metallissim0 | 11.09.2008 23:41 | Naja, ich dachte, ich frag lieber einmal zu viel...
Also hier das CF-Log: Code:
ComboFix 08-09-10.04 - xxxxx 2008-09-12 0:35:53.1 - FAT32x86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.1031.18.2370 [GMT 2:00]
ausgeführt von:: C:\Dokumente und Einstellungen\xxxxx\Desktop\ComboFix.exe
* Neuer Wiederherstellungspunkt wurde erstellt Achtung - Auf diesem PC ist keine Wiederherstellungskonsole installiert !!
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\WINDOWS\SW_Win2000X24.DLL
.
((((((((((((((((((((((( Dateien erstellt von 2008-08-11 bis 2008-09-11 ))))))))))))))))))))))))))))))
.
2008-09-12 00:26 . 2008-09-12 00:26 <DIR> d-------- C:\Programme\CCleaner
2008-09-11 23:21 . 2008-09-11 23:21 <DIR> d-------- C:\Programme\Malwarebytes' Anti-Malware
2008-09-11 23:21 . 2008-09-11 23:21 <DIR> d-------- C:\Dokumente und Einstellungen\xxxxx\Anwendungsdaten\Malwarebytes
2008-09-11 23:21 . 2008-09-11 23:21 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2008-09-11 23:21 . 2008-09-10 00:04 38,528 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2008-09-11 23:21 . 2008-09-10 00:03 17,200 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-09-11 22:59 . 2008-09-11 23:16 3,046 --a------ C:\WINDOWS\system32\tmp.reg
2008-09-11 11:32 . 2008-09-11 11:32 <DIR> d-------- C:\Programme\Avira
2008-09-11 11:32 . 2008-09-11 11:32 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2008-09-08 02:13 . 2008-09-08 02:13 7 --a------ C:\WINDOWS\INI2=No
2008-09-08 02:13 . 2008-09-08 02:13 7 --a------ C:\WINDOWS\INI1=No
2008-09-08 02:12 . 2008-09-08 02:12 <DIR> d-------- C:\Downloads
2008-09-08 02:12 . 2008-09-08 02:12 <DIR> d-------- C:\Dokumente und Einstellungen\xxxxx\Anwendungsdaten\GetRightToGo
2008-09-05 01:09 . 2008-09-05 01:09 <DIR> d-------- C:\Programme\MSXML 4.0
2008-08-28 21:57 . 2008-08-28 21:57 108,768 --a------ C:\WINDOWS\system32\drivers\ACEDRV08.sys
2008-08-28 21:56 . 2006-08-08 09:32 626,688 --a------ C:\WINDOWS\DBREG.dll
2008-08-28 21:56 . 2004-03-09 00:00 132,880 --a------ C:\WINDOWS\system32\MSINET.OCX
2008-08-28 21:56 . 2006-08-08 09:31 131,584 --a------ C:\WINDOWS\DBReg.exe
2008-08-28 21:56 . 2006-08-04 12:26 16,070 --a------ C:\WINDOWS\German2.ini
2008-08-27 23:36 . 2008-08-27 23:36 <DIR> d-------- C:\WINDOWS\system32\NtmsData
2008-08-15 15:31 . 2008-04-11 20:50 683,520 --------- C:\WINDOWS\system32\dllcache\inetcomm.dll
2008-08-15 15:31 . 2008-05-01 16:30 331,776 --------- C:\WINDOWS\system32\dllcache\msadce.dll
2008-08-14 10:02 . 2008-08-14 10:02 <DIR> d-------- C:\TEMP
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-08-30 17:26 1,868,944 ----a-w C:\WINDOWS\system32\RSA32_16.DLL
2008-08-05 18:39 --------- d-----w C:\Dokumente und Einstellungen\xxxxx\Anwendungsdaten\gtk-2.0
2008-08-04 18:43 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NVIDIA
2008-08-04 18:33 315,392 ----a-w C:\WINDOWS\HideWin.exe
2008-08-04 18:33 --------- d-----w C:\Programme\Realtek
2008-08-04 17:39 9,388 ----a-w C:\WINDOWS\system32\drivers\iaStor.PNF
2008-08-04 17:39 7,280 ----a-w C:\WINDOWS\system32\drivers\viamraid.PNF
2008-08-04 17:39 63,240 ----a-w C:\WINDOWS\system32\drivers\Si3112r.PNF
2008-08-04 17:39 6,984 ----a-w C:\WINDOWS\system32\drivers\SiSRaid.PNF
2008-08-04 17:39 20,152 ----a-w C:\WINDOWS\system32\drivers\INFCACHE.1
2008-08-04 17:39 12,432 ----a-w C:\WINDOWS\system32\drivers\adpu320.PNF
2008-08-04 17:39 12,204 ----a-w C:\WINDOWS\system32\drivers\nvraid.PNF
2008-08-04 17:39 10,828 ----a-w C:\WINDOWS\system32\drivers\iaAHCI.PNF
2008-07-31 08:15 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ElsterFormular
2008-07-18 20:10 94,920 ----a-w C:\WINDOWS\system32\dllcache\cdm.dll
2008-07-18 20:10 94,920 ----a-w C:\WINDOWS\system32\cdm.dll
2008-07-18 20:10 53,448 ----a-w C:\WINDOWS\system32\wuauclt.exe
2008-07-18 20:10 53,448 ----a-w C:\WINDOWS\system32\dllcache\wuauclt.exe
2008-07-18 20:10 45,768 ----a-w C:\WINDOWS\system32\wups2.dll
2008-07-18 20:10 36,552 ----a-w C:\WINDOWS\system32\wups.dll
2008-07-18 20:10 36,552 ----a-w C:\WINDOWS\system32\dllcache\wups.dll
2008-07-18 20:09 563,912 ----a-w C:\WINDOWS\system32\wuapi.dll
2008-07-18 20:09 563,912 ----a-w C:\WINDOWS\system32\dllcache\wuapi.dll
2008-07-18 20:09 325,832 ----a-w C:\WINDOWS\system32\wucltui.dll
2008-07-18 20:09 325,832 ----a-w C:\WINDOWS\system32\dllcache\wucltui.dll
2008-07-18 20:09 205,000 ----a-w C:\WINDOWS\system32\wuweb.dll
2008-07-18 20:09 205,000 ----a-w C:\WINDOWS\system32\dllcache\wuweb.dll
2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS\system32\wuaueng.dll
2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS\system32\dllcache\wuaueng.dll
2008-07-16 18:55 --------- d-----w C:\Dokumente und Einstellungen\xxxxx\Anwendungsdaten\Spider Player
2008-07-15 16:45 --------- d-----w C:\Dokumente und Einstellungen\xxxxx\Anwendungsdaten\vstsaxi
2008-07-15 15:25 --------- d-----w C:\Programme\ASIO4ALL v2
2008-07-15 15:08 --------- d-----w C:\Programme\Steinberg
2008-07-07 20:30 253,952 ----a-w C:\WINDOWS\system32\es.dll
2008-07-07 20:30 253,952 ------w C:\WINDOWS\system32\dllcache\es.dll
2008-06-24 16:22 74,240 ----a-w C:\WINDOWS\system32\mscms.dll
2008-06-24 16:22 74,240 ------w C:\WINDOWS\system32\dllcache\mscms.dll
2008-06-23 09:49 18,432 ------w C:\WINDOWS\system32\dllcache\iedw.exe
2008-06-20 17:39 247,296 ----a-w C:\WINDOWS\system32\mswsock.dll
2008-06-20 17:39 247,296 ------w C:\WINDOWS\system32\dllcache\mswsock.dll
2008-06-20 17:39 148,992 ------w C:\WINDOWS\system32\dllcache\dnsapi.dll
2008-06-20 10:45 360,320 ------w C:\WINDOWS\system32\dllcache\tcpip.sys
2008-06-20 10:44 138,368 ------w C:\WINDOWS\system32\dllcache\afd.sys
2008-06-20 09:52 225,920 ------w C:\WINDOWS\system32\dllcache\tcpip6.sys
2008-06-14 17:57 273,024 ------w C:\WINDOWS\system32\dllcache\bthport.sys
2008-01-24 14:06 32 ----a-w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ezsid.dat
.
(((((((((((((((((((((((((((( Autostart Punkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 15360]
"Skype"="C:\Programme\Skype\Phone\Skype.exe" [2007-12-12 21686568]
"MCW Startup"="E:\Monitor Calibration Wizard\MCW.exe" [2002-12-20 321024]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"="C:\Programme\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 144784]
"Adobe Reader Speed Launcher"="E:\Adobe Reader\Reader\Reader_sl.exe" [2008-01-11 39792]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-10-31 7634944]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2006-10-31 86016]
"QuickTime Task"="E:\Quicktime\qttask.exe" [2008-03-28 413696]
"HP Software Update"="E:\HP\HP Software Update\HPWuSchd2.exe" [2005-05-11 49152]
"avgnt"="C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
"nwiz"="nwiz.exe" [2006-10-31 C:\WINDOWS\system32\nwiz.exe]
"RTHDCPL"="RTHDCPL.EXE" [2007-10-25 C:\WINDOWS\RTHDCPL.exe]
"SkyTel"="SkyTel.EXE" [2007-10-11 C:\WINDOWS\SkyTel.exe]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 15360]
C:\Dokumente und Einstellungen\All Users\Startmen\Programme\Autostart\
WinZip Quick Pick.lnk - E:\WinZip\WZQKPICK.EXE [2007-06-06 394856]
HP Digital Imaging Monitor.lnk - E:\HP\Digital Imaging\bin\hpqtra08.exe [2005-05-11 282624]
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"E:\\Trillian\\trillian.exe"=
"F:\\TrackMania Nations ESWC\\TmNationsESWC.exe"=
"E:\\Azureus\\Azureus.exe"=
"E:\\grandMA 3D\\GrandMA 3D.exe"=
"E:\\Mozilla\\firefox.exe"=
"E:\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"E:\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
"E:\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
"E:\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"E:\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
"E:\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"E:\\HP\\Digital Imaging\\bin\\hpqCopy.exe"=
"E:\\HP\\Digital Imaging\\bin\\hpfccopy.exe"=
"E:\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
"E:\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"=
"E:\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
"C:\\Programme\\Skype\\Phone\\Skype.exe"=
R2 ACEDRV08;ACEDRV08;C:\WINDOWS\system32\drivers\ACEDRV08.sys [2008-08-28 108768]
R3 SynasUSB;SynasUSB;C:\WINDOWS\system32\drivers\SynasUSB.sys [2006-11-23 18432]
*Newly Created Service* - CATCHME
*Newly Created Service* - PROCEXP90
.
Inhalt des "geplante Tasks" Ordners
.
.
------- Zusätzlicher Scan -------
.
FireFox -: Profile - C:\Dokumente und Einstellungen\xxxxx\Anwendungsdaten\Mozilla\Firefox\Profiles\lvetd120.default\
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.gmx.net/
FF -: plugin - E:\Adobe Reader\Reader\browser\nppdf32.dll
FF -: plugin - E:\Mozilla\plugins\np32dsw.dll
FF -: plugin - E:\Mozilla\plugins\npdivx32.dll
FF -: plugin - E:\Mozilla\plugins\npDivxPlayerPlugin.dll
FF -: plugin - E:\Mozilla\plugins\npnul32.dll
FF -: plugin - E:\Mozilla\plugins\NPOFF12.DLL
FF -: plugin - E:\Mozilla\plugins\nppdf32.dll
FF -: plugin - E:\Mozilla\plugins\npqtplugin.dll
FF -: plugin - E:\Mozilla\plugins\npqtplugin2.dll
FF -: plugin - E:\Mozilla\plugins\npqtplugin3.dll
FF -: plugin - E:\Mozilla\plugins\npqtplugin4.dll
FF -: plugin - E:\Mozilla\plugins\npqtplugin5.dll
FF -: plugin - E:\Mozilla\plugins\npqtplugin6.dll
FF -: plugin - E:\Mozilla\plugins\npqtplugin7.dll
FF -: plugin - E:\Mozilla\plugins\NPSWF32.dll
FF -: plugin - E:\Quicktime\Plugins\npqtplugin.dll
FF -: plugin - E:\Quicktime\Plugins\npqtplugin2.dll
FF -: plugin - E:\Quicktime\Plugins\npqtplugin3.dll
FF -: plugin - E:\Quicktime\Plugins\npqtplugin4.dll
FF -: plugin - E:\Quicktime\Plugins\npqtplugin5.dll
FF -: plugin - E:\Quicktime\Plugins\npqtplugin6.dll
FF -: plugin - E:\Quicktime\Plugins\npqtplugin7.dll
.
**************************************************************************
catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-12 00:36:49
Windows 5.1.2600 Service Pack 2 FAT NTAPI
Scanne versteckte Prozesse...
Scanne versteckte Autostart Einträge...
Scanne versteckte Dateien...
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
**************************************************************************
.
Zeit der Fertigstellung: 2008-09-12 0:37:10
ComboFix-quarantined-files.txt 2008-09-11 22:37:08
Pre-Run: 497,590,272 Bytes frei
Post-Run: 597,458,944 Bytes frei
181 --- E O F --- 2008-09-10 13:48:09 |