| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: TR/ATRAPS.Gen bzw. Agobot-Infekt?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
03.11.2010, 17:19
| #16 |
 |  TR/ATRAPS.Gen bzw. Agobot-Infekt? Wurde nicht nach einem Neustart gefragt, habe es aber manuell getan. Code:
ATTFilter ComboFix 10-10-28.09 - Clemens 03.11.2010 17:00:00.2.2 - x86
Microsoft® Windows Vista™ Home Premium 6.0.6002.2.1252.49.1031.18.3070.1886 [GMT 1:00]
ausgeführt von:: c:\users\Clemens\Desktop\cofi.exe
Benutzte Befehlsschalter :: c:\users\Clemens\Desktop\CFScript.txt
AV: Norton Internet Security *On-access scanning disabled* (Updated) {E10A9785-9598-4754-B552-92431C1C35F8}
FW: Norton Internet Security *disabled* {7C21A4C9-F61F-4AC4-B722-A6E19C16F220}
SP: Norton Internet Security *disabled* (Updated) {CBB7EE13-8244-4DAB-8B55-D5C7AA91E59A}
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
* Neuer Wiederherstellungspunkt wurde erstellt
.
((((((((((((((((((((((( Dateien erstellt von 2010-10-03 bis 2010-11-03 ))))))))))))))))))))))))))))))
.
2010-11-03 16:07 . 2010-11-03 16:07 -------- d-----w- c:\users\Clemens\AppData\Local\temp
2010-11-03 16:07 . 2010-11-03 16:07 -------- d-----w- c:\users\Default\AppData\Local\temp
2010-10-28 19:48 . 2010-11-03 12:53 45056 ----a-w- c:\windows\system32\acovcnt.exe
2010-10-28 18:54 . 2010-10-28 18:54 -------- d-----w- C:\peanut
2010-10-27 11:16 . 2010-08-26 16:34 1696256 ----a-w- c:\windows\system32\gameux.dll
2010-10-27 11:16 . 2010-08-26 16:33 28672 ----a-w- c:\windows\system32\Apphlpdm.dll
2010-10-27 11:16 . 2010-08-26 14:23 4240384 ----a-w- c:\windows\system32\GameUXLegacyGDFs.dll
2010-10-26 16:13 . 2004-05-13 12:25 66720 ----a-w- c:\windows\system32\ac1st16.dll
2010-10-26 15:59 . 2004-11-02 18:16 5293176 ----a-w- c:\windows\system32\acdb16.dll
2010-10-26 15:25 . 2004-05-13 12:27 955040 ----a-w- c:\windows\system32\acge16.dll
2010-10-26 14:59 . 2010-10-26 14:59 -------- d-----w- c:\program files\Common Files\Autodesk Shared
2010-10-26 14:59 . 2010-10-26 14:59 -------- d-----w- c:\program files\backburner 2
2010-10-26 14:58 . 2010-10-26 14:59 -------- d-----w- C:\3dsmax7
2010-10-26 14:58 . 2010-10-26 14:58 -------- d-----w- c:\programdata\Autodesk
2010-10-18 22:34 . 2010-10-18 22:34 -------- d-----w- c:\program files\MSXML 4.0
2010-10-18 20:48 . 2010-10-18 20:48 -------- d-----w- c:\programdata\WEBREG
2010-10-18 20:45 . 2010-10-18 20:45 -------- d-----w- c:\users\Clemens\AppData\Local\HP
2010-10-18 20:43 . 2009-10-21 13:29 320512 ----a-w- c:\windows\system32\Spool\prtprocs\w32x86\hpfpp101.dll
2010-10-17 10:58 . 2010-10-18 20:48 -------- d-----w- c:\users\Clemens\AppData\Roaming\HP
2010-10-17 10:33 . 2010-10-17 10:33 -------- d-----w- c:\users\Clemens\AppData\Roaming\Yahoo!
2010-10-17 10:33 . 2010-10-28 19:39 -------- d-----w- c:\program files\Yahoo!
2010-10-17 10:33 . 2010-10-31 14:32 -------- d-----w- c:\users\Clemens\AppData\Roaming\HpUpdate
2010-10-17 10:30 . 2010-10-17 10:30 -------- d-----w- c:\programdata\HP Product Assistant
2010-10-17 10:26 . 2010-10-17 10:26 -------- d-----w- c:\program files\Common Files\HP
2010-10-17 10:25 . 2010-10-17 10:25 -------- d-----w- c:\program files\Common Files\Hewlett-Packard
2010-10-17 10:22 . 2009-10-30 03:15 372736 ----a-w- c:\windows\system32\hppldcoi.dll
2010-10-17 10:22 . 2009-09-10 16:44 966656 ----a-w- c:\windows\system32\hpost_p04b.dll
2010-10-17 10:22 . 2009-09-10 16:44 887296 ----a-w- c:\windows\system32\hposwia_p04b.dll
2010-10-17 10:22 . 2009-09-10 16:44 315392 ----a-w- c:\windows\system32\hposc_p04a.dll
2010-10-17 10:22 . 2009-10-21 23:55 452736 ----a-w- c:\windows\system32\hpzids01.dll
2010-10-17 10:22 . 2009-10-21 13:29 125440 ----a-w- c:\windows\system32\hpf3l101.dll
2010-10-17 10:21 . 2010-10-28 19:39 -------- d-----w- c:\program files\HP
2010-10-17 10:13 . 2010-10-18 20:45 -------- d-----w- c:\programdata\HP
2010-10-14 13:59 . 2010-10-14 14:03 -------- d-----w- c:\users\Clemens\AppData\Roaming\dvdcss
2010-10-13 13:26 . 2010-10-13 13:26 -------- d-----w- c:\program files\Trend Micro
2010-10-13 13:04 . 2010-09-13 13:56 168960 ----a-w- c:\program files\Windows Media Player\wmplayer.exe
2010-10-13 13:04 . 2010-09-13 13:56 8147456 ----a-w- c:\windows\system32\wmploc.DLL
2010-10-13 13:01 . 2010-08-31 15:46 954752 ----a-w- c:\windows\system32\mfc40.dll
2010-10-13 13:01 . 2010-08-31 15:46 954288 ----a-w- c:\windows\system32\mfc40u.dll
2010-10-13 13:00 . 2010-08-31 13:27 2038272 ----a-w- c:\windows\system32\win32k.sys
2010-10-13 13:00 . 2010-05-04 19:13 231424 ----a-w- c:\windows\system32\msshsq.dll
2010-10-13 13:00 . 2010-08-20 16:05 867328 ----a-w- c:\windows\system32\wmpmde.dll
2010-10-13 12:55 . 2010-08-31 15:44 531968 ----a-w- c:\windows\system32\comctl32.dll
2010-10-12 22:29 . 2010-10-12 22:29 -------- d--h--w- c:\windows\PIF
2010-10-08 19:23 . 2010-11-03 12:55 -------- d-----w- c:\users\Clemens\Tracing
2010-10-08 19:19 . 2010-10-11 05:20 -------- d-----w- c:\program files\Microsoft Silverlight
2010-10-08 19:19 . 2010-04-28 05:44 54632 ----a-w- c:\windows\system32\drivers\fssfltr.sys
2010-10-08 19:15 . 2010-10-08 19:15 -------- d-----w- c:\program files\Windows Live SkyDrive
2010-10-08 19:14 . 2010-10-08 19:14 -------- d-----w- c:\windows\PCHEALTH
2010-10-08 19:14 . 2010-04-16 17:16 4927864 ----a-w- c:\program files\Common Files\Windows Live\.cache\f74543c01cb671c\Silverlight.2.0.exe
2010-10-08 14:58 . 2010-10-08 14:58 -------- d-----w- c:\program files\Microsoft Sync Framework
2010-10-08 14:58 . 2010-10-08 14:58 -------- d-----w- c:\program files\Microsoft
2010-10-08 14:58 . 2010-10-08 19:19 -------- d-----w- c:\program files\Windows Live
2010-10-08 14:58 . 2006-11-29 11:06 3426072 ----a-w- c:\windows\system32\d3dx9_32.dll
2010-10-08 14:58 . 2010-10-08 14:58 -------- d-----w- c:\program files\Microsoft SQL Server Compact Edition
2010-10-08 14:45 . 2008-06-17 14:13 74520 ----a-w- c:\program files\Common Files\Windows Live\.cache\7ee671d01cb66f7\DSETUP.dll
2010-10-08 14:45 . 2008-06-17 14:13 484632 ----a-w- c:\program files\Common Files\Windows Live\.cache\7ee671d01cb66f7\DXSETUP.exe
2010-10-08 14:45 . 2008-06-17 14:13 1670936 ----a-w- c:\program files\Common Files\Windows Live\.cache\7ee671d01cb66f7\dsetup32.dll
2010-10-07 05:32 . 2010-10-07 05:32 -------- d-----w- c:\program files\Windows Portable Devices
2010-10-07 05:21 . 2009-09-10 02:00 92672 ----a-w- c:\windows\system32\UIAnimation.dll
2010-10-07 05:21 . 2009-09-10 02:01 3023360 ----a-w- c:\windows\system32\UIRibbon.dll
2010-10-07 05:21 . 2009-09-10 02:00 1164800 ----a-w- c:\windows\system32\UIRibbonRes.dll
2010-10-07 05:19 . 2009-10-01 01:02 30208 ----a-w- c:\windows\system32\WPDShextAutoplay.exe
2010-10-07 05:19 . 2009-10-01 01:02 31232 ----a-w- c:\windows\system32\BthMtpContextHandler.dll
2010-10-07 05:19 . 2009-10-01 01:01 81920 ----a-w- c:\windows\system32\wpdbusenum.dll
2010-10-07 05:19 . 2009-10-01 01:01 60928 ----a-w- c:\windows\system32\PortableDeviceConnectApi.dll
2010-10-07 05:19 . 2009-10-01 01:02 2537472 ----a-w- c:\windows\system32\wpdshext.dll
2010-10-07 05:19 . 2009-10-01 01:02 334848 ----a-w- c:\windows\system32\PortableDeviceApi.dll
2010-10-07 05:19 . 2009-10-01 01:02 87552 ----a-w- c:\windows\system32\WPDShServiceObj.dll
2010-10-07 05:19 . 2009-10-01 01:01 546816 ----a-w- c:\windows\system32\wpd_ci.dll
2010-10-07 05:19 . 2009-10-01 01:01 160256 ----a-w- c:\windows\system32\PortableDeviceTypes.dll
2010-10-07 05:19 . 2009-10-01 01:01 350208 ----a-w- c:\windows\system32\WPDSp.dll
2010-10-07 05:19 . 2009-10-01 01:01 196608 ----a-w- c:\windows\system32\PortableDeviceWMDRM.dll
2010-10-07 05:19 . 2009-10-01 01:01 100864 ----a-w- c:\windows\system32\PortableDeviceClassExtension.dll
2010-10-07 05:18 . 2009-10-08 21:07 4096 ----a-w- c:\windows\system32\oleaccrc.dll
2010-10-07 05:18 . 2009-10-08 21:08 555520 ----a-w- c:\windows\system32\UIAutomationCore.dll
2010-10-07 05:18 . 2009-10-08 21:08 234496 ----a-w- c:\windows\system32\oleacc.dll
2010-10-05 16:45 . 2010-10-05 16:45 -------- d-----w- c:\program files\Common Files\Deterministic Networks
2010-10-05 16:45 . 2010-10-05 16:45 -------- d-----w- c:\program files\Cisco Systems
2010-10-05 14:30 . 2010-10-05 14:32 -------- d-----w- c:\windows\system32\ca-ES
2010-10-05 14:30 . 2010-10-05 14:32 -------- d-----w- c:\windows\system32\eu-ES
2010-10-05 14:30 . 2010-10-05 14:31 -------- d-----w- c:\windows\system32\vi-VN
2010-10-05 13:48 . 2010-10-05 14:06 -------- d-----w- c:\users\Clemens\AppData\Local\Microsoft Games
2010-10-05 12:45 . 2010-10-05 12:45 -------- d-----w- c:\windows\system32\EventProviders
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-09-29 23:29 . 2009-07-30 22:07 124464 ----a-w- c:\windows\system32\drivers\SYMEVENT.SYS
2010-09-26 11:36 . 2010-09-25 09:52 56816 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2010-09-25 12:12 . 2010-09-25 12:12 411368 ----a-w- c:\windows\system32\deploytk.dll
2010-08-26 16:33 . 2010-10-27 11:16 173056 ----a-w- c:\windows\apppatch\AcXtrnal.dll
2010-08-26 16:33 . 2010-10-27 11:16 2159616 ----a-w- c:\windows\apppatch\AcGenral.dll
2010-08-26 16:33 . 2010-10-27 11:16 542720 ----a-w- c:\windows\apppatch\AcLayers.dll
2010-08-26 16:33 . 2010-10-27 11:16 458752 ----a-w- c:\windows\apppatch\AcSpecfc.dll
2010-08-17 14:11 . 2010-09-26 07:55 128000 ----a-w- c:\windows\system32\spoolsv.exe
2008-10-14 21:57 . 2008-10-14 21:57 106496 ----a-w- c:\program files\Common Files\CPInstallAction.dll
.
(((((((((((((((((((((((((((((((((((((((((((( Look )))))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
--- c:\windows\system32\acovcnt.exe ---
Company: ------
File Description: ------
File Version: ------
Product Name: ------
Copyright: ------
Original Filename: ------
File size: 45056
Created time: 2010-10-28 19:48
Modified time: 2010-11-03 12:53
MD5: 6BCAF46E2B7FA9ACE92B4D39F3037C5C
SHA1: 6D5A81E3CF59832D73F28D6E87F51D073C3E4095
---- Directory of C:\peanut ----
2010-10-15 07:18 . 2010-10-15 07:18 1743360 ----a-w- c:\peanut\wplotde.exe
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ADSMOverlayIcon1]
@="{A8D448F4-0431-45AC-9F5E-E1B434AB2249}"
[HKEY_CLASSES_ROOT\CLSID\{A8D448F4-0431-45AC-9F5E-E1B434AB2249}]
2007-06-02 00:08 143360 ----a-w- c:\program files\ASUS\ASUS Data Security Manager\ShlExt\x86\OverlayIconShlExt1.dll
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WindowsWelcomeCenter"="oobefldr.dll" [2009-04-11 2153472]
"Updater shortcut"="c:\program files\T-Mobile\web'n'walk Manager\WTGU.exe" [2008-06-19 857544]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-01-26 2144088]
"ICQ"="c:\program files\ICQ6.5\ICQ.exe" [2009-11-16 172792]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-21 202240]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2010-04-16 3872080]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-21 1008184]
"HControlUser"="c:\program files\ASUS\ATK Hotkey\HControlUser.exe" [2008-08-18 98304]
"ATKOSD2"="c:\program files\ASUS\ATKOSD2\ATKOSD2.exe" [2008-09-03 8105984]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2009-03-19 61440]
"HDAudDeck"="c:\program files\VIA\VIAudioi\VDeck\VDeck.exe" [2009-04-30 1392640]
"ETDWare"="c:\program files\Elantech\ETDCtrl.exe" [2009-04-21 540576]
"Wireless Console 3"="c:\program files\ASUS\Wireless Console 3\wcourier.exe" [2009-02-06 1593344]
"ATKMEDIA"="c:\program files\ASUS\ATK Media\DMedia.exe" [2008-08-19 159744]
"ADSMTray"="c:\program files\ASUS\ASUS Data Security Manager\ADSMTray.exe" [2008-04-01 266240]
"ACMON"="c:\program files\ASUS\Splendid\ACMON.exe" [2008-10-01 851968]
"ASUS Camera ScreenSaver"="c:\windows\AsScrProlog.exe" [2009-07-30 47672]
"ASUS Screen Saver Protector"="c:\windows\AsScrPro.exe" [2009-07-30 3054136]
"ccApp"="c:\program files\Common Files\Symantec Shared\ccApp.exe" [2008-10-17 51048]
"DataCardMonitor"="c:\program files\T-Mobile\web'n'walk Manager\DataCardMonitor.exe" [2010-09-25 253952]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-01-11 246504]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2010-09-24 40368]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-21 932288]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2009-11-18 54576]
c:\users\Clemens\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
StarOffice 8.lnk - c:\program files\Sun\StarOffice 8\program\quickstart.exe [2008-1-21 122880]
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
FancyStart daemon.lnk - c:\windows\Installer\{567C654B-7FE9-4970-8323-56E8191D1941}\_71A97E24F422AA49EDBF39.exe [2009-7-30 12862]
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2009-11-18 275072]
VPN Client.lnk - c:\windows\Installer\{B0BF7057-6869-4E4B-920C-EA2A58DA07F0}\Icon3E5562ED7.ico [2010-10-5 6144]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"mixer1"=wdmaud.drv
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]
@="Service"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 gupdate;Google Update Service (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2010-09-25 135664]
R3 COH_Mon;COH_Mon;c:\windows\system32\Drivers\COH_Mon.sys [2008-07-30 23888]
R3 CRFILTER;USB Mass Storage Filter;c:\windows\system32\DRIVERS\CRFILTER.sys [2008-04-07 6656]
R3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]
S0 Lbd;Lbd;c:\windows\system32\DRIVERS\Lbd.sys [2009-12-02 64288]
S0 lullaby;lullaby;c:\windows\system32\DRIVERS\lullaby.sys [2008-05-29 15416]
S1 IDSvix86;Symantec Intrusion Prevention Driver;c:\progra~2\Symantec\DEFINI~1\SymcData\ipsdefs\20101028.001\IDSvix86.sys [2010-09-15 287792]
S2 AntiVirSchedulerService;Avira AntiVir Planer;c:\program files\Avira\AntiVir Desktop\sched.exe [2009-05-13 108289]
S2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\program files\Lavasoft\Ad-Aware\AAWService.exe [2010-09-25 1181328]
S2 LiveUpdate Notice;LiveUpdate Notice;c:\program files\Common Files\Symantec Shared\ccSvcHst.exe [2008-10-17 149352]
S2 SRS_VolSync_Service;SRS Volume Sync Service;c:\program files\SRS Labs\SRS Premium Sound\SRS_VolSync.exe [2009-04-07 70880]
S3 amdkmdag;amdkmdag;c:\windows\system32\DRIVERS\atipmdag.sys [2009-03-19 4386304]
S3 amdkmdap;amdkmdap;c:\windows\system32\DRIVERS\atikmpag.sys [2009-03-19 93184]
S3 EraserUtilRebootDrv;EraserUtilRebootDrv;c:\program files\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [2010-09-16 102448]
S3 ETD;ELAN PS/2 Port Input Device;c:\windows\system32\DRIVERS\ETD.sys [2009-04-21 90112]
S3 SRS_PremiumSound_Service;SRS Labs Premium Sound;c:\windows\system32\drivers\srs_PremiumSound_i386.sys [2009-04-01 233128]
S3 SYMNDISV;SYMNDISV;c:\windows\System32\Drivers\SYMNDISV.SYS [2009-02-19 41008]
S3 usbfilter;AMD USB Filter Driver;c:\windows\system32\DRIVERS\usbfilter.sys [2008-05-29 22072]
S3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:\windows\system32\drivers\viahduaa.sys [2009-04-28 1019392]
--- Andere Dienste/Treiber im Speicher ---
*NewlyCreated* - COMHOST
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache
HPService REG_MULTI_SZ HPSLPSVC
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc
.
Inhalt des "geplante Tasks" Ordners
2010-11-03 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-09-25 09:35]
2010-11-03 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-09-25 09:35]
2010-11-01 c:\windows\Tasks\Norton Internet Security - Systemprüfung ausführen - Clemens.job
- c:\program files\Norton Internet Security\Norton AntiVirus\Navw32.exe [2008-02-07 07:04]
2010-11-02 c:\windows\Tasks\User_Feed_Synchronization-{BD687A08-5A9C-400A-8642-ED7D92BF23B0}.job
- c:\windows\system32\msfeedssync.exe [2010-10-13 04:25]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://start.icq.com/
LSP: bmnet.dll
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2010-11-03 17:07
Windows 6.0.6002 Service Pack 2 NTFS
Scanne versteckte Prozesse...
Scanne versteckte Autostarteinträge...
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
HDAudDeck = c:\program files\VIA\VIAudioi\VDeck\VDeck.exe -r???????????????????????????????????????????????
DataCardMonitor = c:\program files\T-Mobile\web'n'walk Manager\DataCardMonitor.exe?ublic?SystemDrive=C:?SystemRoot???VR????7??????=c:\users\Clemens\AppData\Local\Temp?TMP=c:\users\Clemens\AppData\Local\Temp?TRACE_FORMAT_SEARCH_PATH=\\NTREL202.ntdev.corp.microsoft.com\4F18C3
Scanne versteckte Dateien...
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
- - - - - - - > 'lsass.exe'(640)
c:\windows\system32\bmnet.dll
- - - - - - - > 'Explorer.exe'(2560)
c:\program files\ASUS\ASUS Data Security Manager\ShlExt\x86\OverlayIconShlExt.dll
c:\program files\ASUS\ASUS Data Security Manager\ShlExt\x86\OverlayIconShlExt1.dll
.
Zeit der Fertigstellung: 2010-11-03 17:09:49
ComboFix-quarantined-files.txt 2010-11-03 16:09
ComboFix2.txt 2010-11-02 19:01
Vor Suchlauf: 12 Verzeichnis(se), 223.548.063.744 Bytes frei
Nach Suchlauf: 14 Verzeichnis(se), 223.521.288.192 Bytes frei
- - End Of File - - A533D6A6B8588F158D1A4769527264ED
|
|
03.11.2010, 19:17
| #17 | |
| /// Winkelfunktion /// TB-Süch-Tiger™   | TR/ATRAPS.Gen bzw. Agobot-Infekt?Zitat:
__________________ |
|
03.11.2010, 19:57
| #18 | |
| | TR/ATRAPS.Gen bzw. Agobot-Infekt?Zitat:
Weitere Auffälligkeiten? |
|
04.11.2010, 16:11
| #19 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | TR/ATRAPS.Gen bzw. Agobot-Infekt?Zitat:
Wenn die Datei schon ausgewertet sein sollte, bitte eine weitere Auswertung starten. Anschließend brauch ich drei weitere Logs: Bitte nun Logs mit GMER und OSAM erstellen und posten. GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen. Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst. Downloade Dir danach bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
04.11.2010, 22:18
| #20 |
| | TR/ATRAPS.Gen bzw. Agobot-Infekt? Hier ersteinmal die Auswertung von virustotal: hxxp://www.virustotal.com/file-scan/report.html?id=aaf659e3d38ad04848a9c3ed6250b30dc13acc8ac9f527a11f0c14e6ec8735b2-1288904019 Die weiteren Scans folgen morgen. |
|
05.11.2010, 22:10
| #21 | |
| | TR/ATRAPS.Gen bzw. Agobot-Infekt?Zitat:
So... da ich während des Scans nicht am NB war, konnte ich nur die Meldung am Ende lesen. Aus der ging aber irgendwie nicht hervor, ob der Scan erfolgreich abgeschlossen war oder abgebrochen werden musste. Ob die logfile komplett ist, kannst du mir ja vielleicht sagen... Code:
ATTFilter GMER 1.0.15.15507 - hxxp://www.gmer.net
Rootkit scan 2010-11-05 20:08:09
Windows 6.0.6002 Service Pack 2 Harddisk0\DR0 -> \Device\00000089 ST950032 0002
Running: q8vlww83.exe; Driver: C:\Users\Clemens\AppData\Local\Temp\uwlyikow.sys
---- System - GMER 1.0.15 ----
SSDT 87E3E0B8 ZwAlertResumeThread
SSDT 87E3E178 ZwAlertThread
SSDT 883D06A0 ZwAllocateVirtualMemory
SSDT 87DA42A0 ZwAlpcConnectPort
SSDT 87E2EA18 ZwCreateMutant
SSDT A7A885EC ZwCreateThread
SSDT 87E2E718 ZwDebugActiveProcess
SSDT 87DF0700 ZwFreeVirtualMemory
SSDT 87E2EAE8 ZwImpersonateAnonymousToken
SSDT 87E2EBA8 ZwImpersonateThread
SSDT 87DF0620 ZwMapViewOfSection
SSDT 87E2E958 ZwOpenEvent
SSDT A7A885D8 ZwOpenProcess
SSDT 889231E8 ZwOpenProcessToken
SSDT 87E2E7D8 ZwOpenSection
SSDT A7A885DD ZwOpenThread
SSDT 87E3E590 ZwOpenThreadToken
SSDT 883D05A0 ZwResumeThread
SSDT 87E3E4D0 ZwSetContextThread
SSDT 87DF0490 ZwSetInformationProcess
SSDT 87E3E400 ZwSetInformationThread
SSDT 87E2E898 ZwSuspendProcess
SSDT 87E3E280 ZwSuspendThread
SSDT A7A885E7 ZwTerminateProcess
SSDT 87E3E340 ZwTerminateThread
SSDT 87DF0560 ZwUnmapViewOfSection
SSDT 87DF0790 ZwWriteVirtualMemory
---- Kernel code sections - GMER 1.0.15 ----
.text ntkrnlpa.exe!KeSetEvent + 11D 81EFD880 8 Bytes [B8, E0, E3, 87, 78, E1, E3, ...]
.text ntkrnlpa.exe!KeSetEvent + 131 81EFD894 4 Bytes [A0, 06, 3D, 88]
.text ntkrnlpa.exe!KeSetEvent + 13D 81EFD8A0 4 Bytes [A0, 42, DA, 87]
.text ntkrnlpa.exe!KeSetEvent + 221 81EFD984 4 Bytes [EC, 85, A8, A7]
.text ntkrnlpa.exe!KeSetEvent + 2B9 81EFDA1C 4 Bytes [18, E7, E2, 87] {SBB BH, AH; LOOP 0xffffffffffffff8b}
.text ...
.text C:\Windows\system32\DRIVERS\atipmdag.sys section is writeable [0x90002000, 0x258606, 0xE8000020]
---- User IAT/EAT - GMER 1.0.15 ----
IAT C:\Windows\Explorer.EXE[1612] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdiplusShutdown] [743A7817] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT C:\Windows\Explorer.EXE[1612] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipCloneImage] [743FA86D] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT C:\Windows\Explorer.EXE[1612] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipDrawImageRectI] [743ABB22] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT C:\Windows\Explorer.EXE[1612] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipSetInterpolationMode] [7439F695] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT C:\Windows\Explorer.EXE[1612] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdiplusStartup] [743A75E9] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT C:\Windows\Explorer.EXE[1612] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipCreateFromHDC] [7439E7CA] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT C:\Windows\Explorer.EXE[1612] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipCreateBitmapFromStreamICM] [743D8395] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT C:\Windows\Explorer.EXE[1612] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipCreateBitmapFromStream] [743ADA60] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT C:\Windows\Explorer.EXE[1612] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipGetImageHeight] [7439FFFA] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT C:\Windows\Explorer.EXE[1612] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipGetImageWidth] [7439FF61] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT C:\Windows\Explorer.EXE[1612] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipDisposeImage] [743971CF] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT C:\Windows\Explorer.EXE[1612] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipLoadImageFromFileICM] [7442CAE2] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT C:\Windows\Explorer.EXE[1612] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipLoadImageFromFile] [743CC8D8] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT C:\Windows\Explorer.EXE[1612] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipDeleteGraphics] [7439D968] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT C:\Windows\Explorer.EXE[1612] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipFree] [74396853] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT C:\Windows\Explorer.EXE[1612] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipAlloc] [7439687E] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT C:\Windows\Explorer.EXE[1612] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipSetCompositingMode] [743A2AD1] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
---- Devices - GMER 1.0.15 ----
AttachedDevice \FileSystem\Ntfs \Ntfs AsDsm.sys (Data Security Manager Driver/ASUSTek Computer Inc)
AttachedDevice \Driver\tdx \Device\Tcp SYMTDI.SYS (Network Dispatch Driver/Symantec Corporation)
AttachedDevice \Driver\tdx \Device\Udp SYMTDI.SYS (Network Dispatch Driver/Symantec Corporation)
Device \Driver\ACPI_HAL \Device\0000006e halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation)
AttachedDevice \FileSystem\fastfat \Fat fltmgr.sys (Microsoft Dateisystem-Filter-Manager/Microsoft Corporation)
---- Files - GMER 1.0.15 ----
File C:\ADSM_PData_0150 0 bytes
File C:\ADSM_PData_0150\DB 0 bytes
File C:\ADSM_PData_0150\DB\SI.db 624 bytes
File C:\ADSM_PData_0150\DB\UL.db 1040 bytes
File C:\ADSM_PData_0150\DB\VL.db 6160 bytes
File C:\ADSM_PData_0150\DB\WAL.db 2048 bytes
File C:\ADSM_PData_0150\DragWait.exe 315392 bytes executable
File C:\ADSM_PData_0150\_avt 512 bytes
File C:\Users\Clemens\Gesicherte Musik 0 bytes
File C:\Users\Clemens\Gesicherte Musik\_avt 512 bytes
File C:\Users\Clemens\Gesicherte Musik\_lit 512 bytes
File C:\Users\Clemens\Gesichertes Dokument 0 bytes
File C:\Users\Clemens\Gesichertes Dokument\_avt 512 bytes
File C:\Users\Clemens\Gesichertes Dokument\_lit 512 bytes
File C:\Users\Clemens\Gesichertes Video 0 bytes
File C:\Users\Clemens\Gesichertes Video\_avt 512 bytes
File C:\Users\Clemens\Gesichertes Video\_lit 512 bytes
---- EOF - GMER 1.0.15 ----
Code:
ATTFilter Report of OSAM: Autorun Manager v5.0.11926.0 hxxp://www.online-solutions.ru/en/ Saved at 20:29:23 on 05.11.2010 OS: Windows Vista Home Premium Edition Service Pack 2 (Build 6002), 32-bit Default Browser: Opera Software Opera Internet Browser 10.63 Scanner Settings [x] Rootkits detection (hidden registry) [x] Rootkits detection (hidden files) [x] Retrieve files information [x] Check Microsoft signatures Filters [ ] Trusted entries [ ] Empty entries [x] Hidden registry entries (rootkit activity) [x] Exclusively opened files [x] Not found files [x] Files without detailed information [x] Existing files [ ] Non-startable services [ ] Non-startable drivers [x] Active entries [x] Disabled entries [Common] -----( %SystemRoot%\Tasks )----- "Norton Internet Security - Systemprüfung ausführen - Clemens.job" - "Symantec Corporation" - C:\Program Files\Norton Internet Security\Norton AntiVirus\Navw32.exe "GoogleUpdateTaskMachineCore.job" - "Google Inc." - C:\Program Files\Google\Update\GoogleUpdate.exe "GoogleUpdateTaskMachineUA.job" - "Google Inc." - C:\Program Files\Google\Update\GoogleUpdate.exe [Drivers] -----( HKLM\SYSTEM\CurrentControlSet\Services )----- "AMD USB Filter Driver" (usbfilter) - "Advanced Micro Devices Inc." - C:\Windows\System32\DRIVERS\usbfilter.sys "ASMMAP" (ASMMAP) - ? - C:\Program Files\ATKGFNEX\ASMMAP.sys "avgio" (avgio) - "Avira GmbH" - C:\Program Files\Avira\AntiVir Desktop\avgio.sys "avgntflt" (avgntflt) - "Avira GmbH" - C:\Windows\System32\DRIVERS\avgntflt.sys "avipbb" (avipbb) - "Avira GmbH" - C:\Windows\System32\DRIVERS\avipbb.sys "Bytemobile Kernel Network Provider" (tcpipBM) - "Bytemobile, Inc." - C:\Windows\system32\drivers\tcpipBM.sys "catchme" (catchme) - ? - C:\Users\Clemens\AppData\Local\Temp\catchme.sys (File not found) "Cisco Systems Inc. IPSec Driver" (CVPNDRVA) - "Cisco Systems, Inc." - C:\Windows\system32\Drivers\CVPNDRVA.sys "Data Security Manager Driver" (AsDsm) - "ASUSTek Computer Inc" - C:\Windows\system32\drivers\AsDsm.sys "EraserUtilRebootDrv" (EraserUtilRebootDrv) - "Symantec Corporation" - C:\Program Files\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys "FssFltr" (fssfltr) - "Microsoft Corporation" - C:\Windows\System32\DRIVERS\fssfltr.sys "IP in IP Tunnel Driver" (IpInIp) - ? - C:\Windows\System32\DRIVERS\ipinip.sys (File not found) "IPX Traffic Filter Driver" (NwlnkFlt) - ? - C:\Windows\System32\DRIVERS\nwlnkflt.sys (File not found) "IPX Traffic Forwarder Driver" (NwlnkFwd) - ? - C:\Windows\System32\DRIVERS\nwlnkfwd.sys (File not found) "lullaby" (lullaby) - "Windows (R) Codename Longhorn DDK provider" - C:\Windows\System32\DRIVERS\lullaby.sys "NAVENG" (NAVENG) - "Symantec Corporation" - C:\PROGRA~2\Symantec\DEFINI~1\VIRUSD~1\20101105.003\NAVENG.SYS "NAVEX15" (NAVEX15) - "Symantec Corporation" - C:\PROGRA~2\Symantec\DEFINI~1\VIRUSD~1\20101105.003\NAVEX15.SYS "SPBBCDrv" (SPBBCDrv) - "Symantec Corporation" - C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCDrv.sys "SRTSP" (SRTSP) - "Symantec Corporation" - C:\Windows\System32\Drivers\SRTSP.SYS "SRTSPL" (SRTSPL) - "Symantec Corporation" - C:\Windows\System32\Drivers\SRTSPL.SYS "SRTSPX" (SRTSPX) - "Symantec Corporation" - C:\Windows\System32\Drivers\SRTSPX.SYS "ssmdrv" (ssmdrv) - "Avira GmbH" - C:\Windows\System32\DRIVERS\ssmdrv.sys "Symantec Eraser Control driver" (eeCtrl) - "Symantec Corporation" - C:\Program Files\Common Files\Symantec Shared\EENGINE\eeCtrl.sys "Symantec Intrusion Prevention Driver" (IDSvix86) - "Symantec Corporation" - C:\PROGRA~2\Symantec\DEFINI~1\SymcData\ipsdefs\20101028.001\IDSvix86.sys "SYMDNS" (SYMDNS) - "Symantec Corporation" - C:\Windows\System32\Drivers\SYMDNS.SYS "SymEvent" (SymEvent) - "Symantec Corporation" - C:\Windows\system32\Drivers\SYMEVENT.SYS "SYMFW" (SYMFW) - "Symantec Corporation" - C:\Windows\System32\Drivers\SYMFW.SYS "SYMNDISV" (SYMNDISV) - "Symantec Corporation" - C:\Windows\System32\Drivers\SYMNDISV.SYS "SYMREDRV" (SYMREDRV) - "Symantec Corporation" - C:\Windows\System32\Drivers\SYMREDRV.SYS "SYMTDI" (SYMTDI) - "Symantec Corporation" - C:\Windows\System32\Drivers\SYMTDI.SYS [Explorer] -----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )----- {F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\PDFShell.dll {C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396}" - ? - C:\Program Files\Sun\StarOffice 8\program\shlxthdl.dll -----( HKLM\Software\Classes\Protocols\Handler )----- {828030A1-22C1-4009-854F-8E305202313F} "livecall" - "Microsoft Corporation" - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL {828030A1-22C1-4009-854F-8E305202313F} "msnim" - "Microsoft Corporation" - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL {03C514A3-1EFB-4856-9F99-10D7BE1653C0} "Windows Live Mail HTML Asynchronous Pluggable Protocol Handler" - "Microsoft Corporation" - C:\Program Files\Windows Live\Mail\mailcomm.dll -----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks )----- {AEB6717E-7E19-11d0-97EE-00C04FD91972} "{AEB6717E-7E19-11d0-97EE-00C04FD91972}" - ? - (File not found | COM-object registry key not found) -----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )----- {911051fa-c21c-4246-b470-070cd8df6dc4} ".cab or .zip files" - ? - (File not found | COM-object registry key not found) {1b24a030-9b20-49bc-97ac-1be4426f9e59} "ActiveDirectory Folder" - ? - (File not found | COM-object registry key not found) {34449847-FD14-4fc8-A75A-7432F5181EFB} "ActiveDirectory Folder" - ? - (File not found | COM-object registry key not found) {0563DB41-F538-4B37-A92D-4659049B7766} "CLSID_WLMCMimeFilter" - "Microsoft Corporation" - C:\Program Files\Windows Live\Mail\mailcomm.dll {0F8604A5-4ECE-4DE1-BA7D-CF10F8AA4F48} "Contacts folder" - ? - (File not found | COM-object registry key not found) {2C2577C2-63A7-40e3-9B7F-586602617ECB} "Explorer Query Band" - ? - (File not found | COM-object registry key not found) {FAC3CBF6-8697-43d0-BAB9-DCD1FCE19D75} "IE User Assist" - ? - (File not found | COM-object registry key not found) {00020d75-0000-0000-c000-000000000046} "lnkfile" - ? - (File not found | COM-object registry key not found) {993BE281-6695-4BA5-8A2A-7AACBFAAB69E} "Microsoft Office Metadata Handler" - "Microsoft Corporation" - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\msoshext.dll {C41662BB-1FA0-4CE0-8DC5-9B7F8279FF97} "Microsoft Office Thumbnail Handler" - "Microsoft Corporation" - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\msoshext.dll {C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "OpenOffice.org Column Handler" - ? - C:\Program Files\Sun\StarOffice 8\program\shlxthdl.dll {087B3AE3-E237-4467-B8DB-5A38AB959AC9} "OpenOffice.org Infotip Handler" - ? - C:\Program Files\Sun\StarOffice 8\program\shlxthdl.dll {63542C48-9552-494A-84F7-73AA6A7C99C1} "OpenOffice.org Property Sheet Handler" - ? - C:\Program Files\Sun\StarOffice 8\program\shlxthdl.dll {3B092F0C-7696-40E3-A80F-68D74DA84210} "OpenOffice.org Thumbnail Viewer" - ? - C:\Program Files\Sun\StarOffice 8\program\shlxthdl.dll {C8494E42-ACDD-4739-B0FB-217361E4894F} "Sam Account Folder" - ? - (File not found | COM-object registry key not found) {E29F9716-5C08-4FCD-955A-119FDB5A522D} "Sam Account Folder" - ? - (File not found | COM-object registry key not found) {45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - "Avira GmbH" - C:\Program Files\Avira\AntiVir Desktop\shlext.dll {5E2121EE-0300-11D4-8D3B-444553540000} "SimpleShlExt Class" - "Advanced Micro Devices, Inc." - C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\atiacmxx.dll {2BE99FD4-A181-4996-BFA9-58C5FFD11F6C} "Windows Live Photo Gallery Autoplay Drop Target" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\WLXPhotoGallery.exe {00F30F64-AC33-42F5-8FD1-5DC2D3FDE06C} "Windows Live Photo Gallery Editor Drop Target" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\WLXPhotoGallery.exe {00F3712A-CA79-45B4-9E4D-D7891E7F8B9D} "Windows Live Photo Gallery Editor Shim" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\PhotoViewerShim.dll {00F30F90-3E96-453B-AFCD-D71989ECC2C7} "Windows Live Photo Gallery Viewer Autoplay Shim" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\PhotoViewerShim.dll {00F33137-EE26-412F-8D71-F84E4C2C6625} "Windows Live Photo Gallery Viewer Autoplay Shim" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\PhotoViewerShim.dll {00F374B7-B390-4884-B372-2FC349F2172B} "Windows Live Photo Gallery Viewer Drop Target" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\WLXPhotoGallery.exe {00F346CB-35A4-465B-8B8F-65A29DBAB1F6} "Windows Live Photo Gallery Viewer Shim" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\PhotoViewerShim.dll {da67b8ad-e81b-4c70-9b91b417b5e33527} "Windows Search Shell Service" - ? - (File not found | COM-object registry key not found) {B41DB860-8EE4-11D2-9906-E49FADC173CA} "WinRAR" - "Alexander Roshal" - C:\Program Files\WinRAR\rarext.dll {06A2568A-CED6-4187-BB20-400B8C02BE5A} "{06A2568A-CED6-4187-BB20-400B8C02BE5A}" - "Microsoft Corporation" - C:\Program Files\Windows Live\Photo Gallery\WLXPhotoAcquireWizard.exe [Internet Explorer] -----( HKCU\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars )----- {555D4D79-4BD2-4094-A395-CFC534424A05} "HP Smart Web Printing" - "Hewlett-Packard Co." - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_bho.dll -----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )----- <binary data> "ITBar7Layout" - ? - (File not found | COM-object registry key not found) <binary data> "Show Norton Toolbar" - "Symantec Corporation" - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.5\CoIEPlg.dll -----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )----- {CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA} "Java Plug-in 1.6.0_04" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\jp2iexp.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_04-windows-i586.cab {8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_18" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\jp2iexp.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab {CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA} "Java Plug-in 1.6.0_18" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\jp2iexp.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_18" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\npjpi160_18.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab -----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars )----- {855F3B16-6D32-4FE6-8A56-BBB695989046} "ICQToolBar" - "ICQ" - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll -----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )----- {53707962-6F74-2D53-2644-206D7942484F} "ClsidExtension" - "Safer Networking Limited" - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll {DDE87865-83C5-48c4-8357-2F5B1AA84522} "HP Smart Web Printing ein- oder ausblenden" - "Hewlett-Packard Co." - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll "ICQ7.2" - "ICQ, LLC." - C:\Program Files\ICQ7.2\ICQ.exe {5F7B1267-94A9-47F5-98DB-E99415F33AEC} "In Blog veröffentlichen" - "Microsoft Corporation" - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll -----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar )----- <binary data> "&Windows Live Toolbar" - "Microsoft Corporation" - C:\Program Files\Windows Live\Toolbar\wltcore.dll {855F3B16-6D32-4FE6-8A56-BBB695989046} "ICQToolBar" - "ICQ" - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} "Show Norton Toolbar" - "Symantec Corporation" - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.5\CoIEPlg.dll -----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )----- {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} "Adobe PDF Reader Link Helper" - "Adobe Systems Incorporated" - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll {0347C33E-8762-4905-BF09-768834316C61} "HP Print Enhancer" - "Hewlett-Packard Co." - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} "HP Smart BHO Class" - "Hewlett-Packard Co." - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll {DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Sun Microsystems, Inc." - C:\Program Files\Java\jre6\bin\jp2ssv.dll {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} "Search Helper" - "Microsoft Corp." - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll {53707962-6F74-2D53-2644-206D7942484F} "Spybot-S&D IE Protection" - "Safer Networking Limited" - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll {6D53EC84-6AAE-4787-AEEE-F4628F01010C} "Symantec Intrusion Prevention" - "Symantec Corporation" - C:\PROGRA~1\COMMON~1\SYMANT~1\IDS\IPSBHO.dll {9030D464-4C02-4ABF-8ECC-5164760863C6} "Windows Live Anmelde-Hilfsprogramm" - "Microsoft Corporation" - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} "Windows Live Toolbar Helper" - "Microsoft Corporation" - C:\Program Files\Windows Live\Toolbar\wltcore.dll {02478D38-C3F9-4efb-9B51-7695ECA05670} "{02478D38-C3F9-4efb-9B51-7695ECA05670}" - ? - (File not found | COM-object registry key not found) {5C255C8A-E604-49b4-9D64-90988571CECB} "{5C255C8A-E604-49b4-9D64-90988571CECB}" - ? - (File not found | COM-object registry key not found) {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} "{602ADB0E-4AFF-4217-8AA1-95DAC4DFA408}" - "Symantec Corporation" - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.5\coIEPlg.dll [Logon] -----( %APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup )----- "desktop.ini" - ? - C:\Users\Clemens\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini "StarOffice 8.lnk" - ? - C:\Program Files\Sun\StarOffice 8\program\quickstart.exe (Shortcut exists | File found, but it contains no detailed information | File exists) -----( %AllUsersProfile%\Microsoft\Windows\Start Menu\Programs\Startup )----- "desktop.ini" - ? - C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini "FancyStart daemon.lnk" - "ASUSTeK Computer Inc." - C:\Program Files\ASUS\FancyStart\FancyStart.exe (Shortcut exists | File exists) "HP Digital Imaging Monitor.lnk" - "Hewlett-Packard Co." - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe (Shortcut exists | File exists) "VPN Client.lnk" - "Cisco Systems, Inc." - C:\Program Files\Cisco Systems\VPN Client\vpngui.exe (Shortcut exists | File exists) -----( HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run )----- "ICQ" - "ICQ, LLC." - "C:\Program Files\ICQ7.2\ICQ.exe" silent loginmode=4 "msnmsgr" - "Microsoft Corporation" - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background "SpybotSD TeaTimer" - "Safer Networking Limited" - C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe "Updater shortcut" - ? - C:\Program Files\T-Mobile\web'n'walk Manager\WTGU.exe -----( HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd )----- "StartupPrograms" - ? - rdpclip (File not found) -----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )----- "ACMON" - "ATK" - C:\Program Files\ASUS\Splendid\ACMON.exe "Adobe ARM" - "Adobe Systems Incorporated" - "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" "Adobe Reader Speed Launcher" - "Adobe Systems Incorporated" - "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" "ADSMTray" - "ASUSTek Computer Inc." - C:\Program Files\ASUS\ASUS Data Security Manager\ADSMTray.exe "ASUS Camera ScreenSaver" - ? - C:\Windows\AsScrProlog.exe (File found, but it contains no detailed information) "ASUS Screen Saver Protector" - "ASUS" - C:\Windows\AsScrPro.exe "ATKMEDIA" - "ASUS" - C:\Program Files\ASUS\ATK Media\DMedia.exe "ATKOSD2" - "ASUS" - C:\Program Files\ASUS\ATKOSD2\ATKOSD2.exe "avgnt" - "Avira GmbH" - "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min "ccApp" - "Symantec Corporation" - "C:\Program Files\Common Files\Symantec Shared\ccApp.exe" "DataCardMonitor" - "Huawei Technologies Co., Ltd." - C:\Program Files\T-Mobile\web'n'walk Manager\DataCardMonitor.exe "HControlUser" - "ASUS" - C:\Program Files\ASUS\ATK Hotkey\HControlUser.exe "HDAudDeck" - "VIA" - C:\Program Files\VIA\VIAudioi\VDeck\VDeck.exe -r "HP Software Update" - "Hewlett-Packard" - C:\Program Files\HP\HP Software Update\HPWuSchd2.exe "StartCCC" - "Advanced Micro Devices, Inc." - "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun "SunJavaUpdateSched" - "Sun Microsystems, Inc." - "C:\Program Files\Common Files\Java\Java Update\jusched.exe" "Wireless Console 3" - ? - C:\Program Files\ASUS\Wireless Console 3\wcourier.exe [Network Providers] -----( HKLM\SYSTEM\CurrentControlSet\Control\NetworkProvider\Order )----- "Login Filter" - "ASUSTek Computer Inc." - C:\Program Files\ASUS\ASUS Data Security Manager\ASPWDFLT.dll [Services] -----( HKLM\SYSTEM\CurrentControlSet\Services )----- "@C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe,-100" (WPFFontCache_v0400) - "Microsoft Corporation" - C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe "ADSM Service" (ADSMService) - "ASUSTek Computer Inc." - C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe "ASLDR Service" (ASLDRService) - ? - C:\Program Files\ASUS\ATK Hotkey\ASLDRSrv.exe "ATKGFNEX Service" (ATKGFNEXSrv) - ? - C:\Program Files\ATKGFNEX\GFNEXSrv.exe "Autodesk Licensing Service" (Autodesk Licensing Service) - ? - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe "Automatisches LiveUpdate - Scheduler" (Automatic LiveUpdate Scheduler) - "Symantec Corporation" - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe "Avira AntiVir Guard" (AntiVirService) - "Avira GmbH" - C:\Program Files\Avira\AntiVir Desktop\avguard.exe "Avira AntiVir Planer" (AntiVirSchedulerService) - "Avira GmbH" - C:\Program Files\Avira\AntiVir Desktop\sched.exe "Cisco Systems, Inc. VPN Service" (CVPND) - "Cisco Systems, Inc." - C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe "COM Host" (comHost) - "Symantec Corporation" - C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe "Google Update Service (gupdate)" (gupdate) - "Google Inc." - C:\Program Files\Google\Update\GoogleUpdate.exe "HP CUE DeviceDiscovery Service" (hpqddsvc) - "Hewlett-Packard Co." - C:\Program Files\HP\Digital Imaging\bin\hpqddsvc.dll "HP Network Devices Support" (HPSLPSVC) - "Hewlett-Packard Co." - C:\Program Files\HP\Digital Imaging\bin\HPSLPSVC32.DLL "hpqcxs08" (hpqcxs08) - "Hewlett-Packard Co." - C:\Program Files\HP\Digital Imaging\bin\hpqcxs08.dll "Lavasoft Ad-Aware Service" (Lavasoft Ad-Aware Service) - "Lavasoft" - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe "LiveUpdate" (LiveUpdate) - "Symantec Corporation" - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE "LiveUpdate Notice" (LiveUpdate Notice) - "Symantec Corporation" - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe "Microsoft .NET Framework NGEN v4.0.30319_X86" (clr_optimization_v4.0.30319_32) - "Microsoft Corporation" - C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe "Net Driver HPZ12" (Net Driver HPZ12) - "Hewlett-Packard" - C:\Windows\system32\HPZinw12.dll "Pml Driver HPZ12" (Pml Driver HPZ12) - "Hewlett-Packard" - C:\Windows\system32\HPZipm12.dll "SeaPort" (SeaPort) - "Microsoft Corp." - C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe "SRS Volume Sync Service" (SRS_VolSync_Service) - "SRS Labs, Inc." - C:\Program Files\SRS Labs\SRS Premium Sound\SRS_VolSync.exe "Symantec Core LC" (Symantec Core LC) - ? - C:\PROGRA~1\COMMON~1\SYMANT~1\CCPD-LC\symlcsvc.exe "Symantec Event Manager" (ccEvtMgr) - "Symantec Corporation" - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe "Symantec Lic NetConnect service" (CLTNetCnService) - "Symantec Corporation" - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe "Symantec Settings Manager" (ccSetMgr) - "Symantec Corporation" - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe "Windows Live Family Safety-Dienst" (fsssvc) - "Microsoft Corporation" - C:\Program Files\Windows Live\Family Safety\fsssvc.exe [Winsock Providers] -----( HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries )----- "BMI over [MSAFD-Tcpip [RAW/IP]]" - "Bytemobile, Inc." - C:\Windows\system32\bmnet.dll "BMI over [MSAFD-Tcpip [TCP/IP]]" - "Bytemobile, Inc." - C:\Windows\system32\bmnet.dll "BMI over [MSAFD-Tcpip [UDP/IP]]" - "Bytemobile, Inc." - C:\Windows\system32\bmnet.dll ===[ Logfile end ]=========================================[ Logfile end ]=== If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru Code:
ATTFilter MBRCheck, version 1.2.3
(c) 2010, AD
Command-line:
Windows Version: Windows Vista Home Premium Edition
Windows Information: Service Pack 2 (build 6002), 32-bit
Base Board Manufacturer: ASUSTeK Computer INC.
BIOS Manufacturer: American Megatrends Inc.
System Manufacturer: ASUSTeK Computer INC.
System Product Name: K50AB
Logical Drives Mask: 0x0000007c
Kernel Drivers (total 176):
0x81E4D000 \SystemRoot\system32\ntkrnlpa.exe
0x81E1A000 \SystemRoot\system32\halmacpi.dll
0x80405000 \SystemRoot\system32\kdcom.dll
0x8040C000 \SystemRoot\system32\PSHED.dll
0x8041D000 \SystemRoot\system32\BOOTVID.dll
0x80425000 \SystemRoot\system32\CLFS.SYS
0x80466000 \SystemRoot\system32\CI.dll
0x80546000 \SystemRoot\system32\drivers\Wdf01000.sys
0x805C2000 \SystemRoot\system32\drivers\WDFLDR.SYS
0x80609000 \SystemRoot\system32\drivers\acpi.sys
0x8064F000 \SystemRoot\system32\drivers\WMILIB.SYS
0x80658000 \SystemRoot\system32\drivers\msisadrv.sys
0x80660000 \SystemRoot\system32\drivers\pci.sys
0x80687000 \SystemRoot\System32\drivers\partmgr.sys
0x80696000 \SystemRoot\system32\DRIVERS\compbatt.sys
0x80699000 \SystemRoot\system32\DRIVERS\BATTC.SYS
0x806A3000 \SystemRoot\system32\drivers\volmgr.sys
0x806B2000 \SystemRoot\System32\drivers\volmgrx.sys
0x806FC000 \SystemRoot\System32\drivers\mountmgr.sys
0x8070C000 \SystemRoot\system32\drivers\atapi.sys
0x80714000 \SystemRoot\system32\drivers\ataport.SYS
0x80732000 \SystemRoot\system32\drivers\msahci.sys
0x8073C000 \SystemRoot\system32\drivers\PCIIDEX.SYS
0x8074A000 \SystemRoot\system32\drivers\fltmgr.sys
0x8077C000 \SystemRoot\system32\drivers\fileinfo.sys
0x8078C000 \SystemRoot\System32\Drivers\AsDsm.sys
0x80796000 \SystemRoot\system32\DRIVERS\Lbd.sys
0x807A5000 \SystemRoot\system32\DRIVERS\lullaby.sys
0x8A003000 \SystemRoot\System32\Drivers\ksecdd.sys
0x8A074000 \SystemRoot\system32\drivers\ndis.sys
0x8A17F000 \SystemRoot\system32\drivers\msrpc.sys
0x8A1AA000 \SystemRoot\system32\drivers\NETIO.SYS
0x8A208000 \SystemRoot\System32\drivers\tcpip.sys
0x8A2F2000 \SystemRoot\System32\drivers\fwpkclnt.sys
0x8A40A000 \SystemRoot\System32\Drivers\Ntfs.sys
0x8A51A000 \SystemRoot\system32\drivers\volsnap.sys
0x8A553000 \SystemRoot\System32\Drivers\spldr.sys
0x8A55B000 \SystemRoot\System32\Drivers\mup.sys
0x8A56A000 \SystemRoot\System32\drivers\ecache.sys
0x8A591000 \SystemRoot\system32\drivers\disk.sys
0x8A5A2000 \SystemRoot\system32\drivers\CLASSPNP.SYS
0x8A5C3000 \SystemRoot\system32\DRIVERS\AtiPcie.sys
0x8A5CB000 \SystemRoot\system32\drivers\crcdisk.sys
0x8A30D000 \SystemRoot\system32\DRIVERS\ahcix86s.sys
0x8A34D000 \SystemRoot\system32\DRIVERS\storport.sys
0x8A5EB000 \SystemRoot\system32\DRIVERS\tunnel.sys
0x8A3CE000 \SystemRoot\system32\DRIVERS\processr.sys
0x8A3DD000 \SystemRoot\system32\DRIVERS\atikmpag.sys
0x8FA00000 \SystemRoot\system32\DRIVERS\atipmdag.sys
0x8FE82000 \SystemRoot\System32\drivers\dxgkrnl.sys
0x8FF23000 \SystemRoot\System32\drivers\watchdog.sys
0x8FF2F000 \SystemRoot\system32\DRIVERS\Rtlh86.sys
0x90004000 \SystemRoot\system32\DRIVERS\athr.sys
0x90129000 \SystemRoot\system32\DRIVERS\cdrom.sys
0x90141000 \SystemRoot\system32\DRIVERS\usbohci.sys
0x9014B000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
0x90189000 \SystemRoot\system32\DRIVERS\usbfilter.sys
0x90192000 \SystemRoot\system32\DRIVERS\USBD.SYS
0x90194000 \SystemRoot\system32\DRIVERS\usbehci.sys
0x8FF53000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
0x901A3000 \SystemRoot\system32\DRIVERS\i8042prt.sys
0x901B6000 \SystemRoot\system32\DRIVERS\kbfiltr.sys
0x901BE000 \SystemRoot\system32\DRIVERS\kbdclass.sys
0x901C9000 \SystemRoot\system32\DRIVERS\ETD.sys
0x901E3000 \SystemRoot\system32\DRIVERS\mouclass.sys
0x901EE000 \SystemRoot\system32\DRIVERS\CmBatt.sys
0x901F2000 \SystemRoot\system32\DRIVERS\ATKACPI.sys
0x8FFE0000 \SystemRoot\system32\DRIVERS\dne2000.sys
0x807AD000 \SystemRoot\system32\DRIVERS\msiscsi.sys
0x8A1E5000 \SystemRoot\system32\DRIVERS\TDI.SYS
0x9020E000 \SystemRoot\system32\drivers\srs_PremiumSound_i386.sys
0x90246000 \SystemRoot\system32\drivers\ks.sys
0x90270000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0x90287000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0x90292000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0x902B5000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0x902C4000 \SystemRoot\system32\DRIVERS\raspptp.sys
0x902D8000 \SystemRoot\system32\DRIVERS\rassstp.sys
0x902ED000 \SystemRoot\system32\DRIVERS\termdd.sys
0x902FD000 \SystemRoot\system32\DRIVERS\swenum.sys
0x902FF000 \SystemRoot\system32\DRIVERS\mssmbios.sys
0x90309000 \SystemRoot\system32\DRIVERS\umbus.sys
0x90316000 \SystemRoot\system32\DRIVERS\usbhub.sys
0x9034B000 \SystemRoot\System32\Drivers\NDProxy.SYS
0x9060B000 \SystemRoot\system32\drivers\viahduaa.sys
0x9071F000 \SystemRoot\system32\drivers\portcls.sys
0x9074C000 \SystemRoot\system32\drivers\drmk.sys
0x90771000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
0x9077A000 \SystemRoot\System32\Drivers\Null.SYS
0x90781000 \SystemRoot\System32\Drivers\Beep.SYS
0x90788000 \SystemRoot\System32\drivers\vga.sys
0x90794000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
0x907B5000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0x907BD000 \SystemRoot\system32\drivers\rdpencdd.sys
0x907C5000 \SystemRoot\System32\Drivers\Msfs.SYS
0x907D0000 \SystemRoot\System32\Drivers\Npfs.SYS
0x907DE000 \SystemRoot\System32\DRIVERS\rasacd.sys
0x907E7000 \SystemRoot\system32\DRIVERS\tdx.sys
0x9035C000 \SystemRoot\System32\Drivers\SYMTDI.SYS
0x90388000 \??\C:\Windows\system32\Drivers\SYMEVENT.SYS
0x90600000 \SystemRoot\System32\Drivers\tcpipBM.SYS
0x903AD000 \SystemRoot\system32\DRIVERS\smb.sys
0x90A05000 \SystemRoot\system32\drivers\afd.sys
0x90A4D000 \SystemRoot\System32\DRIVERS\netbt.sys
0x90A7F000 \SystemRoot\system32\drivers\ws2ifsl.sys
0x90A88000 \SystemRoot\system32\DRIVERS\pacer.sys
0x90A9E000 \SystemRoot\system32\DRIVERS\SymIMv.sys
0x90AA7000 \SystemRoot\system32\DRIVERS\netbios.sys
0x90AB5000 \SystemRoot\system32\DRIVERS\hidusb.sys
0x90ABE000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
0x90ACE000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
0x90AD5000 \SystemRoot\system32\DRIVERS\wanarp.sys
0x90AE8000 \SystemRoot\system32\DRIVERS\mouhid.sys
0x90AF0000 \SystemRoot\system32\DRIVERS\ssmdrv.sys
0x90AF6000 \SystemRoot\System32\Drivers\SRTSPX.SYS
0x90B00000 \??\C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCDrv.sys
0x90B70000 \SystemRoot\system32\DRIVERS\rdbss.sys
0x90BAC000 \SystemRoot\system32\drivers\nsiproxy.sys
0x90BB6000 \SystemRoot\system32\DRIVERS\usbccgp.sys
0x90E0B000 \??\C:\PROGRA~2\Symantec\DEFINI~1\SymcData\ipsdefs\20101028.001\IDSvix86.sys
0x90E54000 \SystemRoot\system32\DRIVERS\ewusbmdm.sys
0x90E6D000 \SystemRoot\system32\drivers\modem.sys
0x90E7A000 \SystemRoot\system32\DRIVERS\USBSTOR.SYS
0x90E8F000 \??\C:\Program Files\Common Files\Symantec Shared\EENGINE\eeCtrl.sys
0x90EED000 \??\C:\Program Files\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys
0x90F0A000 \SystemRoot\System32\Drivers\dfsc.sys
0x90F21000 \SystemRoot\system32\DRIVERS\avipbb.sys
0x90F3D000 \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys
0x91408000 \SystemRoot\system32\DRIVERS\snp2uvc.sys
0x915B4000 \SystemRoot\system32\DRIVERS\STREAM.SYS
0x915C1000 \SystemRoot\system32\DRIVERS\sncduvc.SYS
0x90F3F000 \SystemRoot\system32\DRIVERS\udfs.sys
0x915C8000 \SystemRoot\System32\Drivers\crashdmp.sys
0x915D5000 \SystemRoot\System32\Drivers\dump_diskdump.sys
0x90F7A000 \SystemRoot\System32\Drivers\dump_ahcix86s.sys
0x99A50000 \SystemRoot\System32\win32k.sys
0x915DF000 \SystemRoot\System32\drivers\Dxapi.sys
0x915E9000 \SystemRoot\system32\DRIVERS\monitor.sys
0x99C70000 \SystemRoot\System32\TSDDD.dll
0x99C90000 \SystemRoot\System32\cdd.dll
0x90FBA000 \SystemRoot\system32\drivers\luafv.sys
0x90FD5000 \SystemRoot\system32\DRIVERS\avgntflt.sys
0x9EC0F000 \SystemRoot\system32\drivers\spsys.sys
0x9ECBF000 \SystemRoot\system32\DRIVERS\lltdio.sys
0x9ECCF000 \SystemRoot\system32\DRIVERS\nwifi.sys
0x9ECF9000 \SystemRoot\system32\DRIVERS\ndisuio.sys
0x9ED03000 \SystemRoot\system32\DRIVERS\rspndr.sys
0x9ED16000 \??\C:\Program Files\ATKGFNEX\ASMMAP.sys
0x9ED1D000 \SystemRoot\system32\drivers\HTTP.sys
0x9ED8A000 \SystemRoot\system32\DRIVERS\cdfs.sys
0x9EDA0000 \??\C:\Windows\system32\drivers\CO_Mon.sys
0x9EDA8000 \SystemRoot\System32\DRIVERS\srvnet.sys
0x9EDC7000 \SystemRoot\system32\DRIVERS\bowser.sys
0x9EDE0000 \SystemRoot\System32\drivers\mpsdrv.sys
0x90BCD000 \SystemRoot\system32\drivers\mrxdav.sys
0x903C1000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0x8A38E000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
0x903E0000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
0x805CF000 \SystemRoot\System32\DRIVERS\srv2.sys
0xA2606000 \SystemRoot\System32\DRIVERS\srv.sys
0xA2656000 \SystemRoot\System32\Drivers\SYMREDRV.SYS
0xA265A000 \SystemRoot\System32\Drivers\SYMDNS.SYS
0xA265C000 \SystemRoot\System32\Drivers\SYMNDISV.SYS
0xA2669000 \SystemRoot\System32\Drivers\SYMFW.SYS
0xA267F000 \??\C:\Windows\system32\Drivers\CVPNDRVA.sys
0xA270F000 \SystemRoot\system32\drivers\peauth.sys
0xA3A06000 \SystemRoot\System32\Drivers\fastfat.SYS
0xA3A2E000 \SystemRoot\System32\Drivers\secdrv.SYS
0xA3A38000 \SystemRoot\System32\drivers\tcpipreg.sys
0xA3A44000 \SystemRoot\system32\DRIVERS\WUDFRd.sys
0xA3A59000 \SystemRoot\system32\DRIVERS\WUDFPf.sys
0xA3A6B000 \SystemRoot\System32\Drivers\SRTSP.SYS
0xA8C0B000 \??\C:\PROGRA~2\Symantec\DEFINI~1\VIRUSD~1\20101105.003\NAVEX15.SYS
0xA8D59000 \??\C:\PROGRA~2\Symantec\DEFINI~1\VIRUSD~1\20101105.003\NAVENG.SYS
0xA8D6D000 \SystemRoot\system32\DRIVERS\asyncmac.sys
0x77D10000 \Windows\System32\ntdll.dll
Processes (total 103):
0 System Idle Process
4 System
400 C:\Windows\System32\smss.exe
468 csrss.exe
552 C:\Windows\System32\wininit.exe
560 csrss.exe
596 C:\Windows\System32\services.exe
612 C:\Windows\System32\lsass.exe
628 C:\Windows\System32\lsm.exe
700 C:\Windows\System32\winlogon.exe
808 C:\Windows\System32\svchost.exe
888 C:\Windows\System32\svchost.exe
1036 C:\Windows\System32\Ati2evxx.exe
1064 C:\Windows\System32\svchost.exe
1096 C:\Windows\System32\svchost.exe
1108 C:\Windows\System32\svchost.exe
1232 C:\Windows\System32\audiodg.exe
1256 C:\Windows\System32\svchost.exe
1276 C:\Windows\System32\SLsvc.exe
1304 C:\Windows\System32\svchost.exe
1460 C:\Windows\System32\svchost.exe
1644 C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
1660 C:\Program Files\ASUS\ATK Hotkey\AsLdrSrv.exe
1668 C:\Windows\System32\Ati2evxx.exe
1680 C:\Program Files\ATKGFNEX\GFNEXSrv.exe
1704 C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
1764 C:\Windows\System32\wlanext.exe
1860 C:\Windows\System32\taskeng.exe
1868 C:\Windows\System32\spoolsv.exe
1932 C:\Program Files\Common Files\Symantec Shared\CCSVCHST.EXE
1028 C:\Program Files\Avira\AntiVir Desktop\sched.exe
1224 C:\Windows\System32\svchost.exe
2320 C:\Program Files\Avira\AntiVir Desktop\avguard.exe
2412 C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
2448 C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe
2512 C:\Windows\System32\svchost.exe
2568 C:\Windows\System32\svchost.exe
2616 C:\Windows\System32\svchost.exe
2728 C:\Windows\System32\svchost.exe
2748 C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
2804 C:\Program Files\SRS Labs\SRS Premium Sound\SRS_VolSync.exe
2820 C:\Windows\System32\svchost.exe
2876 C:\Windows\System32\svchost.exe
2904 C:\Windows\System32\SearchIndexer.exe
3240 WUDFHost.exe
3520 C:\Windows\System32\taskeng.exe
3548 C:\Windows\System32\dwm.exe
3592 C:\Windows\explorer.exe
3620 C:\Windows\System32\taskeng.exe
3636 C:\Program Files\ASUS\ASUS CopyProtect\ASPG.exe
3796 C:\Program Files\ASUS\SmartLogon\sensorsrv.exe
3808 C:\Program Files\P4G\BatteryLife.exe
3868 C:\Program Files\ASUS\ASUS Live Update\ALU.exe
3928 C:\Program Files\ASUS\ATK Hotkey\MsgTranAgt.exe
3944 C:\Program Files\ASUS\ATK Hotkey\HControl.exe
3960 C:\Program Files\ASUS\Wireless Console 3\wcourier.exe
3968 C:\Program Files\ASUS\ATK Hotkey\HControlUser.exe
3976 C:\Program Files\ASUS\Splendid\ACMON.exe
3992 C:\Program Files\ASUS\ATKOSD2\ATKOSD2.exe
4012 C:\Program Files\VIA\VIAudioi\VDeck\VDECK.EXE
1776 C:\Program Files\ASUS\ATK Hotkey\ATKOSD.exe
2508 C:\Program Files\ASUS\ATK Hotkey\KBFiltr.exe
2464 ACEngSvr.exe
992 C:\Program Files\ASUS\ATK Hotkey\WDC.exe
3536 unsecapp.exe
3560 C:\Windows\servicing\TrustedInstaller.exe
3516 C:\Windows\System32\mobsync.exe
4036 C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
3188 C:\Windows\System32\svchost.exe
3840 WmiPrvSE.exe
4464 C:\Program Files\Elantech\ETDCtrl.exe
4484 C:\Program Files\ASUS\ATK Media\DMedia.exe
4500 C:\Program Files\ASUS\ASUS Data Security Manager\ADSMTray.exe
4656 C:\Windows\AsScrPro.exe
4708 C:\Program Files\T-Mobile\web'n'walk Manager\DataCardMonitor.exe
4716 C:\Program Files\Common Files\Java\Java Update\jusched.exe
4724 C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
4736 C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
4760 C:\Program Files\HP\HP Software Update\hpwuschd2.exe
4788 C:\Program Files\T-Mobile\web'n'walk Manager\WTGU.exe
4816 C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
4824 C:\Program Files\Windows Media Player\wmpnscfg.exe
4844 C:\Program Files\Common Files\Symantec Shared\CCSVCHST.EXE
4852 C:\Program Files\Windows Live\Messenger\msnmsgr.exe
4972 C:\Program Files\Windows Sidebar\sidebar.exe
5012 C:\Program Files\ICQ7.2\ICQ.exe
5316 C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
5448 C:\Program Files\Windows Media Player\wmpnetwk.exe
6032 C:\Program Files\Opera\opera.exe
4252 C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
784 C:\Program Files\Sun\StarOffice 8\program\soffice.exe
4800 C:\Program Files\Windows Sidebar\sidebar.exe
5160 C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe
5228 C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
5236 C:\Program Files\Sun\StarOffice 8\program\soffice.bin
3920 C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
3232 C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
5312 C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe
3492 C:\Program Files\T-Mobile\web'n'walk Manager\web'n'walk Manager.exe
1324 C:\Windows\System32\wbem\WMIADAP.exe
4928 WmiPrvSE.exe
4572 C:\Users\Clemens\Desktop\MBRCheck.exe
6140 C:\Windows\System32\conime.exe
\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000001`b5d00000 (NTFS)
\\.\D: --> \\.\PhysicalDrive0 at offset 0x0000003b`ee400000 (NTFS)
PhysicalDrive0 Model Number: ST9500325AS, Rev: 0002
Size Device Name MBR Status
--------------------------------------------
465 GB \\.\PhysicalDrive0 RE: Windows 7 MBR code detected
SHA1: 4379A3D43019B46FA357F7DD6A53B45A3CA8FB79
Done!
|
|
06.11.2010, 15:34
| #22 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | TR/ATRAPS.Gen bzw. Agobot-Infekt? Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs. Denk dran beide Tools zu updaten vor dem Scan!!
__________________ Logfiles bitte immer in CODE-Tags posten |
|
09.11.2010, 18:24
| #23 |
| | TR/ATRAPS.Gen bzw. Agobot-Infekt? SUPERAntiSpyware Code:
ATTFilter SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com
Generated 11/09/2010 at 06:17 PM
Application Version : 4.45.1000
Core Rules Database Version : 5831
Trace Rules Database Version: 3643
Scan type : Complete Scan
Total Scan Time : 01:54:34
Memory items scanned : 1167
Memory threats detected : 0
Registry items scanned : 8420
Registry threats detected : 0
File items scanned : 171891
File threats detected : 4
Adware.Tracking Cookie
C:\Users\Clemens\AppData\Roaming\Microsoft\Windows\Cookies\clemens@atwola[2].txt
C:\Users\Clemens\AppData\Roaming\Microsoft\Windows\Cookies\clemens@doubleclick[2].txt
C:\Users\Clemens\AppData\Roaming\Microsoft\Windows\Cookies\clemens@atdmt[4].txt
www.adservercentral.info [ C:\Users\Clemens\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\VVTPWVMD ]
Malwarebytes updatet noch die DB, folgt dann später. |
|
09.11.2010, 20:42
| #24 |
| | TR/ATRAPS.Gen bzw. Agobot-Infekt?Code:
ATTFilter Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Datenbank Version: 5083
Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18975
09.11.2010 20:42:58
mbam-log-2010-11-09 (20-42-58).txt
Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|G:\|)
Durchsuchte Objekte: 305791
Laufzeit: 2 Stunde(n), 1 Minute(n), 46 Sekunde(n)
Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0
Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)
Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
|
|
10.11.2010, 08:38
| #25 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | TR/ATRAPS.Gen bzw. Agobot-Infekt? Sieht ok aus, da wurden nur Cookies gefunden. Noch Probleme oder weitere Funde in der Zwischenzeit?
__________________ Logfiles bitte immer in CODE-Tags posten |
|
13.11.2010, 19:58
| #26 |
| | TR/ATRAPS.Gen bzw. Agobot-Infekt? Zwischendurch hatte ich beim "Aufräumen" einen Zwischenfall. Beim öffnen einer Datei, die ich vor bald 10 Jahren heruntergeladen hatte, meldete einer der Scanner einen Vorfall. Konnte allerdings nicht herausfinden, welcher es war, da die Meldung (Pop-up am unteren rechten Bildschirmrand) wieder so schnell verschwand. In den jeweiligen Verläufen von Avira, Norton und co konnte ich nichts finden, bin aber der Meinung, dass die gerade frisch installierte SUPERAntiSpyware meckerte. Ich hoffe aber, dass die inzwischen ja wirklich alte Datei nicht infiziert und, falls doch harmlos ist. Habe die Datei mit Ad-Aware gescannt, der konnte nix finden. Werde aber bei Gelegenheit noch einige Scans durchführen. Auf jeden Fall steht dieser Zwischenfall aber in keinem Zusammenhang mit dem Agobot  Ansonsten läuft das Notebook wieder, so weit ich das bislang beurteilen kann, zuverlässig und in gewohnter Geschwindigkeit. Mit welcher Wahrscheinlichkeit, meinst du, ist der Agobot eliminiert? Vielen Dank soweit, ihr leistet hier eine super Arbeit |
|
14.11.2010, 09:55
| #27 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | TR/ATRAPS.Gen bzw. Agobot-Infekt? Wenn die Datei schon so lange drauf ist und andere Scanner bisher nichts fanden, kann man schon von einem Fehlalarm ausgehen. Was für eine Datei genau wurde den da angemeckert?
__________________ Logfiles bitte immer in CODE-Tags posten |
|
14.11.2010, 17:45
| #28 |
| | TR/ATRAPS.Gen bzw. Agobot-Infekt? Es handelte sich dabei um nicht legal heruntergeladene Software. Uralt, nie genutzt, nie entpackt. Habe jetzt mal hereingeschaut und daraufhin auch gelöscht. Da ich bei meinen Nachforschungen aber nichts feststellen konnte und es auch keine weiteren Probleme gab, habe ich es bei der Löschung belassen. Die Pop-Up-Meldung teilte mit, dass (inetwa) aufgrund eines "illegalen" Prozesses eine Überprüfung stattfindet. Vielleicht kannst du das ja SUPERAntiSpyware oder dergleichen zuordnen. Da es ansonsten keinerlei Probleme gibt, hoffe ich, dass das nichts war... |
|
14.11.2010, 19:11
| #29 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | TR/ATRAPS.Gen bzw. Agobot-Infekt?Zitat:
 Noch Probleme oder weitere Funde in der Zwischenzeit?
__________________ Logfiles bitte immer in CODE-Tags posten |
|
14.11.2010, 20:17
| #30 |
| | TR/ATRAPS.Gen bzw. Agobot-Infekt? *g* Hätte ich jetzt nicht die Tage einigen alten Müll gelöscht, wäre das wohl auch nie aufgefallen. Habe eben nochmal einen Vollscan mit Avira10 gemacht. Dabei hat er einen Virus gefunden, der im Norton-Verzeichnis war. Code:
ATTFilter
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Sonntag, 14. November 2010 18:08
Es wird nach 3043866 Virenstämmen gesucht.
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows Vista
Windowsversion : (Service Pack 2) [6.0.6002]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : HEIKESCOMPUTER
Versionsinformationen:
BUILD.DAT : 10.0.0.592 31823 Bytes 09.08.2010 10:49:00
AVSCAN.EXE : 10.0.3.1 434344 Bytes 11.11.2010 11:58:38
AVSCAN.DLL : 10.0.3.0 56168 Bytes 30.03.2010 11:42:16
LUKE.DLL : 10.0.2.3 104296 Bytes 07.03.2010 18:32:59
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 11:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 11:36:27
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 11:36:27
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 11:36:28
VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 11:36:28
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 11:36:28
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 11:58:35
VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 11:58:35
VBASE007.VDF : 7.10.9.165 4840960 Bytes 23.07.2010 11:58:35
VBASE008.VDF : 7.10.11.133 3454464 Bytes 13.09.2010 11:58:35
VBASE009.VDF : 7.10.13.80 2265600 Bytes 02.11.2010 11:58:36
VBASE010.VDF : 7.10.13.81 2048 Bytes 02.11.2010 11:58:36
VBASE011.VDF : 7.10.13.82 2048 Bytes 02.11.2010 11:58:36
VBASE012.VDF : 7.10.13.83 2048 Bytes 02.11.2010 11:58:36
VBASE013.VDF : 7.10.13.116 147968 Bytes 04.11.2010 11:58:36
VBASE014.VDF : 7.10.13.147 146944 Bytes 07.11.2010 11:58:36
VBASE015.VDF : 7.10.13.180 123904 Bytes 09.11.2010 11:58:36
VBASE016.VDF : 7.10.13.211 122368 Bytes 11.11.2010 16:49:29
VBASE017.VDF : 7.10.13.212 2048 Bytes 11.11.2010 16:49:30
VBASE018.VDF : 7.10.13.213 2048 Bytes 11.11.2010 16:49:30
VBASE019.VDF : 7.10.13.214 2048 Bytes 11.11.2010 16:49:30
VBASE020.VDF : 7.10.13.215 2048 Bytes 11.11.2010 16:49:31
VBASE021.VDF : 7.10.13.216 2048 Bytes 11.11.2010 16:49:31
VBASE022.VDF : 7.10.13.217 2048 Bytes 11.11.2010 16:49:31
VBASE023.VDF : 7.10.13.218 2048 Bytes 11.11.2010 16:49:32
VBASE024.VDF : 7.10.13.219 2048 Bytes 11.11.2010 16:49:32
VBASE025.VDF : 7.10.13.220 2048 Bytes 11.11.2010 16:49:32
VBASE026.VDF : 7.10.13.221 2048 Bytes 11.11.2010 16:49:32
VBASE027.VDF : 7.10.13.222 2048 Bytes 11.11.2010 16:49:32
VBASE028.VDF : 7.10.13.223 2048 Bytes 11.11.2010 16:49:32
VBASE029.VDF : 7.10.13.224 2048 Bytes 11.11.2010 16:49:32
VBASE030.VDF : 7.10.13.225 2048 Bytes 11.11.2010 16:49:32
VBASE031.VDF : 7.10.13.237 73728 Bytes 13.11.2010 16:49:32
Engineversion : 8.2.4.98
AEVDF.DLL : 8.1.2.1 106868 Bytes 11.11.2010 11:58:37
AESCRIPT.DLL : 8.1.3.46 1364347 Bytes 11.11.2010 11:58:37
AESCN.DLL : 8.1.6.1 127347 Bytes 11.11.2010 11:58:37
AESBX.DLL : 8.1.3.1 254324 Bytes 11.11.2010 11:58:37
AERDL.DLL : 8.1.9.2 635252 Bytes 11.11.2010 11:58:37
AEPACK.DLL : 8.2.3.11 471416 Bytes 11.11.2010 11:58:36
AEOFFICE.DLL : 8.1.1.8 201081 Bytes 11.11.2010 11:58:36
AEHEUR.DLL : 8.1.2.41 3043703 Bytes 14.11.2010 16:49:35
AEHELP.DLL : 8.1.14.0 246134 Bytes 11.11.2010 11:58:36
AEGEN.DLL : 8.1.3.24 401781 Bytes 11.11.2010 11:58:36
AEEMU.DLL : 8.1.2.0 393588 Bytes 11.11.2010 11:58:36
AECORE.DLL : 8.1.17.0 196982 Bytes 11.11.2010 11:58:36
AEBB.DLL : 8.1.1.0 53618 Bytes 11.11.2010 11:58:36
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 11:59:10
AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 11:59:07
AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 16:47:40
AVREG.DLL : 10.0.3.2 53096 Bytes 11.11.2010 11:58:38
AVSCPLR.DLL : 10.0.3.1 83816 Bytes 11.11.2010 11:58:38
AVARKT.DLL : 10.0.0.14 227176 Bytes 01.04.2010 12:22:11
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 09:53:25
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 12:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 15:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 14:40:55
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 13:10:08
RCTEXT.DLL : 10.0.58.0 98152 Bytes 11.11.2010 11:58:35
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel
Beginn des Suchlaufs: Sonntag, 14. November 2010 18:08
Der Suchlauf nach versteckten Objekten wird begonnen.
c:\adsm_pdata_0150\dragwait.exe
c:\
[HINWEIS] Die Datei ist nicht sichtbar.
c:\adsm_pdata_0150\_avt
c:\
[HINWEIS] Die Datei ist nicht sichtbar.
c:\adsm_pdata_0150\db\si.db
c:\SI.db
[HINWEIS] Die Datei ist nicht sichtbar.
c:\adsm_pdata_0150\db\ul.db
c:\UL.db
[HINWEIS] Die Datei ist nicht sichtbar.
c:\adsm_pdata_0150\db\vl.db
c:\VL.db
[HINWEIS] Die Datei ist nicht sichtbar.
c:\adsm_pdata_0150\db\wal.db
c:\WAL.db
[HINWEIS] Die Datei ist nicht sichtbar.
c:\users\clemens\gesicherte musik\_avt
c:\Users\Clemens
[HINWEIS] Die Datei ist nicht sichtbar.
c:\users\clemens\gesicherte musik\_lit
c:\Users\Clemens
[HINWEIS] Die Datei ist nicht sichtbar.
c:\users\clemens\gesichertes dokument\_avt
c:\Users\Clemens
[HINWEIS] Die Datei ist nicht sichtbar.
c:\users\clemens\gesichertes dokument\_lit
c:\Users\Clemens
[HINWEIS] Die Datei ist nicht sichtbar.
c:\users\clemens\gesichertes video\_avt
c:\Users\Clemens
[HINWEIS] Die Datei ist nicht sichtbar.
c:\users\clemens\gesichertes video\_lit
c:\Users\Clemens
[HINWEIS] Die Datei ist nicht sichtbar.
c:\adsm_pdata_0150
c:\
[HINWEIS] Das Verzeichnis ist nicht sichtbar.
c:\adsm_pdata_0150\db
c:\
[HINWEIS] Das Verzeichnis ist nicht sichtbar.
c:\users\clemens\gesicherte musik
c:\Users\Clemens
[HINWEIS] Das Verzeichnis ist nicht sichtbar.
c:\users\clemens\gesichertes dokument
c:\Users\Clemens
[HINWEIS] Das Verzeichnis ist nicht sichtbar.
c:\users\clemens\gesichertes video
c:\Users\Clemens
[HINWEIS] Das Verzeichnis ist nicht sichtbar.
c:\program files\adobe\reader 8.0\reader\acrord32.exe
c:\Program Files\Adobe\Reader 8.0\Reader\AcroRd32.exe
[HINWEIS] Der Prozess ist nicht sichtbar.
c:\program files\asus\atk hotkey\elantpcfg.exe
c:\Program Files\ASUS\ATK Hotkey\ElanTPCfg.exe
[HINWEIS] Der Prozess ist nicht sichtbar.
c:\windows\system32\regsvr32.exe
c:\Windows\System32\regsvr32.exe
[HINWEIS] Der Prozess ist nicht sichtbar.
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'hpiscnapp.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqdstcp.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqkygrp.exe' - '106' Modul(e) wurden durchsucht
Durchsuche Prozess 'WTGU.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'Hpqdirec.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '100' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqgpc01.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'symlcsvc.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'LiveUpdt.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'opera.exe' - '123' Modul(e) wurden durchsucht
Durchsuche Prozess 'CCC.exe' - '174' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqgpc01.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqbam08.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqSTE08.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'AluSchedulerSvc.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.BIN' - '89' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.bin' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqtra08.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ.exe' - '134' Modul(e) wurden durchsucht
Durchsuche Prozess 'SUPERAntiSpyware.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnscfg.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'msnmsgr.exe' - '130' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeaTimer.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpwuschd2.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'ccSvcHst.exe' - '115' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'DataCardMonitor.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'AsScrPro.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'ADSMTray.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'DMedia.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'ETDCtrl.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'AAWTray.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'WDC.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'MOM.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'VDECK.EXE' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'ATKOSD2.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'KBFiltr.exe' - '13' Modul(e) wurden durchsucht
Durchsuche Prozess 'HControlUser.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '7' Modul(e) wurden durchsucht
Durchsuche Prozess 'ACEngSvr.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'ATKOSD.exe' - '13' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'SRS_VolSync.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'SeaPort.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'ACMON.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'wcourier.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'HControl.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'MsgTranAgt.exe' - '13' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '154' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'cvpnd.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'AdskScSrv.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'ccSvcHst.exe' - '160' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'AAWService.exe' - '107' Modul(e) wurden durchsucht
Durchsuche Prozess 'GFNEXSrv.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLANExt.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'ASLDRSrv.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'ADSMSrv.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '93' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'AUDIODG.EXE' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '150' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '117' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ati2evxx.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '416' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\' <VistaOS>
C:\ProgramData\Symantec\Shared\QBackup\{7A1ECF1B-0CFF-4323-BD17-5A28C6D0F920}\{6973A31E-0E13-4E54-B044-62420BBE7583}.qbd
[0] Archivtyp: HIDDEN
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
--> FIL\\\?\C:\ProgramData\Symantec\Shared\QBackup\{7A1ECF1B-0CFF-4323-BD17-5A28C6D0F920}\{6973A31E-0E13-4E54-B044-62420BBE7583}.qbd
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
Beginne mit der Suche in 'D:\' <DATA>
Beginne mit der Desinfektion:
C:\ProgramData\Symantec\Shared\QBackup\{7A1ECF1B-0CFF-4323-BD17-5A28C6D0F920}\{6973A31E-0E13-4E54-B044-62420BBE7583}.qbd
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '51f4b0a9.qua' verschoben!
Ende des Suchlaufs: Sonntag, 14. November 2010 19:59
Benötigte Zeit: 1:48:57 Stunde(n)
Der Suchlauf wurde vollständig durchgeführt.
25349 Verzeichnisse wurden überprüft
547788 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
547787 Dateien ohne Befall
4602 Archive wurden durchsucht
0 Warnungen
0 Hinweise
497823 Objekte wurden beim Rootkitscan durchsucht
20 Versteckte Objekte wurden gefunden
Habe daher eben bei Norton reingeguckt und gesehen, dass Norton etwa zur gleichen Zeit in einem Avira-Unterordner W32.SillyFDC gefunden hat. Norton läuft jetzt auch nochmal... |
|
| Themen zu TR/ATRAPS.Gen bzw. Agobot-Infekt? |
| 'tr/atraps.gen', 0 bytes, ad-aware, antivir, antivir guard, antiviren-programm, audiodg.exe, avira, bho, ccc.exe, desktop, dwm.exe, gfnexsrv.exe, google, helper, hijack, hijackthis, intrusion prevention, jusched.exe, logfile, malware, mom.exe, nt.dll, opera.exe, plug-in, problem, programm, saver, security, shortcut, software, spyware, starten, svchost.exe, symantec, system, t-mobile, vdeck.exe, versteckte objekte, verweise, viren, virus, virus gefunden, werbung, windows |
Linear-Darstellung
