|
Firefox führt zu falschen Links und erzählt mir ständig ich hätte mehrere Viren Hallo, ich habe seit 2-3 Tagen ein Problem mit Firefox. 1) Das Surfen wird immer langsamer obwohl die Internetverbindung ok zu sein scheint. (Downloadgeschwindigkeit liegt bei über 100kb/s) 2) Bei fast jeder Seite wird oben ein Text eingefügt der besagt ich hätte mal 10 mal 20 mal 18 Viren und Trojaner und müsste deswegen dringend die angebotene Software runterladen (was ich natürlich nicht tuhe) 3) Hin und wieder (nicht immer) werde ich wenn ich links bei Google (oder auch wo anders) anklicke zu irgendwelchen komischen Seiten umgeleitet. 4) Als ich versucht habe HJthis runterzuladen wurde es bei einigen Quellen blockiert, stattdessen wurde auf eine komische Seite umgeleitet die mir ebenfalls HJThis anbot. Die Seite habe ich natürlich ignoriert. 5) Immer wieder (recht selten) springt beim Tippen dieser "Tippstrich" der anzeigt wo ich gerade tippe, wo anders hin zwischen den Zeilen. Nun mein Log: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 18:53:13, on 28.04.2009 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Intel\Wireless\Bin\EvtEng.exe C:\Programme\Intel\Wireless\Bin\S24EvMon.exe C:\Programme\Intel\Wireless\Bin\WLKeeper.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\ehome\ehtray.exe C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\stsystra.exe C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe C:\Programme\Dell\QuickSet\quickset.exe C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe C:\Programme\ThreatFire\TFTray.exe C:\Programme\PC Tools AntiVirus\PCTAV.exe C:\WINDOWS\system32\ctfmon.exe C:\PROGRA~1\ICQ6.5\ICQ.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\eHome\ehRecvr.exe C:\WINDOWS\eHome\ehSched.exe C:\Programme\Dell\QuickSet\NICCONFIGSVC.exe C:\WINDOWS\system32\nvsvc32.exe C:\Programme\PC Tools AntiVirus\PCTAVSvc.exe C:\Programme\Intel\Wireless\Bin\RegSrvc.exe C:\WINDOWS\system32\svchost.exe C:\Programme\ThreatFire\TFService.exe C:\WINDOWS\ehome\mcrdsvc.exe C:\WINDOWS\system32\wbem\wmiprvse.exe C:\WINDOWS\system32\dllhost.exe C:\WINDOWS\System32\alg.exe C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe C:\WINDOWS\eHome\ehmsas.exe C:\WINDOWS\system32\wscntfy.exe \?\globalroot\C:\WINDOWS\system32\rundll32.exe C:\Dokumente und Einstellungen\Hans\Desktop\HJthis\HiJackThis.exe C:\WINDOWS\system32\wbem\wmiprvse.exe O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet O4 - HKLM\..\Run: [NVHotkey] rundll32.exe nvHotkey.dll,Start O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe" O4 - HKLM\..\Run: [IntelWireless] "C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless O4 - HKLM\..\Run: [Dell QuickSet] C:\Programme\Dell\QuickSet\quickset.exe O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe" O4 - HKLM\..\Run: [ThreatFire] C:\Programme\ThreatFire\TFTray.exe O4 - HKLM\..\Run: [PCTAVApp] "C:\Programme\PC Tools AntiVirus\PCTAV.exe" /MONITORSCAN O4 - HKLM\..\Run: [autochk] rundll32.exe C:\WINDOWS\system32\autochk.dll,_IWMPEvents@16 O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [ICQ] "C:\PROGRA~1\ICQ6.5\ICQ.exe" silent O4 - HKCU\..\Run: [autochk] rundll32.exe C:\DOKUME~1\Hans\protect.dll,_IWMPEvents@16 O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - S-1-5-18 Startup: ChkDisk.dll (User 'SYSTEM') O4 - S-1-5-18 Startup: ChkDisk.lnk = ? (User 'SYSTEM') O4 - .DEFAULT Startup: ChkDisk.dll (User 'Default user') O4 - .DEFAULT Startup: ChkDisk.lnk = ? (User 'Default user') O4 - Startup: ChkDisk.dll O4 - Startup: ChkDisk.lnk = ? O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O10 - Unknown file in Winsock LSP: c:\windows\temp\ntdll64.dll O10 - Unknown file in Winsock LSP: c:\windows\temp\ntdll64.dll O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL O20 - Winlogon Notify: __c0030044 - C:\WINDOWS\system32\__c0030044.dat O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\EvtEng.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Programme\Dell\QuickSet\NICCONFIGSVC.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: PC Tools AntiVirus Engine (PCTAVSvc) - PC Tools Research Pty Ltd - C:\Programme\PC Tools AntiVirus\PCTAVSvc.exe O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\RegSrvc.exe O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\S24EvMon.exe O23 - Service: ThreatFire - PC Tools - C:\Programme\ThreatFire\TFService.exe O23 - Service: Intel(R) PROSet/Wireless SSO Service (WLANKEEPER) - Intel(R) Corporation - C:\Programme\Intel\Wireless\Bin\WLKeeper.exe -- End of file - 6484 bytes Ich habe bereits AVG das System scannen lassen was nix brachte. Dann habe ich es gelöscht und mit Threatfire ausprobiert mit dem selben Ergebnis. Ich hoffe ihr könnt mir helfen. Vielen Dank im voraus... |
kann keiner helfen? |
ähmm, werde ich extra ignoriert? :schmoll: |
Hi, arbeite bitte mal folgendes ab: ComboFix Achtung: Die Anleitung ist veraltet. Den Teil mit der Systemwiederherstellungskonsole nicht ausführen. Die wird bei Internetverbindung automatisch installiert. Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten. lg ymrtille |
ComboFix 09-04-29.03 - Hans 30.04.2009 12:29.1 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1252.49.1031.18.2046.1633 [GMT 2:00] ausgeführt von:: c:\dokumente und einstellungen\Hans\Desktop\ComboFix.exe AV: PC Tools AntiVirus 6.0.0.19 *On-access scanning enabled* (Outdated) * Neuer Wiederherstellungspunkt wurde erstellt . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . c:\dokume~1\Hans\LOKALE~1\Temp\mousehook.dll c:\dokume~1\Hans\LOKALE~1\Temp\ntdll64.dll c:\dokumente und einstellungen\Hans\protect.dll c:\dokumente und einstellungen\LocalService\protect.dll c:\dokumente und einstellungen\NetworkService\protect.dll c:\windows\system32\ahtn.htm c:\windows\system32\autochk.dll c:\windows\system32\config\systemprofile\protect.dll c:\windows\system32\drivers\ovfsthxiqltqwud.sys c:\windows\system32\ovfsthxivytkbmq.dat c:\windows\system32\ovfsthxorgoxtuf.dll c:\windows\system32\ovfsthxpqmstjbr.dll c:\windows\system32\ovfsthxqoisxixt.dll c:\windows\system32\ovfsthxqxnjmkht.dat c:\windows\system32\uniq.tll c:\windows\system32\warning.gif c:\windows\system32\win32hlp.cnf c:\windows\system32\winglsetup.exe Infizierte Kopie von c:\windows\system32\userinit.exe wurde gefunden und desinfiziert Kopie von - c:\qoobox\Quarantine\C\WINDOWS\system32\userinit.exe.vir wurde wiederhergestellt . ((((((((((((((((((((((((((((((((((((((( Treiber/Dienste ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Service_ovfsthxprrwosax ((((((((((((((((((((((( Dateien erstellt von 2009-05-28 bis 2009-4-30 )))))))))))))))))))))))))))))) . 2009-04-30 09:24 . 2009-04-30 09:54 27648 ----a-w c:\windows\system32\lmppcsetup.exe 2009-04-29 13:00 . 2007-12-10 06:00 434176 ----a-w c:\windows\system32\ZSHP1018.EXE 2009-04-29 13:00 . 2007-12-10 06:00 106496 ----a-w c:\windows\system32\ZSPOOL.DLL 2009-04-29 13:00 . 2007-12-10 06:00 53248 ----a-w c:\windows\system32\ZTAG.DLL 2009-04-29 13:00 . 2007-12-10 06:00 61440 ----a-w c:\windows\system32\ZIMF.DLL 2009-04-29 13:00 . 2007-12-10 06:00 102400 ----a-w c:\windows\system32\ZLhp1018.DLL 2009-04-29 13:00 . 2009-04-29 13:00 -------- d-----w c:\programme\Hewlett-Packard 2009-04-27 22:22 . 2004-08-03 21:01 25856 -c--a-w c:\windows\system32\dllcache\usbprint.sys 2009-04-27 22:22 . 2004-08-03 21:01 25856 ----a-w c:\windows\system32\drivers\usbprint.sys 2009-04-25 10:42 . 2009-04-25 10:42 -------- d-----w c:\dokumente und einstellungen\LocalService\Startmenü 2009-04-24 12:46 . 2009-04-24 12:46 -------- d-----w c:\dokumente und einstellungen\Hans\Anwendungsdaten\PC Tools 2009-04-24 12:44 . 2009-03-06 14:45 130424 ----a-w c:\windows\system32\drivers\PCTCore.sys 2009-04-24 12:44 . 2008-12-18 10:16 73840 ----a-w c:\windows\system32\drivers\PCTAppEvent.sys 2009-04-24 12:43 . 2009-04-24 12:44 -------- d-----w c:\programme\Gemeinsame Dateien\PC Tools 2009-04-24 12:43 . 2006-11-24 08:19 348160 ----a-w c:\windows\system32\msvcr71.dll 2009-04-24 12:43 . 2006-11-24 08:19 499712 ----a-w c:\windows\system32\msvcp71.dll 2009-04-24 12:43 . 2009-02-10 08:13 28560 ----a-w c:\windows\system32\drivers\AVHook.sys 2009-04-24 12:43 . 2009-02-10 08:13 21904 ----a-w c:\windows\system32\drivers\AVRec.sys 2009-04-24 12:43 . 2009-02-10 08:13 21904 ----a-w c:\windows\system32\drivers\AVFilter.sys 2009-04-24 12:43 . 2009-04-30 10:37 -------- d-----w c:\programme\PC Tools AntiVirus 2009-04-24 12:32 . 2009-04-30 10:37 -------- d---a-w c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP 2009-04-24 12:32 . 2009-03-03 10:19 39184 ----a-w c:\windows\system32\drivers\TfSysMon.sys 2009-04-24 12:32 . 2009-03-03 10:19 33040 ----a-w c:\windows\system32\drivers\TfNetMon.sys 2009-04-24 12:32 . 2009-03-03 10:19 12560 ----a-w c:\windows\system32\drivers\TfKbMon.sys 2009-04-24 12:32 . 2009-03-03 10:19 51472 ----a-w c:\windows\system32\drivers\TfFsMon.sys 2009-04-24 12:32 . 2009-04-24 12:42 -------- d-----w c:\programme\ThreatFire 2009-04-24 12:32 . 2009-04-24 12:46 -------- d-----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\PC Tools 2009-04-23 12:45 . 2009-04-29 13:30 -------- d-----w c:\dokumente und einstellungen\Hans\Anwendungsdaten\U3 2009-04-23 12:45 . 2004-08-03 21:08 26496 -c--a-w c:\windows\system32\dllcache\usbstor.sys 2009-04-23 08:21 . 2009-04-23 08:34 -------- d-----w c:\windows\system32\CatRoot_bak 2009-04-22 20:01 . 2009-04-22 20:01 -------- d-----w c:\programme\Bethesda Softworks 2009-04-21 14:00 . 2009-04-21 14:00 69632 ----a-w c:\dokumente und einstellungen\Hans\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT 2009-04-21 07:08 . 2009-04-21 07:08 -------- d-----w c:\dokumente und einstellungen\NetworkService\Anwendungsdaten\Intel 2009-04-20 18:41 . 2009-04-20 18:51 -------- d-----w c:\dokumente und einstellungen\Hans\Anwendungsdaten\ICQ 2009-04-20 18:41 . 2009-04-20 18:52 -------- d-----w c:\programme\ICQ6.5 2009-04-20 15:38 . 2006-10-26 17:56 32592 ----a-w c:\windows\system32\msonpmon.dll 2009-04-20 15:37 . 2009-04-20 15:37 -------- d-----w c:\programme\Microsoft Works 2009-04-20 15:37 . 2009-04-20 15:37 -------- d-----w c:\programme\MSBuild 2009-04-20 15:35 . 2009-04-20 15:35 -------- d-----w c:\programme\Microsoft.NET 2009-04-20 15:33 . 2009-04-20 15:33 -------- d-----w c:\windows\SHELLNEW 2009-04-20 15:32 . 2009-04-20 15:32 -------- d-----w c:\dokumente und einstellungen\Hans\Lokale Einstellungen\Anwendungsdaten\Microsoft Help 2009-04-20 15:32 . 2009-04-24 15:14 -------- d-----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft Help 2009-04-20 15:32 . 2009-04-20 15:32 -------- d--h--r C:\MSOCache 2009-04-20 14:06 . 2009-04-30 10:37 -------- d-----w c:\dokumente und einstellungen\Hans\Anwendungsdaten\Skype 2009-04-20 14:06 . 2009-04-20 14:06 -------- d-----r c:\programme\Skype 2009-04-20 14:06 . 2009-04-20 14:06 -------- d-----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\Skype 2009-04-20 08:56 . 2009-04-20 08:56 -------- d-----w c:\programme\MSXML 4.0 2009-04-20 08:49 . 2009-04-20 08:49 -------- d-----w c:\dokumente und einstellungen\Hans\Lokale Einstellungen\Anwendungsdaten\Adobe 2009-04-20 08:48 . 2009-04-20 08:48 -------- d-----w c:\programme\Gemeinsame Dateien\Adobe 2009-04-20 07:50 . 2008-06-14 17:57 273024 -c----w c:\windows\system32\dllcache\bthport.sys 2009-04-20 07:50 . 2008-06-14 17:57 273024 ------w c:\windows\system32\drivers\bthport.sys 2009-04-20 07:50 . 2009-02-09 11:39 2065280 -c----w c:\windows\system32\dllcache\ntkrnlpa.exe 2009-04-20 07:50 . 2009-02-09 11:39 2023424 -c----w c:\windows\system32\dllcache\ntkrpamp.exe 2009-04-20 07:50 . 2009-02-09 11:39 2188416 -c----w c:\windows\system32\dllcache\ntoskrnl.exe 2009-04-20 07:50 . 2009-02-09 11:39 2145280 -c----w c:\windows\system32\dllcache\ntkrnlmp.exe 2009-04-20 07:49 . 2006-03-21 03:23 23040 ------w c:\windows\kb913800.exe 2009-04-20 07:48 . 2008-10-24 11:10 453632 -c----w c:\windows\system32\dllcache\mrxsmb.sys 2009-04-19 21:22 . 2009-04-19 21:31 -------- d-----w c:\dokumente und einstellungen\Hans\Anwendungsdaten\vlc 2009-04-19 21:21 . 2009-04-19 21:21 -------- d-----w c:\programme\VideoLAN 2009-04-19 19:59 . 2005-07-08 11:19 666 ----a-w c:\windows\speed.reg 2009-04-19 19:56 . 2005-12-05 08:54 61440 ----a-w c:\windows\system32\KPower.dll 2009-04-19 19:56 . 2005-12-05 08:54 307200 ----a-w c:\windows\system32\BMAPI.dll 2009-04-19 19:56 . 2005-08-12 15:50 16128 ----a-w c:\windows\system32\drivers\APPDRV.SYS 2009-04-19 19:50 . 2009-04-19 19:50 -------- d-----w c:\dokumente und einstellungen\Hans\Lokale Einstellungen\Anwendungsdaten\Google 2009-04-19 19:47 . 2009-04-19 19:47 0 ----a-w c:\windows\nsreg.dat 2009-04-19 19:47 . 2009-04-19 19:47 -------- d-----w c:\dokumente und einstellungen\Hans\Lokale Einstellungen\Anwendungsdaten\Mozilla 2009-04-19 19:31 . 2009-04-28 15:52 -------- d-----w C:\download 2009-04-19 19:05 . 2009-04-19 20:08 -------- d-----w C:\Neuer Ordner (2) . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2009-04-28 11:08 . 2009-04-19 18:42 26357 ----a-w c:\windows\system32\nvModes.dat 2009-04-22 23:17 . 2004-08-10 12:00 75346 ----a-w c:\windows\system32\perfc007.dat 2009-04-22 23:17 . 2004-08-10 12:00 415988 ----a-w c:\windows\system32\perfh007.dat 2009-04-20 22:20 . 2009-04-19 17:29 87747 ----a-w c:\windows\pchealth\helpctr\OfflineCache\index.dat 2009-04-20 18:42 . 2009-04-19 18:45 -------- d--h--w c:\programme\InstallShield Installation Information 2009-04-19 19:59 . 2009-04-19 19:59 5 ----a-w c:\windows\system32\drivers\DELL_XPS_MP061 .MRK 2009-04-19 19:59 . 2009-04-19 19:59 5 ----a-w c:\windows\system32\drivers\1028_DELL_XPS_MP061 .MRK 2009-04-19 19:56 . 2009-04-19 18:36 -------- d-----w c:\programme\Dell 2009-04-19 18:59 . 2009-04-19 18:59 21275 ----a-w c:\windows\system32\drivers\AegisP.sys 2009-04-19 18:59 . 2009-04-19 18:48 -------- d-----w c:\programme\Intel 2009-04-19 18:58 . 2009-04-19 18:58 -------- d-----w c:\programme\Broadcom 2009-04-19 18:53 . 2009-04-19 18:53 -------- d-----w c:\programme\CONEXANT 2009-04-19 18:50 . 2009-04-19 18:50 -------- d-----w c:\programme\DIFX 2009-04-19 18:45 . 2009-04-19 18:45 -------- d-----w c:\programme\SigmaTel 2009-04-19 18:42 . 2009-04-19 18:34 -------- d-----w c:\programme\Gemeinsame Dateien\InstallShield 2009-04-19 17:46 . 2009-04-19 17:46 137 ----a-w c:\dokumente und einstellungen\Hans\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat 2009-04-19 17:46 . 2009-04-19 17:46 -------- d-----w c:\programme\GemMasterGerman 2009-04-19 17:31 . 2009-04-19 17:31 -------- d-----w c:\programme\microsoft frontpage 2009-04-19 17:29 . 2004-08-10 12:00 67 --sha-w c:\windows\Fonts\desktop.ini 2009-04-19 17:28 . 2009-04-19 17:28 -------- d-----w c:\programme\Online-Dienste 2009-04-19 17:27 . 2009-04-19 17:27 -------- d-----w c:\programme\Gemeinsame Dateien\Dienste 2009-04-19 17:25 . 2009-04-19 17:25 21740 ----a-w c:\windows\system32\emptyregdb.dat 2009-04-19 17:24 . 2009-04-19 17:24 -------- d-----w c:\programme\Windows Plus 2009-03-06 13:59 . 2004-08-10 12:00 286720 ----a-w c:\windows\system32\pdh.dll 2009-02-20 08:14 . 2006-03-04 03:34 673792 ----a-w c:\windows\system32\wininet.dll 2009-02-20 08:14 . 2004-08-10 12:00 81920 ----a-w c:\windows\system32\ieencode.dll 2009-02-09 14:14 . 2004-08-10 12:00 1846400 ----a-w c:\windows\system32\win32k.sys 2009-02-09 11:39 . 2005-03-30 17:36 2023424 ----a-w c:\windows\system32\ntkrnlpa.exe 2009-02-09 11:39 . 2005-03-30 17:36 2145280 ----a-w c:\windows\system32\ntoskrnl.exe 2009-02-09 10:00 . 2004-08-10 12:00 736256 ----a-w c:\windows\system32\lsasrv.dll 2009-02-09 10:00 . 2004-08-10 12:00 740864 ----a-w c:\windows\system32\ntdll.dll 2009-02-09 10:00 . 2004-08-10 12:00 678912 ----a-w c:\windows\system32\advapi32.dll 2009-02-09 10:00 . 2004-08-10 12:00 401408 ----a-w c:\windows\system32\rpcss.dll 2009-02-09 09:48 . 2004-08-10 12:00 111104 ----a-w c:\windows\system32\services.exe 2009-02-06 09:54 . 2004-08-10 12:00 35328 ----a-w c:\windows\system32\sc.exe 2009-02-03 20:08 . 2004-08-10 12:00 55808 ----a-w c:\windows\system32\secur32.dll . (((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-10 15360] "Skype"="c:\programme\Skype\Phone\Skype.exe" [2009-03-27 24103720] "ICQ"="c:\progra~1\ICQ6.5\ICQ.exe" [2009-03-01 172792] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ehTray"="c:\windows\ehome\ehtray.exe" [2005-08-05 64512] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-03-21 7557120] "IntelZeroConfig"="c:\programme\Intel\Wireless\bin\ZCfgSvc.exe" [2005-12-28 667718] "IntelWireless"="c:\programme\Intel\Wireless\Bin\ifrmewrk.exe" [2005-12-28 602182] "Dell QuickSet"="c:\programme\Dell\QuickSet\quickset.exe" [2006-08-03 1032192] "Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696] "GrooveMonitor"="c:\programme\Microsoft Office\Office12\GrooveMonitor.exe" [2006-10-26 31016] "ThreatFire"="c:\programme\ThreatFire\TFTray.exe" [2009-03-03 263440] "PCTAVApp"="c:\programme\PC Tools AntiVirus\PCTAV.exe" [2009-02-19 1374096] "nwiz"="nwiz.exe" - c:\windows\system32\nwiz.exe [2006-03-21 1519616] "NVHotkey"="nvHotkey.dll" - c:\windows\system32\nvhotkey.dll [2006-03-21 73728] "SigmatelSysTrayApp"="stsystra.exe" - c:\windows\stsystra.exe [2006-03-24 282624] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-10 15360] c:\dokumente und einstellungen\Hans\Startmen\Programme\Autostart\ ChkDisk.dll [2009-4-28 24064] ChkDisk.lnk - c:\windows\system32\rundll32.exe [2004-8-10 33792] [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer] "NoSetActiveDesktop"= 1 (0x1) "NoActiveDesktopChanges"= 1 (0x1) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "c:\\Programme\\Microsoft Office\\Office12\\OUTLOOK.EXE"= "c:\\Programme\\Microsoft Office\\Office12\\GROOVE.EXE"= "c:\\Programme\\Microsoft Office\\Office12\\ONENOTE.EXE"= "c:\\Programme\\ICQ6.5\\ICQ.exe"= "c:\\Programme\\Skype\\Phone\\Skype.exe"= S0 PCTCore;PCTools KDS;c:\windows\system32\drivers\PCTCore.sys [2009-03-06 130424] S0 TfFsMon;TfFsMon;c:\windows\system32\drivers\TfFsMon.sys [2009-03-03 51472] S0 TfSysMon;TfSysMon;c:\windows\system32\drivers\TfSysMon.sys [2009-03-03 39184] S2 ThreatFire;ThreatFire; [x] S3 TfNetMon;TfNetMon;c:\windows\system32\drivers\TfNetMon.sys [2009-03-03 33040] --- Andere Dienste/Treiber im Speicher --- *Deregistered* - mchInjDrv [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\E] \Shell\AutoRun\command - E:\LaunchU3.exe -a . - - - - Entfernte verwaiste Registrierungseinträge - - - - HKLM-Run-autochk - c:\windows\system32\autochk.dll HKU-Default-Run-A00FE6DAA.exe - c:\windows\TEMP\_A00FE6DAA.exe HKU-Default-Run-autochk - c:\dokume~1\NETWOR~1\protect.dll Notify-__c0030044 - c:\windows\system32\__c0030044.dat . ------- Zusätzlicher Suchlauf ------- . IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000 LSP: c:\programme\Gemeinsame Dateien\PC Tools\Lsp\PCTLsp.dll FF - ProfilePath - c:\dokumente und einstellungen\Hans\Anwendungsdaten\Mozilla\Firefox\Profiles\rx9m1b5q.default\ FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q= FF - prefs.js: browser.search.selectedEngine - Google FF - prefs.js: browser.startup.homepage - www.google.de FF - component: c:\programme\Mozilla Firefox\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\components\NPComponent.dll . ************************************************************************** catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-04-30 12:37 Windows 5.1.2600 Service Pack 2 NTFS Scanne versteckte Prozesse... Scanne versteckte Autostarteinträge... Scanne versteckte Dateien... Scan erfolgreich abgeschlossen versteckte Dateien: 0 ************************************************************************** . --------------------- Durch laufende Prozesse gestartete DLLs --------------------- - - - - - - - > 'winlogon.exe'(912) c:\programme\ThreatFire\TFWAH.dll c:\programme\ThreatFire\TFNI.dll c:\programme\PC Tools AntiVirus\PCTAVHook.dll - - - - - - - > 'lsass.exe'(968) c:\programme\Gemeinsame Dateien\PC Tools\Lsp\PCTLsp.dll c:\programme\ThreatFire\TFWAH.dll c:\programme\PC Tools AntiVirus\PCTAVHook.dll - - - - - - - > 'explorer.exe'(1676) c:\programme\ThreatFire\TFWAH.dll c:\programme\PC Tools AntiVirus\PCTAVHook.dll c:\programme\ThreatFire\TFNI.dll c:\windows\system32\shdoclc.dll - - - - - - - > 'csrss.exe'(884) c:\programme\PC Tools AntiVirus\PCTAVHook.dll . ------------------------ Weitere laufende Prozesse ------------------------ . c:\programme\Intel\Wireless\Bin\EvtEng.exe c:\programme\Intel\Wireless\Bin\S24EvMon.exe c:\programme\Intel\Wireless\Bin\WLKEEPER.exe c:\windows\ehome\ehrecvr.exe c:\windows\ehome\ehSched.exe c:\programme\Dell\QuickSet\NicConfigSvc.exe c:\windows\system32\nvsvc32.exe c:\programme\PC Tools AntiVirus\PCTAVSvc.exe c:\programme\Intel\Wireless\Bin\RegSrvc.exe c:\programme\ThreatFire\TFService.exe c:\windows\ehome\mcrdsvc.exe c:\windows\system32\dllhost.exe c:\windows\ehome\ehmsas.exe c:\progra~1\Intel\Wireless\Bin\Dot1XCfg.exe . ************************************************************************** . Zeit der Fertigstellung: 2009-04-30 12:42 - PC wurde neu gestartet ComboFix-quarantined-files.txt 2009-04-30 10:42 Vor Suchlauf: 12 Verzeichnis(se), 77.193.035.776 Bytes frei Nach Suchlauf: 11 Verzeichnis(se), 77.401.743.360 Bytes frei WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Windows XP Media Center Edition" /noexecute=optin /fastdetect 263 --- E O F --- 2009-04-20 22:35 |
Hi, das sieht schonmal ganz gut aus. :) Wir machen hiermit weiter: Scripten mit Combofix Lade eine neue ComboFixversion auf deinen Desktop.
Code: FILE::
Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann. Hast du die ActiveDesktopeinträge wissenltich deaktiviert, oder sagt dir das eher nichts? lg myrtille |
Zitat:
vielen dank für die professionelle hilfe. Was aktiv Desktopeinträge sind weiss ich ehrlich gesagt nicht. Ich habe Malwarebytes mitlerweile durchlaufen lassen, das Programm hat ein Paar Schädlinge beseitigt. Deine Anweisungen werde ich morgen durchführen und das Log dann posten. |
ComboFix 09-04-30.05 - Hans 01.05.2009 11:57.2 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1252.49.1031.18.2046.1529 [GMT 2:00] ausgeführt von:: c:\dokumente und einstellungen\Hans\Desktop\ComboFix.exe Benutzte Befehlsschalter :: c:\dokumente und einstellungen\Hans\Desktop\cfscript.txt AV: PC Tools AntiVirus 6.0.0.19 *On-access scanning enabled* (Outdated) FILE :: c:\dokumente und einstellungen\Hans\Startmen\Programme\Autostart\ChkDisk.dll c:\dokumente und einstellungen\Hans\Startmen\Programme\Autostart\ChkDisk.lnk . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . c:\windows\system32\lmppcsetup.exe . ((((((((((((((((((((((( Dateien erstellt von 2009-04-01 bis 2009-05-01 )))))))))))))))))))))))))))))) . 2009-04-30 11:05 . 2009-04-30 11:05 -------- d-----w c:\dokumente und einstellungen\Hans\Anwendungsdaten\Malwarebytes 2009-04-30 11:05 . 2009-04-06 13:32 15504 ----a-w c:\windows\system32\drivers\mbam.sys 2009-04-30 11:05 . 2009-04-06 13:32 38496 ----a-w c:\windows\system32\drivers\mbamswissarmy.sys 2009-04-30 11:05 . 2009-04-30 11:05 -------- d-----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes 2009-04-30 11:05 . 2009-04-30 11:05 -------- d-----w c:\programme\Malwarebytes' Anti-Malware 2009-04-29 13:00 . 2007-12-10 06:00 434176 ----a-w c:\windows\system32\ZSHP1018.EXE 2009-04-29 13:00 . 2007-12-10 06:00 106496 ----a-w c:\windows\system32\ZSPOOL.DLL 2009-04-29 13:00 . 2007-12-10 06:00 53248 ----a-w c:\windows\system32\ZTAG.DLL 2009-04-29 13:00 . 2007-12-10 06:00 61440 ----a-w c:\windows\system32\ZIMF.DLL 2009-04-29 13:00 . 2007-12-10 06:00 102400 ----a-w c:\windows\system32\ZLhp1018.DLL 2009-04-29 13:00 . 2009-04-29 13:00 -------- d-----w c:\programme\Hewlett-Packard 2009-04-27 22:22 . 2004-08-03 21:01 25856 -c--a-w c:\windows\system32\dllcache\usbprint.sys 2009-04-27 22:22 . 2004-08-03 21:01 25856 ----a-w c:\windows\system32\drivers\usbprint.sys 2009-04-25 10:42 . 2009-04-25 10:42 -------- d-----w c:\dokumente und einstellungen\LocalService\Startmenü 2009-04-24 12:46 . 2009-04-24 12:46 -------- d-----w c:\dokumente und einstellungen\Hans\Anwendungsdaten\PC Tools 2009-04-24 12:44 . 2009-03-06 14:45 130424 ----a-w c:\windows\system32\drivers\PCTCore.sys 2009-04-24 12:44 . 2008-12-18 10:16 73840 ----a-w c:\windows\system32\drivers\PCTAppEvent.sys 2009-04-24 12:43 . 2009-04-24 12:44 -------- d-----w c:\programme\Gemeinsame Dateien\PC Tools 2009-04-24 12:43 . 2006-11-24 08:19 348160 ----a-w c:\windows\system32\msvcr71.dll 2009-04-24 12:43 . 2006-11-24 08:19 499712 ----a-w c:\windows\system32\msvcp71.dll 2009-04-24 12:43 . 2009-02-10 08:13 28560 ----a-w c:\windows\system32\drivers\AVHook.sys 2009-04-24 12:43 . 2009-02-10 08:13 21904 ----a-w c:\windows\system32\drivers\AVRec.sys 2009-04-24 12:43 . 2009-02-10 08:13 21904 ----a-w c:\windows\system32\drivers\AVFilter.sys 2009-04-24 12:43 . 2009-05-01 09:50 -------- d-----w c:\programme\PC Tools AntiVirus 2009-04-24 12:32 . 2009-05-01 09:53 -------- d---a-w c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP 2009-04-24 12:32 . 2009-03-03 10:19 39184 ----a-w c:\windows\system32\drivers\TfSysMon.sys 2009-04-24 12:32 . 2009-03-03 10:19 33040 ----a-w c:\windows\system32\drivers\TfNetMon.sys 2009-04-24 12:32 . 2009-03-03 10:19 12560 ----a-w c:\windows\system32\drivers\TfKbMon.sys 2009-04-24 12:32 . 2009-03-03 10:19 51472 ----a-w c:\windows\system32\drivers\TfFsMon.sys 2009-04-24 12:32 . 2009-04-24 12:42 -------- d-----w c:\programme\ThreatFire 2009-04-24 12:32 . 2009-04-24 12:46 -------- d-----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\PC Tools 2009-04-23 12:45 . 2009-04-29 13:30 -------- d-----w c:\dokumente und einstellungen\Hans\Anwendungsdaten\U3 2009-04-23 12:45 . 2004-08-03 21:08 26496 -c--a-w c:\windows\system32\dllcache\usbstor.sys 2009-04-23 08:21 . 2009-04-23 08:34 -------- d-----w c:\windows\system32\CatRoot_bak 2009-04-22 20:01 . 2009-04-22 20:01 -------- d-----w c:\programme\Bethesda Softworks 2009-04-21 14:00 . 2009-04-21 14:00 69632 ----a-w c:\dokumente und einstellungen\Hans\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT 2009-04-21 07:08 . 2009-04-21 07:08 -------- d-----w c:\dokumente und einstellungen\NetworkService\Anwendungsdaten\Intel 2009-04-20 18:41 . 2009-04-20 18:51 -------- d-----w c:\dokumente und einstellungen\Hans\Anwendungsdaten\ICQ 2009-04-20 18:41 . 2009-04-20 18:52 -------- d-----w c:\programme\ICQ6.5 2009-04-20 15:38 . 2006-10-26 17:56 32592 ----a-w c:\windows\system32\msonpmon.dll 2009-04-20 15:37 . 2009-04-20 15:37 -------- d-----w c:\programme\Microsoft Works 2009-04-20 15:37 . 2009-04-20 15:37 -------- d-----w c:\programme\MSBuild 2009-04-20 15:35 . 2009-04-20 15:35 -------- d-----w c:\programme\Microsoft.NET 2009-04-20 15:33 . 2009-04-20 15:33 -------- d-----w c:\windows\SHELLNEW 2009-04-20 15:32 . 2009-04-20 15:32 -------- d-----w c:\dokumente und einstellungen\Hans\Lokale Einstellungen\Anwendungsdaten\Microsoft Help 2009-04-20 15:32 . 2009-04-24 15:14 -------- d-----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft Help 2009-04-20 15:32 . 2009-04-20 15:32 -------- d--h--r C:\MSOCache 2009-04-20 14:06 . 2009-05-01 10:01 -------- d-----w c:\dokumente und einstellungen\Hans\Anwendungsdaten\Skype 2009-04-20 14:06 . 2009-04-20 14:06 -------- d-----r c:\programme\Skype 2009-04-20 14:06 . 2009-04-20 14:06 -------- d-----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\Skype 2009-04-20 08:56 . 2009-04-20 08:56 -------- d-----w c:\programme\MSXML 4.0 2009-04-20 08:49 . 2009-04-20 08:49 -------- d-----w c:\dokumente und einstellungen\Hans\Lokale Einstellungen\Anwendungsdaten\Adobe 2009-04-20 08:48 . 2009-04-20 08:48 -------- d-----w c:\programme\Gemeinsame Dateien\Adobe 2009-04-20 07:50 . 2008-06-14 17:57 273024 -c----w c:\windows\system32\dllcache\bthport.sys 2009-04-20 07:50 . 2008-06-14 17:57 273024 ------w c:\windows\system32\drivers\bthport.sys 2009-04-20 07:50 . 2009-02-09 11:39 2065280 -c----w c:\windows\system32\dllcache\ntkrnlpa.exe 2009-04-20 07:50 . 2009-02-09 11:39 2023424 -c----w c:\windows\system32\dllcache\ntkrpamp.exe 2009-04-20 07:50 . 2009-02-09 11:39 2188416 -c----w c:\windows\system32\dllcache\ntoskrnl.exe 2009-04-20 07:50 . 2009-02-09 11:39 2145280 -c----w c:\windows\system32\dllcache\ntkrnlmp.exe 2009-04-20 07:49 . 2006-03-21 03:23 23040 ------w c:\windows\kb913800.exe 2009-04-20 07:48 . 2008-10-24 11:10 453632 -c----w c:\windows\system32\dllcache\mrxsmb.sys 2009-04-19 21:22 . 2009-04-19 21:31 -------- d-----w c:\dokumente und einstellungen\Hans\Anwendungsdaten\vlc 2009-04-19 21:21 . 2009-04-19 21:21 -------- d-----w c:\programme\VideoLAN 2009-04-19 19:59 . 2005-07-08 11:19 666 ----a-w c:\windows\speed.reg 2009-04-19 19:56 . 2005-12-05 08:54 61440 ----a-w c:\windows\system32\KPower.dll 2009-04-19 19:56 . 2005-12-05 08:54 307200 ----a-w c:\windows\system32\BMAPI.dll 2009-04-19 19:56 . 2005-08-12 15:50 16128 ----a-w c:\windows\system32\drivers\APPDRV.SYS 2009-04-19 19:50 . 2009-04-19 19:50 -------- d-----w c:\dokumente und einstellungen\Hans\Lokale Einstellungen\Anwendungsdaten\Google 2009-04-19 19:47 . 2009-04-19 19:47 0 ----a-w c:\windows\nsreg.dat 2009-04-19 19:47 . 2009-04-19 19:47 -------- d-----w c:\dokumente und einstellungen\Hans\Lokale Einstellungen\Anwendungsdaten\Mozilla 2009-04-19 19:31 . 2009-04-28 15:52 -------- d-----w C:\download 2009-04-19 19:05 . 2009-04-19 20:08 -------- d-----w C:\Neuer Ordner (2) . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2009-04-28 11:08 . 2009-04-19 18:42 26357 ----a-w c:\windows\system32\nvModes.dat 2009-04-22 23:17 . 2004-08-10 12:00 75346 ----a-w c:\windows\system32\perfc007.dat 2009-04-22 23:17 . 2004-08-10 12:00 415988 ----a-w c:\windows\system32\perfh007.dat 2009-04-20 22:20 . 2009-04-19 17:29 87747 ----a-w c:\windows\pchealth\helpctr\OfflineCache\index.dat 2009-04-20 18:42 . 2009-04-19 18:45 -------- d--h--w c:\programme\InstallShield Installation Information 2009-04-19 19:59 . 2009-04-19 19:59 5 ----a-w c:\windows\system32\drivers\DELL_XPS_MP061 .MRK 2009-04-19 19:59 . 2009-04-19 19:59 5 ----a-w c:\windows\system32\drivers\1028_DELL_XPS_MP061 .MRK 2009-04-19 19:56 . 2009-04-19 18:36 -------- d-----w c:\programme\Dell 2009-04-19 18:59 . 2009-04-19 18:59 21275 ----a-w c:\windows\system32\drivers\AegisP.sys 2009-04-19 18:59 . 2009-04-19 18:48 -------- d-----w c:\programme\Intel 2009-04-19 18:58 . 2009-04-19 18:58 -------- d-----w c:\programme\Broadcom 2009-04-19 18:53 . 2009-04-19 18:53 -------- d-----w c:\programme\CONEXANT 2009-04-19 18:50 . 2009-04-19 18:50 -------- d-----w c:\programme\DIFX 2009-04-19 18:45 . 2009-04-19 18:45 -------- d-----w c:\programme\SigmaTel 2009-04-19 18:42 . 2009-04-19 18:34 -------- d-----w c:\programme\Gemeinsame Dateien\InstallShield 2009-04-19 17:46 . 2009-04-19 17:46 137 ----a-w c:\dokumente und einstellungen\Hans\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat 2009-04-19 17:46 . 2009-04-19 17:46 -------- d-----w c:\programme\GemMasterGerman 2009-04-19 17:31 . 2009-04-19 17:31 -------- d-----w c:\programme\microsoft frontpage 2009-04-19 17:29 . 2004-08-10 12:00 67 --sha-w c:\windows\Fonts\desktop.ini 2009-04-19 17:28 . 2009-04-19 17:28 -------- d-----w c:\programme\Online-Dienste 2009-04-19 17:27 . 2009-04-19 17:27 -------- d-----w c:\programme\Gemeinsame Dateien\Dienste 2009-04-19 17:25 . 2009-04-19 17:25 21740 ----a-w c:\windows\system32\emptyregdb.dat 2009-04-19 17:24 . 2009-04-19 17:24 -------- d-----w c:\programme\Windows Plus 2009-03-06 13:59 . 2004-08-10 12:00 286720 ----a-w c:\windows\system32\pdh.dll 2009-02-20 08:14 . 2006-03-04 03:34 673792 ----a-w c:\windows\system32\wininet.dll 2009-02-20 08:14 . 2004-08-10 12:00 81920 ----a-w c:\windows\system32\ieencode.dll 2009-02-09 14:14 . 2004-08-10 12:00 1846400 ----a-w c:\windows\system32\win32k.sys 2009-02-09 11:39 . 2005-03-30 17:36 2023424 ----a-w c:\windows\system32\ntkrnlpa.exe 2009-02-09 11:39 . 2005-03-30 17:36 2145280 ----a-w c:\windows\system32\ntoskrnl.exe 2009-02-09 10:00 . 2004-08-10 12:00 736256 ----a-w c:\windows\system32\lsasrv.dll 2009-02-09 10:00 . 2004-08-10 12:00 740864 ----a-w c:\windows\system32\ntdll.dll 2009-02-09 10:00 . 2004-08-10 12:00 678912 ----a-w c:\windows\system32\advapi32.dll 2009-02-09 10:00 . 2004-08-10 12:00 401408 ----a-w c:\windows\system32\rpcss.dll 2009-02-09 09:48 . 2004-08-10 12:00 111104 ----a-w c:\windows\system32\services.exe 2009-02-06 09:54 . 2004-08-10 12:00 35328 ----a-w c:\windows\system32\sc.exe 2009-02-03 20:08 . 2004-08-10 12:00 55808 ----a-w c:\windows\system32\secur32.dll . (((((((((((((((((((((((((((((((((((((((((((( Look ))))))))))))))))))))))))))))))))))))))))))))))))))))))))) . ---- c:\windows\system32\userinit.exe ---- Company: Microsoft Corporation File Description: Userinit-Anmeldeanwendung File Version: 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) Product Name: Betriebssystem Microsoft© Windows© Copyright: ¸ Microsoft Corporation. Alle Rechte vorbehalten. Original file name: USERINIT.EXE File Size: 25088 Created Time: 2004-08-10 12:00 Modified Time: 2004-08-10 12:00 Accessed Time: 2009-05-01 09:49 MD5: D1E53DC57143F2584B1DD53B036C0633 SHA: 53F6E0E6130CF9F0177E6D48295AE9D84FB9F8FA (((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-10 15360] "Skype"="c:\programme\Skype\Phone\Skype.exe" [2009-03-27 24103720] "ICQ"="c:\progra~1\ICQ6.5\ICQ.exe" [2009-03-01 172792] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ehTray"="c:\windows\ehome\ehtray.exe" [2005-08-05 64512] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-03-21 7557120] "IntelZeroConfig"="c:\programme\Intel\Wireless\bin\ZCfgSvc.exe" [2005-12-28 667718] "IntelWireless"="c:\programme\Intel\Wireless\Bin\ifrmewrk.exe" [2005-12-28 602182] "Dell QuickSet"="c:\programme\Dell\QuickSet\quickset.exe" [2006-08-03 1032192] "Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696] "GrooveMonitor"="c:\programme\Microsoft Office\Office12\GrooveMonitor.exe" [2006-10-26 31016] "ThreatFire"="c:\programme\ThreatFire\TFTray.exe" [2009-03-03 263440] "PCTAVApp"="c:\programme\PC Tools AntiVirus\PCTAV.exe" [2009-02-19 1374096] "nwiz"="nwiz.exe" - c:\windows\system32\nwiz.exe [2006-03-21 1519616] "NVHotkey"="nvHotkey.dll" - c:\windows\system32\nvhotkey.dll [2006-03-21 73728] "SigmatelSysTrayApp"="stsystra.exe" - c:\windows\stsystra.exe [2006-03-24 282624] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-10 15360] c:\dokumente und einstellungen\Hans\Startmen\Programme\Autostart\ ChkDisk.lnk - c:\windows\system32\rundll32.exe [2004-8-10 33792] c:\dokumente und einstellungen\Hans\Startmen\Programme\Autostart\ ChkDisk.lnk - c:\windows\system32\rundll32.exe [2004-8-10 33792] c:\dokumente und einstellungen\Hans\Startmen\Programme\Autostart\ ChkDisk.lnk - c:\windows\system32\rundll32.exe [2004-8-10 33792] [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer] "NoSetActiveDesktop"= 1 (0x1) "NoActiveDesktopChanges"= 1 (0x1) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "c:\\Programme\\Microsoft Office\\Office12\\OUTLOOK.EXE"= "c:\\Programme\\Microsoft Office\\Office12\\GROOVE.EXE"= "c:\\Programme\\Microsoft Office\\Office12\\ONENOTE.EXE"= "c:\\Programme\\ICQ6.5\\ICQ.exe"= "c:\\Programme\\Skype\\Phone\\Skype.exe"= S0 PCTCore;PCTools KDS;c:\windows\system32\drivers\PCTCore.sys [2009-03-06 130424] S0 TfFsMon;TfFsMon;c:\windows\system32\drivers\TfFsMon.sys [2009-03-03 51472] S0 TfSysMon;TfSysMon;c:\windows\system32\drivers\TfSysMon.sys [2009-03-03 39184] S2 ThreatFire;ThreatFire; [x] S3 TfNetMon;TfNetMon;c:\windows\system32\drivers\TfNetMon.sys [2009-03-03 33040] --- Andere Dienste/Treiber im Speicher --- *Deregistered* - mchInjDrv [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\E] \Shell\AutoRun\command - E:\LaunchU3.exe -a . . ------- Zusätzlicher Suchlauf ------- . IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000 LSP: c:\programme\Gemeinsame Dateien\PC Tools\Lsp\PCTLsp.dll FF - ProfilePath - c:\dokumente und einstellungen\Hans\Anwendungsdaten\Mozilla\Firefox\Profiles\rx9m1b5q.default\ FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q= FF - prefs.js: browser.search.selectedEngine - Google FF - prefs.js: browser.startup.homepage - www.google.de FF - component: c:\programme\Mozilla Firefox\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\components\NPComponent.dll . ************************************************************************** catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-05-01 12:01 Windows 5.1.2600 Service Pack 2 NTFS Scanne versteckte Prozesse... Scanne versteckte Autostarteinträge... Scanne versteckte Dateien... Scan erfolgreich abgeschlossen versteckte Dateien: 0 ************************************************************************** . --------------------- Durch laufende Prozesse gestartete DLLs --------------------- - - - - - - - > 'winlogon.exe'(896) c:\programme\ThreatFire\TFWAH.dll c:\programme\ThreatFire\TFNI.dll c:\programme\PC Tools AntiVirus\PCTAVHook.dll - - - - - - - > 'lsass.exe'(952) c:\programme\Gemeinsame Dateien\PC Tools\Lsp\PCTLsp.dll c:\programme\ThreatFire\TFWAH.dll c:\programme\PC Tools AntiVirus\PCTAVHook.dll - - - - - - - > 'csrss.exe'(872) c:\programme\PC Tools AntiVirus\PCTAVHook.dll . Zeit der Fertigstellung: 2009-05-01 12:03 ComboFix-quarantined-files.txt 2009-05-01 10:02 ComboFix2.txt 2009-04-30 10:42 Vor Suchlauf: 12 Verzeichnis(se), 77.378.486.272 Bytes frei Nach Suchlauf: 11 Verzeichnis(se), 77.375.860.736 Bytes frei 231 --- E O F --- 2009-04-20 22:35 |
Hi, könnte ich bitte den Malwarebytes scan sehen, den du gestern gemacht hast und ein neues Hijackthis log? lg myrtille |
Der Scan von gestern konnte nicht vollständig durchgeführt werden weil ich weg musste... Aber hier das was da ist... Malwarebytes' Anti-Malware 1.36 Datenbank Version: 2061 Windows 5.1.2600 Service Pack 2 30.04.2009 14:05:46 mbam-log-2009-04-30 (14-05-46).txt Scan-Methode: Vollständiger Scan (C:\|) Durchsuchte Objekte: 67931 Laufzeit: 59 minute(s), 40 second(s) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 10 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: C:\Dokumente und Einstellungen\Hans\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\rx9m1b5q.default\Cache\FC6B98A3d01 (Adware.Navipromo) -> Quarantined and deleted successfully. C:\Dokumente und Einstellungen\Hans\Startmenü\Programme\Autostart\ChkDisk.dll (Worm.Autorun) -> Quarantined and deleted successfully. C:\Qoobox\Quarantine\C\Dokumente und Einstellungen\Hans\protect.dll.vir (Worm.Autorun) -> Quarantined and deleted successfully. C:\Qoobox\Quarantine\C\Dokumente und Einstellungen\LocalService\protect.dll.vir (Worm.Autorun) -> Quarantined and deleted successfully. C:\Qoobox\Quarantine\C\Dokumente und Einstellungen\NetworkService\protect.dll.vir (Worm.Autorun) -> Quarantined and deleted successfully. C:\Qoobox\Quarantine\C\WINDOWS\system32\autochk.dll.vir (Worm.Autorun) -> Quarantined and deleted successfully. C:\Qoobox\Quarantine\C\WINDOWS\system32\ovfsthxpqmstjbr.dll.vir (Trojan.TDSS) -> Quarantined and deleted successfully. C:\Qoobox\Quarantine\C\WINDOWS\system32\ovfsthxqoisxixt.dll.vir (Trojan.TDSS) -> Quarantined and deleted successfully. C:\Qoobox\Quarantine\C\WINDOWS\system32\winglsetup.exe.vir (Trojan.Vundo) -> Quarantined and deleted successfully. C:\Qoobox\Quarantine\C\WINDOWS\system32\config\systemprofile\protect.dll.vir (Worm.Autorun) -> Quarantined and deleted successfully. ich führe gerade einen vollständigen Scan mit malwarebytes durch... |
Hi, das Hijackthislog bräuchte ich noch. Wie gehts dem Rechner? lg myrtille |
so hier ein vollständiger Log... Dem rechner gehts gut, also ich merke keine Symptome mehr.. aber laut Malwarebytes ist er verseucht ohne ende... Malwarebytes' Anti-Malware 1.36 Datenbank Version: 2061 Windows 5.1.2600 Service Pack 2 01.05.2009 16:28:53 mbam-log-2009-05-01 (16-28-53).txt Scan-Methode: Vollständiger Scan (C:\|) Durchsuchte Objekte: 142815 Laufzeit: 29 minute(s), 33 second(s) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 14 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: C:\Qoobox\Quarantine\C\WINDOWS\system32\lmppcsetup.exe.vir (Trojan.Dropper) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{8890CA55-46F6-4C16-8A24-F40E44FEA92D}\RP35\A0003028.dll (Trojan.TDSS) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{8890CA55-46F6-4C16-8A24-F40E44FEA92D}\RP35\A0003029.dll (Trojan.TDSS) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{8890CA55-46F6-4C16-8A24-F40E44FEA92D}\RP35\A0003048.dll (Worm.Autorun) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{8890CA55-46F6-4C16-8A24-F40E44FEA92D}\RP35\A0003049.exe (Trojan.Vundo) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{8890CA55-46F6-4C16-8A24-F40E44FEA92D}\RP35\A0003051.dll (Worm.Autorun) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{8890CA55-46F6-4C16-8A24-F40E44FEA92D}\RP35\A0003052.dll (Worm.Autorun) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{8890CA55-46F6-4C16-8A24-F40E44FEA92D}\RP35\A0003053.dll (Worm.Autorun) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{8890CA55-46F6-4C16-8A24-F40E44FEA92D}\RP35\A0003054.dll (Worm.Autorun) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{8890CA55-46F6-4C16-8A24-F40E44FEA92D}\RP35\A0003232.exe (Trojan.Dropper) -> Quarantined and deleted successfully. C:\WINDOWS\system32\config\systemprofile\Startmenü\Programme\Autostart\ChkDisk.dll (Worm.Autorun) -> Quarantined and deleted successfully. C:\WINDOWS\system32\ntdll64.exe (Trojan.Agent) -> Delete on reboot. C:\WINDOWS\system32\frmwrk32.exe (Trojan.FakeAlert) -> Delete on reboot. C:\WINDOWS\system32\loader49.exe (Trojan.Downloader) -> Delete on reboot. |
Und hier HJThis... Muss man eigentlich Informatiker sein um den Text hier interpretieren zu können? Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 16:35:00, on 01.05.2009 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Intel\Wireless\Bin\EvtEng.exe C:\Programme\Intel\Wireless\Bin\S24EvMon.exe C:\Programme\Intel\Wireless\Bin\WLKeeper.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\ehome\ehtray.exe C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\stsystra.exe C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe C:\Programme\Dell\QuickSet\quickset.exe C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe C:\Programme\ThreatFire\TFTray.exe C:\Programme\PC Tools AntiVirus\PCTAV.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Skype\Phone\Skype.exe C:\PROGRA~1\ICQ6.5\ICQ.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\eHome\ehRecvr.exe C:\WINDOWS\eHome\ehSched.exe C:\Programme\Dell\QuickSet\NICCONFIGSVC.exe C:\WINDOWS\system32\nvsvc32.exe C:\Programme\PC Tools AntiVirus\PCTAVSvc.exe C:\Programme\Intel\Wireless\Bin\RegSrvc.exe C:\WINDOWS\system32\svchost.exe C:\Programme\ThreatFire\TFService.exe C:\WINDOWS\ehome\mcrdsvc.exe C:\WINDOWS\system32\dllhost.exe C:\WINDOWS\system32\wbem\wmiprvse.exe C:\WINDOWS\System32\alg.exe C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe C:\WINDOWS\eHome\ehmsas.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\system32\wuauclt.exe C:\Dokumente und Einstellungen\Hans\Desktop\HJthis\HiJackThis.exe C:\WINDOWS\system32\wbem\wmiprvse.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet O4 - HKLM\..\Run: [NVHotkey] rundll32.exe nvHotkey.dll,Start O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe" O4 - HKLM\..\Run: [IntelWireless] "C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless O4 - HKLM\..\Run: [Dell QuickSet] C:\Programme\Dell\QuickSet\quickset.exe O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe" O4 - HKLM\..\Run: [ThreatFire] C:\Programme\ThreatFire\TFTray.exe O4 - HKLM\..\Run: [PCTAVApp] "C:\Programme\PC Tools AntiVirus\PCTAV.exe" /MONITORSCAN O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [ICQ] "C:\PROGRA~1\ICQ6.5\ICQ.exe" silent O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - S-1-5-18 Startup: ChkDisk.lnk = ? (User 'SYSTEM') O4 - .DEFAULT Startup: ChkDisk.lnk = ? (User 'Default user') O4 - Startup: ChkDisk.lnk = ? O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\EvtEng.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Programme\Dell\QuickSet\NICCONFIGSVC.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: PC Tools AntiVirus Engine (PCTAVSvc) - PC Tools Research Pty Ltd - C:\Programme\PC Tools AntiVirus\PCTAVSvc.exe O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\RegSrvc.exe O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\S24EvMon.exe O23 - Service: ThreatFire - PC Tools - C:\Programme\ThreatFire\TFService.exe O23 - Service: Intel(R) PROSet/Wireless SSO Service (WLANKEEPER) - Intel(R) Corporation - C:\Programme\Intel\Wireless\Bin\WLKeeper.exe -- End of file - 6201 bytes |
Hi, fixe bitte folgende Einträge mti Hijackthis: Zitat:
und ein Log mit gmer: Lade dir Gmer von dieser Seite runter und entpacke es auf deinen Desktop.
Poste beide Logs hier. lg myrtille |
Logfile of random's system information tool 1.06 (written by random/random) Run by Hans at 2009-05-01 17:04:29 Microsoft Windows XP Professional Service Pack 2 System drive C: has 73 GB (50%) free of 146 GB Total RAM: 2046 MB (72% free) Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 17:04:35, on 01.05.2009 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Intel\Wireless\Bin\EvtEng.exe C:\Programme\Intel\Wireless\Bin\S24EvMon.exe C:\Programme\Intel\Wireless\Bin\WLKeeper.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\ehome\ehtray.exe C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\stsystra.exe C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe C:\Programme\Dell\QuickSet\quickset.exe C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe C:\Programme\ThreatFire\TFTray.exe C:\Programme\PC Tools AntiVirus\PCTAV.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Skype\Phone\Skype.exe C:\PROGRA~1\ICQ6.5\ICQ.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\eHome\ehRecvr.exe C:\WINDOWS\eHome\ehSched.exe C:\Programme\Dell\QuickSet\NICCONFIGSVC.exe C:\WINDOWS\system32\nvsvc32.exe C:\Programme\PC Tools AntiVirus\PCTAVSvc.exe C:\Programme\Intel\Wireless\Bin\RegSrvc.exe C:\WINDOWS\system32\svchost.exe C:\Programme\ThreatFire\TFService.exe C:\WINDOWS\ehome\mcrdsvc.exe C:\WINDOWS\system32\dllhost.exe C:\WINDOWS\system32\wbem\wmiprvse.exe C:\WINDOWS\System32\alg.exe C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe C:\WINDOWS\eHome\ehmsas.exe C:\WINDOWS\system32\wscntfy.exe C:\Programme\VideoLAN\VLC\vlc.exe C:\Programme\Mozilla Firefox\firefox.exe C:\WINDOWS\system32\wbem\wmiprvse.exe C:\Dokumente und Einstellungen\Hans\Desktop\RSIT.exe C:\Dokumente und Einstellungen\Hans\Desktop\HJthis\Hans.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet O4 - HKLM\..\Run: [NVHotkey] rundll32.exe nvHotkey.dll,Start O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe" O4 - HKLM\..\Run: [IntelWireless] "C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless O4 - HKLM\..\Run: [Dell QuickSet] C:\Programme\Dell\QuickSet\quickset.exe O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe" O4 - HKLM\..\Run: [ThreatFire] C:\Programme\ThreatFire\TFTray.exe O4 - HKLM\..\Run: [PCTAVApp] "C:\Programme\PC Tools AntiVirus\PCTAV.exe" /MONITORSCAN O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [ICQ] "C:\PROGRA~1\ICQ6.5\ICQ.exe" silent O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\EvtEng.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Programme\Dell\QuickSet\NICCONFIGSVC.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: PC Tools AntiVirus Engine (PCTAVSvc) - PC Tools Research Pty Ltd - C:\Programme\PC Tools AntiVirus\PCTAVSvc.exe O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\RegSrvc.exe O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\S24EvMon.exe O23 - Service: ThreatFire - PC Tools - C:\Programme\ThreatFire\TFService.exe O23 - Service: Intel(R) PROSet/Wireless SSO Service (WLANKEEPER) - Intel(R) Corporation - C:\Programme\Intel\Wireless\Bin\WLKeeper.exe -- End of file - 6092 bytes ======Registry dump====== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}] Adobe PDF Link Helper - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{72853161-30C5-4D22-B7F9-0BBC1D38A37E}] Groove GFS Browser Helper - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL [2006-10-27 2210608] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] "ehTray"=C:\WINDOWS\ehome\ehtray.exe [2005-08-05 64512] "NvCplDaemon"=C:\WINDOWS\system32\NvCpl.dll [2006-03-21 7557120] "nwiz"=nwiz.exe /installquiet [] "NVHotkey"=nvHotkey.dll,Start [] "SigmatelSysTrayApp"=C:\WINDOWS\stsystra.exe [2006-03-24 282624] "IntelZeroConfig"=C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe [2005-12-28 667718] "IntelWireless"=C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe [2005-12-28 602182] "Dell QuickSet"=C:\Programme\Dell\QuickSet\quickset.exe [2006-08-03 1032192] "Adobe Reader Speed Launcher"=C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe [2009-02-27 35696] "GrooveMonitor"=C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe [2006-10-27 31016] "ThreatFire"=C:\Programme\ThreatFire\TFTray.exe [2009-03-03 263440] "PCTAVApp"=C:\Programme\PC Tools AntiVirus\PCTAV.exe [2009-02-19 1374096] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2004-08-10 15360] "Skype"=C:\Programme\Skype\Phone\Skype.exe [2009-03-27 24103720] "ICQ"=C:\PROGRA~1\ICQ6.5\ICQ.exe [2009-03-01 172792] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] "{B5A7F190-DDA6-4420-B3BA-52453494E6CD}"=C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL [2006-10-27 2210608] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\PCTAVSvc] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] "dontdisplaylastusername"=0 "legalnoticecaption"= "legalnoticetext"= "shutdownwithoutlogon"=1 "undockwithoutlogon"=1 "InstallVisualStyle"=C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles "InstallTheme"=C:\WINDOWS\Resources\Themes\Royale.theme [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "NoDriveTypeAutoRun"=323 "NoDriveAutoRun"=67108863 "NoDrives"=0 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "HonorAutoRunSetting"= "NoDriveAutoRun"= "NoDriveTypeAutoRun"= "NoDrives"= [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Programme\Microsoft Office\Office12\OUTLOOK.EXE"="C:\Programme\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook" "C:\Programme\Microsoft Office\Office12\GROOVE.EXE"="C:\Programme\Microsoft Office\Office12\GROOVE.EXE:*:Enabled:Microsoft Office Groove" "C:\Programme\Microsoft Office\Office12\ONENOTE.EXE"="C:\Programme\Microsoft Office\Office12\ONENOTE.EXE:*:Enabled:Microsoft Office OneNote" "C:\Programme\ICQ6.5\ICQ.exe"="C:\Programme\ICQ6.5\ICQ.exe:*:Enabled:ICQ6" "C:\Programme\Skype\Phone\Skype.exe"="C:\Programme\Skype\Phone\Skype.exe:*:Enabled:Skype" [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\E] shell\AutoRun\command - E:\LaunchU3.exe -a ======List of files/folders created in the last 1 months====== 2009-05-01 17:04:29 ----D---- C:\rsit 2009-05-01 12:03:07 ----D---- C:\WINDOWS\temp 2009-05-01 12:03:05 ----A---- C:\ComboFix.txt 2009-05-01 11:55:52 ----A---- C:\WINDOWS\SWXCACLS.exe 2009-04-30 13:05:13 ----D---- C:\Dokumente und Einstellungen\Hans\Anwendungsdaten\Malwarebytes 2009-04-30 13:05:05 ----D---- C:\Programme\Malwarebytes' Anti-Malware 2009-04-30 13:05:05 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes 2009-04-30 12:23:09 ----A---- C:\Boot.bak 2009-04-30 12:22:56 ----RASHD---- C:\cmdcons 2009-04-30 12:21:04 ----A---- C:\WINDOWS\zip.exe 2009-04-30 12:21:04 ----A---- C:\WINDOWS\vFind.exe 2009-04-30 12:21:04 ----A---- C:\WINDOWS\SWSC.exe 2009-04-30 12:21:04 ----A---- C:\WINDOWS\SWREG.exe 2009-04-30 12:21:04 ----A---- C:\WINDOWS\sed.exe 2009-04-30 12:21:04 ----A---- C:\WINDOWS\NIRCMD.exe 2009-04-30 12:21:04 ----A---- C:\WINDOWS\grep.exe 2009-04-30 12:20:55 ----D---- C:\WINDOWS\ERDNT 2009-04-30 12:18:04 ----D---- C:\Qoobox 2009-04-29 15:00:59 ----A---- C:\WINDOWS\system32\ZTAG.DLL 2009-04-29 15:00:59 ----A---- C:\WINDOWS\system32\ZSPOOL.DLL 2009-04-29 15:00:59 ----A---- C:\WINDOWS\system32\ZSHP1018.EXE 2009-04-29 15:00:59 ----A---- C:\WINDOWS\system32\ZLhp1018.DLL 2009-04-29 15:00:59 ----A---- C:\WINDOWS\system32\ZIMF.DLL 2009-04-29 15:00:48 ----D---- C:\Programme\Hewlett-Packard 2009-04-24 14:46:18 ----D---- C:\Dokumente und Einstellungen\Hans\Anwendungsdaten\PC Tools 2009-04-24 14:43:53 ----D---- C:\Programme\Gemeinsame Dateien\PC Tools 2009-04-24 14:43:53 ----A---- C:\WINDOWS\system32\msvcr71.dll 2009-04-24 14:43:53 ----A---- C:\WINDOWS\system32\msvcp71.dll 2009-04-24 14:43:45 ----D---- C:\Programme\PC Tools AntiVirus 2009-04-24 14:32:16 ----AD---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP 2009-04-24 14:32:11 ----D---- C:\Programme\ThreatFire 2009-04-24 14:32:11 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Tools 2009-04-23 14:45:49 ----D---- C:\Dokumente und Einstellungen\Hans\Anwendungsdaten\U3 2009-04-23 10:21:53 ----D---- C:\WINDOWS\system32\CatRoot_bak 2009-04-22 22:10:08 ----A---- C:\WINDOWS\system32\xinput1_2.dll 2009-04-22 22:10:08 ----A---- C:\WINDOWS\system32\xinput1_1.dll 2009-04-22 22:10:08 ----A---- C:\WINDOWS\system32\xactengine2_3.dll 2009-04-22 22:10:08 ----A---- C:\WINDOWS\system32\xactengine2_2.dll 2009-04-22 22:10:06 ----A---- C:\WINDOWS\system32\xactengine2_1.dll 2009-04-22 22:10:05 ----A---- C:\WINDOWS\system32\d3dx9_30.dll 2009-04-22 22:10:04 ----A---- C:\WINDOWS\system32\xinput9_1_0.dll 2009-04-22 22:10:04 ----A---- C:\WINDOWS\system32\xactengine2_0.dll 2009-04-22 22:10:04 ----A---- C:\WINDOWS\system32\x3daudio1_0.dll 2009-04-22 22:10:04 ----A---- C:\WINDOWS\system32\d3dx9_29.dll 2009-04-22 22:10:04 ----A---- C:\WINDOWS\system32\d3dx9_28.dll 2009-04-22 22:10:03 ----A---- C:\WINDOWS\system32\d3dx9_27.dll 2009-04-22 22:10:03 ----A---- C:\WINDOWS\system32\d3dx9_26.dll 2009-04-22 22:10:03 ----A---- C:\WINDOWS\system32\d3dx9_25.dll 2009-04-22 22:10:01 ----A---- C:\WINDOWS\system32\d3dx9_24.dll 2009-04-22 22:01:56 ----D---- C:\Programme\Bethesda Softworks 2009-04-21 00:35:47 ----HDC---- C:\WINDOWS\$NtUninstallKB926251$ 2009-04-20 20:41:53 ----D---- C:\Dokumente und Einstellungen\Hans\Anwendungsdaten\ICQ 2009-04-20 20:41:31 ----D---- C:\Programme\ICQ6.5 2009-04-20 17:38:26 ----A---- C:\WINDOWS\system32\msonpmon.dll 2009-04-20 17:37:19 ----D---- C:\Programme\Microsoft Works 2009-04-20 17:37:08 ----D---- C:\Programme\MSBuild 2009-04-20 17:36:46 ----D---- C:\Programme\Microsoft Visual Studio 2009-04-20 17:36:46 ----D---- C:\Programme\Gemeinsame Dateien\DESIGNER 2009-04-20 17:35:50 ----D---- C:\Programme\Microsoft.NET 2009-04-20 17:33:10 ----D---- C:\WINDOWS\SHELLNEW 2009-04-20 17:32:48 ----D---- C:\Programme\Microsoft Office 2009-04-20 17:32:47 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help 2009-04-20 17:32:34 ----RHD---- C:\MSOCache 2009-04-20 16:06:55 ----D---- C:\Dokumente und Einstellungen\Hans\Anwendungsdaten\Skype 2009-04-20 16:06:45 ----RD---- C:\Programme\Skype 2009-04-20 16:06:38 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype 2009-04-20 11:00:30 ----HDC---- C:\WINDOWS\$NtUninstallKB951376-v2$ 2009-04-20 11:00:26 ----HDC---- C:\WINDOWS\$NtUninstallKB952954$ 2009-04-20 11:00:21 ----HDC---- C:\WINDOWS\$NtUninstallKB959426$ 2009-04-20 11:00:18 ----HDC---- C:\WINDOWS\$NtUninstallKB946648$ 2009-04-20 11:00:13 ----HDC---- C:\WINDOWS\$NtUninstallKB961373$ 2009-04-20 11:00:10 ----HDC---- C:\WINDOWS\$NtUninstallKB956803$ 2009-04-20 11:00:06 ----HDC---- C:\WINDOWS\$NtUninstallKB955839$ 2009-04-20 11:00:01 ----HDC---- C:\WINDOWS\$NtUninstallKB950974$ 2009-04-20 10:59:54 ----HDC---- C:\WINDOWS\$NtUninstallKB908250$ 2009-04-20 10:59:44 ----HDC---- C:\WINDOWS\$NtUninstallKB960225$ 2009-04-20 10:59:32 ----HDC---- C:\WINDOWS\$NtUninstallKB956572$ 2009-04-20 10:59:27 ----HDC---- C:\WINDOWS\$NtUninstallKB938464-v2$ 2009-04-20 10:59:22 ----HDC---- C:\WINDOWS\$NtUninstallKB952069_WM9$ 2009-04-20 10:59:09 ----HDC---- C:\WINDOWS\$NtUninstallKB913800$ 2009-04-20 10:58:48 ----HDC---- C:\WINDOWS\$NtUninstallKB952004$ 2009-04-20 10:58:12 ----HDC---- C:\WINDOWS\$NtUninstallKB941569$ 2009-04-20 10:58:04 ----HDC---- C:\WINDOWS\$NtUninstallKB950762$ 2009-04-20 10:58:00 ----HDC---- C:\WINDOWS\$NtUninstallKB957097$ 2009-04-20 10:57:57 ----HDC---- C:\WINDOWS\$NtUninstallKB960715$ 2009-04-20 10:57:54 ----HDC---- C:\WINDOWS\$NtUninstallKB923689$ 2009-04-20 10:57:43 ----HDC---- C:\WINDOWS\$NtUninstallKB958687$ 2009-04-20 10:57:39 ----HDC---- C:\WINDOWS\$NtUninstallKB952287$ 2009-04-20 10:57:32 ----HDC---- C:\WINDOWS\$NtUninstallKB967715$ 2009-04-20 10:57:28 ----HDC---- C:\WINDOWS\$NtUninstallKB950760$ 2009-04-20 10:57:23 ----HDC---- C:\WINDOWS\$NtUninstallKB951066$ 2009-04-20 10:57:16 ----HDC---- C:\WINDOWS\$NtUninstallKB958690$ 2009-04-20 10:57:08 ----HDC---- C:\WINDOWS\$NtUninstallKB951748$ 2009-04-20 10:56:59 ----HDC---- C:\WINDOWS\$NtUninstallKB930494$ 2009-04-20 10:56:50 ----HDC---- C:\WINDOWS\$NtUninstallKB960803$ 2009-04-20 10:56:46 ----HDC---- C:\WINDOWS\$NtUninstallKB954600$ 2009-04-20 10:56:42 ----HDC---- C:\WINDOWS\$NtUninstallKB958644$ 2009-04-20 10:56:37 ----HDC---- C:\WINDOWS\$NtUninstallKB955069$ 2009-04-20 10:56:33 ----HDC---- C:\WINDOWS\$NtUninstallKB956802$ 2009-04-20 10:56:27 ----D---- C:\Programme\MSXML 4.0 2009-04-20 10:56:09 ----HDC---- C:\WINDOWS\$NtUninstallKB963027$ 2009-04-20 10:56:05 ----HDC---- C:\WINDOWS\$NtUninstallKB944338-v2$ 2009-04-20 10:55:59 ----HDC---- C:\WINDOWS\$NtUninstallKB923561$ 2009-04-20 10:55:50 ----HDC---- C:\WINDOWS\$NtUninstallKB936782_WMP10$ 2009-04-20 10:48:43 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Adobe 2009-04-20 10:48:31 ----D---- C:\Programme\Gemeinsame Dateien\Adobe 2009-04-20 10:48:31 ----D---- C:\Programme\Adobe 2009-04-20 09:49:13 ----N---- C:\WINDOWS\kb913800.exe 2009-04-20 02:45:52 ----D---- C:\WINDOWS\system32\PreInstall 2009-04-20 02:45:50 ----HDC---- C:\WINDOWS\$NtUninstallKB898461$ 2009-04-19 23:22:56 ----D---- C:\Dokumente und Einstellungen\Hans\Anwendungsdaten\vlc 2009-04-19 23:21:57 ----D---- C:\Programme\VideoLAN 2009-04-19 23:15:11 ----D---- C:\Dokumente und Einstellungen\Hans\Anwendungsdaten\WinRAR 2009-04-19 23:14:52 ----D---- C:\Programme\WinRAR 2009-04-19 23:07:16 ----A---- C:\WINDOWS\ModemLog_Conexant HDA D110 MDC V.92 Modem.txt 2009-04-19 22:11:47 ----D---- C:\Dokumente und Einstellungen\Hans\Anwendungsdaten\Macromedia 2009-04-19 22:11:47 ----D---- C:\Dokumente und Einstellungen\Hans\Anwendungsdaten\Adobe 2009-04-19 21:59:21 ----N---- C:\WINDOWS\system32\spmsg.dll 2009-04-19 21:56:29 ----A---- C:\WINDOWS\system32\KPower.dll 2009-04-19 21:56:29 ----A---- C:\WINDOWS\system32\BMAPI.dll 2009-04-19 21:50:19 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Google 2009-04-19 21:47:46 ----D---- C:\Dokumente und Einstellungen\Hans\Anwendungsdaten\Mozilla 2009-04-19 21:47:37 ----D---- C:\Programme\Mozilla Firefox 2009-04-19 21:31:51 ----D---- C:\download 2009-04-19 21:05:34 ----D---- C:\Neuer Ordner (2) 2009-04-19 21:00:34 ----RASH---- C:\boot.ini 2009-04-19 20:59:42 ----D---- C:\Dokumente und Einstellungen\Hans\Anwendungsdaten\Intel 2009-04-19 20:59:36 ----A---- C:\WINDOWS\system32\results.txt 2009-04-19 20:59:19 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Intel 2009-04-19 20:58:00 ----D---- C:\Programme\Broadcom 2009-04-19 20:56:27 ----D---- C:\WINDOWS\system32\SoftwareDistribution 2009-04-19 20:53:12 ----D---- C:\Programme\CONEXANT 2009-04-19 20:52:43 ----A---- C:\WINDOWS\system32\Uci32103.dll 2009-04-19 20:52:43 ----A---- C:\WINDOWS\system32\mdmxsdk.dll 2009-04-19 20:50:53 ----D---- C:\Programme\DIFX 2009-04-19 20:50:47 ----DC---- C:\WINDOWS\system32\DRVSTORE 2009-04-19 20:50:01 ----A---- C:\WINDOWS\system32\rixdicon.dll 2009-04-19 20:50:00 ----A---- C:\WINDOWS\system32\snymsico.dll 2009-04-19 20:48:00 ----D---- C:\WINDOWS\system32\ReinstallBackups 2009-04-19 20:48:00 ----D---- C:\Programme\Intel 2009-04-19 20:46:05 ----A---- C:\WINDOWS\system32\stlang.dll 2009-04-19 20:46:05 ----A---- C:\WINDOWS\stsystra.exe 2009-04-19 20:46:04 ----A---- C:\WINDOWS\system32\ksuser.dll 2009-04-19 20:46:02 ----A---- C:\WINDOWS\system32\staco.dll 2009-04-19 20:45:52 ----HDC---- C:\WINDOWS\$NtUninstallKB835221WXP$ 2009-04-19 20:45:47 ----HD---- C:\Programme\InstallShield Installation Information 2009-04-19 20:45:47 ----D---- C:\Programme\SigmaTel 2009-04-19 20:45:47 ----A---- C:\WINDOWS\system32\stacapi.dll 2009-04-19 20:42:33 ----D---- C:\WINDOWS\nview 2009-04-19 20:42:33 ----A---- C:\WINDOWS\system32\nvudisp.exe 2009-04-19 20:42:22 ----A---- C:\WINDOWS\system32\NVUNINST.EXE 2009-04-19 20:41:56 ----A---- C:\WINDOWS\system32\nwiz.exe 2009-04-19 20:41:56 ----A---- C:\WINDOWS\system32\nvwrszht.dll 2009-04-19 20:41:56 ----A---- C:\WINDOWS\system32\nvwrszhc.dll 2009-04-19 20:41:56 ----A---- C:\WINDOWS\system32\nvwrstr.dll 2009-04-19 20:41:56 ----A---- C:\WINDOWS\system32\nvwrsru.dll 2009-04-19 20:41:56 ----A---- C:\WINDOWS\system32\nvwrsptb.dll 2009-04-19 20:41:56 ----A---- C:\WINDOWS\system32\nvwrsko.dll 2009-04-19 20:41:56 ----A---- C:\WINDOWS\system32\nvwrsja.dll 2009-04-19 20:41:56 ----A---- C:\WINDOWS\system32\nvwrsit.dll 2009-04-19 20:41:56 ----A---- C:\WINDOWS\system32\nvwrsfr.dll 2009-04-19 20:41:56 ----A---- C:\WINDOWS\system32\nvwrses.dll 2009-04-19 20:41:56 ----A---- C:\WINDOWS\system32\nvwrsde.dll 2009-04-19 20:41:56 ----A---- C:\WINDOWS\system32\nvwrsar.dll 2009-04-19 20:41:56 ----A---- C:\WINDOWS\system32\nvwimg.dll 2009-04-19 20:41:55 ----A---- C:\WINDOWS\system32\nvwdmcpl.dll 2009-04-19 20:41:55 ----A---- C:\WINDOWS\system32\nvwddi.dll 2009-04-19 20:41:54 ----A---- C:\WINDOWS\system32\nvvitvsr.dll 2009-04-19 20:41:53 ----A---- C:\WINDOWS\system32\nvvitvs.dll 2009-04-19 20:41:53 ----A---- C:\WINDOWS\system32\nvsvc32.exe 2009-04-19 20:41:52 ----A---- C:\WINDOWS\system32\nvshell.dll 2009-04-19 20:41:52 ----A---- C:\WINDOWS\system32\nvrszht.dll 2009-04-19 20:41:52 ----A---- C:\WINDOWS\system32\nvrszhc.dll 2009-04-19 20:41:52 ----A---- C:\WINDOWS\system32\nvrstr.dll 2009-04-19 20:41:52 ----A---- C:\WINDOWS\system32\nvrsru.dll 2009-04-19 20:41:52 ----A---- C:\WINDOWS\system32\nvrsptb.dll 2009-04-19 20:41:52 ----A---- C:\WINDOWS\system32\nvrsko.dll 2009-04-19 20:41:52 ----A---- C:\WINDOWS\system32\nvrsja.dll 2009-04-19 20:41:52 ----A---- C:\WINDOWS\system32\nvrsit.dll 2009-04-19 20:41:52 ----A---- C:\WINDOWS\system32\nvrsfr.dll 2009-04-19 20:41:52 ----A---- C:\WINDOWS\system32\nvrses.dll 2009-04-19 20:41:52 ----A---- C:\WINDOWS\system32\nvrsde.dll 2009-04-19 20:41:52 ----A---- C:\WINDOWS\system32\nvrsar.dll 2009-04-19 20:41:51 ----A---- C:\WINDOWS\system32\nvoglnt.dll 2009-04-19 20:41:50 ----A---- C:\WINDOWS\system32\nvmoblsr.dll 2009-04-19 20:41:50 ----A---- C:\WINDOWS\system32\nvmobls.dll 2009-04-19 20:41:49 ----A---- C:\WINDOWS\system32\nvmctray.dll 2009-04-19 20:41:49 ----A---- C:\WINDOWS\system32\nvmccssr.dll 2009-04-19 20:41:49 ----A---- C:\WINDOWS\system32\nvmccss.dll 2009-04-19 20:41:49 ----A---- C:\WINDOWS\system32\nvmccsrs.dll 2009-04-19 20:41:49 ----A---- C:\WINDOWS\system32\nvmccs.dll 2009-04-19 20:41:49 ----A---- C:\WINDOWS\system32\nview.dll 2009-04-19 20:41:49 ----A---- C:\WINDOWS\system32\nvhotkey.dll 2009-04-19 20:41:48 ----A---- C:\WINDOWS\system32\nvgamesr.dll 2009-04-19 20:41:47 ----A---- C:\WINDOWS\system32\nvgames.dll 2009-04-19 20:41:47 ----A---- C:\WINDOWS\system32\nvexpbar.dll 2009-04-19 20:41:47 ----A---- C:\WINDOWS\system32\nvdspsch.exe 2009-04-19 20:41:44 ----A---- C:\WINDOWS\system32\nvdispsr.dll 2009-04-19 20:41:42 ----A---- C:\WINDOWS\system32\nvdisps.dll 2009-04-19 20:41:41 ----A---- C:\WINDOWS\system32\nvcpluir.dll 2009-04-19 20:41:41 ----A---- C:\WINDOWS\system32\nvcplui.exe 2009-04-19 20:41:37 ----A---- C:\WINDOWS\system32\nvcpl.dll 2009-04-19 20:41:37 ----A---- C:\WINDOWS\system32\nvcodins.dll 2009-04-19 20:41:37 ----A---- C:\WINDOWS\system32\nvcod.dll 2009-04-19 20:41:36 ----A---- C:\WINDOWS\system32\nvappbar.exe 2009-04-19 20:41:36 ----A---- C:\WINDOWS\system32\nvapi.dll 2009-04-19 20:41:34 ----A---- C:\WINDOWS\system32\nv4_disp.dll 2009-04-19 20:41:33 ----A---- C:\WINDOWS\system32\keystone.exe 2009-04-19 20:36:32 ----D---- C:\WINDOWS\system32\vmm32 2009-04-19 20:36:25 ----D---- C:\Programme\Dell 2009-04-19 20:34:46 ----D---- C:\Programme\Gemeinsame Dateien\InstallShield 2009-04-19 20:31:14 ----D---- C:\Dokumente und Einstellungen\Hans\Anwendungsdaten\Identities 2009-04-19 20:30:39 ----HD---- C:\Programme\Uninstall Information 2009-04-19 20:23:28 ----D---- C:\WINDOWS\RegisteredPackages 2009-04-19 20:19:08 ----HDC---- C:\WINDOWS\$NtUninstallKB900325$ 2009-04-19 20:16:54 ----HDC---- C:\WINDOWS\$NtUninstallKB902841$ 2009-04-19 20:15:36 ----HDC---- C:\WINDOWS\$NtUninstallKB888795$ 2009-04-19 20:14:16 ----HDC---- C:\WINDOWS\$NtUninstallKB899510$ |
2009-04-19 20:13:27 ----RSHDC---- C:\WINDOWS\system32\dllcache 2009-04-19 20:13:27 ----RSD---- C:\WINDOWS\Fonts 2009-04-19 20:13:27 ----RD---- C:\WINDOWS\Web 2009-04-19 20:13:27 ----HD---- C:\WINDOWS\inf 2009-04-19 20:13:27 ----D---- C:\WINDOWS\WinSxS 2009-04-19 20:13:27 ----D---- C:\WINDOWS\twain_32 2009-04-19 20:13:27 ----D---- C:\WINDOWS\system32\wins 2009-04-19 20:13:27 ----D---- C:\WINDOWS\system32\wbem 2009-04-19 20:13:27 ----D---- C:\WINDOWS\system32\usmt 2009-04-19 20:13:27 ----D---- C:\WINDOWS\system32\spool 2009-04-19 20:13:27 ----D---- C:\WINDOWS\system32\ShellExt 2009-04-19 20:13:27 ----D---- C:\WINDOWS\system32\Setup 2009-04-19 20:13:27 ----D---- C:\WINDOWS\system32\ras 2009-04-19 20:13:27 ----D---- C:\WINDOWS\system32\oobe 2009-04-19 20:13:27 ----D---- C:\WINDOWS\system32\npp 2009-04-19 20:13:27 ----D---- C:\WINDOWS\system32\mui 2009-04-19 20:13:27 ----D---- C:\WINDOWS\system32\jj 2009-04-19 20:13:27 ----D---- C:\WINDOWS\system32\inetsrv 2009-04-19 20:13:27 ----D---- C:\WINDOWS\system32\IME 2009-04-19 20:13:27 ----D---- C:\WINDOWS\system32\ias 2009-04-19 20:13:27 ----D---- C:\WINDOWS\system32\export 2009-04-19 20:13:27 ----D---- C:\WINDOWS\system32\drivers 2009-04-19 20:13:27 ----D---- C:\WINDOWS\system32\dhcp 2009-04-19 20:13:27 ----D---- C:\WINDOWS\system32\config 2009-04-19 20:13:27 ----D---- C:\WINDOWS\system32\3com_dmi 2009-04-19 20:13:27 ----D---- C:\WINDOWS\system32\3076 2009-04-19 20:13:27 ----D---- C:\WINDOWS\system32\2052 2009-04-19 20:13:27 ----D---- C:\WINDOWS\system32\1054 2009-04-19 20:13:27 ----D---- C:\WINDOWS\system32\1042 2009-04-19 20:13:27 ----D---- C:\WINDOWS\system32\1041 2009-04-19 20:13:27 ----D---- C:\WINDOWS\system32\1037 2009-04-19 20:13:27 ----D---- C:\WINDOWS\system32\1033 2009-04-19 20:13:27 ----D---- C:\WINDOWS\system32\1031 2009-04-19 20:13:27 ----D---- C:\WINDOWS\system32\1028 2009-04-19 20:13:27 ----D---- C:\WINDOWS\system32\1025 2009-04-19 20:13:27 ----D---- C:\WINDOWS\system32 2009-04-19 20:13:27 ----D---- C:\WINDOWS\system 2009-04-19 20:13:27 ----D---- C:\WINDOWS\security 2009-04-19 20:13:27 ----D---- C:\WINDOWS\Resources 2009-04-19 20:13:27 ----D---- C:\WINDOWS\repair 2009-04-19 20:13:27 ----D---- C:\WINDOWS\Provisioning 2009-04-19 20:13:27 ----D---- C:\WINDOWS\PeerNet 2009-04-19 20:13:27 ----D---- C:\WINDOWS\pchealth 2009-04-19 20:13:27 ----D---- C:\WINDOWS\mui 2009-04-19 20:13:27 ----D---- C:\WINDOWS\msapps 2009-04-19 20:13:27 ----D---- C:\WINDOWS\msagent 2009-04-19 20:13:27 ----D---- C:\WINDOWS\Media 2009-04-19 20:13:27 ----D---- C:\WINDOWS\java 2009-04-19 20:13:27 ----D---- C:\WINDOWS\ime 2009-04-19 20:13:27 ----D---- C:\WINDOWS\Help 2009-04-19 20:13:27 ----D---- C:\WINDOWS\ehome 2009-04-19 20:13:27 ----D---- C:\WINDOWS\Driver Cache 2009-04-19 20:13:27 ----D---- C:\WINDOWS\dell 2009-04-19 20:13:27 ----D---- C:\WINDOWS\Debug 2009-04-19 20:13:27 ----D---- C:\WINDOWS\Cursors 2009-04-19 20:13:27 ----D---- C:\WINDOWS\Connection Wizard 2009-04-19 20:13:27 ----D---- C:\WINDOWS\Config 2009-04-19 20:13:27 ----D---- C:\WINDOWS\AppPatch 2009-04-19 20:13:27 ----D---- C:\WINDOWS\addins 2009-04-19 20:13:27 ----D---- C:\WINDOWS 2009-04-19 20:12:55 ----HDC---- C:\WINDOWS\$NtUninstallKB912812$ 2009-04-19 20:11:48 ----HDC---- C:\WINDOWS\$NtUninstallKB899337$ 2009-04-19 20:10:46 ----HDC---- C:\WINDOWS\$NtUninstallKB895961$ 2009-04-19 20:09:47 ----HDC---- C:\WINDOWS\$NtUninstallKB891593$ 2009-04-19 20:07:39 ----A---- C:\WINDOWS\system32\spupdsvc.exe 2009-04-19 20:07:36 ----HDC---- C:\WINDOWS\$NtUninstallKB903157$ 2009-04-19 20:06:18 ----A---- C:\WINDOWS\system32\h323log.txt 2009-04-19 20:03:46 ----A---- C:\WINDOWS\system32\usbui.dll 2009-04-19 20:02:39 ----A---- C:\WINDOWS\imsins.BAK 2009-04-19 20:02:36 ----SHD---- C:\WINDOWS\Installer 2009-04-19 20:02:36 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI 2009-04-19 20:02:35 ----D---- C:\Programme\Gemeinsame Dateien\ODBC 2009-04-19 20:02:35 ----A---- C:\WINDOWS\ODBCINST.INI 2009-04-19 20:02:31 ----RD---- C:\Programme 2009-04-19 20:02:31 ----D---- C:\Programme\Gemeinsame Dateien\SpeechEngines 2009-04-19 20:02:31 ----D---- C:\Programme\Gemeinsame Dateien\Microsoft Shared 2009-04-19 20:02:31 ----D---- C:\Programme\Gemeinsame Dateien 2009-04-19 20:02:28 ----RA---- C:\WINDOWS\system32\kbdtuq.dll 2009-04-19 20:02:28 ----RA---- C:\WINDOWS\system32\kbdtuf.dll 2009-04-19 20:02:28 ----RA---- C:\WINDOWS\system32\kbdazel.dll 2009-04-19 20:02:26 ----RA---- C:\WINDOWS\system32\kbduzb.dll 2009-04-19 20:02:26 ----RA---- C:\WINDOWS\system32\kbdur.dll 2009-04-19 20:02:26 ----RA---- C:\WINDOWS\system32\kbdtat.dll 2009-04-19 20:02:26 ----RA---- C:\WINDOWS\system32\kbdmon.dll 2009-04-19 20:02:26 ----RA---- C:\WINDOWS\system32\kbdkyr.dll 2009-04-19 20:02:26 ----RA---- C:\WINDOWS\system32\kbdkaz.dll 2009-04-19 20:02:26 ----RA---- C:\WINDOWS\system32\kbdaze.dll 2009-04-19 20:02:25 ----RA---- C:\WINDOWS\system32\kbdycc.dll 2009-04-19 20:02:25 ----RA---- C:\WINDOWS\system32\kbdru1.dll 2009-04-19 20:02:25 ----RA---- C:\WINDOWS\system32\kbdru.dll 2009-04-19 20:02:25 ----RA---- C:\WINDOWS\system32\kbdbu.dll 2009-04-19 20:02:25 ----RA---- C:\WINDOWS\system32\kbdblr.dll 2009-04-19 20:02:24 ----RA---- C:\WINDOWS\system32\kbdhept.dll 2009-04-19 20:02:24 ----RA---- C:\WINDOWS\system32\kbdhela3.dll 2009-04-19 20:02:24 ----RA---- C:\WINDOWS\system32\kbdhela2.dll 2009-04-19 20:02:24 ----RA---- C:\WINDOWS\system32\kbdhe319.dll 2009-04-19 20:02:24 ----RA---- C:\WINDOWS\system32\kbdhe220.dll 2009-04-19 20:02:24 ----RA---- C:\WINDOWS\system32\kbdhe.dll 2009-04-19 20:02:24 ----RA---- C:\WINDOWS\system32\kbdgkl.dll 2009-04-19 20:02:22 ----RA---- C:\WINDOWS\system32\kbdlv1.dll 2009-04-19 20:02:22 ----RA---- C:\WINDOWS\system32\kbdlv.dll 2009-04-19 20:02:22 ----RA---- C:\WINDOWS\system32\kbdlt1.dll 2009-04-19 20:02:22 ----RA---- C:\WINDOWS\system32\kbdlt.dll 2009-04-19 20:02:22 ----RA---- C:\WINDOWS\system32\kbdest.dll 2009-04-19 20:02:21 ----RA---- C:\WINDOWS\system32\kbdsl1.dll 2009-04-19 20:02:21 ----RA---- C:\WINDOWS\system32\kbdsl.dll 2009-04-19 20:02:21 ----RA---- C:\WINDOWS\system32\kbdro.dll 2009-04-19 20:02:20 ----RA---- C:\WINDOWS\system32\kbdycl.dll 2009-04-19 20:02:20 ----RA---- C:\WINDOWS\system32\kbdpl1.dll 2009-04-19 20:02:20 ----RA---- C:\WINDOWS\system32\kbdpl.dll 2009-04-19 20:02:20 ----RA---- C:\WINDOWS\system32\kbdhu1.dll 2009-04-19 20:02:20 ----RA---- C:\WINDOWS\system32\kbdhu.dll 2009-04-19 20:02:20 ----RA---- C:\WINDOWS\system32\kbdcz2.dll 2009-04-19 20:02:20 ----RA---- C:\WINDOWS\system32\kbdcz1.dll 2009-04-19 20:02:20 ----RA---- C:\WINDOWS\system32\kbdcz.dll 2009-04-19 20:02:20 ----RA---- C:\WINDOWS\system32\kbdcr.dll 2009-04-19 20:02:20 ----RA---- C:\WINDOWS\system32\KBDAL.DLL 2009-04-19 20:02:18 ----A---- C:\WINDOWS\system32\spxcoins.dll 2009-04-19 20:02:18 ----A---- C:\WINDOWS\system32\irclass.dll 2009-04-19 20:02:18 ----A---- C:\WINDOWS\system32\EqnClass.Dll 2009-04-19 20:02:18 ----A---- C:\WINDOWS\system32\dgsetup.dll 2009-04-19 20:02:18 ----A---- C:\WINDOWS\system32\dgrpsetu.dll 2009-04-19 20:02:16 ----N---- C:\WINDOWS\system32\CONFIG.TMP 2009-04-19 20:02:16 ----A---- C:\WINDOWS\TASKMAN.EXE 2009-04-19 20:02:15 ----A---- C:\WINDOWS\system32\batt.dll 2009-04-19 20:02:15 ----A---- C:\WINDOWS\NOTEPAD.EXE 2009-04-19 20:02:14 ----A---- C:\WINDOWS\system32\storprop.dll 2009-04-19 20:02:05 ----RA---- C:\WINDOWS\SET2E.tmp 2009-04-19 20:02:05 ----RA---- C:\WINDOWS\SET2D.tmp 2009-04-19 20:02:05 ----ASH---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\desktop.ini 2009-04-19 20:02:02 ----RA---- C:\WINDOWS\SET8.tmp 2009-04-19 20:01:59 ----RA---- C:\WINDOWS\SET4.tmp 2009-04-19 20:01:58 ----RA---- C:\WINDOWS\SET3.tmp 2009-04-19 20:01:53 ----D---- C:\WINDOWS\system32\CatRoot2 2009-04-19 20:01:53 ----D---- C:\WINDOWS\system32\CatRoot 2009-04-19 20:01:48 ----SD---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft 2009-04-19 20:01:25 ----A---- C:\WINDOWS\setuplog.txt 2009-04-19 20:01:21 ----SHD---- C:\System Volume Information 2009-04-19 20:01:21 ----D---- C:\Dokumente und Einstellungen 2009-04-19 19:51:18 ----D---- C:\WINDOWS\system32\URTTemp 2009-04-19 19:46:47 ----D---- C:\Programme\GemMasterGerman 2009-04-19 19:39:39 ----ASH---- C:\Dokumente und Einstellungen\Hans\Anwendungsdaten\desktop.ini 2009-04-19 19:39:38 ----SD---- C:\Dokumente und Einstellungen\Hans\Anwendungsdaten\Microsoft 2009-04-19 19:36:36 ----D---- C:\WINDOWS\SoftwareDistribution 2009-04-19 19:36:29 ----D---- C:\WINDOWS\Prefetch 2009-04-19 19:36:28 ----SD---- C:\WINDOWS\system32\Microsoft 2009-04-19 19:36:28 ----A---- C:\WINDOWS\SchedLgU.Txt 2009-04-19 19:31:45 ----D---- C:\WINDOWS\system32\xircom 2009-04-19 19:31:45 ----D---- C:\Programme\xerox 2009-04-19 19:31:45 ----D---- C:\Programme\microsoft frontpage 2009-04-19 19:30:36 ----D---- C:\DELL 2009-04-19 19:30:26 ----HD---- C:\WINDOWS\$hf_mig$ 2009-04-19 19:30:05 ----A---- C:\WINDOWS\control.ini 2009-04-19 19:30:05 ----A---- C:\AUTOEXEC.BAT 2009-04-19 19:29:54 ----A---- C:\WINDOWS\OEWABLog.txt 2009-04-19 19:29:50 ----A---- C:\WINDOWS\system32\mapi32.dll 2009-04-19 19:28:45 ----SD---- C:\WINDOWS\Downloaded Program Files 2009-04-19 19:28:45 ----RD---- C:\WINDOWS\Offline Web Pages 2009-04-19 19:28:44 ----RAH---- C:\WINDOWS\system32\logonui.exe.manifest 2009-04-19 19:28:39 ----RAH---- C:\WINDOWS\system32\cdplayer.exe.manifest 2009-04-19 19:28:35 ----HD---- C:\Programme\WindowsUpdate 2009-04-19 19:28:30 ----D---- C:\Programme\Online-Dienste 2009-04-19 19:28:14 ----D---- C:\WINDOWS\system32\DirectX 2009-04-19 19:27:51 ----A---- C:\WINDOWS\system32\atrace.dll 2009-04-19 19:27:48 ----A---- C:\WINDOWS\system32\desktop.ini 2009-04-19 19:27:48 ----A---- C:\WINDOWS\desktop.ini 2009-04-19 19:27:42 ----A---- C:\WINDOWS\system32\nmevtmsg.dll 2009-04-19 19:27:41 ----A---- C:\WINDOWS\system32\acctres.dll 2009-04-19 19:27:40 ----D---- C:\Programme\Gemeinsame Dateien\Dienste 2009-04-19 19:27:38 ----SD---- C:\WINDOWS\Tasks 2009-04-19 19:27:38 ----A---- C:\WINDOWS\system32\icfgnt5.dll 2009-04-19 19:27:37 ----D---- C:\Programme\Gemeinsame Dateien\MSSoap 2009-04-19 19:27:32 ----D---- C:\WINDOWS\srchasst 2009-04-19 19:27:31 ----D---- C:\WINDOWS\system32\Macromed 2009-04-19 19:27:28 ----A---- C:\WINDOWS\system32\wuweb.dll 2009-04-19 19:27:28 ----A---- C:\WINDOWS\system32\wucltui.dll 2009-04-19 19:27:28 ----A---- C:\WINDOWS\system32\wuauserv.dll 2009-04-19 19:27:28 ----A---- C:\WINDOWS\system32\wuaueng1.dll 2009-04-19 19:27:27 ----A---- C:\WINDOWS\system32\wups.dll 2009-04-19 19:27:27 ----A---- C:\WINDOWS\system32\wuaueng.dll 2009-04-19 19:27:27 ----A---- C:\WINDOWS\system32\wuauclt1.exe 2009-04-19 19:27:27 ----A---- C:\WINDOWS\system32\wuauclt.exe 2009-04-19 19:27:27 ----A---- C:\WINDOWS\system32\wuapi.dll 2009-04-19 19:27:26 ----A---- C:\WINDOWS\system32\qmgrprxy.dll 2009-04-19 19:27:26 ----A---- C:\WINDOWS\system32\qmgr.dll 2009-04-19 19:27:26 ----A---- C:\WINDOWS\system32\bitsprx3.dll 2009-04-19 19:27:26 ----A---- C:\WINDOWS\system32\bitsprx2.dll 2009-04-19 19:27:18 ----A---- C:\WINDOWS\system32\safrslv.dll 2009-04-19 19:27:18 ----A---- C:\WINDOWS\system32\safrdm.dll 2009-04-19 19:27:18 ----A---- C:\WINDOWS\system32\safrcdlg.dll 2009-04-19 19:27:17 ----A---- C:\WINDOWS\system32\racpldlg.dll 2009-04-19 19:27:13 ----A---- C:\WINDOWS\system32\fltMc.exe 2009-04-19 19:27:13 ----A---- C:\WINDOWS\system32\fltlib.dll 2009-04-19 19:27:12 ----D---- C:\WINDOWS\system32\Restore 2009-04-19 19:27:12 ----A---- C:\WINDOWS\system32\srsvc.dll 2009-04-19 19:27:12 ----A---- C:\WINDOWS\system32\srrstr.dll 2009-04-19 19:27:12 ----A---- C:\WINDOWS\system32\srclient.dll 2009-04-19 19:27:11 ----A---- C:\WINDOWS\system32\nmmkcert.dll 2009-04-19 19:27:11 ----A---- C:\WINDOWS\system32\msconf.dll 2009-04-19 19:27:11 ----A---- C:\WINDOWS\system32\mnmsrvc.exe 2009-04-19 19:27:11 ----A---- C:\WINDOWS\system32\mnmdd.dll 2009-04-19 19:27:11 ----A---- C:\WINDOWS\system32\isrdbg32.dll 2009-04-19 19:27:11 ----A---- C:\WINDOWS\system32\ils.dll 2009-04-19 19:27:08 ----D---- C:\Programme\NetMeeting 2009-04-19 19:27:08 ----A---- C:\WINDOWS\system32\msoert2.dll 2009-04-19 19:27:08 ----A---- C:\WINDOWS\system32\msoeacct.dll 2009-04-19 19:27:07 ----A---- C:\WINDOWS\system32\inetres.dll 2009-04-19 19:27:06 ----A---- C:\WINDOWS\system32\inetcomm.dll 2009-04-19 19:27:04 ----D---- C:\Programme\Outlook Express 2009-04-19 19:27:04 ----A---- C:\WINDOWS\system32\schedsvc.dll 2009-04-19 19:27:04 ----A---- C:\WINDOWS\system32\mstinit.exe 2009-04-19 19:27:04 ----A---- C:\WINDOWS\system32\mstask.dll 2009-04-19 19:27:03 ----A---- C:\WINDOWS\system32\isign32.dll 2009-04-19 19:27:03 ----A---- C:\WINDOWS\system32\inetcfg.dll 2009-04-19 19:27:03 ----A---- C:\WINDOWS\system32\icwphbk.dll 2009-04-19 19:27:03 ----A---- C:\WINDOWS\system32\icwdial.dll 2009-04-19 19:26:57 ----D---- C:\Programme\Gemeinsame Dateien\System 2009-04-19 19:26:52 ----D---- C:\Programme\Internet Explorer 2009-04-19 19:26:13 ----RSD---- C:\WINDOWS\assembly 2009-04-19 19:25:40 ----D---- C:\Programme\ComPlus Applications 2009-04-19 19:25:38 ----A---- C:\WINDOWS\vbaddin.ini 2009-04-19 19:25:38 ----A---- C:\WINDOWS\vb.ini 2009-04-19 19:25:32 ----D---- C:\WINDOWS\Registration 2009-04-19 19:25:23 ----D---- C:\Programme\Online Services 2009-04-19 19:25:04 ----D---- C:\WINDOWS\Microsoft.NET 2009-04-19 19:24:58 ----D---- C:\Programme\Windows Media Player 2009-04-19 19:24:30 ----D---- C:\Programme\Windows Plus 2009-04-19 19:24:14 ----A---- C:\WINDOWS\system32\mhn.dll 2009-04-19 19:24:14 ----A---- C:\WINDOWS\system32\igdetect.dll 2009-04-19 19:24:11 ----D---- C:\Programme\Movie Maker 2009-04-19 19:18:07 ----D---- C:\Programme\Messenger 2009-04-19 19:17:40 ----D---- C:\Programme\MSN Gaming Zone 2009-04-19 19:17:39 ----A---- C:\WINDOWS\system32\write.exe 2009-04-19 19:16:21 ----A---- C:\WINDOWS\system32\sndvol32.exe 2009-04-19 19:16:20 ----A---- C:\WINDOWS\system32\hticons.dll 2009-04-19 19:16:19 ----A---- C:\WINDOWS\system32\avwav.dll 2009-04-19 19:16:18 ----A---- C:\WINDOWS\system32\avtapi.dll 2009-04-19 19:16:18 ----A---- C:\WINDOWS\system32\avmeter.dll 2009-04-19 19:16:15 ----A---- C:\WINDOWS\system32\winchat.exe 2009-04-19 19:15:37 ----A---- C:\WINDOWS\system32\getuname.dll 2009-04-19 19:15:35 ----A---- C:\WINDOWS\system32\charmap.exe 2009-04-19 19:15:33 ----A---- C:\WINDOWS\system32\calc.exe 2009-04-19 19:15:31 ----A---- C:\WINDOWS\system32\sol.exe 2009-04-19 19:15:29 ----A---- C:\WINDOWS\system32\winmine.exe 2009-04-19 19:15:28 ----A---- C:\WINDOWS\system32\mshearts.exe 2009-04-19 19:15:26 ----A---- C:\WINDOWS\system32\freecell.exe 2009-04-19 19:15:25 ----A---- C:\WINDOWS\system32\usrlogon.cmd 2009-04-19 19:15:25 ----A---- C:\WINDOWS\system32\reset.exe 2009-04-19 19:15:24 ----A---- C:\WINDOWS\system32\tsshutdn.exe 2009-04-19 19:15:24 ----A---- C:\WINDOWS\system32\tskill.exe 2009-04-19 19:15:23 ----A---- C:\WINDOWS\system32\tslabels.ini 2009-04-19 19:15:23 ----A---- C:\WINDOWS\system32\tsdiscon.exe 2009-04-19 19:15:22 ----A---- C:\WINDOWS\system32\tscon.exe 2009-04-19 19:15:22 ----A---- C:\WINDOWS\system32\shadow.exe 2009-04-19 19:15:21 ----A---- C:\WINDOWS\system32\rwinsta.exe 2009-04-19 19:15:21 ----A---- C:\WINDOWS\system32\regini.exe 2009-04-19 19:15:20 ----A---- C:\WINDOWS\system32\rdpcfgex.dll 2009-04-19 19:15:20 ----A---- C:\WINDOWS\system32\qwinsta.exe 2009-04-19 19:15:19 ----A---- C:\WINDOWS\system32\qappsrv.exe 2009-04-19 19:15:19 ----A---- C:\WINDOWS\system32\msg.exe 2009-04-19 19:15:18 ----A---- C:\WINDOWS\system32\logoff.exe 2009-04-19 19:15:18 ----A---- C:\WINDOWS\system32\cdmodem.dll 2009-04-19 19:15:17 ----A---- C:\WINDOWS\system32\msdtcprf.ini 2009-04-19 19:15:14 ----A---- C:\WINDOWS\system32\mtxlegih.dll 2009-04-19 19:15:14 ----A---- C:\WINDOWS\system32\dcomcnfg.exe 2009-04-19 19:15:13 ----A---- C:\WINDOWS\system32\mtxex.dll 2009-04-19 19:15:13 ----A---- C:\WINDOWS\system32\mtxdm.dll 2009-04-19 19:15:12 ----A---- C:\WINDOWS\system32\comrepl.dll 2009-04-19 19:15:12 ----A---- C:\WINDOWS\system32\comaddin.dll 2009-04-19 19:15:11 ----A---- C:\WINDOWS\system32\stclient.dll 2009-04-19 19:15:11 ----A---- C:\WINDOWS\system32\comsnap.dll 2009-04-19 19:14:34 ----A---- C:\WINDOWS\system32\wmimgmt.msc 2009-04-19 19:11:49 ----D---- C:\Programme\MSN 2009-04-19 19:11:42 ----A---- C:\WINDOWS\system32\accwiz.exe 2009-04-19 19:11:41 ----A---- C:\WINDOWS\system32\sndrec32.exe 2009-04-19 19:11:40 ----A---- C:\WINDOWS\system32\mplay32.exe 2009-04-19 19:11:38 ----A---- C:\WINDOWS\system32\hypertrm.dll 2009-04-19 19:11:35 ----D---- C:\Programme\Windows NT 2009-04-19 19:11:34 ----A---- C:\WINDOWS\system32\mspaint.exe 2009-04-19 19:11:33 ----A---- C:\WINDOWS\system32\clipbrd.exe 2009-04-19 19:11:30 ----A---- C:\WINDOWS\system32\spider.exe 2009-04-19 19:11:26 ----A---- C:\WINDOWS\system32\tscfgwmi.dll 2009-04-19 19:11:24 ----A---- C:\WINDOWS\system32\mstscax.dll 2009-04-19 19:11:22 ----A---- C:\WINDOWS\system32\mstsc.exe 2009-04-19 19:11:21 ----A---- C:\WINDOWS\system32\remotepg.dll 2009-04-19 19:11:20 ----A---- C:\WINDOWS\system32\rdsaddin.exe 2009-04-19 19:11:19 ----A---- C:\WINDOWS\system32\sessmgr.exe 2009-04-19 19:11:19 ----A---- C:\WINDOWS\system32\rdshost.exe 2009-04-19 19:11:18 ----A---- C:\WINDOWS\system32\rdchost.dll 2009-04-19 19:11:17 ----A---- C:\WINDOWS\system32\tscupgrd.exe 2009-04-19 19:11:15 ----A---- C:\WINDOWS\system32\termsrv.dll 2009-04-19 19:11:14 ----A---- C:\WINDOWS\system32\rdpwsx.dll 2009-04-19 19:11:14 ----A---- C:\WINDOWS\system32\rdpsnd.dll 2009-04-19 19:11:13 ----A---- C:\WINDOWS\system32\rdpclip.exe 2009-04-19 19:11:13 ----A---- C:\WINDOWS\system32\qprocess.exe 2009-04-19 19:11:12 ----A---- C:\WINDOWS\system32\icaapi.dll 2009-04-19 19:11:12 ----A---- C:\WINDOWS\system32\cfgbkend.dll 2009-04-19 19:11:11 ----D---- C:\WINDOWS\system32\MsDtc 2009-04-19 19:11:11 ----A---- C:\WINDOWS\system32\msdtcuiu.dll 2009-04-19 19:11:10 ----A---- C:\WINDOWS\system32\mtxoci.dll 2009-04-19 19:11:08 ----A---- C:\WINDOWS\system32\msdtcprx.dll 2009-04-19 19:11:05 ----A---- C:\WINDOWS\system32\msdtctm.dll 2009-04-19 19:11:04 ----A---- C:\WINDOWS\system32\xolehlp.dll 2009-04-19 19:11:04 ----A---- C:\WINDOWS\system32\msdtclog.dll 2009-04-19 19:11:03 ----A---- C:\WINDOWS\system32\msdtc.exe 2009-04-19 19:10:58 ----D---- C:\WINDOWS\system32\Com 2009-04-19 19:10:58 ----A---- C:\WINDOWS\system32\colbact.dll 2009-04-19 19:10:57 ----A---- C:\WINDOWS\system32\clbcatex.dll 2009-04-19 19:10:57 ----A---- C:\WINDOWS\system32\catsrvps.dll 2009-04-19 19:10:54 ----A---- C:\WINDOWS\system32\catsrvut.dll 2009-04-19 19:10:53 ----A---- C:\WINDOWS\system32\catsrv.dll 2009-04-19 19:10:49 ----A---- C:\WINDOWS\system32\comsvcs.dll 2009-04-19 19:10:47 ----A---- C:\WINDOWS\system32\comuid.dll 2009-04-19 19:10:44 ----A---- C:\WINDOWS\system32\clbcatq.dll 2009-04-19 19:09:45 ----A---- C:\WINDOWS\system32\servdeps.dll 2009-04-19 19:09:44 ----A---- C:\WINDOWS\system32\mmfutil.dll 2009-04-19 19:09:44 ----A---- C:\WINDOWS\system32\licwmi.dll 2009-04-19 19:09:42 ----A---- C:\WINDOWS\system32\cmprops.dll ======List of files/folders modified in the last 1 months====== 2009-05-01 12:01:11 ----A---- C:\WINDOWS\system.ini 2009-04-20 17:33:25 ----A---- C:\WINDOWS\win.ini ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R1 APPDRV;APPDRV; C:\WINDOWS\SYSTEM32\DRIVERS\APPDRV.SYS [2005-08-12 16128] R1 intelppm;Intel-Prozessortreiber; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2004-08-10 40192] R1 WmiAcpi;Microsoft Windows-Verwaltungsschnittstelle für ACPI; C:\WINDOWS\system32\DRIVERS\wmiacpi.sys [2004-08-04 8832] R1 WS2IFSL;Windows Socket 2.0 Non-IFS-Dienstanbieter-Unterstützungsumgebung; C:\WINDOWS\System32\drivers\ws2ifsl.sys |
[2004-08-10 12032] R2 AegisP;AEGIS Protocol (IEEE 802.1x) v3.4.9.0; C:\WINDOWS\system32\DRIVERS\AegisP.sys [2009-04-19 21275] R2 AVFilter;AVFilter; C:\WINDOWS\system32\drivers\AVFilter.sys [2009-02-10 21904] R2 mdmxsdk;mdmxsdk; C:\WINDOWS\system32\DRIVERS\mdmxsdk.sys [2005-10-04 12544] R2 s24trans;WLAN-Transport; C:\WINDOWS\system32\DRIVERS\s24trans.sys [2005-12-28 13568] R3 Arp1394;1394-ARP-Clientprotokoll; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2004-08-10 60800] R3 AVHook;AVHook; C:\WINDOWS\system32\drivers\AVHook.sys [2009-02-10 28560] R3 AVRec;AVRec; C:\WINDOWS\system32\drivers\AVRec.sys [2009-02-10 21904] R3 bcm4sbxp;Broadcom 440x 10/100 Integrated Controller XP Driver; C:\WINDOWS\system32\DRIVERS\bcm4sbxp.sys [2006-08-17 44544] R3 CmBatt;Treiber für Microsoft-ACPI-Kontrollmethodenkompatible Batterie; C:\WINDOWS\system32\DRIVERS\CmBatt.sys [2004-08-04 14080] R3 HDAudBus;Microsoft UAA Bus Driver for High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2004-08-12 137728] R3 hidusb;Microsoft HID Class-Treiber; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2004-08-10 9600] R3 HSF_DPV;HSF_DPV; C:\WINDOWS\system32\DRIVERS\HSX_DPV.sys [2005-12-01 936960] R3 HSXHWAZL;HSXHWAZL; C:\WINDOWS\system32\DRIVERS\HSXHWAZL.sys [2005-12-01 192512] R3 mouhid;Maus-HID-Treiber; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2004-08-10 12288] R3 NIC1394;1394-Netzwerktreiber; C:\WINDOWS\system32\DRIVERS\nic1394.sys [2004-08-10 61824] R3 nv;nv; C:\WINDOWS\system32\DRIVERS\nv4_mini.sys [2006-03-21 3652128] R3 rimmptsk;rimmptsk; C:\WINDOWS\system32\DRIVERS\rimmptsk.sys [2005-07-14 28544] R3 rimsptsk;rimsptsk; C:\WINDOWS\system32\DRIVERS\rimsptsk.sys [2005-07-12 51328] R3 rismxdp;Ricoh xD-Picture Card Driver; C:\WINDOWS\system32\DRIVERS\rixdptsk.sys [2005-07-14 307968] R3 sdbus;sdbus; C:\WINDOWS\system32\DRIVERS\sdbus.sys [2004-08-10 67584] R3 STHDA;SigmaTel High Definition Audio CODEC; C:\WINDOWS\system32\drivers\sthda.sys [2006-03-24 1156648] R3 TfNetMon;TfNetMon; \??\C:\WINDOWS\system32\drivers\TfNetMon.sys [] R3 usbehci;Miniporttreiber für erweiterten Microsoft USB 2.0-Hostcontroller; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2005-10-26 27264] R3 usbhub;Microsoft USB-Standardhubtreiber; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2006-02-21 58240] R3 usbuhci;Miniporttreiber für universellen Microsoft USB-Hostcontroller; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2004-08-03 20480] R3 w39n51;Intel(R) PRO/Wireless 3945ABG Adapter Driver; C:\WINDOWS\system32\DRIVERS\w39n51.sys [2005-12-05 1428096] R3 winachsf;winachsf; C:\WINDOWS\system32\DRIVERS\HSX_CNXT.sys [2005-12-01 669696] S3 catchme;catchme; \??\C:\DOKUME~1\Hans\LOKALE~1\Temp\catchme.sys [] S3 MHNDRV;MHN-Treiber; C:\WINDOWS\system32\DRIVERS\mhndrv.sys [2004-08-10 11008] S3 UIUSys;Conexant Setup API; C:\WINDOWS\system32\DRIVERS\UIUSYS.SYS [] S3 usbprint;Microsoft USB-Druckerklasse; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2004-08-03 25856] S3 USBSTOR;USB-Massenspeichertreiber; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496] S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys [] ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R2 ehRecvr;Media Center Receiver Service; C:\WINDOWS\eHome\ehRecvr.exe [2005-10-11 237568] R2 ehSched;Media Center-Planerdienst; C:\WINDOWS\eHome\ehSched.exe [2005-08-05 102912] R2 EvtEng;Intel(R) PROSet/Wireless Event Log; C:\Programme\Intel\Wireless\Bin\EvtEng.exe [2005-12-28 114753] R2 McrdSvc;Media Center Extender Service; C:\WINDOWS\ehome\mcrdsvc.exe [2005-08-05 99328] R2 NICCONFIGSVC;NICCONFIGSVC; C:\Programme\Dell\QuickSet\NICCONFIGSVC.exe [2006-08-03 380928] R2 NVSvc;NVIDIA Display Driver Service; C:\WINDOWS\system32\nvsvc32.exe [2006-03-21 143428] R2 PCTAVSvc;PC Tools AntiVirus Engine; C:\Programme\PC Tools AntiVirus\PCTAVSvc.exe [2009-03-25 826600] R2 RegSrvc;Intel(R) PROSet/Wireless Registry Service; C:\Programme\Intel\Wireless\Bin\RegSrvc.exe [2005-12-28 217164] R2 S24EventMonitor;Intel(R) PROSet/Wireless Service; C:\Programme\Intel\Wireless\Bin\S24EvMon.exe [2005-12-28 540745] R2 ThreatFire;ThreatFire; C:\Programme\ThreatFire\TFService.exe [2009-03-03 70928] R2 WLANKEEPER;Intel(R) PROSet/Wireless SSO Service; C:\Programme\Intel\Wireless\Bin\WLKeeper.exe [2005-12-28 262217] S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2005-09-23 29896] S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2005-09-23 66240] S3 IDriverT;InstallDriver Table Manager; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe [2005-04-04 69632] S3 MHN;MHN; C:\WINDOWS\System32\svchost.exe [2004-08-10 14336] S3 Microsoft Office Groove Audit Service;Microsoft Office Groove Audit Service; C:\Programme\Microsoft Office\Office12\GrooveAuditService.exe [2006-10-27 65824] S3 odserv;Microsoft Office Diagnostics Service; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE [2006-10-26 441136] S3 ose;Office Source Engine; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184] S3 UMWdf;Windows User Mode Driver Framework; C:\WINDOWS\system32\wdfmgr.exe [2005-08-03 38912] -----------------EOF----------------- |
info.txt logfile of random's system information tool 1.06 2009-05-01 17:04:39 ======Uninstall list====== -->C:\Programme\PC Tools AntiVirus\unins000.exe /LOG -->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{B7875FD9-6ADB-4D4B-A756-3A2306A3D5E1}\setup.exe" -l0x7 anything -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe Adobe Reader 9.1 - Deutsch-->MsiExec.exe /I{AC76BA86-7AD7-1031-7B44-A91000000001} Broadcom 440x 10/100 Integrated Controller-->MsiExec.exe /X{9C9D0F85-5658-4A5E-95A9-65F7DB2916EE} Conexant HDA D110 MDC V.92 Modem-->C:\Programme\CONEXANT\CNXT_MODEM_HDAUDIO_VEN_14F1&DEV_2BFA&SUBSYS_14F100C3\HXFSETUP.EXE -U -Idel1028p.inf Dell Resource CD-->MsiExec.exe /X{FCD9CD52-7222-4672-94A0-A722BA702FD0} GemMaster Mystic-->"C:\Programme\GemMasterGerman\uninstallgemmaster.exe" High Definition Audio Driver Package - KB835221-->C:\WINDOWS\$NtUninstallKB835221WXP$\spuninst\spuninst.exe HijackThis 2.0.2-->"C:\Dokumente und Einstellungen\Hans\Desktop\HijackThis.exe" /uninstall Hotfix for Windows Media Player 10 (KB903157)-->"C:\WINDOWS\$NtUninstallKB903157$\spuninst\spuninst.exe" Hotfix für Windows XP (KB888795)-->"C:\WINDOWS\$NtUninstallKB888795$\spuninst\spuninst.exe" Hotfix für Windows XP (KB891593)-->"C:\WINDOWS\$NtUninstallKB891593$\spuninst\spuninst.exe" Hotfix für Windows XP (KB899337)-->"C:\WINDOWS\$NtUninstallKB899337$\spuninst\spuninst.exe" Hotfix für Windows XP (KB899510)-->"C:\WINDOWS\$NtUninstallKB899510$\spuninst\spuninst.exe" Hotfix für Windows XP (KB902841)-->"C:\WINDOWS\$NtUninstallKB902841$\spuninst\spuninst.exe" Hotfix für Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe" ICQ6.5-->"C:\Programme\InstallShield Installation Information\{60DE4033-9503-48D1-A483-7846BD217CA9}\setup.exe" -runfromtemp -l0x0009 -removeonly Intel(R) PROSet/Wireless Software-->C:\WINDOWS\Installer\iProInst.exe Malwarebytes' Anti-Malware-->"C:\Programme\Malwarebytes' Anti-Malware\unins000.exe" mCore-->MsiExec.exe /I{E81667C6-2856-46D6-ABEA-6A2F42166779} mDriver-->MsiExec.exe /I{A0F925BF-5C55-44C2-A4E7-5A4C59791C29} mDrWiFi-->MsiExec.exe /I{F6090A17-0967-4A8A-B3C3-422A1B514D49} mHlpDell-->MsiExec.exe /I{49D687E5-6784-431B-A0A2-2F23B8CC5A1B} Microsoft .NET Framework 1.0 Hotfix (KB930494)-->"C:\WINDOWS\$NtUninstallKB930494$\spuninst\spuninst.exe" Microsoft .NET Framework 1.1 German Language Pack-->MsiExec.exe /X{E78BFA60-5393-4C38-82AB-E8019E464EB4} Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp" Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} Microsoft .NET Framework 2.0-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.exe Microsoft Office Access MUI (German) 2007-->MsiExec.exe /X{90120000-0015-0407-0000-0000000FF1CE} Microsoft Office Enterprise 2007-->"C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall ENTERPRISER /dll OSETUP.DLL Microsoft Office Enterprise 2007-->MsiExec.exe /X{91120000-0030-0000-0000-0000000FF1CE} Microsoft Office Excel MUI (German) 2007-->MsiExec.exe /X{90120000-0016-0407-0000-0000000FF1CE} Microsoft Office Groove MUI (German) 2007-->MsiExec.exe /X{90120000-00BA-0407-0000-0000000FF1CE} Microsoft Office InfoPath MUI (German) 2007-->MsiExec.exe /X{90120000-0044-0407-0000-0000000FF1CE} Microsoft Office OneNote MUI (German) 2007-->MsiExec.exe /X{90120000-00A1-0407-0000-0000000FF1CE} Microsoft Office Outlook MUI (German) 2007-->MsiExec.exe /X{90120000-001A-0407-0000-0000000FF1CE} Microsoft Office PowerPoint MUI (German) 2007-->MsiExec.exe /X{90120000-0018-0407-0000-0000000FF1CE} Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE} Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE} Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE} Microsoft Office Proof (Italian) 2007-->MsiExec.exe /X{90120000-001F-0410-0000-0000000FF1CE} Microsoft Office Proofing (German) 2007-->MsiExec.exe /X{90120000-002C-0407-0000-0000000FF1CE} Microsoft Office Publisher MUI (German) 2007-->MsiExec.exe /X{90120000-0019-0407-0000-0000000FF1CE} Microsoft Office Shared MUI (German) 2007-->MsiExec.exe /X{90120000-006E-0407-0000-0000000FF1CE} Microsoft Office Word MUI (German) 2007-->MsiExec.exe /X{90120000-001B-0407-0000-0000000FF1CE} Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d} mIWA-->MsiExec.exe /I{3E9D596A-61D4-4239-BD19-2DB984D2A16F} mLogView-->MsiExec.exe /I{0E2B0B41-7E08-4F9F-B21F-41C4133F43B7} mMHouse-->MsiExec.exe /I{F0BFC7EF-9CF8-44EE-91B0-158884CD87C5} Mozilla Firefox (3.0.10)-->C:\Programme\Mozilla Firefox\uninstall\helper.exe mPfMgr-->MsiExec.exe /I{8B928BA1-EDEC-4227-A2DA-DD83026C36F5} mPfWiz-->MsiExec.exe /I{90B0D222-8C21-4B35-9262-53B042F18AF9} mProSafe-->MsiExec.exe /I{23FB368F-1399-4EAC-817C-4B83ECBE3D83} mSSO-->MsiExec.exe /I{06BE8AFD-A8E2-4B63-BAE7-287016D16ACB} MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71} mWlsSafe-->MsiExec.exe /I{FCA651F3-5BDA-4DDA-9E4A-5D87D6914CC4} mWMI-->MsiExec.exe /I{63DB9CCD-2B56-4217-9A3D-507AC78320CA} mXML-->MsiExec.exe /I{9CC89556-3578-48DD-8408-04E66EBEF401} mZConfig-->MsiExec.exe /I{94658027-9F16-4509-BBD7-A59FE57C3023} NVIDIA Drivers-->C:\WINDOWS\system32\nvudisp.exe UninstallGUI PC Tools AntiVirus 6.0-->"C:\Programme\PC Tools AntiVirus\unins000.exe" QuickSet-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{C5074CC4-0E26-4716-A307-960272A90040}\setup.exe" -l0x7 APPDRVNT4 Sicherheitsupdate für Windows Media Player (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe" Sicherheitsupdate für Windows Media Player 10 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP10$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB912812)-->"C:\WINDOWS\$NtUninstallKB912812$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB923689)-->"C:\WINDOWS\$NtUninstallKB923689$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf Sicherheitsupdate für Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB944338-v2)-->"C:\WINDOWS\$NtUninstallKB944338-v2$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe" Sicherheitsupdate für Windows XP (KB963027)-->"C:\WINDOWS\$NtUninstallKB963027$\spuninst\spuninst.exe" SigmaTel Audio-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{A462213D-EED4-42C2-9A60-7BDD4D4B0B17}\setup.exe" -l0x7 -remove -removeonly Skype™ 4.0-->MsiExec.exe /X{24D753CA-6AE9-4E30-8F5F-EFC93E08BF3D} Sonic Encoders-->MsiExec.exe /I{9941F0AA-B903-4AF4-A055-83A9815CC011} Star Trek Legacy-->MsiExec.exe /I{287A4E96-AC57-4A19-9B51-C5EED2EAB382} ThreatFire-->"C:\Programme\ThreatFire\unins000.exe" ULTIMATE UNIVERSE 1.0 FULL VERSION-->C:\Programme\Bethesda Softworks\Star Trek Legacy\Uninstal.exe Update für Windows Media Player 10 (KB913800)-->"C:\WINDOWS\$NtUninstallKB913800$\spuninst\spuninst.exe" Update für Windows Media Player 10 (KB926251)-->"C:\WINDOWS\$NtUninstallKB926251$\spuninst\spuninst.exe" Update für Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe" Update für Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe" Update für Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe" Update Rollup 2 für Windows XP Media Center Edition 2005-->C:\WINDOWS\$NtUninstallKB900325$\spuninst\spuninst.exe VLC media player 0.9.9-->C:\Programme\VideoLAN\VLC\uninstall.exe Windows Media Format Runtime-->"C:\Programme\Windows Media Player\wmsetsdk.exe" /UninstallAll Windows XP Media Center Edition 2005 KB908250-->"C:\WINDOWS\$NtUninstallKB908250$\spuninst\spuninst.exe" Windows XP-Hotfix - KB895961-->"C:\WINDOWS\$NtUninstallKB895961$\spuninst\spuninst.exe" Windows-Treiberpaket - Ricoh Company Memorystick Host Controller (07/09/2005 1.00.01.12)-->C:\PROGRA~1\DIFX\DPInst.exe /u C:\WINDOWS\system32\DRVSTORE\rimsptsk_469677EEC4F8D39ABD61046D242B2A1651DE8AEF\rimsptsk.inf Windows-Treiberpaket - Ricoh Company MMC Host Controller (07/14/2005 1.00.00.06)-->C:\PROGRA~1\DIFX\DPInst.exe /u C:\WINDOWS\system32\DRVSTORE\rimmptsk_EA24AF82DAB6BA6CF6FB1A3004EE91F51D3FDCF9\rimmptsk.inf Windows-Treiberpaket - Ricoh Company xD-Picture Card/SmartMedia Host Controller (07/14/2005 1.00.02.04)-->C:\PROGRA~1\DIFX\DPInst.exe /u C:\WINDOWS\system32\DRVSTORE\rixdptsk_30B42BE4DA4D11DB80E5D3DD10180621BA0A53DD\rixdptsk.inf WinRAR-->C:\Programme\WinRAR\uninstall.exe =====HijackThis Backups===== O4 - Startup: ChkDisk.lnk = ? [2009-05-01] O4 - S-1-5-18 Startup: ChkDisk.lnk = ? (User 'SYSTEM') [2009-05-01] O4 - .DEFAULT Startup: ChkDisk.lnk = ? (User 'Default user') [2009-05-01] ======Security center information====== AV: PC Tools AntiVirus 6.0.0.19 (outdated) ======System event log====== Computer Name: KGB-4DD8D82B722 Event Code: 15007 Message: Die von URL-Präfix "http://*:2869/" identifizierte Namespacereservierung wurde erfolgreich hinzugefügt. Record Number: 5 Source Name: HTTP Time Written: 20090419192833.000000+120 Event Type: Informationen User: Computer Name: KGB-4DD8D82B722 Event Code: 3260 Message: Dieser Computer wurde erfolgreich "workgroup" hinzugefügt: "ARBEITSGRUPPE". Record Number: 4 Source Name: Workstation Time Written: 20090419190854.000000+120 Event Type: Informationen User: Computer Name: KGB-4DD8D82B722 Event Code: 6011 Message: Der NetBIOS-Name und DNS-Hostname dieses Computers wurden von MACHINENAME in KGB-4DD8D82B722 geändert. Record Number: 3 Source Name: EventLog Time Written: 20090419190628.000000+120 Event Type: Informationen User: Computer Name: MACHINENAME Event Code: 6005 Message: Der Ereignisprotokolldienst wurde gestartet. Record Number: 2 Source Name: EventLog Time Written: 20090419200130.000000+120 Event Type: Informationen User: Computer Name: MACHINENAME Event Code: 6009 Message: Microsoft (R) Windows (R) 5.01. 2600 Service Pack 2 Multiprocessor Free. Record Number: 1 Source Name: EventLog Time Written: 20090419200130.000000+120 Event Type: Informationen User: ======Environment variables====== "ComSpec"=%SystemRoot%\system32\cmd.exe "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem "windir"=%SystemRoot% "FP_NO_HOST_CHECK"=NO "OS"=Windows_NT "PROCESSOR_ARCHITECTURE"=x86 "PROCESSOR_LEVEL"=6 "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 6, GenuineIntel "PROCESSOR_REVISION"=0f06 "NUMBER_OF_PROCESSORS"=2 "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH "TEMP"=%SystemRoot%\TEMP "TMP"=%SystemRoot%\TEMP -----------------EOF----------------- |
GMER Log ist 260000 Zeichen lang... show all habe ich nicht angeklickt... brauchst du einen bestimmten abschnitt? sonst lade ich es als textdate irgendwo hoch... |
Hi, kannst du bitte alle Programme beenden (auch Antivirenprogramme und Co) und den Scan nochmal machen lassen. Der Bericht sollte kürzer sein. Wenn nicht, dann lade ihn bitte irgendwo hoch. (zb www.file-upload.net) lg myrtille |
http://rapidshare.de/files/46984534/gmer2.txt.html sind immer noch 270000 |
Hi, das sieht eigentlich alles sauber aus :) Hast du noch probleme? Starte den Rechner bitte noch einmal neu und überprüfe den Rechner danach mit Malwarebytes. Mal schauen ob die Malware sich erneut zeigt. :) lg myrtille |
Malwarebytes' Anti-Malware 1.36 Datenbank Version: 2061 Windows 5.1.2600 Service Pack 2 02.05.2009 17:31:22 mbam-log-2009-05-02 (17-31-22).txt Scan-Methode: Vollständiger Scan (C:\|) Durchsuchte Objekte: 143233 Laufzeit: 1 hour(s), 34 minute(s), 13 second(s) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 3 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: C:\WINDOWS\system32\ntdll64.exe (Trojan.Agent) -> Delete on reboot. C:\WINDOWS\system32\frmwrk32.exe (Trojan.FakeAlert) -> Delete on reboot. C:\WINDOWS\system32\loader49.exe (Trojan.Downloader) -> Delete on reboot. Ist immer noch infiziert wie es aussieht... |
Hi, starte bitte mal den Rechner neu. Erstelle dann ein Log mit RSIT und führe Combofix erneut aus. Poste die Logs hier, bzw hänge sie an, wenn sie zu lang sind. Wär doch gelacht, wenn wir dem Ding nicht auf die Schliche kämen. :D lg myrtille |
http://rapidshare.de/files/47007131/log.txt.html RSIT Log |
ComboFix 09-05-02.4 - Hans 03.05.2009 15:13.3 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1252.49.1031.18.2046.1530 [GMT 2:00] ausgeführt von:: c:\dokumente und einstellungen\Hans\Desktop\ComboFix.exe AV: PC Tools AntiVirus 6.0.0.19 *On-access scanning enabled* (Outdated) . ((((((((((((((((((((((( Dateien erstellt von 2009-04-03 bis 2009-05-03 )))))))))))))))))))))))))))))) . 2009-05-03 13:10 . 2009-05-03 13:10 -------- d-----w C:\32788R22FWJFW.0.tmp 2009-05-03 10:39 . 2009-05-03 10:39 -------- d-----w c:\programme\Gemeinsame Dateien\xing shared 2009-05-03 10:38 . 2009-05-03 10:38 -------- d-----w C:\Program Files 2009-05-03 10:37 . 2009-05-03 10:39 -------- d-----w c:\programme\Gemeinsame Dateien\Real 2009-05-03 00:48 . 2009-05-03 00:48 -------- d--h--w c:\windows\PIF 2009-05-01 15:04 . 2009-05-01 15:04 -------- d-----w C:\rsit 2009-04-30 11:05 . 2009-04-30 11:05 -------- d-----w c:\dokumente und einstellungen\Hans\Anwendungsdaten\Malwarebytes 2009-04-30 11:05 . 2009-04-06 13:32 15504 ----a-w c:\windows\system32\drivers\mbam.sys 2009-04-30 11:05 . 2009-04-06 13:32 38496 ----a-w c:\windows\system32\drivers\mbamswissarmy.sys 2009-04-30 11:05 . 2009-04-30 11:05 -------- d-----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes 2009-04-30 11:05 . 2009-04-30 11:05 -------- d-----w c:\programme\Malwarebytes' Anti-Malware 2009-04-29 13:00 . 2007-12-10 06:00 434176 ----a-w c:\windows\system32\ZSHP1018.EXE 2009-04-29 13:00 . 2007-12-10 06:00 106496 ----a-w c:\windows\system32\ZSPOOL.DLL 2009-04-29 13:00 . 2007-12-10 06:00 53248 ----a-w c:\windows\system32\ZTAG.DLL 2009-04-29 13:00 . 2007-12-10 06:00 61440 ----a-w c:\windows\system32\ZIMF.DLL 2009-04-29 13:00 . 2007-12-10 06:00 102400 ----a-w c:\windows\system32\ZLhp1018.DLL 2009-04-29 13:00 . 2009-04-29 13:00 -------- d-----w c:\programme\Hewlett-Packard 2009-04-27 22:22 . 2004-08-03 21:01 25856 -c--a-w c:\windows\system32\dllcache\usbprint.sys 2009-04-27 22:22 . 2004-08-03 21:01 25856 ----a-w c:\windows\system32\drivers\usbprint.sys 2009-04-25 10:42 . 2009-04-25 10:42 -------- d-----w c:\dokumente und einstellungen\LocalService\Startmenü 2009-04-24 12:46 . 2009-04-24 12:46 -------- d-----w c:\dokumente und einstellungen\Hans\Anwendungsdaten\PC Tools 2009-04-24 12:44 . 2009-03-06 14:45 130424 ----a-w c:\windows\system32\drivers\PCTCore.sys 2009-04-24 12:44 . 2008-12-18 10:16 73840 ----a-w c:\windows\system32\drivers\PCTAppEvent.sys 2009-04-24 12:43 . 2009-04-24 12:44 -------- d-----w c:\programme\Gemeinsame Dateien\PC Tools 2009-04-24 12:43 . 2009-05-03 10:38 348160 ----a-w c:\windows\system32\msvcr71.dll 2009-04-24 12:43 . 2009-05-03 10:38 499712 ----a-w c:\windows\system32\msvcp71.dll 2009-04-24 12:43 . 2009-02-10 08:13 28560 ----a-w c:\windows\system32\drivers\AVHook.sys 2009-04-24 12:43 . 2009-02-10 08:13 21904 ----a-w c:\windows\system32\drivers\AVRec.sys 2009-04-24 12:43 . 2009-02-10 08:13 21904 ----a-w c:\windows\system32\drivers\AVFilter.sys 2009-04-24 12:43 . 2009-05-02 23:54 -------- d-----w c:\programme\PC Tools AntiVirus 2009-04-24 12:32 . 2009-05-03 13:10 -------- d---a-w c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP 2009-04-24 12:32 . 2009-03-03 10:19 39184 ----a-w c:\windows\system32\drivers\TfSysMon.sys 2009-04-24 12:32 . 2009-03-03 10:19 33040 ----a-w c:\windows\system32\drivers\TfNetMon.sys 2009-04-24 12:32 . 2009-03-03 10:19 12560 ----a-w c:\windows\system32\drivers\TfKbMon.sys 2009-04-24 12:32 . 2009-03-03 10:19 51472 ----a-w c:\windows\system32\drivers\TfFsMon.sys 2009-04-24 12:32 . 2009-04-24 12:42 -------- d-----w c:\programme\ThreatFire 2009-04-24 12:32 . 2009-04-24 12:46 -------- d-----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\PC Tools 2009-04-23 12:45 . 2009-04-29 13:30 -------- d-----w c:\dokumente und einstellungen\Hans\Anwendungsdaten\U3 2009-04-23 12:45 . 2004-08-03 21:08 26496 -c--a-w c:\windows\system32\dllcache\usbstor.sys 2009-04-23 08:21 . 2009-04-23 08:34 -------- d-----w c:\windows\system32\CatRoot_bak 2009-04-22 20:01 . 2009-04-22 20:01 -------- d-----w c:\programme\Bethesda Softworks 2009-04-21 14:00 . 2009-04-21 14:00 69632 ----a-w c:\dokumente und einstellungen\Hans\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT 2009-04-21 07:08 . 2009-04-21 07:08 -------- d-----w c:\dokumente und einstellungen\NetworkService\Anwendungsdaten\Intel 2009-04-20 18:41 . 2009-04-20 18:51 -------- d-----w c:\dokumente und einstellungen\Hans\Anwendungsdaten\ICQ 2009-04-20 18:41 . 2009-04-20 18:52 -------- d-----w c:\programme\ICQ6.5 2009-04-20 15:38 . 2006-10-26 17:56 32592 ----a-w c:\windows\system32\msonpmon.dll 2009-04-20 15:37 . 2009-04-20 15:37 -------- d-----w c:\programme\Microsoft Works 2009-04-20 15:37 . 2009-04-20 15:37 -------- d-----w c:\programme\MSBuild 2009-04-20 15:35 . 2009-04-20 15:35 -------- d-----w c:\programme\Microsoft.NET 2009-04-20 15:33 . 2009-04-20 15:33 -------- d-----w c:\windows\SHELLNEW 2009-04-20 15:32 . 2009-04-20 15:32 -------- d-----w c:\dokumente und einstellungen\Hans\Lokale Einstellungen\Anwendungsdaten\Microsoft Help 2009-04-20 15:32 . 2009-04-24 15:14 -------- d-----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft Help 2009-04-20 15:32 . 2009-04-20 15:32 -------- d--h--r C:\MSOCache 2009-04-20 14:06 . 2009-05-03 12:54 -------- d-----w c:\dokumente und einstellungen\Hans\Anwendungsdaten\Skype 2009-04-20 14:06 . 2009-04-20 14:06 -------- d-----r c:\programme\Skype 2009-04-20 14:06 . 2009-04-20 14:06 -------- d-----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\Skype 2009-04-20 08:56 . 2009-04-20 08:56 -------- d-----w c:\programme\MSXML 4.0 2009-04-20 08:49 . 2009-04-20 08:49 -------- d-----w c:\dokumente und einstellungen\Hans\Lokale Einstellungen\Anwendungsdaten\Adobe 2009-04-20 08:48 . 2009-04-20 08:48 -------- d-----w c:\programme\Gemeinsame Dateien\Adobe 2009-04-20 07:50 . 2008-06-14 17:57 273024 -c----w c:\windows\system32\dllcache\bthport.sys 2009-04-20 07:50 . 2008-06-14 17:57 273024 ------w c:\windows\system32\drivers\bthport.sys 2009-04-20 07:50 . 2009-02-09 11:39 2065280 -c----w c:\windows\system32\dllcache\ntkrnlpa.exe 2009-04-20 07:50 . 2009-02-09 11:39 2023424 -c----w c:\windows\system32\dllcache\ntkrpamp.exe 2009-04-20 07:50 . 2009-02-09 11:39 2188416 -c----w c:\windows\system32\dllcache\ntoskrnl.exe 2009-04-20 07:50 . 2009-02-09 11:39 2145280 -c----w c:\windows\system32\dllcache\ntkrnlmp.exe 2009-04-20 07:49 . 2006-03-21 03:23 23040 ------w c:\windows\kb913800.exe 2009-04-20 07:48 . 2008-10-24 11:10 453632 -c----w c:\windows\system32\dllcache\mrxsmb.sys 2009-04-19 21:22 . 2009-04-19 21:31 -------- d-----w c:\dokumente und einstellungen\Hans\Anwendungsdaten\vlc 2009-04-19 21:21 . 2009-04-19 21:21 -------- d-----w c:\programme\VideoLAN 2009-04-19 19:59 . 2005-07-08 11:19 666 ----a-w c:\windows\speed.reg 2009-04-19 19:56 . 2005-12-05 08:54 61440 ----a-w c:\windows\system32\KPower.dll 2009-04-19 19:56 . 2005-12-05 08:54 307200 ----a-w c:\windows\system32\BMAPI.dll 2009-04-19 19:56 . 2005-08-12 15:50 16128 ----a-w c:\windows\system32\drivers\APPDRV.SYS 2009-04-19 19:50 . 2009-04-19 19:50 -------- d-----w c:\dokumente und einstellungen\Hans\Lokale Einstellungen\Anwendungsdaten\Google 2009-04-19 19:47 . 2009-04-19 19:47 0 ----a-w c:\windows\nsreg.dat 2009-04-19 19:47 . 2009-04-19 19:47 -------- d-----w c:\dokumente und einstellungen\Hans\Lokale Einstellungen\Anwendungsdaten\Mozilla 2009-04-19 19:31 . 2009-05-03 13:05 -------- d-----w C:\download 2009-04-19 19:05 . 2009-04-19 20:08 -------- d-----w C:\Neuer Ordner (2) . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2009-05-03 13:12 . 2009-04-19 17:36 6 ---ha-w c:\windows\Tasks\SA.DAT 2009-04-28 11:08 . 2009-04-19 18:42 26357 ----a-w c:\windows\system32\nvModes.dat 2009-04-22 23:17 . 2004-08-10 12:00 75346 ----a-w c:\windows\system32\perfc007.dat 2009-04-22 23:17 . 2004-08-10 12:00 415988 ----a-w c:\windows\system32\perfh007.dat 2009-04-20 22:20 . 2009-04-19 17:29 87747 ----a-w c:\windows\pchealth\helpctr\OfflineCache\index.dat 2009-04-20 18:42 . 2009-04-19 18:45 -------- d--h--w c:\programme\InstallShield Installation Information 2009-04-19 19:59 . 2009-04-19 19:59 5 ----a-w c:\windows\system32\drivers\DELL_XPS_MP061 .MRK 2009-04-19 19:59 . 2009-04-19 19:59 5 ----a-w c:\windows\system32\drivers\1028_DELL_XPS_MP061 .MRK 2009-04-19 19:56 . 2009-04-19 18:36 -------- d-----w c:\programme\Dell 2009-04-19 18:59 . 2009-04-19 18:59 21275 ----a-w c:\windows\system32\drivers\AegisP.sys 2009-04-19 18:59 . 2009-04-19 18:48 -------- d-----w c:\programme\Intel 2009-04-19 18:58 . 2009-04-19 18:58 -------- d-----w c:\programme\Broadcom 2009-04-19 18:53 . 2009-04-19 18:53 -------- d-----w c:\programme\CONEXANT 2009-04-19 18:50 . 2009-04-19 18:50 -------- d-----w c:\programme\DIFX 2009-04-19 18:45 . 2009-04-19 18:45 -------- d-----w c:\programme\SigmaTel 2009-04-19 18:42 . 2009-04-19 18:34 -------- d-----w c:\programme\Gemeinsame Dateien\InstallShield 2009-04-19 17:46 . 2009-04-19 17:46 137 ----a-w c:\dokumente und einstellungen\Hans\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat 2009-04-19 17:46 . 2009-04-19 17:46 -------- d-----w c:\programme\GemMasterGerman 2009-04-19 17:31 . 2009-04-19 17:31 -------- d-----w c:\programme\microsoft frontpage 2009-04-19 17:29 . 2004-08-10 12:00 67 --sha-w c:\windows\Fonts\desktop.ini 2009-04-19 17:28 . 2009-04-19 17:28 -------- d-----w c:\programme\Online-Dienste 2009-04-19 17:27 . 2009-04-19 17:27 -------- d-----w c:\programme\Gemeinsame Dateien\Dienste 2009-04-19 17:25 . 2009-04-19 17:25 21740 ----a-w c:\windows\system32\emptyregdb.dat 2009-04-19 17:24 . 2009-04-19 17:24 -------- d-----w c:\programme\Windows Plus 2009-03-06 13:59 . 2004-08-10 12:00 286720 ----a-w c:\windows\system32\pdh.dll 2009-02-20 08:14 . 2006-03-04 03:34 673792 ----a-w c:\windows\system32\wininet.dll 2009-02-20 08:14 . 2004-08-10 12:00 81920 ----a-w c:\windows\system32\ieencode.dll 2009-02-09 14:14 . 2004-08-10 12:00 1846400 ----a-w c:\windows\system32\win32k.sys 2009-02-09 11:39 . 2005-03-30 17:36 2023424 ----a-w c:\windows\system32\ntkrnlpa.exe 2009-02-09 11:39 . 2005-03-30 17:36 2145280 ----a-w c:\windows\system32\ntoskrnl.exe 2009-02-09 10:00 . 2004-08-10 12:00 736256 ----a-w c:\windows\system32\lsasrv.dll 2009-02-09 10:00 . 2004-08-10 12:00 740864 ----a-w c:\windows\system32\ntdll.dll 2009-02-09 10:00 . 2004-08-10 12:00 678912 ----a-w c:\windows\system32\advapi32.dll 2009-02-09 10:00 . 2004-08-10 12:00 401408 ----a-w c:\windows\system32\rpcss.dll 2009-02-09 09:48 . 2004-08-10 12:00 111104 ----a-w c:\windows\system32\services.exe 2009-02-06 09:54 . 2004-08-10 12:00 35328 ----a-w c:\windows\system32\sc.exe 2009-02-03 20:08 . 2004-08-10 12:00 55808 ----a-w c:\windows\system32\secur32.dll . ((((((((((((((((((((((((((((( SnapShot@2009-04-30_10.37.54 ))))))))))))))))))))))))))))))))))))))))) . + 2009-05-03 10:38 . 2009-05-03 10:38 5632 c:\windows\system32\pndx5032.dll + 2009-05-03 10:38 . 2009-05-03 10:38 6656 c:\windows\system32\pndx5016.dll + 2009-05-03 10:39 . 2009-05-03 10:39 185920 c:\windows\system32\rmoc3260.dll + 2009-05-03 10:38 . 2009-05-03 10:38 278528 c:\windows\system32\pncrt.dll . (((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-10 15360] "Skype"="c:\programme\Skype\Phone\Skype.exe" [2009-03-27 24103720] "ICQ"="c:\progra~1\ICQ6.5\ICQ.exe" [2009-03-01 172792] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ehTray"="c:\windows\ehome\ehtray.exe" [2005-08-05 64512] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-03-21 7557120] "IntelZeroConfig"="c:\programme\Intel\Wireless\bin\ZCfgSvc.exe" [2005-12-28 667718] "IntelWireless"="c:\programme\Intel\Wireless\Bin\ifrmewrk.exe" [2005-12-28 602182] "Dell QuickSet"="c:\programme\Dell\QuickSet\quickset.exe" [2006-08-03 1032192] "Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696] "GrooveMonitor"="c:\programme\Microsoft Office\Office12\GrooveMonitor.exe" [2006-10-26 31016] "ThreatFire"="c:\programme\ThreatFire\TFTray.exe" [2009-03-03 263440] "PCTAVApp"="c:\programme\PC Tools AntiVirus\PCTAV.exe" [2009-02-19 1374096] "TkBellExe"="c:\programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2009-05-03 198160] "nwiz"="nwiz.exe" - c:\windows\system32\nwiz.exe [2006-03-21 1519616] "NVHotkey"="nvHotkey.dll" - c:\windows\system32\nvhotkey.dll [2006-03-21 73728] "SigmatelSysTrayApp"="stsystra.exe" - c:\windows\stsystra.exe [2006-03-24 282624] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-10 15360] [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer] "NoSetActiveDesktop"= 1 (0x1) "NoActiveDesktopChanges"= 1 (0x1) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "c:\\Programme\\Microsoft Office\\Office12\\OUTLOOK.EXE"= "c:\\Programme\\Microsoft Office\\Office12\\GROOVE.EXE"= "c:\\Programme\\Microsoft Office\\Office12\\ONENOTE.EXE"= "c:\\Programme\\ICQ6.5\\ICQ.exe"= "c:\\Programme\\Skype\\Phone\\Skype.exe"= S0 PCTCore;PCTools KDS;c:\windows\system32\drivers\PCTCore.sys [2009-03-06 130424] S0 TfFsMon;TfFsMon;c:\windows\system32\drivers\TfFsMon.sys [2009-03-03 51472] S0 TfSysMon;TfSysMon;c:\windows\system32\drivers\TfSysMon.sys [2009-03-03 39184] S2 ThreatFire;ThreatFire; [x] S3 TfNetMon;TfNetMon;c:\windows\system32\drivers\TfNetMon.sys [2009-03-03 33040] --- Andere Dienste/Treiber im Speicher --- *Deregistered* - mchInjDrv [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\E] \Shell\AutoRun\command - E:\LaunchU3.exe -a . . ------- Zusätzlicher Suchlauf ------- . IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000 LSP: c:\programme\Gemeinsame Dateien\PC Tools\Lsp\PCTLsp.dll FF - ProfilePath - c:\dokumente und einstellungen\Hans\Anwendungsdaten\Mozilla\Firefox\Profiles\rx9m1b5q.default\ FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q= FF - prefs.js: browser.search.selectedEngine - Google FF - prefs.js: browser.startup.homepage - www.google.de FF - component: c:\program files\Real\RealPlayer\browserrecord\components\nprpbrowserrecordplugin.dll FF - component: c:\programme\Mozilla Firefox\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\components\NPComponent.dll FF - plugin: c:\program files\Real\RealPlayer\Netscape6\nppl3260.dll FF - plugin: c:\program files\Real\RealPlayer\Netscape6\nprjplug.dll FF - plugin: c:\program files\Real\RealPlayer\Netscape6\nprpjplug.dll . ************************************************************************** catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-05-03 15:18 Windows 5.1.2600 Service Pack 2 NTFS Scanne versteckte Prozesse... Scanne versteckte Autostarteinträge... Scanne versteckte Dateien... Scan erfolgreich abgeschlossen versteckte Dateien: 0 ************************************************************************** . --------------------- Durch laufende Prozesse gestartete DLLs --------------------- - - - - - - - > 'winlogon.exe'(896) c:\programme\ThreatFire\TFWAH.dll c:\programme\ThreatFire\TFNI.dll c:\programme\PC Tools AntiVirus\PCTAVHook.dll - - - - - - - > 'lsass.exe'(952) c:\programme\Gemeinsame Dateien\PC Tools\Lsp\PCTLsp.dll c:\programme\ThreatFire\TFWAH.dll c:\programme\PC Tools AntiVirus\PCTAVHook.dll - - - - - - - > 'explorer.exe'(280) c:\programme\ThreatFire\TFWAH.dll c:\programme\PC Tools AntiVirus\PCTAVHook.dll - - - - - - - > 'csrss.exe'(872) c:\programme\PC Tools AntiVirus\PCTAVHook.dll . Zeit der Fertigstellung: 2009-05-03 15:20 ComboFix-quarantined-files.txt 2009-05-03 13:20 ComboFix2.txt 2009-05-01 10:03 ComboFix3.txt 2009-04-30 10:42 Vor Suchlauf: 15 Verzeichnis(se), 76.708.093.952 Bytes frei Nach Suchlauf: 14 Verzeichnis(se), 76.730.011.648 Bytes frei 225 --- E O F --- 2009-04-20 22:35 |
Hi, hmm ich seh da nichts auffälliges mehr. Findet Malwarebytes immernoch die 3 Dateien? Kontrolliere dein Rechner bitte auch mal mit Kaspersky: Kaspersky - Onlinescanner Dieser Scanner entfernt die Funde nicht, gibt aber einen guten Überblick über die vorhandene Malware. ---> hier herunterladen => Kaspersky Lab: Anti-Virus, Internet Security, Mobile Security & Antiviren-Software und Services für Unternehmen => Hinweise zu älteren Versionen beachten! => Voraussetzung: Internet Explorer 6.0 oder höher => die nötigen ActiveX-Steuerelemente installieren => Update der Signaturen => Weiter => Scan-Einstellungen => Standard wählen => OK => Link "Arbeitsplatz" anklicken => Scan beginnt automatisch => Untersuchung wurde abgeschlossen => Protokoll speichern als => Dateityp auf .txt umstellen => auf dem Desktop als Kaspersky.txt speichern => Log hier posten => Deinstallation => Systemsteuerung => Software => Kaspersky Online Scanner entfernen lg myrtille |
Also Malwarbytes hat wieder 3 Einträge gefunden... als nächstes kommt dann kaspersky Hier das Log... Malwarebytes' Anti-Malware 1.36 Datenbank Version: 2061 Windows 5.1.2600 Service Pack 2 03.05.2009 19:34:15 mbam-log-2009-05-03 (19-34-15).txt Scan-Methode: Vollständiger Scan (C:\|) Durchsuchte Objekte: 143865 Laufzeit: 1 hour(s), 44 minute(s), 7 second(s) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 3 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: C:\WINDOWS\system32\ntdll64.exe (Trojan.Agent) -> Delete on reboot. C:\WINDOWS\system32\frmwrk32.exe (Trojan.FakeAlert) -> Delete on reboot. C:\WINDOWS\system32\loader49.exe (Trojan.Downloader) -> Delete on reboot. |
PROTOKOLL FÜR KASPERSKY ONLINE SCANNER Dienstag, 5. Mai 2009 23:03:24 Betriebssystem: Microsoft Windows XP Professional, Service Pack 2 (Build 2600) Version von Kaspersky Online Scanner: 5.0.98.2 Letztes Update der Antiviren-Datenbanken: 5/05/2009 Anzahl der Einträge in den Antiviren-Datenbanken: 2134528 ------------------------------------------------------------------------------- Scan-Einstellungen: Folgende Antiviren-Datenbanken zur Untersuchung verwenden: Erweiterte Archive untersuchen: ja Mail-Datenbanken untersuchen: ja Untersuchungsobjekt - Arbeitsplatz: C:\ D:\ Untersuchungsergebnisse: Untersuchte Objekte insgesamt: 73738 Viren gefunden: 1 Infizierte Objekte gefunden: 2 Verdächtige Objekte gefunden: 0 Untersuchungszeit: 01:08:18 Name des infizierten Objekts / Virusname / Letzte Aktion C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Network\Downloader\qmgr0.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Network\Downloader\qmgr1.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Tools\PC Tools AntiVirus\Report Logs\Report39938.842673611114.xml Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Tools\ThreatFire\Orig.db Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\QSLLPSVCShare Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Hans\Anwendungsdaten\ICQ\79407657\Messages.mdb Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Hans\Anwendungsdaten\ICQ\79407657\Owner.mdb Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Hans\Anwendungsdaten\ICQ\Application.mdb Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Hans\Anwendungsdaten\Mozilla\Firefox\Profiles\rx9m1b5q.default\cert8.db Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Hans\Anwendungsdaten\Mozilla\Firefox\Profiles\rx9m1b5q.default\content-prefs.sqlite Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Hans\Anwendungsdaten\Mozilla\Firefox\Profiles\rx9m1b5q.default\cookies.sqlite Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Hans\Anwendungsdaten\Mozilla\Firefox\Profiles\rx9m1b5q.default\downloads.sqlite Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Hans\Anwendungsdaten\Mozilla\Firefox\Profiles\rx9m1b5q.default\formhistory.sqlite Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Hans\Anwendungsdaten\Mozilla\Firefox\Profiles\rx9m1b5q.default\key3.db Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Hans\Anwendungsdaten\Mozilla\Firefox\Profiles\rx9m1b5q.default\parent.lock Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Hans\Anwendungsdaten\Mozilla\Firefox\Profiles\rx9m1b5q.default\permissions.sqlite Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Hans\Anwendungsdaten\Mozilla\Firefox\Profiles\rx9m1b5q.default\places.sqlite Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Hans\Anwendungsdaten\Mozilla\Firefox\Profiles\rx9m1b5q.default\places.sqlite-journal Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Hans\Anwendungsdaten\Mozilla\Firefox\Profiles\rx9m1b5q.default\search.sqlite Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Hans\Anwendungsdaten\PC Tools\PC Tools AntiVirus\Application Logs\PCToolsAntivirus.txt Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Hans\Anwendungsdaten\Skype\wilderhans84\dc.db Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Hans\Anwendungsdaten\Skype\wilderhans84\dc.db-journal Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Hans\Anwendungsdaten\Skype\wilderhans84\dc.lock Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Hans\Anwendungsdaten\Skype\wilderhans84\main.db Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Hans\Anwendungsdaten\Skype\wilderhans84\main.db-journal Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Hans\Anwendungsdaten\Skype\wilderhans84\main.lock Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Hans\Cookies\index.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Hans\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Hans\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Hans\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\rx9m1b5q.default\Cache\_CACHE_001_ Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Hans\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\rx9m1b5q.default\Cache\_CACHE_002_ Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Hans\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\rx9m1b5q.default\Cache\_CACHE_003_ Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Hans\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\rx9m1b5q.default\Cache\_CACHE_MAP_ Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Hans\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\rx9m1b5q.default\urlclassifier3.sqlite Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Hans\Lokale Einstellungen\temp\etilqs_670jpesqwNdHnGAcvVMl Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Hans\Lokale Einstellungen\temp\etilqs_k4EtDPz2PnmLUW2Ix7i6 Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Hans\Lokale Einstellungen\temp\etilqs_KTyWbvk9f0wXLaFTgksi Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Hans\Lokale Einstellungen\temp\JET7B89.tmp Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Hans\Lokale Einstellungen\temp\~DFD44B.tmp Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Hans\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Hans\Lokale Einstellungen\Verlauf\History.IE5\index.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Hans\Lokale Einstellungen\Verlauf\History.IE5\MSHist012009050520090506\index.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Hans\NTUSER.DAT Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Hans\ntuser.dat.LOG Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\LocalService\Cookies\index.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Verlauf\History.IE5\index.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\LocalService\NTUSER.DAT Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\LocalService\ntuser.dat.LOG Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\NetworkService\NTUSER.DAT Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\NetworkService\ntuser.dat.LOG Das Objekt ist gesperrt übersprungen C:\Programme\PC Tools AntiVirus\KDSInterface.txt Das Objekt ist gesperrt übersprungen C:\Programme\PC Tools AntiVirus\PCTAVService.txt Das Objekt ist gesperrt übersprungen C:\Programme\PC Tools AntiVirus\~ulo Das Objekt ist gesperrt übersprungen C:\Qoobox\Quarantine\C\WINDOWS\system32\ovfsthxorgoxtuf.dll.vir Infizierte Objekte: Backdoor.Win32.Neakse.gp übersprungen C:\System Volume Information\_restore{8890CA55-46F6-4C16-8A24-F40E44FEA92D}\RP35\A0003027.dll Infizierte Objekte: Backdoor.Win32.Neakse.gp übersprungen C:\System Volume Information\_restore{8890CA55-46F6-4C16-8A24-F40E44FEA92D}\RP37\change.log Das Objekt ist gesperrt übersprungen C:\WINDOWS\Debug\PASSWD.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\ModemLog_Conexant HDA D110 MDC V.92 Modem.txt Das Objekt ist gesperrt übersprungen C:\WINDOWS\Registration\{02D4B3F1-FD88-11D1-960D-00805FC79235}.{507A71BA-061D-410B-A65C-08E197DA8D84}.crmlog Das Objekt ist gesperrt übersprungen C:\WINDOWS\SchedLgU.Txt Das Objekt ist gesperrt übersprungen C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\CatRoot2\edb.log Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\CatRoot2\tmp.edb Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\AppEvent.Evt Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\default Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\default.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\Media Ce.evt Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\ODiag.evt Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\OSession.evt Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SAM Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SAM.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SecEvent.Evt Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SECURITY Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SECURITY.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\software Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\software.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SysEvent.Evt Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\system Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\system.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\h323log.txt Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Das Objekt ist gesperrt übersprungen C:\WINDOWS\WindowsUpdate.log Das Objekt ist gesperrt übersprungen Die Untersuchung wurde abgeschlossen. |
Hi, ok, versuchen wir es mal folgenermaßen: Anleitung Avenger (by swandog46) 1.) Lade dir das Tool Avenger und speichere es auf dem Desktop: http://saved.im/mzi3ndg3nta0/aven.jpg 2.) Das Programm so einstellen wie es auf dem Bild zu sehen ist. Kopiere nun folgenden Text in das weiße Feld: (bei -> "input script here") Code: files to delete:4.) Um den Avenger zu starten klicke auf -> Execute Dann bestätigen mit "Yes" das der Rechner neu startet! 5.) Nachdem das System neu gestartet ist, findest du hier einen Report vom Avenger -> C:\avenger.txt Öffne die Datei mit dem Editor und kopiere den gesamten Text in deinen Beitrag hier am Trojaner-Board. Hattest du wären der Scans mit Malwarebytes Antivirus und Threatfire deaktiviert? Eventuell behindern die auch die Löschung. lg myrtille |
ich glaube das war nix.. ////////////////////////////////////////// Avenger Pre-Processor log ////////////////////////////////////////// Platform: Windows XP (build 2600, Service Pack 2) Wed May 06 20:09:57 2009 20:09:57: Error: Invalid script. A valid script must begin with a command directive. Aborting execution! ////////////////////////////////////////// Logfile of The Avenger Version 2.0, (c) by Swandog46 http://swandog46.geekstogo.com Platform: Windows XP ******************* Script file opened successfully. Script file read successfully. Backups directory opened successfully at C:\Avenger ******************* Beginning to process script file: Rootkit scan active. No rootkits found! Error: file "C:\WINDOWS\system32\ntdll64.exe" not found! Deletion of file "C:\WINDOWS\system32\ntdll64.exe" failed! Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND) --> the object does not exist Error: file "C:\WINDOWS\system32\frmwrk32.exe" not found! Deletion of file "C:\WINDOWS\system32\frmwrk32.exe" failed! Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND) --> the object does not exist Error: file "C:\WINDOWS\system32\loader49.exe" not found! Deletion of file "C:\WINDOWS\system32\loader49.exe" failed! Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND) --> the object does not exist Completed script processing. ******************* Finished! Terminate. |
Hi, es ist äußert unwahrscheinlich, dass die Dateien da sind, wenn Avenger die nicht findet. Sieht Malwarebytes sie denn noch? lg myrtille |
Ich kann geren morgen Malwarebytes durchlaufen lassen... Aber jetzt sind die symptome wieder da.... Und zwar werde ich von google auf komsiche seiten "relinkt". Hier eins davon http://zeis.org.ua/eu/DE/k1/ weiss nicht ob das hilft... |
Malwarebytes' Anti-Malware 1.36 Datenbank Version: 2061 Windows 5.1.2600 Service Pack 2 07.05.2009 23:55:01 mbam-log-2009-05-07 (23-55-01).txt Scan-Methode: Vollständiger Scan (C:\|) Durchsuchte Objekte: 146347 Laufzeit: 1 hour(s), 38 minute(s), 6 second(s) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 3 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: C:\WINDOWS\system32\ntdll64.exe (Trojan.Agent) -> Delete on reboot. C:\WINDOWS\system32\frmwrk32.exe (Trojan.FakeAlert) -> Delete on reboot. C:\WINDOWS\system32\loader49.exe (Trojan.Downloader) -> Delete on reboot. |
Hi, ich werd mich mal bei einigen Kollegen umhören. Könntest du derweil bitte noch folgendes versuchen: OTMoveIt by OldTimer Folgendes Tool herunterladen -> OTMoveIt3.exe --> Starte nun die OTMoveIt.exe --> Im Fenster links (Paste Standard List of Files/Folders to be Move) folgendes reinkopieren: Code: :files--> Das Programm wird dir anschliessend einen Bericht anzeigen, kopiere diesen ab und füge ihn in deinen Beitrag ein! Für den Überblick bitte auch mal folgendes noch abarbeiten: Registry Search Mit diesem kleinen Programm kann man die Registrierung nach verschiedenen Schlüsseln bzw. Einträgen durchsuchen. Hier das Programm herunterladen -> RegSearch by Bobbi Flekman Das Archiv entpacken und die regsearch.exe mit einem doppelklick starten. Danach in den weißen Feldern (Search String) nach Dateien oder Schlüsseln suchen lassen. (auch mehrere Dateien gleichzeitig) Dort bitte nach folgendem suchen lassen: Code: ntdll64.exeNach dem Scan wird eine RegSearch.txt geöffnet, diesen gesamten Text abkopieren und in deinen Beitrag einfügen. Rootkitscan mit RootRepeal
Aktualisiere bitte außederm Malwarebytes und lasse nochmal einen Quickscan laufen, eventuell sieht das Programm mit aktuellen Signaturen mehr. Erstelll zu guter letzt bitte noch ein Filelisting mit diesem script:
Diese listing.txt z.B. bei File-Upload.net hochladen und hier verlinken, da dieses Logfile zu groß fürs Board ist. Poste bitte außerdem noch ein neues Hijackthis log. lg myrtille |
the same again ========== FILES ========== File/Folder C:\WINDOWS\system32\ntdll64.exe not found. File/Folder C:\WINDOWS\system32\frmwrk32.exe not found. File/Folder C:\WINDOWS\system32\loader49.exe not found. OTMoveIt3 by OldTimer - Version 1.0.11.0 log created on 05082009_195429 |
Windows Registry Editor Version 5.00 ; Registry Search 2.0 by Bobbi Flekman © 2005 ; Version: 2.0.6.0 ; Results at 08.05.2009 19:57:14 for strings: ; 'ntdll64.exe' ; Strings excluded from search: ; (None) ; Search in: ; Registry Keys Registry Values Registry Data ; HKEY_LOCAL_MACHINE HKEY_USERS ; End Of The Log... |
ROOTREPEAL (c) AD, 2007-2008 ================================================== Scan Time: 2009/05/08 19:59 Program Version: Version 1.2.3.0 Windows Version: Windows XP Media Center Edition SP2 ================================================== Drivers ------------------- Name: ajzv.sys Image Path: ajzv.sys Address: 0xBA8A8000 Size: 61440 File Visible: No Status: - Name: dump_atapi.sys Image Path: C:\WINDOWS\System32\Drivers\dump_atapi.sys Address: 0xB701F000 Size: 98304 File Visible: No Status: - Name: dump_WMILIB.SYS Image Path: C:\WINDOWS\System32\Drivers\dump_WMILIB.SYS Address: 0xBAE14000 Size: 8192 File Visible: No Status: - Name: mchInjDrv.sys Image Path: C:\WINDOWS\system32\Drivers\mchInjDrv.sys Address: 0xBAF5E000 Size: 2560 File Visible: No Status: - Name: rootrepeal.sys Image Path: C:\WINDOWS\system32\drivers\rootrepeal.sys Address: 0xB4473000 Size: 45056 File Visible: No Status: - Hidden/Locked Files ------------------- Path: C:\Dokumente und Einstellungen\Hans\Lokale Einstellungen\temp\etilqs_gd1fUUIqvBOBUvYkIRHr Status: Allocation size mismatch (API: 16384, Raw: 0) Path: C:\Dokumente und Einstellungen\Hans\Lokale Einstellungen\temp\etilqs_VjrY952hJCNhJHcPa36D Status: Allocation size mismatch (API: 4096, Raw: 0) Path: C:\Dokumente und Einstellungen\Hans\Lokale Einstellungen\temp\etilqs_wsyo7ySoSWl6eoT5Awee Status: Allocation size mismatch (API: 32768, Raw: 0) Path: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PC Tools\ThreatFire\Orig.db Status: Allocation size mismatch (API: 2572288, Raw: 2560000) SSDT ------------------- #: 041 Function Name: NtCreateKey Status: Hooked by "PCTCore.sys" at address 0xba6b6506 #: 047 Function Name: NtCreateProcess Status: Hooked by "PCTCore.sys" at address 0xba6a5240 #: 048 Function Name: NtCreateProcessEx Status: Hooked by "PCTCore.sys" at address 0xba6a5432 #: 063 Function Name: NtDeleteKey Status: Hooked by "PCTCore.sys" at address 0xba6b6cc8 #: 065 Function Name: NtDeleteValueKey Status: Hooked by "PCTCore.sys" at address 0xba6b6f88 #: 119 Function Name: NtOpenKey Status: Hooked by "PCTCore.sys" at address 0xba6b53ec #: 192 Function Name: NtRenameKey Status: Hooked by "PCTCore.sys" at address 0xba6b73ec #: 247 Function Name: NtSetValueKey Status: Hooked by "PCTCore.sys" at address 0xba6b67b8 #: 257 Function Name: NtTerminateProcess Status: Hooked by "PCTCore.sys" at address 0xba6a4ef0 |
Malwarebytes' Anti-Malware 1.36 Datenbank Version: 2095 Windows 5.1.2600 Service Pack 2 08.05.2009 20:23:55 mbam-log-2009-05-08 (20-23-55).txt Scan-Methode: Quick-Scan Durchsuchte Objekte: 77413 Laufzeit: 8 minute(s), 15 second(s) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 3 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: C:\WINDOWS\system32\ntdll64.exe (Trojan.Agent) -> Delete on reboot. C:\WINDOWS\system32\frmwrk32.exe (Trojan.FakeAlert) -> Delete on reboot. C:\WINDOWS\system32\loader49.exe (Trojan.Downloader) -> Delete on reboot. |
Der Link zum "dieses Skript" funktioniert leider nicht... |
|
http://rapidshare.de/files/47082338/listing.txt.html |
Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 22:24:10, on 08.05.2009 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Intel\Wireless\Bin\EvtEng.exe C:\Programme\Intel\Wireless\Bin\S24EvMon.exe C:\Programme\Intel\Wireless\Bin\WLKeeper.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\ehome\ehtray.exe C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\stsystra.exe C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe C:\Programme\Dell\QuickSet\quickset.exe C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe C:\Programme\ThreatFire\TFTray.exe C:\Programme\PC Tools AntiVirus\PCTAV.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Skype\Phone\Skype.exe C:\PROGRA~1\ICQ6.5\ICQ.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\eHome\ehRecvr.exe C:\WINDOWS\eHome\ehSched.exe C:\Programme\Dell\QuickSet\NICCONFIGSVC.exe C:\WINDOWS\system32\nvsvc32.exe C:\Programme\PC Tools AntiVirus\PCTAVSvc.exe C:\Programme\Intel\Wireless\Bin\RegSrvc.exe C:\WINDOWS\system32\svchost.exe C:\Programme\ThreatFire\TFService.exe C:\WINDOWS\ehome\mcrdsvc.exe C:\WINDOWS\system32\dllhost.exe C:\WINDOWS\System32\alg.exe C:\WINDOWS\system32\wbem\wmiprvse.exe C:\WINDOWS\eHome\ehmsas.exe C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe C:\WINDOWS\system32\wscntfy.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Dokumente und Einstellungen\Hans\Desktop\HJthis\HiJackThis.exe C:\WINDOWS\system32\wbem\wmiprvse.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet O4 - HKLM\..\Run: [NVHotkey] rundll32.exe nvHotkey.dll,Start O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe" O4 - HKLM\..\Run: [IntelWireless] "C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless O4 - HKLM\..\Run: [Dell QuickSet] C:\Programme\Dell\QuickSet\quickset.exe O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe" O4 - HKLM\..\Run: [ThreatFire] C:\Programme\ThreatFire\TFTray.exe O4 - HKLM\..\Run: [PCTAVApp] "C:\Programme\PC Tools AntiVirus\PCTAV.exe" /MONITORSCAN O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\RunOnce: [Malwarebytes Anti-Malware (reboot)] "C:\Programme\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [ICQ] "C:\PROGRA~1\ICQ6.5\ICQ.exe" silent O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/german/partner/de/kavwebscan_unicode.cab O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\EvtEng.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Programme\Dell\QuickSet\NICCONFIGSVC.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: PC Tools AntiVirus Engine (PCTAVSvc) - PC Tools Research Pty Ltd - C:\Programme\PC Tools AntiVirus\PCTAVSvc.exe O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\RegSrvc.exe O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\S24EvMon.exe O23 - Service: ThreatFire - PC Tools - C:\Programme\ThreatFire\TFService.exe O23 - Service: Intel(R) PROSet/Wireless SSO Service (WLANKEEPER) - Intel(R) Corporation - C:\Programme\Intel\Wireless\Bin\WLKeeper.exe -- End of file - 6620 bytes |
Hi, Lade dir diese Datei -> mbr.exe direkt auf das Laufwerk wo dein Betriebssystem installiert ist (also auf c: ) und führe sie aus. Auf c:\ wir dann ein mbr.log angelegt, öffne dieses mit dem Editor, kopiere den Text ab und füge ihn in deinen Beitrag ein. Navilog1 - von IL-MAFIOSO Bitte lade Dir Navilog1 herunter.
FoxScan
lg myrtille |
Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.6 by Gmer, http://www.gmer.net device: opened successfully user: MBR read successfully kernel: MBR read successfully user & kernel MBR OK |
Search Navipromo version 3.7.6 began on 11.05.2009 at 20:08:38,35 !!! Warning, this report may include legitimate files/programs !!! !!! Post this report on the forum you are being helped !!! !!! Don't continue with removal unless instructed by an authorized helper !!! Fix running from C:\Programme\navilog1 Updated on 14.03.2009 at 18h00 by IL-MAFIOSO Microsoft Windows XP Professional ( v5.1.2600 ) Service Pack 2 X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 CPU T7200 @ 2.00GHz ) BIOS : Phoenix ROM BIOS PLUS Version 1.10 A08 USER : Hans ( Administrator ) BOOT : Normal boot Antivirus : PC Tools AntiVirus 6.0.0.19 6.0.0.19 (Activated) C:\ (Local Disk) - NTFS - Total:142 Go (Free:62 Go) D:\ (CD or DVD) Search done in normal mode *** Search folders in "C:\WINDOWS" *** *** Search folders in "C:\Programme" *** *** Search folders in "C:\Dokumente und Einstellungen\All Users\startm~1\progra~1" *** *** Search folders in "C:\Dokumente und Einstellungen\All Users\startm~1" *** *** Search folders in "c:\dokume~1\alluse~1\anwend~1" *** *** Search folders in "C:\Dokumente und Einstellungen\Hans\anwend~1" *** *** Search folders in "C:\Dokumente und Einstellungen\Hans\lokale~1\anwend~1" *** *** Search folders in "C:\Dokumente und Einstellungen\Hans\startm~1\progra~1" *** *** Search with Catchme-rootkit/stealth malware detector by gmer *** for more info : http://www.gmer.net *** Search with GenericNaviSearch *** !!! Possibility of legitimate files in the result !!! !!! Must always be checked before manually deleting !!! * Scan in "C:\WINDOWS\system32" * * Scan in "C:\Dokumente und Einstellungen\Hans\lokale~1\anwend~1" * *** Search files *** *** Search specific Registry keys *** !! Following keys are not certainly all infected !! *** Complementary Search *** (Search specific files) 1)Search new Instant Access files : 2)Heuristic Search : * In "C:\WINDOWS\system32" : * In "C:\Dokumente und Einstellungen\Hans\lokale~1\anwend~1" : 3)Certificates Search : Egroup certificate not found ! Electronic-Group certificate not found ! Montorgueil certificate not found ! OOO-Favorit certificate not found ! Sunny-Day-Design-Ltd certificate not found ! 4)Search others known folders and files : *** Search completed on 11.05.2009 at 20:13:17,31 *** |
FoxScan Version 1.1.1 Par Loup blanc - Zebulon.fr Scan lancé le 11.05.2009 à 20:37 Microsoft Windows XP Professional Service Pack 2 [Version 5.1.2600] Mozilla Firefox version : 3.0.10 (de) Dossier d'installation : C:\Programme\Mozilla Firefox ================================================================================= ---------- Compte utilisateur : Hans [Session en cours] ================================================================================= Profil : default Dossier du profil : C:\Dokumente und Einstellungen\Hans\Anwendungsdaten\mozilla\firefox\Profiles\rx9m1b5q.default\ Pages de démarrage prefs.js : "www.google.de" //////////// Configuration \\\\\\\\\\\\\ ======= Profil : default ======= Mise à jour Firefox : Activé Mise à jour des modules complémentaires : Activé Mise à jour des moteurs de recherche : Activé Java : Activé Javascript : Activé Proxy : Pas de Proxy //////////// Modules complémentaires \\\\\\\\\\\\\ ======= Profil : default ======= La notification d'installation des modules complémentaires est activée Nom : XUL Cache Dossier : C:\Programme\Mozilla Firefox\extensions\{3AEB46C1-0EF6-4F50-BB34-829072B9FE5B}\ Etat : actif Nom : Default Dossier : C:\Programme\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}\ Etat : actif Nom : Skype extension for Firefox Dossier : C:\Programme\Mozilla Firefox\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\ Etat : actif ####### Traces de Goored trouvées dans : C:\Programme\Mozilla Firefox\extensions\{DC062E5E-1CFF-4A80-B91A-FB3C4B69ECE5}\chrome\content\overlay.xul ####### Nom : Google Toolbar for Firefox Dossier : C:\Dokumente und Einstellungen\Hans\Anwendungsdaten\mozilla\firefox\Profiles\rx9m1b5q.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\ Etat : actif Nom : RealPlayer Browser Record Plugin Dossier : C:\Program Files\Real\RealPlayer\browserrecord\ Etat : actif //////////// Plugins de recherche \\\\\\\\\\\\\ ======= Profil : default ======= Recherche dans "prefs.js" : browser.search.defaultenginename : "Google" browser.search.defaulturl : "http://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=" browser.search.selectedEngine : "Google" keyword.URL : keyword.enable : --------- Moteurs de recherche trouvés ------------ + Formulaire de recherche configuré pour le moteur ================================================================================= ---------- Section commune ================================================================================= //////////// DLL présentes dans C:\Programme\Mozilla Firefox\components \\\\\\\\\\\\\ browserdirprovider.dll brwsrcmp.dll ------------------------------------------------------ //////////// Plugins de recherche \\\\\\\\\\\\\ --------- Moteurs de recherche trouvés ------------ + Formulaire de recherche configuré pour le moteur C:\Programme\Mozilla Firefox\searchplugins\amazondotcom-de.xml Template : http://www.amazon.de/exec/obidos/external-search/ C:\Programme\Mozilla Firefox\searchplugins\eBay-de.xml Template : http://rover.ebay.com/rover/1/707-37276-17702-4/4 C:\Programme\Mozilla Firefox\searchplugins\google.xml Template : http://www.google.com/search C:\Programme\Mozilla Firefox\searchplugins\leo_ende_de.xml Template : http://dict.leo.org C:\Programme\Mozilla Firefox\searchplugins\wikipedia-de.xml Template : http://de.wikipedia.org/wiki/Spezial:Search C:\Programme\Mozilla Firefox\searchplugins\yahoo-de.xml Template : http://de.search.yahoo.com/search ------------------------------------------------------ //////////// Plugins configurés dans la Base de registre \\\\\\\\\\\\\ [HKEY_LOCAL_MACHINE\software\mozillaplugins\@adobe.com/FlashPlayer] "Description"="Adobe® Flash® Player 10" "Vendor"="Adobe Systems Incorporated" "Path"="C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll" [HKEY_LOCAL_MACHINE\software\mozillaplugins\@real.com/nppl3260;version=6.0.12.69] "Description"="RealPlayer(tm) LiveConnect-Enabled Plug-In" "Vendor"="RealNetworks" "Path"="C:\Program Files\Real\RealPlayer\Netscape6\nppl3260.dll" [HKEY_LOCAL_MACHINE\software\mozillaplugins\@real.com/nprjplug;version=1.0.3.69] "Description"="RealJukebox Netscape Plugin" "Vendor"="RealNetworks" "Path"="C:\Program Files\Real\RealPlayer\Netscape6\nprjplug.dll" [HKEY_LOCAL_MACHINE\software\mozillaplugins\@real.com/nprpjplug;version=6.0.12.69] "Description"="6.0.12.69" "Vendor"="RealNetworks" "Path"="C:\Program Files\Real\RealPlayer\Netscape6\nprpjplug.dll" [HKEY_LOCAL_MACHINE\software\mozillaplugins\@real.com/nsJSRealPlayerPlugin;version=] ------------------------------------------------------ //////////// Recherche additionnelles... \\\\\\\\\\\\\ ==== Extension supplémentaire ==== [HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\Firefox\extensions] "{ABDE892B-13A8-4d1b-88E6-365A6E755758}"="C:\Program Files\Real\RealPlayer\browserrecord" [HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\Mozilla Firefox 3.0.10\extensions] =========================== Fin du rapport =========================== |
Hi, FoxScan zeigt, dass du eventuell mit einem Schädling für Firefox infiziert bist: Lade dir bitte GooredFix.exe herunter und speichere es auf deinem Desktop. Führe das Programm per Doppelklick aus und wähle die Option 1. Ein log sollte sich öffnen, poste den Inhalt bitte hier. lg myrtille |
Nabend... GooredFix v1.92 by jpshortstuff Log created at 00:06 on 12/05/2009 running Option #1 (Hans) Firefox version 3.0.10 (de) =====Suspect Goored Entries===== C:\Programme\Mozilla Firefox\extensions\{DC062E5E-1CFF-4A80-B91A-FB3C4B69ECE5} =====Dumping Registry Values===== [HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\Mozilla Firefox 3.0.10\extensions] "Plugins"="C:\Programme\Mozilla Firefox\plugins" [HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\Mozilla Firefox 3.0.10\extensions] "Components"="C:\Programme\Mozilla Firefox\components" [HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\Firefox\extensions] "{ABDE892B-13A8-4d1b-88E6-365A6E755758}"="C:\Program Files\Real\RealPlayer\browserrecord" |
Hi, das sieht eigentlich recht verheißungsvoll aus. :D Lass bitte Option 2 durchlaufen, bestätige die Nachfrage, ob du wirklich weitermachen willst mit "Y" für ja. lg myrtille |
Was auch immer daran verheissungsvoll sein soll... hier noch mehr davon... :D GooredFix v1.92 by jpshortstuff Log created at 18:55 on 12/05/2009 running Option #2 (Hans) Firefox version 3.0.10 (de) =====Goored Deletions===== C:\Programme\Mozilla Firefox\extensions\{DC062E5E-1CFF-4A80-B91A-FB3C4B69ECE5} ->Backing up folder... Done. ->Emptying folder... Done. ->Deleting folder... Done. =====Dumping Registry Values===== [HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\Mozilla Firefox 3.0.10\extensions] "Plugins"="C:\Programme\Mozilla Firefox\plugins" [HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\Mozilla Firefox 3.0.10\extensions] "Components"="C:\Programme\Mozilla Firefox\components" [HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\Firefox\extensions] "{ABDE892B-13A8-4d1b-88E6-365A6E755758}"="C:\Program Files\Real\RealPlayer\browserrecord" |
Sehr schön. :D Wie gehts dem Rechner denn jetzt? Wenn sich verheißungsvoll bestätigen soll, dann sollte es ihm jetzt besser gehen und keine Umleitungen mehr stattfinden. :D lg myrtille |
hmm, ich lass mal bei gelegenheit malwarebytes durchlaufen... bis jetzt kommen keine umleitungen.. aber sie kammen auch vorher nur ab und zu und nicht ständig... falls was melde ich mich :D Vielen Dank für die Hilfe... |
Hi, ja teste mal 1-2 Tage ob alles in Ordnung ist, wenn ja, dann meld dich bitte nochmal, wir müssen noch den ganzen Ramsch, den wir auf deinen Rechner installiert haben wieder entfernen. :blabla: Ich hätte nur gerne di Backups solange zur Verfügung, bis sicher steht, dass der Rechner sauber ist. :) lg myrtille |
so, ich merke zwar nix von einem virus oder trojaner, aber malwarebytes findet es immer noch... Malwarebytes' Anti-Malware 1.36 Datenbank Version: 2095 Windows 5.1.2600 Service Pack 2 17.05.2009 12:46:49 mbam-log-2009-05-17 (12-46-49).txt Scan-Methode: Vollständiger Scan (C:\|) Durchsuchte Objekte: 156809 Laufzeit: 1 hour(s), 50 minute(s), 19 second(s) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 3 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: C:\WINDOWS\system32\ntdll64.exe (Trojan.Agent) -> Delete on reboot. C:\WINDOWS\system32\frmwrk32.exe (Trojan.FakeAlert) -> Delete on reboot. C:\WINDOWS\system32\loader49.exe (Trojan.Downloader) -> Delete on reboot. |
Hi, kannst du bitte mal einen Quickscan machen mit Malwarebytes und schauen ob die Dateien da auch gefundne werden? Ich glaub langsam nicht mehr wirklich daran, dass die Dateien noch da sind. Lade dir bitte SystemLook by jpshortstuff von einer dieser Quellen herunter: Download Mirror #1 Download Mirror #2
lg myrtille |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 11:49 Uhr. |
Copyright ©2000-2025, Trojaner-Board