Mehrere Funde mit Malwarebytes: Malware.Packer.Gen, Spyware.SpyEyes (3x), Trojan.Agent (2x)

EOD-Fw · 07.08.2010, 20:59

Ja - selbst jetzt noch...

EOD-Fw · 08.08.2010, 11:02

Moin

Neuer Tag neues Glück - diesmal lief alles glatt!

Hier der Log:

Combofix Logfile:

Code:

ATTFilter

ComboFix 10-08-07.02 - Privat 08.08.2010  11:49:55.1.2 - x86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.1791.1312 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Privat\Desktop\Cofi.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\programme\INSTALL.LOG
c:\programme\UpsPilot\classes\com\_desktop.ini
c:\programme\UpsPilot\classes\com\adventnet\_desktop.ini
c:\programme\UpsPilot\classes\com\adventnet\launcher\_desktop.ini
c:\programme\UpsPilot\classes\com\adventnet\management\_desktop.ini
c:\programme\UpsPilot\classes\com\adventnet\management\transport\_desktop.ini
c:\programme\UpsPilot\classes\com\adventnet\servlets\_desktop.ini
c:\programme\UpsPilot\classes\com\adventnet\snmp\_desktop.ini
c:\programme\UpsPilot\classes\com\adventnet\snmp\beans\_desktop.ini
c:\programme\UpsPilot\classes\com\adventnet\snmp\corba\_desktop.ini
c:\programme\UpsPilot\classes\com\adventnet\snmp\ejb\_desktop.ini
c:\programme\UpsPilot\classes\com\adventnet\snmp\mibs\_desktop.ini
c:\programme\UpsPilot\classes\com\adventnet\snmp\mibs\mibparser\_desktop.ini
c:\programme\UpsPilot\classes\com\adventnet\snmp\rmi\_desktop.ini
c:\programme\UpsPilot\classes\com\adventnet\snmp\sas\_desktop.ini
c:\programme\UpsPilot\classes\com\adventnet\snmp\snmp2\_desktop.ini
c:\programme\UpsPilot\classes\com\adventnet\snmp\snmp2\usm\_desktop.ini
c:\programme\UpsPilot\classes\com\adventnet\snmp\snmp2\vacm\_desktop.ini
c:\programme\UpsPilot\classes\com\adventnet\snmp\ui\_desktop.ini
c:\programme\UpsPilot\classes\com\adventnet\snmp\ui\images\_desktop.ini
c:\programme\UpsPilot\classes\com\adventnet\snmp\utils\_desktop.ini
c:\programme\UpsPilot\classes\com\adventnet\utils\_desktop.ini
c:\programme\UpsPilot\classes\com\adventnet\utils\images\_desktop.ini
c:\programme\UpsPilot\classes\java\_desktop.ini
c:\programme\UpsPilot\classes\java\io\_desktop.ini
c:\programme\UpsPilot\help\en\images\_desktop.ini
c:\programme\UpsPilot\Icon\_desktop.ini
c:\programme\UpsPilot\images\_desktop.ini
c:\programme\UpsPilot\jdk1.2_classes\com\_desktop.ini
c:\programme\UpsPilot\jdk1.2_classes\com\adventnet\_desktop.ini
c:\programme\UpsPilot\jdk1.2_classes\com\adventnet\snmp\_desktop.ini
c:\programme\UpsPilot\jdk1.2_classes\com\adventnet\snmp\snmp2\_desktop.ini
c:\programme\UpsPilot\jdk1.2_classes\com\adventnet\snmp\snmp2\usm\_desktop.ini
c:\programme\UpsPilot\sounds\_desktop.ini
c:\windows\system32\Thumbs.db

.
(((((((((((((((((((((((   Dateien erstellt von 2010-07-08 bis 2010-08-08  ))))))))))))))))))))))))))))))
.

2010-08-08 09:43 . 2010-08-08 09:43	--------	d-----w-	c:\windows\LastGood
2010-08-07 12:21 . 2010-08-07 12:21	--------	d-----w-	C:\_OTL
2010-08-07 12:06 . 2010-08-07 12:06	--------	d-----w-	c:\dokumente und einstellungen\Privat\Lokale Einstellungen\Anwendungsdaten\Mozilla
2010-08-07 09:46 . 2010-08-07 09:46	--------	d-----w-	c:\dokumente und einstellungen\Gast\Anwendungsdaten\Teleca
2010-08-06 12:32 . 2010-08-06 12:32	--------	d-----w-	c:\programme\CCleaner
2010-08-04 05:57 . 2010-08-04 05:58	--------	d-----w-	c:\windows\SxsCaPendDel
2010-08-04 05:12 . 2010-08-04 05:17	--------	d-----w-	c:\dokumente und einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Adobe
2010-07-28 19:15 . 2010-07-28 19:18	--------	dc-h--w-	c:\windows\ie8
2010-07-22 05:12 . 2010-07-22 05:12	--------	d-----r-	c:\dokumente und einstellungen\LocalService\Favoriten
2010-07-22 05:12 . 2010-07-22 05:12	--------	d-sh--w-	c:\dokumente und einstellungen\LocalService\IETldCache
2010-07-19 17:08 . 2010-07-19 17:08	--------	d-----w-	c:\dokumente und einstellungen\Administrator\Anwendungsdaten\Malwarebytes
2010-07-19 13:30 . 2010-07-19 13:30	--------	d-----w-	c:\dokumente und einstellungen\Gast\Anwendungsdaten\Sony Ericsson
2010-07-19 13:30 . 2010-07-19 13:30	--------	d-sh--w-	c:\dokumente und einstellungen\Gast\IETldCache
2010-07-19 10:32 . 2010-08-07 06:30	664	----a-w-	c:\windows\system32\d3d9caps.dat
2010-07-16 06:10 . 2010-07-16 06:10	--------	d-----r-	c:\dokumente und einstellungen\NetworkService\Favoriten
2010-07-12 11:36 . 2010-07-12 11:36	--------	d-----w-	c:\dokumente und einstellungen\Privat\Anwendungsdaten\Malwarebytes
2010-07-12 11:36 . 2010-04-29 10:19	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-07-12 11:36 . 2010-07-12 11:36	--------	d-----w-	c:\programme\Malwarebytes' Anti-Malware
2010-07-12 11:36 . 2010-07-12 11:36	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2010-07-12 11:36 . 2010-04-29 10:19	20952	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-07-12 06:31 . 2010-07-12 16:21	--------	d-----w-	c:\dokumente und einstellungen\Privat\Lokale Einstellungen\Anwendungsdaten\vrqugdxul

.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-08-07 12:28 . 2003-11-20 20:53	34634	----a-w-	c:\dokumente und einstellungen\Privat\Anwendungsdaten\wklnhst.dat
2010-08-04 05:57 . 2010-07-05 12:19	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX
2010-08-04 05:57 . 2009-11-16 11:01	--------	d-----w-	c:\programme\Gemeinsame Dateien\DivX Shared
2010-08-04 05:57 . 2003-09-22 21:29	--------	d-----w-	c:\programme\DivX
2010-07-31 06:32 . 2010-07-31 06:32	377	----a-w-	c:\programme\.js
2010-07-27 14:23 . 2006-10-04 11:38	--------	d-----w-	c:\dokumente und einstellungen\Privat\Anwendungsdaten\DivX
2010-07-11 16:12 . 2010-07-05 12:53	57344	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\DivX\RunAsUser\RUNASUSERPROCESS.dll
2010-06-23 06:37 . 2003-09-20 23:42	83444	----a-w-	c:\windows\system32\perfc007.dat
2010-06-23 06:37 . 2003-09-20 23:42	454508	----a-w-	c:\windows\system32\perfh007.dat
2010-06-11 06:49 . 2006-01-13 15:29	--------	d-----w-	c:\programme\Hessen25
2003-08-14 17:13 . 2003-09-22 20:55	40960	-c--a-w-	c:\programme\Uninstall_PCM.exe
.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PRISMSTA.EXE"="PRISMSTA.EXE START" [X]
"Cmaudio"="cmicnfg.cpl" [2003-09-12 2244608]
"Dit"="Dit.exe" [2002-08-28 73728]
"PCMService"="c:\programme\Medion Home Cinema XL II\PowerCinema\PCMService.exe" [2004-04-15 57344]
"Microsoft Works Update Detection"="c:\programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe" [2003-06-17 50688]
"PinnacleDriverCheck"="c:\windows\System32\PSDrvCheck.exe" [2003-05-28 394240]
"BluetoothAuthenticationAgent"="bthprops.cpl" [2008-04-14 110592]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"Winpower"="c:\programme\UpsPilot\Winpower.exe" [2007-07-03 114688]
"VTTimer"="VTTimer.exe" [2006-09-21 53248]
"S3Trayp"="S3trayp.exe" [2007-02-05 176128]
"SkyTel"="SkyTel.EXE" [2006-05-16 2879488]
"RTHDCPL"="RTHDCPL.EXE" [2007-02-26 16125440]
"Sony Ericsson PC Suite"="c:\programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" [2007-01-26 495616]
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2008-09-06 413696]
"avgnt"="c:\programme\Anti-Vir\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"Logitech Utility"="Logi_MwX.Exe" [2003-12-17 19968]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-06-20 35760]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2010-06-09 976832]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]

c:\dokumente und einstellungen\Privat\Startmen\Programme\Autostart\
BUFFALO NAS Navigator.lnk - c:\programme\BUFFALO\NASNAVI\NasNavi.exe [2009-1-12 1238432]
NAS Scheduler.lnk - c:\programme\BUFFALO\NASNAVI\nassche.exe [2009-1-12 200704]

c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\
CodeMeter Control Center.lnk - c:\programme\CodeMeter\Runtime\bin\CodeMeterCC.exe [2008-12-17 6234112]
Kontrollfeld fr die kabellose Tastatur.lnk - c:\windows\CNYHKey.exe [2003-9-20 5798912]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"btwdins"=3 (0x3)
"BthServ"=3 (0x3)
"Ati HotKey Poller"=2 (0x2)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Ahead\\Nero ShowTime\\ShowTime.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\CodeMeter\\Runtime\\bin\\CodeMeter.exe"=
"c:\\Programme\\Java\\jre6\\bin\\javaw.exe"=
"c:\\Programme\\ICQ6\\ICQ.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
"AllowInboundEchoRequest"= 1 (0x1)

R0 ViBus;ViBus;c:\windows\system32\drivers\ViBus.sys [30.11.2007 13:08 16896]
R0 ViPrt;VIA SATA IDE Device Driver;c:\windows\system32\drivers\ViPrt.sys [30.11.2007 13:08 52224]
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Anti-Vir\Avira\AntiVir Desktop\sched.exe [21.03.2009 17:03 108289]
R2 CodeMeter.exe;CodeMeter Runtime Server;c:\programme\CodeMeter\Runtime\bin\CodeMeter.exe [17.12.2008 04:00 1709376]
R2 LogWatch;Ereignisprotokoll-Überwachung;c:\programme\CA\SharedComponents\CA_LIC\LogWatNT.exe [20.09.2002 16:29 53248]
R2 NasPmService;NAS PM Service;c:\programme\BUFFALO\NASNAVI\nassvc.exe -Service_Execute -dcyc=60 -dto=3 -dluc=0 -dmin=1 -dmax=60 -dflc=0 -apc=0 -log=0 -pm=1 -pall=1 -phttp=0 -pbc=0 -ppro=0 -pcyc=0 -pmin=1 -pmax=60 -pflc=0 --> c:\programme\BUFFALO\NASNAVI\nassvc.exe -Service_Execute -dcyc=60 -dto=3 -dluc=0 -dmin=1 -dmax=60 -dflc=0 -apc=0 -log=0 -pm=1 -pall=1 -phttp=0 -pbc=0 -ppro=0 -pcyc=0 -pmin=1 -pmax=60 -pflc=0 [?]
S3 CA_LIC_CLNT;CA-Lizenz-Client;c:\programme\CA\SharedComponents\CA_LIC\lic98rmt.exe [20.09.2002 16:27 77824]
S3 CA_LIC_SRVR;CA-Lizenzserver;c:\programme\CA\SharedComponents\CA_LIC\lic98rmtd.exe [20.09.2002 16:41 77824]
S3 PhTVTune;MEDION TV-TUNER 7134 MK2/3;c:\windows\system32\drivers\PhTVTune.sys [12.06.2003 08:47 24704]
S3 PRISM_A00;PRISM 802.11g Driver;c:\windows\system32\drivers\PRISMA00.sys [10.09.2003 13:22 362688]
S3 sea1bus;Sony Ericsson Device 0A1 driver (WDM);c:\windows\system32\drivers\sea1bus.sys [30.11.2007 16:20 61536]
S3 sea1mdfl;Sony Ericsson Device 0A1 USB WMC Modem Filter;c:\windows\system32\drivers\sea1mdfl.sys [30.11.2007 16:20 9360]
S3 sea1mdm;Sony Ericsson Device 0A1 USB WMC Modem Driver;c:\windows\system32\drivers\sea1mdm.sys [30.11.2007 16:20 97088]
S3 sea1mgmt;Sony Ericsson Device 0A1 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\sea1mgmt.sys [30.11.2007 16:20 88624]
S3 sea1nd5;Sony Ericsson Device 0A1 USB Ethernet Emulation SEMCA1 (NDIS);c:\windows\system32\drivers\sea1nd5.sys [30.11.2007 16:20 18704]
S3 sea1obex;Sony Ericsson Device 0A1 USB WMC OBEX Interface;c:\windows\system32\drivers\sea1obex.sys [30.11.2007 16:20 86432]
S3 sea1unic;Sony Ericsson Device 0A1 USB Ethernet Emulation SEMCA1 (WDM);c:\windows\system32\drivers\sea1unic.sys [30.11.2007 16:20 90800]
S3 Wdm1;USB Bridge Cable Driver;c:\windows\system32\drivers\usbbc.sys [20.01.2004 21:40 15576]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.gmx.net/
uInternet Settings,ProxyServer = http=127.0.0.1:5577
uInternet Settings,ProxyOverride = <local>
IE: Senden an &Bluetooth - c:\programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
Trusted Zone: ebay.de\my
Trusted Zone: ebay.de\signin
Trusted Zone: ebay.de\www
Trusted Zone: gmx.net\service
Trusted Zone: gmx.net\www
Trusted Zone: gmxattachments.net\www
Trusted Zone: lkw-allrad.de\www
Trusted Zone: mozilla-europe.org\www
Trusted Zone: multi-board.com\www
Trusted Zone: trojaner-board.de\www
DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
FF - ProfilePath - c:\dokumente und einstellungen\Privat\Anwendungsdaten\Mozilla\Firefox\Profiles\m4rtoohu.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.gmx.net/
FF - prefs.js: network.proxy.http - 127.0.0.1
FF - prefs.js: network.proxy.http_port - 5577
FF - prefs.js: network.proxy.type - 0
FF - plugin: c:\programme\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- FIREFOX Richtlinien ----
FF - user.js: network.cookie.cookieBehavior - 0
FF - user.js: privacy.clearOnShutdown.cookies - false
FF - user.js: security.warn_viewing_mixed - false
FF - user.js: security.warn_viewing_mixed.show_once - false
FF - user.js: security.warn_submit_insecure - false
FF - user.js: security.warn_submit_insecure.show_once - false
c:\programme\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.lu", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.nu", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.nz", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true); 
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true); 
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--p1ai", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbayh7gpa", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.tel", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.proxy.type",                  5);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.buffer.cache.count", 24);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.buffer.cache.size",  4096);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("dom.ipc.plugins.timeoutSecs", 45);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("accelerometer.enabled", true);
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
c:\programme\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation",  false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.nptest.dll", true);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npswf32.dll", true);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npctrl.dll", true);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled.npqtplugin.dll", true);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

Notify-AtiExtEvent - (no file)
MSConfigStartUp-AOLMIcon - c:\programme\Gemeinsame Dateien\aolshare\AOLMIcon.exe
MSConfigStartUp-ICQ Lite - c:\programme\ICQLite\ICQLite.exe
MSConfigStartUp-RealTray - c:\programme\Real\RealPlayer\RealPlay.exe



**************************************************************************
Scanne versteckte Prozesse... 

Scanne versteckte Autostarteinträge... 

Scanne versteckte Dateien... 

Scan erfolgreich abgeschlossen
versteckte Dateien: 

**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10h_ActiveX.exe,-101"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10h_ActiveX.exe"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
Zeit der Fertigstellung: 2010-08-08  11:57:26
ComboFix-quarantined-files.txt  2010-08-08 09:57

Vor Suchlauf: 15 Verzeichnis(se), 26.699.448.320 Bytes frei
Nach Suchlauf: 16 Verzeichnis(se), 26.666.008.576 Bytes frei

- - End Of File - - 89758506A30D29F83F00F5336F54876D

--- --- ---

Mehrere Funde mit Malwarebytes: Malware.Packer.Gen, Spyware.SpyEyes (3x), Trojan.Agent (2x)

Plagegeister aller Art und deren Bekämpfung: Mehrere Funde mit Malwarebytes: Malware.Packer.Gen, Spyware.SpyEyes (3x), Trojan.Agent (2x)

Mehrere Funde mit Malwarebytes: Malware.Packer.Gen, Spyware.SpyEyes (3x), Trojan.Agent (2x)

Mehrere Funde mit Malwarebytes: Malware.Packer.Gen, Spyware.SpyEyes (3x), Trojan.Agent (2x)

Ähnliche Themen: Mehrere Funde mit Malwarebytes: Malware.Packer.Gen, Spyware.SpyEyes (3x), Trojan.Agent (2x)

07.08.2010, 20:59	#1
EOD-Fw	Mehrere Funde mit Malwarebytes: Malware.Packer.Gen, Spyware.SpyEyes (3x), Trojan.Agent (2x) Ja - selbst jetzt noch...