
2010-05-23 09:38 . 2010-05-23 09:38	61440	----a-w-	c:\documents and settings\Benutzer\Datos de programa\Sun\Java\Deployment\SystemCache\6.0\50\5535ab32-54d33519-n\decora-sse.dll
2010-05-23 09:38 . 2010-05-23 09:38	503808	----a-w-	c:\documents and settings\Benutzer\Datos de programa\Sun\Java\Deployment\SystemCache\6.0\46\f84c6ae-7bbb9190-n\msvcp71.dll
2010-05-23 09:38 . 2010-05-23 09:38	499712	----a-w-	c:\documents and settings\Benutzer\Datos de programa\Sun\Java\Deployment\SystemCache\6.0\46\f84c6ae-7bbb9190-n\jmc.dll
2010-05-23 09:38 . 2010-05-23 09:38	348160	----a-w-	c:\documents and settings\Benutzer\Datos de programa\Sun\Java\Deployment\SystemCache\6.0\46\f84c6ae-7bbb9190-n\msvcr71.dll
2010-05-23 09:38 . 2010-05-23 09:38	12800	----a-w-	c:\documents and settings\Benutzer\Datos de programa\Sun\Java\Deployment\SystemCache\6.0\50\5535ab32-54d33519-n\decora-d3d.dll
2010-05-17 12:57 . 2010-05-17 12:57	61440	----a-w-	c:\documents and settings\Benutzer\Datos de programa\Sun\Java\Deployment\SystemCache\6.0\17\6d0ad391-14f8dd9a-n\decora-sse.dll
2010-05-17 12:57 . 2010-05-17 12:57	503808	----a-w-	c:\documents and settings\Benutzer\Datos de programa\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-7a2249db-n\msvcp71.dll
2010-05-17 12:57 . 2010-05-17 12:57	499712	----a-w-	c:\documents and settings\Benutzer\Datos de programa\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-7a2249db-n\jmc.dll
2010-05-17 12:57 . 2010-05-17 12:57	348160	----a-w-	c:\documents and settings\Benutzer\Datos de programa\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-7a2249db-n\msvcr71.dll
2010-05-17 12:57 . 2010-05-17 12:57	12800	----a-w-	c:\documents and settings\Benutzer\Datos de programa\Sun\Java\Deployment\SystemCache\6.0\17\6d0ad391-14f8dd9a-n\decora-d3d.dll
2010-05-15 17:05 . 2010-05-15 17:05	61440	----a-w-	c:\documents and settings\***\Datos de programa\Sun\Java\Deployment\SystemCache\6.0\17\6d0ad391-2ce7aa7c-n\decora-sse.dll
2010-05-15 17:05 . 2010-05-15 17:05	503808	----a-w-	c:\documents and settings\***\Datos de programa\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-3af8c406-n\msvcp71.dll
2010-05-15 17:05 . 2010-05-15 17:05	499712	----a-w-	c:\documents and settings\***\Datos de programa\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-3af8c406-n\jmc.dll
2010-05-15 17:05 . 2010-05-15 17:05	348160	----a-w-	c:\documents and settings\***\Datos de programa\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-3af8c406-n\msvcr71.dll
2010-05-15 17:05 . 2010-05-15 17:05	12800	----a-w-	c:\documents and settings\***\Datos de programa\Sun\Java\Deployment\SystemCache\6.0\17\6d0ad391-2ce7aa7c-n\decora-d3d.dll
2010-05-15 17:05 . 2010-05-15 17:05	411368	----a-w-	c:\windows\system32\deployJava1.dll
2010-06-30 22:56 . 2010-07-07 14:22	136664	----a-w-	c:\archivos de programa\mozilla firefox\components\browsercomps.dll
.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{872b5b88-9db5-4310-bdd0-ac189557e5f5}]
2010-06-30 14:15	2736736	----a-w-	c:\archivos de programa\DVDVideoSoftTB\tbDVD1.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}]
2010-07-18 02:48	2736736	----a-w-	c:\archivos de programa\DVDVideoSoft\tbDVD1.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{872b5b88-9db5-4310-bdd0-ac189557e5f5}"= "c:\archivos de programa\DVDVideoSoftTB\tbDVD1.dll" [2010-06-30 2736736]
"{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}"= "c:\archivos de programa\DVDVideoSoft\tbDVD1.dll" [2010-07-18 2736736]

[HKEY_CLASSES_ROOT\clsid\{872b5b88-9db5-4310-bdd0-ac189557e5f5}]

[HKEY_CLASSES_ROOT\clsid\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{872B5B88-9DB5-4310-BDD0-AC189557E5F5}"= "c:\archivos de programa\DVDVideoSoftTB\tbDVD1.dll" [2010-06-30 2736736]
"{E9911EC6-1BCC-40B0-9993-E0EEA7F6953F}"= "c:\archivos de programa\DVDVideoSoft\tbDVD1.dll" [2010-07-18 2736736]

[HKEY_CLASSES_ROOT\clsid\{872b5b88-9db5-4310-bdd0-ac189557e5f5}]

[HKEY_CLASSES_ROOT\clsid\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Miranda Fusion"="c:\archivos de programa\MirandaFusion\mfstart.exe" [2010-02-14 918788]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"StartCCC"="c:\archivos de programa\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 90112]
"avgnt"="c:\archivos de programa\Avira\AntiVir Desktop\avgnt.exe" [2010-03-02 282792]
"EPSON Stylus D68 Series"="c:\windows\System32\spool\DRIVERS\W32X86\3\E_FATIAAE.EXE" [2005-01-25 98304]
"SunJavaUpdateSched"="c:\archivos de programa\Archivos comunes\Java\Java Update\jusched.exe" [2010-02-18 248040]
"DivXUpdate"="c:\archivos de programa\DivX\DivX Update\DivXUpdate.exe" [2010-06-03 1144104]
"RTHDCPL"="RTHDCPL.EXE" [2010-06-08 19552872]
"Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" [2009-06-17 55824]
"ATICustomerCare"="c:\archivos de programa\ATI\ATICustomerCare\ATICustomerCare.exe" [2010-03-04 311296]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-09-14 15360]

c:\documents and settings\Benutzer\Men£ Inicio\Programas\Inicio\
OpenOffice.org 3.2.lnk - c:\archivos de programa\OpenOffice.org 3\program\quickstart.exe [2009-12-15 384000]

c:\documents and settings\***\Men£ Inicio\Programas\Inicio\
OpenOffice.org 3.2.lnk - c:\archivos de programa\OpenOffice.org 3\program\quickstart.exe [2009-12-15 384000]

c:\documents and settings\***\Men£ Inicio\Programas\Inicio\
etmin.exe [2009-8-16 24064]
Logitech . Produktregistrierung.lnk - c:\archivos de programa\Archivos comunes\Logishrd\eReg\SetPoint\eReg.exe [2008-11-7 517384]
OpenOffice.org 3.2.lnk - c:\archivos de programa\OpenOffice.org 3\program\quickstart.exe [2009-12-15 384000]

c:\documents and settings\All Users\Men£ Inicio\Programas\Inicio\
Adobe Reader Speed Launch.lnk - c:\archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-9-23 29696]
Logitech SetPoint.lnk - c:\archivos de programa\Logitech\SetPoint\SetPoint.exe [2010-7-14 813584]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\LBTWlgn]
2009-07-20 10:28	72208	----a-w-	c:\archivos de programa\Archivos comunes\Logishrd\Bluetooth\LBTWLgn.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup]
@=""

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Archivos de programa\\NVIDIA Corporation\\NetworkAccessManager\\Apache Group\\Apache2\\bin\\Apache.exe"=
"c:\\Archivos de programa\\Opera\\opera.exe"=
"c:\\Archivos de programa\\mIRC\\mirc.exe"=
"c:\\Archivos de programa\\Enemy Territory\\ET.exe"=
"c:\\Archivos de programa\\HLSW\\hlsw.exe"=
"c:\\Archivos de programa\\MirandaFusion\\miranda32.exe"=
"c:\\Archivos de programa\\Xfire\\Xfire.exe"=
"c:\\Archivos de programa\\Sports Interactive\\Football Manager 2010\\fm.exe"=
"c:\\Archivos de programa\\Gamers.IRC\\mirc.exe"=

R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\archivos de programa\Avira\AntiVir Desktop\sched.exe [05.05.2010 15:55 135336]
R2 LBeepKE;LBeepKE;c:\windows\system32\drivers\LBeepKE.sys [14.07.2010 12:42 10384]
S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [05.05.2010 14:59 1691480]

--- Andere Dienste/Treiber im Speicher ---

*NewlyCreated* - PNKBSTRB
.
.
------- Zusätzlicher Suchlauf -------
.
FF - ProfilePath - c:\documents and settings\***\Datos de programa\Mozilla\Firefox\Profiles\khkck2g0.default\
FF - plugin: c:\archivos de programa\DivX\DivX Plus Web Player\npdivx32.dll
FF - plugin: c:\archivos de programa\Java\jre6\bin\new_plugin\npdeployJava1.dll
FF - plugin: c:\archivos de programa\Mozilla Firefox\plugins\npdeployJava1.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- FIREFOX Richtlinien ----
FF - user.js: network.cookie.cookieBehavior - 0
FF - user.js: privacy.clearOnShutdown.cookies - false
FF - user.js: security.warn_viewing_mixed - false
FF - user.js: security.warn_viewing_mixed.show_once - false
FF - user.js: security.warn_submit_insecure - false
FF - user.js: security.warn_submit_insecure.show_once - false
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2010-07-27 17:08
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse... 

Scanne versteckte Autostarteinträge... 

Scanne versteckte Dateien... 

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'winlogon.exe'(696)
c:\windows\system32\Ati2evxx.dll
c:\archivos de programa\archivos comunes\logishrd\bluetooth\LBTWlgn.dll
c:\archivos de programa\archivos comunes\logishrd\bluetooth\LBTServ.dll
.
Zeit der Fertigstellung: 2010-07-27  17:10:07
ComboFix-quarantined-files.txt  2010-07-27 15:10

Vor Suchlauf: 223.722.094.592 bytes libres
Nach Suchlauf: 224.057.094.144 bytes libres

WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect /usepmtimer

- - End Of File - - 338FC41A36B0692AA63642C55185269A
         

Alt 27.07.2010, 17:31   #13
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
BOT NOT CRYPTED/ihim.exe - Standard

BOT NOT CRYPTED/ihim.exe



Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten. GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus

Anschließend den bootkit_remover herunterladen. Entpacke das Tool in einen eigenen Ordner auf dem Desktop und führe in diesem Ordner die Datei remove.exe aus.

Wenn Du Windows Vista oder Windows 7 verwendest, musst Du die remover.exe über ein Rechtsklick => als Administrator ausführen

Ein schwarzes Fenster wird sich öffnen und automatisch nach bösartigen Veränderungen im MBR suchen.
Poste dann bitte, ob es Veränderungen gibt und wenn ja in welchem device. Am besten alles posten was die remover.exe ausgibt.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 27.07.2010, 17:34   #14
randomname
 
BOT NOT CRYPTED/ihim.exe - Standard

BOT NOT CRYPTED/ihim.exe



Bootkit Remover hab ich schon vor 2/3 tagen ausgeführt, soll ich ihn nochmal laufen lassen?

Alt 27.07.2010, 17:43   #15
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
BOT NOT CRYPTED/ihim.exe - Standard

BOT NOT CRYPTED/ihim.exe



Ja Log posten
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Antwort

Themen zu BOT NOT CRYPTED/ihim.exe
0 bytes, adobe, antivir, antivir guard, avg, avgntflt.sys, avira, bho, bot, crypted, desktop, dllhost.exe, explorer, fontcache, frage, helper, hijack, hijackthis, hkus\s-1-5-18, ihim.exe, internet, internet browser, internet explorer, izgic, java-virus, keine funde, logfile, neustart, nt.dll, nvidia, opera.exe, prozess, sicherheit, software, system, tr/crypt.xpack.ge, usb, verweise, virus gefunden, windows, windows xp



Ähnliche Themen: BOT NOT CRYPTED/ihim.exe


  1. Crypted Files .id-{jsskisnssis...}.cbf
    Plagegeister aller Art und deren Bekämpfung - 31.07.2015 (3)
  2. HTML/Crypted.gen
    Plagegeister aller Art und deren Bekämpfung - 10.11.2014 (8)
  3. HTML/Crypted.gen
    Plagegeister aller Art und deren Bekämpfung - 07.11.2014 (17)
  4. HTML/Crypted.Gen
    Log-Analyse und Auswertung - 06.10.2014 (8)
  5. Html/Crypted.Gen
    Plagegeister aller Art und deren Bekämpfung - 12.05.2014 (17)
  6. HTML/Crypted.Gen
    Plagegeister aller Art und deren Bekämpfung - 11.05.2014 (15)
  7. HEUR/Crypted
    Plagegeister aller Art und deren Bekämpfung - 03.07.2011 (3)
  8. html/crypted.gen + runtime 226
    Plagegeister aller Art und deren Bekämpfung - 09.06.2011 (20)
  9. HTML/Crypted.Gen
    Plagegeister aller Art und deren Bekämpfung - 27.04.2011 (1)
  10. HEUR/Crypted gefunden was tun?
    Log-Analyse und Auswertung - 08.01.2011 (6)
  11. HTML/Crypted.Gen' [virus]
    Log-Analyse und Auswertung - 06.05.2010 (7)
  12. HTML/Crypted.Gen gefunden
    Plagegeister aller Art und deren Bekämpfung - 23.03.2010 (6)
  13. HTML/Crypted.Gen eingefangen
    Plagegeister aller Art und deren Bekämpfung - 04.02.2010 (5)
  14. HTML/Crypted.Gen
    Log-Analyse und Auswertung - 08.01.2010 (1)
  15. HEUR/crypted
    Log-Analyse und Auswertung - 20.12.2009 (1)
  16. HEUR/Crypted
    Plagegeister aller Art und deren Bekämpfung - 31.05.2008 (3)
  17. HEUR-DBLEXT/Crypted und HTML/Crypted.Gen
    Plagegeister aller Art und deren Bekämpfung - 27.09.2007 (5)

Zum Thema BOT NOT CRYPTED/ihim.exe - Hatte seit 1-2 Tagen nach dem Hochfahren immer ein Fenster/PopUp geöffnet mit dem Titel '#' und dem Text 'BOT NOT CRYPTED' und klickbarem 'OK'->hjt-scan & online-analyse->einmal wurde der Pfad zu - BOT NOT CRYPTED/ihim.exe...
Archiv
Du betrachtest: BOT NOT CRYPTED/ihim.exe auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.