Selbst entpackender Trojaner?
 

Hey Leute,

Unzwar seit gestern Abend läuft mein PC sehr schleppent undals ich eben AntiVir durchlaufen lassen habe, habe ich 6 Warnungen angezeigt bekommen.

Hier mal mein HijackThis Logfile:


Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Intel\Wireless\Bin\EvtEng.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\Sony Ericsson\Sony Ericsson Wireless Manager 5\WirelessManager.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\SlySoft\AnyDVD\AnyDVDtray.exe
C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
C:\Programme\Skype\Plugin Manager\skypePM.exe
C:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Programme\Opera\opera.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avcenter.exe
C:\WINDOWS\system32\notepad.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.yodl.de/?&affid=1&uid=827BE1F3-D69B-4EBD-BB97-6235553B361C
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: HP Smart Web Printing 1.0 - {AE84A6AA-A333-4B92-B276-C11E2212E4FE} - C:\Programme\HP\Smart Web Printing\SmartWebPrinting.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [HP Software Update] C:\Programme\HP\HP Software Update\HPWuSchd2.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Wireless Manager] "C:\Programme\Sony Ericsson\Sony Ericsson Wireless Manager 5\WirelessManager.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [AnyDVD] C:\Programme\SlySoft\AnyDVD\AnyDVDtray.exe
O4 - HKLM\..\Policies\Explorer\Run: [waults] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\waults.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{FDAE8B0A-4AFA-4499-A482-17928ED4E68B}: NameServer = 200.85.32.2,200.85.32.3
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\S24EvMon.exe

Irgentetwas ist faul, aber leider weis ich nicht genau was.
Bei AntiVir wurden mir folgende Warnungen angezeigt:
Begin scan in 'C:\'
C:\pagefile.sys
[WARNING] The file could not be opened!
C:\System Volume Information\_restore{4BA350AF-0B0D-4AE1-AD3C-40696144B5C5}\RP9\A0007310.exe
[0] Archive type: CAB SFX (self extracting)
--> \0x0407.ini
[WARNING] No further files can be extracted from this archive. The archive will be closed
[WARNING] No further files can be extracted from this archive. The archive will be closed
C:\System Volume Information\_restore{4BA350AF-0B0D-4AE1-AD3C-40696144B5C5}\RP9\A0007314.exe
[0] Archive type: CAB SFX (self extracting)
--> \0x0407.ini
[WARNING] No further files can be extracted from this archive. The archive will be closed
[WARNING] No further files can be extracted from this archive. The archive will be closed

Selbstentpackend? hört sich für mich ganz nach einem Trojaner an.

Soo, nun hoffe ich mal ich bekomme von euch Hilfreiche Tipps.

PS: Betriebssystem ist Windows XP Professional SP2

MfG Nico :daumenhoc

Hallo,

Ist dir die Seite bekannt bzw. ist es gewollt, das du über Paraguay umgeleitet wirst?

Führe mal die zwei Tools aus:

1.)
Anleitung SmitfraudFix:

Lade dir dieses Tool -> SmitfraudFix

• Starte das Programm im abgesicherten Modus dann und lass das System dort durchsuchen. (Option 1)

• Poste danach wie in der Anleitung beschrieben, das Ergebnis des Scans

2.)
ComboFix

• Lade dir das Tool hier herunter auf den Desktop -> KLICK

Das Programm jedoch noch nicht starten sondern zuerst folgendes tun:

• Schliesse alle Anwendungen und Programme, vor allem deine Antiviren-Software und andere Hintergrundwächter, sowie deinen Internetbrowser.
  Vermeide es auch explizit während das Combofix läuft die Maus und Tastatur zu benutzen.

• Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

• Starte nun die combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen und lass dein System durchsuchen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte abkopieren und in deinen Beitrag einfügen. Das log findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten.

(ausführliche Anleitung -> Ein Leitfaden und Tutorium zur Nutzung von ComboFix)

Vielen Dank schonmal für dein sehr aussagekräftiges Posting!

Ja, es ist gewollt dass es über Paraguay geht.
Weil ich mich ja auch in Paraguay befinde ist es denke ich mal unbedenklich.

Werde jetzt die Anleitungen ausdrucken und ausführen.

Ich melde mich später wieder wenn ich alles gemacht habe.

Vielen, vielen dank schonmal! :daumenhoc

Okay, dann ist es ja gut. ;)
Die Anleitung brauchst du dir nicht extra ausdrucken, kannst du aber, wenn du das willst. :)

Edit:

SmitfraudFix kannst du weglassen, ich dachte, das das mit dem Paraguay mit DNSChanger zu tun hat, aber es ist ja gewollt. ;)

Hey,


Ich habe jetzt als erstes CCleaner und danach Combofix durchlaufen lassen.

hier die Log Datei von Combofix:


(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Dokumente und Einstellungen\tick\Anwendungsdaten\inst.exe
G:\autorun.inf

.
((((((((((((((((((((((( Dateien erstellt von 2008-09-28 bis 2008-10-30 ))))))))))))))))))))))))))))))
.

2008-10-29 17:41 . 2008-10-29 17:41 <DIR> d-------- C:\Programme\Trend Micro
2008-10-28 23:08 . 2008-10-28 23:08 <DIR> d-------- C:\CloneDVDTemp
2008-10-28 22:18 . 2008-10-28 22:18 <DIR> d-------- C:\Dokumente und Einstellungen\tick\Anwendungsdaten\Elaborate Bytes
2008-10-28 22:17 . 2008-10-28 22:17 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SlySoft
2008-10-28 19:50 . 2008-10-28 19:50 <DIR> d-------- C:\Programme\CCleaner
2008-10-28 19:30 . 2008-10-28 19:30 754 --a------ C:\WINDOWS\WORDPAD.INI
2008-10-28 17:36 . 2008-10-28 18:50 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Adobe
2008-10-27 14:36 . 2008-10-27 14:36 <DIR> d-------- C:\Dokumente und Einstellungen\tick\Anwendungsdaten\HP
2008-10-27 14:36 . 2008-10-27 14:36 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WEBREG
2008-10-27 14:35 . 2008-10-27 14:35 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HPSSUPPLY
2008-10-27 14:34 . 2008-10-27 14:34 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HP
2008-10-27 14:33 . 2008-10-27 14:35 <DIR> d-------- C:\Programme\Gemeinsame Dateien\HP
2008-10-27 14:32 . 2008-10-27 14:32 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Hewlett-Packard
2008-10-27 14:32 . 2006-12-15 17:19 258,048 -ra------ C:\WINDOWS\system32\hpzids01.dll
2008-10-27 14:32 . 2006-12-30 15:49 117,760 --a------ C:\WINDOWS\system32\hpzll4v2.dll
2008-10-27 14:30 . 2008-10-27 14:35 <DIR> d-------- C:\Programme\HP
2008-10-27 14:27 . 2008-10-27 14:36 146,291 --a------ C:\WINDOWS\HPHins13.dat
2008-10-27 14:27 . 2007-01-22 17:05 2,977 --------- C:\WINDOWS\hphmdl13.dat
2008-10-24 17:45 . 2008-10-24 17:45 <DIR> d-------- C:\Programme\MSXML 4.0
2008-10-24 12:51 . 2008-10-24 12:51 <DIR> d-------- C:\Programme\VSO
2008-10-24 12:51 . 2008-10-27 22:32 <DIR> d-------- C:\Dokumente und Einstellungen\tick\Anwendungsdaten\Vso
2008-10-24 12:51 . 2004-05-04 10:53 1,645,320 --a------ C:\WINDOWS\gdiplus.dll
2008-10-24 12:51 . 2006-05-11 18:21 626,688 --a------ C:\WINDOWS\system32\vp7vfw.dll
2008-10-24 12:51 . 2006-09-29 11:24 217,127 --a------ C:\WINDOWS\system32\drv43260.dll
2008-10-24 12:51 . 2006-09-29 11:25 208,935 --a------ C:\WINDOWS\system32\drv33260.dll
2008-10-24 12:51 . 2006-09-29 11:26 176,165 --a------ C:\WINDOWS\system32\drv23260.dll
2008-10-24 12:51 . 2007-03-18 19:37 65,602 --a------ C:\WINDOWS\system32\cook3260.dll
2008-10-24 12:51 . 2008-10-24 12:51 47,360 --a------ C:\WINDOWS\system32\drivers\pcouffin.sys
2008-10-24 12:51 . 2008-10-24 12:51 47,360 --a------ C:\Dokumente und Einstellungen\tick\Anwendungsdaten\pcouffin.sys
2008-10-24 12:20 . 2008-10-24 12:20 <DIR> d-------- C:\Temp
2008-10-24 12:17 . 2008-10-24 12:17 <DIR> d-------- C:\Programme\Elaborate Bytes
2008-10-24 12:14 . 2008-10-24 12:14 <DIR> d-------- C:\Programme\SlySoft
2008-10-24 09:46 . 2008-10-24 09:46 <DIR> d-------- C:\Dokumente und Einstellungen\tick\Anwendungsdaten\McLoad
2008-10-24 09:43 . 2008-10-24 09:43 <DIR> d-------- C:\Program Files
2008-10-24 09:40 . 2008-10-25 15:54 <DIR> d-------- C:\Programme\ICQLite
2008-10-24 09:40 . 2008-10-24 09:40 <DIR> d-------- C:\Dokumente und Einstellungen\tick\Anwendungsdaten\ICQLite
2008-10-24 08:30 . 2008-10-24 08:30 <DIR> d-------- C:\Programme\Avira
2008-10-24 08:30 . 2008-10-24 08:30 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2008-10-24 04:59 . 2008-10-24 04:59 <DIR> d-------- C:\WINDOWS\system32\CatRoot_bak
2008-10-24 04:45 . 2008-06-14 18:57 273,024 --------- C:\WINDOWS\system32\drivers\bthport.sys
2008-10-24 04:45 . 2008-06-14 18:57 273,024 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys
2008-10-24 04:43 . 2008-08-14 14:42 2,182,656 -----c--- C:\WINDOWS\system32\dllcache\ntoskrnl.exe
2008-10-24 04:43 . 2008-08-14 14:42 2,138,624 -----c--- C:\WINDOWS\system32\dllcache\ntkrnlmp.exe
2008-10-24 04:43 . 2008-08-14 14:42 2,060,032 -----c--- C:\WINDOWS\system32\dllcache\ntkrnlpa.exe
2008-10-24 04:43 . 2008-08-14 14:42 2,018,304 -----c--- C:\WINDOWS\system32\dllcache\ntkrpamp.exe
2008-10-23 21:37 . 2008-10-29 14:42 <DIR> d--h----- C:\WINDOWS\$hf_mig$
2008-10-23 21:37 . 2005-06-28 10:21 22,752 --a------ C:\WINDOWS\system32\spupdsvc.exe
2008-10-23 20:52 . 2003-06-23 00:44 1,415,680 --a------ C:\WINDOWS\system32\wmv9vcm.dll
2008-10-23 20:52 . 2003-08-28 23:55 423,424 --a------ C:\WINDOWS\system32\WMAVDS32.ax
2008-10-23 20:52 . 2001-05-16 15:54 309,616 --a------ C:\WINDOWS\system32\wmv8dmod.dll
2008-10-23 20:52 . 2001-03-26 02:41 245,760 --a------ C:\WINDOWS\system32\mp4sds32.ax
2008-10-23 20:44 . 2008-10-23 20:44 <DIR> d-------- C:\Programme\Foxit Software
2008-10-23 20:44 . 2008-10-23 20:44 <DIR> d-------- C:\Programme\FLV Player
2008-10-23 20:38 . 2008-10-23 20:43 <DIR> d-------- C:\Programme\CyberLink
2008-10-23 20:38 . 2008-10-23 20:38 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CyberLink
2008-10-23 19:49 . 2008-10-28 23:06 <DIR> d-------- C:\Dokumente und Einstellungen\tick\Anwendungsdaten\dvdcss
2008-10-23 19:48 . 2008-10-27 20:37 116 --a------ C:\WINDOWS\NeroDigital.ini
2008-10-23 18:54 . 2008-10-23 18:54 <DIR> d-------- C:\Dokumente und Einstellungen\tick\Contacts
2008-10-23 18:29 . 2008-10-23 18:29 <DIR> d-------- C:\Programme\eRightSoft
2008-10-23 18:20 . 2008-10-23 18:20 <DIR> d-------- C:\Programme\Windows Live
2008-10-23 12:59 . 2008-02-06 15:16 24,960 -ra------ C:\WINDOWS\system32\drivers\sembnd5.sys
2008-10-23 12:58 . 2008-02-06 15:16 344,064 -ra------ C:\WINDOWS\system32\drivers\sembunic.sys
2008-10-23 12:58 . 2008-02-06 15:16 337,408 -ra------ C:\WINDOWS\system32\drivers\sembwwan.sys
2008-10-23 12:58 . 2008-02-06 15:14 337,408 -ra------ C:\WINDOWS\system32\drivers\sembcard.sys
2008-10-23 12:58 . 2007-08-14 09:15 12,672 -ra------ C:\WINDOWS\system32\drivers\sesc.sys
2008-10-23 12:58 . 2008-02-06 15:15 10,752 -ra------ C:\WINDOWS\system32\drivers\sembcr.sys
2008-10-23 12:57 . 2008-02-06 15:15 380,672 -ra------ C:\WINDOWS\system32\drivers\sembmdm2.sys
2008-10-23 12:57 . 2008-02-06 15:15 343,680 -ra------ C:\WINDOWS\system32\drivers\sembmgmt.sys
2008-10-23 12:57 . 2008-02-06 15:14 260,992 -ra------ C:\WINDOWS\system32\drivers\sembbus.sys
2008-10-23 12:57 . 2008-02-06 15:15 84,992 -ra------ C:\WINDOWS\system32\sembir32.dll
2008-10-23 12:57 . 2008-02-15 18:04 17,408 -ra------ C:\WINDOWS\system32\drivers\semcreserved.sys
2008-10-23 12:57 . 2008-02-06 15:15 14,976 -ra------ C:\WINDOWS\system32\drivers\sembmdfl2.sys
2008-10-23 12:57 . 2008-02-06 15:16 12,160 -ra------ C:\WINDOWS\system32\drivers\sembwhnt.sys
2008-10-23 12:57 . 2008-02-06 15:16 12,160 -ra------ C:\WINDOWS\system32\drivers\sembwh.sys
2008-10-23 12:57 . 2008-02-06 15:14 12,160 -ra------ C:\WINDOWS\system32\drivers\sembcmnt.sys
2008-10-23 12:57 . 2008-02-06 15:14 12,160 -ra------ C:\WINDOWS\system32\drivers\sembcm.sys
2008-10-23 12:56 . 2008-10-23 12:57 <DIR> d-------- C:\Programme\Sony Ericsson
2008-10-23 12:56 . 2008-10-23 12:56 <DIR> d-------- C:\Dokumente und Einstellungen\tick\Anwendungsdaten\Sony Ericsson
2008-10-23 11:53 . 2008-10-23 11:53 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Nero
2008-10-23 11:50 . 2008-10-23 11:50 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Ahead
2008-10-23 11:50 . 2008-10-23 11:51 <DIR> d-------- C:\Programme\Ahead
2008-10-23 11:50 . 2004-07-26 15:16 1,568,768 --------- C:\WINDOWS\system32\ImagX7.dll
2008-10-23 11:50 . 2004-07-26 15:16 476,320 --------- C:\WINDOWS\system32\ImagXpr7.dll
2008-10-23 11:50 . 2004-07-26 15:16 471,040 --------- C:\WINDOWS\system32\ImagXRA7.dll
2008-10-23 11:50 . 2004-07-26 15:16 262,144 --------- C:\WINDOWS\system32\ImagXR7.dll
2008-10-23 11:50 . 2001-07-09 09:50 155,648 --a------ C:\WINDOWS\system32\NeroCheck.exe
2008-10-23 11:50 . 2000-06-26 09:45 106,496 --a------ C:\WINDOWS\system32\TwnLib20.dll
2008-10-22 20:48 . 2008-10-23 13:40 <DIR> d-------- C:\Dokumente und Einstellungen\tick\Anwendungsdaten\DivX
2008-10-22 20:47 . 2008-10-22 20:47 <DIR> d-------- C:\Programme\DivX
2008-10-22 20:08 . 2008-10-23 20:46 <DIR> d-------- C:\Dokumente und Einstellungen\tick\Anwendungsdaten\vlc
2008-10-22 20:07 . 2008-10-22 20:07 <DIR> d-------- C:\Programme\VideoLAN
2008-10-22 11:56 . 2004-08-03 22:01 25,856 --a------ C:\WINDOWS\system32\drivers\usbprint.sys
2008-10-22 11:56 . 2004-08-03 22:01 25,856 --a--c--- C:\WINDOWS\system32\dllcache\usbprint.sys
2008-10-21 11:31 . 2008-10-21 11:31 <DIR> d-------- C:\Programme\Opera
2008-10-20 22:22 . 2008-10-29 16:27 <DIR> d-------- C:\Dokumente und Einstellungen\tick\Anwendungsdaten\skypePM
2008-10-20 22:22 . 2008-10-20 22:22 56 --ah----- C:\WINDOWS\system32\ezsidmv.dat
2008-10-20 22:21 . 2008-10-29 23:23 <DIR> d-------- C:\Dokumente und Einstellungen\tick\Anwendungsdaten\Skype
2008-10-20 22:20 . 2008-10-20 22:20 <DIR> d-------- C:\Programme\Skype
2008-10-20 22:20 . 2008-10-20 22:20 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Skype
2008-10-20 22:20 . 2008-10-20 22:20 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype
2008-10-20 21:34 . 2008-10-20 21:34 <DIR> d---s---- C:\Dokumente und Einstellungen\tick\UserData
2008-10-19 21:46 . 2005-02-17 05:31 5,406,720 --a------ C:\WINDOWS\system32\nvcpl.dll
2008-10-19 21:45 . 2004-10-13 14:30 155,648 --a------ C:\WINDOWS\system32\drivers\e100b325.sys
2008-10-19 21:45 . 2004-10-13 14:30 155,648 --a--c--- C:\WINDOWS\system32\dllcache\e100b325.sys
2008-10-19 21:45 . 2004-11-15 15:52 126,976 --a------ C:\WINDOWS\system32\Prounstl.exe
2008-10-19 21:45 . 2005-01-06 15:01 52,736 --a------ C:\WINDOWS\system32\drivers\tifmsony.sys
2008-10-19 21:45 . 2004-11-15 07:16 36,864 --a------ C:\WINDOWS\system32\e100bmsg.dll
2008-10-19 21:45 . 2004-10-28 15:01 19,456 --a------ C:\WINDOWS\system32\IntelNic.dll
2008-10-19 21:45 . 2004-10-13 14:22 5,110 --a------ C:\WINDOWS\system32\e100b325.din
2008-10-19 16:59 . 2005-02-17 05:31 176,128 --a------ C:\WINDOWS\system32\nvudisp.exe
2008-10-19 16:59 . 2005-02-17 05:31 14,403 --a------ C:\WINDOWS\system32\nvdisp.nvu
2008-10-19 14:03 . 2008-10-19 14:03 0 --a------ C:\WINDOWS\VAIOUpdt.INI
2008-10-19 14:02 . 2008-10-19 14:02 <DIR> d-------- C:\WINDOWS\system32\config\systemprofile\Anwendungsdaten\Intel
2008-10-19 14:02 . 2008-10-19 14:03 <DIR> d-------- C:\Programme\Sony
2008-10-19 14:02 . 2008-10-19 14:02 <DIR> d-------- C:\Programme\Realtek
2008-10-19 14:02 . 2008-10-23 20:43 <DIR> d--h----- C:\Programme\InstallShield Installation Information
2008-10-19 14:02 . 2008-10-19 14:03 <DIR> d-------- C:\Programme\Gemeinsame Dateien\InstallShield
2008-10-19 14:01 . 2008-10-27 14:31 <DIR> d----c--- C:\WINDOWS\system32\DRVSTORE
2008-10-19 14:01 . 2008-10-19 14:01 <DIR> d-------- C:\Programme\Intel
2008-10-19 14:01 . 2008-10-19 14:01 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Intel
2008-10-19 14:01 . 2006-06-29 18:27 2,732,032 --a------ C:\WINDOWS\system32\Netw2r32.dll
2008-10-19 14:01 . 2006-06-29 18:49 2,206,720 --a------ C:\WINDOWS\system32\drivers\w29n51.sys
2008-10-19 14:01 . 2006-06-29 18:26 557,056 --a------ C:\WINDOWS\system32\Netw2c32.dll
2008-10-18 15:45 . 2008-10-18 14:56 <DIR> d--h----- C:\Dokumente und Einstellungen\Default User\Vorlagen
2008-10-18 15:45 . 2008-10-18 15:45 <DIR> dr------- C:\Dokumente und Einstellungen\Default User\Startmenü

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-10-19 13:02 21,419 ----a-w C:\WINDOWS\system32\drivers\AegisP.sys
2008-10-18 14:21 737,280 ----a-w C:\WINDOWS\iun6002.exe
2008-10-18 13:59 --------- d-----w C:\Programme\Gemeinsame Dateien\Dienste
2008-10-15 20:12 99,904 ----a-w C:\WINDOWS\system32\drivers\AnyDVD.sys
2008-09-16 00:14 9,464 ------w C:\WINDOWS\system32\drivers\cdralw2k.sys
2008-09-16 00:14 9,336 ------w C:\WINDOWS\system32\drivers\cdr4_xp.sys
2008-09-16 00:14 524,288 ----a-w C:\WINDOWS\system32\DivXsm.exe
2008-09-16 00:14 43,528 ------w C:\WINDOWS\system32\drivers\PxHelp20.sys
2008-09-16 00:14 3,596,288 ----a-w C:\WINDOWS\system32\qt-dx331.dll
2008-09-16 00:14 129,784 ------w C:\WINDOWS\system32\pxafs.dll
2008-09-16 00:14 120,056 ------w C:\WINDOWS\system32\pxcpyi64.exe
2008-09-16 00:14 118,520 ------w C:\WINDOWS\system32\pxinsi64.exe
2008-09-16 00:12 81,920 ----a-w C:\WINDOWS\system32\dpl100.dll
2008-09-16 00:12 593,920 ----a-w C:\WINDOWS\system32\dpuGUI11.dll
2008-09-16 00:12 57,344 ----a-w C:\WINDOWS\system32\dpv11.dll
2008-09-16 00:12 53,248 ----a-w C:\WINDOWS\system32\dpuGUI10.dll
2008-09-16 00:12 344,064 ----a-w C:\WINDOWS\system32\dpus11.dll
2008-09-16 00:12 294,912 ----a-w C:\WINDOWS\system32\dpu11.dll
2008-09-16 00:12 294,912 ----a-w C:\WINDOWS\system32\dpu10.dll
2008-09-16 00:12 200,704 ----a-w C:\WINDOWS\system32\ssldivx.dll
2008-09-16 00:12 196,608 ----a-w C:\WINDOWS\system32\dtu100.dll
2008-09-16 00:12 1,044,480 ----a-w C:\WINDOWS\system32\libdivx.dll
2008-09-16 00:11 823,296 ----a-w C:\WINDOWS\system32\divx_xx0c.dll
2008-09-16 00:11 823,296 ----a-w C:\WINDOWS\system32\divx_xx07.dll
2008-09-16 00:11 815,104 ----a-w C:\WINDOWS\system32\divx_xx0a.dll
2008-09-16 00:11 802,816 ----a-w C:\WINDOWS\system32\divx_xx11.dll
2008-09-16 00:11 683,520 ----a-w C:\WINDOWS\system32\DivX.dll
2008-09-16 00:11 161,096 ----a-w C:\WINDOWS\system32\DivXCodecVersionChecker.exe
2008-09-16 00:11 12,288 ----a-w C:\WINDOWS\system32\DivXWMPExtType.dll
2008-09-15 15:37 1,846,144 ----a-w C:\WINDOWS\system32\win32k.sys
2008-08-28 10:04 333,056 ----a-w C:\WINDOWS\system32\drivers\srv.sys
2008-08-20 05:35 665,088 ----a-w C:\WINDOWS\system32\wininet.dll
2008-08-14 13:42 2,182,656 ----a-w C:\WINDOWS\system32\ntoskrnl.exe
2008-08-14 13:42 2,060,032 ----a-w C:\WINDOWS\system32\ntkrnlpa.exe
2008-07-07 20:30 253,952 ----a-w C:\WINDOWS\system32\es.dll
2006-05-03 09:06 163,328 --sh--r C:\WINDOWS\system32\flvDX.dll
2007-02-21 10:47 31,232 --sh--r C:\WINDOWS\system32\msfDX.dll
2008-03-16 12:30 216,064 --sh--r C:\WINDOWS\system32\nbDX.dll
.

(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-03 15360]
"Skype"="C:\Programme\Skype\Phone\Skype.exe" [2008-09-23 21755688]
"Wireless Manager"="C:\Programme\Sony Ericsson\Sony Ericsson Wireless Manager 5\WirelessManager.exe" [2008-04-08 32768]
"MsnMsgr"="C:\Programme\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]
"MSMSGS"="C:\Programme\Messenger\msmsgs.exe" [2004-10-13 1694208]
"AnyDVD"="C:\Programme\SlySoft\AnyDVD\AnyDVDtray.exe" [2008-10-17 2223040]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2005-02-17 5406720]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 155648]
"avgnt"="C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
"ICQ Lite"="C:\Programme\ICQLite\ICQLite.exe" [2006-05-07 3139164]
"HP Software Update"="C:\Programme\HP\HP Software Update\HPWuSchd2.exe" [2006-12-10 49152]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-03 15360]

C:\Dokumente und Einstellungen\All Users\Startmen�\Programme\Autostart\
HP Digital Imaging Monitor.lnk - C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe [2007-01-02 210520]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Programme\\ICQLite\\ICQLite.exe"=
"C:\\Programme\\Skype\\Phone\\Skype.exe"=

R3 sembbus;SEMC WMC Composite Device driver (WDM);C:\WINDOWS\system32\DRIVERS\sembbus.sys [2008-02-06 260992]
R3 sembcard;Sony Ericsson PC300 Mobile Broadband Command Interface Drivers (WDM);C:\WINDOWS\system32\DRIVERS\sembcard.sys [2008-02-06 337408]
R3 sembmdfl2;Sony Ericsson PC300 Wireless Modem Filter;C:\WINDOWS\system32\DRIVERS\sembmdfl2.sys [2008-02-06 14976]
R3 sembmdm2;Sony Ericsson PC300 Wireless Modem Driver;C:\WINDOWS\system32\DRIVERS\sembmdm2.sys [2008-02-06 380672]
R3 sembmgmt;Sony Ericsson PC300 Mobile Broadband Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\sembmgmt.sys [2008-02-06 343680]
R3 sembnd5;Sony Ericsson PC300 Mobile Broadband Network Adapter SENECA (NDIS);C:\WINDOWS\system32\DRIVERS\sembnd5.sys [2008-02-06 24960]
R3 sembunic;Sony Ericsson PC300 Mobile Broadband Network Adapter SENECA (WDM);C:\WINDOWS\system32\DRIVERS\sembunic.sys [2008-02-06 344064]
R3 sembwwan;Sony Ericsson PC300 Mobile Broadband Ethernet Control Drivers (WDM);C:\WINDOWS\system32\DRIVERS\sembwwan.sys [2008-02-06 337408]
R3 SEMCReserved;SEMC Reserved Interface;C:\WINDOWS\system32\DRIVERS\semcreserved.sys [2008-02-15 17408]
R3 Sony_EricssonWWSC;Sony Ericsson SIM Card Reader;C:\WINDOWS\system32\DRIVERS\sesc.sys [2007-08-14 12672]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc

*Newly Created Service* - PROCEXP90
.
.
------- Zusätzlicher Suchlauf -------
.
R0 -: HKCU-Main,Start Page = hxxp://www.yodl.de/?&affid=1&uid=827BE1F3-D69B-4EBD-BB97-6235553B361C
O17 -: HKLM\CCS\Interface\{FDAE8B0A-4AFA-4499-A482-17928ED4E68B}: NameServer = 200.85.32.2,200.85.32.3
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-10-30 23:58:17
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
Zeit der Fertigstellung: 2008-10-30 23:59:34
ComboFix-quarantined-files.txt 2008-10-30 22:59:32

Vor Suchlauf: 11 Verzeichnis(se), 58.434.240.512 Bytes frei
Nach Suchlauf: 11 Verzeichnis(se), 58,511,421,440 Bytes frei

244 --- E O F --- 2008-10-29 13:43:32


Ich hoffe mal Ihr könnt mir helfen.

Einen schönen Abend noch euch allen! :)

Hi,

Das Log ist in Ordnung. Du solltest allerdings noch das SP3 aufspielen und Combofix deinstallieren:


Combofix Deinstallieren

Klick auf Start -> Ausführen -> eintippen combofix /U

http://img247.imageshack.us/img247/7...ombofixvs6.jpg

Damit ist Combofix und alle weiteren Programme entfernt wurden.

Vielen, Vielen dank an dich für deine Nühe!
Echt ein super Board hier :daumenhoc

Nun noch eine letzte Frage:

Wo bekomme ich das SP3 ohne es über meine Updatefunktion von Windows zu machen?

Ich weiß, gehört eigentlich nicht hierrein aber eine kurze PM währe sehr nett!


Also nochmals vielen Dank an dich!:Boogie:

der Thered hatt sich somit erledigt!

Viele Grüße aus dem Süden

Support über PM wird hier nicht geleistet. :kloppen:
Ich gehe spontan davon aus, das dein OS nicht legal erworben wurde, oder lieg ich da im Unrecht?

Tschuldigung, wusste ich nicht.

Denke ich schon dass es Illegal ist!
Hatt mir ein Bekannter aufgespielt weil ich gerade nicht so Dick auf Tasche bin.

Na dann musst du auch mit den Konsequenzen leben, die sich daraus resultieren können!
Malware beiseitegestellt..

So nun geht mein Autostart von CD*s und USB Sticks nichtmehr. :schmoll:

Das eine Programm hatt die Autostart Datei entfernt -.-

Wie bekomme ich meinen Rechner nun dazu dass er wieder über Autostart CD und DVD Liest?

Gruß

Indem du das Backup zurückspielst oder den Registryschlüssel erstellst.

Backup habe ich keins erstellt.

Wie und wo muss ich einen Registryschlüssel erstellen?

Sorry aber bin nicht so der PC Profi!


Vielen dank schonmal für eure b.W deine Mühe! :daumenhoc

Das Backup wird von Combofix automatisch erstellt und nennt sich QooBox.

Naja, navigiere in der RegEdit zu dem Schlüssel:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom

Dort im rechten Bereich auf Autorun doppelklicken.

Wenn da eine 0 steht, stell es auf 1.

Der Hexadezimalwert steht schon auf 1 aber dennoch geht es nicht.