Trojaner-Board - 2 trojaner auf meinen pc

Combofix Logfile:
Code:
ComboFix 12-02-27.02 - user 29.02.2012  22:16:13.2.2 - x86

Microsoft® Windows Vista™ Business   6.0.6002.2.1252.49.1031.18.3326.2365 [GMT 1:00]

ausgeführt von:: c:\users\user\Downloads\ComboFix.exe

Benutzte Befehlsschalter :: c:\users\user\Desktop\cfscript.txt

AV: avast! Antivirus *Disabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}

SP: avast! Antivirus *Disabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681}

SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

.

.

(((((((((((((((((((((((   Dateien erstellt von 2012-01-28 bis 2012-02-29  ))))))))))))))))))))))))))))))

.

.

2012-02-29 21:27 . 2012-02-29 21:27        --------        d-----w-        c:\users\pino\AppData\Local\temp

2012-02-29 21:27 . 2012-02-29 21:27        --------        d-----w-        c:\users\Default\AppData\Local\temp

2012-02-29 18:15 . 2012-02-29 19:08        23624        ----a-w-        c:\windows\system32\drivers\hitmanpro35.sys

2012-02-29 18:15 . 2012-02-29 18:15        --------        d-----w-        c:\program files\Hitman Pro 3.5

2012-02-29 18:14 . 2012-02-29 18:14        --------        d-----w-        c:\programdata\Hitman Pro

2012-02-28 09:06 . 2012-02-28 09:06        40776        ----a-w-        c:\windows\system32\drivers\mbamswissarmy.sys

2012-02-27 19:45 . 2011-12-10 14:24        20464        ----a-w-        c:\windows\system32\drivers\mbam.sys

2012-02-27 18:39 . 2012-02-29 21:29        --------        d-----w-        c:\users\user\AppData\Local\temp

2012-02-27 17:31 . 2012-02-27 17:31        --------        d-----w-        c:\program files\Recuva

2012-02-27 10:34 . 2012-02-27 12:38        --------        d-----w-        c:\program files\PC Tools

2012-02-27 10:31 . 2012-02-27 12:38        --------        d-----w-        c:\program files\Common Files\PC Tools

2012-02-27 10:31 . 2012-01-11 15:19        185560        ----a-w-        c:\windows\system32\drivers\PCTSD.sys

2012-02-27 10:31 . 2012-02-27 12:34        --------        d-----w-        c:\programdata\PC Tools

2012-02-27 10:31 . 2012-02-27 10:31        --------        d-----w-        c:\users\user\AppData\Roaming\TestApp

2012-02-26 23:08 . 2012-02-27 10:26        --------        d-----w-        c:\program files\Google

2012-02-26 13:16 . 2012-02-29 11:12        --------        d-----w-        c:\users\UpdatusUser

2012-02-26 13:13 . 2012-02-10 04:13        7713088        ----a-w-        c:\windows\system32\nvwgf2um.dll

2012-02-26 13:13 . 2012-02-10 04:13        61248        ----a-w-        c:\windows\system32\OpenCL.dll

2012-02-26 13:13 . 2012-02-10 04:13        5892928        ----a-w-        c:\windows\system32\nvcuda.dll

2012-02-26 13:13 . 2012-02-10 04:13        2517312        ----a-w-        c:\windows\system32\nvcuvid.dll

2012-02-26 13:13 . 2012-02-10 04:13        2437440        ----a-w-        c:\windows\system32\nvcuvenc.dll

2012-02-26 13:13 . 2012-02-10 04:13        19443520        ----a-w-        c:\windows\system32\nvoglv32.dll

2012-02-26 13:13 . 2012-02-10 04:13        10816832        ----a-w-        c:\windows\system32\drivers\nvlddmkm.sys

2012-02-26 13:13 . 2012-02-10 04:13        17543488        ----a-w-        c:\windows\system32\nvcompiler.dll

2012-02-24 09:51 . 2012-02-08 06:03        6552120        ------w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{1AAB20E8-8C2A-4A44-A933-2463361135DC}\mpengine.dll

2012-02-22 12:14 . 2012-02-22 14:18        --------        d-----w-        c:\users\user\AppData\Roaming\Systweak

2012-02-22 12:14 . 2012-02-10 15:00        17280        ----a-w-        c:\windows\system32\roboot.exe

2012-02-16 18:03 . 2012-01-12 19:52        2044416        ----a-w-        c:\windows\system32\win32k.sys

2012-02-16 18:03 . 2011-12-20 10:56        2409784        ----a-w-        c:\program files\Windows Mail\OESpamFilter.dat

2012-02-16 00:04 . 2012-02-16 00:04        --------        d-----w-        c:\program files\Common Files\Java

2012-02-16 00:02 . 2012-02-16 00:02        --------        d-----w-        c:\program files\Java

2012-02-10 14:53 . 2009-09-15 09:14        1554944        ----a-w-        c:\windows\system32\vorbis.acm

2012-02-09 19:05 . 2012-02-09 19:05        416064        ----a-w-        c:\windows\system32\nvStreaming.exe

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2012-02-29 12:28 . 2010-12-27 01:07        140496        ----a-w-        c:\windows\system32\drivers\PnkBstrK.sys

2012-02-29 12:28 . 2010-12-27 01:07        280736        ----a-w-        c:\windows\system32\PnkBstrB.xtr

2012-02-29 12:28 . 2010-12-27 01:06        280736        ----a-w-        c:\windows\system32\PnkBstrB.exe

2012-02-29 12:28 . 2010-12-27 01:06        215128        ----a-w-        c:\windows\system32\PnkBstrB.ex0

2012-02-23 16:23 . 2010-12-11 20:10        41184        ----a-w-        c:\windows\avastSS.scr

2012-02-23 16:23 . 2010-12-11 20:10        201352        ----a-w-        c:\windows\system32\aswBoot.exe

2012-02-23 16:12 . 2011-05-26 06:50        610648        ----a-w-        c:\windows\system32\drivers\aswSnx.sys

2012-02-23 16:12 . 2010-12-11 20:11        337112        ----a-w-        c:\windows\system32\drivers\aswSP.sys

2012-02-23 16:10 . 2010-12-11 20:11        35672        ----a-w-        c:\windows\system32\drivers\aswRdr.sys

2012-02-23 16:10 . 2010-12-11 20:11        53848        ----a-w-        c:\windows\system32\drivers\aswTdi.sys

2012-02-23 16:10 . 2010-12-11 20:11        57688        ----a-w-        c:\windows\system32\drivers\aswMonFlt.sys

2012-02-23 16:10 . 2010-12-11 20:11        20696        ----a-w-        c:\windows\system32\drivers\aswFsBlk.sys

2012-02-16 00:03 . 2010-12-18 16:16        472808        ----a-w-        c:\windows\system32\deployJava1.dll

2012-02-10 04:13 . 2011-12-17 16:36        881984        ----a-w-        c:\windows\system32\nvgenco32.dll

2012-02-10 04:13 . 2011-12-17 16:36        1000256        ----a-w-        c:\windows\system32\nvdispco32.dll

2012-02-10 04:13 . 2011-01-05 14:58        2301248        ----a-w-        c:\windows\system32\nvapi.dll

2012-02-10 04:13 . 2011-01-05 14:58        15009600        ----a-w-        c:\windows\system32\nvd3dum.dll

2012-02-10 03:02 . 2010-10-16 11:42        3881792        ----a-w-        c:\windows\system32\nvcpl.dll

2012-02-10 03:00 . 2010-10-16 11:42        2719040        ----a-w-        c:\windows\system32\nvsvc.dll

2012-02-10 03:00 . 2010-10-16 11:42        645440        ----a-w-        c:\windows\system32\nvvsvc.exe

2012-02-10 03:00 . 2010-10-16 11:42        62272        ----a-w-        c:\windows\system32\nvshext.dll

2012-02-10 03:00 . 2010-10-16 11:42        108352        ----a-w-        c:\windows\system32\nvmctray.dll

2012-02-10 03:00 . 2010-10-16 11:42        2561344        ----a-w-        c:\windows\system32\nvsvcr.dll

2012-01-29 04:10 . 2010-12-12 01:20        237072        ------w-        c:\windows\system32\MpSigStub.exe

2011-12-29 11:26 . 2011-12-07 10:27        212992        ----a-w-        c:\windows\system32\aptwtmt29.dll

2011-12-19 22:35 . 2010-12-27 01:07        138056        ----a-w-        c:\users\user\AppData\Roaming\PnkBstrK.sys

2011-12-19 22:34 . 2010-12-27 01:06        75136        ----a-w-        c:\windows\system32\PnkBstrA.exe

2011-12-11 16:45 . 2011-11-30 12:07        414368        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl

2011-12-08 12:08 . 2011-12-07 19:38        188896        ----a-w-        c:\programdata\Microsoft\VCSExpress\10.0\1031\ResourceCache.dll

2011-12-06 21:37 . 2011-01-21 21:49        319456        ----a-w-        c:\windows\DIFxAPI.dll

2011-12-06 20:51 . 2011-12-06 20:51        114000        ----a-w-        c:\windows\system32\UpdSvc.dll

2012-02-16 14:55 . 2012-02-27 23:12        134104        ----a-w-        c:\program files\mozilla firefox\components\browsercomps.dll

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]

@="{472083B0-C522-11CF-8763-00608CC02F24}"

[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]

2012-02-23 16:23        123536        ----a-w-        c:\program files\Alwil Software\Avast5\ashShell.dll

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Akamai NetSession Interface"="c:\users\user\AppData\Local\Akamai\netsession_win.exe" [2012-02-02 3329824]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"tsnp325"="c:\windows\tsnp325.exe" [2010-08-13 345600]

"Windows Mobile-based device management"="c:\windows\WindowsMobile\wmdSync.exe" [2006-11-02 215552]

"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-03 843712]

"RTHDVCPL"="c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe" [2011-10-17 11430504]

"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2012-01-18 254696]

"avast"="c:\program files\Alwil Software\Avast5\avastUI.exe" [2012-02-23 4031368]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"EnableUIADesktopToggle"= 0 (0x0)

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]

"aux"=wdmaud.drv

.

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]

BootExecute        REG_MULTI_SZ           autocheck autochk *\0aswBoot.exe /M:1eb13b0a4

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EADM]

2011-02-03 07:55        11509760        ----a-w-        c:\program files\Electronic Arts\EADM\EADMUI.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ESL Wire]

2011-11-29 12:22        1892864        ----a-w-        c:\program files\EslWire\wire.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Malwarebytes' Anti-Malware]

2012-01-13 13:53        460872        ----a-w-        c:\program files\Malwarebytes' Anti-Malware\mbamgui.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]

2010-04-16 21:12        3872080        ----a-w-        c:\program files\Windows Live\Messenger\msnmsgr.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\snp325]

2007-05-10 11:18        835584        ----a-w-        c:\windows\vsnp325.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\snpstd3]

2005-09-05 20:55        339968        ----a-w-        c:\windows\vsnpstd3.exe

.

S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files\Common Files\Adobe\ARM\1.0\armsvc.exe [2012-01-03 63928]

.

.

--- Andere Dienste/Treiber im Speicher ---

.

*Deregistered* - hidyjy59

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

LocalServiceNoNetwork        REG_MULTI_SZ           PLA DPS BFE mpssvc

LocalServiceAndNoImpersonation        REG_MULTI_SZ           FontCache

WindowsMobile        REG_MULTI_SZ           wcescomm rapimgr

LocalServiceRestricted        REG_MULTI_SZ           WcesComm RapiMgr

Akamai        REG_MULTI_SZ           Akamai

Update-Service-Installer-Service        REG_MULTI_SZ           Update-Service-Installer-Service

Update-Service        REG_MULTI_SZ           Update-Service

.

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = hxxp://de.ask.com/?l=dis&o=2204&gct=hp

uInternet Settings,ProxyOverride = 127.0.0.1:9421

IE: Free YouTube Download - c:\users\user\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubedownload.htm

IE: Free YouTube to MP3 Converter - c:\users\user\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm

TCP: DhcpNameServer = 192.168.178.1

TCP: Interfaces\{B6E2342F-BC02-462C-8840-95824956CCAA}: NameServer = 10.48.8.1

FF - ProfilePath - c:\users\user\AppData\Roaming\Mozilla\Firefox\Profiles\1746t83a.default\

FF - prefs.js: browser.search.selectedEngine - Ask.com

FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/

FF - prefs.js: network.proxy.type - 0

.

.

**************************************************************************

Scanne versteckte Prozesse... 

.

Scanne versteckte Autostarteinträge... 

.

Scanne versteckte Dateien... 

.

Scan erfolgreich abgeschlossen

versteckte Dateien: 

.

**************************************************************************

.

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Akamai]

"ServiceDll"="c:\program files\common files\akamai/netsession_win_7de0ed9.dll"

.

--------------------- Gesperrte Registrierungsschluessel ---------------------

.

[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.htm\UserChoice]

@Denied: (2) (LocalSystem)

"Progid"="FirefoxHTML"

.

[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.html\UserChoice]

@Denied: (2) (LocalSystem)

"Progid"="FirefoxHTML"

.

[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.shtml\UserChoice]

@Denied: (2) (LocalSystem)

"Progid"="FirefoxHTML"

.

[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xht\UserChoice]

@Denied: (2) (LocalSystem)

"Progid"="FirefoxHTML"

.

[HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xhtml\UserChoice]

@Denied: (2) (LocalSystem)

"Progid"="FirefoxHTML"

.

------------------------ Weitere laufende Prozesse ------------------------

.

c:\windows\system32\nvvsvc.exe

c:\program files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe

c:\windows\system32\atiesrxx.exe

c:\windows\system32\atieclxx.exe

c:\program files\NVIDIA Corporation\Display\nvxdsync.exe

c:\windows\system32\nvvsvc.exe

c:\program files\Alwil Software\Avast5\AvastSvc.exe

c:\program files\Common Files\MAGIX Services\Database\bin\FABS.exe

c:\program files\Hotspot Shield\bin\openvpnas.exe

c:\program files\Hotspot Shield\HssWPR\hsssrv.exe

c:\program files\Hotspot Shield\bin\hsswd.exe

c:\windows\system32\PnkBstrA.exe

c:\program files\TeamViewer\Version6\TeamViewer_Service.exe

c:\windows\system32\conime.exe

c:\program files\NVIDIA Corporation\Display\nvtray.exe

c:\program files\Malwarebytes' Anti-Malware\mbamservice.exe

c:\program files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe

c:\\?\c:\windows\system32\wbem\WMIADAP.EXE

.

**************************************************************************

.

Zeit der Fertigstellung: 2012-02-29  22:35:06 - PC wurde neu gestartet

ComboFix-quarantined-files.txt  2012-02-29 21:35

ComboFix2.txt  2012-02-27 18:47

.

Vor Suchlauf: 19 Verzeichnis(se), 543.278.096.384 Bytes frei

Nach Suchlauf: 20 Verzeichnis(se), 542.917.910.528 Bytes frei

.

- - End Of File - - D8F6342A306C1A12A6F2F6C53893CFB2
--- --- ---