Trojaner-Board - Meldung: "Achtung aus Sicherheitsgründen wurde ihr Windowssystem blockiert"

Combofix Logfile:
Code:
ComboFix 12-02-27.02 - Nic 28.02.2012  21:28:26.1.1 - x86

Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.894.617 [GMT 1:00]

ausgeführt von:: c:\dokumente und einstellungen\Nic\Desktop\ComboFix.exe

AV: Avira Desktop *Enabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}

.

Achtung - Auf diesem PC ist keine Wiederherstellungskonsole installiert !!

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP

c:\windows\$NtUninstallKB44957$

c:\windows\$NtUninstallKB44957$\1148392465\@

c:\windows\$NtUninstallKB44957$\1148392465\L\yszzwdeg

c:\windows\$NtUninstallKB44957$\1148392465\loader.tlb

c:\windows\$NtUninstallKB44957$\1148392465\U\@00000001

c:\windows\$NtUninstallKB44957$\1148392465\U\@000000c0

c:\windows\$NtUninstallKB44957$\1148392465\U\@000000cb

c:\windows\$NtUninstallKB44957$\1148392465\U\@000000cf

c:\windows\$NtUninstallKB44957$\1148392465\U\@80000000

c:\windows\$NtUninstallKB44957$\1148392465\U\@800000c0

c:\windows\$NtUninstallKB44957$\1148392465\U\@800000cb

c:\windows\$NtUninstallKB44957$\1148392465\U\@800000cf

c:\windows\$NtUninstallKB44957$\3362239194

c:\windows\pkunzip.pif

c:\windows\pkzip.pif

c:\windows\system32\AMDPCI.dll

c:\windows\system32\AppnBase.dll

c:\windows\system32\ARPolicy.dll

c:\windows\system32\blueservice.dll

c:\windows\system32\CDRPDACC.dll

c:\windows\system32\ctxcpubal.dll

c:\windows\system32\cxusb.dll

c:\windows\system32\dds_log_trash.cmd

c:\windows\system32\dlabmfsm.dll

c:\windows\system32\dlartl_n.dll

c:\windows\system32\DNE.dll

c:\windows\system32\fetnd5bv.dll

c:\windows\system32\GoProto.dll

c:\windows\system32\GTWModem.dll

c:\windows\system32\HPSLPSVC.dll

c:\windows\system32\iclarityqosservice.dll

c:\windows\system32\ifp800.dll

c:\windows\system32\ifxtcs.dll

c:\windows\system32\intcazaudaddservice.dll

c:\windows\system32\ipinip.dll

c:\windows\system32\ipsec.dll

c:\windows\system32\lanusb.dll

c:\windows\system32\lxda_device.dll

c:\windows\system32\MA_CMIDI.dll

c:\windows\system32\MagicTune.dll

c:\windows\system32\McciCMService.dll

c:\windows\system32\MMRTKRNL.dll

c:\windows\system32\mpe.dll

c:\windows\system32\msmpsvc.dll

c:\windows\system32\mssqlserver.dll

c:\windows\system32\nipsvc.dll

c:\windows\system32\NMSAccessU.dll

c:\windows\system32\p1131vid.dll

c:\windows\system32\p2pimsvc.dll

c:\windows\system32\pdiddcci.dll

c:\windows\system32\pshost.dll

c:\windows\system32\ql12160.dll

c:\windows\system32\raysat3_4_6_18server.dll

c:\windows\system32\RR2Vbi.dll

c:\windows\system32\s3savagenb.dll

c:\windows\system32\SE2Dbus.dll

c:\windows\system32\se44mdfl.dll

c:\windows\system32\se58bus.dll

c:\windows\system32\service1.dll

c:\windows\system32\SiRemFil.dll

c:\windows\system32\sony_ssm.sys.dll

c:\windows\system32\SrvcSSIOMngr.dll

c:\windows\system32\sstpsvc.dll

c:\windows\system32\STEC3.dll

c:\windows\system32\symantecantibotfilter.dll

c:\windows\system32\sysaidagent.dll

c:\windows\system32\VRADFIL.dll

c:\windows\system32\W8100PCI.dll

c:\windows\system32\zpmysql.dll

.

Infizierte Kopie von c:\windows\system32\drivers\cdrom.sys wurde gefunden und desinfiziert 

Kopie von - The cat found it :) wurde wiederhergestellt 

.

(((((((((((((((((((((((   Dateien erstellt von 2012-01-28 bis 2012-02-28  ))))))))))))))))))))))))))))))

.

.

2012-02-28 20:14 . 2008-04-13 18:40        62976        -c--a-w-        c:\windows\system32\dllcache\cdrom.sys

2012-02-28 20:14 . 2008-04-13 18:40        62976        ----a-w-        c:\windows\system32\drivers\cdrom.sys

2012-02-28 18:23 . 2012-02-28 18:29        --------        d-----w-        C:\_OTL

2012-02-28 17:51 . 2012-02-28 17:51        --------        d-sh--w-        c:\dokumente und einstellungen\LocalService\IETldCache

2012-02-28 06:21 . 2012-02-28 06:21        --------        d-sh--w-        c:\dokumente und einstellungen\Nic\Lokale Einstellungen\Anwendungsdaten\44731411

2012-02-28 06:21 . 2012-02-28 06:21        26624        ----a-w-        c:\windows\system32\AnroxpucCufd.dll

2012-02-23 18:29 . 2012-02-23 18:29        --------        d-----w-        c:\dokumente und einstellungen\Nic\Anwendungsdaten\COMPUTERBILD-Abzockschutz

2012-02-16 06:20 . 2012-01-11 19:06        3072        -c----w-        c:\windows\system32\dllcache\iacenc.dll

2012-02-16 06:20 . 2012-01-11 19:06        3072        ------w-        c:\windows\system32\iacenc.dll

2012-02-11 20:29 . 2012-02-11 20:29        --------        d-----w-        c:\programme\COMPUTERBILD-Abzockschutz

2012-02-11 17:18 . 2012-02-11 17:18        --------        d-----w-        c:\dokumente und einstellungen\Nic\Lokale Einstellungen\Anwendungsdaten\Mozilla

2012-02-11 11:39 . 2012-02-11 11:39        237        ----a-w-        C:\user.js

2012-02-11 11:39 . 2012-02-11 11:39        --------        d-----w-        c:\programme\BabylonToolbar

2012-02-11 11:38 . 2012-02-11 11:38        --------        d-----w-        c:\dokumente und einstellungen\Nic\Lokale Einstellungen\Anwendungsdaten\Babylon

2012-02-11 11:38 . 2012-02-11 11:38        --------        d-----w-        c:\dokumente und einstellungen\Nic\Anwendungsdaten\Babylon

2012-02-11 11:38 . 2012-02-11 11:38        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Babylon

2012-02-11 11:38 . 2012-02-11 12:20        --------        d-----w-        c:\programme\PicPick

2012-01-31 20:44 . 2012-01-31 20:46        --------        d-----w-        c:\dokumente und einstellungen\Administrator

2012-01-30 00:58 . 2012-01-30 01:04        --------        d-----w-        c:\programme\Biet-O-Matic

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2012-02-19 21:24 . 2011-08-02 22:03        414368        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl

2012-02-15 09:01 . 2011-10-16 05:38        137416        ----a-w-        c:\windows\system32\drivers\avipbb.sys

2012-01-12 17:20 . 2004-08-04 12:00        1860096        ----a-w-        c:\windows\system32\win32k.sys

2011-12-17 19:43 . 2004-08-04 12:00        916992        ----a-w-        c:\windows\system32\wininet.dll

2011-12-17 19:43 . 2004-08-04 12:00        43520        ----a-w-        c:\windows\system32\licmgr10.dll

2011-12-17 19:43 . 2004-08-04 12:00        1469440        ------w-        c:\windows\system32\inetcpl.cpl

2011-12-16 12:22 . 2004-08-04 12:00        385024        ----a-w-        c:\windows\system32\html.iec

2011-12-13 19:00 . 2011-12-13 19:00        101248        ----a-w-        c:\windows\system32\drivers\avmaudio.sys

2011-12-13 19:00 . 2011-12-13 19:00        32256        ----a-w-        c:\windows\system32\MiniInstaller.dll

2012-02-08 20:31 . 2012-02-11 17:18        134104        ----a-w-        c:\programme\mozilla firefox\components\browsercomps.dll

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Power2GoExpress"="NA" [X]

"H/PC Connection Agent"="c:\programme\Microsoft ActiveSync\Wcescomm.exe" [2006-11-13 1289000]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"ATICCC"="c:\programme\ATI Technologies\ATI.ACE\cli.exe" [2006-01-02 45056]

"RTHDCPL"="RTHDCPL.EXE" [2006-04-04 16120832]

"AGRSMMSG"="AGRSMMSG.exe" [2006-06-29 89541]

"iTunesHelper"="c:\programme\iTunes\iTunesHelper.exe" [2010-09-24 421160]

"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2011-06-09 254696]

"APSDaemon"="c:\programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe" [2011-09-27 59240]

"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2011-10-24 421888]

"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-03 843712]

"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2011-10-11 258512]

.

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]

SecurityProviders        msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll, AnroxpucCufd.dll

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]

@="Driver"

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]

2012-01-03 07:37        843712        ----a-w-        c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\avgnt]

2011-10-11 12:59        258512        ----a-w-        c:\programme\Avira\AntiVir Desktop\avgnt.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\B'sCLiP]

2005-11-30 13:01        700416        ----a-w-        c:\progra~1\CYBERL~1\INSTAN~1\Win2K\IBurn.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Easy-PrintToolBox]

2004-01-14 01:10        409600        ----a-w-        c:\programme\Canon\Easy-PrintToolBox\BJPSMAIN.EXE

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EDS]

2006-03-28 11:27        634880        ----a-w-        c:\programme\Samsung\Samsung EDS\EDSAgent.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]

2011-10-24 13:28        421888        ----a-w-        c:\programme\QuickTime\QTTask.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl]

2004-11-02 18:24        32768        ----a-w-        c:\programme\CyberLink\PowerDVD\PDVDServ.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SynTPEnh]

2005-12-07 05:44        761947        ----a-w-        c:\programme\Synaptics\SynTP\SynTPEnh.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]

2011-07-11 21:47        74752        ----a-w-        c:\programme\Winamp\winampa.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]

"Samsung Update Plus"=3 (0x3)

"RichVideo"=3 (0x3)

"ERSvc"=3 (0x3)

"LightScribeService"=3 (0x3)

.

[HKEY_LOCAL_MACHINE\software\microsoft\security center]

"AntiVirusOverride"=dword:00000001

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"= 0 (0x0)

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"c:\\Programme\\Bonjour\\mDNSResponder.exe"=

"c:\\Programme\\iTunes\\iTunes.exe"=

"c:\programme\Microsoft ActiveSync\rapimgr.exe"= c:\programme\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager

"c:\programme\Microsoft ActiveSync\wcescomm.exe"= c:\programme\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager

"c:\programme\Microsoft ActiveSync\WCESMgr.exe"= c:\programme\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application

"c:\\Programme\\Spamihilator\\spamihilator.exe"=

"c:\\Programme\\Spamihilator\\cdcc.exe"=

"c:\\Programme\\Spamihilator\\dccproc.exe"=

"c:\\Programme\\Gemeinsame Dateien\\Apple\\Apple Application Support\\WebKit2WebProcess.exe"=

"c:\\Programme\\Efficasoft Mobile Express\\MobileExpress.exe"=

"c:\\Dokumente und Einstellungen\\Nic\\Lokale Einstellungen\\Apps\\2.0\\0O0WJ5YV.H0C\\2NM8PKGQ.7YJ\\frit..tion_8488884cfbcefd60_0002.0002_8541bf1f4a1c673d\\fritzbox-usb-fernanschluss.exe"=

"c:\\Programme\\Java\\jre6\\bin\\java.exe"=

"c:\\Programme\\Java\\jre6\\bin\\javaw.exe"=

"c:\\Programme\\Avira\\AntiVir Desktop\\ipmgui.exe"=

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]

"26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service

"5985:TCP"= 5985:TCP:*:Disabled:Windows-Remoteverwaltung 

.

R0 BsStor;B.H.A Storage Helper Driver;c:\windows\system32\drivers\BsStor.sys [02.08.2011 19:22 10368]

R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [16.10.2011 06:38 36000]

R2 AntiVirSchedulerService;Avira Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [16.10.2011 06:38 86224]

R2 DOSMEMIO;MEMIO;c:\windows\system32\MEMIO.SYS [02.08.2011 19:27 4300]

R3 avmaudio;AVM Audio;c:\windows\system32\drivers\avmaudio.sys [13.12.2011 20:00 101248]

R3 DNSeFilter;DNSeFilter;c:\windows\system32\drivers\SamsungEDS.SYS [29.03.2006 11:59 27648]

R3 SSB2413;SSB2413 Wireless Network Adapter Service;c:\windows\system32\drivers\SSB2413.sys [02.08.2011 19:18 470112]

S2 BsUDFbk;B.H.A UDF Filesystem; [x]

S3 WinRM;Windows Remote Management (WS-Management);c:\windows\system32\svchost.exe -k WINRM [04.08.2004 13:00 14336]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

WINRM        REG_MULTI_SZ           WINRM

.

NETSVCS BENÖTIGT REPARATUR - Derzeitig vorhandene Einträge:

6to4

AppMgmt

AudioSrv

Browser

CryptSvc

DMServer

DHCP

ERSvc

EventSystem

FastUserSwitchingCompatibility

HidServ

Ias

Iprip

Irmon

LanmanServer

LanmanWorkstation

Messenger

Netman

Nla

Ntmssvc

NWCWorkstation

Nwsapagent

Rasauto

nod32krn

ceepwrsvc

qfcoresvc

paamsrv

AVWLP_USB

epgspooler

tunnelguardservice

passthru

vpctcom

SetupSys

tpkmpsvc

idechndr

pensup

serenum

MTC0001_ESB

pdengine

SE2Dmgmt

WSIMD

SE2Cmgmt

hSONYPVh

bt

LPCFilter

vvdsvc

ltxred

zebrmdmc

WmXlCore

MTDVC2_ENUM

s117obex

mr7910

bt3cser

sstpsvc

L8042Kbd

toscosrv

xnacc

btaudio

NuidFltr

atimpab

Usb20Scan

vstor2-ws60

SlNtHal

pdlndint

regmanserv

vmnetdhcp

tiwlnsvc

pcradminserver

CTDevice_Srv

nvstor64

alertmanager

soma

alcxsens

cmdagent

eelsservice

PCTINDIS5

aswmon2

MtxDma0

gusvc

Rasman

Remoteaccess

Schedule

Seclogon

SENS

Sharedaccess

SRService

Tapisrv

Themes

TrkWks

W32Time

WZCSVC

Wmi

WmdmPmSp

winmgmt

wscsvc

xmlprov

BITS

wuauserv

ShellHWDetection

helpsvc

WmdmPmSN

napagent

hkmsvc

.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs

.

.

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = about:blank

uInternet Settings,ProxyOverride = *.local

IE: Free YouTube to MP3 Converter - c:\dokumente und einstellungen\Nic\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm

TCP: DhcpNameServer = 192.168.178.1

FF - ProfilePath - c:\dokumente und einstellungen\Nic\Anwendungsdaten\Mozilla\Firefox\Profiles\1gfwgfc4.default\

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover

Rootkit scan 2012-02-28 21:36

Windows 5.1.2600 Service Pack 3 NTFS

.

Scanne versteckte Prozesse... 

.

Scanne versteckte Autostarteinträge... 

.

Scanne versteckte Dateien... 

.

Scan erfolgreich abgeschlossen

versteckte Dateien: 0

.

**************************************************************************

.

--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

.

- - - - - - - > 'winlogon.exe'(620)

c:\windows\system32\Ati2evxx.dll

.

- - - - - - - > 'explorer.exe'(4080)

c:\windows\system32\webcheck.dll

c:\windows\system32\mshtml.dll

c:\windows\system32\msls31.dll

c:\windows\system32\WPDShServiceObj.dll

c:\windows\system32\PortableDeviceTypes.dll

c:\windows\system32\PortableDeviceApi.dll

.

------------------------ Weitere laufende Prozesse ------------------------

.

c:\windows\system32\Ati2evxx.exe

c:\programme\Avira\AntiVir Desktop\avguard.exe

c:\programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe

c:\programme\Bonjour\mDNSResponder.exe

c:\programme\Java\jre6\bin\jqs.exe

c:\programme\CDBurnerXP\NMSAccessU.exe

c:\windows\system32\Ati2evxx.exe

c:\programme\Avira\AntiVir Desktop\avshadow.exe

c:\windows\system32\wbem\wmiapsrv.exe

c:\windows\RTHDCPL.EXE

c:\windows\AGRSMMSG.exe

c:\progra~1\MICROS~3\rapimgr.exe

c:\windows\system32\wscntfy.exe

c:\programme\iPod\bin\iPodService.exe

.

**************************************************************************

.

Zeit der Fertigstellung: 2012-02-28  21:41:18 - PC wurde neu gestartet

ComboFix-quarantined-files.txt  2012-02-28 20:41

.

Vor Suchlauf: 4.092.960.768 Bytes frei

Nach Suchlauf: 4.066.508.800 Bytes frei

.

- - End Of File - - 655AB01BFE862F3E769F4D17036F5B1F
--- --- ---