Trojaner-Board - Trojan.Downloarder.Firu.H gefunden was tun?

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Trojan.Downloarder.Firu.H gefunden was tun? (https://www.trojaner-board.de/63408-trojan-downloarder-firu-h-gefunden-tun.html)

Trojan.Downloarder.Firu.H gefunden was tun?

ich grüße euch.

gestern habe ich mir beim unüberlegten saugen den rechner schön versaut. (windows xp)
den fake antivirus2009 habe ich gut wegbekomm dank malewarebyte aber dann fiel mir heute auf dass irgendwas faul ist. gdata antivirus 2009 hat ein trojaner gefunden Trojan.Downloarder.Firu.H und auch im task manager laufen komische sachen

Zitat:

iexplore.exe

ist wohl faul.

muss allerdings zugeben dass ich nicht so die ahnung habe und mein verdacht nur durch aufmerksames googeln und analysieren der posts kommt.

hab mir auch dieses hijackthis geladen wie beschrieben um diese dokfile zu bekomm.

Code:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 17:35:59, on 01.11.2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.20900)

Boot mode: Normal
 

Running processes:

C:\WINXP\System32\smss.exe

C:\WINXP\system32\winlogon.exe

C:\WINXP\system32\services.exe

C:\WINXP\system32\lsass.exe

C:\WINXP\system32\svchost.exe

C:\WINXP\System32\svchost.exe

C:\WINXP\system32\spoolsv.exe

C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe

C:\Programme\G DATA\AntiVirus\AVK\AVKService.exe

C:\Programme\G DATA\AntiVirus\AVK\AVKWCtl.exe

C:\WINXP\system32\svchost.exe

C:\WINXP\System32\svchost.exe

C:\WINXP\System32\svchost.exe

C:\WINXP\System32\PAStiSvc.exe

C:\WINXP\system32\svchost.exe

C:\WINXP\system32\WgaTray.exe

C:\WINXP\Explorer.EXE

C:\WINXP\Mixer.exe

C:\Programme\HP\HP Software Update\HPWuSchd2.exe

C:\Programme\G DATA\AntiVirus\AVKTray\AVKTray.exe

C:\WINXP\system32\ctfmon.exe

C:\Programme\MSN Messenger\MsnMsgr.Exe

C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe

C:\WINXP\system32\wuauclt.exe

C:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe

C:\Programme\HP\Digital Imaging\bin\hpqbam08.exe

C:\Programme\HP\Digital Imaging\bin\hpqgpc01.exe

C:\Programme\Internet Explorer\IEXPLORE.EXE

C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLLoginProxy.exe

C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_clipbook.exe

C:\WINXP\system32\G5M2yb6i.exe

C:\Programme\G DATA\AntiVirus\AVK\AVK.exe

C:\WINXP\system32\taskmgr.exe

C:\Programme\Internet Explorer\IEXPLORE.EXE

C:\Programme\Trend Micro\HijackThis\HijackThis.exe
 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=74005

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = fritz.box;192.168.178.1

O2 - BHO: G DATA WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Programme\G DATA\AntiVirus\Webfilter\AVKWebIE.dll

O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll

O3 - Toolbar: G DATA WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Programme\G DATA\AntiVirus\Webfilter\AVKWebIE.dll

O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINXP\system32\NeroCheck.exe

O4 - HKLM\..\Run: [HP Software Update] C:\Programme\HP\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [hpqSRMon] C:\Programme\HP\Digital Imaging\bin\hpqSRMon.exe

O4 - HKLM\..\Run: [G DATA AntiVirus Trayapplication] C:\Programme\G DATA\AntiVirus\AVKTray\AVKTray.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINXP\system32\ctfmon.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINXP\system32\CTFMON.EXE (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINXP\system32\CTFMON.EXE (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINXP\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINXP\system32\CTFMON.EXE (User 'Default user')

O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe

O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL

O9 - Extra button: HP Intelligente Auswahl - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINXP\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINXP\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL

O23 - Service: G DATA AntiVirus Proxy (AVKProxy) - G DATA Software AG - C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe

O23 - Service: G DATA Scheduler (AVKService) - G DATA Software AG - C:\Programme\G DATA\AntiVirus\AVK\AVKService.exe

O23 - Service: AntiVirus Wächter (AVKWCtl) - G DATA Software AG - C:\Programme\G DATA\AntiVirus\AVK\AVKWCtl.exe

O23 - Service: STI Simulator - Unknown owner - C:\WINXP\System32\PAStiSvc.exe
 

--

End of file - 6770 bytes

ich glaube ich brauche dringend hilfe von einem experten wie ich mein rechner wieder flott bekomme...

und wie gesagt meine pc kenntnisse sind leider begrenzt gerade was solche herausforderungen betrifft. aber ich bin sehr lernfähig.

liebe grüße

christoph aus berlin

editionen:

hab mal etwas zuarbeit gemacht die bestimmt weiterhilft.

hab folgende dateien aus der logdatei überprüft.

Code:

C:\WINXP\System32\smss.exe

C:\WINXP\system32\winlogon.exe

C:\WINXP\system32\services.exe

C:\WINXP\system32\lsass.exe

C:\WINXP\system32\svchost.exe

C:\WINXP\System32\svchost.exe

C:\WINXP\system32\spoolsv.exe

C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe

C:\Programme\G DATA\AntiVirus\AVK\AVKService.exe

C:\Programme\G DATA\AntiVirus\AVK\AVKWCtl.exe

C:\WINXP\system32\svchost.exe

C:\WINXP\System32\svchost.exe

C:\WINXP\System32\svchost.exe

C:\WINXP\System32\PAStiSvc.exe

C:\WINXP\system32\svchost.exe

C:\WINXP\system32\WgaTray.exe

C:\WINXP\Explorer.EXE

C:\WINXP\Mixer.exe

C:\Programme\HP\HP Software Update\HPWuSchd2.exe

C:\Programme\G DATA\AntiVirus\AVKTray\AVKTray.exe

C:\WINXP\system32\ctfmon.exe

C:\Programme\MSN Messenger\MsnMsgr.Exe

C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe

C:\WINXP\system32\wuauclt.exe

C:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe

C:\Programme\HP\Digital Imaging\bin\hpqbam08.exe

C:\Programme\HP\Digital Imaging\bin\hpqgpc01.exe

C:\Programme\Internet Explorer\IEXPLORE.EXE

C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLLoginProxy.exe

C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_clipbook.exe

C:\WINXP\system32\G5M2yb6i.exe

C:\Programme\G DATA\AntiVirus\AVK\AVK.exe

C:\WINXP\system32\taskmgr.exe

C:\Programme\Internet Explorer\IEXPLORE.EXE

C:\Programme\Trend Micro\HijackThis\HijackThis.exe

überprüfung von VirusTotal - Free Online Virus and Malware Scan hat bei folgenden dateien schadsoftware erkannt

bei datei:

Code:

C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe

ANALYSEPROTOKOLL:

Code:

Datei AVKProxy.exe empfangen 2008.11.01 19:20:11 (CET)Antivirus Version letzte aktualisierung Ergebnis 

AhnLab-V3 2008.11.1.0 2008.11.01 - 

AntiVir 7.9.0.10 2008.10.31 - 

Authentium 5.1.0.4 2008.11.01 - 

Avast 4.8.1248.0 2008.11.01 - 

AVG 8.0.0.161 2008.11.01 - 

BitDefender 7.2 2008.11.01 - 

CAT-QuickHeal 9.50 2008.11.01 - 

ClamAV 0.94.1 2008.11.01 - 

DrWeb 4.44.0.09170 2008.11.01 - 

eSafe 7.0.17.0 2008.10.30 - 

eTrust-Vet 31.6.6185 2008.11.01 - 

Ewido 4.0 2008.11.01 - 

F-Prot 4.4.4.56 2008.11.01 - 

F-Secure 8.0.14332.0 2008.11.01 - 

Fortinet 3.117.0.0 2008.10.31 - 

GData 19 2008.11.01 - 

Ikarus T3.1.1.44.0 2008.11.01 - 

K7AntiVirus 7.10.514 2008.11.01 - 

Kaspersky 7.0.0.125 2008.11.01 - 

McAfee 5420 2008.11.01 - 

Microsoft 1.4005 2008.11.01 - 

NOD32 3575 2008.10.31 - 

Norman 5.80.02 2008.10.31 - 

Panda 9.0.0.4 2008.11.01 Suspicious file 

PCTools 4.4.2.0 2008.11.01 - 

Prevx1 V2 2008.11.01 - 

Rising 21.01.52.00 2008.11.01 - 

SecureWeb-Gateway 6.7.6 2008.11.01 - 

Sophos 4.35.0 2008.11.01 - 

Sunbelt 3.1.1767.2 2008.10.31 - 

Symantec 10 2008.11.01 - 

TheHacker 6.3.1.1.135 2008.10.31 - 

TrendMicro 8.700.0.1004 2008.10.31 - 

VBA32 3.12.8.9 2008.11.01 suspected of Win32.BrokenEmbeddedSignature  (paranoid heuristics) 

ViRobot 2008.10.31.1446 2008.10.31 - 

VirusBuster 4.5.11.0 2008.10.31 - 

 

weitere Informationen 

File size: 724040 bytes 

MD5...: 0600a9dda3dc6bd67c9b3400ee5695da 

SHA1..: 68b441472f0b19c688fe1e0ea070e5c2963db47d 

SHA256: ad20b11b68377cfaa7524463218fe5f63fc81301e89019afa94956318c998f32 

SHA512: bf542399c9002ba45a86c07f7730d3c223a2c889529afc8b7356d4176c7118aa<BR>78bf025645635d23d134112583456e96e5ba2350acd579e42b7109eee94f749a 

PEiD..: - 

TrID..: File type identification<BR>Windows Screen Saver (51.1%)<BR>Win32 Executable Generic (33.2%)<BR>Generic Win/DOS Executable (7.8%)<BR>DOS Executable Generic (7.8%)<BR>Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) 

PEInfo: PE Structure information<BR><BR>( base data )<BR>entrypointaddress.: 0x459417<BR>timedatestamp.....: 0x48aa1191 (Tue Aug 19 00:19:29 2008)<BR>machinetype.......: 0x14c (I386)<BR><BR>( 4 sections )<BR>name viradd virsiz rawdsiz ntrpy md5<BR>.text 0x1000 0x762f0 0x76400 6.60 9cc31873957e1c8b9c8550a7402884df<BR>.rdata 0x78000 0x1c63b 0x1c800 4.77 e318baba62217027aebc1ef317572b7d<BR>.data 0x95000 0x76fc 0x4e00 4.80 af0b936c19561fb69736fc22d4f8a05c<BR>.rsrc 0x9d000 0x177c0 0x17800 4.49 d6ecde0a775dfb186e5b0b5293d8e044<BR><BR>( 9 imports ) <BR>&gt; WS2_32.dll: -, -, -, -, -, -, -, -, WSACreateEvent, WSAEventSelect, WSAEnumNetworkEvents, -, -, -, -, -, -, -, -, -, -, -<BR>&gt; VERSION.dll: GetFileVersionInfoA, GetFileVersionInfoSizeA, VerQueryValueA<BR>&gt; PSAPI.DLL: EnumProcesses<BR>&gt; KERNEL32.dll: InterlockedDecrement, lstrlenA, OutputDebugStringA, CreateEventA, CloseHandle, SetEvent, ResetEvent, WaitForSingleObject, GetTickCount, GetLastError, lstrlenW, RaiseException, InterlockedIncrement, GetProcAddress, GetModuleHandleA, GetModuleFileNameA, lstrcmpiA, EnterCriticalSection, LeaveCriticalSection, GetCurrentThreadId, GetModuleHandleW, IsDBCSLeadByte, FreeLibrary, LoadLibraryExA, GetWindowsDirectoryA, GetCommandLineA, GetCurrentProcessId, LoadLibraryA, DeleteFileA, CopyFileA, GetTempPathA, IsBadStringPtrA, IsBadWritePtr, IsBadReadPtr, Sleep, TerminateThread, MoveFileA, FindClose, FindNextFileA, FindFirstFileA, SetLastError, ReleaseMutex, CreateMutexA, CreateDirectoryA, WideCharToMultiByte, WriteFile, SetFilePointer, ReadFile, GetFileSize, GetTimeZoneInformation, CreateFileA, OutputDebugStringW, GetShortPathNameW, LocalFree, DuplicateHandle, GetCurrentProcess, OpenProcess, MoveFileExA, GetVersionExA, TerminateProcess, HeapFree, HeapAlloc, GetProcessHeap, GetExitCodeProcess, DeleteFileW, MoveFileExW, WaitForMultipleObjects, ResumeThread, OpenEventA, SwitchToThread, CreateProcessA, SuspendThread, HeapDestroy, HeapReAlloc, HeapSize, GetStringTypeA, TlsFree, TlsSetValue, TlsAlloc, TlsGetValue, IsValidCodePage, GetOEMCP, GetACP, GetCPInfo, LCMapStringW, LCMapStringA, GetStartupInfoA, FindResourceExA, FindResourceA, LoadResource, LockResource, SizeofResource, DeleteCriticalSection, InitializeCriticalSection, MultiByteToWideChar, GetTimeFormatA, GetStringTypeW, HeapCreate, VirtualFree, ExitProcess, GetStdHandle, SetHandleCount, GetFileType, GetConsoleCP, GetConsoleMode, FlushFileBuffers, SetStdHandle, GetUserDefaultLCID, GetLocaleInfoA, EnumSystemLocalesA, IsValidLocale, FreeEnvironmentStringsA, GetEnvironmentStrings, FreeEnvironmentStringsW, GetEnvironmentStringsW, QueryPerformanceCounter, InitializeCriticalSectionAndSpinCount, GetLocaleInfoW, WriteConsoleA, GetConsoleOutputCP, WriteConsoleW, CreateFileW, SetEndOfFile, CompareStringA, CompareStringW, SetEnvironmentVariableA, GetSystemTimeAsFileTime, RtlUnwind, RemoveDirectoryA, CreateThread, ExitThread, IsDebuggerPresent, SetUnhandledExceptionFilter, UnhandledExceptionFilter, VirtualQuery, GetSystemInfo, VirtualAlloc, VirtualProtect, GetDateFormatA<BR>&gt; USER32.dll: CharLowerA, LoadStringW, MsgWaitForMultipleObjects, DispatchMessageA, TranslateMessage, PeekMessageA, CharNextA, PostThreadMessageA, CharNextW, GetMessageA, MessageBoxA, wsprintfA<BR>&gt; ADVAPI32.dll: OpenSCManagerA, CryptDecrypt, CryptEncrypt, CryptDestroyKey, CryptCreateHash, CryptHashData, CryptDeriveKey, CryptDestroyHash, CryptReleaseContext, CryptAcquireContextA, InitializeSecurityDescriptor, SetSecurityDescriptorDacl, AllocateAndInitializeSid, FreeSid, EqualSid, OpenProcessToken, GetTokenInformation, SetEntriesInAclA, SetSecurityInfo, LookupPrivilegeValueA, AdjustTokenPrivileges, ControlService, DeleteService, CreateServiceA, ChangeServiceConfig2A, StartServiceCtrlDispatcherA, RegisterServiceCtrlHandlerA, RegEnumKeyExA, RegisterEventSourceA, ReportEventA, DeregisterEventSource, RegQueryInfoKeyA, RegCreateKeyA, SetServiceStatus, RegSetValueExA, OpenServiceA, CloseServiceHandle, RegQueryValueExA, RegOpenKeyExA, RegCreateKeyExA, RegCloseKey, RegDeleteValueA, RegDeleteKeyA<BR>&gt; ole32.dll: CreateStreamOnHGlobal, OleRun, CoCreateInstance, CoInitialize, CoUninitialize, CLSIDFromProgID, CLSIDFromString, CoTaskMemAlloc, CoTaskMemRealloc, CoRevokeClassObject, CoRegisterClassObject, CoTaskMemFree, CoInitializeSecurity, CoInitializeEx, StringFromGUID2, CoReleaseMarshalData, CoUnmarshalInterface, CoMarshalInterface<BR>&gt; SHELL32.dll: SHGetFolderPathA<BR>&gt; OLEAUT32.dll: -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -<BR><BR>( 42 exports ) <BR>__0CAuthError@ASAPSDK@@QAE@ABV01@@Z, __0CAuthError@ASAPSDK@@QAE@W4e_ASAPErrors@1@ABVasapstring@1@@Z, __0CCommError@ASAPSDK@@QAE@ABV01@@Z, __0CCommError@ASAPSDK@@QAE@W4e_ASAPErrors@1@ABVasapstring@1@@Z, __0CException@ASAPSDK@@QAE@ABV01@@Z, __0CException@ASAPSDK@@QAE@W4e_ASAPErrors@1@ABVasapstring@1@@Z, __0CGeneralError@ASAPSDK@@QAE@ABV01@@Z, __0CGeneralError@ASAPSDK@@QAE@W4e_ASAPErrors@1@ABVasapstring@1@@Z, __0CLogicError@ASAPSDK@@QAE@ABV01@@Z, __0CLogicError@ASAPSDK@@QAE@W4e_ASAPErrors@1@ABVasapstring@1@@Z, __0CMessageError@ASAPSDK@@QAE@ABV01@@Z, __0CMessageError@ASAPSDK@@QAE@W4e_ASAPErrors@1@ABVasapstring@1@@Z, __0asapstring@ASAPSDK@@QAE@ABV01@@Z, __0asapstring@ASAPSDK@@QAE@PBD@Z, __0asapstring@ASAPSDK@@QAE@XZ, __1CAuthError@ASAPSDK@@UAE@XZ, __1CCommError@ASAPSDK@@UAE@XZ, __1CException@ASAPSDK@@UAE@XZ, __1CGeneralError@ASAPSDK@@UAE@XZ, __1CLogicError@ASAPSDK@@UAE@XZ, __1CMessageError@ASAPSDK@@UAE@XZ, __1asapstring@ASAPSDK@@UAE@XZ, __4CAuthError@ASAPSDK@@QAEAAV01@ABV01@@Z, __4CCommError@ASAPSDK@@QAEAAV01@ABV01@@Z, __4CException@ASAPSDK@@QAEAAV01@ABV01@@Z, __4CGeneralError@ASAPSDK@@QAEAAV01@ABV01@@Z, __4CLogicError@ASAPSDK@@QAEAAV01@ABV01@@Z, __4CMessageError@ASAPSDK@@QAEAAV01@ABV01@@Z, __4asapstring@ASAPSDK@@QAEXABV01@@Z, __4asapstring@ASAPSDK@@QAEXPBD@Z, __Basapstring@ASAPSDK@@QAEPBDXZ, ___7CAuthError@ASAPSDK@@6B@, ___7CCommError@ASAPSDK@@6B@, ___7CException@ASAPSDK@@6B@, ___7CGeneralError@ASAPSDK@@6B@, ___7CLogicError@ASAPSDK@@6B@, ___7CMessageError@ASAPSDK@@6B@, ___7asapstring@ASAPSDK@@6B@, _Attach@asapstring@ASAPSDK@@QAEXPAD@Z, _Detach@asapstring@ASAPSDK@@QAEPADXZ, DeallocString, DuplicateString<BR>

bei datei:

Code:

C:\Programme\G DATA\AntiVirus\AVK\AVKWCtl.exe

ANALYSEPROTOKOLL:

Code:

Datei AVKWCtl.exe empfangen 2008.11.01 19:50:58 (CET)Antivirus Version letzte aktualisierung Ergebnis 

AhnLab-V3 2008.11.1.0 2008.11.01 - 

AntiVir 7.9.0.10 2008.10.31 - 

Authentium 5.1.0.4 2008.11.01 - 

Avast 4.8.1248.0 2008.11.01 - 

AVG 8.0.0.161 2008.11.01 - 

BitDefender 7.2 2008.11.01 - 

CAT-QuickHeal 9.50 2008.11.01 - 

ClamAV 0.94.1 2008.11.01 - 

DrWeb 4.44.0.09170 2008.11.01 - 

eSafe 7.0.17.0 2008.10.30 - 

eTrust-Vet 31.6.6185 2008.11.01 - 

Ewido 4.0 2008.11.01 - 

F-Prot 4.4.4.56 2008.11.01 - 

F-Secure 8.0.14332.0 2008.11.01 - 

Fortinet 3.117.0.0 2008.10.31 - 

GData 19 2008.11.01 - 

Ikarus T3.1.1.44.0 2008.11.01 - 

K7AntiVirus 7.10.514 2008.11.01 - 

Kaspersky 7.0.0.125 2008.11.01 - 

McAfee 5420 2008.11.01 - 

Microsoft 1.4005 2008.11.01 - 

NOD32 3575 2008.10.31 - 

Norman 5.80.02 2008.10.31 - 

Panda 9.0.0.4 2008.11.01 - 

PCTools 4.4.2.0 2008.11.01 EICAR_Test_File 

Prevx1 V2 2008.11.01 - 

Rising 21.01.52.00 2008.11.01 - 

SecureWeb-Gateway 6.7.6 2008.11.01 - 

Sophos 4.35.0 2008.11.01 - 

Sunbelt 3.1.1767.2 2008.10.31 - 

Symantec 10 2008.11.01 - 

TheHacker 6.3.1.1.135 2008.10.31 - 

TrendMicro 8.700.0.1004 2008.10.31 - 

VBA32 3.12.8.9 2008.11.01 suspected of Win32.BrokenEmbeddedSignature  (paranoid heuristics) 

ViRobot 2008.10.31.1446 2008.10.31 - 

VirusBuster 4.5.11.0 2008.10.31 - 

 

weitere Informationen 

File size: 1185496 bytes 

MD5...: f1498b86a7da9ad5c3bdd0f604d617da 

SHA1..: bd3c486dbcd9e3c558584fad0ab45a274734d2e1 

SHA256: f97b5c8dfc81a96ceb3e928d1971928458acb3d3ed9f816d96416f29a010ecce 

SHA512: 978a14015a618114dee09525409bf9c01ffb99c397cfd65f2e100e4150099c5e<BR>df2a76ae4e8de2cfa9c498fb3992373258d801978cc3829742e3be26d7f364d2 

PEiD..: - 

TrID..: File type identification<BR>Win64 Executable Generic (59.6%)<BR>Win32 Executable MS Visual C++ (generic) (26.2%)<BR>Win32 Executable Generic (5.9%)<BR>Win32 Dynamic Link Library (generic) (5.2%)<BR>Generic Win/DOS Executable (1.3%) 

PEInfo: PE Structure information<BR><BR>( base data )<BR>entrypointaddress.: 0x49507f<BR>timedatestamp.....: 0x48a303a4 (Wed Aug 13 15:54:12 2008)<BR>machinetype.......: 0x14c (I386)<BR><BR>( 4 sections )<BR>name viradd virsiz rawdsiz ntrpy md5<BR>.text 0x1000 0xc2a7e 0xc3000 6.46 b9cf58a7506761cb438eaf5eda32835c<BR>.rdata 0xc4000 0x23492 0x24000 4.81 a1ec85deb3b7f1a26828fd315a883b19<BR>.data 0xe8000 0xced0 0x9000 5.16 8c34c00c6382b832f5e504db2481265a<BR>.rsrc 0xf5000 0x2ced0 0x2d000 4.63 4e41a22c6c5418a40f55bc957ed2356c<BR><BR>( 7 imports ) <BR>&gt; KERNEL32.dll: CreateProcessW, OutputDebugStringA, FileTimeToSystemTime, FileTimeToLocalFileTime, OpenEventW, CreateEventW, DebugBreak, SetThreadPriority, CreateFileA, GetVolumeInformationA, ReadFile, SetFilePointer, WriteFile, VirtualAlloc, CreateFileW, GetShortPathNameW, DeviceIoControl, GetFileInformationByHandle, GetFileType, CancelIo, GetOverlappedResult, GetFileSize, SetFileAttributesW, GetFileAttributesW, CreateDirectoryW, RemoveDirectoryW, FindNextFileW, SetLastError, GetLogicalDrives, GetDriveTypeW, GlobalFree, GlobalUnlock, GlobalLock, GlobalAlloc, LocalFree, LocalAlloc, OpenProcess, GetEnvironmentStringsW, GetShortPathNameA, GetWindowsDirectoryW, ExpandEnvironmentStringsW, DeleteFileA, SetFileAttributesA, GetFileAttributesA, SetErrorMode, SetEnvironmentVariableA, CompareStringW, CompareStringA, FlushFileBuffers, WriteConsoleW, GetConsoleOutputCP, WriteConsoleA, SetStdHandle, GetLocaleInfoW, GetExitCodeProcess, GetConsoleMode, GetConsoleCP, GetTickCount, QueryPerformanceCounter, GetStartupInfoA, SetHandleCount, GetCommandLineA, FreeEnvironmentStringsW, GetEnvironmentStrings, FreeEnvironmentStringsA, GetStringTypeW, GetStringTypeA, IsValidLocale, EnumSystemLocalesA, GetUserDefaultLCID, LCMapStringW, LCMapStringA, GetDateFormatA, GetTimeFormatA, GetTimeZoneInformation, IsValidCodePage, GetOEMCP, GetSystemDirectoryW, ResetEvent, ResumeThread, WaitForMultipleObjects, FormatMessageW, HeapAlloc, SetEvent, TerminateThread, GetCommandLineW, GetCurrentProcess, TerminateProcess, GetCurrentProcessId, OutputDebugStringW, Sleep, GetModuleHandleW, LoadLibraryExW, FindResourceW, LoadResource, SizeofResource, GetCurrentThreadId, FreeLibrary, GetVersionExW, GetModuleFileNameW, GetTempFileNameW, LoadLibraryA, WideCharToMultiByte, ReleaseMutex, WaitForSingleObject, CloseHandle, CreateMutexW, CreateMutexA, lstrcmpiW, GetProcessHeap, HeapFree, FindFirstFileW, FindClose, GetLastError, DeleteCriticalSection, InitializeCriticalSection, LeaveCriticalSection, EnterCriticalSection, RaiseException, LoadLibraryW, InterlockedIncrement, GetTempPathW, DeleteFileW, CopyFileW, lstrlenA, GetCPInfo, HeapSize, GetModuleFileNameA, GetStdHandle, ExitProcess, FatalAppExitA, VirtualFree, HeapCreate, HeapDestroy, GetCurrentThread, TlsFree, TlsSetValue, TlsAlloc, TlsGetValue, GetStartupInfoW, CreateThread, ExitThread, VirtualQuery, GetSystemInfo, GetModuleHandleA, VirtualProtect, GetSystemTimeAsFileTime, HeapReAlloc, RtlUnwind, IsDebuggerPresent, SetUnhandledExceptionFilter, UnhandledExceptionFilter, GetVersionExA, GetThreadLocale, GetLocaleInfoA, GetACP, InterlockedExchange, MultiByteToWideChar, lstrlenW, InterlockedDecrement, GetProcAddress, SetConsoleCtrlHandler<BR>&gt; USER32.dll: InsertMenuW, PostThreadMessageW, DestroyIcon, GetSystemMetrics, GetMenuStringW, GetMenuItemID, GetSubMenu, GetMenuState, GetMenuItemCount, DestroyMenu, CreatePopupMenu, GetMessageW, SetUserObjectSecurity, GetUserObjectSecurity, CloseWindowStation, UnregisterClassA, CloseDesktop, EnableMenuItem, DispatchMessageW, PeekMessageW, TranslateMessage, MessageBoxW, CharNextW, LoadStringW, SetMenuDefaultItem, DestroyWindow, LoadImageW, CharLowerW, OpenWindowStationW, GetProcessWindowStation, SetProcessWindowStation, OpenDesktopW<BR>&gt; ADVAPI32.dll: DeregisterEventSource, ControlService, CloseServiceHandle, OpenServiceW, OpenSCManagerW, RegDeleteKeyA, RegDeleteValueA, RegSetValueExA, RegCreateKeyExA, RegQueryValueExA, RegOpenKeyExA, LogonUserW, CreateProcessAsUserW, OpenProcessToken, LookupPrivilegeValueW, AdjustTokenPrivileges, AddAccessAllowedAce, InitializeSecurityDescriptor, GetSecurityDescriptorDacl, GetAclInformation, InitializeAcl, AddAce, GetAce, SetSecurityDescriptorDacl, GetTokenInformation, GetLengthSid, CopySid, StartServiceCtrlDispatcherW, RegisterServiceCtrlHandlerW, RegisterEventSourceW, ReportEventW, CreateServiceW, ChangeServiceConfig2W, QueryServiceConfigW, RegCreateKeyW, RegEnumValueW, RegEnumKeyExW, RegQueryInfoKeyW, RegSetValueExW, RegQueryValueExW, RegOpenKeyExW, RegCreateKeyExW, RegCloseKey, RegDeleteValueW, RegDeleteKeyW, SetServiceStatus, DeleteService<BR>&gt; SHELL32.dll: SHGetMalloc, SHGetSpecialFolderLocation, SHGetFileInfoA, SHGetDesktopFolder, ExtractIconExW, ShellExecuteExW, SHGetFolderPathW<BR>&gt; ole32.dll: CoTaskMemAlloc, CoRevokeClassObject, CoTaskMemFree, CoCreateInstance, CoInitializeEx, CoSetProxyBlanket, CoUninitialize, CoInitializeSecurity, WriteClassStm, OleSaveToStream, StringFromGUID2, OleRun, CLSIDFromProgID, CLSIDFromString, StgCreateDocfile, StgOpenStorage, OleLoadFromStream, CoInitialize, ReadClassStm, CoRegisterClassObject, CoCreateInstanceEx, CoFreeUnusedLibraries, CoGetObject, CoTaskMemRealloc<BR>&gt; OLEAUT32.dll: -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -<BR>&gt; COMCTL32.dll: ImageList_ReplaceIcon, ImageList_Destroy, ImageList_Write, ImageList_Create<BR><BR>( 0 exports ) <BR>

Hallo :)

Arbeite bitte folgende Punkte der Reihe nach durch:

1.)
Anleitung SmitfraudFix (by S!Ri)

Klick auf das Symbol und lies die Anleitung -> http://saved.im/ndc5ntnxdxq5/biohazard5b100x1005d.jpg
und lass das System durchsuchen. (Option 2)

Poste danach wie in der Anleitung beschrieben, das Ergebnis des Scans

2.)
MalwareBytes Anti-Malware:

Lade dir MalwareBytes Anti-Malware
Folge den Anweisungen der Anleitung
Lösche alles in der Quarantäne:

http://saved.im/ndc5njj4d2lr/entfernen.png

poste das entstandene Logfile

3.)
ComboFix

Lade dir das Tool hier herunter auf den Desktop -> KLICK

Das Programm jedoch noch nicht starten sondern zuerst folgendes tun:

Schliesse alle Anwendungen und Programme, vor allem deine Antiviren-Software und andere Hintergrundwächter, sowie deinen Internetbrowser.
Vermeide es auch explizit während das Combofix läuft die Maus und Tastatur zu benutzen.

Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

Starte nun die combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen und lass dein System durchsuchen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte abkopieren und in deinen Beitrag einfügen. Das log findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten.

(ausführliche Anleitung -> Ein Leitfaden und Tutorium zur Nutzung von ComboFix)

4.)
Random's System Information Tool

Lade dir die RSIT.exe von random/random herunter und speichere sie auf den Desktop.
Starte RSIT mit einem Doppelklick.
Klicke auf Continue um die Nutzungsbedingungen zu akzeptieren.
Nach dem Scan werden zwei Logfiles erstellt (log.txt und info.txt)
Poste den Inhalt der beiden Logfiles in [code]-Tags:

HTML-Code:

[CODE]Hier das Logfile rein![/CODE]

mfg

aloah...

erst mal allerbesten dank dass du mir helfen willst. komm mir vor als würde ich grad im krieg sein ^^

also hier ist das ergebnis von smitfraudfix erstmal (rapport.txt)

Code:

SmitFraudFix v2.371
 

Scan done at 20:22:33,89, 01.11.2008

Run from C:\Dokumente und Einstellungen\Pentium4\Desktop\SmitfraudFix

OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT

The filesystem type is NTFS

Fix run in safe mode
 

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix

!!!Attention, following keys are not inevitably infected!!!
 

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll
 

»»»»»»»»»»»»»»»»»»»»»»»» Killing process
 
 

»»»»»»»»»»»»»»»»»»»»»»»» hosts
 
 

127.0.0.1       localhost
 

»»»»»»»»»»»»»»»»»»»»»»»» VACFix
 

VACFix

Credits: Malware Analysis & Diagnostic

Code: S!Ri
 
 

»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix
 

S!Ri's WS2Fix: LSP not Found.
 
 

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix
 

GenericRenosFix by S!Ri
 
 

»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files
 

C:\WINXP\Tasks\At?.job Deleted

C:\WINXP\Tasks\At??.job Deleted
 

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
 

IEDFix

Credits: Malware Analysis & Diagnostic

Code: S!Ri
 
 
 

»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
 

404Fix

Credits: Malware Analysis & Diagnostic

Code: S!Ri
 
 

»»»»»»»»»»»»»»»»»»»»»»»» AntiXPVSTFix
 

AntiXPVSTFix

Credits: Malware Analysis & Diagnostic

Code: S!Ri
 
 
 

»»»»»»»»»»»»»»»»»»»»»»»» RK
 
 

»»»»»»»»»»»»»»»»»»»»»»»» DNS
 

HKLM\SYSTEM\CCS\Services\Tcpip\..\{E7F61B88-8739-40B3-A89F-77FEEDD3236D}: DhcpNameServer=192.168.178.1

HKLM\SYSTEM\CS1\Services\Tcpip\..\{E7F61B88-8739-40B3-A89F-77FEEDD3236D}: DhcpNameServer=192.168.178.1

HKLM\SYSTEM\CS2\Services\Tcpip\..\{E7F61B88-8739-40B3-A89F-77FEEDD3236D}: DhcpNameServer=192.168.178.1

HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.178.1

HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.178.1

HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.178.1
 
 

»»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files
 
 

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System

!!!Attention, following keys are not inevitably infected!!!
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

"System"=""
 
 

»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning

 

Registry Cleaning done. 

 

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix

!!!Attention, following keys are not inevitably infected!!!
 

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll
 
 

»»»»»»»»»»»»»»»»»»»»»»»» End

der rest kommt auch gleich...

malewarebytes logdatei

Code:

Malwarebytes' Anti-Malware 1.30

Datenbank Version: 1354

Windows 5.1.2600 Service Pack 2
 

01.11.2008 21:50:30

mbam-log-2008-11-01 (21-50-30).txt
 

Scan-Methode: Vollständiger Scan (A:\|C:\|D:\|E:\|)

Durchsuchte Objekte: 79245

Laufzeit: 55 minute(s), 19 second(s)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 21

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 1
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

HKEY_CLASSES_ROOT\asapcom.asapclass (Adware.Hotbar) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\TypeLib\{bce2e826-d0f5-41c8-97be-28a6f540ceeb} (Adware.Hotbar) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\Interface\{21447c90-6ec1-4fc1-9379-bd515008aedb} (Adware.Hotbar) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\Interface\{32c97a37-e2b8-4097-9330-5f3e1125e181} (Adware.Hotbar) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\Interface\{b0c3de1b-e3ff-4dd0-9229-f452cf9c678e} (Adware.Hotbar) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\Interface\{d2d94732-a74d-433c-98f7-9ed740e82ae9} (Adware.Hotbar) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\Interface\{dfd5d79b-ef2f-4a51-9821-5b469f05262e} (Adware.Hotbar) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\CLSID\{286e500c-ef0a-4aa3-a94d-e495f653ef4b} (Adware.Hotbar) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\CLSID\{319260ab-be0c-4025-8569-7a27ed2faab9} (Adware.Hotbar) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\CLSID\{8ac5bc54-b13b-4642-99f9-0baa2d116184} (Adware.Hotbar) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\CLSID\{9809a6b4-70b1-4bb2-b3b5-b415763a534e} (Adware.Hotbar) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\CLSID\{d5178f77-c5e6-4e8f-9787-48b5d7eccce8} (Adware.Hotbar) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\asapcom.asapclass.1 (Adware.Hotbar) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\asapcom.asapenvelope (Adware.Hotbar) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\asapcom.asapenvelope.1 (Adware.Hotbar) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\asapcom.asapmain (Adware.Hotbar) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\asapcom.asapmain.1 (Adware.Hotbar) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\asapcom.asapmessage (Adware.Hotbar) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\asapcom.asapmessage.1 (Adware.Hotbar) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\asapcom.asaprecipients (Adware.Hotbar) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\asapcom.asaprecipients.1 (Adware.Hotbar) -> Quarantined and deleted successfully.
 

Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\asapsdk.dll (Adware.Hotbar) -> Quarantined and deleted successfully.

Sieht bis jetzt gut aus. ;)

Zitat:

Zitat von Silent sharK (Beitrag 388165)

Sieht bis jetzt gut aus. ;)

na gott sei dank...

weiter gehts...

kann man mal sehen was passiert wenn man scheiße saugt... sitz schon die
2. nacht an der mission "sauberer pc" ^^

muss bildschirmschoner wenn combo läuft auch aus???

ach egal ich schalt ihn einfach ab ^^

Zitat:

kann man mal sehen was passiert wenn man scheiße saugt...

Aus Fehlern lernt man (hoffentlich)

na auf jeden fall... zum glück hab ich urlaub und zeit dafür.

hier die combofix log-datei

Code:

ComboFix 08-11-01.01 - Pentium4 2008-11-01 22:43:05.1 - NTFSx86

Microsoft Windows XP Professional  5.1.2600.2.1252.1.1031.18.117 [GMT 4.5:30]

ausgeführt von:: C:\Dokumente und Einstellungen\Pentium4\Desktop\ComboFix.exe

 * Neuer Wiederherstellungspunkt wurde erstellt

.
 

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.
 

C:\WINXP\system32\ieupdates.exe.tmp
 

.

(((((((((((((((((((((((((((((((((((((((   Treiber/Dienste   )))))))))))))))))))))))))))))))))))))))))))))))))

.
 

-------\Legacy_NPF
 
 

(((((((((((((((((((((((   Dateien erstellt von 2008-10-01 bis 2008-11-01  ))))))))))))))))))))))))))))))

.
 

2008-11-01 22:46 . 2008-11-01 22:46        <DIR>        d--------        C:\WINXP\system32\xircom

2008-11-01 22:46 . 2008-11-01 22:46        <DIR>        d--------        C:\Programme\microsoft frontpage

2008-11-01 22:24 . 2008-11-01 22:24        <DIR>        d--------        C:\Programme\CCleaner

2008-11-01 20:08 . 2008-11-01 20:22        1,756        --a------        C:\WINXP\system32\tmp.reg

2008-11-01 20:07 . 2007-09-05 23:22        289,144        --a------        C:\WINXP\system32\VCCLSID.exe

2008-11-01 20:07 . 2006-04-27 16:49        288,417        --a------        C:\WINXP\system32\SrchSTS.exe

2008-11-01 20:07 . 2008-09-08 22:38        88,576        --a------        C:\WINXP\system32\AntiXPVSTFix.exe

2008-11-01 20:07 . 2008-10-01 14:51        87,552        --a------        C:\WINXP\system32\VACFix.exe

2008-11-01 20:07 . 2008-10-10 07:58        82,944        --a------        C:\WINXP\system32\o4Patch.exe

2008-11-01 20:07 . 2008-05-18 20:40        82,944        --a------        C:\WINXP\system32\IEDFix.exe

2008-11-01 20:07 . 2008-10-10 07:58        82,944        --a------        C:\WINXP\system32\IEDFix.C.exe

2008-11-01 20:07 . 2008-08-18 11:19        82,432        --a------        C:\WINXP\system32\404Fix.exe

2008-11-01 20:07 . 2003-06-05 20:13        53,248        --a------        C:\WINXP\system32\Process.exe

2008-11-01 20:07 . 2004-07-31 17:50        51,200        --a------        C:\WINXP\system32\dumphive.exe

2008-11-01 20:07 . 2007-10-03 23:36        25,600        --a------        C:\WINXP\system32\WS2Fix.exe

2008-11-01 17:35 . 2008-11-01 17:35        <DIR>        d--------        C:\Programme\Trend Micro

2008-11-01 16:41 . 2008-11-01 16:41        32,200        --a------        C:\WINXP\system32\drivers\HookCentre.sys

2008-11-01 16:40 . 2008-11-01 16:41        <DIR>        d--------        C:\Programme\Gemeinsame Dateien\G DATA

2008-11-01 16:40 . 2008-11-01 16:40        <DIR>        d--------        C:\Programme\G DATA

2008-11-01 01:51 . 2008-11-01 01:51        <DIR>        d--------        C:\Programme\Malwarebytes' Anti-Malware

2008-11-01 01:51 . 2008-11-01 01:51        <DIR>        d--------        C:\Dokumente und Einstellungen\Pentium4\Anwendungsdaten\Malwarebytes

2008-11-01 01:51 . 2008-11-01 01:51        <DIR>        d--------        C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes

2008-11-01 01:51 . 2008-10-22 16:28        38,496        --a------        C:\WINXP\system32\drivers\mbamswissarmy.sys

2008-11-01 01:51 . 2008-10-22 16:28        15,504        --a------        C:\WINXP\system32\drivers\mbam.sys

2008-10-31 23:00 . 2008-10-31 23:00        <DIR>        dr-------        C:\Dokumente und Einstellungen\NetworkService\Favoriten

2008-10-31 23:00 . 2008-11-01 17:06        <DIR>        d--------        C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\HPAppData

2008-10-31 22:53 . 2008-11-01 16:54        68,296        --a------        C:\WINXP\system32\drivers\GRD.sys

2008-10-31 22:37 . 2008-10-31 22:37        50,888        --a------        C:\WINXP\system32\drivers\MiniIcpt.sys

2008-10-31 22:36 . 2008-11-01 16:49        <DIR>        d--------        C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\G DATA

2008-10-31 22:36 . 2008-10-31 22:36        50,888        --a------        C:\WINXP\system32\drivers\GDTdiIcpt.sys

2008-10-31 20:38 . 2008-10-31 20:38        60,928        --a------        C:\WINXP\system32\G5M2yb6i.exe

2008-10-31 14:40 . 2008-10-31 16:31        <DIR>        d--------        C:\Programme\Wesnoth 1.4

2008-10-30 22:52 . 2008-10-30 22:52        <DIR>        d--------        C:\Programme\Phenix-Q7

2008-10-30 22:52 . 2004-08-03 23:10        85,376        --a------        C:\WINXP\system32\drivers\NABTSFEC.sys

2008-10-30 22:52 . 2004-08-03 23:10        19,328        --a------        C:\WINXP\system32\drivers\WSTCODEC.SYS

2008-10-30 22:52 . 2004-08-03 23:10        17,024        --a------        C:\WINXP\system32\drivers\CCDECODE.sys

2008-10-30 22:52 . 2004-08-04 00:58        16,384        --a------        C:\WINXP\system32\ipsink.ax

2008-10-30 22:52 . 2004-08-03 23:10        15,360        --a------        C:\WINXP\system32\drivers\StreamIP.sys

2008-10-30 22:52 . 2004-08-03 23:10        11,136        --a------        C:\WINXP\system32\drivers\SLIP.sys

2008-10-30 22:52 . 2004-08-03 23:10        10,880        --a------        C:\WINXP\system32\drivers\NdisIP.sys

2008-10-30 22:52 . 2004-08-03 22:58        5,504        --a------        C:\WINXP\system32\drivers\MSTEE.sys

2008-10-30 22:51 . 2004-08-04 00:58        91,136        --a------        C:\WINXP\system32\kswdmcap.ax

2008-10-30 22:51 . 2004-08-04 00:58        61,952        --a------        C:\WINXP\system32\kstvtune.ax

2008-10-30 22:51 . 2004-08-04 00:57        54,272        --a------        C:\WINXP\system32\vfwwdm32.dll

2008-10-30 22:51 . 2005-01-14 09:32        53,248        --a------        C:\WINXP\system32\PAStiSvc.exe

2008-10-30 22:51 . 2004-08-04 00:58        43,008        --a------        C:\WINXP\system32\ksxbar.ax

2008-10-30 22:51 . 2004-08-04 00:58        28,672        --a------        C:\WINXP\system32\vidcap.ax

2008-10-30 22:41 . 2008-10-30 22:52        <DIR>        d--------        C:\WINXP\Pixart

2008-10-29 22:59 . 2008-10-29 22:59        <DIR>        d--------        C:\Programme\MSXML 4.0

2008-10-29 22:32 . 2008-10-29 22:56        <DIR>        d--------        C:\WINXP\system32\CatRoot_bak

2008-10-29 22:31 . 2007-12-12 00:23        2,455,488        ---------        C:\WINXP\system32\dllcache\ieapfltr.dat

2008-10-29 22:31 . 2007-12-12 00:23        1,040,384        ---------        C:\WINXP\system32\dllcache\ieframe.dll.mui

2008-10-29 22:30 . 2008-08-14 18:05        2,145,280        ---------        C:\WINXP\system32\dllcache\ntkrnlmp.exe

2008-10-29 22:30 . 2008-09-15 19:43        1,847,040        ---------        C:\WINXP\system32\dllcache\win32k.sys

2008-10-29 22:30 . 2008-08-28 15:05        333,056        ---------        C:\WINXP\system32\dllcache\srv.sys

2008-10-29 22:30 . 2008-06-14 22:27        273,024        ---------        C:\WINXP\system32\drivers\bthport.sys

2008-10-29 22:30 . 2008-06-14 22:27        273,024        ---------        C:\WINXP\system32\dllcache\bthport.sys

2008-10-29 22:30 . 2008-08-14 14:21        138,368        ---------        C:\WINXP\system32\dllcache\afd.sys

2008-10-29 22:29 . 2008-08-14 18:06        2,188,288        ---------        C:\WINXP\system32\dllcache\ntoskrnl.exe

2008-10-29 22:29 . 2008-08-14 18:06        2,065,280        ---------        C:\WINXP\system32\dllcache\ntkrnlpa.exe

2008-10-29 22:29 . 2008-08-14 18:05        2,023,424        ---------        C:\WINXP\system32\dllcache\ntkrpamp.exe

2008-10-29 22:29 . 2008-04-11 23:10        683,520        ---------        C:\WINXP\system32\dllcache\inetcomm.dll

2008-10-29 22:29 . 2008-05-01 19:00        331,776        ---------        C:\WINXP\system32\dllcache\msadce.dll

2008-10-29 22:29 . 2008-05-08 16:44        203,008        ---------        C:\WINXP\system32\dllcache\rmcast.sys

2008-10-29 22:27 . 2008-10-15 21:24        339,456        ---------        C:\WINXP\system32\dllcache\netapi32.dll

2008-10-29 16:16 . 2008-11-01 20:33        <DIR>        d--------        C:\Dokumente und Einstellungen\Pentium4\Anwendungsdaten\skypePM

2008-10-29 16:16 . 2008-10-29 16:16        56        --ah-----        C:\WINXP\system32\ezsidmv.dat

2008-10-29 16:13 . 2008-10-29 16:13        <DIR>        d--------        C:\Programme\Skype

2008-10-29 16:13 . 2008-10-29 16:13        <DIR>        d--------        C:\Programme\Gemeinsame Dateien\Skype

2008-10-29 16:13 . 2008-11-01 22:10        <DIR>        d--------        C:\Dokumente und Einstellungen\Pentium4\Anwendungsdaten\Skype

2008-10-29 16:13 . 2008-10-29 16:13        <DIR>        d--------        C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype

2008-10-29 15:01 . 2008-10-29 15:01        <DIR>        d--------        C:\Dokumente und Einstellungen\Pentium4\Contacts

2008-10-29 14:57 . 2008-10-29 14:57        <DIR>        d--------        C:\Programme\MSN Messenger

2008-10-29 14:14 . 2007-01-26 01:00        4,352        --a------        C:\WINXP\system32\drivers\avmeject.sys

2008-10-29 14:13 . 2008-10-29 14:13        <DIR>        d--------        C:\WINXP\AVM_Driver

2008-10-29 14:13 . 2008-10-29 14:13        <DIR>        d--------        C:\Programme\avmwlanstick

2008-10-29 14:13 . 2008-10-29 14:13        <DIR>        d--------        C:\Dokumente und Einstellungen\Pentium4\AVM_Driver

2008-10-29 14:13 . 2007-01-26 01:00        265,088        --a------        C:\WINXP\system32\drivers\fwlanusb.sys

2008-10-29 14:13 . 2007-01-26 01:00        97,360        --a------        C:\WINXP\system32\drivers\Fwusb1b.bin

2008-10-29 14:13 . 2007-01-26 01:00        74,752        --a------        C:\WINXP\system32\fwlanci.dll

2008-10-28 01:27 . 2004-08-03 23:07        59,264        --a------        C:\WINXP\system32\drivers\USBAUDIO.sys

2008-10-28 01:16 . 2008-10-28 01:16        <DIR>        d--------        C:\Dokumente und Einstellungen\Pentium4\Anwendungsdaten\ArcSoft

2008-10-28 01:10 . 2008-10-28 01:10        <DIR>        d--------        C:\WINXP\system32\Adobe

2008-10-28 01:10 . 2008-10-28 01:10        <DIR>        d--------        C:\WINXP\Profiles

2008-10-28 01:10 . 2008-10-28 01:11        <DIR>        d--------        C:\Programme\Gemeinsame Dateien\Adobe

2008-10-28 01:10 . 2008-10-28 01:10        <DIR>        d--------        C:\Dokumente und Einstellungen\Pentium4\Anwendungsdaten\InterTrust

2008-10-28 01:10 . 1998-11-17 12:44        328,704        --a------        C:\WINXP\IsUn0407.exe

2008-10-28 01:09 . 2008-10-28 01:09        <DIR>        d--------        C:\Programme\Gemeinsame Dateien\ArcSoft

2008-10-28 01:09 . 2008-10-31 19:51        <DIR>        d--------        C:\Programme\DivX

2008-10-28 01:09 . 2005-02-22 22:58        11,776        --a------        C:\WINXP\system32\drivers\afc.sys

2008-10-28 01:08 . 2008-10-28 01:09        <DIR>        d--h-----        C:\Programme\InstallShield Installation Information

2008-10-28 01:08 . 2008-10-30 22:41        <DIR>        d--------        C:\Programme\Gemeinsame Dateien\InstallShield

2008-10-28 01:08 . 2008-10-28 01:09        <DIR>        d--------        C:\Programme\ArcSoft

2008-10-28 01:08 . 1995-08-01 04:44        212,480        --a------        C:\WINXP\PCDLIB32.DLL

2008-10-28 00:36 . 2008-10-31 00:50        69        --a------        C:\WINXP\NeroDigital.ini

2008-10-28 00:13 . 2008-11-01 22:21        <DIR>        d--------        C:\Dokumente und Einstellungen\Pentium4\Anwendungsdaten\HPAppData

2008-10-27 23:42 . 2008-10-27 23:42        <DIR>        d--------        C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WEBREG

2008-10-27 23:41 . 2008-10-27 23:41        <DIR>        d--------        C:\Dokumente und Einstellungen\Pentium4\Anwendungsdaten\HP

2008-10-27 23:40 . 2008-10-27 23:40        <DIR>        d--------        C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Hewlett-Packard

2008-10-27 23:40 . 2008-01-25 01:53        271,704        -ra------        C:\WINXP\system32\hpzids01.dll

2008-10-27 23:40 . 2007-10-20 18:25        118,272        --a------        C:\WINXP\system32\hpz3l5mu.dll

2008-10-27 23:40 . 2008-01-25 01:52        49,920        -ra------        C:\WINXP\system32\drivers\HPZid412.sys

2008-10-27 23:40 . 2008-01-25 01:52        21,568        -ra------        C:\WINXP\system32\drivers\HPZius12.sys

2008-10-27 23:40 . 2008-01-25 01:52        16,496        -ra------        C:\WINXP\system32\drivers\HPZipr12.sys

2008-10-27 23:39 . 2008-01-25 01:52        729,088        -ra------        C:\WINXP\system32\hpowiax7.dll

2008-10-27 23:39 . 2008-01-25 01:52        581,632        -ra------        C:\WINXP\system32\hpotscl6.dll

2008-10-27 23:39 . 2008-01-25 01:52        372,736        -ra------        C:\WINXP\system32\hppldcoi.dll

2008-10-27 23:39 . 2008-01-25 01:52        309,760        -ra------        C:\WINXP\system32\difxapi.dll

2008-10-27 23:39 . 2008-01-25 01:52        303,104        -ra------        C:\WINXP\system32\hpovst15.dll

2008-10-27 23:39 . 2004-08-03 22:58        15,104        --a------        C:\WINXP\system32\drivers\usbscan.sys

2008-10-27 23:35 . 2008-10-27 23:35        <DIR>        d--------        C:\Programme\Hewlett-Packard

2008-10-27 23:35 . 2008-10-27 23:35        <DIR>        d--------        C:\Programme\Gemeinsame Dateien\HP

2008-10-27 23:35 . 2008-10-27 23:35        <DIR>        d--------        C:\Programme\Gemeinsame Dateien\Hewlett-Packard

2008-10-27 23:35 . 2008-10-27 23:35        <DIR>        d--------        C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HP Product Assistant

2008-10-27 23:35 . 2008-10-27 23:36        <DIR>        d--------        C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HP

2008-10-27 23:34 . 2008-10-29 14:58        <DIR>        d----c---        C:\WINXP\system32\DRVSTORE

2008-10-27 23:33 . 2008-10-27 23:38        <DIR>        d--------        C:\Programme\HP

2008-10-27 23:31 . 2008-10-27 23:41        187,865        --a------        C:\WINXP\hpoins28.dat

2008-10-27 23:31 . 2008-07-01 08:32        796        ---------        C:\WINXP\hpomdl28.dat

2008-10-27 23:09 . 2004-08-03 23:01        25,856        --a------        C:\WINXP\system32\drivers\usbprint.sys

2008-10-27 23:05 . 2004-08-04 00:57        21,504        --a------        C:\WINXP\system32\hidserv.dll

2008-10-27 23:05 . 2004-08-04 00:46        14,848        --a------        C:\WINXP\system32\drivers\kbdhid.sys

2008-10-27 23:05 . 2001-08-18 04:22        12,288        --a------        C:\WINXP\system32\drivers\mouhid.sys

2008-10-27 23:04 . 2004-08-03 23:08        31,616        --a------        C:\WINXP\system32\drivers\usbccgp.sys

2008-10-27 23:04 . 2001-08-17 14:02        9,600        --a------        C:\WINXP\system32\drivers\hidusb.sys
 

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2008-10-27 06:25        ---------        d-----w        C:\Programme\Online-Dienste

2008-10-27 06:24        ---------        d-----w        C:\Programme\Gemeinsame Dateien\Dienste

2008-10-27 06:21        ---------        d-----w        C:\Programme\Windows Media Connect 2

.
 

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.

REGEDIT4
 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="C:\WINXP\system32\ctfmon.exe" [2004-08-04 15360]

"MsnMsgr"="C:\Programme\MSN Messenger\MsnMsgr.Exe" [2007-01-19 5674352]

"Skype"="C:\Programme\Skype\Phone\Skype.exe" [2008-09-29 21755688]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"NeroFilterCheck"="C:\WINXP\system32\NeroCheck.exe" [2001-07-09 155648]

"HP Software Update"="C:\Programme\HP\HP Software Update\HPWuSchd2.exe" [2008-03-25 49152]

"hpqSRMon"="C:\Programme\HP\Digital Imaging\bin\hpqSRMon.exe" [2008-03-13 81920]

"G DATA AntiVirus Trayapplication"="C:\Programme\G DATA\AntiVirus\AVKTray\AVKTray.exe" [2008-08-19 994376]

"C-Media Mixer"="Mixer.exe" [2001-09-12 C:\WINXP\mixer.exe]
 

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="C:\WINXP\system32\CTFMON.EXE" [2004-08-04 15360]
 

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]

"nltide_2"="shell32" [X]

"nltide_3"="advpack.dll" [2008-08-26 C:\WINXP\system32\advpack.dll]
 

C:\Dokumente und Einstellungen\All Users\Startmen\Programme\Autostart\

HP Digital Imaging Monitor.lnk - C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe [2008-03-25 214360]
 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"%windir%\\system32\\sessmgr.exe"=

"C:\\Programme\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=

"C:\\Programme\\HP\\Digital Imaging\\bin\\hpqste08.exe"=

"C:\\Programme\\HP\\Digital Imaging\\bin\\hposid01.exe"=

"C:\\Programme\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=

"C:\\Programme\\HP\\Digital Imaging\\bin\\hpiscnapp.exe"=

"C:\\Programme\\HP\\Digital Imaging\\bin\\hpqpsapp.exe"=

"C:\\Programme\\HP\\Digital Imaging\\bin\\hpqpse.exe"=

"C:\\Programme\\HP\\Digital Imaging\\bin\\hpqsudi.exe"=

"C:\\Programme\\HP\\Digital Imaging\\bin\\hpqgplgtupl.exe"=

"C:\\Programme\\HP\\Digital Imaging\\bin\\hpqgpc01.exe"=

"C:\\Programme\\MSN Messenger\\msnmsgr.exe"=

"C:\\Programme\\MSN Messenger\\livecall.exe"=

"C:\\Programme\\Skype\\Phone\\Skype.exe"=
 

R1 GRD;G DATA Rootkit Detector Driver;C:\WINXP\system32\drivers\GRD.sys [2008-11-01 68296]

R2 AVKProxy;G DATA AntiVirus Proxy;C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe [2008-08-19 724040]

R2 AVKService;G DATA Scheduler;C:\Programme\G DATA\AntiVirus\AVK\AVKService.exe [2008-08-19 386120]

R2 AVKWCtl;AntiVirus Wächter;C:\Programme\G DATA\AntiVirus\AVK\AVKWCtl.exe [2008-08-14 1185496]

R2 GDTdiInterceptor;GDTdiInterceptor;C:\WINXP\system32\drivers\GDTdiIcpt.sys [2008-10-31 50888]

R3 GDMnIcpt;GDMnIcpt;C:\WINXP\system32\drivers\MiniIcpt.sys [2008-10-31 50888]

R3 ham50;V9X HAM 1394V;C:\WINXP\system32\DRIVERS\CTXH51.sys [2002-04-23 471407]

R3 HookCentre;HookCentre;C:\WINXP\system32\drivers\HookCentre.sys [2008-11-01 32200]

R3 PAC7311;Phenix-Q8;C:\WINXP\system32\DRIVERS\PA707UCM.SYS [2005-10-18 154752]

S3 avmeject;AVM Eject;C:\WINXP\system32\drivers\avmeject.sys [2007-01-26 4352]

S3 FWLANUSB;AVM FRITZ!WLAN;C:\WINXP\system32\DRIVERS\fwlanusb.sys [2007-01-26 265088]
 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

HPZ12        REG_MULTI_SZ           Pml Driver HPZ12 Net Driver HPZ12

hpdevmgmt        REG_MULTI_SZ           hpqcxs08 hpqddsvc

.

.

------- Zusätzlicher Suchlauf -------

.

R0 -: HKCU-Main,Local Page = C:\windows\system32\blank.htm

R0 -: HKLM-Main,Local Page = C:\windows\system32\blank.htm

R1 -: HKCU-Internet Settings,ProxyOverride = fritz.box;192.168.178.1

O8 -: Nach Microsoft &Excel exportieren - C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000

.
 

**************************************************************************
 

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-11-01 22:47:41

Windows 5.1.2600 Service Pack 2 NTFS
 

Scanne versteckte Prozesse...
 

Scanne versteckte Autostarteinträge...
 

Scanne versteckte Dateien...
 

Scan erfolgreich abgeschlossen

versteckte Dateien: 0
 

**************************************************************************

.

------------------------ Weitere laufende Prozesse ------------------------

.

C:\WINXP\system32\PAStiSvc.exe

C:\WINXP\system32\WgaTray.exe

C:\Programme\HP\Digital Imaging\bin\hpqste08.exe

C:\Programme\HP\Digital Imaging\bin\hpqbam08.exe

C:\Programme\HP\Digital Imaging\bin\hpqgpc01.exe

C:\WINXP\system32\wscntfy.exe

C:\WINXP\system32\imapi.exe

.

**************************************************************************

.

Zeit der Fertigstellung: 2008-11-01 22:54:00 - PC wurde neu gestartet

ComboFix-quarantined-files.txt  2008-11-01 18:23:48
 

Vor Suchlauf: 13 Verzeichnis(se), 53.187.878.912 Bytes frei

Nach Suchlauf: 13 Verzeichnis(se), 53,230,678,016 Bytes frei
 

WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(1)\WINXP

[operating systems]

C:\CMDCONS\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

multi(0)disk(0)rdisk(0)partition(1)\WINXP="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
 

241        --- E O F ---        2008-10-29 18:35:36

Gut, jetzt noch RSIT. ;)

die log datei is zu lang für den post. und nu?

Lade die Logs bei file-upload.net hoch und poste den Downloadlink. ;)

ich hab das gefühl du kennst dich aus :heilig:

File-Upload.net - log.txt

ach ja und info.txt

Code:

info.txt logfile of random's system information tool 1.04 2008-11-01 23:04:49
 

======Uninstall list======
 

-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINXP\INF\PCHealth.inf

32 Bit HP CIO Components Installer-->MsiExec.exe /I{F7B0E599-C114-4493-BC4D-D8FC7CBBABBB}

Adobe Acrobat 5.0-->C:\WINXP\ISUN0407.EXE -f"C:\Programme\Gemeinsame Dateien\Adobe\Acrobat 5.0\NT\Uninst.isu" -c"C:\Programme\Gemeinsame Dateien\Adobe\Acrobat 5.0\NT\Uninst.dll"

ArcSoft PhotoStudio 5.5-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{3B755EF7-F860-4F72-9A2D-5216CB48BA7C}\setup.exe" -l0x7 

ArcSoft VideoImpression 2-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{66E0EB37-6024-4872-897A-8E83AF1C87CA}\setup.exe" -l0x7 

Battle for Wesnoth 1.4-->"C:\Programme\Wesnoth 1.4\unins000.exe"

CCleaner (remove only)-->"C:\Programme\CCleaner\uninst.exe"

G DATA AntiVirus-->MsiExec.exe /I{1EA84402-CD4F-4F19-AFED-C5C228259873}

HijackThis 2.0.2-->"C:\Programme\Trend Micro\HijackThis\HijackThis.exe" /uninstall

Hotfix für Windows Media Player 11 (KB939683)-->"C:\WINXP\$NtUninstallKB939683$\spuninst\spuninst.exe"

Hotfix für Windows XP (KB952287)-->"C:\WINXP\$NtUninstallKB952287$\spuninst\spuninst.exe"

HP Customer Participation Program 11.0-->C:\Programme\HP\Digital Imaging\ExtCapUninstall\hpzscr01.exe -datfile hpqhsc01.dat -forcereboot

HP Deskjet F4200 All-In-One Driver Software 11.0 Rel .3-->C:\Programme\HP\Digital Imaging\{C3B6AEB1-390C-4792-8677-CD87F8B2C959}\setup\hpzscr01.exe -datfile hposcr28.dat -onestop

HP Imaging Device Functions 11.0-->C:\Programme\HP\Digital Imaging\DeviceManagement\hpzscr01.exe -datfile hpqbud01.dat

HP Photosmart Essential 3.0-->C:\Programme\HP\Digital Imaging\PhotoSmartEssential\hpzscr01.exe -datfile hpqbud13.dat -forcereboot

HP Smart Web Printing-->C:\Programme\HP\Digital Imaging\Smart Web Printing\hpzscr01.exe -datfile hpqbud15.dat

HP Solution Center 11.0-->C:\Programme\HP\Digital Imaging\eSupport\hpzscr01.exe -datfile hpqbud05.dat -forcereboot

HP Update-->MsiExec.exe /X{D063F201-FAC4-4D5C-B10B-615058ADE5A7}

Malwarebytes' Anti-Malware-->"C:\Programme\Malwarebytes' Anti-Malware\unins000.exe"

Microsoft Office Professional Edition 2003-->MsiExec.exe /I{90110407-6000-11D3-8CFE-0150048383C9}

MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}

Nero 6 Ultra Edition-->C:\Programme\Ahead\nero\uninstall\UNNERO.exe /UNINSTALL

PCI Audio Driver-->cmuninst.exe

Phenix-Q7-->C:\PROGRA~1\GEMEIN~1\INSTAL~1\Driver\9\INTEL3~1\IDriver.exe /M{89DDBE5C-F6E0-403A-87DD-BCB7F02BF4B3} /l1031 

Shop for HP Supplies-->C:\Programme\HP\Digital Imaging\HPSSupply\hpzscr01.exe -datfile hpqbud16.dat

Sicherheitsupdate für Windows Internet Explorer 7 (KB956390)-->"C:\WINXP\ie7updates\KB956390-IE7\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Media Player 11 (KB936782)-->"C:\WINXP\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows Media Player 11 (KB954154)-->"C:\WINXP\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB923789)-->C:\WINXP\system32\MacroMed\Flash\genuinst.exe C:\WINXP\system32\MacroMed\Flash\KB923789.inf

Sicherheitsupdate für Windows XP (KB938464)-->"C:\WINXP\$NtUninstallKB938464$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB946648)-->"C:\WINXP\$NtUninstallKB946648$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB950762)-->"C:\WINXP\$NtUninstallKB950762$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB950974)-->"C:\WINXP\$NtUninstallKB950974$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB951066)-->"C:\WINXP\$NtUninstallKB951066$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB951376-v2)-->"C:\WINXP\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB951698)-->"C:\WINXP\$NtUninstallKB951698$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB952954)-->"C:\WINXP\$NtUninstallKB952954$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB954211)-->"C:\WINXP\$NtUninstallKB954211$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB956391)-->"C:\WINXP\$NtUninstallKB956391$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB956803)-->"C:\WINXP\$NtUninstallKB956803$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB956841)-->"C:\WINXP\$NtUninstallKB956841$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB957095)-->"C:\WINXP\$NtUninstallKB957095$\spuninst\spuninst.exe"

Sicherheitsupdate für Windows XP (KB958644)-->"C:\WINXP\$NtUninstallKB958644$\spuninst\spuninst.exe"

Skype™ 3.8-->MsiExec.exe /X{5C82DAE5-6EB0-4374-9254-BE3319BA4E82}

Update für Windows XP (KB951072-v2)-->"C:\WINXP\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"

Windows Live Messenger-->MsiExec.exe /I{279DB581-239C-4E13-97F8-0F48E40BE75C}

Windows Live Sign-in Assistant-->MsiExec.exe /I{49672EC2-171B-47B4-8CE7-50D7806360D7}
 

======Security center information======
 

AV: G DATA AntiVirus (disabled)
 

======Environment variables======
 

"ComSpec"=%SystemRoot%\system32\cmd.exe

"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem

"windir"=%SystemRoot%

"FP_NO_HOST_CHECK"=NO

"OS"=Windows_NT

"PROCESSOR_ARCHITECTURE"=x86

"PROCESSOR_LEVEL"=15

"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 0 Stepping 10, GenuineIntel

"PROCESSOR_REVISION"=000a

"NUMBER_OF_PROCESSORS"=1

"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH

"TEMP"=%SystemRoot%\TEMP

"TMP"=%SystemRoot%\TEMP
 

-----------------EOF-----------------

So, führe jetzt noch das aus:

Mit HijackThis fixen:

Öffne HijackThis
Klicke auf "do a system scan only"
Setze ein Häkchen bei:

Code:

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
Klicke auf "fix checked"
Starte den Rechner neu

und das:

=> Besuche die Windows-Update Seite und lasse über den Button benutzerdefinierte Suche nach fehlenden Updates suchen und installiere die wichtigen Updates.

mfg

das wars???
woher weiß ich das mein rechner jetzt sauber is und ich alles richtig gemacht habe?

microsoft updates???
da fang ich mir bestimmt so ein Genuine Advantage branding ein ^^

reichen die updates von gdata antivirus nich?

Die Logfiles sprechen für sich, ich sage, du bist sauber. ;)

Zitat:

microsoft updates???
da fang ich mir bestimmt so ein Genuine Advantage branding ein ^^

reichen die updates von gdata antivirus nich?

Natürlich kannst du die Sicherheitspatches weglassen. Ist dein Rechner. Ich kann dir aber sagen, dass wir uns in spätestens einem Monat wieder sehen, unter Anderem wegen Gimmiv.A ;)

oh nee der krieg mit meinen rechner die letzten 30h hat mir genügt... hab auch schon ein tool zum entfernen gefunden...

so jetzt die dankesrede ^^

daaaaaaaaaaaaaaaaaaaanke ... hätt niemals gedacht dass das so aufwendig ist...
es ist wirklich super dass es solche wie dich und die anderen hier in diesem forum gibt die einen so helfen. würd gerne was für dieses forum spenden.

kannst mir ja ne pn schreiben oder mail wie ich das tun kann.

[E-Mail-Adresse entfernt von cosinus]

ansonsten hoffe ich nich das wir uns hier wieder schreiben müssen ;)

lieben dank also nochmal.

christoph

So,
kein Problem, war mir ein Vergnügen. ;)

Und du brauchst nichts spenden, das hier ist alles kostenlos. :p

Nochwas:

Zitat:

hab auch schon ein tool zum entfernen gefunden...

Was für ein Tool zum Entfernen von was?

Und was soll das Tool "removen"? :rolleyes:

na ich hab mir da beim updaten son branding verpassen lassen von microsoft das mein xp nich original is was natürlich nicht stimmt ;)

da wusst ich das noch nich mit dem häkchen :(

gibt da son tool für. hat geklappt. is wieder runter

nanu... :confused:

komm grad vom tanzen und wollt noch schnell was gucken und da viel mir gleich auf das alles ziehmlich langsam brauch...

im taskmanager hab ich ne svchost.exe die is irgendwie voll auf drogen oder so. mein cpu zeigt ständig 100% an. hab ich bei unserem kampf gegen die pest was kaputt gemacht oder was is jetzt faul?

und ich dachte ich hab endlich ruhe :schmoll:

svchost ist der allg. Hostprozess und gehört zum Windowskernel. ;)

ja das is mir schon klar aber ich bin ständig auf 100% auslastung auch wenn kein programm läuft. das hatte ich vorher nicht.

hab das ganze mal lange beobachtet im taskmannager. schlimmer is es mit den browsern. also firefox.exe oder iexplore7.exe je nach dem... brauchen bis zu 70% cpu und das ständig.

vieleicht hab ich jetzt auch nen übertriebenes angstgefühl und mit fallen jetzt sachen auf die ich vorher nie beachtet habe. ich halt das bloß nich für normal :schmoll:

Naja, du hast schon Recht, normal ist es nicht, dass svchost so ausgelastet ist.
Scan bitte einmal mit BlackLight:

Blacklight scannen lassen

Lade F-Secure Blacklight runter in einen eigenen Ordner, z.B. C:\programme\blacklight. Sollte der Download nicht klappen, dann probiere es mit diesem Link.
Starte in diesem Ordner blbeta.exe. Alle anderen Programme schließen.
Klick "I accept the agreement", "next", "Scan".
Wenn der Scan fertig ist beende Blacklight mit "Close".
Im Verzeichnis von Blacklight findest Du das erstellte Log fsbl-XXX.log, anstelle der XXX steht eine längere Folge von Ziffern.

Und einmal mit der mbr.exe:

Lade dir bitte mbr detector herunter und führe ihn aus.
Poste das Ergebnis dann hier.

find das programm f-secure blacklight nirgens zum downloarden

Hier: Klick

Edit:

Sind beide Programme ohne Befunde kann sich eigentlich fast garnichts mehr verstecken, wenn man aber paranoid ist, kann man noch ADS-Rootkits in Betracht ziehen.

blacklight

Code:

11/02/08 14:16:03 [Info]: BlackLight Engine 1.0.67 initialized

11/02/08 14:16:03 [Info]: OS: 5.1 build 2600 (Service Pack 3)

11/02/08 14:16:03 [Note]: 7019 4

11/02/08 14:16:03 [Note]: 7005 0

11/02/08 14:16:29 [Note]: 7006 0

11/02/08 14:16:29 [Note]: 7011 2068

11/02/08 14:16:29 [Note]: 7026 0

11/02/08 14:16:30 [Note]: 7026 0

11/02/08 14:16:50 [Note]: FSRAW library version 1.7.1024

11/02/08 14:23:21 [Note]: 7007 0

beim mbr detector link von dir springt mein gdata virenwächter sofort an und sperrt die seite :confused:

edit:

Website gesperrt!
G DATA Security hat den Zugriff auf diese Webseite verweigert.
Die Seite enthält infizierten Code: Win32:Crypt-CZU [Trj] (Engine B).

hmmm also dieses cpu problem is irgend was anderes... aber definitiv neu...
gehe jetzt ziemlich agressiv an die sache rann damit ich überhaupt vernünftig mit meinem pc arbeiten kann...

schieß den prozess svchost.exe SYSTEM im taskmannager jetzt immer ab...
im leerlaufprozess zeigt mir der mannager zwar immernoch 97-99% an aber der cpu un sich bleibt im normalen bereich. kann auch keine einschränkungen vom betriebssystem her erkennen bis jetzt.

natürlich is das nich grad die optimale lösung. laufen tuts jedenfalls so.

ich glaub ich muss mal über ein neues betriebsystem nachdenken. so viel stress geht ein auf den zeiger.

Das der Lehrlaufprozess ca. 99% beträgt, wenn man den Rechner nicht auslastet, ist doch normal. :)

Was ist mit mbr.exe?

Zitat:

Zitat von Silent sharK (Beitrag 388417)

Das der Lehrlaufprozess ca. 99% beträgt, wenn man den Rechner nicht auslastet, ist doch normal. :)

ja quatsch... erklärfehler... kann doch eure sprache nich lol

hab das problem behoben. lag an den updates von ms. die werden zwischengespeichert und belasten dadurch den cpu. soll wohl auch ein bekannter fehler sein. hab diesen speicher gelöscht und jetzt arbeitet er wieder super.

Zitat:

Was ist mit mbr.exe?

wenn ich auf den link gehe den du mir hier geswchrieben hast lößt das gleich mein virenwächter aus und sperrt die seite.

Dann bin ich ja zufrieden. :D

Zitat:

wenn ich auf den link gehe den du mir hier geswchrieben hast lößt das gleich mein virenwächter aus und sperrt die seite.

Schau dir den Link an und du wirst merken, mbr.exe ist von GMER. ;)
Also deaktiviere deinen Wächter.

ok... ich setz mich gleich mal rann.

ich versteh mein pc dank dir immer mehr ^^

aber um ehrlich zu sein habe ich nach der ganzen aktion hier bedenken was onlinebanking angeht.

das wäre das einzige was ich an diesem rechner hier gegehrt sein kann für gesindel. die restlichen datein und nutzungen sind nich so emfindlich für mich. hab vieles von arbeit auf meinem notebook welches ich noch nie am netz hatte.

würde gerne wissen wie ich mir zu 100% (99%) sicher sein kann das kein schädling drauf ist bevor ich mich einlogge bei meinem bankserver. gibts da ne checkliste?

Onlinebanking würde ich generell nicht betreiben, da immer die Gefahr besteht, infiziert zu sein.

Wenn du wirklich sicher Onlinebanking betreiben willst, nutze eine Live-CD. Die geeigneste für Onlinebanking ist BartPE. ;)

keine chance... bekomm es zwar auf den desktop aber nicht geöffnet... für eine 10tel sek versucht sich ein fenster zu öffnen aber bricht sofort wieder ab. fehlermeldungen kommen keine.

Ja, wenn du mbr.exe anklickst, öffnet sich kurz ein DOS-Fenster und es wird ein mbr.log im gleichen Verzeichnis erstellt, wie die mbr.exe liegt.

aha... also dann war es das schon?

Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK

Gut, dein MBR ist sauber.
Das heißt, du bist clean, bzw. dein Rechner. ;)

:aplaus:

na ich geh gleich inne wanne ^^

hier nochmal ne frische hijackthis logfile

ich kann das nich lesen :rolleyes:

Code:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 21:16:05, on 02.11.2008

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.20900)

Boot mode: Normal
 

Running processes:

C:\WINXP\System32\smss.exe

C:\WINXP\system32\winlogon.exe

C:\WINXP\system32\services.exe

C:\WINXP\system32\lsass.exe

C:\WINXP\system32\svchost.exe

C:\WINXP\System32\svchost.exe

C:\WINXP\system32\spoolsv.exe

C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe

C:\Programme\G DATA\AntiVirus\AVK\AVKService.exe

C:\Programme\G DATA\AntiVirus\AVK\AVKWCtl.exe

C:\WINXP\system32\svchost.exe

C:\WINXP\System32\svchost.exe

C:\WINXP\System32\svchost.exe

C:\WINXP\Explorer.EXE

C:\WINXP\System32\PAStiSvc.exe

C:\WINXP\system32\svchost.exe

C:\WINXP\Mixer.exe

C:\Programme\HP\HP Software Update\HPWuSchd2.exe

C:\Programme\G DATA\AntiVirus\AVKTray\AVKTray.exe

C:\WINXP\system32\ctfmon.exe

C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe

C:\Programme\Mozilla Firefox\firefox.exe

C:\WINXP\system32\taskmgr.exe

C:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe

C:\Programme\HP\Digital Imaging\bin\hpqbam08.exe

C:\Programme\HP\Digital Imaging\bin\hpqgpc01.exe

C:\Programme\G DATA\AntiVirus\AVK\avk.exe

C:\Programme\Trend Micro\HijackThis\HijackThis.exe
 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=74005

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = fritz.box;192.168.178.1

O2 - BHO: G DATA WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Programme\G DATA\AntiVirus\Webfilter\AVKWebIE.dll

O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll

O3 - Toolbar: G DATA WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Programme\G DATA\AntiVirus\Webfilter\AVKWebIE.dll

O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINXP\system32\NeroCheck.exe

O4 - HKLM\..\Run: [HP Software Update] C:\Programme\HP\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [hpqSRMon] C:\Programme\HP\Digital Imaging\bin\hpqSRMon.exe

O4 - HKLM\..\Run: [G DATA AntiVirus Trayapplication] C:\Programme\G DATA\AntiVirus\AVKTray\AVKTray.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINXP\system32\ctfmon.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINXP\system32\CTFMON.EXE (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINXP\system32\CTFMON.EXE (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINXP\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINXP\system32\CTFMON.EXE (User 'Default user')

O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe

O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL

O9 - Extra button: HP Intelligente Auswahl - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINXP\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINXP\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1225576058015

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL

O23 - Service: G DATA AntiVirus Proxy (AVKProxy) - G DATA Software AG - C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe

O23 - Service: G DATA Scheduler (AVKService) - G DATA Software AG - C:\Programme\G DATA\AntiVirus\AVK\AVKService.exe

O23 - Service: AntiVirus Wächter (AVKWCtl) - G DATA Software AG - C:\Programme\G DATA\AntiVirus\AVK\AVKWCtl.exe

O23 - Service: STI Simulator - Unknown owner - C:\WINXP\System32\PAStiSvc.exe
 

--

End of file - 6437 bytes

:koch:

jetzt bekomm ich gleich nen anfall. hab grad mein gdata antivirus wieder angeschalten weil ichs ja ausschalten musste wegen dem downloard und nu hat er was gefunden.

Virus: Win32:Crypt-CZU [Trj] (Engine B)
Datei: mbr.exe
Verzeichnis: C:\Dokumente und Einstellungen\Pentium4\Desktop
Prozess: Explorer.EXE

Es ist doch zum schwarz ärgern, wie sich die AVPs gegenseitig als bösartig erkennen. :koch:

ah ich verstehe was du meinst... weil sie sich genauso verhalten!?

was mach ich jetzt mit dem ding in der quarantäne? is meine logfile ok?

darf ich dann mal bald inne wanne?

Ja, deine Logfiles sind sauber. Restrisiko bleibt dennoch immer.

Zitat:

was mach ich jetzt mit dem ding in der quarantäne?

Welches Ding?! :confused:

na gdata hat die als virus erkannte datei unter quarantäne gestellt. soll ich die löschen oder wieder herstellen?

restrisiko bedeutet? was sind denn die anzeichen das sich noch was versteckt hatte?

mbr.exe kannst du getrost löschen.
Außer, du benötigst sie irgendwann, aber da kann man sie ja erneut laden. ;)

Restrisiko bedeutet, dass es Malware gibt, die sich durch die Bereinigungsprozedur nicht finden bzw. entfernen lässt.
Ich kenne aber nur zwei Kollegen. :)

das bedeutet diese 2 kollegen kann jeder haben selbst du!?

mir is schlecht... was könnte die scheiße denn ohne mein wissen machen?

hatte bisher nie was mit viren zu tun gehabt also mich nie mit beschäft... werd mich ab heute auf jeden fall mehr mit beschäftigen... ganz schön interessant die sache wenn auch hauptsächlich nervig.

Zitat:

das bedeutet diese 2 kollegen kann jeder haben selbst du!?

Klar, nur einer wär mir sicher aufgefallen. :rolleyes:

Zitat:

mir is schlecht... was könnte die scheiße denn ohne mein wissen machen?

Was bzw. wen meinst du?

Zitat:

hatte bisher nie was mit viren zu tun gehabt also mich nie mit beschäft... werd mich ab heute auf jeden fall mehr mit beschäftigen... ganz schön interessant die sache wenn auch hauptsächlich nervig

Allerdings, besonders wenn man es mit Exoten zu tun hat. ;)

na wenn du zwei kennst... die machen ja irgendwas... würd gerne wissen was die mit meinen rechner anstellen könnten... wenn se nur da sind und sich den finger in po stecken is mir das wurst ... wäre quasie nur ungewünschter untermieter der sich still verhält.

dann war ich garantiert ein leichter patient :)

Na kannst du selber lesen:

Der geheimnisvolle Gromozon und der berüchtigte Rustock-C. ;)

na alte scheiße was es nich gibt...
lass mich raten: sowas willste bei jemanden auch mal finden und löschen ;)

hab noch ne gaaaaaaanz wichtige frage.

was genau hat ich drauf und was könnte passiert sein nach deinen erfahrungen?

Zitat:

na alte scheiße was es nich gibt...
lass mich raten: sowas willste bei jemanden auch mal finden und löschen

Ganz einfach: System plattmachen und Windows neu aufspielen. ;)

Zitat:

was genau hat ich drauf und was könnte passiert sein nach deinen erfahrungen?

Du hattest Adware und Reste einer Rogue Software oben. ;)
Zweck des Ganzen: Werbung und üble Geldmacherei.

aber da war nix bei was sich z.b. auf kostenpflichtigen seiten einlogt? hab schon bammel vor meiner rechnung :balla:

is es nich ehr eine herausforderung für leute wie dich auf neuinstallieren zu verzichten? denn das kann ja jeder. aber das was du mir da alles gegeben hast hat schon echt was. :daumenhoc:

nun gut.

ich danke dir nochmal sehr für deine hilfe die echt besonders schnell ging. ich bin wirklich froh dass ich hier jemanden habe der mir bei solchen problemen helfen kann. auf jeden fall bin ich jetzt gut aufgeklärt und weiß mich jetzt auch besser zu schützen.

meine wanne ruft ich stinke ^^

hoffentlich nich bis bald ;)

Zitat:

aber da war nix bei was sich z.b. auf kostenpflichtigen seiten einlogt? hab schon bammel vor meiner rechnung

Hast du kein DSL?
Wenn doch, kann dir ein Dialer nichts anhaben. :daumenhoc

Zitat:

is es nich ehr eine herausforderung für leute wie dich auf neuinstallieren zu verzichten? denn das kann ja jeder. aber das was du mir da alles gegeben hast hat schon echt was.

Es gibt Infektionen, da kann man nichts anderes mehr machen, außer das System neu aufzusetzen. Einen Virut z.B. wird man nur durch sehr radikale Maßnahmen wieder los, ich spreche aus Erfahrung. ;)

Zitat:

ich danke dir nochmal sehr für deine hilfe die echt besonders schnell ging. ich bin wirklich froh dass ich hier jemanden habe der mir bei solchen problemen helfen kann. auf jeden fall bin ich jetzt gut aufgeklärt und weiß mich jetzt auch besser zu schützen.

Kein Problem, immer wieder gerne. :D