| LonelySea | 16.12.2013 05:53 |
Hallo Schrauber
Danke für deine rasche Antwort!
Anbei das ComboFix-Log. Code:
ComboFix 13-12-13.01 - Administrator 16.12.2013 5:20.2.2 - x86
Microsoft Windows XP Professional 5.1.2600.3.1252.49.1031.18.1023.614 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\Administrator\Desktop\ComboFix.exe
AV: avast! Antivirus *Disabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
FW: avast! Antivirus *Disabled* {7591DB91-41F0-48A3-B128-1A293FD8233D}
.
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\wininit.ini
.
.
((((((((((((((((((((((( Dateien erstellt von 2013-11-16 bis 2013-12-16 ))))))))))))))))))))))))))))))
.
.
2013-12-16 00:25 . 2013-12-16 00:25 -------- d-----w- C:\FRST
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-12-10 21:55 . 2012-04-04 21:50 692616 ----a-w- c:\windows\system32\FlashPlayerApp.exe
2013-12-10 21:55 . 2011-05-14 23:02 71048 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2013-11-13 02:59 . 2002-12-31 12:00 150528 ----a-w- c:\windows\system32\imagehlp.dll
2013-11-08 20:25 . 2013-02-12 01:30 403440 ----a-w- c:\windows\system32\drivers\aswsp.sys
2013-11-07 05:38 . 2002-12-31 12:00 591360 ----a-w- c:\windows\system32\rpcrt4.dll
2013-11-06 01:36 . 2008-05-05 05:25 8192 ----a-w- c:\windows\system32\xpsp4res.dll
2013-10-30 02:51 . 2002-12-31 12:00 1879168 ----a-w- c:\windows\system32\win32k.sys
2013-10-29 07:57 . 2002-12-31 12:00 920064 ----a-w- c:\windows\system32\wininet.dll
2013-10-29 07:57 . 2002-12-31 12:00 43520 ----a-w- c:\windows\system32\licmgr10.dll
2013-10-29 07:57 . 2002-12-31 12:00 1469440 ----a-w- c:\windows\system32\inetcpl.cpl
2013-10-29 07:57 . 2002-12-31 12:00 18944 ----a-w- c:\windows\system32\corpol.dll
2013-10-29 00:45 . 2002-12-31 12:00 385024 ----a-w- c:\windows\system32\html.iec
2013-10-23 23:45 . 2002-12-31 12:00 172032 ----a-w- c:\windows\system32\scrrun.dll
2013-10-22 22:24 . 2013-03-05 05:42 178304 ----a-w- c:\windows\system32\drivers\aswVmm.sys
2013-10-22 22:24 . 2013-03-05 05:42 49944 ----a-w- c:\windows\system32\drivers\aswRvrt.sys
2013-10-22 22:24 . 2013-02-12 01:30 57672 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2013-10-22 22:24 . 2013-02-12 01:30 774392 ----a-w- c:\windows\system32\drivers\aswSnx.sys
2013-10-22 22:24 . 2013-03-05 05:42 70384 ----a-w- c:\windows\system32\drivers\aswMonFlt.sys
2013-10-22 22:24 . 2013-02-12 01:30 35656 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
2013-10-22 22:24 . 2013-02-12 01:30 54832 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2013-10-22 22:24 . 2013-02-12 01:29 43152 ----a-w- c:\windows\avastSS.scr
2013-10-22 22:24 . 2013-02-12 01:28 269216 ----a-w- c:\windows\system32\aswBoot.exe
2013-10-12 15:56 . 2002-12-31 12:00 279552 ----a-w- c:\windows\system32\oakley.dll
2013-10-09 13:12 . 2002-12-31 12:00 287744 ----a-w- c:\windows\system32\gdi32.dll
2013-10-07 10:59 . 2002-12-31 12:00 608256 ----a-w- c:\windows\system32\crypt32.dll
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2013-10-22 22:23 321752 ----a-w- c:\programme\AVAST Software\Avast\ashShell.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PAC7302_Monitor"="c:\windows\PixArt\PAC7302\Monitor.exe" [2006-11-03 319488]
"SoundMAXPnP"="c:\programme\Analog Devices\SoundMAX\SMax4PNP.exe" [2004-07-27 1388544]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2013-04-04 958576]
"AvastUI.exe"="c:\programme\AVAST Software\Avast\AvastUI.exe" [2013-10-22 3567800]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\programme\SUPERAntiSpyware\SASSEH.DLL" [2011-07-19 113024]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
2011-05-04 17:54 551296 ----a-w- c:\programme\SUPERAntiSpyware\SASWINLO.DLL
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\!SASCORE]
@=""
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
2008-04-14 02:22 15360 ----a-w- c:\windows\system32\ctfmon.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DivXUpdate]
2010-06-03 00:50 1144104 ----a-w- c:\programme\DivX\DivX Update\DivXUpdate.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2009-04-02 14:11 342312 ----a-w- c:\programme\iTunes\iTunesHelper.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2009-01-05 14:18 413696 ----a-w- c:\programme\QuickTime\QTTask.exe
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Programme\\iTunes\\iTunes.exe"=
"c:\\WINDOWS\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\WINDOWS\\system32\\sessmgr.exe"=
"c:\\Programme\\Messenger\\msmsgs.exe"=
.
R0 aswRvrt;avast! Revert;c:\windows\system32\drivers\aswRvrt.sys [05.03.2013 06:42 49944]
R0 aswVmm;avast! VM Monitor;c:\windows\system32\drivers\aswVmm.sys [05.03.2013 06:42 178304]
R1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys [12.02.2013 02:30 774392]
R1 aswSP;aswSP;c:\windows\system32\drivers\aswsp.sys [12.02.2013 02:30 403440]
R1 SASDIFSV;SASDIFSV;c:\programme\SUPERAntiSpyware\sasdifsv.sys [22.07.2011 17:27 12880]
R1 SASKUTIL;SASKUTIL;c:\programme\SUPERAntiSpyware\SASKUTIL.SYS [12.07.2011 22:55 67664]
R2 !SASCORE;SAS Core Service;c:\programme\SUPERAntiSpyware\SASCore.exe [12.08.2011 00:38 116608]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [12.02.2013 02:30 35656]
R2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [05.03.2013 06:42 70384]
S2 Secunia Update Agent;Secunia Update Agent;c:\programme\Secunia\PSI\sua.exe --start-service --> c:\programme\Secunia\PSI\sua.exe --start-service [?]
S3 nosGetPlusHelper;getPlus(R) Helper 3004;c:\windows\System32\svchost.exe -k nosGetPlusHelper [31.12.2002 13:00 14336]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
nosGetPlusHelper REG_MULTI_SZ nosGetPlusHelper
.
Inhalt des "geplante Tasks" Ordners
.
2013-12-16 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-04 21:55]
.
2013-12-16 c:\windows\Tasks\avast! Emergency Update.job
- c:\programme\AVAST Software\Avast\AvastEmUpdate.exe [2013-02-12 22:23]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.ch/
uInternet Settings,ProxyOverride = *.local
FF - ProfilePath - c:\dokumente und einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\gmx994ql.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.com/
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
AddRemove-CP 1960 - c:\programme\Microsoft Games\Train Simulator\Uninstal_1960.exe
AddRemove-FS D.343-345-445 Pack - c:\programme\Microsoft Games\Train Simulator\Trains\Uninsta_FS_D343-345-445Rpackl.exe
AddRemove-Oberlausitzbahn V.2 + Zittauer Schmalspurbahn - c:\dokumente und einstellungen\Administrator\Desktop\Uninstal.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2013-12-16 05:32
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-1614895754-1532298954-725345543-500\Software\Microsoft\Internet Explorer\User Preferences]
@Denied: (2) (Administrator)
"88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,c7,79,cd,ef,68,cc,d6,43,98,5a,16,\
"2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,a3,4b,38,42,65,3d,a7,4f,a5,83,d3,\
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(520)
c:\programme\SUPERAntiSpyware\SASWINLO.DLL
.
Zeit der Fertigstellung: 2013-12-16 05:37:36
ComboFix-quarantined-files.txt 2013-12-16 04:37
.
Vor Suchlauf: 8 Verzeichnis(se), 32.432.373.760 Bytes frei
Nach Suchlauf: 11 Verzeichnis(se), 32.762.605.568 Bytes frei
.
- - End Of File - - 08326517E89E29055A2E3672835B321C
72B8CE41AF0DE751C946802B3ED844B4
Beste Grüsse,
LonelySea |
Malwarebytes Anti-Malware 
AdwCleaner auf deinen Desktop.
SecurityCheck und:
