|
'TR/Buzus.cpoy' Hallo Leute, ich habe ein Problem: es wurde nach Verlauf von Avira ein trojanisches Pferd gefunden 'TR/Buzus.cpoy' kann mir jemand helfen, wie ich das Troj. Pferd entfernen kann? Gruß |
Zitat:
Bitte bei Meldungen zu Viren immer die genauen Schädlingsnamen und Pfadangaben notieren und hier posten! Du bist ja schon länger hier und solltest das eigentlich wissen! ;) Du solltest auch nun diese Liste beachten und abarbeiten. Beim Scan mit MalwareBytes auch alle externen Speicher (ext. Platten, USB-Sticks, ... mit anklemmen!! ) Wichtig für Benutzer mit Windows Vista und Windows 7: Bitte alle Tools per Rechtsklick => Als Admin ausführen! Die Logfiles kannst Du zB alle in eine Datei zippen und auf File-Upload.net hochladen und hier verlinken, denn 1. sind manche Logfiles fürs Board nämlich zu groß und 2. kann ich mit einem Klick mir gleich alle auf einmal runterladen. |
Hallo Arne, vielen Dank für die Rückmeldung und Tipps. CCleaner habe ich genauso wie Malwarebytes Anti-Malware gestern durchgeführt, aber nichts gebracht. In der Datei 'C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\137.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Buzus.cpoy' [trojan] gefunden. In der Datei 'C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temporary Internet Files\Content.IE5\KFYTJ2YL\Cryptedzzz[1].exe' wurde ein Virus oder unerwünschtes Programm 'TR/Buzus.cpoy' [trojan] gefunden. In der Datei 'C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\564.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Buzus.cpoy' [trojan] gefunden. In der Datei 'C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\783.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Buzus.cpoy' [trojan] gefunden. In der Datei 'C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\627.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Buzus.cpoy' [trojan] gefunden. In der Datei 'C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\015.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Buzus.cpoy' [trojan] gefunden. In der Datei 'C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\593.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Buzus.cpoy' [trojan] gefunden. In der Datei 'C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temporary Internet Files\Content.IE5\CQO07ZZP\Cryptedzzz[1].exe' wurde ein Virus oder unerwünschtes Programm 'TR/Buzus.cpoy' [trojan] gefunden. In der Datei 'C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ZESOYFYN\Cryptedzzz[1].exe' wurde ein Virus oder unerwünschtes Programm 'TR/Buzus.cpoy' [trojan] gefunden. P.S. Mein PC ist einfach langsammmmmmm. Kann man was hier unternehmen? Anbei Logfiles HijachThis: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 18:56:14, on 24.11.2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir Desktop\sched.exe C:\Programme\Avira\AntiVir Desktop\avguard.exe C:\Programme\Java\jre6\bin\jqs.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\HPZipm12.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\System32\wbem\wmiapsrv.exe C:\WINDOWS\vVX1000.exe C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe C:\Programme\Avira\AntiVir Desktop\avgnt.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Windows Live\Messenger\msnmsgr.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\Avira\AntiVir Desktop\avcenter.exe C:\program files\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Ask.com Deutschland - die andere Suchmaschine R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN.com R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - c:\program files\real\realplayer\rpbrowserrecordplugin.dll O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe" O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\Windows Live\Messenger\msnmsgr.exe" /background O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000 O9 - Extra button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra 'Tools' menuitem: In Windows Live Writer in Blog veröffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file) O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Programme\Yahoo!\Messenger\YahooMessenger.exe O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Programme\Yahoo!\Messenger\YahooMessenger.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe O23 - Service: AVM FRITZ!web Routing Service (de_serv) - Unknown owner - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe (file missing) O23 - Service: Google Update Service (gupdate1c9d66681c4570a) (gupdate1c9d66681c4570a) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe O23 - Service: ServiceLayer - Nokia. - C:\Programme\PC Connectivity Solution\ServiceLayer.exe -- End of file - 6836 bytes Danke für die Hilfe. Gruß Ah. |
Zitat:
Du hast ein Hijackthis-Log gepostet, was ist jetzt erstmal haben wollte sind die beiden Logs von RSIT (log.txt + info.txt). |
Heißt das, Malwarebytes hat nichts gefunden: Abei Log von Malwarebytes: Malwarebytes' Anti-Malware 1.36 Datenbank Version: 1970 Windows 5.1.2600 Service Pack 3 24.11.2009 07:00:10 mbam-log-2009-11-24 (07-00-10).txt Scan-Methode: Vollständiger Scan (C:\|) Durchsuchte Objekte: 156151 Laufzeit: 1 hour(s), 24 minute(s), 16 second(s) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 1 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\taskman (Backdoor.Bot) -> Quarantined and deleted successfully. Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) Was ist dann zu machen? Gruß Ah. |
Anbei info.txt: http://www.file-upload.net/download-2034483/info.txt.html log.txt: http://www.file-upload.net/download-2034495/log.txt.html Bitte teile mir mit, wie ich dann alles nach Hochladen löschen kann. Gruß Ah. |
Zitat:
Das kann ich Dir nicht sagen, file-upload.net teilt Dir nach dem Upload einen Löschlink mit. Wieso willst Du die Logfiles löschen? Ob die bei file-upload sind oder hier stehen würden, was macht das für einen Unterschied? F:\ZABORAVI/nikada.exe Erkennst Du das hier wieder? F: = USB-Stick? Wenn Du die Datei noch hast und Du sie auch nicht kennst, bitte bei Virustotal auswerten lassen und den Ergebnislink posten. |
Schon klar:uglyhammer: Aber egal... hast du dann was entdeckt?:huepp: Gruß Ah. |
Die Datei kenne ich nicht. Was ist Virustotal? Sorry kenne ich nicht.:confused: Gruß Ah. |
Sorry, ich hätte Virustotal verlinken sollen => VirusTotal - Free Online Virus and Malware Scan |
Virustotal habe ich schon gefunden, aber ich weiss nicht, wo F:\ZABORAVI/nikada.exe liegt. Nach dem Durchsuchen habe ich gefunden. Wo kann das liegen? Auf Festplatte? Sorry, ich bin kein Profi. Gruß Ah. |
Deswegen fragte ich ja was F: bei Dir ist - ich vermute ein USB-Stick! |
leider habe ich nichts, was mit F: anfängt.... Das ist komisch:o |
Vergiss das Laufwerk F. Mach lieber mal einen Durchlauf mit Combofix: ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
http://saved.im/mtm0nzyzmzd5/cofi.jpg
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat! |
SO sieht es aus: ComboFix 09-11-23.06 - ******* 24.11.2009 20:58.1.1 - x86 Microsoft Windows XP Home Edition 5.1.2600.3.1252.49.1031.18.447.121 [GMT 1:00] ausgeführt von:: c:\dokumente und einstellungen\*********\Desktop\ComboFix.exe AV: AntiVir Desktop *On-access scanning enabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7} . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . c:\dokumente und einstellungen\*******\Lokale Einstellungen\Anwendungsdaten\gkmycaw.dat c:\dokumente und einstellungen\*******\Lokale Einstellungen\Anwendungsdaten\gkmycaw_nav.dat c:\dokumente und einstellungen\*******\Lokale Einstellungen\Anwendungsdaten\gkmycaw_navps.dat c:\dokumente und einstellungen\*******\Lokale Einstellungen\Anwendungsdaten\wwsmgky.dat c:\dokumente und einstellungen\*******\Lokale Einstellungen\Anwendungsdaten\wwsmgky_nav.dat c:\dokumente und einstellungen\*******\Lokale Einstellungen\Anwendungsdaten\wwsmgky_navps.dat c:\recycler\S-1-5-21-1868521635-2528377343-2793992762-1003 c:\recycler\S-1-5-21-3199961890-8550676526-730013521-9740 c:\recycler\S-1-5-21-3199961890-8550676526-730013521-9740\Desktop.ini c:\recycler\S-1-5-21-3199961890-8550676526-730013521-9740\nissan.exe c:\recycler\S-1-5-21-5521671444-1882203955-926120014-0503 c:\recycler\S-1-5-21-8273280518-4363272648-291275363-5524 c:\recycler\S-1-5-21-8486791788-3260964406-447943946-0108 c:\windows\system32\pthreadVC.dll . ((((((((((((((((((((((((((((((((((((((( Treiber/Dienste ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_NPF -------\Legacy_SERVICE ((((((((((((((((((((((( Dateien erstellt von 2009-10-24 bis 2009-11-24 )))))))))))))))))))))))))))))) . 2009-11-24 18:18 . 2009-11-24 18:18 -------- d-----w- C:\rsit 2009-11-18 20:22 . 2009-11-18 20:22 5562672 ----a-w- c:\dokumente und einstellungen\*******\Anwendungsdaten\TVU networks\AutoUpgrade\TVUPlayer2.4.9.1.exe 2009-11-14 10:20 . 2009-10-16 14:50 2520888 ----a-w- c:\dokumente und einstellungen\*******\Anwendungsdaten\Mozilla\Firefox\Profiles\xypx4myc.default\extensions\firefox@tvunetworks.com\plugins\npTVUAx.dll 2009-11-14 10:20 . 2007-05-17 12:58 143360 ----a-w- c:\dokumente und einstellungen\*******\Anwendungsdaten\Mozilla\Firefox\Profiles\xypx4myc.default\extensions\firefox@tvunetworks.com\plugins\libexpatw.dll 2009-11-14 10:20 . 2006-10-18 16:32 499712 ----a-w- c:\dokumente und einstellungen\*******\Anwendungsdaten\Mozilla\Firefox\Profiles\xypx4myc.default\extensions\firefox@tvunetworks.com\plugins\msvcp71.dll 2009-11-14 10:20 . 2006-10-18 16:32 348160 ----a-w- c:\dokumente und einstellungen\*******\Anwendungsdaten\Mozilla\Firefox\Profiles\xypx4myc.default\extensions\firefox@tvunetworks.com\plugins\msvcr71.dll 2009-11-14 10:20 . 2006-10-16 17:44 196608 ----a-w- c:\dokumente und einstellungen\*******\Anwendungsdaten\Mozilla\Firefox\Profiles\xypx4myc.default\extensions\firefox@tvunetworks.com\plugins\ssleay32.dll 2009-11-14 10:20 . 2006-10-16 17:44 1028096 ----a-w- c:\dokumente und einstellungen\*******\Anwendungsdaten\Mozilla\Firefox\Profiles\xypx4myc.default\extensions\firefox@tvunetworks.com\plugins\libeay32.dll 2009-11-14 10:20 . 2008-03-04 17:52 286720 ----a-w- c:\dokumente und einstellungen\*******\Anwendungsdaten\Mozilla\Firefox\Profiles\xypx4myc.default\extensions\firefox@tvunetworks.com\plugins\zlib1.dll 2009-11-07 21:13 . 2009-11-07 21:13 -------- d-----w- c:\windows\system32\XPSViewer 2009-11-07 21:12 . 2009-11-07 21:12 -------- d-----w- c:\programme\Reference Assemblies 2009-11-07 21:12 . 2009-11-07 21:12 -------- d-----w- C:\32fc2c397154c486bedf68 2009-11-06 19:21 . 2009-11-24 17:37 -------- d-----w- c:\dokumente und einstellungen\*******\Tracing 2009-11-06 19:15 . 2009-11-07 17:52 -------- d-----w- c:\programme\Microsoft Silverlight 2009-11-06 19:14 . 2009-08-05 21:48 54752 ----a-w- c:\windows\system32\drivers\fssfltr_tdi.sys 2009-11-06 18:55 . 2009-11-06 18:55 -------- d-----w- c:\programme\Microsoft SQL Server Compact Edition 2009-11-06 18:52 . 2009-11-06 18:52 -------- d-----w- c:\programme\Microsoft 2009-11-06 18:52 . 2009-11-06 18:52 -------- d-----w- c:\programme\Windows Live SkyDrive 2009-11-06 18:42 . 2009-11-06 18:42 -------- d-----w- c:\programme\Gemeinsame Dateien\Windows Live 2009-11-01 19:13 . 2009-11-01 19:13 -------- d-----w- c:\dokumente und einstellungen\*******\Lokale Einstellungen\Anwendungsdaten\Temp 2009-10-31 20:41 . 2009-11-02 20:31 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Bluetooth 2009-10-29 20:34 . 2009-10-29 21:52 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Norton 2009-10-29 20:32 . 2009-10-29 20:32 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\NortonInstaller . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2009-11-23 19:19 . 2008-10-25 13:26 -------- d---a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP 2009-11-18 20:22 . 2003-09-25 19:10 80384 ----a-w- c:\dokumente und einstellungen\*******\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT 2009-11-14 16:49 . 2008-11-26 20:32 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft Help 2009-11-09 21:04 . 2003-07-30 14:22 86912 ----a-w- c:\windows\system32\perfc007.dat 2009-11-09 21:04 . 2003-07-30 14:22 464638 ----a-w- c:\windows\system32\perfh007.dat 2009-11-07 21:13 . 2008-11-26 20:41 -------- d-----w- c:\programme\MSBuild 2009-11-06 21:02 . 2003-08-05 09:49 -------- d-----w- c:\programme\Microsoft Works 2009-11-06 19:14 . 2008-12-15 00:56 -------- d-----w- c:\programme\Windows Live 2009-10-31 22:45 . 2003-09-23 16:41 -------- d-----w- c:\programme\Gemeinsame Dateien\Adobe 2009-10-10 20:01 . 2009-10-10 20:01 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\TVU Networks 2009-10-10 20:01 . 2008-12-19 22:13 -------- d-----w- c:\programme\TVUPlayer 2009-09-29 18:02 . 2009-09-29 18:01 5519752 ----a-w- c:\dokumente und einstellungen\*******\Anwendungsdaten\TVU networks\TVU AutoUpgrade\TVUPlayer2.4.7.2.exe 2009-09-27 13:40 . 2003-09-23 16:29 -------- d-----w- c:\programme\Gemeinsame Dateien\Real 2009-09-27 13:40 . 2009-09-27 13:40 -------- d-----w- c:\programme\Gemeinsame Dateien\xing shared 2009-09-27 13:40 . 2006-09-13 15:55 499712 ----a-w- c:\windows\system32\msvcp71.dll 2009-09-27 13:40 . 2005-03-23 13:07 348160 ----a-w- c:\windows\system32\msvcr71.dll 2009-09-27 12:09 . 2009-09-27 12:09 152576 ----a-w- c:\dokumente und einstellungen\*******\Anwendungsdaten\Sun\Java\jre1.6.0_15\lzma.dll 2009-09-26 12:35 . 2009-09-25 20:14 -------- d-----w- c:\dokumente und einstellungen\*******\Anwendungsdaten\uTorrent 2009-09-26 11:40 . 2006-04-23 10:13 -------- d-----w- c:\programme\Yahoo! 2009-09-26 11:40 . 2006-07-02 20:36 -------- d--h--r- c:\dokumente und einstellungen\*******\Anwendungsdaten\yahoo! 2009-09-26 11:37 . 2008-08-02 14:10 -------- d-----w- c:\programme\Nokia 2009-09-26 09:10 . 2009-09-26 09:10 107888 ----a-w- c:\windows\system32\CmdLineExt.dll 2009-09-11 14:17 . 2003-07-30 14:21 136192 ----a-w- c:\windows\system32\msv1_0.dll 2009-09-06 13:51 . 2009-03-19 13:42 55656 ----a-w- c:\windows\system32\drivers\avgntflt.sys 2009-09-04 21:03 . 2003-07-30 14:21 58880 ----a-w- c:\windows\system32\msasn1.dll 2009-08-29 07:54 . 2003-07-30 14:22 916480 ----a-w- c:\windows\system32\wininet.dll . (((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "msnmsgr"="c:\programme\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883840] "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="c:\windows\System32\NvCpl.dll" [2003-05-02 4640768] "VX1000"="c:\windows\vVX1000.exe" [2006-06-29 707376] "GrooveMonitor"="c:\programme\Microsoft Office\Office12\GrooveMonitor.exe" [2008-10-25 31072] "avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153] "TkBellExe"="c:\programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2009-09-27 198160] "Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-10-03 35696] "Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2009-09-04 935288] [HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^HPAiODevice(hp psc 700 series) - 1.lnk] path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\HPAiODevice(hp psc 700 series) - 1.lnk backup=c:\windows\pss\HPAiODevice(hp psc 700 series) - 1.lnkCommon Startup [HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^InterVideo WinCinema Manager.lnk] path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\InterVideo WinCinema Manager.lnk backup=c:\windows\pss\InterVideo WinCinema Manager.lnkCommon Startup [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "c:\\Programme\\Yahoo!\\Messenger\\YahooMessenger.exe"= "c:\\Programme\\iTunes\\iTunes.exe"= "c:\\Programme\\Microsoft Office\\Office12\\OUTLOOK.EXE"= "c:\\Programme\\Microsoft Office\\Office12\\GROOVE.EXE"= "c:\\Programme\\Microsoft Office\\Office12\\ONENOTE.EXE"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "c:\\Programme\\TVUPlayer\\TVUPlayer.exe"= "c:\\Programme\\Windows Live\\Messenger\\wlcsdk.exe"= "c:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"= "c:\\Programme\\Windows Live\\Sync\\WindowsLiveSync.exe"= R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [19.03.2009 14:42 108289] R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr_tdi.sys [06.11.2009 20:14 54752] R2 rvsport;RVS Virtual COM Port;c:\windows\system32\drivers\RVSPORT.sys [06.09.2005 17:17 38400] S2 gupdate1c9d66681c4570a;Google Update Service (gupdate1c9d66681c4570a);c:\programme\Google\Update\GoogleUpdate.exe [16.05.2009 21:40 133104] S3 fsssvc;Windows Live Family Safety-Dienst;c:\programme\Windows Live\Family Safety\fsssvc.exe [05.08.2009 22:48 704864] S3 k510bus;Sony Ericsson K510 Driver driver (WDM);c:\windows\system32\drivers\k510bus.sys [29.05.2007 13:50 58288] S3 k510mdfl;Sony Ericsson K510 USB WMC Modem Filter;c:\windows\system32\drivers\k510mdfl.sys [29.05.2007 14:05 8336] S3 k510mdm;Sony Ericsson K510 USB WMC Modem Driver;c:\windows\system32\drivers\k510mdm.sys [29.05.2007 14:05 94064] S3 k510mgmt;Sony Ericsson K510 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\k510mgmt.sys [29.05.2007 13:53 85408] S3 k510obex;Sony Ericsson K510 USB WMC OBEX Interface;c:\windows\system32\drivers\k510obex.sys [29.05.2007 13:52 83344] S3 ulisa;Telekom Eumex 504PC USB;c:\windows\system32\DRIVERS\ulisa.sys --> c:\windows\system32\DRIVERS\ulisa.sys [?] S3 ZD1211U(Sitecom);Sitecom Wireless Network USB Adapter Driver(Sitecom);c:\windows\system32\drivers\ZD1211U.sys [24.05.2007 19:29 233472] . Inhalt des "geplante Tasks" Ordners 2009-11-24 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job - c:\programme\Google\Update\GoogleUpdate.exe [2009-05-16 20:39] 2009-11-24 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job - c:\programme\Google\Update\GoogleUpdate.exe [2009-05-16 20:39] . . ------- Zusätzlicher Suchlauf ------- . uStart Page = about:blank mWindow Title = Microsoft Internet Explorer uSearchURL,(Default) = hxxp://www.google.com/search?q=%s IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~4\Office12\EXCEL.EXE/3000 DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab FF - ProfilePath - c:\dokumente und einstellungen\*******\Anwendungsdaten\Mozilla\Firefox\Profiles\xypx4myc.default\ FF - prefs.js: browser.search.selectedEngine - Google FF - prefs.js: browser.startup.homepage - FF - prefs.js: keyword.URL - FF - component: c:\program files\real\realplayer\browserrecord\firefox\ext\components\nprpffbrowserrecordext.dll FF - plugin: c:\dokumente und einstellungen\*******\Anwendungsdaten\Mozilla\Firefox\Profiles\xypx4myc.default\extensions\firefox@tvunetworks.com\plugins\npTVUAx.dll FF - plugin: c:\program files\Real\RealPlayer\Netscape6\nppl3260.dll FF - plugin: c:\program files\real\realplayer\Netscape6\nppl3260.dll FF - plugin: c:\program files\Real\RealPlayer\Netscape6\nprjplug.dll FF - plugin: c:\program files\real\realplayer\Netscape6\nprjplug.dll FF - plugin: c:\program files\Real\RealPlayer\Netscape6\nprpjplug.dll FF - plugin: c:\program files\real\realplayer\Netscape6\nprpjplug.dll FF - plugin: c:\programme\Google\Update\1.2.183.13\npGoogleOneClick8.dll FF - plugin: c:\programme\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll FF - plugin: c:\programme\Windows Live\Photo Gallery\NPWLPG.dll FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ . - - - - Entfernte verwaiste Registrierungseinträge - - - - WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file) HKLM-Run-Wizard - (no file) AddRemove-NVIDIA Audio Driver - c:\windows\System32\nvuAudio.exe Uninstall AddRemove-NVIDIA Gart Driver - c:\windows\System32\nvugart.exe Uninstall AddRemove-RealPlayer 12.0 - c:\programme\Gemeinsame Dateien\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|12.0 ************************************************************************** catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-11-24 21:13 Windows 5.1.2600 Service Pack 3 NTFS Scanne versteckte Prozesse... Scanne versteckte Autostarteinträge... Scanne versteckte Dateien... Scan erfolgreich abgeschlossen versteckte Dateien: 0 ************************************************************************** . --------------------- Durch laufende Prozesse gestartete DLLs --------------------- - - - - - - - > 'explorer.exe'(3596) c:\windows\system32\webcheck.dll c:\windows\system32\WPDShServiceObj.dll c:\windows\system32\PortableDeviceTypes.dll c:\windows\system32\PortableDeviceApi.dll . ------------------------ Weitere laufende Prozesse ------------------------ . c:\programme\Avira\AntiVir Desktop\avguard.exe c:\programme\Java\jre6\bin\jqs.exe c:\windows\System32\nvsvc32.exe c:\windows\System32\HPZipm12.exe c:\windows\System32\wbem\wmiapsrv.exe . ************************************************************************** . Zeit der Fertigstellung: 2009-11-24 21:21 - PC wurde neu gestartet ComboFix-quarantined-files.txt 2009-11-24 20:21 Vor Suchlauf: 29 Verzeichnis(se), 50.178.117.632 Bytes frei Nach Suchlauf: 35 Verzeichnis(se), 52.092.841.984 Bytes frei WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /fastdetect /NoExecute=OptIn - - End Of File - - 857A794BB62E59492B983305BA34E352 |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 18:35 Uhr. |
Copyright ©2000-2025, Trojaner-Board
