Bluescreen nach Windows Anmeldung. Häufig hohe Auslastung und Trojaner endeckt.
 

Hallo erstmal.
Und jetzt alles nochmal ganz langsam und von Anfang an.
Nachdem meine Freundin sich einen neuen Pc gekauft hatte, kam ich auf die Idee meinen auch mal wieder ein wenig zu pflegen. Das heisst Anti-Vir runtergeladen, ne Defragmentierung durchgeführt.

Ich hatte in letzter Zeit oft mit Internet ausfällen zu rechnen, wobei das Problem nicht am Router sondern an meinen Pc lag.
Die Winlogon.exe erreichte einen Auslastung von 100%, doch ich konnte den Pc weiterlaufen lassen nachdem ich die Priorität auf "Niedrig" gestellt habe.

Dieser Fehler verschwand nach der Installation von Antivir und andere nahmen dafür ihren Platz ein. In der letzten Woche konnte ich bei google.de keinen weiterführenden Link anklicken ohne das ich nicht auf einer total anderen Seite gelandet bin. Häufig sah ich die Adresszeile ominöse Seiten laden, wobei ich mich aber am Ende wieder bei Google wiederfand.

Antivir fand Trojaner. Die ich nun leider nicht mehr benennen kann da Antivir auch nicht mehr Starten kann. Seit zwei Tagen ist es nämlich so das, nach der Anmeldung bei Windows eine schnelle Reaktion gefragt ist um den Pc am Laufen zu halten, da er sich sonst mit einen Laufzeit fehler und Bluescreen verabschiedet auf dem eine lange Zahlenfolge steht die mir nichts sagt und der übliche Hinweis "Sollte dieser Fehler häufiger auftreten [...] Bios starten und die Anwendungen "Cl... (weiß nicht genau wie es heisst.. Cleaning? und dann war noch was mit S... - Sorry für die ungenauigkeit) -

Aufjedenfall muss ich nach den Start erstmal einige Prozesse beenden so wie zb Antivir. Und heute sah ich einen Merkwürdigen Prozess der glaube ich Freddy42.exe oder so heisst?!

Naja, ich verzweifel nur so langsam und will den Pc noch lange genug am Leben halten damit ich seine Daten sichern kann, aber fall es doch noch Hoffnung geben sollte, finde ich sie bestimmt hier.

Jedenfalls hier erstmal den HiJackThis Log von vor ca. 10minuten.
(Ich Roque - ist mein Benutzername. Also nichts böses)

Danke für die Hilfe im vorraus und ich hoffe ich habe keine Thread-Regeln gebrochen.

Und wenn noch Fragen offen sind versuche ich natürlich alles rauszufinden, auch wenn dafür ein Absturz notwendig ist.

HiJackthis Logfile:
--- --- ---



Und hier die Liste der installierten Programme


AC3Filter (remove only)
Adobe Common File Installer
Adobe Flash Player 10 ActiveX
Adobe Flash Player 9
Adobe Flash Player Plugin
Adobe Help Center 1.0
Adobe Illustrator CS2
Adobe InDesign CS2
Adobe Photoshop CS2
Adobe Reader 7.0 - Deutsch
Adobe Stock Photos 1.0
Adobe SVG Viewer 3.0
Ahead Nero Burning ROM
Apple Mobile Device Support
Apple Software Update
ATI - Software Uninstall Utility
ATI Control Panel
Azureus
Battlefield Poker
Battlefield 2(TM)
Bonjour
Camtasia Studio 5
CCleaner (remove only)
CDRWIN
ColorNick v2 plugin for Messenger Plus!
Dell ResourceCD
DivX Codec
DivX Converter
DivX Player
DivX Plus DirectShow Filters
DivX Web Player
DynGate
eminec MYmap XG
Everest Poker.net (Remove Only)
FlyakiteOSX
Free YouTube to Mp3 Converter version 3.1
Full Tilt Poker
Hercules Webcam
Hercules WebCam Station
HijackThis 2.0.2
Hotfix for Windows Media Format 11 SDK (KB929399)
Hotfix for Windows XP (KB926239)
Hotfix für Windows Media Player 11 (KB939683)
Hotfix für Windows XP (KB952287)
HyperCam 2
iColorFolder
ICQ Toolbar
ICQ6
Intel(R) PRO Network Adapters and Drivers
InterVideo DeviceService
iTunes
J2SE Runtime Environment 5.0 Update 3
Java(TM) SE Runtime Environment 6 Update 1
Macromedia Dreamweaver 8
Macromedia Extension Manager
Macromedia Shockwave Player
Memory Stick File Rescue
Messenger Plus! Live
MessengerDiscovery Live 1.2.0211
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1 Hotfix (KB928366)
Microsoft .NET Framework 2.0 Service Pack 1
Microsoft Compression Client Pack 1.0 for Windows XP
Microsoft Office 2000 Premium
Microsoft SQL Server 2005 Compact Edition [ENU]
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visual C++ 2005 Redistributable
Mozilla Firefox (1.0.4)
MSN Webcam Recorder 9.4
MSXML 4.0 SP2 (KB927978)
MSXML 4.0 SP2 (KB936181)
MSXML 4.0 SP2 (KB954430)
NETGEAR Wireless Adapter WPN311
NVIDIA Drivers
oRipa MSN Webcam Recorder2.0.1
PC Tools AntiVirus 6.0
phase5
Poker Grapher
Poker Tracker Version 2.16.03d
PokerAce Hud (remove only)
PowerDVD
PropertiesPlus (Remove Only)
QuickTime
RealPlayer
Safari
Security Update for CAPICOM (KB931906)
Security Update for CAPICOM (KB931906)
Sicherheitsupdate für Windows Media Encoder (KB954156)
Sicherheitsupdate für Windows Media Player (KB911564)
Sicherheitsupdate für Windows Media Player (KB952069)
Sicherheitsupdate für Windows Media Player 10 (KB911565)
Sicherheitsupdate für Windows Media Player 10 (KB917734)
Sicherheitsupdate für Windows Media Player 11 (KB936782)
Sicherheitsupdate für Windows Media Player 11 (KB954154)
Sicherheitsupdate für Windows Media Player 6.4 (KB925398)
Sicherheitsupdate für Windows XP (KB883939)
Sicherheitsupdate für Windows XP (KB890046)
Sicherheitsupdate für Windows XP (KB893066)
Sicherheitsupdate für Windows XP (KB893756)
Sicherheitsupdate für Windows XP (KB896358)
Sicherheitsupdate für Windows XP (KB896422)
Sicherheitsupdate für Windows XP (KB896423)
Sicherheitsupdate für Windows XP (KB896424)
Sicherheitsupdate für Windows XP (KB896428)
Sicherheitsupdate für Windows XP (KB896688)
Sicherheitsupdate für Windows XP (KB899587)
Sicherheitsupdate für Windows XP (KB899588)
Sicherheitsupdate für Windows XP (KB899589)
Sicherheitsupdate für Windows XP (KB899591)
Sicherheitsupdate für Windows XP (KB900725)
Sicherheitsupdate für Windows XP (KB901017)
Sicherheitsupdate für Windows XP (KB901190)
Sicherheitsupdate für Windows XP (KB901214)
Sicherheitsupdate für Windows XP (KB902400)
Sicherheitsupdate für Windows XP (KB903235)
Sicherheitsupdate für Windows XP (KB904706)
Sicherheitsupdate für Windows XP (KB905414)
Sicherheitsupdate für Windows XP (KB905749)
Sicherheitsupdate für Windows XP (KB905915)
Sicherheitsupdate für Windows XP (KB908519)
Sicherheitsupdate für Windows XP (KB908531)
Sicherheitsupdate für Windows XP (KB911280)
Sicherheitsupdate für Windows XP (KB911562)
Sicherheitsupdate für Windows XP (KB911567)
Sicherheitsupdate für Windows XP (KB911927)
Sicherheitsupdate für Windows XP (KB912812)
Sicherheitsupdate für Windows XP (KB912919)
Sicherheitsupdate für Windows XP (KB913446)
Sicherheitsupdate für Windows XP (KB913580)
Sicherheitsupdate für Windows XP (KB914388)
Sicherheitsupdate für Windows XP (KB914389)
Sicherheitsupdate für Windows XP (KB916281)
Sicherheitsupdate für Windows XP (KB917159)
Sicherheitsupdate für Windows XP (KB917344)
Sicherheitsupdate für Windows XP (KB917422)
Sicherheitsupdate für Windows XP (KB917953)
Sicherheitsupdate für Windows XP (KB918118)
Sicherheitsupdate für Windows XP (KB918439)
Sicherheitsupdate für Windows XP (KB918899)
Sicherheitsupdate für Windows XP (KB919007)
Sicherheitsupdate für Windows XP (KB920213)
Sicherheitsupdate für Windows XP (KB920214)
Sicherheitsupdate für Windows XP (KB920670)
Sicherheitsupdate für Windows XP (KB920683)
Sicherheitsupdate für Windows XP (KB920685)
Sicherheitsupdate für Windows XP (KB921398)
Sicherheitsupdate für Windows XP (KB921503)
Sicherheitsupdate für Windows XP (KB921883)
Sicherheitsupdate für Windows XP (KB922616)
Sicherheitsupdate für Windows XP (KB922760)
Sicherheitsupdate für Windows XP (KB922819)
Sicherheitsupdate für Windows XP (KB923191)
Sicherheitsupdate für Windows XP (KB923414)
Sicherheitsupdate für Windows XP (KB923561)
Sicherheitsupdate für Windows XP (KB923694)
Sicherheitsupdate für Windows XP (KB923980)
Sicherheitsupdate für Windows XP (KB924191)
Sicherheitsupdate für Windows XP (KB924270)
Sicherheitsupdate für Windows XP (KB924496)
Sicherheitsupdate für Windows XP (KB924667)
Sicherheitsupdate für Windows XP (KB925454)
Sicherheitsupdate für Windows XP (KB925486)
Sicherheitsupdate für Windows XP (KB925902)
Sicherheitsupdate für Windows XP (KB926255)
Sicherheitsupdate für Windows XP (KB926436)
Sicherheitsupdate für Windows XP (KB927779)
Sicherheitsupdate für Windows XP (KB927802)
Sicherheitsupdate für Windows XP (KB928090)
Sicherheitsupdate für Windows XP (KB928255)
Sicherheitsupdate für Windows XP (KB928843)
Sicherheitsupdate für Windows XP (KB929123)
Sicherheitsupdate für Windows XP (KB929969)
Sicherheitsupdate für Windows XP (KB930178)
Sicherheitsupdate für Windows XP (KB931261)
Sicherheitsupdate für Windows XP (KB931768)
Sicherheitsupdate für Windows XP (KB931784)
Sicherheitsupdate für Windows XP (KB932168)
Sicherheitsupdate für Windows XP (KB933566)
Sicherheitsupdate für Windows XP (KB933729)
Sicherheitsupdate für Windows XP (KB935839)
Sicherheitsupdate für Windows XP (KB935840)
Sicherheitsupdate für Windows XP (KB936021)
Sicherheitsupdate für Windows XP (KB937143)
Sicherheitsupdate für Windows XP (KB937894)
Sicherheitsupdate für Windows XP (KB938127)
Sicherheitsupdate für Windows XP (KB938464)
Sicherheitsupdate für Windows XP (KB938829)
Sicherheitsupdate für Windows XP (KB939653)
Sicherheitsupdate für Windows XP (KB941202)
Sicherheitsupdate für Windows XP (KB941568)
Sicherheitsupdate für Windows XP (KB941569)
Sicherheitsupdate für Windows XP (KB941644)
Sicherheitsupdate für Windows XP (KB941693)
Sicherheitsupdate für Windows XP (KB942615)
Sicherheitsupdate für Windows XP (KB943055)
Sicherheitsupdate für Windows XP (KB943460)
Sicherheitsupdate für Windows XP (KB943485)
Sicherheitsupdate für Windows XP (KB944338)
Sicherheitsupdate für Windows XP (KB944533)
Sicherheitsupdate für Windows XP (KB944653)
Sicherheitsupdate für Windows XP (KB945553)
Sicherheitsupdate für Windows XP (KB946026)
Sicherheitsupdate für Windows XP (KB946648)
Sicherheitsupdate für Windows XP (KB947864)
Sicherheitsupdate für Windows XP (KB948590)
Sicherheitsupdate für Windows XP (KB948881)
Sicherheitsupdate für Windows XP (KB950749)
Sicherheitsupdate für Windows XP (KB950759)
Sicherheitsupdate für Windows XP (KB950760)
Sicherheitsupdate für Windows XP (KB950762)
Sicherheitsupdate für Windows XP (KB950974)
Sicherheitsupdate für Windows XP (KB951066)
Sicherheitsupdate für Windows XP (KB951376)
Sicherheitsupdate für Windows XP (KB951376-v2)
Sicherheitsupdate für Windows XP (KB951698)
Sicherheitsupdate für Windows XP (KB951748)
Sicherheitsupdate für Windows XP (KB952004)
Sicherheitsupdate für Windows XP (KB952954)
Sicherheitsupdate für Windows XP (KB954211)
Sicherheitsupdate für Windows XP (KB954600)
Sicherheitsupdate für Windows XP (KB955069)
Sicherheitsupdate für Windows XP (KB956391)
Sicherheitsupdate für Windows XP (KB956572)
Sicherheitsupdate für Windows XP (KB956802)
Sicherheitsupdate für Windows XP (KB956803)
Sicherheitsupdate für Windows XP (KB956841)
Sicherheitsupdate für Windows XP (KB957095)
Sicherheitsupdate für Windows XP (KB957097)
Sicherheitsupdate für Windows XP (KB958215)
Sicherheitsupdate für Windows XP (KB958644)
Sicherheitsupdate für Windows XP (KB958687)
Sicherheitsupdate für Windows XP (KB958690)
Sicherheitsupdate für Windows XP (KB959426)
Sicherheitsupdate für Windows XP (KB960225)
Sicherheitsupdate für Windows XP (KB960714)
Sicherheitsupdate für Windows XP (KB960715)
Sicherheitsupdate für Windows XP (KB960803)
Sicherheitsupdate für Windows XP (KB961373)
Sicherheitsupdate für Windows XP (KB963027)
SmartFTP Client 2.0
SmartFTP Client 2.0 Setup Files (remove only)
SopCast 1.1.2
Sound Blaster Live!
SQLite ODBC Driver (remove only)
StuffPlug-NG (Messenger Plus! Plugins)
TeamSpeak 2 RC2
TeamSpeak 2 Server RC2
TeamViewer
Tiger System Preferences v2
TVAnts 1.0
ubi.com
Update für Windows XP (KB894391)
Update für Windows XP (KB896727)
Update für Windows XP (KB898461)
Update für Windows XP (KB900485)
Update für Windows XP (KB910437)
Update für Windows XP (KB916595)
Update für Windows XP (KB920872)
Update für Windows XP (KB922582)
Update für Windows XP (KB927891)
Update für Windows XP (KB929338)
Update für Windows XP (KB930916)
Update für Windows XP (KB931836)
Update für Windows XP (KB933360)
Update für Windows XP (KB936357)
Update für Windows XP (KB938828)
Update für Windows XP (KB942763)
Update für Windows XP (KB942840)
Update für Windows XP (KB946627)
Update für Windows XP (KB955839)
Update für Windows XP (KB967715)
VC80CRTRedist - 8.0.50727.762
VideoLAN VLC media player 0.8.6f
Virtual DJ - Atomix Productions
Virtual DJ - Atomix Productions
Wichtiges Update für Windows Media Player 11 (KB959772)
Winamp
Winamp Remote
Winamp Toolbar
Windows Imaging Component
Windows Installer 3.1 (KB893803)
Windows Live Anmelde-Assistent
Windows Live installer
Windows Live Messenger
Windows Live-Uploadtool
Windows Media Encoder 9 Series
Windows Media Encoder 9 Series
Windows Media Format 11 runtime
Windows Media Format 11 runtime
Windows Media Player 11
Windows Media Player 11
Windows XP Service Pack 2
Windows XP-Hotfix - KB873333
Windows XP-Hotfix - KB873339
Windows XP-Hotfix - KB885250
Windows XP-Hotfix - KB885835
Windows XP-Hotfix - KB885836
Windows XP-Hotfix - KB886185
Windows XP-Hotfix - KB887472
Windows XP-Hotfix - KB887742
Windows XP-Hotfix - KB888113
Windows XP-Hotfix - KB888302
Windows XP-Hotfix - KB890175
Windows XP-Hotfix - KB890859
Windows XP-Hotfix - KB891781
Windows XP-Hotfix - KB893086
WinRAR Archivierer
XDCC Catcher Basic
You Don't Know Jack 4 1.00

Also ich habe gerade Malware einmal durchlaufen lassen. So wie hier empfohlen.
Nachdem Start des Pc hat sich schonmal einiges getan. Es ging relativ zügig und die Windows-Firewall hat sich gemeldet und wollte aktiviert werden.
Kann man im Bericht auch gleich sehen.

ABER (!!!) - ich habe die Firewall jetzt noch nicht angemacht. sprich daran liegt es nicht - mein Internet funktioniert nicht mehr !

Ich kann zwar eine Verbindung zum Router erstellen allerdings sagt Mozilla beim laden der Seite :

"Beim Versuch, den von Ihnen angegebenen Proxyserver zu kontaktieren, wurde die Verbindung zurücksetzt. Bitte überprüfen Sie Ihre Proxyeinstellungen und wiederholen Sie den Vorgang."

(Der IE kommt mit seinen klassichen "Die Seite kann nicht angezeigt werden")

Was ist hier nun passiert ??!? :headbang:

Bitte um schnelle Hilfe.

/edit: Also Mozilla hab ich in Gang bekommen in den ich bei den Verbindungseinstellungen eine "direkte Verbindung" gewählt habe. Allerdings benutze ich ich generell Safari. Weiß einer wie es dort funktioniert? Wenn ich dort auf die Proxyeinstellungen muss ich erstmal ein Setup ausführen und es folgen die typischen Windows fragen wie "Welcher Verbindungstyp?" -
Heimnetzwerk erstellen und etc. als antworten.

Abgesehn davon läuft alles für eine 16mbit Leitung verdammt langsam. Jedenfall nicht so wie es sein sollte. Google sollte zum "nachschlagen und verbinden" nicht ca. 10sekunden brauchen.


Würde gerne wieder alles zum Laufen bekommen und auch nochmal wissen ob nach den löschen der von Malware aufgezeigten Infizierungen mein Problem gelöst ist.

Danke wirklich für kommende Hilfe.



[Es folgt der Malware Report:]

Infizierte Speicherprozesse: 7
Infizierte Speichermodule: 1
Infizierte Registrierungsschlüssel: 136
Infizierte Registrierungswerte: 6
Infizierte Dateiobjekte der Registrierung: 4
Infizierte Verzeichnisse: 6
Infizierte Dateien: 46

Infizierte Speicherprozesse:
C:\WINDOWS\ld08.exe (Worm.Koobface) -> No action taken.
C:\WINDOWS\system32\SYS32DLL.exe (Trojan.KoobFace) -> No action taken.
C:\WINDOWS\system32\SYSDLL.exe (Worm.Koobface) -> No action taken.
C:\Dokumente und Einstellungen\Ich Roque\Ich Roque.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\SYSDLL.exe (Worm.Koobface) -> No action taken.
C:\Programme\websrvx\websrvx.exe (Trojan.Downloader) -> No action taken.
C:\WINDOWS\csrss.exe (Backdoor.Bot) -> No action taken.

Infizierte Speichermodule:
C:\WINDOWS\system32\msihnd32.dll (Trojan.Vundo.H) -> No action taken.

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{44a8b990-738f-4a6a-86a1-674754063601} (Trojan.Vundo.H) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{44a8b990-738f-4a6a-86a1-674754063601} (Trojan.Vundo.H) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{44a8b990-738f-4a6a-86a1-674754063601} (Trojan.Vundo.H) -> No action taken.
HKEY_CLASSES_ROOT\eo123.eo123mgr (Trojan.Downloader) -> No action taken.
HKEY_CLASSES_ROOT\TypeLib\{e63648f7-3933-440e-b4f6-a8584dd7b7eb} (Trojan.Downloader) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{f7d09218-46d7-4d3d-9b7f-315204cd0836} (Trojan.Downloader) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{31c2a4cc-289d-442a-950c-b33b1b06522b} (Trojan.Downloader) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{31c2a4cc-289d-442a-950c-b33b1b06522b} (Trojan.Downloader) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31c2a4cc-289d-442a-950c-b33b1b06522b} (Trojan.Downloader) -> No action taken.
HKEY_CLASSES_ROOT\eo123.eo123mgr.1 (Trojan.Downloader) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{9e263d08-4127-4b99-9043-4fb044e6fcbc} (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{42f2c9ba-614f-47c0-b3e3-ecfd34eed658} (Adware.ISTBar) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{7c559105-9ecf-42b8-b3f7-832e75edd959} (Adware.ISTBar) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{da7ff3f8-08be-4cac-bc00-94d91c6ae7f4} (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{a19ef336-01d4-48e6-926a-fe7e1c747aed} (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{f919fbd3-a96b-4679-af26-f551439bb5fd} (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{09f1adac-76d8-4d0f-99a5-5c907dadb988} (Rogue.Multiple) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{b64f4a7c-97c9-11da-8bde-f66bad1e3f3a} (Rogue.WinAntivirus) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{2d2bee6e-3c9a-4d58-b9ec-458edb28d0f6} (Rogue.DriveCleaner) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{8fcdf9d9-a28b-480f-8c3d-581f119a8ab8} (Adware.180Solutions) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-0000-0000-0000-000020040000} (Trojan.Dialer) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{e7f15ac4-e0a9-43f0-921b-70dfea621220} (Trojan.BHO) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8fcdf9d9-a28b-480f-8c3d-581f119a8ab8} (Adware.180Solutions) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9e263d08-4127-4b99-9043-4fb044e6fcbc} (Trojan.FakeAlert) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\amd64si (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\amd64si (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\amd64si (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\ati64si (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\ati64si (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ati64si (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\port135sik (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\port135sik (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\port135sik (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\websrvx (Trojan.Downloader) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\websrvx (Trojan.Downloader) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\websrvx (Trojan.Downloader) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\netsik (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\netsik (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\netsik (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\ISTsvc (Adware.ISTBar) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Nvchost (Trojan.Goldun) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\IST (Trojan.ISTBar) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avp.exe (Security.Hijack) -> No action taken.
HKEY_CLASSES_ROOT\WUSN.1 (Adware.WhenUSave) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AVCONSOL.EXE (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AVP32.EXE (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KAV32.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KAVPFW.EXE (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Navapsvc.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Navapw32.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\NAVNT.EXE (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\navw32.EXE (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\NAVWNT.EXE (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SCAN32.EXE (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ZONEALARM.EXE (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\filemon.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\outpost.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regmon.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\zapro.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\autoruns.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avgrssvc.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AvMonitor.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avp.com (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\CCenter.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\HijackThis.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KASMain.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KASTask.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KAVDX.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KAVStart.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KPFW32.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KPFW32X.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\nod32krn.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KAVPF.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\OllyDBG.EXE (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\procexp.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regtool.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\nod32.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\niu.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\A2SERVICE.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AVGNT.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AVGUARD.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AVSCAN.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bdagent.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\CASECURITYCENTER.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\EKRN.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\FAMEH32.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\FPAVSERVER.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\FPWIN.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\FSAV32.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\FSGK32ST.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\FSMA32.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vsserv.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\drwadins.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\drwebupw.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\GFRing3.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ArcaCheck.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\arcavir.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ashDisp.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ashEnhcd.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ashServ.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ashUpd.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\aswUpdSv.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avadmin.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avcenter.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avcls.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avconfig.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avz.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avz4.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avz_se.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bdinit.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\caav.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\caavguiscan.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ccupdate.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cfp.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cfpupdat.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cmdagent.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\DRWEB32.EXE (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\fpscan.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\guardgui.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\guardxservice.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\guardxup.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\navigator.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\NAVSTUB.EXE (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Nvcc.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\preupd.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\pskdr.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SfFnUp.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Vba32arkit.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vba32ldr.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Zanda.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Zlh.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\zoneband.dll (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\nicsk32 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\nicsk32 (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\nicsk32 (Rootkit.Agent) -> No action taken.

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\sysldtray (Worm.Koobface) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\sysfbtray (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{a19ef336-01d4-48e6-926a-fe7e1c747aed} (Trojan.FakeAlert) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winlogon (Backdoor.Bot) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\sysdll (Worm.Autorun) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\SYS32DLL (Worm.KoobFace) -> No action taken.

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SecurityProviders (Trojan.Agent) -> Data: digiwet.dll -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Infizierte Verzeichnisse:
C:\WINDOWS\system32\870159 (Trojan.FakeAlert) -> No action taken.
C:\Programme\ISTsvc (Adware.ISTBar) -> No action taken.
C:\Programme\websrvx (Trojan.Downloader) -> No action taken.
C:\WINDOWS\system32\796525 (Trojan.BHO) -> No action taken.
C:\WINDOWS\system32\547372 (Trojan.BHO) -> No action taken.
C:\WINDOWS\system32\121973 (Trojan.BHO) -> No action taken.

Infizierte Dateien:
C:\WINDOWS\system32\msihnd32.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\ld08.exe (Worm.Koobface) -> No action taken.
C:\WINDOWS\system32\SYS32DLL.exe (Trojan.KoobFace) -> No action taken.
C:\WINDOWS\system32\SYSDLL.exe (Worm.Koobface) -> No action taken.
C:\Dokumente und Einstellungen\Ich Roque\Ich Roque.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\freddy43.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\121973\121973.dll (Trojan.Downloader) -> No action taken.
C:\Dokumente und Einstellungen\Ich Roque\Eigene Dateien\To\setup-1.exe (Rogue.Installer) -> No action taken.
C:\Dokumente und Einstellungen\Ich Roque\Eigene Dateien\To\setup.exe.download (Rogue.Installer) -> No action taken.
C:\System Volume Information\_restore{CECE59D8-226B-43E7-B0F3-5BCA112D9163}\RP932\A0791862.exe (Trojan.Backdoor) -> No action taken.
C:\System Volume Information\_restore{CECE59D8-226B-43E7-B0F3-5BCA112D9163}\RP941\A0806325.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{CECE59D8-226B-43E7-B0F3-5BCA112D9163}\RP941\A0807314.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{CECE59D8-226B-43E7-B0F3-5BCA112D9163}\RP946\A0808367.dll (Trojan.Bot) -> No action taken.
C:\System Volume Information\_restore{CECE59D8-226B-43E7-B0F3-5BCA112D9163}\RP946\A0808379.dll (Trojan.Bot) -> No action taken.
C:\System Volume Information\_restore{CECE59D8-226B-43E7-B0F3-5BCA112D9163}\RP946\A0808447.exe (Rogue.Installer) -> No action taken.
C:\System Volume Information\_restore{CECE59D8-226B-43E7-B0F3-5BCA112D9163}\RP950\A0812499.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{CECE59D8-226B-43E7-B0F3-5BCA112D9163}\RP950\A0809431.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{CECE59D8-226B-43E7-B0F3-5BCA112D9163}\RP950\A0809478.sys (Rootkit.Agent) -> No action taken.
C:\System Volume Information\_restore{CECE59D8-226B-43E7-B0F3-5BCA112D9163}\RP950\A0811488.exe (Worm.KoobFace) -> No action taken.
C:\System Volume Information\_restore{CECE59D8-226B-43E7-B0F3-5BCA112D9163}\RP950\A0813503.dll (Trojan.BHO) -> No action taken.
C:\System Volume Information\_restore{CECE59D8-226B-43E7-B0F3-5BCA112D9163}\RP951\A0817546.sys (Rootkit.Agent) -> No action taken.
C:\WINDOWS\pp09.exe (Worm.KoobFace) -> No action taken.
C:\WINDOWS\system32\ide21201.vxd (Adware.WinButler) -> No action taken.
C:\WINDOWS\system32\digiwet.dll (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\amd64si.sys (Rootkit.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\ati64si.sys (Rootkit.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\port135sik.sys (Rootkit.Agent) -> No action taken.
C:\Programme\websrvx\websrvx.exe (Trojan.Downloader) -> No action taken.
C:\WINDOWS\msmark2.dat (Worm.KoobFace) -> No action taken.
C:\WINDOWS\system32\drivers\netsik.sys (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\smmss.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\Temp\BN8.tmp (Trojan.Agent) -> No action taken.
C:\WINDOWS\csrss.exe (Backdoor.Bot) -> No action taken.
C:\WINDOWS\st_1242792242.exe (Backdoor.Bot) -> No action taken.
C:\WINDOWS\st_1242804579.exe (Backdoor.Bot) -> No action taken.
C:\WINDOWS\st_1242824483.exe (Backdoor.Bot) -> No action taken.
C:\WINDOWS\st_1242825047.exe (Backdoor.Bot) -> No action taken.
C:\WINDOWS\st_1242833875.exe (Backdoor.Bot) -> No action taken.
C:\WINDOWS\st_1242837318.exe (Backdoor.Bot) -> No action taken.
C:\WINDOWS\st_1242838827.exe (Backdoor.Bot) -> No action taken.
C:\WINDOWS\st_1242849834.exe (Backdoor.Bot) -> No action taken.
C:\WINDOWS\Temp\BN17.tmp (Trojan.Agent) -> No action taken.
C:\WINDOWS\Temp\BN18.tmp (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\nicsk32.sys (Rootkit.Agent) -> No action taken.
C:\WINDOWS\9g2234wesdf3dfgjf23 (Worm.KoobFace) -> No action taken.
C:\WINDOWS\f23567.dat (Worm.KoobFace) -> No action taken.

Hi,

du bist ordnetlich infiziert (gewesen). Ich würde an deiner Stelle überlegen den Rechner neuaufzusetzen, denn das System ist so nicht wieder voll vertrauenswürdig zu bekommen.

Wir können deinen Rechner überprüfen, aber ein Restrisiko bleibt eben.


Wenn du den Rechner neumachst, dann schau dir bitte unsere Anleitung zum neuaufsetzen an.
Wenn du den Rechner kontrollieren möchtest dann poste bitte folgende logs:

Gmer:
Lade dir Gmer von dieser Seite runter und entpacke es auf deinen Desktop.

• Starte gmer.exe und gehe zum Tab Rootkit. Alle anderen Programme sollen geschlossen sein.

• Stelle sicher, daß in der Leiste rechts alles von "System" bis "ADS" angehakt ist
• (Wichtig: "Show all" darf nicht angehakt sein)

• Starte den Durchlauf mit "Scan".

• Mache nichts am Computer während der Scan läuft.

• Wenn der Scan fertig ist klicke auf "Copy" um das Log in die Zwischenablage zu kopieren. Mit "Ok" wird Gmer beendet.

• Füge das Log aus der Zwischenablage in deine Antwort hier ein.

RSIT:

• Lade Random's System Information Tool (RSIT) von random/random herunter,
• speichere es auf Deinem Desktop.
• Starte mit Doppelklick die RSIT.exe.
• Klicke auf Continue, um die Nutzungsbedingungen zu akzeptieren.
• Wenn Du HijackThis nicht installiert hast, wird RSIT das für Dich herunterladen und installieren.
• In dem Fall bitte auch die Nutzungsbedingungen von Trend Micro für HJT akzeptieren I accept.
• Wenn Deine Firewall fragt, bitte RSIT erlauben, ins Netz zu gehen.
• Der Scan startet automatisch, RSIT checkt nun einige wichtige System-Bereiche und produziert Logfiles als Analyse-Grundlage.
• Wenn der Scan beendet ist, werden zwei Logfiles erstellt und in Deinem Editor geöffnet.
• Bitte poste den Inhalt von C:\rsit\log.txt und C:\rsit\info.txt (<= minimiert) hier in den Thread.

lg myrtille

Bluescreen nach Windows Anmeldung. Häufig hohe Auslastung und Trojaner endeckt.
 

Also ich habe mich entschloßen erstmal zu probiern meinen pc zu kontrollieren.
Allerdings ist das Internet gerade die größte hürde. Ich habe eine 16mbit Leitung aber die einfachsten Sachen kann er nicht laden. Bin froh das er sich hier überhaupt einlogt.

Hier ist mein Gmer Report: (öfter geteilt)

So das war es erstmal. Schuldigung das es so unübersichtlich ist (für mich jedenfalls.) Aber es war einfach zu groß und ich musste es unterteilen.
Den RSIT LOG stell ich später dann auch demnächst rein!

Danke.

Bluescreen nach Windows Anmeldung. Häufig hohe Auslastung und Trojaner endeckt.
 

So das ist die RSIT Info.txt:

Bluescreen nach Windows Anmeldung. Häufig hohe Auslastung und Trojaner endeckt.
 

Jetzt kommt die RSIT Log.Txt!
RSIT Logfile:
--- --- ---

SOOO !!

Das war es denn. Ich hoffe es hilft jetzt bald jemand.

Also GMER Report und auch der von RSIT sind jetzt hier gepostet.

Danke euch sehr für die Hilfe.!

Hi,

ComboFix

• Lade dir das Tool hier herunter auf den Desktop -> KLICK

Das Programm jedoch noch nicht starten sondern zuerst folgendes tun:

• Schliesse alle Anwendungen und Programme, vor allem deine Antiviren-Software und andere Hintergrundwächter, sowie deinen Internetbrowser.
  Vermeide es auch explizit während das Combofix läuft die Maus und Tastatur zu benutzen.

• Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

• Starte nun die combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen und lass dein System durchsuchen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte abkopieren und in deinen Beitrag einfügen. Das log findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten.

(ausführliche Anleitung -> Ein Leitfaden und Tutorium zur Nutzung von ComboFix)

lg myrtille

Bluescreen nach Windows Anmeldung. Häufig hohe Auslastung und Trojaner endeckt.
 

So ich habe in den beiden Beiträgen vorher mein ComboFix.Log gepostet.
Danke für die Hilfe.
Ich warte auf weitere Instruktionen.

Und ehrlich gesagt weiß ich gar nicht was man da sieht und was gerade mit meinen PC geschieht aber ich vertrau hier natürlich.

Und ich hätte gerne wieder funktionierendes Internet ! :P

Hi,

bist du derzeit in Deutschland? Wenn nicht, beziehst du dein Internet von HALDEX-NET?

lg myrtille

Hey.

Eine sehr verwunderliche Frage? Klingt ja nicht gut.

Aber ich bin schon die ganze Zeit in Deutschland und es handelt sich ja auch um einen Desktop PC. Mein Internet beziehe ich übrigens von Vodafone und ist eine 16mbit Leitung.

Was steht denn nun an? :confused:

Hi,

ich kann in deinem Logs derzeit keine Anzeichen für aktive Malware finden. Es gibt einige verdächtige Einträge, aber nichts was sich eindeutig zuordnen lässt.

Lade mir bitte mal folgende Datei bei file-upload hoch:
Lade dir außerdem bitte SystemLook by jpshortstuff von einer dieser Quellen herunter:
Download Mirror #1
Download Mirror #2

• Führe SystemLook.exe per Doppelklick aus.
• Kopiere bitte folgende Einträge in das Textfeld:
  
  
  Code:

  ---

  dir:
c:\dokumente und einstellungen\Ich Roque\WINDOWS /s

  ---

• Klicke danach auf Look um den Scan zu starten.
• Am Schluss öffnet sich notepad mit einem Bericht. Poste den Inhalt bitte in deiner nächsten Antwort.

NB: Das Log lässt sich auch auf deinem Desktop mit dem Namen SystemLook.txt finden

Außerdem zeigen deine IP/Proxy settings nach Übersee.
Rufe bitte mal Hijackthis auf und fixe folgende Einträge:
poste danach bitte ein frisches Hijackthis log, das log von systemlook, den link zu file-upload und eine Beschreibung der verbleibenden Probleme.
lg myrtille

Hi.
Kannst du mir nochmal sagen was ich den System Look schreiben soll.
Weil wenn ich das eingebe was du meintest sagter er nur "No Context: c:/dokumente und einstellungen/ich roque/windows \s"

und bei auch bei "dir:" was auch immer das heissen mag.

Also wäre gut wenn du mir nochma sagst ob ich da was falsch gemacht habe oder wie es funktioniert.

Hi,

sorry der text hätte heißen müssen:
Du musst beide zeilen in das fenster kopieren.

Das Log listet dir dann alle darin befindlichen ordner, dateien und unterordner.

lg myrtille

Ok dann kommt jetzt alles was du verlangt hast.

Der System Look :

SystemLook v1.0 by jpshortstuff (22.05.09)
Log created at 18:27 on 05/06/2009 by Ich Roque (Administrator - Elevation successful)

========== dir ==========

c:\dokumente und einstellungen\Ich Roque\WINDOWS - Parameters: "/s"

---Files---
None found.

c:\dokumente und einstellungen\Ich Roque\WINDOWS\system d----- [12:44 30/05/2009]

-=End Of File=-


kann das so sein das er nichts findet ??!

---------------------------------------


der file-upload link

http://www.file-upload.net/download-1680961/4321f456.bat.html

---------------------------------------

Der HijackThis Log

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:30:12, on 05.06.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\acs.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\QuickTime\QTTask.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\RK Launcher\RKLauncher.exe
C:\Programme\Windows Live\Messenger\msnmsgr.exe
C:\Dokumente und Einstellungen\Ich Roque\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe
C:\WINDOWS\9129837.exe
C:\Programme\NETGEAR\WPN311\wlancfg5.exe
C:\Programme\RK Launcher\RKLauncher.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\Programme\Gemeinsame Dateien\InterVideo\DeviceService\DevSvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\iPod\bin\iPodService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Dokumente und Einstellungen\Ich Roque\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe
C:\Dokumente und Einstellungen\Ich Roque\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe
C:\Dokumente und Einstellungen\Ich Roque\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\osk.exe
C:\WINDOWS\system32\MSSWCHX.EXE
C:\WINDOWS\notepad.exe
C:\Programme\Trend Micro\HijackThis\prüfung.com.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.esl-europe.net/de/player/687217/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=localhost:7171
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local;<local>
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,
O1 - Hosts: 213.180.204.8 google.com
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Winamp Toolbar BHO - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Programme\Winamp Toolbar\winamptb.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Programme\Winamp Toolbar\winamptb.dll
O4 - HKLM\..\Run: [ATIPTA] "C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [System Files Updater] C:\WINDOWS\FlyakiteOSX\System Files Updater.exe /S
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [RK Launcher] C:\Programme\RK Launcher\RKLauncher.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Google Update] "C:\Dokumente und Einstellungen\Ich Roque\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [ttool] C:\WINDOWS\9129837.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: imiupd32.exe
O4 - Startup: RK Launcher.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: NETGEAR WPN311 Wireless Assistant.lnk = C:\Programme\NETGEAR\WPN311\wlancfg5.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: &Winamp Toolbar Search - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
O9 - Extra button: Battlefield Poker - {B736E0DC-CCE3-4e3c-B14F-403FC1569583} - C:\Microgaming\Poker\BattleFieldPokerMPP\MPPoker.exe
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://mdunze36.spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/DE-DE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://go.divx.com/plugin/DivXBrowserPlugin.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://register3.valueactive.com/mpp_649/webolr/OCX/FlashAX.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O23 - Service: Atheros Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: Capture Device Service - InterVideo Inc. - C:\Programme\Gemeinsame Dateien\InterVideo\DeviceService\DevSvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 9414 bytes

Also momentan fallen mir nicht so schwer wiegende Probleme auf.
Mein Internet funktionierte plötzlich wieder. Wohl durch das fixen bei HighjackThis.

Es ist halt ab und zu noch zu langsam...

Und die Auslastung ist zwar oft zwischen 0-5%, aber geht zu schnell in die Höhe wenn ein Program mal arbeitet.

Ich habe inmoment 537MB zugesichtern Speicher. Kommt mir irgendwie viel vor und ich habe nur 1GB Arbeitspeicher.

Also falls das mit dem SystemLook Log nicht stimmt sag nochmal bescheid.

Hi,

systemlook ist ok, der Ordner ist leer bis auf einen weiteren Unterordner. Wenn der Ordner leer ist, dann kann der auch einfach gelöscht werden.

Was hast du denn gemacht seitdem du wieder internet hast? Du bist bereits mit etwas neuem infiziert.

Lass bitte nochmal Combofix laufen, lass das Programm ins Internet, falls es versuchen sollte scih zu aktualisieren.
Ansonsten bitte so wenig wir irgend möglich ins Internet gehen und keine Dateien mit zweifelhafter Herkunft ausführen. ;)

lg myrtille

lg myrtille

Hmm aber gerade sowas habe ich ja auch eigentlich nicht gemacht.
Nichts runtergeladen oder geöffnet ! :S

Ich habe nun übrigens einen Fehler gefunden. Mein Internet hat Probleme bei Java Applicationen. Das heisst zu erst dachte ich es liegt am Browser. Bei Mozilla ist oben Links neben den "Schliessen - X" ein Wahndreieck von Java, allerdings ohne aussage was das zu bedeuten hat.

Jedenfalls hatte ich dann Mozilla und Safari gleichzeitig laufen und bei einer Java Application von Safari sind beide Browser zugegangen. Also das komplette Internet stürzt irgendwie ab?!

Was kann das nun wieder sein.

Hi,

das klingt als würde Java oder einer deiner Browser abstürzen. Das heißt nicht das dein Internet weg ist.

Wahrscheinlich wird das durch die Malware verursacht, oder möglicherweise durch einen Fehler im Programm.
Ich würd erstmal versuchen die neue Malware zu entfernen, bevor du dich auf Fehlersuche begibst. :)

lg myrtille

Hey,
Ich würde ja gerne eventuelle Malware beseitigen, allerdings
lassen sich weder Anti-Malware noch ComboFix starten.
Was kann passiert sein ?!

Gibt es einen Weg, die Programme wieder in Gang zu bekommen.
Hab ComboFix auch neu runtergeladen ging aber trotzdem nicht.
Es wird einmal geladen bei Doppelklick, öffnet sich aber nicht.

Also wie kann ich das wieder hinbekommen?!

Hi,

wenn Combofix und Malwarebytes nicht starten, dann versuch bitte gmer herunterzuladen und ein Log zu erstellen.
Schließe vor dem Scan bitte alle offenen Fenster.
Gmer scannen lassen

Lade dir Gmer von dieser Seite runter und entpacke es auf deinen Desktop.

• Starte gmer.exe und gehe zum Tab Rootkit. Alle anderen Programme sollen geschlossen sein.

• Stelle sicher, daß in der Leiste rechts alles von "System" bis "ADS" angehakt ist
• (Wichtig: "Show all" darf nicht angehakt sein)

• Starte den Durchlauf mit "Scan".

• Mache nichts am Computer während der Scan läuft.

• Wenn der Scan fertig ist klicke auf "Copy" um das Log in die Zwischenablage zu kopieren. Mit "Ok" wird Gmer beendet.

• Füge das Log aus der Zwischenablage in deine Antwort hier ein.

sowie ein neues RSIT log.

Wir werden dann versuchen die Einträge manuell zu löschen.

lg myrtille

Bluescreen nach Windows Anmeldung. Häufig hohe Auslastung und Trojaner endeckt.
 

Bluescreen nach Windows Anmeldung. Häufig hohe Auslastung und Trojaner endeckt.
 

Das war der GMER Report und jetzt kommt die RSIT Log :


RSIT Logfile:
--- --- ---





Hoffe du kannst mir weiterhin helfen.
Danke!

Hi,

Bitte für diese Anweisungen schnellstmöglich aus, damit keine weitere Malware nachgeladen wird! Sonst kriegen wir deinen Rechner nie sauber!

Schritt 1

Anleitung Avenger (by swandog46)

1.) Lade dir das Tool Avenger und speichere es auf dem Desktop:


http://saved.im/otq4mdy1ehrl/avenger.png



2.) Das Programm so einstellen wie es auf dem Bild zu sehen ist.

Kopiere nun folgenden Text in das weiße Feld: (bei -> "input script here")


3.) Schliesse nun alle Programme (vorher notfalls abspeichern!) und Browser-Fenster, nach dem ausführen des Avengers wird das System neu gestartet.


4.) Um den Avenger zu starten klicke auf -> Execute
Dann bestätigen mit "Yes" das der Rechner neu startet!

5.) Nachdem das System neu gestartet ist, findest du hier einen Report vom Avenger -> C:\avenger.txt
Öffne die Datei mit dem Editor und kopiere den gesamten Text in deinen Beitrag hier am Trojaner-Board.

Schritt 2


Fixen/Löschen mit Hijackthis


Hijackthis starten -> Do a system scan only -> einen Haken setzen in folgende weiße Kästchen:


Wenn alle Einträge angehakt sind (sofern denn vorhanden), klick auf den Button -> "Fix checked"
Der Rechner startet nun neu...

Schritt 3

Danach löschst du die vorhandene Version von Combofix und lädst dir die aktuelle Version herunter und führst diese Anleitung nochmal aus:
ComboFix

• Lade dir das Tool hier herunter auf den Desktop -> KLICK

Das Programm jedoch noch nicht starten sondern zuerst folgendes tun:

• Schliesse alle Anwendungen und Programme, vor allem deine Antiviren-Software und andere Hintergrundwächter, sowie deinen Internetbrowser.
  Vermeide es auch explizit während das Combofix läuft die Maus und Tastatur zu benutzen.

• Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

• Starte nun die combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen und lass dein System durchsuchen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte abkopieren und in deinen Beitrag einfügen. Das log findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten.

(ausführliche Anleitung -> Ein Leitfaden und Tutorium zur Nutzung von ComboFix)

Schritt 4

Aktualisiere Malwarebytes und lasse es nochmal laufen.

Schritt 5

Erstelle ein neues Log mit RSIT und gmer. (Wenn du gmer ausführst, bitte vorher alle anderen offenen Anwendungen schließen)

In der nächsten Antwort bräuchte ich dann:

• Das Log von Avenger
• Das Log von Combofix
• Das Log von Malwarebytes
• ein neues Log von RSIT
• ein neues Log von gmer.

lg myrtille

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.

Hidden driver "ayvw8xfy" found!
Could not open driver ayvw8xfy for rootkit scan. Error:c0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist

Rootkit scan completed.

File "C:\WINDOWS\system32\drivers\UACutpynkdskkyfdnd.sys" deleted successfully.
File "C:\WINDOWS\system32\UACdmrvekxjerlirsh.dll" deleted successfully.
File "C:\WINDOWS\system32\UACyxoxsgntjlaboco.dat" deleted successfully.
File "C:\WINDOWS\system32\UACejbacwtakaiysyw.log" deleted successfully.
File "C:\WINDOWS\system32\UACxtlrkbmdxvnoywr.dll" deleted successfully.
File "C:\WINDOWS\system32\UACbxtvgtmpirgompj.dll" deleted successfully.
File "C:\WINDOWS\system32\UAChdjuajutpsnaayc.dll" deleted successfully.
File "C:\WINDOWS\system32\UACabyokxgvefrtlio.db" deleted successfully.
File "C:\WINDOWS\system32\UACsecowjlqbcnxmes.log" deleted successfully.

Error: file "C:\WINDOWS\system32\UACxwqhnljunxljxyo.log" not found!
Deletion of file "C:\WINDOWS\system32\UACxwqhnljunxljxyo.log" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist

File "C:\WINDOWS\system32\UACqynkbmflytirtjg.dll" deleted successfully.
File "C:\WINDOWS\system32\UACxucpqrqxvyeoaok.dll" deleted successfully.
File "C:\WINDOWS\system32\twext.exe" deleted successfully.

Error: file "C:\WINDOWS\system32\win32avs.exe," not found!
Deletion of file "C:\WINDOWS\system32\win32avs.exe," failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist


Error: file "C:\WINDOWS\system32\drivers\aoazfphv.sys" not found!
Deletion of file "C:\WINDOWS\system32\drivers\aoazfphv.sys" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist

File "C:\Dokumente und Einstellungen\Ich Roque\Startmenü\Programme\Autostart\imiupd32.exe" deleted successfully.
File "C:\WINDOWS\system32\net.net" deleted successfully.
Driver "UACd.sys" deleted successfully.

Error: registry key "\Registry\Machine\System\CurrentControlSet\Services\aoazfphv" not found!
Deletion of driver "aoazfphv" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist

Folder "C:\WINDOWS\system32\twain_32" deleted successfully.
Folder "C:\Dokumente und Einstellungen\Ich Roque\Anwendungsdaten\twain_32" deleted successfully.
Folder "C:\WINDOWS\system32\xerox32" deleted successfully.
Registry value "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run|net" deleted successfully.

Completed script processing.

*******************

Finished! Terminate.

Bluescreen nach Windows Anmeldung. Häufig hohe Auslastung und Trojaner endeckt.
 

Malwarebytes' Anti-Malware 1.38
Datenbank Version: 2363
Windows 5.1.2600 Service Pack 2

02.07.2009 21:19:00
mbam-log-2009-07-02 (21-19-00).txt

Scan-Methode: Vollständiger Scan (C:\|)
Durchsuchte Objekte: 248973
Laufzeit: 1 hour(s), 50 minute(s), 22 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 3
Infizierte Registrierungswerte: 2
Infizierte Dateiobjekte der Registrierung: 22
Infizierte Verzeichnisse: 0
Infizierte Dateien: 39

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43BF8CD1-C5D5-2230-7BB2-98F22C2B7DC6} (Spyware.Zbot) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\rundll32.exe (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Network\UID (Malware.Trace) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Trojan.Downloader) -> Data: c:\windows\system32\win32avs.exe -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32\wave1 (Hijack.Sound) -> Bad: (C:\DOKUME~1\ICHROQ~1\ANWEND~1\MACROM~1\Common\dc0bc0381.dll) Good: (wdmaud.drv) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32\midi1 (Hijack.Sound) -> Bad: (C:\DOKUME~1\ICHROQ~1\ANWEND~1\MACROM~1\Common\dc0bc0381.dll) Good: (wdmaud.drv) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32\mixer1 (Hijack.Sound) -> Bad: (C:\DOKUME~1\ICHROQ~1\ANWEND~1\MACROM~1\Common\dc0bc0381.dll) Good: (wdmaud.drv) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32\aux1 (Hijack.Sound) -> Bad: (C:\DOKUME~1\ICHROQ~1\ANWEND~1\MACROM~1\Common\dc0bc0381.dll) Good: (wdmaud.drv) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32\midi2 (Hijack.Sound) -> Bad: (C:\DOKUME~1\ICHROQ~1\ANWEND~1\MACROM~1\Common\dc0bc0381.dll) Good: (wdmaud.drv) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32\wave2 (Hijack.Sound) -> Bad: (C:\DOKUME~1\ICHROQ~1\ANWEND~1\MACROM~1\Common\dc0bc0381.dll) Good: (wdmaud.drv) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32\aux2 (Hijack.Sound) -> Bad: (C:\DOKUME~1\ICHROQ~1\ANWEND~1\MACROM~1\Common\dc0bc0381.dll) Good: (wdmaud.drv) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32\mixer2 (Hijack.Sound) -> Bad: (C:\DOKUME~1\ICHROQ~1\ANWEND~1\MACROM~1\Common\dc0bc0381.dll) Good: (wdmaud.drv) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Hijack.Userinit) -> Bad: (C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\win32avs.exe,) Good: (Userinit.exe) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{1aa45ec7-e75f-489a-9ee2-8cdeacb65efa}\DhcpNameServer (Trojan.DNSChanger) -> Data: 213.174.139.72 255.255.255.255 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{363f9f27-4d55-4070-b9d4-836de0d87dd3}\DhcpNameServer (Trojan.DNSChanger) -> Data: 213.174.139.72 255.255.255.255 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{e9a75eb1-0f7b-4f8c-8964-54812c3f4b84}\DhcpNameServer (Trojan.DNSChanger) -> Data: 213.174.139.72 255.255.255.255 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{ff1feabc-3fa1-42bd-baa1-77f145ddc228}\DhcpNameServer (Trojan.DNSChanger) -> Data: 213.174.139.72 255.255.255.255 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{1aa45ec7-e75f-489a-9ee2-8cdeacb65efa}\DhcpNameServer (Trojan.DNSChanger) -> Data: 213.174.139.72 255.255.255.255 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{363f9f27-4d55-4070-b9d4-836de0d87dd3}\DhcpNameServer (Trojan.DNSChanger) -> Data: 213.174.139.72 255.255.255.255 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{e9a75eb1-0f7b-4f8c-8964-54812c3f4b84}\DhcpNameServer (Trojan.DNSChanger) -> Data: 213.174.139.72 255.255.255.255 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{ff1feabc-3fa1-42bd-baa1-77f145ddc228}\DhcpNameServer (Trojan.DNSChanger) -> Data: 213.174.139.72 255.255.255.255 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Tcpip\Parameters\Interfaces\{1aa45ec7-e75f-489a-9ee2-8cdeacb65efa}\DhcpNameServer (Trojan.DNSChanger) -> Data: 213.174.139.72 255.255.255.255 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Tcpip\Parameters\Interfaces\{363f9f27-4d55-4070-b9d4-836de0d87dd3}\DhcpNameServer (Trojan.DNSChanger) -> Data: 213.174.139.72 255.255.255.255 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Tcpip\Parameters\Interfaces\{e9a75eb1-0f7b-4f8c-8964-54812c3f4b84}\DhcpNameServer (Trojan.DNSChanger) -> Data: 213.174.139.72 255.255.255.255 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Tcpip\Parameters\Interfaces\{ff1feabc-3fa1-42bd-baa1-77f145ddc228}\DhcpNameServer (Trojan.DNSChanger) -> Data: 213.174.139.72 255.255.255.255 -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\system volume information\_restore{cece59d8-226b-43e7-b0f3-5bca112d9163}\RP949\A0808480.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\system volume information\_restore{cece59d8-226b-43e7-b0f3-5bca112d9163}\RP950\A0813501.sys (Rootkit.Agent) -> Quarantined and deleted successfully.
c:\system volume information\_restore{cece59d8-226b-43e7-b0f3-5bca112d9163}\RP950\A0815522.sys (Rootkit.Agent) -> Quarantined and deleted successfully.
c:\system volume information\_restore{cece59d8-226b-43e7-b0f3-5bca112d9163}\RP950\A0816518.sys (Rootkit.Agent) -> Quarantined and deleted successfully.
c:\system volume information\_restore{cece59d8-226b-43e7-b0f3-5bca112d9163}\RP951\A0818550.sys (Rootkit.Agent) -> Quarantined and deleted successfully.
c:\system volume information\_restore{cece59d8-226b-43e7-b0f3-5bca112d9163}\RP952\A0819555.sys (Rootkit.Agent) -> Quarantined and deleted successfully.
c:\system volume information\_restore{cece59d8-226b-43e7-b0f3-5bca112d9163}\RP967\A0826038.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\system volume information\_restore{cece59d8-226b-43e7-b0f3-5bca112d9163}\RP967\A0826039.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\system volume information\_restore{cece59d8-226b-43e7-b0f3-5bca112d9163}\RP972\A0827429.sys (Trojan.TDSS) -> Quarantined and deleted successfully.
c:\system volume information\_restore{cece59d8-226b-43e7-b0f3-5bca112d9163}\RP972\A0827430.dll (Trojan.TDSS) -> Quarantined and deleted successfully.
c:\system volume information\_restore{cece59d8-226b-43e7-b0f3-5bca112d9163}\RP972\A0827431.dll (Trojan.TDSS) -> Quarantined and deleted successfully.
c:\system volume information\_restore{cece59d8-226b-43e7-b0f3-5bca112d9163}\RP972\A0827432.dll (Trojan.TDSS) -> Quarantined and deleted successfully.
c:\system volume information\_restore{cece59d8-226b-43e7-b0f3-5bca112d9163}\RP972\A0827434.dll (Trojan.TDSS) -> Quarantined and deleted successfully.
c:\system volume information\_restore{cece59d8-226b-43e7-b0f3-5bca112d9163}\RP972\A0827435.dll (Trojan.TDSS) -> Quarantined and deleted successfully.
c:\system volume information\_restore{cece59d8-226b-43e7-b0f3-5bca112d9163}\RP972\A0827436.dll (Trojan.TDSS) -> Quarantined and deleted successfully.
c:\system volume information\_restore{cece59d8-226b-43e7-b0f3-5bca112d9163}\RP972\A0827437.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\accwizs.exe.ren (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Qoobox\quarantine\C\WINDOWS\9129837.exe.vir (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\Qoobox\quarantine\C\WINDOWS\system32\UACbxtvgtmpirgompj.dll.vir (Trojan.TDSS) -> Quarantined and deleted successfully.
c:\Qoobox\quarantine\C\WINDOWS\system32\UACdmrvekxjerlirsh.dll.vir (Trojan.TDSS) -> Quarantined and deleted successfully.
c:\Qoobox\quarantine\C\WINDOWS\system32\UAChdjuajutpsnaayc.dll.vir (Trojan.TDSS) -> Quarantined and deleted successfully.
c:\Qoobox\quarantine\C\WINDOWS\system32\UACqynkbmflytirtjg.dll.vir (Trojan.TDSS) -> Quarantined and deleted successfully.
c:\Qoobox\quarantine\C\WINDOWS\system32\UACxtlrkbmdxvnoywr.dll.vir (Trojan.TDSS) -> Quarantined and deleted successfully.
c:\Qoobox\quarantine\C\WINDOWS\system32\UACxucpqrqxvyeoaok.dll.vir (Trojan.TDSS) -> Quarantined and deleted successfully.
c:\Qoobox\quarantine\C\WINDOWS\system32\drivers\UACutpynkdskkyfdnd.sys.vir (Trojan.TDSS) -> Quarantined and deleted successfully.
c:\Qoobox\quarantine\C\WINDOWS\system32\wbem\proquota.exe.vir (Trojan.Agent) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\ich roque\anwendungsdaten\macromedia\Common\dc0bc0381.dll (Hijack.Sound) -> Quarantined and deleted successfully.
C:\WINDOWS\sto452730.dat (Worm.KoobFace) -> Quarantined and deleted successfully.
c:\WINDOWS\sto452688.dat (Worm.KoobFace) -> Quarantined and deleted successfully.
c:\WINDOWS\sto452712.dat (Worm.KoobFace) -> Quarantined and deleted successfully.
c:\WINDOWS\sto452738.dat (Worm.KoobFace) -> Quarantined and deleted successfully.
c:\WINDOWS\sto452739.dat (Worm.KoobFace) -> Quarantined and deleted successfully.
c:\WINDOWS\sto453148.dat (Worm.KoobFace) -> Quarantined and deleted successfully.
c:\WINDOWS\sto453224.dat (Worm.KoobFace) -> Quarantined and deleted successfully.
c:\WINDOWS\sto453250.dat (Worm.KoobFace) -> Quarantined and deleted successfully.
c:\WINDOWS\sto453251.dat (Worm.KoobFace) -> Quarantined and deleted successfully.
c:\dokumente und einstellungen\Ich Roque\oashdihasidhasuidhiasdhiashdiuasdhasd (Trace.Pandex) -> Quarantined and deleted successfully.
C:\4321f456.bat (Worm.KoobFace) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\win32avs.exe (Trojan.Downloader) -> Delete on reboot.

So.

Es kommt gleich noch RSIT und GMER.
Ich konnte übrigens bei HijackThis nicht die beiden Sachen fixen:

O4 - HKLM\..\Run: [net] "C:\WINDOWS\system32\net.net"
O4 - Startup: imiupd32.exe

standen nicht in der Liste, ist das schlimm ?!


Weiterhin sagt er beim Start des PC zB.
das meine Netgear-Software die für den Internetzugang da ist, ein Problem festgestellt hat. Das kam auch als ich Malware starten wollte (das ging aber trotzdem).

Hab übrigens seit einer Woche das "Problem" das ständig (das heisst alle 30minuten) die ansage kommt "Google.exe hat ein Problem festgestellt"
Mit dem typischen "bericht senden". Allerdings habe ich die vermutung das eine art von "virus" ist. und nichts mit einen wirklichen Problem zutun hat. Schliesslich öffne ich nichts. Aber wenn du weißt wie man das fixen kann, wäre es gut, weil es beim Film gucken schon nervt.

So jetzt kommt nocht RSIT und GMER.

So einmal den Gmer Log :

http://www.file-upload.net/download-1739815/gmer.log.html

und den RSIT Log :

http://www.file-upload.net/download-1739819/log.txt.html



Hoffe das geht so, weil ich das sonst sehr aufwendig finde hier immer zu trennen und für dich unübersichtlich alles rauszukopieren.

Danke für die Hilfe

ok, ich meld mich gleich nochmal.

lg myrtille

Hi,

ja, die Logs als ganzes sind doch einfacher zu handhaben. Uploaden ist gut. :) Ansonsten kannst du die Dateien auch einfach an dein Post anhängen. ;)

Es ist durchaus normal, dass einige der Einträge durch die vorher dur chgeführten Bereinigungen nicht mehr vorhanden sind.

Hast du dein Antivirenprogramm deinstalliert? Ich seh keine Spur mehr von PCTools Antivirus?
(Wenn ja würde ich dir empfehlen, dass du dir ein neues zulegst. Antivir und Avast! bieten zwei gute kostenlose Antivirenprogramme an: avira und avast!


Dateien Online überprüfen lassen:

• Als erstes versteckte Dateien anzeigen lassen! (nur Punkt 1 durchführen!)

• Suche die Seite Virtustotal auf, klicke auf den Button „Durchsuchen“ und suche folgende Datei/Dateien:

• Lade nun nacheinander jede/alle Datei/Dateien hoch, und warte bis der Scan vorbei ist. (kann bis zu 2 Minuten dauern.)

• Poste im Anschluss das Ergebnis der Auswertung, alles abkopieren und in einen Beitrag einfügen.

• Wichtig: Auch die Größenangabe sowie den HASH mit kopieren!

Weißt du zufällig noch was du Donnerstag morgen um halbe sieben gemacht hast?

Scripten mit Combofix

• Öffne den Editor ( Start -> Zubehör -> Editor ) kopiere nun folgenden Text in das weiße Feld:

Speichere diese Datei nun auf dem Desktop unter -> cfscript.txt

• Nun die Datei cfscript.txt mit der rechten Maustaste auf das Sysmbol von Combofix ziehen!

http://users.pandora.be/bluepatchy/m...s/CFScript.gif

• Danach das Combofix nochmal ausführen, das System neu starten und das Log von Combofix posten

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann

Im nächsten Post bitte die Ergebnisse von Virustotal, sowie Combofix und ein neues gmer log anhängen.
(für das gmer log bitte vorher alle offenen Programme schließen)

lg myrtille

Datei fuclr.exe empfangen 2009.07.03 19:29:42 (UTC)
Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt
Ergebnis: 11/41 (26.83%)

Antivirus Version letzte aktualisierung Ergebnis
a-squared 4.5.0.18 2009.07.03 -
AhnLab-V3 5.0.0.2 2009.07.03 -
AntiVir 7.9.0.204 2009.07.03 TR/Crypt.ZPACK.Gen
Antiy-AVL 2.0.3.1 2009.07.03 -
Authentium 5.1.2.4 2009.07.02 -
Avast 4.8.1335.0 2009.07.03 -
AVG 8.5.0.386 2009.07.03 Downloader.Generic8.AYJU
BitDefender 7.2 2009.07.03 -
CAT-QuickHeal 10.00 2009.07.03 Trojan.Agent.ATV
ClamAV 0.94.1 2009.07.03 -
Comodo 1538 2009.07.02 -
DrWeb 5.0.0.12182 2009.07.03 -
eSafe 7.0.17.0 2009.07.02 Suspicious File
eTrust-Vet 31.6.6596 2009.07.03 -
F-Prot 4.4.4.56 2009.07.02 -
F-Secure 8.0.14470.0 2009.07.03 -
Fortinet 3.117.0.0 2009.07.03 -
GData 19 2009.07.03 -
Ikarus T3.1.1.64.0 2009.07.03 -
Jiangmin 11.0.706 2009.07.03 -
K7AntiVirus 7.10.783 2009.07.03 -
Kaspersky 7.0.0.125 2009.07.03 -
McAfee 5665 2009.07.03 Downloader-BQZ
McAfee+Artemis 5665 2009.07.03 Downloader-BQZ
McAfee-GW-Edition 6.8.5 2009.07.03 Trojan.Crypt.ZPACK.Gen
Microsoft 1.4803 2009.07.03 TrojanSpy:Win32/Bebloh.A
NOD32 4214 2009.07.03 -
Norman 6.01.09 2009.07.03 W32/DLoader.POEA
nProtect 2009.1.8.0 2009.07.03 -
Panda 10.0.0.14 2009.07.03 -
PCTools 4.4.2.0 2009.07.03 -
Prevx 3.0 2009.07.03 High Risk Cloaked Malware
Rising 21.36.44.00 2009.07.03 -
Sophos 4.43.0 2009.07.03 Mal/EncPk-IR
Sunbelt 3.2.1858.2 2009.07.02 -
Symantec 1.4.4.12 2009.07.03 -
TheHacker 6.3.4.3.360 2009.07.03 -
TrendMicro 8.950.0.1094 2009.07.03 -
VBA32 3.12.10.7 2009.07.03 -
ViRobot 2009.7.3.1818 2009.07.03 -
VirusBuster 4.6.5.0 2009.07.03 -


weitere Informationen
File size: 49905 bytes
MD5...: fb431bc653c44cd766bbf1aa51bd34d2
SHA1..: dfc0eb63934ddc3b8fb4cc358a3238f6557fafaa
SHA256: 541f62d1b7efd509c4470630d871960a7f338dafa1cb984f8d01a5e8afa24fa5
ssdeep: 768:tYOD96QFK01X4YBUMj8ERcOMQ1NhprMnJBz+1/3Z8unhtlrLqHx1BCc8n9EB
66X:yODUs1rBUI0OMglonrA/nnP1Isc8ek6X
PEiD..: Armadillo v1.71
TrID..: File type identification
Win32 Executable Generic (38.4%)
Win32 Dynamic Link Library (generic) (34.1%)
Win16/32 Executable Delphi generic (9.3%)
Generic Win/DOS Executable (9.0%)
DOS Executable Generic (9.0%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0xa4b1
timedatestamp.....: 0x47d1a726 (Fri Mar 07 20:35:50 2008)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x98b1 0x9a00 7.94 9f82db1b426e7ce0ce98ff4344ca8664
.rdata 0xb000 0x1cf1 0x1e00 7.32 f1933d27973a7c9965cfaf743de3f35f
.data 0xd000 0x610c5 0x600 6.12 939a68dc40e39873003f904c8d2a5470

( 3 imports )
> MSVCRT.dll: _wfullpath, fgets, strtoul, atoi, _adjust_fdiv, sprintf, strlen, strncmp
> KERNEL32.dll: GetTickCount, lstrcpynA, GetLastError, Sleep, FormatMessageA, GetCommandLineA, GetCurrentThreadId, GetSystemTimeAsFileTime, GetModuleHandleA, ExitProcess, CreateMailslotW, OpenProfileUserMapping, LCMapStringA, ReadConsoleOutputAttribute, GlobalSize
> ole32.dll: CoTaskMemRealloc, CoRegisterPSClsid, OleQueryCreateFromData, CoRegisterClassObject, CoIsHandlerConnected

( 0 exports )
PDFiD.: -
RDS...: NSRL Reference Data Set
-
Prevx info: <a href='http://info.prevx.com/aboutprogramtext.asp?PX5=BDC594E8F10B6A06C23400B7AD317100B826615F' target='_blank'>http://info.prevx.com/aboutprogramtext.asp?PX5=BDC594E8F10B6A06C23400B7AD317100B826615F</a>

Datei wkoypl.exe empfangen 2009.07.03 19:42:12 (UTC)
Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt
Ergebnis: 11/41 (26.83%)

Antivirus Version letzte aktualisierung Ergebnis
a-squared 4.5.0.18 2009.07.03 -
AhnLab-V3 5.0.0.2 2009.07.03 -
AntiVir 7.9.0.204 2009.07.03 TR/Crypt.ZPACK.Gen
Antiy-AVL 2.0.3.1 2009.07.03 -
Authentium 5.1.2.4 2009.07.03 -
Avast 4.8.1335.0 2009.07.03 -
AVG 8.5.0.386 2009.07.03 Downloader.Generic8.AYJU
BitDefender 7.2 2009.07.03 -
CAT-QuickHeal 10.00 2009.07.03 Trojan.Agent.ATV
ClamAV 0.94.1 2009.07.03 -
Comodo 1538 2009.07.02 -
DrWeb 5.0.0.12182 2009.07.03 -
eSafe 7.0.17.0 2009.07.02 Suspicious File
eTrust-Vet 31.6.6596 2009.07.03 -
F-Prot 4.4.4.56 2009.07.03 -
F-Secure 8.0.14470.0 2009.07.03 -
Fortinet 3.117.0.0 2009.07.03 -
GData 19 2009.07.03 -
Ikarus T3.1.1.64.0 2009.07.03 -
Jiangmin 11.0.706 2009.07.03 -
K7AntiVirus 7.10.783 2009.07.03 -
Kaspersky 7.0.0.125 2009.07.03 -
McAfee 5665 2009.07.03 Downloader-BQZ
McAfee+Artemis 5665 2009.07.03 Downloader-BQZ
McAfee-GW-Edition 6.8.5 2009.07.03 Trojan.Crypt.ZPACK.Gen
Microsoft 1.4803 2009.07.03 TrojanSpy:Win32/Bebloh.A
NOD32 4214 2009.07.03 -
Norman 6.01.09 2009.07.03 W32/DLoader.POEA
nProtect 2009.1.8.0 2009.07.03 -
Panda 10.0.0.14 2009.07.03 -
PCTools 4.4.2.0 2009.07.03 -
Prevx 3.0 2009.07.03 High Risk Cloaked Malware
Rising 21.36.44.00 2009.07.03 -
Sophos 4.43.0 2009.07.03 Mal/EncPk-IR
Sunbelt 3.2.1858.2 2009.07.02 -
Symantec 1.4.4.12 2009.07.03 -
TheHacker 6.3.4.3.360 2009.07.03 -
TrendMicro 8.950.0.1094 2009.07.03 -
VBA32 3.12.10.7 2009.07.03 -
ViRobot 2009.7.3.1818 2009.07.03 -
VirusBuster 4.6.5.0 2009.07.03 -


weitere Informationen
File size: 49905 bytes
MD5...: 24327e8a3ad796e3f0f5a7b96d78563b
SHA1..: b340e066eb6856f8563d2eb911f726fe9aab8b00
SHA256: dc52725dbb134efcb63b2d72ebf2b8ff6efe0f0e221888e2ebec2cbbf9553e90
ssdeep: 768:tYOD96QFK01X4YBUMj8ERcOMQ1NhprMnJBz+1/3Z8unhtlrLqHx1BCc8n9EB
667:yODUs1rBUI0OMglonrA/nnP1Isc8ek67
PEiD..: Armadillo v1.71
TrID..: File type identification
Win32 Executable Generic (38.4%)
Win32 Dynamic Link Library (generic) (34.1%)
Win16/32 Executable Delphi generic (9.3%)
Generic Win/DOS Executable (9.0%)
DOS Executable Generic (9.0%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0xa4b1
timedatestamp.....: 0x47d1a726 (Fri Mar 07 20:35:50 2008)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x98b1 0x9a00 7.94 9f82db1b426e7ce0ce98ff4344ca8664
.rdata 0xb000 0x1cf1 0x1e00 7.32 f1933d27973a7c9965cfaf743de3f35f
.data 0xd000 0x610c5 0x600 6.12 939a68dc40e39873003f904c8d2a5470

( 3 imports )
> MSVCRT.dll: _wfullpath, fgets, strtoul, atoi, _adjust_fdiv, sprintf, strlen, strncmp
> KERNEL32.dll: GetTickCount, lstrcpynA, GetLastError, Sleep, FormatMessageA, GetCommandLineA, GetCurrentThreadId, GetSystemTimeAsFileTime, GetModuleHandleA, ExitProcess, CreateMailslotW, OpenProfileUserMapping, LCMapStringA, ReadConsoleOutputAttribute, GlobalSize
> ole32.dll: CoTaskMemRealloc, CoRegisterPSClsid, OleQueryCreateFromData, CoRegisterClassObject, CoIsHandlerConnected

( 0 exports )
PDFiD.: -
RDS...: NSRL Reference Data Set
-
Prevx info: <a href='http://info.prevx.com/aboutprogramtext.asp?PX5=BDC594E8F10B6A06C23400B7AD31710045807C29' target='_blank'>http://info.prevx.com/aboutprogramtext.asp?PX5=BDC594E8F10B6A06C23400B7AD31710045807C29</a>

Hi,

dann lösche diese beiden Dateien bitte auch.

Falls du Combofix mit dem alten Skript noch nicht ausgeführt hattest, dann nimm bitte einfach folgendes Skript:
Wenn du das Skript bereits ausgeführt hast, dann poste bitte das Combofix log.

lg myrtille