Trojaner-Board
Seite 1 von 3 1 23
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Ich weiß nicht womit mein Rechner infiziert ist (https://www.trojaner-board.de/104784-weiss-womit-rechner-infiziert.html)

helmutDN 04.11.2011 19:52
Ich weiß nicht womit mein Rechner infiziert ist
 
Hallo zusammen,
nachdem ich mir einen internetfähigen Fernseher gekauft habe, habe ich mir Nero MediaHome 4 auf den Rechner gespielt. Dann war ich auf cinema24.tv weil ich einen 3D Film streamen wollte. Seit dem dreht mein Rechner durch.
1. Keine offenen Programe in der Taskleiste
2. Desktop Icons lassen sich nicht verschieben
3. Ich habe Bonjour auf dem Rechner obwohl ich kein Itunes oder Adobe Creativ Suite habe
4. Ich kann die Windows Firewall nicht aktivieren
5. Wenn ich MS Update anklicke tut sich nichts, aber über den IE, den ich 2x öffnen muss geht es nach einer Sicherheitswarnung das Microsoft wohl nicht vertrauenswürdig sei.
6. Copy und paste geht nicht, daher kann ich OTL auch nicht ausführen da ich den senkrechten Strich am Ende der vorletzten Zeile nicht hinbekomme.

Mein BS ist XP Home SP3

GMER läuft noch weil ich alle Festplatten angeklickt habe, Defogger habe ich beigefügt.

Ich hoffe ich habe nichts vergessen und ich hoffe ihr könnt mir helfen.

Gruß
Helmut

markusg 04.11.2011 20:08
hi, kannst du mir per pm zufällig den link zum film senden den du gesehen hast?
kannst du die otl.txt als datei hier anhängen? evtl. mit winrar oder zip packen.
lasse nach gmer erst mal nichts mehr weiter laufen.

helmutDN 04.11.2011 20:27
Leider kann ich den Link nicht senden. Wenn ich jetzt auf cine24.tv gehe kann ich noch nicht mal die Such ausführen.
OTL kann ich leider nicht senden da sich das Programm aufhängt weil ich die Eintragung per copy und paste nicht einfügen kann. In der vorletzen Zeile ist ein senkrechter Strich denn ich leide nicht hinbekomme.

helmutDN 04.11.2011 20:34
hier der log von gmer

markusg 04.11.2011 20:37
ich weis jetzt nicht was genau du rein kopieren willst, aber es ist ok wenn du auch erst mal nur auf scan klickst ohne irgendwas zu kopieren :-)
weist du noch wonach du gesucht hattest?

helmutDN 04.11.2011 20:58
ich wollte das aus der checkliste von hier rein kopieren. aber wenn es auch ohne geht ist das super. ich habe das jetzt geöffnet und auf scan geklickt. sobald es fertig ist poste ich es. ich habe nach shrek 3D gesucht aber der war nicht mehr online sonder man wurde weitergeleitet und es gingen pornos auf. fand ich jetzt nicht wirklich so schlimm, aber im nachhinein hätte es mich schon stutzig machen müssen

helmutDN 04.11.2011 21:03
so hier die logs von otl im Anhang...wie gesagt copy und paste is nich :heulen:

helmutDN 05.11.2011 13:45
Ich habe gerade versucht einen Online Scan bei Symantec durchzuführen, aber da hängt sich der IE auf. Also bin ich mir zu 99,9% sicher das ich einen Virus habe.

markusg 05.11.2011 16:02
hi, bitte mach mal nichts weiter, auser das was ich poste, danke :-)
Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.
  • Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
    Tool

    Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Hinweis:
    Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
  • Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.

helmutDN 05.11.2011 16:21
hier ist der log.
leider muss ich jetzt offline gehen, weil ich zum Kindertheater muss. Aber ich werde gegen neun wieder online sein

markusg 05.11.2011 16:33
alles klar, ist wochenende, also kein stress :-)Combofix Logfile:
Code:
ComboFix 11-11-05.02 - Helmut Axtmann 05.11.2011  16:08:30.1.1 - x86
ausgeführt von:: c:\dokumente und einstellungen\Helmut Axtmann\Desktop\ComboFix.exe
.
ADS - WINDOWS: deleted 24 bytes in 1 streams.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\Helmut Axtmann\WINDOWS
c:\windows\9g2234wesdf3dfgjf23
c:\windows\IsUn0407.exe
c:\windows\iun6002.exe
c:\windows\msvrc20.dll
c:\windows\ST6UNST.000
c:\windows\system32\_003625_.tmp.dll
c:\windows\system32\_003627_.tmp.dll
c:\windows\system32\_003635_.tmp.dll
c:\windows\system32\_003636_.tmp.dll
c:\windows\system32\_003638_.tmp.dll
c:\windows\system32\_003639_.tmp.dll
c:\windows\system32\_003642_.tmp.dll
c:\windows\system32\_003643_.tmp.dll
c:\windows\system32\_003652_.tmp.dll
c:\windows\system32\_003653_.tmp.dll
c:\windows\system32\_003658_.tmp.dll
c:\windows\system32\_003660_.tmp.dll
c:\windows\system32\_003662_.tmp.dll
c:\windows\system32\_003664_.tmp.dll
c:\windows\system32\_003668_.tmp.dll
c:\windows\system32\_003669_.tmp.dll
c:\windows\system32\_003673_.tmp.dll
c:\windows\system32\_003674_.tmp.dll
c:\windows\system32\_003675_.tmp.dll
c:\windows\system32\_003676_.tmp.dll
c:\windows\system32\_003681_.tmp.dll
c:\windows\system32\_003829_.tmp.dll
c:\windows\system32\_003830_.tmp.dll
c:\windows\system32\_003831_.tmp.dll
c:\windows\system32\_003832_.tmp.dll
c:\windows\system32\_003839_.tmp.dll
c:\windows\system32\_003840_.tmp.dll
c:\windows\system32\_003841_.tmp.dll
c:\windows\system32\_003842_.tmp.dll
c:\windows\system32\_003844_.tmp.dll
c:\windows\system32\_003845_.tmp.dll
c:\windows\system32\_003846_.tmp.dll
c:\windows\system32\_003847_.tmp.dll
c:\windows\system32\_003848_.tmp.dll
c:\windows\system32\_003849_.tmp.dll
c:\windows\system32\_003854_.tmp.dll
c:\windows\system32\_003855_.tmp.dll
c:\windows\system32\_003856_.tmp.dll
c:\windows\system32\_003857_.tmp.dll
c:\windows\system32\_006076_.tmp.dll
c:\windows\system32\_006077_.tmp.dll
c:\windows\system32\_006078_.tmp.dll
c:\windows\system32\_006079_.tmp.dll
c:\windows\system32\_006086_.tmp.dll
c:\windows\system32\_006087_.tmp.dll
c:\windows\system32\_006088_.tmp.dll
c:\windows\system32\_006089_.tmp.dll
c:\windows\system32\_006091_.tmp.dll
c:\windows\system32\_006092_.tmp.dll
c:\windows\system32\_006093_.tmp.dll
c:\windows\system32\_006095_.tmp.dll
c:\windows\system32\_006096_.tmp.dll
c:\windows\system32\_006098_.tmp.dll
c:\windows\system32\_006099_.tmp.dll
c:\windows\system32\_006100_.tmp.dll
c:\windows\system32\_006102_.tmp.dll
c:\windows\system32\_006105_.tmp.dll
c:\windows\system32\_006106_.tmp.dll
c:\windows\system32\_006110_.tmp.dll
c:\windows\system32\_006111_.tmp.dll
c:\windows\system32\_006113_.tmp.dll
c:\windows\system32\_006116_.tmp.dll
c:\windows\system32\_006118_.tmp.dll
c:\windows\system32\_006119_.tmp.dll
c:\windows\system32\_006120_.tmp.dll
c:\windows\system32\_006121_.tmp.dll
c:\windows\system32\_006122_.tmp.dll
c:\windows\system32\_006125_.tmp.dll
c:\windows\system32\_006126_.tmp.dll
c:\windows\system32\_006127_.tmp.dll
c:\windows\system32\_006128_.tmp.dll
c:\windows\system32\_006129_.tmp.dll
c:\windows\system32\_006134_.tmp.dll
E:\install.exe
.
.
(((((((((((((((((((((((((((((((((((((((  Treiber/Dienste  )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Legacy_fci
-------\Service_NPF
.
.
(((((((((((((((((((((((  Dateien erstellt von 2011-10-05 bis 2011-11-05  ))))))))))))))))))))))))))))))
.
.
2011-11-04 19:49 . 2011-11-04 19:52        --------        d-----w-        c:\dokumente und einstellungen\Helmut Axtmann\Lokale Einstellungen\Anwendungsdaten\Click.to
2011-11-03 20:28 . 2011-11-03 22:52        --------        d---a-w-        C:\Kaspersky Rescue Disk 10.0
2011-11-01 14:42 . 2001-08-18 03:53        15360        -c--a-w-        c:\windows\system32\dllcache\brmfbidi.dll
2011-11-01 14:41 . 2001-08-18 03:52        96128        -c--a-w-        c:\windows\system32\dllcache\ati.dll
2011-11-01 14:37 . 2008-04-13 21:06        10880        -c--a-w-        c:\windows\system32\dllcache\admjoy.sys
2011-11-01 14:36 . 2001-08-18 03:52        66048        -c--a-w-        c:\windows\system32\dllcache\s3legacy.dll
2011-10-31 14:35 . 2011-10-31 14:35        --------        d-----w-        c:\dokumente und einstellungen\Helmut Axtmann\Anwendungsdaten\QuickScan
2011-10-31 09:42 . 2011-08-22 23:41        2000384        -c----w-        c:\windows\system32\dllcache\iertutil.dll
2011-10-31 09:42 . 2011-08-22 23:41        247808        -c----w-        c:\windows\system32\dllcache\ieproxy.dll
2011-10-31 09:42 . 2011-08-22 23:41        743424        -c----w-        c:\windows\system32\dllcache\iedvtool.dll
2011-10-31 09:42 . 2011-08-22 23:41        12800        -c----w-        c:\windows\system32\dllcache\xpshims.dll
2011-10-31 09:42 . 2011-08-22 23:41        602112        -c----w-        c:\windows\system32\dllcache\msfeeds.dll
2011-10-31 09:42 . 2011-08-22 23:41        55296        -c----w-        c:\windows\system32\dllcache\msfeedsbs.dll
2011-10-31 09:42 . 2011-07-15 13:29        456320        -c----w-        c:\windows\system32\dllcache\mrxsmb.sys
2011-10-31 09:42 . 2011-06-24 14:10        139656        -c----w-        c:\windows\system32\dllcache\rdpwd.sys
2011-10-31 09:41 . 2011-04-21 13:37        105472        -c----w-        c:\windows\system32\dllcache\mup.sys
2011-10-31 09:40 . 2010-11-02 15:17        40960        -c----w-        c:\windows\system32\dllcache\ndproxy.sys
2011-10-31 09:39 . 2010-06-14 14:31        744448        -c----w-        c:\windows\system32\dllcache\helpsvc.exe
2011-10-31 09:37 . 2010-08-27 08:01        119808        -c----w-        c:\windows\system32\dllcache\t2embed.dll
2011-10-31 09:37 . 2009-10-15 16:28        81920        -c----w-        c:\windows\system32\dllcache\fontsub.dll
2011-10-31 09:37 . 2010-06-14 07:41        1172480        -c----w-        c:\windows\system32\dllcache\msxml3.dll
2011-10-31 09:36 . 2009-06-21 21:45        153088        -c----w-        c:\windows\system32\dllcache\triedit.dll
2011-10-31 09:35 . 2009-02-06 10:10        227840        -c----w-        c:\windows\system32\dllcache\wmiprvse.exe
2011-10-31 09:35 . 2009-03-06 14:19        286720        -c----w-        c:\windows\system32\dllcache\pdh.dll
2011-10-31 09:35 . 2009-02-09 11:21        111104        -c----w-        c:\windows\system32\dllcache\services.exe
2011-10-31 09:35 . 2009-02-09 10:51        401408        -c----w-        c:\windows\system32\dllcache\rpcss.dll
2011-10-31 09:35 . 2009-02-09 10:51        473600        -c----w-        c:\windows\system32\dllcache\fastprox.dll
2011-10-31 09:35 . 2009-02-09 10:51        453120        -c----w-        c:\windows\system32\dllcache\wmiprvsd.dll
2011-10-31 09:35 . 2010-12-09 15:13        2029568        -c----w-        c:\windows\system32\dllcache\ntkrpamp.exe
2011-10-31 09:35 . 2010-12-09 15:13        2151424        -c--a-w-        c:\windows\system32\dllcache\ntkrnlmp.exe
2011-10-31 09:35 . 2010-06-18 13:36        3558912        -c----w-        c:\windows\system32\dllcache\moviemk.exe
2011-10-31 09:34 . 2008-05-08 14:02        203136        -c----w-        c:\windows\system32\dllcache\rmcast.sys
2011-10-31 09:34 . 2010-07-16 12:01        220160        -c----w-        c:\windows\system32\dllcache\wordpad.exe
2011-10-31 09:34 . 2011-07-08 14:02        10496        -c----w-        c:\windows\system32\dllcache\ndistapi.sys
2011-10-31 09:34 . 2010-10-11 14:59        45568        -c----w-        c:\windows\system32\dllcache\wab.exe
2011-10-31 09:34 . 2010-08-16 08:44        590848        -c----w-        c:\windows\system32\dllcache\rpcrt4.dll
2011-10-30 15:25 . 2011-10-30 15:29        --------        d-----w-        c:\windows\system32\wbem\Repository.003
2011-10-30 15:23 . 2008-04-14 06:52        39936        ----a-w-        c:\windows\system32\wbem\snmpthrd.dll
2011-10-30 15:23 . 2008-04-14 06:52        334848        -c--a-w-        c:\windows\system32\dllcache\aqueue.dll
2011-10-30 15:22 . 2006-12-28 23:31        19569        ----a-w-        c:\windows\003300_.tmp
2011-10-30 14:57 . 2011-10-30 14:57        --------        d-----w-        c:\programme\Realtek
2011-10-30 14:57 . 2011-05-27 16:58        1284712        ----a-w-        c:\windows\RtlExUpd.dll
2011-10-30 14:48 . 2009-06-26 14:29        1656960        ----a-r-        c:\windows\system32\drivers\Ambfilt.sys
2011-10-30 14:48 . 2008-12-02 13:56        1389056        ----a-r-        c:\windows\system32\drivers\Monfilt.sys
2011-10-30 14:48 . 2010-08-04 20:16        2127728        ----a-r-        c:\windows\system32\drivers\viahduaa.sys
2011-10-30 14:48 . 2008-04-13 23:46        141056        ----a-w-        c:\windows\system32\drivers\ks.sys
2011-10-30 14:48 . 2008-04-13 23:15        60160        ----a-w-        c:\windows\system32\drivers\drmk.sys
2011-10-30 14:48 . 2008-04-13 23:49        146048        ----a-w-        c:\windows\system32\drivers\portcls.sys
2011-10-30 14:48 . 2008-04-13 23:15        49408        ----a-w-        c:\windows\system32\drivers\stream.sys
2011-10-30 14:48 . 2008-04-14 06:53        129536        ----a-w-        c:\windows\system32\ksproxy.ax
2011-10-30 14:48 . 2008-04-14 06:52        4096        ----a-w-        c:\windows\system32\ksuser.dll
2011-10-30 14:28 . 2002-08-29 12:00        36864        -c--a-w-        c:\windows\system32\dllcache\hanjadic.dll
2011-10-30 14:27 . 2008-04-14 06:52        45568        ----a-w-        c:\windows\system32\safrslv.dll
2011-10-30 14:26 . 2008-04-14 06:52        282624        ----a-w-        c:\programme\Windows NT\Pinball\pinball.exe
2011-10-30 14:24 . 2008-04-13 23:09        5504        ----a-w-        c:\windows\system32\drivers\mstee.sys
2011-10-30 14:24 . 2008-04-13 23:16        19200        ----a-w-        c:\windows\system32\drivers\wstcodec.sys
2011-10-30 14:24 . 2008-04-13 23:15        52864        ----a-w-        c:\windows\system32\drivers\dmusic.sys
2011-10-30 14:24 . 2008-04-13 23:16        17024        ----a-w-        c:\windows\system32\drivers\ccdecode.sys
2011-10-30 14:24 . 2008-04-13 23:16        85248        ----a-w-        c:\windows\system32\drivers\nabtsfec.sys
2011-10-30 14:24 . 2008-04-13 23:15        6272        ----a-w-        c:\windows\system32\drivers\splitter.sys
2011-10-30 14:24 . 2011-10-30 14:24        --------        d-----w-        c:\dokumente und einstellungen\Default User\Lokale Einstellungen\Anwendungsdaten\Microsoft
2011-10-30 14:23 . 2008-04-14 06:22        57728        ----a-w-        c:\windows\system32\drivers\redbook.sys
2011-10-30 14:21 . 2011-10-30 14:21        --------        d-----r-        c:\dokumente und einstellungen\Default User\Eigene Dateien
2011-10-30 14:20 . 2008-04-14 06:53        40840        ----a-w-        c:\windows\system32\drivers\termdd.sys
2011-10-30 13:53 . 2011-10-30 13:53        --------        d-----w-        c:\dokumente und einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Mozilla
2011-10-30 13:52 . 2011-10-30 13:52        --------        d-sh--w-        c:\dokumente und einstellungen\Administrator\IETldCache
2011-10-29 16:04 . 2011-10-29 16:04        --------        d-----w-        c:\programme\VideoLAN
2011-10-29 16:03 . 2011-10-29 16:03        --------        d-----w-        c:\dokumente und einstellungen\Helmut Axtmann\Anwendungsdaten\toolplugin
2011-10-29 13:31 . 2011-10-29 13:31        --------        d-----w-        c:\dokumente und einstellungen\Helmut Axtmann\Anwendungsdaten\Nero
2011-10-29 13:31 . 2011-10-31 10:04        --------        d-----w-        c:\dokumente und einstellungen\NeroMediaHomeUser.4
2011-10-29 13:31 . 2011-10-29 13:31        --------        d-----w-        c:\dokumente und einstellungen\Helmut Axtmann\Lokale Einstellungen\Anwendungsdaten\Nero
2011-10-29 13:15 . 2011-10-29 13:16        --------        d-----w-        c:\programme\Gemeinsame Dateien\Nero
2011-10-15 12:17 . 2007-06-29 14:44        73728        ----a-w-        c:\windows\system32\diamondback.cpl
2011-10-15 12:17 . 2011-10-15 12:17        --------        d-----w-        c:\programme\Razer
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-10-22 10:29 . 2011-06-06 14:04        414368        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl
2011-09-26 10:41 . 2002-08-29 12:00        23040        ----a-w-        c:\windows\system32\oleaccrc.dll
2011-09-26 10:41 . 2002-08-29 12:00        220160        ----a-w-        c:\windows\system32\oleacc.dll
2011-09-26 09:41 . 2008-07-29 18:59        614912        ----a-w-        c:\windows\system32\uiautomationcore.dll
2011-09-09 09:11 . 2002-08-29 12:00        604160        ----a-w-        c:\windows\system32\crypt32.dll
2011-09-06 14:10 . 2002-08-29 12:00        1859072        ----a-w-        c:\windows\system32\win32k.sys
2011-08-22 23:41 . 2002-08-29 12:00        916480        ----a-w-        c:\windows\system32\wininet.dll
2011-08-22 23:41 . 2002-08-29 12:00        43520        ----a-w-        c:\windows\system32\licmgr10.dll
2011-08-22 23:41 . 2002-08-29 12:00        1469440        ----a-w-        c:\windows\system32\inetcpl.cpl
2011-08-22 11:56 . 2008-06-03 18:48        385024        ----a-w-        c:\windows\system32\html.iec
2011-08-17 13:49 . 2002-08-29 12:00        138496        ----a-w-        c:\windows\system32\drivers\afd.sys
2009-05-01 14:09 . 2009-03-12 10:17        3037184        ----a-w-        c:\programme\Gemeinsame DateienDDBACSetup.msi
2011-10-13 16:01 . 2011-05-22 11:46        134104        ----a-w-        c:\programme\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{DFEFCDEE-CF1A-4FC8-89AF-189327213627}"= "c:\dokumente und einstellungen\Helmut Axtmann\Anwendungsdaten\toolplugin\toolbar.dll" [2011-10-04 630272]
.
[HKEY_CLASSES_ROOT\clsid\{dfefcdee-cf1a-4fc8-89af-189327213627}]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\Panda Malware Icon]
@="{F5D1CF73-C196-48F8-AAAC-B9181E22B4E6}"
[HKEY_CLASSES_ROOT\CLSID\{F5D1CF73-C196-48F8-AAAC-B9181E22B4E6}]
2011-05-09 10:45        288584        ----a-w-        c:\programme\Panda Security\Panda Cloud Antivirus\PSUNShell.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\Panda Suspect Icon]
@="{9AE343CB-BA45-4618-AF6A-0230EE6FC793}"
[HKEY_CLASSES_ROOT\CLSID\{9AE343CB-BA45-4618-AF6A-0230EE6FC793}]
2011-05-09 10:45        288584        ----a-w-        c:\programme\Panda Security\Panda Cloud Antivirus\PSUNShell.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe" [2008-01-22 152872]
"SpybotSD TeaTimer"="c:\programme\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\System32\NvCpl.dll" [2004-09-20 4583424]
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2006-09-01 282624]
"nwiz"="nwiz.exe" [2004-09-20 921600]
"Logitech Utility"="Logi_MwX.Exe" [2003-12-11 20992]
"HDAudDeck"="c:\programme\VIA\VIAudioi\HDADeck\HDeck.exe" [2010-08-11 40983152]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2011-04-08 254696]
"PSUNMain"="c:\programme\Panda Security\Panda Cloud Antivirus\PSUNMain.exe" [2011-04-28 439616]
"Panda Security URL Filtering"="c:\dokumente und einstellungen\All Users\Anwendungsdaten\Panda Security URL Filtering\Panda_URL_Filtering.exe" [2011-06-29 217256]
"Diamondback"="c:\programme\Razer\Diamondback 3G\razerhid.exe" [2010-04-28 228352]
"Nero MediaHome 4"="c:\programme\Nero\Nero MediaHome 4\NeroMediaHome.exe" [2010-10-29 5178664]
.
c:\dokumente und einstellungen\Helmut Axtmann\Startmenü\Programme\Autostart\
DOGS DIARY.lnk - c:\programme\DOGS DIARY\DOGS DIARY.exe [N/A]
.
c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
Microsoft Office.lnk - c:\programme\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute        REG_MULTI_SZ          autocheck autochk *\0sprestrt\0sprestrt\0sprestrt\0sprestrt
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfSvc]
@="Service"
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"BITS"=3 (0x3)
"x10nets"=3 (0x3)
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"CTFMON.EXE"=c:\windows\system32\ctfmon.exe
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"NeroFilterCheck"=c:\programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" -atboottime
"HPDJ Taskbar Utility"=c:\windows\system32\spool\drivers\w32x86\3\hpztsb07.exe
"BluetoothAuthenticationAgent"=rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
"Cmaudio"=RunDll32 cmicnfg.cpl,CMICtrlWnd
"Logitech Utility"=Logi_MwX.Exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Dokumente und Einstellungen\\Helmut Axtmann\\Desktop\\utorrent.exe"=
"c:\\Programme\\IVT Corporation\\BlueSoleil\\BlueSoleil.exe"=
"c:\\Programme\\BetVictorPoker\\pokerclient\\BetVictorPoker.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Programme\\Nero\\Nero MediaHome 4\\NMMediaServerService.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"1723:TCP"= 1723:TCP:@xpsp2res.dll,-22015
"1701:UDP"= 1701:UDP:@xpsp2res.dll,-22016
"500:UDP"= 500:UDP:@xpsp2res.dll,-22017
"1947:TCP"= 1947:TCP:HASP SRM
"1947:UDP"= 1947:UDP:HASP SRM
.
R1 PSINKNC;PSINKNC;c:\windows\system32\drivers\PSINKNC.sys [28.04.2011 12:57 129992]
R2 AAV UpdateService;AAV UpdateService;c:\programme\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe [24.10.2008 16:35 128296]
R2 NanoServiceMain;Panda Cloud Antivirus Service;c:\programme\Panda Security\Panda Cloud Antivirus\PSANHost.exe [28.04.2011 12:58 140608]
R2 PSINAflt;PSINAflt;c:\windows\system32\drivers\PSINAflt.sys [01.08.2011 12:23 143752]
R2 PSINFile;PSINFile;c:\windows\system32\drivers\PSINFile.sys [28.04.2011 12:57 97096]
R2 PSINProc;PSINProc;c:\windows\system32\drivers\PSINProc.sys [28.04.2011 12:57 111688]
R2 PSINProt;PSINProt;c:\windows\system32\drivers\PSINProt.sys [28.04.2011 12:57 112456]
R3 Razerlow;Diamondback 3G USB Filter Driver;c:\windows\system32\drivers\DB3G.sys [07.03.2009 14:03 13225]
R3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:\windows\system32\drivers\viahduaa.sys [30.10.2011 15:48 2127728]
S0 TwkMs;CHIPDRIVE Mouse Adapter; [x]
S1 8532703;8532703;c:\windows\system32\drivers\8532703.sys --> c:\windows\system32\drivers\8532703.sys [?]
S2 Scutum50;Scutum50 NDIS Protocol Driver;c:\windows\system32\Drivers\Scutum50.sys --> c:\windows\system32\Drivers\Scutum50.sys [?]
S3 3xHybrid;3xHybrid service;c:\windows\system32\drivers\3xHybrid.sys [06.02.2009 09:37 945152]
S3 AMBFilt;AMBFilt;c:\windows\system32\drivers\Ambfilt.sys [30.10.2011 15:48 1656960]
S3 AsrCDDrv;AsrCDDrv;\??\c:\windows\system32\Drivers\AsrCDDrv.sys --> c:\windows\system32\Drivers\AsrCDDrv.sys [?]
S3 CardReaderFilter;Card Reader Filter;c:\windows\system32\drivers\USBCRFT.SYS [16.03.2009 13:17 17408]
S3 CHIPDRIVE USB SmartCardReader;CHIPDRIVE USB SmartCardReader;c:\windows\system32\DRIVERS\TwkUsb2K.sys --> c:\windows\system32\DRIVERS\TwkUsb2K.sys [?]
S3 cmudax;C-Media High Definition Audio Interface;c:\windows\system32\drivers\cmudax.sys [06.02.2009 09:32 1272000]
S3 hasplms;HASP License Manager;c:\windows\system32\hasplms.exe  -run --> c:\windows\system32\hasplms.exe  -run [?]
S3 TWKPNP;CHIPDRIVE Plug and Play driver;c:\windows\system32\DRIVERS\TWKPNP.SYS --> c:\windows\system32\DRIVERS\TWKPNP.SYS [?]
S3 TWKSER2K;CHIPDRIVE Serial SmartCardReader;c:\windows\system32\DRIVERS\TWKSER2K.sys --> c:\windows\system32\DRIVERS\TWKSER2K.sys [?]
S3 wbscr;Winbond Smartcard Reader for I/O;c:\windows\system32\drivers\wbscr.sys [16.03.2009 13:18 19928]
.
Inhalt des "geplante Tasks" Ordners
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.gmx.de/
uInternet Settings,ProxyOverride = *.local
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
Trusted Zone: microsoft.com
Trusted Zone: microsoft.com\*.update
Trusted Zone: microsoft.com\*.windowsupdate
Trusted Zone: windowsupdate.com
TCP: Interfaces\{904722D6-F578-4C33-B9B0-C3F82BB97F60}: NameServer = 192.168.0.1
DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
FF - ProfilePath - c:\dokumente und einstellungen\Helmut Axtmann\Anwendungsdaten\Mozilla\Firefox\Profiles\kfce0hgr.default\
FF - prefs.js: browser.search.selectedEngine - Search the web
FF - prefs.js: browser.startup.homepage - GMX - E-Mail, FreeMail, De-Mail, Themen- & Shopping-Portal - kostenlos
FF - prefs.js: keyword.URL - hxxp://www.browsersafesearch.com?client=mozilla-firefox&cd=UTF-8&search=1&q=
FF - user.js: browser.search.selectedEngine - Search the web
FF - user.js: browser.search.order.1 - Search the web
FF - user.js: browser.search.defaultenginename - Search the web
FF - user.js: keyword.URL - hxxp://www.browsersafesearch.com?client=mozilla-firefox&cd=UTF-8&search=1&q=
FF - user.js: privacy.item.cookies - false
FF - user.js: privacy.sanitize.promptOnSanitize - false
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
Toolbar-{CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
WebBrowser-{CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
SafeBoot-WudfPf
SafeBoot-WudfRd
AddRemove-FireTune - c:\windows\iun6002.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover
Rootkit scan 2011-11-05 16:16
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
  HDAudDeck = c:\programme\VIA\VIAudioi\HDADeck\HDeck.exe 1????????????????????????????????????????????
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'explorer.exe'(1704)
c:\dokumente und einstellungen\All Users\Anwendungsdaten\Panda Security URL Filtering\panda_url_filtering.dll
c:\windows\system32\nview.dll
c:\programme\Panda Security\Panda Cloud Antivirus\PSUNShell.DLL
c:\programme\Panda Security\Panda Cloud Antivirus\PSNCGP.dll
c:\programme\Panda Security\Panda Cloud Antivirus\PSNCIPC.dll
c:\windows\system32\msi.dll
c:\windows\system32\nvwddi.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\programme\Nokia\Nokia PC Suite 7\PhoneBrowser.dll
c:\programme\Nokia\Nokia PC Suite 7\NGSCM.DLL
c:\programme\Nokia\Nokia PC Suite 7\Lang\PhoneBrowser_ger.nlr
c:\programme\Nokia\Nokia PC Suite 7\Resource\PhoneBrowser_Nokia.ngr
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\windows\Logi_MwX.Exe
c:\programme\IVT Corporation\BlueSoleil\BTNtService.exe
c:\windows\system32\rundll32.exe
c:\programme\Bonjour\mDNSResponder.exe
c:\programme\Canon\IJPLM\IJPLMSVC.EXE
c:\programme\Java\jre6\bin\jqs.exe
c:\programme\Nero\Nero MediaHome 4\NMMediaServerService.exe
c:\windows\System32\nvsvc32.exe
c:\windows\System32\SCardSvr.exe
c:\windows\System32\snmp.exe
c:\programme\Razer\Diamondback 3G\razerofa.exe
c:\windows\System32\wbem\wmiapsrv.exe
c:\programme\Panda Security\Panda Cloud Antivirus\PSANToManager.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2011-11-05  16:18:47 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2011-11-05 15:18
.
Vor Suchlauf: 3.892.215.808 Bytes frei
Nach Suchlauf: 3.813.912.576 Bytes frei
.
WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /fastdetect /usepmtimer /NoExecute=OptIn
.
- - End Of File - - 5291A69330E059931789EC8449E4DE7A
--- --- ---
bitte tdss killer nutzen, nichts löschen nur log posten

helmutDN 05.11.2011 20:38
so, da bin ich wieder.
und was sagt dir der log?

helmutDN 06.11.2011 11:57
so ein mist. Ich bekomme den tdsskiller runter geladen, der will ein update machen aber das funktioniert nicht. ein scan mit der version ohne update ergibt keine resultate. Aber ich habe jetzt Programe auf dem Rechner die ich nicht runtergeladen habe, wie z.b. update facebook chat experience....und meine einstellungen im firefox waren auf einmal komplett verworfen.

markusg 06.11.2011 12:01
welchen fehler gibts beim updaten?

helmutDN 06.11.2011 12:07
fehler gibt es keinen, der IE macht einfach die update seite nicht auf


Alle Zeitangaben in WEZ +1. Es ist jetzt 06:39 Uhr.
Seite 1 von 3 1 23
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19