|
Ist mein PC clean ? Hallo hab seit letzter zeit öfter probleme mit dem pc z.B. hängt er sich immer öfter auf und manche programme brauchen seeehr lange zum start (Itunes bis zu 5 min!) /edit: Avira hat nen Trojaner gefunden TR/Trash.GEN Avira läuft jetzt nochmal über den kompletten rechner danach bekommt ihr das log Hier also das HijackThis log: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 20:22:07, on 23.05.2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\LEXPPS.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir Desktop\sched.exe C:\Programme\Avira\AntiVir Desktop\avguard.exe C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Programme\BELKIN USB Wireless Monitor\WLService.exe C:\Programme\Belkin\Belkin Wireless Network Utility\WLService.exe C:\Programme\BELKIN USB Wireless Monitor\WLanCfgG.exe C:\Programme\Bonjour\mDNSResponder.exe C:\Programme\Java\jre6\bin\jqs.exe C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\Explorer.EXE C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe C:\WINDOWS\system32\PnkBstrA.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\SOUNDMAN.EXE C:\Programme\Avira\AntiVir Desktop\avgnt.exe C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe C:\Programme\Java\jre6\bin\jusched.exe C:\Programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Gemeinsame Dateien\Marmiko Shared\MWLaMaS.exe C:\WINDOWS\system32\wuauclt.exe C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\ICQ6.5\ICQ.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Live Search R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Live Search R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN.com R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R3 - URLSearchHook: (no name) - - (no file) O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: (no name) - {F4D76F09-7896-458a-890F-E1F05C46069F} - (no file) O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKLM\..\Run: [StartCCC] "C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe" O4 - HKCU\..\Run: [T-Online_Software_6\WLAN-Access Finder] C:\Programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe /StartMinimized O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - S-1-5-18 Startup: DSL-Manager.lnk = C:\Programme\T-Online\DSL-Manager\DslMgr.exe (User 'SYSTEM') O4 - .DEFAULT Startup: DSL-Manager.lnk = C:\Programme\T-Online\DSL-Manager\DslMgr.exe (User 'Default user') O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - AutorunsDisabled - (no file) O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\WINDOWS\system32\shdocvw.dll O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\WINDOWS\system32\shdocvw.dll O18 - Protocol: AutorunsDisabled - (no CLSID) - (no file) O20 - Winlogon Notify: !SASWinLogon - C:\Programme\SUPERAntiSpyware\SASWINLO.dll O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: Automatisches LiveUpdate - Scheduler - Unknown owner - C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing) O23 - Service: Belkin 54Mbps Wireless USB Network Service (Belkin 54Mbps Wireless USB) - Unknown owner - C:\Programme\BELKIN USB Wireless Monitor\WLService.exe O23 - Service: Belkin Wireless USB Network Adapter (Belkin Wireless USB Network Adapter Service) - Unknown owner - C:\Programme\Belkin\Belkin Wireless Network Utility\WLService.exe O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Programme\NOS\bin\getPlus_HelperSvc.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe O23 - Service: T-Online WLAN Adapter Steuerungsdienst (MZCCntrl) - T-Online International AG, Marmiko IT-Solutions GmbH - C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared files\RichVideo.exe (file missing) O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe O24 - Desktop Component 0: (no name) - h**p://card.mygamercard.net/DE/community/u360/xXbillabong88Xx.png O24 - Desktop Component 2: (no name) - h**p://card.mygamercard.net/DE/xXbillabong88Xx.html]MGC GamerCard -- End of file - 8793 bytes |
Hier das Avira log: Avira AntiVir Personal Erstellungsdatum der Reportdatei: Samstag, 23. Mai 2009 20:56 Es wird nach 1418224 Virenstämmen gesucht. Lizenznehmer : Avira AntiVir Personal - FREE Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows XP Windowsversion : (Service Pack 3) [5.1.2600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : XXXXX Versionsinformationen: BUILD.DAT : 9.0.0.394 17962 Bytes 17.04.2009 11:13:00 AVSCAN.EXE : 9.0.3.5 466689 Bytes 29.04.2009 17:57:32 AVSCAN.DLL : 9.0.3.0 49409 Bytes 13.02.2009 11:04:10 LUKE.DLL : 9.0.3.2 209665 Bytes 20.02.2009 10:35:44 LUKERES.DLL : 9.0.2.0 13569 Bytes 26.01.2009 09:41:59 ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27.10.2008 11:30:36 ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11.02.2009 19:33:26 ANTIVIR2.VDF : 7.1.4.0 2336768 Bytes 20.05.2009 18:29:07 ANTIVIR3.VDF : 7.1.4.7 84480 Bytes 23.05.2009 18:44:53 Engineversion : 8.2.0.168 AEVDF.DLL : 8.1.1.1 106868 Bytes 01.05.2009 16:00:25 AESCRIPT.DLL : 8.1.2.0 389497 Bytes 16.05.2009 17:26:22 AESCN.DLL : 8.1.2.3 127347 Bytes 16.05.2009 17:26:20 AERDL.DLL : 8.1.1.3 438645 Bytes 29.10.2008 17:24:41 AEPACK.DLL : 8.1.3.16 397686 Bytes 08.05.2009 15:54:34 AEOFFICE.DLL : 8.1.0.36 196987 Bytes 26.02.2009 19:01:56 AEHEUR.DLL : 8.1.0.129 1761655 Bytes 16.05.2009 17:26:19 AEHELP.DLL : 8.1.2.2 119158 Bytes 26.02.2009 19:01:56 AEGEN.DLL : 8.1.1.44 348532 Bytes 16.05.2009 17:26:15 AEEMU.DLL : 8.1.0.9 393588 Bytes 09.10.2008 13:32:40 AECORE.DLL : 8.1.6.9 176500 Bytes 16.04.2009 12:25:48 AEBB.DLL : 8.1.0.3 53618 Bytes 09.10.2008 13:32:40 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12.12.2008 07:47:56 AVPREF.DLL : 9.0.0.1 43777 Bytes 03.12.2008 10:39:55 AVREP.DLL : 8.0.0.3 155905 Bytes 20.01.2009 13:34:28 AVREG.DLL : 9.0.0.0 36609 Bytes 07.11.2008 14:25:04 AVARKT.DLL : 9.0.0.3 292609 Bytes 29.04.2009 17:57:32 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30.01.2009 09:37:04 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28.01.2009 14:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02.02.2009 07:21:28 NETNT.DLL : 9.0.0.0 11521 Bytes 07.11.2008 14:41:21 RCIMAGE.DLL : 9.0.0.21 2438401 Bytes 09.02.2009 10:41:16 RCTEXT.DLL : 9.0.37.0 87809 Bytes 29.04.2009 17:57:32 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp Protokollierung.......................: niedrig Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: mittel Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+SPR, Beginn des Suchlaufs: Samstag, 23. Mai 2009 20:56 Der Suchlauf nach versteckten Objekten wird begonnen. Es wurden '69512' Objekte überprüft, '0' versteckte Objekte wurden gefunden. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'CCleaner.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'HijackThis.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ICQ.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'CCC.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'MWLaMaS.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ToWLaAcF.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'zlclient.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'MOM.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SOUNDMAN.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'PnkBstrA.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'MZCCntrl.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'MDM.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LVPrcSrv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WLanCfgG.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WLService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WLService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LEXPPS.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LEXBCES.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'vsmon.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ati2evxx.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ati2evxx.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Es wurden '46' Prozesse mit '46' Modulen durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD1 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD2 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD3 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD4 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD5 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '55' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <451286> C:\hiberfil.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! [HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei. [HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann. C:\pagefile.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! [HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei. [HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann. C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\ToolsterMSCheck.zip [FUND] Enthält verdächtigen Code GEN/PwdZIP [HINWEIS] Der Fund wurde als verdächtig eingestuft. [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a8748c8.qua' verschoben! C:\Dokumente und Einstellungen\XXXX\Lokale Einstellungen\Anwendungsdaten\DNA\Cache\8BA5A6E856B8E9D4D37ADA6EA6446E6FA0E0A744 [WARNUNG] Eine Exception wurde abgefangen! [WARNUNG] Im Modul aecore.dll ist eine Exception aufgetreten. Aufruf der Funktion AVEPROC_TestFile in file: \\?\C:\Dokumente und Einstellungen\XXXX\Lokale Einstellungen\Anwendungsdaten\DNA\Cache\8BA5A6E856B8E9D4D37ADA6EA6446E6FA0E0A744 Fehlerbeschreibung:ACCESS_VIOLATION EAX = 00800000 EBX = 00000040 ECX = 00000000 EDX = 01220A18 ESI = 0198E404 EDI = 0403c0ec EIP = 013EA036 EBP = 01220A00 ESP = 0198E36C Flg = 00010246 CS = 00000023 SS = 0000001B Ende des Suchlaufs: Samstag, 23. Mai 2009 21:41 Benötigte Zeit: 45:04 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 20725 Verzeichnisse wurden überprüft 254395 Dateien wurden geprüft 0 Viren bzw. unerwünschte Programme wurden gefunden 1 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 1 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 2 Dateien konnten nicht durchsucht werden 254392 Dateien ohne Befall 335 Archive wurden durchsucht 3 Warnungen 3 Hinweise 69512 Objekte wurden beim Rootkitscan durchsucht 0 Versteckte Objekte wurden gefunden |
Hallöle. AntiVir knackt den Trojaner nicht. Da wird was blockiert... Mal gucken wie wir dem guten auf die Schliche kommen. Prevx
|
|
Anleitung Avenger (by swandog46) Lade dir das Tool Avenger und speichere es auf dem Desktop
Code: Files to delete:
ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Wichtiger Hinweis: Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten. |
Report von Avenger: Logfile of The Avenger Version 2.0, (c) by Swandog46 Swandog46's Public Anti-Malware Tools Platform: Windows XP ******************* Script file opened successfully. Script file read successfully. Backups directory opened successfully at C:\Avenger ******************* Beginning to process script file: Rootkit scan active. No rootkits found! File "c:\windows\cadssaver.scr" deleted successfully. Completed script processing. ******************* Finished! Terminate. |
ComboFix 09-05-24.01 - XXXX 24.05.2009 22:22.1 - NTFSx86 Microsoft Windows XP Home Edition 5.1.2600.3.1252.49.1031.18.1023.557 [GMT 2:00] ausgeführt von:: c:\dokumente und einstellungen\XXXX\Desktop\ComboFix.exe AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7} FW: ZoneAlarm Firewall *disabled* {829BDA32-94B3-44F4-8446-F8FCFF809F8B} . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . c:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft\Network\Downloader\qmgr0.dat c:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft\Network\Downloader\qmgr1.dat ----- BITS: Eventuell infizierte Webseiten ----- hxxp://sunmicro.ht.rd.llnw.net . ((((((((((((((((((((((( Dateien erstellt von 2009-04-24 bis 2009-05-24 )))))))))))))))))))))))))))))) . 2009-05-24 14:05 . 2009-05-24 14:05 22024 ----a-w c:\windows\system32\drivers\pxscan.sys 2009-05-24 14:05 . 2009-05-24 14:05 27656 ----a-w c:\windows\system32\drivers\pxsec.sys 2009-05-24 14:05 . 2009-05-24 14:05 -------- d-----w c:\programme\Prevx 2009-05-24 14:05 . 2009-05-24 14:09 -------- d-----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\PrevxCSI 2009-05-24 11:56 . 2009-05-24 14:11 -------- d-----w c:\dokumente und einstellungen\XXXX\Anwendungsdaten\Winamp 2009-05-24 11:56 . 2009-05-24 11:57 -------- d-----w c:\programme\Winamp 2009-05-22 21:39 . 2007-07-06 22:39 19248 ----a-w c:\windows\system32\drivers\rspsc32.sys 2009-05-22 21:39 . 2009-05-22 21:39 -------- d-----w c:\programme\RootKit Hook Analyzer 2009-05-22 18:10 . 2009-05-22 18:10 -------- d-----w C:\HiJackThis 2009-05-22 16:08 . 2009-05-24 13:17 117760 ----a-w c:\dokumente und einstellungen\XXXX\Anwendungsdaten\SUPERAntiSpyware.com\SUPERAntiSpyware\SDDLLS\UIREPAIR.DLL 2009-05-22 16:07 . 2009-05-22 16:07 -------- d-----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\SUPERAntiSpyware.com 2009-05-22 16:07 . 2009-05-22 16:07 65024 ----a-r c:\dokumente und einstellungen\XXXX\Anwendungsdaten\Microsoft\Installer\{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}\IconCDDCBBF15.exe 2009-05-22 16:07 . 2009-05-22 16:07 18944 ----a-r c:\dokumente und einstellungen\XXXX\Anwendungsdaten\Microsoft\Installer\{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}\IconCDDCBBF13.exe 2009-05-22 16:07 . 2009-05-22 16:07 -------- d-----w c:\programme\SUPERAntiSpyware 2009-05-22 16:07 . 2009-05-22 16:07 -------- d-----w c:\dokumente und einstellungen\XXXX\Anwendungsdaten\SUPERAntiSpyware.com 2009-05-22 16:06 . 2009-05-22 16:06 -------- d-----w c:\programme\Gemeinsame Dateien\Wise Installation Wizard 2009-05-22 16:04 . 2009-05-22 16:04 -------- d-----w c:\programme\Auslogics 2009-05-22 13:38 . 2009-05-22 13:38 -------- d-----w c:\windows\system32\oodag 2009-05-22 13:35 . 2009-05-22 13:35 -------- d-----w c:\dokumente und einstellungen\XXXX\Lokale Einstellungen\Anwendungsdaten\O&O 2009-05-21 20:05 . 2009-05-21 20:05 -------- d-----w c:\programme\IZArc 2009-05-21 17:20 . 2009-05-21 19:43 -------- d-----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\SecTaskMan 2009-05-21 17:14 . 2009-05-21 17:14 -------- d-----w c:\programme\Sophos 2009-05-21 10:39 . 2008-08-28 07:46 74752 -c----w c:\windows\system32\dllcache\msw3prt.dll 2009-05-21 10:39 . 2008-08-28 07:46 104960 -c----w c:\windows\system32\dllcache\win32spl.dll 2009-05-21 09:19 . 2009-05-21 09:20 -------- d-----w C:\6f498c5b432967fde8124c0536b46af4 2009-05-21 09:17 . 2009-05-21 10:45 -------- d-----w c:\windows\SxsCaPendDel 2009-05-21 08:24 . 2009-05-22 11:03 -------- d-----w c:\programme\nLite 2009-05-20 18:55 . 2009-05-21 19:17 -------- d-----w c:\windows\ShellNew 2009-05-20 17:58 . 2009-05-20 17:58 -------- d-----w c:\programme\Lavalys 2009-05-20 16:33 . 2009-04-06 13:32 15504 ----a-w c:\windows\system32\drivers\mbam.sys 2009-05-20 16:33 . 2009-04-06 13:32 38496 ----a-w c:\windows\system32\drivers\mbamswissarmy.sys 2009-05-20 16:33 . 2009-05-20 16:33 -------- d-----w c:\programme\Malwarebytes' Anti-Malware 2009-05-20 13:06 . 2009-05-20 13:06 -------- d-----w c:\programme\MSBuild 2009-05-20 13:06 . 2009-05-21 09:21 -------- d-----w c:\windows\system32\XPSViewer 2009-05-20 13:06 . 2009-05-20 13:06 -------- d-----w c:\programme\Reference Assemblies 2009-05-20 13:03 . 2006-06-29 11:07 14048 ------w c:\windows\system32\spmsg2.dll 2009-05-20 10:28 . 2009-05-20 10:28 -------- d-sh--w c:\dokumente und einstellungen\Default User\IETldCache 2009-05-18 19:30 . 2009-05-18 19:31 -------- d-----w c:\programme\Defraggler 2009-05-09 13:28 . 2009-05-09 20:29 -------- d-----w c:\dokumente und einstellungen\XXXX\Anwendungsdaten\CyberLink 2009-05-09 13:27 . 2009-05-09 13:29 -------- d-----w c:\dokumente und einstellungen\XXXX\Lokale Einstellungen\Anwendungsdaten\TVEnhance 2009-05-09 13:25 . 2008-11-28 00:05 95232 ----a-w c:\windows\system32\oCLWatson.exe 2009-05-09 13:23 . 2009-05-09 13:36 -------- d-----w c:\dokumente und einstellungen\XXXX\Lokale Einstellungen\Anwendungsdaten\PlayMovie 2009-05-09 13:21 . 2009-05-09 13:28 -------- d-----w c:\dokumente und einstellungen\XXXX\Anwendungsdaten\PowerCinema 2009-05-09 13:04 . 2009-05-09 20:21 36864 ----a-w c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\{2637C347-9DAD-11D6-9EA2-00055D0CA761}\PostBuild.exe 2009-05-09 13:03 . 2009-05-09 13:19 53319 ----a-w c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP\{5DB1DF0C-AABC-4362-8A6D-CEFDFB036E41}\PostBuild.exe 2009-05-02 17:21 . 2009-05-02 17:22 -------- d-----w c:\dokumente und einstellungen\XXXX\Anwendungsdaten\vlc 2009-05-02 16:06 . 2002-01-05 12:37 344064 ----a-w c:\windows\system32\msvcr70.dll 2009-05-01 09:30 . 2006-08-15 09:42 200704 ----a-w c:\windows\system32\UpdateDriver.exe 2009-05-01 08:55 . 2009-05-01 08:55 -------- d-----w c:\programme\BELKIN USB Wireless Monitor 2009-05-01 08:55 . 2003-11-20 13:28 651264 ----a-w c:\windows\system32\libeay32.dll 2009-05-01 08:55 . 2003-11-20 13:28 507904 ----a-w c:\windows\system32\AegisE5.dll 2009-05-01 08:55 . 2003-11-20 13:28 15781 ----a-w c:\windows\system32\drivers\mdc8021x.sys 2009-05-01 08:55 . 2003-11-20 13:28 147456 ----a-w c:\windows\system32\ssleay32.dll 2009-04-29 17:34 . 2009-04-29 17:34 0 ----a-w c:\windows\nsreg.dat 2009-04-29 17:34 . 2009-04-29 17:34 -------- d-----w c:\dokumente und einstellungen\XXXX\Lokale Einstellungen\Anwendungsdaten\Thunderbird 2009-04-29 17:34 . 2009-04-29 17:34 -------- d-----w c:\dokumente und einstellungen\XXXX\Anwendungsdaten\Thunderbird 2009-04-26 11:36 . 2009-04-26 11:35 286720 ----a-w c:\windows\iun506.exe . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2009-05-24 19:34 . 2009-04-16 11:36 61748 --sha-w c:\windows\system32\drivers\fidbox.idx 2009-05-24 19:34 . 2009-04-16 11:36 5224480 --sha-w c:\windows\system32\drivers\fidbox.dat 2009-05-24 15:28 . 2009-05-24 19:20 1873408 ----a-w c:\windows\Internet Logs\xDB3F.tmp 2009-05-24 15:28 . 2009-05-24 19:20 22528 ----a-w c:\windows\Internet Logs\xDB3E.tmp 2009-05-24 14:42 . 2009-05-24 15:26 1873408 ----a-w c:\windows\Internet Logs\xDB3D.tmp 2009-05-24 14:42 . 2009-05-24 15:26 135168 ----a-w c:\windows\Internet Logs\xDB3C.tmp 2009-05-24 13:33 . 2009-05-24 13:34 1869824 ----a-w c:\windows\Internet Logs\xDB3B.tmp 2009-05-23 21:45 . 2009-05-24 11:08 1866752 ----a-w c:\windows\Internet Logs\xDB3A.tmp 2009-05-23 17:50 . 2009-05-23 17:50 169169 ----a-w c:\windows\Internet Logs\vsmon_2nd_2009_05_23_19_17_20_small.dmp.zip 2009-05-23 17:50 . 2009-05-23 17:50 112316 ----a-w c:\windows\Internet Logs\vsmon_2nd_2009_05_23_19_11_06_small.dmp.zip 2009-05-23 11:30 . 2009-05-23 11:31 1859072 ----a-w c:\windows\Internet Logs\xDB39.tmp 2009-05-22 20:56 . 2009-05-22 20:57 1856000 ----a-w c:\windows\Internet Logs\xDB38.tmp 2009-05-22 19:38 . 2008-07-09 12:11 -------- d-----w c:\programme\Trend Micro 2009-05-22 15:36 . 2009-05-22 15:57 116736 ----a-w c:\windows\Internet Logs\xDB37.tmp 2009-05-22 10:53 . 2008-09-14 12:06 62632 ----a-w c:\windows\system32\GDIPFONTCACHEV1.DAT 2009-05-21 21:02 . 2006-04-02 17:08 86216 ----a-w c:\windows\system32\perfc007.dat 2009-05-21 21:02 . 2006-04-02 17:08 463834 ----a-w c:\windows\system32\perfh007.dat 2009-05-21 20:43 . 2009-04-16 11:56 -------- d-----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy 2009-05-21 14:12 . 2009-05-21 17:09 1819136 ----a-w c:\windows\Internet Logs\xDB36.tmp 2009-05-21 07:52 . 2009-05-12 13:33 3040400 ----a-w c:\windows\Internet Logs\tvDebug.zip 2009-05-20 19:22 . 2009-03-13 21:24 -------- d-----w c:\dokumente und einstellungen\XXXX\Anwendungsdaten\Skype 2009-05-20 16:57 . 2008-12-09 12:45 1 ----a-w c:\dokumente und einstellungen\Stefan\Anwendungsdaten\OpenOffice.org\3\user\uno_packages\cache\stamp.sys 2009-05-20 16:50 . 2009-05-20 16:51 70144 ----a-w c:\windows\Internet Logs\xDB35.tmp 2009-05-20 10:26 . 2008-12-02 12:48 410984 ----a-w c:\windows\system32\deploytk.dll 2009-05-20 10:24 . 2009-04-01 12:28 152576 ----a-w c:\dokumente und einstellungen\XXXX\Anwendungsdaten\Sun\Java\jre1.6.0_13\lzma.dll 2009-05-19 21:02 . 2009-05-20 09:00 70144 ----a-w c:\windows\Internet Logs\xDB33.tmp 2009-05-19 21:02 . 2009-05-20 09:00 1722880 ----a-w c:\windows\Internet Logs\xDB34.tmp 2009-05-19 19:14 . 2009-05-19 19:15 1716736 ----a-w c:\windows\Internet Logs\xDB32.tmp 2009-05-18 19:14 . 2009-05-18 19:07 17800385 ----a-w c:\windows\Internet Logs\vsmon_on_demand_2009_05_18_20_59_50_full.dmp.zip 2009-05-18 19:07 . 2009-05-18 19:06 22718647 ----a-w c:\windows\Internet Logs\vsmon_on_demand_2009_05_18_20_56_03_full.dmp.zip 2009-05-18 19:06 . 2009-05-18 19:06 93762 ----a-w c:\windows\Internet Logs\vsmon_2nd_2009_05_18_20_59_49_small.dmp.zip 2009-05-18 19:06 . 2009-05-18 19:06 110670 ----a-w c:\windows\Internet Logs\vsmon_2nd_2009_05_18_20_54_59_small.dmp.zip 2009-05-18 13:05 . 2009-05-18 13:29 53248 ----a-w c:\windows\Internet Logs\xDB31.tmp 2009-05-17 10:18 . 2009-05-17 10:38 45568 ----a-w c:\windows\Internet Logs\xDB2F.tmp 2009-05-17 10:18 . 2009-05-17 10:38 1705472 ----a-w c:\windows\Internet Logs\xDB30.tmp 2009-05-16 18:23 . 2009-05-16 19:07 56832 ----a-w c:\windows\Internet Logs\xDB2D.tmp 2009-05-16 18:23 . 2009-05-16 19:07 1704448 ----a-w c:\windows\Internet Logs\xDB2E.tmp 2009-05-16 17:45 . 2009-05-16 17:45 113432 ----a-w c:\windows\Internet Logs\vsmon_2nd_2009_05_16_19_31_55_small.dmp.zip 2009-05-15 12:19 . 2009-05-15 17:23 52224 ----a-w c:\windows\Internet Logs\xDB2C.tmp 2009-05-14 13:01 . 2009-05-14 13:58 64000 ----a-w c:\windows\Internet Logs\xDB2B.tmp 2009-05-11 18:49 . 2009-05-12 13:34 1695232 ----a-w c:\windows\Internet Logs\xDB2A.tmp 2009-05-11 18:49 . 2009-05-12 13:34 41472 ----a-w c:\windows\Internet Logs\xDB29.tmp 2009-05-11 10:39 . 2009-05-11 12:48 51200 ----a-w c:\windows\Internet Logs\xDB27.tmp 2009-05-11 10:39 . 2009-05-11 12:48 1694720 ----a-w c:\windows\Internet Logs\xDB28.tmp 2009-05-10 20:22 . 2009-04-16 11:51 -------- d-----w c:\dokumente und einstellungen\XXXX\Anwendungsdaten\Orbit 2009-05-10 07:20 . 2009-05-10 09:39 112128 ----a-w c:\windows\Internet Logs\xDB25.tmp 2009-05-10 07:20 . 2009-05-10 09:39 1690624 ----a-w c:\windows\Internet Logs\xDB26.tmp 2009-05-09 20:51 . 2009-05-10 06:05 1697280 ----a-w c:\windows\Internet Logs\xDB24.tmp 2009-05-09 20:26 . 2006-04-03 16:16 -------- d--h--w c:\programme\InstallShield Installation Information 2009-05-09 20:26 . 2008-07-23 15:19 -------- d-----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\CyberLink 2009-05-09 13:04 . 2008-09-20 10:05 -------- d---a-w c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP 2009-05-09 12:03 . 2009-05-09 12:04 1659392 ----a-w c:\windows\Internet Logs\xDB23.tmp 2009-05-09 11:15 . 2009-05-09 11:39 1665024 ----a-w c:\windows\Internet Logs\xDB22.tmp 2009-05-08 15:59 . 2009-05-08 17:52 61440 ----a-w c:\windows\Internet Logs\xDB21.tmp 2009-05-03 10:51 . 2009-05-03 14:08 69632 ----a-w c:\windows\Internet Logs\xDB20.tmp 2009-05-02 16:06 . 2008-12-13 14:37 -------- d-----w c:\programme\Gemeinsame Dateien\DVDVideoSoft 2009-05-02 09:19 . 2009-05-02 14:15 99328 ----a-w c:\windows\Internet Logs\xDB1F.tmp 2009-05-01 10:06 . 2009-01-23 19:20 796672 ----a-w c:\windows\GPInstall.exe 2009-05-01 09:31 . 2009-05-01 09:32 66560 ----a-w c:\windows\Internet Logs\xDB1D.tmp 2009-05-01 09:31 . 2009-05-01 09:32 1609216 ----a-w c:\windows\Internet Logs\xDB1E.tmp 2009-05-01 09:30 . 2006-08-07 16:19 -------- d-----w c:\programme\Belkin 2009-04-30 14:56 . 2009-05-01 08:29 103424 ----a-w c:\windows\Internet Logs\xDB1B.tmp 2009-04-30 14:56 . 2009-05-01 08:29 1591808 ----a-w c:\windows\Internet Logs\xDB1C.tmp 2009-04-29 17:57 . 2009-03-17 18:30 96104 ----a-w c:\windows\system32\drivers\avipbb.sys 2009-04-29 17:57 . 2009-03-17 18:30 55640 ----a-w c:\windows\system32\drivers\avgntflt.sys 2009-04-29 17:44 . 2006-04-03 16:13 -------- d-----w c:\programme\Microsoft Works 2009-04-28 20:00 . 2009-04-29 13:10 48128 ----a-w c:\windows\Internet Logs\xDB19.tmp 2009-04-28 20:00 . 2009-04-29 13:10 1551872 ----a-w c:\windows\Internet Logs\xDB1A.tmp 2009-04-28 16:52 . 2009-04-28 17:50 50176 ----a-w c:\windows\Internet Logs\xDB17.tmp 2009-04-28 16:52 . 2009-04-28 17:50 1549312 ----a-w c:\windows\Internet Logs\xDB18.tmp 2009-04-27 15:43 . 2009-04-27 17:53 47616 ----a-w c:\windows\Internet Logs\xDB16.tmp 2009-04-26 13:30 . 2009-04-26 16:13 69120 ----a-w c:\windows\Internet Logs\xDB14.tmp 2009-04-26 13:30 . 2009-04-26 16:13 1542656 ----a-w c:\windows\Internet Logs\xDB15.tmp 2009-04-26 09:03 . 2008-10-23 09:54 -------- d-----w c:\programme\rpg2003 2009-04-25 11:51 . 2009-04-25 15:27 1532928 ----a-w c:\windows\Internet Logs\xDB13.tmp 2009-04-25 11:51 . 2009-04-25 15:27 100864 ----a-w c:\windows\Internet Logs\xDB12.tmp 2009-04-24 14:00 . 2008-09-13 17:38 -------- d-----w c:\programme\WarRock 2009-04-23 13:24 . 2009-04-23 14:09 53248 ----a-w c:\windows\Internet Logs\xDB10.tmp 2009-04-23 13:24 . 2009-04-23 14:10 1527808 ----a-w c:\windows\Internet Logs\xDB11.tmp 2009-04-22 17:35 . 2009-04-22 17:54 66048 ----a-w c:\windows\Internet Logs\xDBE.tmp 2009-04-22 17:35 . 2009-04-22 17:54 1523712 ----a-w c:\windows\Internet Logs\xDBF.tmp 2009-04-21 16:01 . 2009-04-21 17:37 45056 ----a-w c:\windows\Internet Logs\xDBD.tmp 2009-04-20 19:52 . 2009-04-21 12:33 113152 ----a-w c:\windows\Internet Logs\xDBB.tmp 2009-04-20 19:52 . 2009-04-21 12:33 1508864 ----a-w c:\windows\Internet Logs\xDBC.tmp 2009-04-20 19:25 . 2008-09-27 18:52 -------- d-----w c:\dokumente und einstellungen\XXXX\Anwendungsdaten\dvdcss 2009-04-20 16:29 . 2006-04-27 12:00 -------- d-----w c:\programme\Programmverknüpfungen 2009-04-19 20:16 . 2009-04-20 12:47 53248 ----a-w c:\windows\Internet Logs\xDB9.tmp 2009-04-19 20:16 . 2009-04-20 12:47 1478656 ----a-w c:\windows\Internet Logs\xDBA.tmp 2009-04-19 18:30 . 2009-01-27 13:21 -------- d-----w c:\dokumente und einstellungen\XXXX\Anwendungsdaten\ICQ 2009-04-19 17:54 . 2009-04-16 11:51 -------- d-----w c:\dokumente und einstellungen\XXXX\Anwendungsdaten\GrabPro 2009-04-19 17:33 . 2009-04-19 17:34 48128 ----a-w c:\windows\Internet Logs\xDB7.tmp 2009-04-19 17:33 . 2009-04-19 17:34 1443328 ----a-w c:\windows\Internet Logs\xDB8.tmp 2009-04-19 16:58 . 2008-12-20 17:37 -------- d-----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\TrackMania 2009-04-18 18:23 . 2009-04-19 08:38 1419264 ----a-w c:\windows\Internet Logs\xDB6.tmp 2009-04-18 18:22 . 2009-04-19 08:38 46592 ----a-w c:\windows\Internet Logs\xDB5.tmp 2009-04-18 10:40 . 2009-04-18 12:54 80384 ----a-w c:\windows\Internet Logs\xDB3.tmp 2009-04-18 10:40 . 2009-04-18 12:54 1415168 ----a-w c:\windows\Internet Logs\xDB4.tmp 2009-04-16 17:27 . 2009-04-16 17:39 351744 ----a-w c:\windows\Internet Logs\xDB1.tmp 2009-04-16 17:27 . 2009-04-16 17:39 1381376 ----a-w c:\windows\Internet Logs\xDB2.tmp 2009-04-16 11:58 . 2009-04-16 11:56 -------- d-----w c:\programme\Spybot - Search & Destroy 2008-10-23 09:42 . 2008-10-23 09:42 56 -csh--r c:\windows\system32\F3833C7FAF.sys 2008-10-23 09:42 . 2008-10-23 09:42 952 -csha-w c:\windows\system32\KGyGaAvL.sys . |
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "T-Online_Software_6\WLAN-Access Finder"="c:\programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe" [2005-09-14 626740] "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "AppleSyncNotifier"="c:\programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2009-03-05 177472] "QuickTime Task"="c:\programme\QuickTime\QTTask.exe" [2009-01-05 413696] "avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153] "StartCCC"="c:\programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2009-02-03 61440] "ZoneAlarm Client"="c:\programme\Zone Labs\ZoneAlarm\zlclient.exe" [2008-07-09 919016] "Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696] "SunJavaUpdateSched"="c:\programme\Java\jre6\bin\jusched.exe" [2009-05-20 148888] "SoundMan"="SOUNDMAN.EXE" - c:\windows\SOUNDMAN.EXE [2006-01-11 577536] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] "T-Online_Software_6\WLAN-Access Finder"="c:\programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe" [2005-09-14 626740] [hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks] "{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\programme\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 77824] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon] 2008-12-22 10:05 356352 ----a-w c:\programme\SUPERAntiSpyware\SASWINLO.dll [HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Logitech Desktop Messenger.lnk] path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Logitech Desktop Messenger.lnk backup=c:\windows\pss\Logitech Desktop Messenger.lnkCommon Startup HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Motorola PcSync HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\mRouterConfig HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "c:\\Programme\\Electronic Arts\\Die Schlacht um Mittelerde II\\game.dat"= "c:\\Programme\\Electronic Arts\\Die Schlacht um Mittelerde II\\patchget.dat"= "c:\\Programme\\ICQ6.5\\ICQ.exe"= "c:\\Programme\\Windows Live\\Messenger\\wlcsdk.exe"= "c:\\WINDOWS\\system32\\dpvsetup.exe"= "c:\\Programme\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"= "c:\\Programme\\Windows Live\\Sync\\WindowsLiveSync.exe"= "c:\\WINDOWS\\system32\\LEXPPS.EXE"= "c:\\Programme\\THQ\\Gas Powered Games\\Supreme Commander\\bin\\SupremeCommander.exe"= "c:\\Programme\\Electronic Arts\\Aufstieg des Hexenkönigs\\game.dat"= "c:\\Programme\\Electronic Arts\\Aufstieg des Hexenkönigs\\patchget.dat"= "c:\\Programme\\iTunes\\iTunes.exe"= "c:\\Programme\\Skype\\Phone\\Skype.exe"= "c:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"= R0 pxscan;pxscan;c:\windows\system32\drivers\pxscan.sys [24.05.2009 16:05 22024] R0 pxsec;pxsec;c:\windows\system32\drivers\pxsec.sys [24.05.2009 16:05 27656] R1 SASDIFSV;SASDIFSV;c:\programme\SUPERAntiSpyware\sasdifsv.sys [14.05.2009 14:22 9968] R1 SASKUTIL;SASKUTIL;c:\programme\SUPERAntiSpyware\SASKUTIL.SYS [14.05.2009 14:22 72944] R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [17.03.2009 20:30 108289] R2 Belkin 54Mbps Wireless USB;Belkin 54Mbps Wireless USB Network Service;c:\programme\BELKIN USB Wireless Monitor\WLService.exe [01.05.2009 10:55 49152] R2 CSIScanner;CSIScanner;c:\programme\Prevx\prevx.exe [24.05.2009 16:05 4368952] R2 MZCCntrl;T-Online WLAN Adapter Steuerungsdienst;c:\programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe [07.08.2006 18:23 65536] S2 Automatisches LiveUpdate - Scheduler;Automatisches LiveUpdate - Scheduler;"c:\programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe" --> c:\programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe [?] S3 ASPI;Advanced SCSI Programming Interface Driver;c:\windows\system32\drivers\ASPI32.SYS [12.12.2008 22:07 16512] S3 getPlus(R) Helper;getPlus(R) Helper;c:\programme\NOS\bin\getPlus_HelperSvc.exe [01.02.2009 22:24 33752] S3 MACNDIS5;MACNDIS5 NDIS Protocol Driver;c:\progra~1\GEMEIN~1\MARMIK~1\MACNDIS5.SYS [07.08.2006 18:23 16896] S3 MEMSWEEP2;MEMSWEEP2;\??\c:\windows\system32\6E.tmp --> c:\windows\system32\6E.tmp [?] S3 SASENUM;SASENUM;c:\programme\SUPERAntiSpyware\SASENUM.SYS [14.05.2009 14:22 7408] S3 SCREAMINGBDRIVER;Screaming Bee Audio;c:\windows\system32\drivers\ScreamingBAudio.sys --> c:\windows\system32\drivers\ScreamingBAudio.sys [?] S3 TSMPacket;DSL-Manager Service;c:\windows\system32\drivers\tsmpkt.sys [14.11.2007 20:04 13824] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}] "c:\windows\system32\rundll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP . Inhalt des "geplante Tasks" Ordners 2009-05-19 c:\windows\Tasks\AppleSoftwareUpdate.job - c:\programme\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34] . - - - - Entfernte verwaiste Registrierungseinträge - - - - SafeBoot-procexp90.Sys . ------- Zusätzlicher Suchlauf ------- . uStart Page = hxxp://www.google.de uSearchMigratedDefaultURL = hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7 uInternet Connection Wizard,ShellNext = iexplore uSearchURL,(Default) = hxxp://www.google.com/search?q=%s IE: &ICQ Toolbar Search - c:\programme\ICQToolbar\toolbaru.dll/SEARCH.HTML IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~3\OFFICE11\EXCEL.EXE/3000 Handler: AutorunsDisabled\bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll FF - ProfilePath - c:\dokumente und einstellungen\XXXX\Anwendungsdaten\Mozilla\Firefox\Profiles\iak6q8zj.default\ FF - prefs.js: browser.search.selectedEngine - Amazon.de FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/ FF - plugin: c:\programme\Windows Live\Photo Gallery\NPWLPG.dll ---- FIREFOX Richtlinien ---- FF - user.js: yahoo.homepage.dontask - true. ************************************************************************** catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover Rootkit scan 2009-05-24 22:31 Windows 5.1.2600 Service Pack 3 NTFS Scanne versteckte Prozesse... Scanne versteckte Autostarteinträge... Scanne versteckte Dateien... Scan erfolgreich abgeschlossen versteckte Dateien: 0 ************************************************************************** [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\MEMSWEEP2] "ImagePath"="\??\c:\windows\system32\6E.tmp" . --------------------- Gesperrte Registrierungsschluessel --------------------- [HKEY_USERS\S-1-5-21-159396722-115648389-3194321470-1008\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{E0C21333-AD11-4E2A-3096-EE26F7CFED85}*] @Allowed: (Read) (RestrictedCode) @Allowed: (Read) (RestrictedCode) "cbgfikeelbcbeohmpemecfjjpkicjpaamjpikk"=hex:62,61,62,62,00,fa [HKEY_USERS\S-1-5-21-159396722-115648389-3194321470-1008\Software\SecuROM\License information*] "datasecu"=hex:b6,d3,74,fa,c7,2a,60,d2,70,4f,3a,46,aa,f4,0e,7f,2b,c5,69,26,7f, 33,77,0c,dd,e8,4a,fc,3d,0d,ba,87,39,ba,a4,65,33,4e,b8,ab,cb,3c,57,2c,90,b9,\ "rkeysecu"=hex:cb,bd,f2,61,5a,4e,c6,95,f2,29,8b,82,ba,6b,3d,44 [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\System*] "OODEFRAG11.00.00.01WORKSTATION"="7ABB43193B0A5C492DB149C064C4B221CBC612C4561E1E6FADA975F51993531B9EFB8352B104F1145ED200804933730BF3C2404BA1E5E8C3C7FE 4AB8628403679C894B2A2D50F372C8705B8E0B3097AFCAFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CA6A0AC49 80AC7933A9C6AECB7A5D1407FEBC9E127BECC74CFEBC9E127BECC74C07F2417728AFC065BC523E3525012A0E389876C1C70223F155545A833632F27724005D6656545FA1AD4C28C31A219D A739AF5E1BD14069C9B2CDED981696968C92ACF1EDB8E03CB46133277ED321F3164585EC50D85C20B81E24D8DE3A27C74435E5552A21FD80C4FE32DAA2B4F5EC3863A2AC656F393EF0A05C 2D3E88D159C439CCC2066547798E71A747C4A3886D7E60C10931302C64B8872E62F4EB7B43490BB75AC461CD9463E827D34B8DB57FED4B53D3E0377E52EAE305D312CFF8A0225C309F7BF2 94E7A658774FF061CE4F20797AC472A4EFEF740A823DFA29962FB1A573F895FB142ACF759068C39318AD43820E723B9C3146D915FBC3E86993D2EF1EF3B2CEE5B7366DBB23B4281BCC8F96 C21BDB62C868812F60786BE88D2191E6C5D5FBBA19E00E1E6B112B5373170E715B6061E256B0769F8D35A0DA12E817B6DEF2E7BD04E355160870AAD01C99E5BB2ED0C90FF41719690222B0 737904B1926FD8EE121B06D29DD60D70FD99E87873E4153D87591D845F66E44DBB4702D44240C96A45D385F292E4642290730ECAA86B07C9C53C397566A9568E11876697A0603A9B3AA812 C56300A9C90EB40704037239E016DAD6CEF9F901EDA34627B31D2254A52518507E15BB42D04FEDC3F2B9ED6B571775529529CEA64AF896B009B99CF50F90A6D5F5BF70C98985312A089B14 18E6BC50FE741360BBE5E70C611B8F283044DAD731A890378F29329711578864E8ACCE3421B9712D69661FC18B8EC8E3C713B4B9E134476F13C6AB3D489BF49C3FAA6AEDF4D50D730AD61F D5773125B1383124D8DB5EB6BE0EDD1F400F2F6DC02CC5FCCEA65FC33BB1A6BC695FEF77B7AD3583C7860FC909E8D009451C150D9BF8C74CAA5911884C2126202172DD27DF8998011EBD50 7A7C4463BCF296F105B5A1DE6F5A224761B4538CC6A754B23159E13D1DF6D2D45A06F0BD61F59C8D9AE2D41AD13B8B06E844F3F5802B1BC8A21600E52DEE88ED8CD875EBF17D3FD528B375 70B3AC14714D9063DD725CD11F1ECA61395DAA97154B6D0EDE3C3D035A1A839B3CA8932CD250F337A816EFF7D8DD72374329CFAB66607E26EA64ECE0D1716C93B89859BC1A488AB69BB723 013C2BCC6873E489659F2E8AE348DF48C515444EDA09BF6A1DD8A035DEE2772FD2B466D80D9C3385592728D41B93F98F939F3CCE2832ACB69CC3D699600A4C594A51" . --------------------- Durch laufende Prozesse gestartete DLLs --------------------- - - - - - - - > 'winlogon.exe'(796) c:\programme\SUPERAntiSpyware\SASWINLO.dll c:\windows\system32\Ati2evxx.dll - - - - - - - > 'explorer.exe'(15328) c:\windows\TEMP\logishrd\LVPrcInj01.dll c:\windows\system32\ieframe.dll c:\programme\iTunes\iTunesMiniPlayer.dll c:\programme\iTunes\iTunesMiniPlayer.Resources\de.lproj\iTunesMiniPlayerLocalized.dll c:\programme\iTunes\iTunesMiniPlayer.Resources\iTunesMiniPlayer.dll c:\windows\system32\webcheck.dll c:\windows\system32\WPDShServiceObj.dll c:\windows\system32\PortableDeviceTypes.dll c:\windows\system32\PortableDeviceApi.dll . ------------------------ Weitere laufende Prozesse ------------------------ . c:\windows\system32\ati2evxx.exe c:\windows\system32\ati2evxx.exe c:\windows\system32\ZoneLabs\vsmon.exe c:\windows\system32\LEXBCES.EXE c:\windows\system32\LEXPPS.EXE c:\programme\Avira\AntiVir Desktop\avguard.exe c:\programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe c:\programme\Belkin\Belkin Wireless Network Utility\WLService.exe c:\programme\BELKIN USB Wireless Monitor\WLanCfgG.exe c:\programme\Java\jre6\bin\jqs.exe c:\programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe c:\programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE c:\windows\system32\PnkBstrA.exe c:\windows\system32\wscntfy.exe c:\programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe c:\programme\ATI Technologies\ATI.ACE\Core-Static\CCC.exe . ************************************************************************** . Zeit der Fertigstellung: 2009-05-24 22:41 - PC wurde neu gestartet ComboFix-quarantined-files.txt 2009-05-24 20:41 Vor Suchlauf: 28 Verzeichnis(se), 155.220.406.272 Bytes frei Nach Suchlauf: 27 Verzeichnis(se), 155.174.014.976 Bytes frei 339 --- E O F --- 2009-05-23 21:44 |
Deinstalliere bitte ZoneAlarm. Treten noch Auffälligkeiten auf? |
Leider unverändert :/ Kann ZoneAlarm denn ihrgendwelche Probleme verursachen ? Edit: Hier nochmal ein aktuelle HijackThis logfile: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 12:31:14, on 25.05.2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\LEXPPS.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir Desktop\sched.exe C:\Programme\Avira\AntiVir Desktop\avguard.exe C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Programme\BELKIN USB Wireless Monitor\WLService.exe C:\Programme\BELKIN USB Wireless Monitor\WLanCfgG.exe C:\Programme\Belkin\Belkin Wireless Network Utility\WLService.exe C:\Programme\Prevx\prevx.exe C:\Programme\Java\jre6\bin\jqs.exe C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe C:\WINDOWS\system32\PnkBstrA.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Prevx\prevx.exe C:\WINDOWS\SOUNDMAN.EXE C:\Programme\Avira\AntiVir Desktop\avgnt.exe C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe C:\Programme\Java\jre6\bin\jusched.exe C:\Programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Gemeinsame Dateien\Marmiko Shared\MWLaMaS.exe C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe C:\Programme\iTunes\iTunes.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\Last.fm\LastFM.exe C:\Programme\iPod\bin\iPodService.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.google.de R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157 R3 - URLSearchHook: (no name) - - (no file) O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: (no name) - {F4D76F09-7896-458a-890F-E1F05C46069F} - (no file) O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKLM\..\Run: [StartCCC] "C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe" O4 - HKCU\..\Run: [T-Online_Software_6\WLAN-Access Finder] C:\Programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe /StartMinimized O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\S-1-5-18\..\Run: [T-Online_Software_6\WLAN-Access Finder] C:\Programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe /StartMinimized (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - S-1-5-18 Startup: DSL-Manager.lnk = C:\Programme\T-Online\DSL-Manager\DslMgr.exe (User 'SYSTEM') O4 - .DEFAULT Startup: DSL-Manager.lnk = C:\Programme\T-Online\DSL-Manager\DslMgr.exe (User 'Default user') O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - AutorunsDisabled - (no file) O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\WINDOWS\system32\shdocvw.dll O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\WINDOWS\system32\shdocvw.dll O18 - Protocol: AutorunsDisabled - (no CLSID) - (no file) O20 - Winlogon Notify: !SASWinLogon - C:\Programme\SUPERAntiSpyware\SASWINLO.dll O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: Automatisches LiveUpdate - Scheduler - Unknown owner - C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing) O23 - Service: Belkin 54Mbps Wireless USB Network Service (Belkin 54Mbps Wireless USB) - Unknown owner - C:\Programme\BELKIN USB Wireless Monitor\WLService.exe O23 - Service: Belkin Wireless USB Network Adapter (Belkin Wireless USB Network Adapter Service) - Unknown owner - C:\Programme\Belkin\Belkin Wireless Network Utility\WLService.exe O23 - Service: CSIScanner - Prevx - C:\Programme\Prevx\prevx.exe O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Programme\NOS\bin\getPlus_HelperSvc.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe O23 - Service: T-Online WLAN Adapter Steuerungsdienst (MZCCntrl) - T-Online International AG, Marmiko IT-Solutions GmbH - C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared files\RichVideo.exe (file missing) O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe O24 - Desktop Component 0: (no name) - h**p://card.mygamercard.net/DE/community/u360/xXbillabong88Xx.png O24 - Desktop Component 2: (no name) - h**p://card.mygamercard.net/DE/xXbillabong88Xx.html -- End of file - 8479 bytes |
Deinstalliere ZoneAlarm! Das Programm ist völlig nutzlos und behindert alles mögliche am Rechner. Anleitung Avenger (by swandog46) Lade dir das Tool Avenger und speichere es auf dem Desktop
Code: Folders to delete:
GMER - Rootkit Detection
|
Gut ZoneAlarm ist weg, hier ist das log von Avenger: Logfile of The Avenger Version 2.0, (c) by Swandog46 Swandog46's Public Anti-Malware Tools Platform: Windows XP ******************* Script file opened successfully. Script file read successfully. Backups directory opened successfully at C:\Avenger ******************* Beginning to process script file: Rootkit scan active. No rootkits found! Folder "C:\Dokumente und Einstellungen\XXXX\Lokale Einstellungen\Anwendungsdaten\DNA" deleted successfully. Completed script processing. ******************* Finished! Terminate. |
Führe einen Vollscan mit Avira nach folgender Anleitung durch: http://www.trojaner-board.de/54192-a...tellungen.html Poste den Bericht. |
Ganz merkwürdig anscheinen funktioniert gmer nicht richtig jedenfalls nicht so wie du es beschrieben hast. Denn als nach 2 stunden (!!!!) immernoch kein Ergebnis vorlag verabschiedete sich erst das Internet und dann der ganze PC. Windows sagt was von einem schwerwiegendem Fehler |
Sooo endlich ist Avira auch mal Fertig und ich hab mal das log mit dem vorherigen verglichen dabei fiel mir eines besonders auf. Wie kann es sein dass ich vorher, was ja noch nicht allzu lange her ist, um die 200.000 dateien hab und jetzt geschlagene 700.000 ??? naja hier das log: Avira AntiVir Personal Erstellungsdatum der Reportdatei: Montag, 25. Mai 2009 16:49 Es wird nach 1419771 Virenstämmen gesucht. Lizenznehmer : Avira AntiVir Personal - FREE Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows XP Windowsversion : (Service Pack 3) [5.1.2600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : XXXX Versionsinformationen: BUILD.DAT : 9.0.0.394 17962 Bytes 17.04.2009 11:13:00 AVSCAN.EXE : 9.0.3.5 466689 Bytes 29.04.2009 17:57:32 AVSCAN.DLL : 9.0.3.0 49409 Bytes 13.02.2009 11:04:10 LUKE.DLL : 9.0.3.2 209665 Bytes 20.02.2009 10:35:44 LUKERES.DLL : 9.0.2.0 13569 Bytes 26.01.2009 09:41:59 ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27.10.2008 11:30:36 ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11.02.2009 19:33:26 ANTIVIR2.VDF : 7.1.4.0 2336768 Bytes 20.05.2009 18:29:07 ANTIVIR3.VDF : 7.1.4.8 105472 Bytes 24.05.2009 19:25:40 Engineversion : 8.2.0.168 AEVDF.DLL : 8.1.1.1 106868 Bytes 01.05.2009 16:00:25 AESCRIPT.DLL : 8.1.2.0 389497 Bytes 16.05.2009 17:26:22 AESCN.DLL : 8.1.2.3 127347 Bytes 16.05.2009 17:26:20 AERDL.DLL : 8.1.1.3 438645 Bytes 29.10.2008 17:24:41 AEPACK.DLL : 8.1.3.16 397686 Bytes 08.05.2009 15:54:34 AEOFFICE.DLL : 8.1.0.36 196987 Bytes 26.02.2009 19:01:56 AEHEUR.DLL : 8.1.0.129 1761655 Bytes 16.05.2009 17:26:19 AEHELP.DLL : 8.1.2.2 119158 Bytes 26.02.2009 19:01:56 AEGEN.DLL : 8.1.1.44 348532 Bytes 16.05.2009 17:26:15 AEEMU.DLL : 8.1.0.9 393588 Bytes 09.10.2008 13:32:40 AECORE.DLL : 8.1.6.9 176500 Bytes 16.04.2009 12:25:48 AEBB.DLL : 8.1.0.3 53618 Bytes 09.10.2008 13:32:40 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12.12.2008 07:47:56 AVPREF.DLL : 9.0.0.1 43777 Bytes 03.12.2008 10:39:55 AVREP.DLL : 8.0.0.3 155905 Bytes 20.01.2009 13:34:28 AVREG.DLL : 9.0.0.0 36609 Bytes 07.11.2008 14:25:04 AVARKT.DLL : 9.0.0.3 292609 Bytes 29.04.2009 17:57:32 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30.01.2009 09:37:04 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28.01.2009 14:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02.02.2009 07:21:28 NETNT.DLL : 9.0.0.0 11521 Bytes 07.11.2008 14:41:21 RCIMAGE.DLL : 9.0.0.21 2438401 Bytes 09.02.2009 10:41:16 RCTEXT.DLL : 9.0.37.0 87809 Bytes 29.04.2009 17:57:32 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp Protokollierung.......................: niedrig Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: mittel Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+SPR, Beginn des Suchlaufs: Montag, 25. Mai 2009 16:49 Der Suchlauf nach versteckten Objekten wird begonnen. Es wurden '69226' Objekte überprüft, '0' versteckte Objekte wurden gefunden. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'CCC.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'MWLaMaS.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ToWLaAcF.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'MOM.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SOUNDMAN.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'prevx.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'PnkBstrA.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'MZCCntrl.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'MDM.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LVPrcSrv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'prevx.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WLanCfgG.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WLService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WLService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LEXPPS.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LEXBCES.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'vsmon.exe' - '0' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ati2evxx.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ati2evxx.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Es wurden '42' Prozesse mit '42' Modulen durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD1 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD2 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD3 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD4 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD5 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '55' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <451286> C:\hiberfil.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! [HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei. [HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann. C:\pagefile.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! [HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei. [HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann. Ende des Suchlaufs: Montag, 25. Mai 2009 18:58 Benötigte Zeit: 2:09:23 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 20804 Verzeichnisse wurden überprüft 710714 Dateien wurden geprüft 0 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 2 Dateien konnten nicht durchsucht werden 710712 Dateien ohne Befall 14356 Archive wurden durchsucht 2 Warnungen 2 Hinweise 69226 Objekte wurden beim Rootkitscan durchsucht 0 Versteckte Objekte wurden gefunden |
Zitat:
Ich empfehlen dir dringend den Rechner platt zu machen. Nur so kannst du dir hinterher sicher sein an einer sauberen Maschine zu sitzen... Bereinigung nach einer Kompromitierung Hinweis: Die Analyse eines Virenscanners ist völlig unzureichend, um Aussagen über das System zu machen, kann aber als Hilfsmittel eingesetzt werden, sofern er von einem sauberen System aus betrieben wird. Leider tauchen momentan immer mehr Schädlinge auf die sich in den Master Boot Record, kurz MBR einschreiben. Dieser wird bei einer herkömmlichen Neuinstallation nicht komplett überschrieben und stellt somit ein erhebliches Sicherheitsrisiko dar. Vor der Neuinstallation sollte daher sichergegangen werden, dass der MBR in Ordnung ist. Master Boot Record reparieren: XP: Um die Wiederherstellungskonsole zu starten, einfach die Windows XP CD in das Laufwerk legen und davon booten.. Wenn Ihr dazu aufgefordert werdet, wählt die erforderliche Optionen für den Start von der Installations-CD aus. Wenn der textbasierte Teil von Setup startet, wählt die Option zum Reparieren oder Wiederherstellen, indem Ihr die Taste [R] drückt. Gegebenfalls nun das Administratorkennwort eingeben. Nun gelangt Ihr zur Eingabeaufforderung der Wiederherstellungskonsole. Dort bitte den Befehl fixmbr eingeben und mit Enter bestätigen. Um die Wiederherstellungskonsole zu beenden und den Computer neu zu starten, gebt Ihr 'exit' ein Einen Personal Computer neuaufsetzen: Lies dir bitte bevor du dich an die Arbeit machst folgende Anleitung ganz genau durch:Nachdem du neuaufgesetzt hast musst du unbedingt alle Passwörter und Zugangsaccounts ändern!!! Und hier noch ein paar Sachen damit der Rechner danach auch sauber bleibt.. ;)
Häufig gestellte Fragen: XP | Vista Zusätzlich kannst du natürlich immer gerne hier posten wenn du absolut nicht weiterkommst.. ;) |
Na dann hat mich meine Intuition mich nicht getäuscht :D Hab heut als erstes als ich aus der Schule kam XP neu draufgepackt ;) Aber erstmal ein dickes fettes DANKE an dich Undoreal werde jetzt deine vorgeschlagenen tipps abarbeiten :) |
Bitte lasse unbedingt den Master Boot Record reparieren und setze danach am besten gleich nochmal auf! Kann sehr gut sein, dass da was im MBR sitzt. Und der wird nicht sicher neu geschrieben wenn du normal neuaufsetzt. |
Soo bin nun endlich mal dazu gekommen XP nach deinen vorschlägen neu aufzusetzen und hoffe das nun alles überstanden ist. Ich werde nacher nochmal ein Hijack log nacheditieren Und sry dass es so lang gedauert hat aber ich hatte in der Woche echt viel zu tun... So hier das log: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 19:08:55, on 30.05.2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir Desktop\sched.exe C:\Programme\Avira\AntiVir Desktop\avguard.exe C:\Programme\Belkin\Belkin Wireless Network Utility\WLService.exe C:\Programme\Belkin\Belkin Wireless Network Utility\WLanCfgG.exe C:\Programme\Java\jre6\bin\jqs.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\wbem\wmiapsrv.exe C:\Programme\Java\jre6\bin\jusched.exe C:\WINDOWS\SOUNDMAN.EXE C:\Programme\ATI Technologies\ATI.ACE\cli.exe C:\Programme\Avira\AntiVir Desktop\avgnt.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\ATI Technologies\ATI.ACE\cli.exe C:\Programme\ATI Technologies\ATI.ACE\cli.exe C:\Programme\Lavasoft\Ad-Aware\aawservice.exe C:\Programme\Winamp\winampa.exe C:\WINDOWS\system32\dllhost.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Programme\Lavasoft\Ad-Aware\aawservice.exe O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: Belkin Wireless USB Network Adapter (Belkin Wireless USB Network Adapter Service) - Unknown owner - C:\Programme\Belkin\Belkin Wireless Network Utility\WLService.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe -- End of file - 3421 bytes |
Sehr gut. Nun kannst du sicher sein, dass dein Rechner sauber ist! |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 16:45 Uhr. |
Copyright ©2000-2025, Trojaner-Board