Trojaner-Board - Trojaner-Sicherheitsupdate 50€

so combofix wurde ausgeführt

Combofix Logfile:
Code:
ComboFix 12-01-05.01 - Cano 05.01.2012  16:34:58.1.2 - x86

Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.1014.370 [GMT 1:00]

ausgeführt von:: c:\dokumente und einstellungen\Cano\Desktop\ComboFix.exe

AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP

c:\windows\system32\PowerToyReadme.htm

.

.

(((((((((((((((((((((((   Dateien erstellt von 2011-12-05 bis 2012-01-05  ))))))))))))))))))))))))))))))

.

.

2012-01-05 14:56 . 2012-01-05 15:12        --------        d-----w-        C:\_OTL

2012-01-05 14:40 . 2012-01-05 15:27        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy

2012-01-05 14:40 . 2012-01-05 14:40        --------        d-----w-        c:\programme\Spybot - Search & Destroy

2012-01-05 14:31 . 2006-06-19 12:01        69632        ----a-w-        c:\windows\system32\ztvcabinet.dll

2012-01-05 14:31 . 2006-05-25 14:52        162304        ----a-w-        c:\windows\system32\ztvunrar36.dll

2012-01-05 14:31 . 2005-08-26 00:50        77312        ----a-w-        c:\windows\system32\ztvunace26.dll

2012-01-05 14:31 . 2003-02-02 19:06        153088        ----a-w-        c:\windows\system32\UNRAR3.dll

2012-01-05 14:31 . 2002-03-06 00:00        75264        ----a-w-        c:\windows\system32\unacev2.dll

2012-01-05 14:31 . 2012-01-05 14:31        --------        d-----w-        c:\programme\Trojan Remover

2012-01-05 14:31 . 2012-01-05 14:31        --------        d-----w-        c:\dokumente und einstellungen\Cano\Anwendungsdaten\Simply Super Software

2012-01-05 14:31 . 2012-01-05 14:31        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Simply Super Software

2012-01-05 14:13 . 2012-01-05 14:14        --------        d-----w-        C:\874ea57ca78fe925c9c9ca2d9d8f4225

2012-01-05 14:11 . 2012-01-05 14:30        --------        d-----w-        c:\dokumente und einstellungen\Cano\Lokale Einstellungen\Anwendungsdaten\NPE

2012-01-05 14:11 . 2012-01-05 14:11        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Norton

2012-01-05 13:59 . 2012-01-05 13:59        14664        ----a-w-        c:\windows\stinger.sys

2012-01-05 13:50 . 2012-01-05 13:52        --------        d-----w-        c:\dokumente und einstellungen\Cano\Anwendungsdaten\Wise Registry Cleaner

2012-01-05 13:50 . 2012-01-05 13:50        --------        d-----w-        c:\programme\Wise Registry Cleaner

2012-01-05 13:47 . 2012-01-05 13:50        --------        d-----w-        c:\dokumente und einstellungen\Cano\Anwendungsdaten\Wise Disk Cleaner

2012-01-05 13:46 . 2012-01-05 13:46        --------        d-----w-        c:\programme\Wise Disk Cleaner

2011-12-20 20:51 . 2011-12-20 20:51        --------        d-----w-        c:\dokumente und einstellungen\Cano\Anwendungsdaten\Search Settings

2011-12-20 20:51 . 2011-12-20 20:51        --------        d-----w-        c:\programme\Application Updater

2011-12-20 20:51 . 2011-12-20 20:51        --------        d-----w-        c:\programme\pdfforge Toolbar

2011-12-20 20:51 . 2011-12-20 20:51        --------        d-----w-        c:\programme\Gemeinsame Dateien\Spigot

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2011-11-23 14:40 . 2009-06-04 09:51        1859712        ----a-w-        c:\windows\system32\win32k.sys

2011-11-01 16:07 . 2009-06-04 09:51        1288704        ----a-w-        c:\windows\system32\ole32.dll

2011-10-31 23:36 . 2009-06-04 09:51        832512        ----a-w-        c:\windows\system32\wininet.dll

2011-10-31 23:36 . 2009-06-04 09:51        1830912        ----a-w-        c:\windows\system32\inetcpl.cpl

2011-10-31 23:36 . 2009-06-04 09:51        78336        ----a-w-        c:\windows\system32\ieencode.dll

2011-10-31 23:36 . 2009-06-04 09:51        17408        ----a-w-        c:\windows\system32\corpol.dll

2011-10-28 05:31 . 2009-06-04 09:51        33280        ----a-w-        c:\windows\system32\csrsrv.dll

2011-10-26 10:49 . 2008-04-14 07:30        2029568        ----a-w-        c:\windows\system32\ntkrnlpa.exe

2011-10-26 10:49 . 2008-04-14 07:29        2151424        ----a-w-        c:\windows\system32\ntoskrnl.exe

2011-10-18 11:13 . 2009-06-04 09:51        186880        ----a-w-        c:\windows\system32\encdec.dll

2011-10-10 14:22 . 2009-06-04 10:07        692736        ----a-w-        c:\windows\system32\inetcomm.dll

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]

@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]

2011-02-18 05:12        94208        ----a-w-        c:\dokumente und einstellungen\Cano\Anwendungsdaten\Dropbox\bin\DropboxExt.14.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]

@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]

2011-02-18 05:12        94208        ----a-w-        c:\dokumente und einstellungen\Cano\Anwendungsdaten\Dropbox\bin\DropboxExt.14.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]

@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]

2011-02-18 05:12        94208        ----a-w-        c:\dokumente und einstellungen\Cano\Anwendungsdaten\Dropbox\bin\DropboxExt.14.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]

@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"

[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]

2011-02-18 05:12        94208        ----a-w-        c:\dokumente und einstellungen\Cano\Anwendungsdaten\Dropbox\bin\DropboxExt.14.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\OverlayIconExtension1]

@="{fe25455d-b4c2-4e32-97d2-92632ec1c224}"

[HKEY_CLASSES_ROOT\CLSID\{fe25455d-b4c2-4e32-97d2-92632ec1c224}]

2009-11-06 23:07        297808        ----a-w-        c:\windows\system32\mscoree.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\OverlayIconExtension2]

@="{1fae2d88-a78e-4f03-909f-be818a3c1ce6}"

[HKEY_CLASSES_ROOT\CLSID\{1fae2d88-a78e-4f03-909f-be818a3c1ce6}]

2009-11-06 23:07        297808        ----a-w-        c:\windows\system32\mscoree.dll

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"SRS Premium Sound"="c:\programme\SRS Labs\SRS Premium Sound\SRSPremiumSoundBig_Small.exe" [2009-05-19 3417336]

"Eee Docking"="c:\programme\ASUS\Eee Docking\Eee Docking.exe" [2009-05-13 396800]

"SpybotSD TeaTimer"="c:\programme\Spybot - Search & Destroy\TeaTimer.exe" [2009-01-26 2144088]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"IgfxTray"="c:\windows\system32\igfxtray.exe" [2009-05-01 137752]

"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2009-05-01 354840]

"PersistenceThread"="c:\windows\system32\PersistenceThread.exe" [2009-05-01 92696]

"RTHDCPL"="RTHDCPL.EXE" [2009-05-11 17881600]

"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]

"SynTPEnh"="c:\programme\Synaptics\SynTP\SynTPEnh.exe" [2009-03-06 1434920]

"SynAsusAcpi"="c:\programme\Synaptics\SynTP\SynAsusAcpi.exe" [2009-03-06 79144]

"AsusEPCMonitor"="c:\programme\EeePC\ACPI\AsEPCMon.exe" [2009-05-08 98304]

"AsusACPIServer"="c:\programme\EeePC\ACPI\AsAcpiSvr.exe" [2009-06-04 696320]

"SearchSettings"="c:\programme\Gemeinsame Dateien\Spigot\Search Settings\SearchSettings.exe" [2011-12-13 922976]

"TrojanScanner"="c:\programme\Trojan Remover\Trjscan.exe" [2011-05-18 1233856]

.

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

.

c:\dokumente und einstellungen\Cano\Startmenü\Programme\Autostart\

Dropbox.lnk - c:\dokumente und einstellungen\Cano\Anwendungsdaten\Dropbox\bin\Dropbox.exe [2011-5-25 24176560]

.

c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\

 SuperHybridEngine.lnk - c:\programme\ASUS\EeePC\Super Hybrid Engine\SuperHybridEngine.exe [2009-6-5 376832]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\igdlogin]

2009-04-28 03:44        65536        ----a-w-        c:\windows\system32\igdlogin.dll

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]

@="Driver"

.

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^BTTray.lnk]

path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\BTTray.lnk

backup=c:\windows\pss\BTTray.lnkCommon Startup

.

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^VPN Client.lnk]

path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\VPN Client.lnk

backup=c:\windows\pss\VPN Client.lnkCommon Startup

.

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^Cano^Startmenü^Programme^Autostart^Dropbox.lnk]

path=c:\dokumente und einstellungen\Cano\Startmenü\Programme\Autostart\Dropbox.lnk

backup=c:\windows\pss\Dropbox.lnkStartup

.

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^Cano^Startmenü^Programme^Autostart^OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk]

path=c:\dokumente und einstellungen\Cano\Startmenü\Programme\Autostart\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk

backup=c:\windows\pss\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnkStartup

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]

2011-01-20 09:20        1305408        ----a-w-        c:\programme\DAEMON Tools Lite\DTLite.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EasyMode]

2009-03-18 12:43        1249280        ----a-w-        c:\programme\ASUS\Easy Mode\Easy Mode.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Eee Docking]

2009-05-13 09:24        396800        ----a-w-        c:\programme\ASUS\Eee Docking\Eee Docking.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]

2010-09-24 01:10        421160        ----a-w-        c:\programme\iTunes\iTunesHelper.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LiveUpdate]

2009-06-01 18:27        712704        ----a-w-        c:\programme\ASUS\LiveUpdate\LiveUpdate.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Parental Control]

2009-03-20 22:23        1104384        ----a-w-        c:\programme\Parental Control\bin\pcontrol.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]

2010-09-08 10:17        421888        ----a-w-        c:\programme\QuickTime\QTTask.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Remote Control Editor]

2009-12-04 02:05        1531904        ----a-w-        c:\programme\Gemeinsame Dateien\TerraTec\Remote\TTTvRc.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SearchSettings]

2011-12-13 16:42        922976        ----a-w-        c:\programme\Gemeinsame Dateien\Spigot\Search Settings\SearchSettings.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]

2010-02-18 09:43        248040        ----a-w-        c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]

"Themes"=2 (0x2)

"iPod Service"=3 (0x3)

"btwdins"=2 (0x2)

"BITS"=2 (0x2)

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"%windir%\\system32\\sessmgr.exe"=

"c:\\Programme\\TeamViewer\\Version5\\TeamViewer.exe"=

"c:\\Programme\\TerraTec\\TerraTec Home Cinema\\InstTool.exe"=

"c:\\Programme\\TerraTec\\TerraTec Home Cinema\\CinergyDvr.exe"=

"c:\\Programme\\TerraTec\\TerraTec Home Cinema\\tvtvSetup\\tvtv_Wizard.exe"=

"c:\\Programme\\TerraTec\\TerraTec Home Cinema\\VersionCheck\\VersionCheck.exe"=

"c:\\Programme\\Bonjour\\mDNSResponder.exe"=

"c:\\Programme\\iTunes\\iTunes.exe"=

"c:\\Dokumente und Einstellungen\\Cano\\Anwendungsdaten\\Dropbox\\bin\\Dropbox.exe"=

"c:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=

"c:\\Programme\\Windows Live\\Sync\\WindowsLiveSync.exe"=

"c:\\Programme\\Java\\jre6\\bin\\javaw.exe"=

"c:\\Programme\\SPSSInc\\PASWStatistics18\\paswstat.exe"=

"c:\\Programme\\SPSSInc\\PASWStatistics18\\paswstat.com"=

"c:\\Programme\\SPSSInc\\PASWStatistics18\\WinWrapIDE.exe"=

.

R1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\drivers\dtsoftbus01.sys [08.04.2011 10:01 218688]

R1 policyappblockservice;Parental Control Application Filter;c:\programme\Parental Control\bin\policyappblock.sys [02.02.2009 21:22 5120]

R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [13.01.2010 00:43 108289]

R2 Application Updater;Application Updater;c:\programme\Application Updater\ApplicationUpdater.exe [14.12.2011 13:13 748440]

R2 privoxy;privoxy;c:\programme\Privoxy\privoxy.exe --service --> c:\programme\Privoxy\privoxy.exe --service [?]

R2 SRS_VolSync_Service;SRS Volume Sync Service;c:\programme\SRS Labs\SRS Premium Sound\SRS_VolSync.exe [19.05.2009 17:29 107744]

R3 igd;igd;c:\windows\system32\drivers\igxpmp32.sys [04.06.2009 15:24 5096544]

R3 L1c;NDIS Miniport Driver for Atheros AR8131/AR8132 PCI-E Ethernet Controller;c:\windows\system32\drivers\l1c51x86.sys [04.06.2009 02:54 38912]

R3 SRS_PremiumSound_Service;SRS Labs Premium Sound;c:\windows\system32\drivers\SRS_PremiumSound_i386.sys [04.06.2009 16:48 233512]

R3 uvclf;uvclf;c:\windows\system32\drivers\uvclf.sys [04.06.2009 02:54 39040]

S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [18.03.2010 12:16 130384]

S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [04.06.2009 19:10 1684736]

S3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [18.03.2010 12:16 753504]

.

Inhalt des "geplante Tasks" Ordners

.

2010-04-27 c:\windows\Tasks\AppleSoftwareUpdate.job

- c:\programme\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]

.

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = hxxp://eeepc.asus.com/global

uInternet Settings,ProxyOverride = *.local

IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000

IE: Senden an &Bluetooth-Gerät... - c:\programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm

IE: Senden an Bluetooth - c:\programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm

LSP: c:\windows\system32\PolicyLSP.dll

TCP: DhcpNameServer = 134.169.9.152 134.169.9.151 134.169.9.150

FF - ProfilePath - c:\dokumente und einstellungen\Cano\Anwendungsdaten\Mozilla\Firefox\Profiles\w3a89nce.default\

FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2866295&SearchSource=3&q={searchTerms}

FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/

FF - prefs.js: keyword.URL - hxxp://de.search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&ilc=12&type=827316&p=

FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\programme\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}

FF - Ext: Java Console: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} - c:\programme\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}

FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - %profile%\extensions\{20a82645-c095-46ed-80e3-08825760534b}

FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension

FF - Ext: Java Quick Starter: jqs@sun.com - c:\programme\Java\jre6\lib\deploy\jqs\ff

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

MSConfigStartUp-Adobe Reader Speed Launcher - c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe

MSConfigStartUp-MsnMsgr - c:\program files\Windows Live\Messenger\MsnMsgr.Exe

.

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net

Rootkit scan 2012-01-05 16:42

Windows 5.1.2600 Service Pack 3 NTFS

.

Scanne versteckte Prozesse... 

.

Scanne versteckte Autostarteinträge... 

.

Scanne versteckte Dateien... 

.

Scan erfolgreich abgeschlossen

versteckte Dateien: 0

.

**************************************************************************

.

Zeit der Fertigstellung: 2012-01-05  16:46:12

ComboFix-quarantined-files.txt  2012-01-05 15:46

.

Vor Suchlauf: 12 Verzeichnis(se), 47.909.371.904 Bytes frei

Nach Suchlauf: 14 Verzeichnis(se), 48.060.497.920 Bytes frei

.

WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

UnsupportedDebug="do not select this" /debug

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect

.

- - End Of File - - B73A01FECB82F78E4AC9CF04FF6638F4
--- --- ---