|
plötzlich trojaner da Hallo.Da heute mein Norton abgelaufen ist, habe ich mir mal GDATA gekauft. und beim durchsuchen hat er doch glatt diese dinger hier gefunden. 1.Trojan.Generic 770865 (datei vbtuhwec.dll) Verzeichnis windows\system32 2.Trojan.Generic 1442455 (datei btdna.exe) Verz. Program\DNA 3.Trojan.Generic 990121 (datei setup.exe) 4.Adware Generic 9781 (datei A0014740.exe) Sie sind in der Quarantäne. Aber ich kan sie daraus nicht löschen. Hab auch schon versucht in den abgesicherten modus. aber da komme ich erst gar nicht hin. Was kann ich machen. bin in den sachen noch unerfahren. |
ich hab mal hijack durchlaufen lassen. Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 21:34:16, on 31.03.2009 Platform: Windows XP SP3, v.3264 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.5730.0013) Boot mode: Normal Running processes: H:\WINDOWS\System32\smss.exe H:\WINDOWS\system32\csrss.exe H:\WINDOWS\system32\winlogon.exe H:\WINDOWS\system32\services.exe H:\WINDOWS\system32\lsass.exe H:\WINDOWS\system32\svchost.exe H:\WINDOWS\system32\svchost.exe H:\WINDOWS\System32\svchost.exe H:\WINDOWS\System32\svchost.exe H:\WINDOWS\System32\svchost.exe H:\WINDOWS\system32\spoolsv.exe H:\WINDOWS\Explorer.EXE H:\Programme\a-squared Free\a2service.exe H:\Programme\Symantec\LiveUpdate\AluSchedulerSvc.exe H:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe H:\Programme\G DATA\TotalCare\AVK\AVKService.exe H:\Programme\G DATA\TotalCare\AVK\AVKWCtl.exe H:\Programme\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe H:\WINDOWS\system32\CTsvcCDA.exe H:\Programme\Gemeinsame Dateien\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifSvc.exe H:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe H:\WINDOWS\System32\nvsvc32.exe H:\WINDOWS\system32\RUNDLL32.EXE H:\WINDOWS\RTHDCPL.EXE H:\WINDOWS\system32\PnkBstrA.exe H:\Programme\CyberLink\Shared files\RichVideo.exe H:\WINDOWS\System32\svchost.exe H:\WINDOWS\system32\wdfmgr.exe H:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\LVComSX.exe H:\Programme\Creative\Sound Blaster X-Fi\Volume Panel\VolPanel.exe H:\WINDOWS\CTHELPER.EXE H:\WINDOWS\system32\CTXFIHLP.EXE H:\WINDOWS\vsnpstd3.exe H:\WINDOWS\SYSTEM32\CTXFISPI.EXE H:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe H:\Programme\Gemeinsame Dateien\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifSvc.exe H:\Programme\G DATA\TotalCare\Firewall\GDFirewallTray.exe H:\Programme\G DATA\TotalCare\AVKTray\AVKTray.exe H:\Programme\Java\jre6\bin\jusched.exe H:\WINDOWS\system32\ctfmon.exe H:\WINDOWS\system32\taskmgr.exe H:\Programme\G DATA\TotalCare\Firewall\GDFwSvc.exe H:\WINDOWS\system32\wscntfy.exe H:\Programme\Mozilla Firefox\firefox.exe H:\Programme\Internet Explorer\iexplore.exe H:\Programme\Trend Micro\HijackThis\HijackThis.exe H:\WINDOWS\System32\wbem\wmiprvse.exe R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - H:\PROGRA~1\ICQTOO~1\toolbaru.dll R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - H:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: G DATA WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - H:\Programme\G DATA\TotalCare\Webfilter\AVKWebIE.dll O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - H:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: (no name) - {3B7AAEB1-9F3D-4491-9C06-C7165CA8D058} - H:\Programme\Applications\iebt.dll (file missing) O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - H:\Programme\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - H:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: VideoRaptorIePlugin Class - {90C8E8F8-A7C9-41E4-92E4-C679AE6FB78D} - H:\Programme\RapidSolution\Videoraptor\VideoRaptorIePlugin.dll O2 - BHO: (no name) - {B3740027-0036-49BF-98E7-04F4F903D67B} - H:\WINDOWS\system32\qommjhf.dll (file missing) O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - H:\Programme\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - H:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - H:\PROGRA~1\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - H:\PROGRA~1\ICQTOO~1\toolbaru.dll O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - H:\Programme\AskTBar\bar\1.bin\ASKTBAR.DLL (file missing) O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - H:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll O3 - Toolbar: G DATA WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - H:\Programme\G DATA\TotalCare\Webfilter\AVKWebIE.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE H:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE H:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE O4 - HKLM\..\Run: [LVCOMSX] "H:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\LVComSX.exe" O4 - HKLM\..\Run: [NBKeyScan] "H:\Programme\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" O4 - HKLM\..\Run: [carpediem] H:\Dokumente und Einstellungen\Besitzer\Desktop\Neuer Ordner\Lemoncast\lemoncast.exe O4 - HKLM\..\Run: [VolPanel] "H:\Programme\Creative\Sound Blaster X-Fi\Volume Panel\VolPanel.exe" /r O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE O4 - HKLM\..\Run: [CTxfiHlp] CTXFIHLP.EXE O4 - HKLM\..\Run: [tsnpstd3] H:\WINDOWS\tsnpstd3.exe O4 - HKLM\..\Run: [snpstd3] H:\WINDOWS\vsnpstd3.exe O4 - HKLM\..\Run: [QuickTime Task] "H:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [UnlockerAssistant] "H:\Programme\Unlocker\UnlockerAssistant.exe" O4 - HKLM\..\Run: [PPort11reminder] "H:\Programme\ScanSoft\PaperPort\Ereg\Ereg.exe" -r "H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ScanSoft\PaperPort\11\Config\Ereg\Ereg.ini O4 - HKLM\..\Run: [ISUSPM Startup] "H:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\ISUSPM.exe" -startup O4 - HKLM\..\Run: [ISUSScheduler] "H:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" -start O4 - HKLM\..\Run: [Symantec PIF AlertEng] "H:\Programme\Gemeinsame Dateien\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifSvc.exe" /a /m "H:\Programme\Gemeinsame Dateien\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll" O4 - HKLM\..\Run: [GDFirewallTray] H:\Programme\G DATA\TotalCare\Firewall\GDFirewallTray.exe O4 - HKLM\..\Run: [G DATA AntiVirus Trayapplication] H:\Programme\G DATA\TotalCare\AVKTray\AVKTray.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "H:\Programme\Java\jre6\bin\jusched.exe" O4 - HKLM\..\RunOnce: [SpybotDeletingA5693] command.com /c del "H:\Programme\AskTBar\bar\1.bin\A5POPSWT.DLL" O4 - HKLM\..\RunOnce: [SpybotDeletingC1610] cmd.exe /c del "H:\Programme\AskTBar\bar\1.bin\A5POPSWT.DLL" O4 - HKLM\..\RunOnce: [SpybotDeletingA8791] command.com /c del "H:\Programme\AskTBar\bar\1.bin\ASKTBAR.DLL" O4 - HKLM\..\RunOnce: [SpybotDeletingC4979] cmd.exe /c del "H:\Programme\AskTBar\bar\1.bin\ASKTBAR.DLL" O4 - HKCU\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [GMX_GMX MultiMessenger] "H:\Programme\GMX\GMX MultiMessenger\MESSENGR.EXE" /hide O4 - HKCU\..\Run: [msnmsgr] "H:\Programme\MSN Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [Messenger (Yahoo!)] "H:\Programme\Yahoo!\Messenger\YahooMessenger.exe" -quiet O4 - HKCU\..\Run: [SpybotSD TeaTimer] H:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\RunOnce: [SpybotDeletingB5055] command.com /c del "H:\Programme\AskTBar\bar\1.bin\A5POPSWT.DLL" O4 - HKCU\..\RunOnce: [SpybotDeletingD5536] cmd.exe /c del "H:\Programme\AskTBar\bar\1.bin\A5POPSWT.DLL" O4 - HKCU\..\RunOnce: [SpybotDeletingB8941] command.com /c del "H:\Programme\AskTBar\bar\1.bin\ASKTBAR.DLL" O4 - HKCU\..\RunOnce: [SpybotDeletingD6933] cmd.exe /c del "H:\Programme\AskTBar\bar\1.bin\ASKTBAR.DLL" O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] H:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] H:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] H:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] H:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - H:\Programme\PokerStars\PokerStarsUpdate.exe O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - H:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - H:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing) O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - H:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing) O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - H:\Programme\Spybot - Search & Destroy\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - H:\Programme\Spybot - Search & Destroy\SDHelper.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - H:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - H:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - H:\Programme\ICQ6\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - H:\Programme\ICQ6\ICQ.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Programme\Messenger\msmsgs.exe O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://static.pe.meinvz.net/photouploader/ImageUploader5.cab?nocache=1222731058 O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://static.pe.studivz.net/photouploader/ImageUploader5.cab?nocache=1209935184 O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - H:\Programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - H:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O20 - Winlogon Notify: qommjhf - qommjhf.dll (file missing) O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - H:\Programme\a-squared Free\a2service.exe O23 - Service: Automatisches LiveUpdate - Scheduler (Automatic LiveUpdate Scheduler) - Symantec Corporation - H:\Programme\Symantec\LiveUpdate\AluSchedulerSvc.exe O23 - Service: G DATA AntiVirus Proxy (AVKProxy) - G DATA Software AG - H:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe O23 - Service: G DATA Scheduler (AVKService) - G DATA Software AG - H:\Programme\G DATA\TotalCare\AVK\AVKService.exe O23 - Service: AntiVirus Wächter (AVKWCtl) - G DATA Software AG - H:\Programme\G DATA\TotalCare\AVK\AVKWCtl.exe O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - H:\Programme\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - H:\Programme\CyberLink\PowerCinema\Kernel\TV\CLSched.exe O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - H:\WINDOWS\system32\CTsvcCDA.exe O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - H:\Programme\MAGIX\Common\Database\bin\fbserver.exe O23 - Service: G DATA Backup Service - G DATA Software AG - H:\Programme\G DATA\TotalCare\AVKBackup\AVKBackupService.exe O23 - Service: G DATA Tuner Service - G DATA Software AG - H:\Programme\G DATA\TotalCare\AVKTuner\AVKTunerService.exe O23 - Service: G DATA Personal Firewall (GDFwSvc) - G DATA Software AG - H:\Programme\G DATA\TotalCare\Firewall\GDFwSvc.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - H:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - H:\Programme\iPod\bin\iPodService.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - H:\Programme\Java\jre6\bin\jqs.exe O23 - Service: LiveUpdate - Symantec Corporation - H:\Programme\Symantec\LiveUpdate\LuComServer_3_4.EXE O23 - Service: LiveUpdate Notice Service - Symantec Corporation - H:\Programme\Gemeinsame Dateien\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifSvc.exe O23 - Service: LVSrvLauncher - Logitech Inc. - H:\Programme\Gemeinsame Dateien\LogiShrd\SrvLnch\SrvLnch.exe O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - H:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - H:\WINDOWS\System32\nvsvc32.exe O23 - Service: PnkBstrA - Unknown owner - H:\WINDOWS\system32\PnkBstrA.exe O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - H:\Programme\CyberLink\Shared files\RichVideo.exe O23 - Service: StyleXPService - Unknown owner - H:\Programme\TGTSoft\StyleXP\StyleXPService.exe -- End of file - 13402 bytes |
kann keiner helfen???. |
Hallo und :hallo: 1.) Download and run the Norton Removal Tool 2.) Deinstalliere Spybot. 3.) Starte HJT => Do a system scan only => Markiere: Code: O2 - BHO: (no name) - {3B7AAEB1-9F3D-4491-9C06-C7165CA8D058} - H:\Programme\Applications\iebt.dll (file missing)4.) Klicke auf den Link "Für alle Neuen" in meiner Signatur, lies alles aufmerksam und arbeite die Liste unter Punkt 2 komplett ab. ciao, andreas |
bei dem norton teil wird ja gefragt was ich für norton habe. ich habe aber keins mehr. |
Da sind noch jede Menge Reste: Code: O4 - HKLM\..\Run: [Symantec PIF AlertEng] "H:\Programme\Gemeinsame Dateien\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifSvc.exe" /a /m "H:\Programme\Gemeinsame Dateien\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"ciao, andreas |
ich hab noch welche extra entfernen müssen. vieleicht sind die das gewesen. werden es ja sehen wenn ich hijacker nochmal laufen lasse |
bevor ich fixe hab ich es nochmal durchlaufen lassen. welche muß ich jetzt fixen?? Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 13:56:19, on 01.04.2009 Platform: Windows XP SP3, v.3264 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.5730.0013) Boot mode: Normal Running processes: H:\WINDOWS\System32\smss.exe H:\WINDOWS\system32\csrss.exe H:\WINDOWS\system32\winlogon.exe H:\WINDOWS\system32\services.exe H:\WINDOWS\system32\lsass.exe H:\WINDOWS\system32\svchost.exe H:\WINDOWS\system32\svchost.exe H:\WINDOWS\System32\svchost.exe H:\WINDOWS\System32\svchost.exe H:\WINDOWS\System32\svchost.exe H:\WINDOWS\system32\spoolsv.exe H:\WINDOWS\Explorer.EXE H:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe H:\Programme\G DATA\TotalCare\AVK\AVKService.exe H:\Programme\G DATA\TotalCare\AVK\AVKWCtl.exe H:\Programme\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe H:\WINDOWS\system32\CTsvcCDA.exe H:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe H:\WINDOWS\System32\nvsvc32.exe H:\WINDOWS\system32\RUNDLL32.EXE H:\WINDOWS\RTHDCPL.EXE H:\WINDOWS\system32\PnkBstrA.exe H:\Programme\CyberLink\Shared files\RichVideo.exe H:\WINDOWS\System32\svchost.exe H:\WINDOWS\system32\wdfmgr.exe H:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\LVComSX.exe H:\Programme\Creative\Sound Blaster X-Fi\Volume Panel\VolPanel.exe H:\WINDOWS\CTHELPER.EXE H:\WINDOWS\system32\CTXFIHLP.EXE H:\WINDOWS\vsnpstd3.exe H:\WINDOWS\SYSTEM32\CTXFISPI.EXE H:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe H:\Programme\G DATA\TotalCare\Firewall\GDFirewallTray.exe H:\Programme\G DATA\TotalCare\AVKTray\AVKTray.exe H:\Programme\Java\jre6\bin\jusched.exe H:\WINDOWS\system32\ctfmon.exe H:\WINDOWS\system32\taskmgr.exe H:\Programme\G DATA\TotalCare\Firewall\GDFwSvc.exe H:\WINDOWS\system32\wscntfy.exe H:\Programme\Internet Explorer\iexplore.exe H:\Dokumente und Einstellungen\Besitzer\Eigene Dateien\emule\eMule.exe H:\Programme\Malwarebytes' Anti-Malware\mbam.exe H:\Programme\Trend Micro\HijackThis\HijackThis.exe H:\WINDOWS\System32\wbem\wmiprvse.exe R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - H:\PROGRA~1\ICQTOO~1\toolbaru.dll O2 - BHO: G DATA WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - H:\Programme\G DATA\TotalCare\Webfilter\AVKWebIE.dll O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file) O2 - BHO: (no name) - {3B7AAEB1-9F3D-4491-9C06-C7165CA8D058} - H:\Programme\Applications\iebt.dll (file missing) O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - H:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: VideoRaptorIePlugin Class - {90C8E8F8-A7C9-41E4-92E4-C679AE6FB78D} - H:\Programme\RapidSolution\Videoraptor\VideoRaptorIePlugin.dll O2 - BHO: (no name) - {B3740027-0036-49BF-98E7-04F4F903D67B} - H:\WINDOWS\system32\qommjhf.dll (file missing) O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - H:\Programme\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - H:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - H:\PROGRA~1\ICQTOO~1\toolbaru.dll O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - H:\Programme\AskTBar\bar\1.bin\ASKTBAR.DLL (file missing) O3 - Toolbar: G DATA WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - H:\Programme\G DATA\TotalCare\Webfilter\AVKWebIE.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE H:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE H:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE O4 - HKLM\..\Run: [LVCOMSX] "H:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\LVComSX.exe" O4 - HKLM\..\Run: [NBKeyScan] "H:\Programme\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" O4 - HKLM\..\Run: [carpediem] H:\Dokumente und Einstellungen\Besitzer\Desktop\Neuer Ordner\Lemoncast\lemoncast.exe O4 - HKLM\..\Run: [VolPanel] "H:\Programme\Creative\Sound Blaster X-Fi\Volume Panel\VolPanel.exe" /r O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE O4 - HKLM\..\Run: [CTxfiHlp] CTXFIHLP.EXE O4 - HKLM\..\Run: [tsnpstd3] H:\WINDOWS\tsnpstd3.exe O4 - HKLM\..\Run: [snpstd3] H:\WINDOWS\vsnpstd3.exe O4 - HKLM\..\Run: [QuickTime Task] "H:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [UnlockerAssistant] "H:\Programme\Unlocker\UnlockerAssistant.exe" O4 - HKLM\..\Run: [PPort11reminder] "H:\Programme\ScanSoft\PaperPort\Ereg\Ereg.exe" -r "H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ScanSoft\PaperPort\11\Config\Ereg\Ereg.ini O4 - HKLM\..\Run: [ISUSPM Startup] "H:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\ISUSPM.exe" -startup O4 - HKLM\..\Run: [ISUSScheduler] "H:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" -start O4 - HKLM\..\Run: [GDFirewallTray] H:\Programme\G DATA\TotalCare\Firewall\GDFirewallTray.exe O4 - HKLM\..\Run: [G DATA AntiVirus Trayapplication] H:\Programme\G DATA\TotalCare\AVKTray\AVKTray.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "H:\Programme\Java\jre6\bin\jusched.exe" O4 - HKLM\..\RunOnce: [SpybotDeletingA5693] command.com /c del "H:\Programme\AskTBar\bar\1.bin\A5POPSWT.DLL" O4 - HKLM\..\RunOnce: [SpybotDeletingC1610] cmd.exe /c del "H:\Programme\AskTBar\bar\1.bin\A5POPSWT.DLL" O4 - HKLM\..\RunOnce: [SpybotDeletingA8791] command.com /c del "H:\Programme\AskTBar\bar\1.bin\ASKTBAR.DLL" O4 - HKLM\..\RunOnce: [SpybotDeletingC4979] cmd.exe /c del "H:\Programme\AskTBar\bar\1.bin\ASKTBAR.DLL" O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] H:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent O4 - HKCU\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [GMX_GMX MultiMessenger] "H:\Programme\GMX\GMX MultiMessenger\MESSENGR.EXE" /hide O4 - HKCU\..\Run: [msnmsgr] "H:\Programme\MSN Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [Messenger (Yahoo!)] "H:\Programme\Yahoo!\Messenger\YahooMessenger.exe" -quiet O4 - HKCU\..\RunOnce: [SpybotDeletingB5055] command.com /c del "H:\Programme\AskTBar\bar\1.bin\A5POPSWT.DLL" O4 - HKCU\..\RunOnce: [SpybotDeletingD5536] cmd.exe /c del "H:\Programme\AskTBar\bar\1.bin\A5POPSWT.DLL" O4 - HKCU\..\RunOnce: [SpybotDeletingB8941] command.com /c del "H:\Programme\AskTBar\bar\1.bin\ASKTBAR.DLL" O4 - HKCU\..\RunOnce: [SpybotDeletingD6933] cmd.exe /c del "H:\Programme\AskTBar\bar\1.bin\ASKTBAR.DLL" O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] H:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] H:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] H:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] H:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - H:\Programme\PokerStars\PokerStarsUpdate.exe O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - H:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - H:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing) O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - H:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing) O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - H:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - H:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - H:\Programme\ICQ6\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - H:\Programme\ICQ6\ICQ.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Programme\Messenger\msmsgs.exe O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://static.pe.meinvz.net/photouploader/ImageUploader5.cab?nocache=1222731058 O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://static.pe.studivz.net/photouploader/ImageUploader5.cab?nocache=1209935184 O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - H:\Programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - H:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O20 - Winlogon Notify: qommjhf - qommjhf.dll (file missing) O23 - Service: G DATA AntiVirus Proxy (AVKProxy) - G DATA Software AG - H:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe O23 - Service: G DATA Scheduler (AVKService) - G DATA Software AG - H:\Programme\G DATA\TotalCare\AVK\AVKService.exe O23 - Service: AntiVirus Wächter (AVKWCtl) - G DATA Software AG - H:\Programme\G DATA\TotalCare\AVK\AVKWCtl.exe O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - H:\Programme\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - H:\Programme\CyberLink\PowerCinema\Kernel\TV\CLSched.exe O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - H:\WINDOWS\system32\CTsvcCDA.exe O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - H:\Programme\MAGIX\Common\Database\bin\fbserver.exe O23 - Service: G DATA Backup Service - G DATA Software AG - H:\Programme\G DATA\TotalCare\AVKBackup\AVKBackupService.exe O23 - Service: G DATA Tuner Service - G DATA Software AG - H:\Programme\G DATA\TotalCare\AVKTuner\AVKTunerService.exe O23 - Service: G DATA Personal Firewall (GDFwSvc) - G DATA Software AG - H:\Programme\G DATA\TotalCare\Firewall\GDFwSvc.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - H:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - H:\Programme\iPod\bin\iPodService.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - H:\Programme\Java\jre6\bin\jqs.exe O23 - Service: LVSrvLauncher - Logitech Inc. - H:\Programme\Gemeinsame Dateien\LogiShrd\SrvLnch\SrvLnch.exe O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - H:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - H:\WINDOWS\System32\nvsvc32.exe O23 - Service: PnkBstrA - Unknown owner - H:\WINDOWS\system32\PnkBstrA.exe O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - H:\Programme\CyberLink\Shared files\RichVideo.exe O23 - Service: StyleXPService - Unknown owner - H:\Programme\TGTSoft\StyleXP\StyleXPService.exe -- End of file - 11537 bytes |
Die, die hier zu sehen sind. Solltest du einen nicht finden, dann überspringe den und nimm den nächsten. ciao, andreas |
so hab soweit alles abgearbeitet. hier nochmal die liste von hijack Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 16:39:56, on 01.04.2009 Platform: Windows XP SP3, v.3264 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.5730.0013) Boot mode: Normal Running processes: H:\WINDOWS\System32\smss.exe H:\WINDOWS\system32\csrss.exe H:\WINDOWS\system32\winlogon.exe H:\WINDOWS\system32\services.exe H:\WINDOWS\system32\lsass.exe H:\WINDOWS\system32\svchost.exe H:\WINDOWS\system32\svchost.exe H:\WINDOWS\System32\svchost.exe H:\WINDOWS\System32\svchost.exe H:\WINDOWS\System32\svchost.exe H:\WINDOWS\system32\spoolsv.exe H:\WINDOWS\Explorer.EXE H:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe H:\Programme\G DATA\TotalCare\AVK\AVKService.exe H:\Programme\G DATA\TotalCare\AVK\AVKWCtl.exe H:\WINDOWS\system32\RUNDLL32.EXE H:\WINDOWS\RTHDCPL.EXE H:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\LVComSX.exe H:\Programme\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe H:\Programme\Creative\Sound Blaster X-Fi\Volume Panel\VolPanel.exe H:\WINDOWS\CTHELPER.EXE H:\WINDOWS\system32\CTXFIHLP.EXE H:\WINDOWS\system32\CTsvcCDA.exe H:\WINDOWS\vsnpstd3.exe H:\WINDOWS\system32\taskmgr.exe H:\Programme\G DATA\TotalCare\Firewall\GDFirewallTray.exe H:\Programme\G DATA\TotalCare\AVKTray\AVKTray.exe H:\WINDOWS\SYSTEM32\CTXFISPI.EXE H:\WINDOWS\system32\ctfmon.exe H:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe H:\WINDOWS\System32\nvsvc32.exe H:\WINDOWS\system32\PnkBstrA.exe H:\Programme\CyberLink\Shared files\RichVideo.exe H:\WINDOWS\System32\svchost.exe H:\WINDOWS\system32\wdfmgr.exe H:\WINDOWS\system32\wscntfy.exe H:\Programme\G DATA\TotalCare\Firewall\GDFwSvc.exe H:\WINDOWS\System32\alg.exe H:\Programme\Internet Explorer\iexplore.exe H:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLLoginProxy.exe H:\Programme\Trend Micro\HijackThis\HijackThis.exe H:\WINDOWS\System32\wbem\wmiprvse.exe R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - H:\PROGRA~1\ICQTOO~1\toolbaru.dll O2 - BHO: G DATA WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - H:\Programme\G DATA\TotalCare\Webfilter\AVKWebIE.dll O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file) O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - H:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: VideoRaptorIePlugin Class - {90C8E8F8-A7C9-41E4-92E4-C679AE6FB78D} - H:\Programme\RapidSolution\Videoraptor\VideoRaptorIePlugin.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - H:\Programme\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - H:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - H:\PROGRA~1\ICQTOO~1\toolbaru.dll O3 - Toolbar: G DATA WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - H:\Programme\G DATA\TotalCare\Webfilter\AVKWebIE.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE H:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE H:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE O4 - HKLM\..\Run: [LVCOMSX] "H:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\LVComSX.exe" O4 - HKLM\..\Run: [VolPanel] "H:\Programme\Creative\Sound Blaster X-Fi\Volume Panel\VolPanel.exe" /r O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE O4 - HKLM\..\Run: [CTxfiHlp] CTXFIHLP.EXE O4 - HKLM\..\Run: [tsnpstd3] H:\WINDOWS\tsnpstd3.exe O4 - HKLM\..\Run: [snpstd3] H:\WINDOWS\vsnpstd3.exe O4 - HKLM\..\Run: [PPort11reminder] "H:\Programme\ScanSoft\PaperPort\Ereg\Ereg.exe" -r "H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ScanSoft\PaperPort\11\Config\Ereg\Ereg.ini O4 - HKLM\..\Run: [GDFirewallTray] H:\Programme\G DATA\TotalCare\Firewall\GDFirewallTray.exe O4 - HKLM\..\Run: [G DATA AntiVirus Trayapplication] H:\Programme\G DATA\TotalCare\AVKTray\AVKTray.exe O4 - HKCU\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [GMX_GMX MultiMessenger] "H:\Programme\GMX\GMX MultiMessenger\MESSENGR.EXE" /hide O4 - HKCU\..\Run: [msnmsgr] "H:\Programme\MSN Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [Messenger (Yahoo!)] "H:\Programme\Yahoo!\Messenger\YahooMessenger.exe" -quiet O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] H:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] H:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] H:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] H:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - H:\Programme\PokerStars\PokerStarsUpdate.exe O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - H:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - H:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - H:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - H:\Programme\ICQ6\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - H:\Programme\ICQ6\ICQ.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Programme\Messenger\msmsgs.exe O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://static.pe.meinvz.net/photouploader/ImageUploader5.cab?nocache=1222731058 O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://static.pe.studivz.net/photouploader/ImageUploader5.cab?nocache=1209935184 O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - H:\Programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - H:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O20 - Winlogon Notify: qommjhf - qommjhf.dll (file missing) O23 - Service: G DATA AntiVirus Proxy (AVKProxy) - G DATA Software AG - H:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe O23 - Service: G DATA Scheduler (AVKService) - G DATA Software AG - H:\Programme\G DATA\TotalCare\AVK\AVKService.exe O23 - Service: AntiVirus Wächter (AVKWCtl) - G DATA Software AG - H:\Programme\G DATA\TotalCare\AVK\AVKWCtl.exe O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - H:\Programme\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - H:\Programme\CyberLink\PowerCinema\Kernel\TV\CLSched.exe O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - H:\WINDOWS\system32\CTsvcCDA.exe O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - H:\Programme\MAGIX\Common\Database\bin\fbserver.exe O23 - Service: G DATA Backup Service - G DATA Software AG - H:\Programme\G DATA\TotalCare\AVKBackup\AVKBackupService.exe O23 - Service: G DATA Tuner Service - G DATA Software AG - H:\Programme\G DATA\TotalCare\AVKTuner\AVKTunerService.exe O23 - Service: G DATA Personal Firewall (GDFwSvc) - G DATA Software AG - H:\Programme\G DATA\TotalCare\Firewall\GDFwSvc.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - H:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - H:\Programme\iPod\bin\iPodService.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - H:\Programme\Java\jre6\bin\jqs.exe O23 - Service: LVSrvLauncher - Logitech Inc. - H:\Programme\Gemeinsame Dateien\LogiShrd\SrvLnch\SrvLnch.exe O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - H:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - H:\WINDOWS\System32\nvsvc32.exe O23 - Service: PnkBstrA - Unknown owner - H:\WINDOWS\system32\PnkBstrA.exe O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - H:\Programme\CyberLink\Shared files\RichVideo.exe O23 - Service: StyleXPService - Unknown owner - H:\Programme\TGTSoft\StyleXP\StyleXPService.exe -- End of file - 9106 bytes |
und die von malware. Malwarebytes' Anti-Malware 1.35 Datenbank Version: 1927 Windows 5.1.2600 Service Pack 3, v.3264 01.04.2009 16:33:48 mbam-log-2009-04-01 (16-33-48).txt Scan-Methode: Vollständiger Scan (C:\|H:\|) Durchsuchte Objekte: 257143 Laufzeit: 1 hour(s), 55 minute(s), 41 second(s) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 15 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 1 Infizierte Dateien: 7 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{15421b84-3488-49a7-ad18-cbf84a3efaf6} (Trojan.BHO) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{9034a523-d068-4be8-a284-9df278be776e} (Trojan.Zlob) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{e596df5f-4239-4d40-8367-ebadf0165917} (Rogue.Installer) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1a26f07f-0d60-4835-91cf-1e1766a0ec56} (Trojan.Agent) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{a84e835e-1b9c-4fc0-980f-4b2da3c6a2a7} (Adware.Comet) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{daed9266-8c28-4c1c-8b58-5c66eff1d302} (Search.Hijack) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{1962c5bc-e475-465b-823b-133e711bceb9} (Adware.Starware) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\CPV (Trojan.Downloader) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\dslcnnct (Trojan.Vundo) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\IProxyProvider (Trojan.Vundo) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\xttb00001.xttb00001toolbar (Adware.Trace) -> Quarantined and deleted successfully. Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: H:\Programme\Temporary (Trojan.Agent) -> Quarantined and deleted successfully. Infizierte Dateien: H:\WINDOWS\system32\mcrh.tmp (Malware.Trace) -> Quarantined and deleted successfully. H:\WINDOWS\cookies.ini (Malware.Trace) -> Quarantined and deleted successfully. H:\WINDOWS\pskt.ini (Trojan.Vundo) -> Quarantined and deleted successfully. H:\WINDOWS\BMd7432048.xml (Trojan.Vundo) -> Quarantined and deleted successfully. H:\WINDOWS\BMd7432048.txt (Trojan.Vundo) -> Quarantined and deleted successfully. H:\WINDOWS\system32\clkcnt.txt (Trojan.Vundo) -> Quarantined and deleted successfully. H:\Dokumente und Einstellungen\All Users\Startmenü\Online Antispyware Test.url (Trojan.Zlob) -> Quarantined and deleted successfully. |
und die liste der installierten dinge 7-Zip 4.57 Adobe Flash Player 10 ActiveX Adobe Flash Player 10 Plugin Adobe Reader 7.0.8 Adobe Shockwave Player Ahnenblatt 2.53 ASUS MyCinema Series ASUS VideoSecurity Online ATW Bonjour Brother MFL-Pro Suite Call of Duty(R) - World at War(TM) Call of Duty(R) - World at War(TM) 1.1 Patch Call of Duty(R) 4 - Modern Warfare(TM) CCleaner (remove only) CCScore CDDRV_Installer Command & Conquer 3 Command & Conquer™ 3: Kanes Rache Command & Conquer™ Alarmstufe Rot 3 Creative MediaSource 5 Crysis WARHEAD(R) Crysis WARHEAD(R) Crysis(R) Data Lifeguard Tools devolo dLAN-Konfigurationsassistent devolo EasyClean devolo EasyShare devolo Informer DIE SIEDLER - Das Erbe der Könige DivX Player DivX Web Player EA Download Manager eMulev0.49a.-MorphXTv11.0 ESSBrwr ESSCDBK ESScore ESSgui ESSini ESSPCD ESSPDock ESSSONIC ESSTOOLS essvatgt Far Cry 2 fflink Firebird SQL Server - MAGIX Edition FLV Player 2.0 (build 25) Free Video to Mp3 Converter version 3.1 Free YouTube to Mp3 Converter version 3.1 FUSSBALL MANAGER 08 FUSSBALL MANAGER 09 G DATA TotalCare GMX MultiMessenger Google Earth Guitar Hero III HijackThis 2.0.2 ICQ6 iTunes Java 2 Runtime Environment Standard Edition v1.3.1 Java(TM) 6 Update 13 Java(TM) 6 Update 3 Java(TM) 6 Update 5 Java(TM) 6 Update 6 Java(TM) 6 Update 7 kgcbaby kgcbase kgchday kgchlwn kgcinvt kgckids kgcmove kgcvday KhalInstallWrapper Kodak EasyShare Software KSU Logitech Audio Echo Cancellation Component Logitech Communications Manager Logitech Desktop Messenger Logitech SetPoint Malwarebytes' Anti-Malware Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 Microsoft .NET Framework 2.0 Microsoft .NET Framework 3.0 Microsoft .NET Framework 3.0 Microsoft Games for Windows - LIVE Redistributable Microsoft Internationalized Domain Names Mitigation APIs Microsoft Kernel-Mode Driver Framework Feature Pack 1.5 Microsoft National Language Support Downlevel APIs Microsoft Visual C++ 2005 Redistributable Microsoft Visual C++ 2005 Redistributable MOB-Finder Mozilla Firefox (3.0.8) MSI Star Cam 370i Need for Speed™ Undercover Nero 9 neroxml netbrdg Notifier NVIDIA Drivers NVIDIA PhysX v8.04.25 OfotoXMI Opera 9.63 PaperPort Image Printer PC Wizard 2008.1.85 PC-AHNEN PixiePack Codec Pack PokerStars PowerCinema PowerCinema MakeDisc Module ProtectDisc Helper Driver 10 PunkBuster Services QuickTime REALTEK GbE & FE Ethernet PCI-E NIC Driver Realtek High Definition Audio Driver S.T.A.L.K.E.R. - Clear Sky [v1.0004] S.T.A.L.K.E.R. - Shadow of Chernobyl ScanSoft PaperPort 11 Security Update for CAPICOM (KB931906) Security Update for CAPICOM (KB931906) SFR SHASTA Sicherheitsupdate für Windows Media Player (KB911564) Sicherheitsupdate für Windows Media Player 6.4 (KB925398) Sicherheitsupdate für Windows Media Player 9 (KB936782) Sicherheitsupdate für Windows XP (KB923789) Sicherheitsupdate für Windows XP (KB941569) Sid Meier's Civilization 4 Complete Sid Meier's Civilization IV Colonization skin0001 SKINXSDK Skype™ 3.6 Sound Blaster X-Fi staticcr StyleXP (remove only) Text-To-Speech-Runtime TomTom HOME tooltips TVAnts 1.0 Uninstall 1.0.0.1 VCRedistSetup Videoraptor VLC media player 0.9.8a VPRINTOL Winamp Windows Communication Foundation Windows Live Anmelde-Assistent Windows Live installer Windows Live Messenger Windows Media Format Runtime Windows Media Video 9 Advanced Profile Codec Windows Presentation Foundation Windows Workflow Foundation Windows XP Service Pack 3 WinRAR WIRELESS Xbox 360 Controller for Windows XP Codec Pack Yahoo! Messenger |
1.) Deinstalliere:
2.) Entferne die Javareste mit Javara 3.) Installiere (Toolbars immer abwählen, Haken weg):
4.) SuperAntiSpyware laufen lassen und Log posten. ciao, andreas |
so hier die liste. sind ja immer noch welche da. bei den sachen die ich runterschmeißen sollte ging Adobe Shockwave Player nicht zu löschen. aber danke schonmal für die schnelle Hilfe SUPERAntiSpyware Scan Log http://www.superantispyware.com Generated 04/01/2009 at 08:09 PM Application Version : 4.26.1000 Core Rules Database Version : 3822 Trace Rules Database Version: 1778 Scan type : Complete Scan Total Scan Time : 01:55:21 Memory items scanned : 500 Memory threats detected : 0 Registry items scanned : 5744 Registry threats detected : 4 File items scanned : 176043 File threats detected : 7 Adware.Vundo Variant HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks#{B3740027-0036-49BF-98E7-04F4F903D67B} HKU\S-1-5-21-725345543-602162358-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B3740027-0036-49BF-98E7-04F4F903D67B} Trojan.FakeAlert-IEBT HKU\S-1-5-21-725345543-602162358-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3B7AAEB1-9F3D-4491-9C06-C7165CA8D058} HKU\S-1-5-21-725345543-602162358-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E43B6656-814B-4839-8FF8-AFFDE0DA9A3F} Adware.Tracking Cookie H:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@content.yieldmanager[2].txt H:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@ad.adition[2].txt H:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@content.yieldmanager[3].txt H:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@doubleclick[2].txt H:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@ads.sun[1].txt H:\Dokumente und Einstellungen\Besitzer\Cookies\besitzer@ad.yieldmanager[1].txt Adware.Vundo Variant/Rel H:\WINDOWS\SYSTEM32\PRUTV.INI |
Da sind mir zuviele Reste. Deinstalliere SuperAntiSpyware. ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten. ciao, andreas |
so hab ich. es sind aber auch noch trojaner und adware in Quarantäne bei GDATA die ich aber nicht entfernen kann. ComboFix 09-04-01.01 - Besitzer 2009-04-01 21:24:41.2 - NTFSx86 Microsoft Windows XP Home Edition 5.1.2600.3.1252.1.1031.18.2047.1327 [GMT 2:00] ausgeführt von:: h:\dokumente und einstellungen\Besitzer\Desktop\ComboFix.exe AV: G DATA TotalCare 2009 *On-access scanning disabled* (Updated) FW: G DATA Personal Firewall *disabled* . ((((((((((((((((((((((( Dateien erstellt von 2009-03-01 bis 2009-04-01 )))))))))))))))))))))))))))))) . 2009-04-01 18:07 . 2009-04-01 20:49 <DIR> d-------- h:\programme\SUPERAntiSpyware 2009-04-01 18:07 . 2009-04-01 20:49 <DIR> d-------- h:\dokumente und einstellungen\Besitzer\Anwendungsdaten\SUPERAntiSpyware.com 2009-04-01 18:07 . 2009-04-01 18:07 <DIR> d-------- h:\dokumente und einstellungen\All Users\Anwendungsdaten\SUPERAntiSpyware.com 2009-04-01 18:04 . 2009-04-01 18:03 73,728 --a------ h:\windows\system32\javacpl.cpl 2009-04-01 17:59 . 2009-04-01 17:59 <DIR> d-------- h:\programme\Foxit Software 2009-04-01 17:59 . 2009-04-01 17:59 <DIR> d-------- h:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Foxit 2009-04-01 13:50 . 2009-04-01 13:50 <DIR> d-------- h:\programme\Malwarebytes' Anti-Malware 2009-04-01 13:50 . 2009-04-01 13:50 <DIR> d-------- h:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Malwarebytes 2009-04-01 13:50 . 2009-04-01 13:50 <DIR> d-------- h:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes 2009-04-01 13:50 . 2009-03-26 16:49 38,496 --a------ h:\windows\system32\drivers\mbamswissarmy.sys 2009-04-01 13:50 . 2009-03-26 16:49 15,504 --a------ h:\windows\system32\drivers\mbam.sys 2009-03-31 21:33 . 2009-03-31 21:33 <DIR> d-------- h:\programme\Trend Micro 2009-03-31 21:16 . 2009-03-31 21:16 163 --a------ h:\windows\wininit.ini 2009-03-31 20:51 . 2009-04-01 13:46 <DIR> d-------- h:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy 2009-03-31 17:51 . 2009-03-31 17:51 68,424 --a------ h:\windows\system32\drivers\GRD.sys 2009-03-31 17:24 . 2009-03-31 17:46 48,712 --a------ h:\windows\system32\drivers\MiniIcpt.sys 2009-03-31 17:23 . 2009-03-31 17:23 <DIR> d--hs---- H:\#GDATA.Trash.Store# 2009-03-31 17:23 . 2009-03-31 17:50 51,016 --a------ h:\windows\system32\drivers\GDTdiIcpt.sys 2009-03-31 17:23 . 2009-03-31 17:46 32,328 --a------ h:\windows\system32\drivers\HookCentre.sys 2009-03-31 17:23 . 2009-03-31 17:23 22,272 --a------ h:\windows\system32\drivers\GDNdisIc.sys 2009-03-31 17:22 . 2009-03-31 17:23 <DIR> d-------- h:\programme\Gemeinsame Dateien\G DATA 2009-03-31 17:22 . 2009-03-31 17:22 <DIR> d-------- h:\programme\G DATA 2009-03-31 17:22 . 2009-03-31 17:32 <DIR> d-------- h:\dokumente und einstellungen\All Users\Anwendungsdaten\G DATA 2009-03-30 19:18 . 2009-03-30 19:18 <DIR> d-------- h:\programme\DEUTSCHLAND SPIELT 2009-03-30 18:00 . 2009-03-31 22:11 <DIR> d-------- h:\programme\a-squared Free 2009-03-27 02:18 . 2009-03-27 02:18 <DIR> d-------- h:\programme\PixiePack Codec Pack 2009-03-27 02:17 . 2009-03-27 02:17 <DIR> d-------- h:\programme\RapidSolution 2009-03-27 02:17 . 2009-03-27 02:19 <DIR> d-------- h:\dokumente und einstellungen\All Users\Anwendungsdaten\RapidSolution . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2009-04-01 18:49 --------- d-----w h:\programme\Gemeinsame Dateien\Wise Installation Wizard 2009-04-01 16:03 410,984 ----a-w h:\windows\system32\deploytk.dll 2009-04-01 16:03 --------- d-----w h:\programme\Java 2009-04-01 15:52 --------- d-----w h:\programme\Gemeinsame Dateien\DVDVideoSoft 2009-04-01 15:51 --------- d-----w h:\programme\Opera 2009-04-01 15:45 --------- d--h--w h:\programme\InstallShield Installation Information 2009-04-01 12:22 --------- d-----w h:\programme\CCleaner 2009-04-01 12:15 --------- d-----w h:\programme\Yahoo! 2009-03-31 22:00 --------- d-----w h:\programme\PokerStars 2009-03-31 20:39 --------- d-----w h:\programme\Gemeinsame Dateien\Symantec Shared 2009-03-31 20:39 --------- d-----w h:\dokumente und einstellungen\All Users\Anwendungsdaten\Symantec 2009-03-31 20:38 --------- d-----w h:\programme\eMule 2009-03-31 20:36 --------- d-----w h:\programme\Electronic Arts 2009-03-31 20:35 --------- d-----w h:\programme\Google 2009-03-31 17:31 --------- d-----w h:\programme\DNA 2009-03-30 17:19 --------- d-----w h:\dokumente und einstellungen\All Users\Anwendungsdaten\Intenium 2009-03-27 00:18 --------- d-----w h:\programme\Winamp 2009-03-26 00:04 --------- d-----w h:\dokumente und einstellungen\Besitzer\Anwendungsdaten\dvdcss 2009-03-16 18:53 --------- d-----w h:\dokumente und einstellungen\Besitzer\Anwendungsdaten\temp 2009-02-16 19:26 --------- d-----w h:\programme\EA SPORTS 2009-02-13 22:52 183,112 ----a-w h:\windows\system32\PnkBstrB.exe 2009-02-13 22:52 138,184 ----a-w h:\windows\system32\drivers\PnkBstrK.sys 2009-02-05 00:40 --------- d-----w h:\programme\DivX 2008-12-07 23:24 24,669 ---h--w h:\dokumente und einstellungen\Besitzer\Anwendungsdaten\config.dat 2008-11-13 16:17 22,328 ----a-w h:\dokumente und einstellungen\Besitzer\Anwendungsdaten\PnkBstrK.sys 2008-09-11 11:01 6,216 ----a-w h:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Patch-Master.exe.dat 2008-09-11 10:04 36,685 ----a-w h:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Patch-Master.exe2.dat 2008-09-11 10:04 33,339 ----a-w h:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Patch-Master.exe0.dat 2008-09-11 10:04 23,100 ----a-w h:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Patch-Master.exe3.dat 2008-09-11 10:04 128,264 ----a-w h:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Patch-Master.exe1.dat 2008-03-11 16:04 3,350 ----a-w h:\programme\Prefs.ead 2008-02-05 15:35 32 ----a-w h:\dokumente und einstellungen\All Users\Anwendungsdaten\ezsid.dat 2006-05-28 16:46 397,306 ----a-w h:\programme\wunauclt.tbe 2008-06-10 14:47 8,192 --sha-w h:\windows\o2cLicStore.bin 2008-01-30 02:22 32,768 --sha-w h:\windows\system32\config\systemprofile\Lokale Einstellungen\Verlauf\History.IE5\MSHist012008013020080131\index.dat . (((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="h:\windows\system32\ctfmon.exe" [2007-12-01 15360] "GMX_GMX MultiMessenger"="h:\programme\GMX\GMX MultiMessenger\MESSENGR.EXE" [2009-03-24 4982184] "msnmsgr"="h:\programme\MSN Messenger\msnmsgr.exe" [2007-01-19 5674352] "Messenger (Yahoo!)"="h:\programme\Yahoo!\Messenger\YahooMessenger.exe" [2008-11-05 4347120] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="h:\windows\System32\NvCpl.dll" [2007-06-28 8466432] "NvMediaCenter"="h:\windows\System32\NvMcTray.dll" [2007-06-28 81920] "LVCOMSX"="h:\programme\Gemeinsame Dateien\LogiShrd\LComMgr\LVComSX.exe" [2007-01-12 244512] "VolPanel"="h:\programme\Creative\Sound Blaster X-Fi\Volume Panel\VolPanel.exe" [2006-04-05 122880] "tsnpstd3"="h:\windows\tsnpstd3.exe" [2007-03-30 262144] "snpstd3"="h:\windows\vsnpstd3.exe" [2006-09-19 827392] "PPort11reminder"="h:\programme\ScanSoft\PaperPort\Ereg\Ereg.exe" [2007-02-01 255528] "GDFirewallTray"="h:\programme\G DATA\TotalCare\Firewall\GDFirewallTray.exe" [2008-08-19 1037992] "G DATA AntiVirus Trayapplication"="h:\programme\G DATA\TotalCare\AVKTray\AVKTray.exe" [2008-10-29 955976] "SunJavaUpdateSched"="h:\programme\Java\jre6\bin\jusched.exe" [2009-04-01 148888] "nwiz"="nwiz.exe" [2007-06-28 h:\windows\system32\nwiz.exe] "RTHDCPL"="RTHDCPL.EXE" [2007-04-11 h:\windows\RTHDCPL.exe] "Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" [2007-04-11 h:\windows\KHALMNPR.Exe] "Logitech Hardware Abstraction Layer"="KHALMNPR.EXE" [2007-04-11 h:\windows\KHALMNPR.Exe] "CTHelper"="CTHELPER.EXE" [2006-05-24 h:\windows\CTHELPER.EXE] "CTxfiHlp"="CTXFIHLP.EXE" [2006-05-24 h:\windows\system32\CTXFIHLP.EXE] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="h:\windows\System32\CTFMON.EXE" [2007-12-01 15360] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "vidc.asv2"= asusasv2.dll "msacm.mkdmp3enc"= h:\progra~1\CYBERL~1\POWERC~1\Kernel\Burner\MKDMP3Enc.ACM "vidc.ffds"= ffdshow.ax "msacm.ac3filter"= ac3filter.acm [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup] @="" [HKLM\~\startupfolder\H:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Kodak EasyShare Software.lnk] path=h:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Kodak EasyShare Software.lnk backup=h:\windows\pss\Kodak EasyShare Software.lnkCommon Startup [HKLM\~\startupfolder\H:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Logitech SetPoint.lnk] path=h:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Logitech SetPoint.lnk backup=h:\windows\pss\Logitech SetPoint.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck] h:\windows\system32\dumprep 0 -k [X] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BrMfcWnd] --------- 2007-03-12 15:51 663552 h:\programme\Brother\Brmfcmon\BrMfcWnd.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ControlCenter3] --------- 2007-01-26 16:58 65536 h:\programme\Brother\ControlCenter3\BrCtrCen.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite] --a------ 2008-01-17 18:51 486856 h:\programme\DAEMON Tools Lite\daemon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EA Core] --a------ 2008-07-22 12:34 2772992 h:\programme\Electronic Arts\EADM\Core.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\GMX_GMX MultiMessenger] --a------ 2009-03-24 13:12 4982184 h:\programme\GMX\GMX MultiMessenger\MESSENGR.EXE [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IndexSearch] --a------ 2007-01-29 22:10 46632 h:\programme\ScanSoft\PaperPort\IndexSearch.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper] --a------ 2008-03-30 10:36 267048 h:\programme\iTunes\iTunesHelper.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechCommunicationsManager] --a------ 2007-01-12 04:09 488984 h:\programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr] --a------ 2007-01-19 13:55 5674352 h:\programme\MSN Messenger\msnmsgr.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PaperPort PTD] --a------ 2007-01-29 22:12 30248 h:\programme\ScanSoft\PaperPort\pptd40nt.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCMService] --a------ 2007-02-09 17:34 159744 h:\programme\CyberLink\PowerCinema\PCMService.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl] --a------ 2007-02-12 20:16 65536 h:\programme\ASUS\ASUS Remote\RemoteControlAppl.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype] -ra------ 2008-01-17 19:10 21686568 h:\programme\Skype\Phone\Skype.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SSBkgdUpdate] --a------ 2006-10-25 10:03 210472 h:\programme\Gemeinsame Dateien\ScanSoft Shared\SSBkgdUpdate\SSBkgdUpdate.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\STYLEXP] --a------ 2006-05-24 20:31 1372160 h:\programme\TGTSoft\StyleXP\StyleXP.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TomTomHOME.exe] --a------ 2008-02-14 11:58 3977128 h:\programme\TomTom HOME\TomTomHOME.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UpdReg] --------- 2000-05-11 02:00 90112 h:\windows\Updreg.EXE [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent] --a------ 2008-04-01 20:49 36352 h:\programme\Winamp\winampa.exe [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "h:\\Programme\\Messenger\\msmsgs.exe"= "h:\\Programme\\MSN Messenger\\msnmsgr.exe"= "h:\\Programme\\MSN Messenger\\livecall.exe"= "h:\\WINDOWS\\system32\\PnkBstrA.exe"= "h:\\WINDOWS\\system32\\PnkBstrB.exe"= "c:\\Spiele\\GH3.exe"= "c:\\Spiele\\THQ\\S.T.A.L.K.E.R. - Shadow of Chernobyl\\bin\\XR_3DA.exe"= "c:\\Spiele\\THQ\\S.T.A.L.K.E.R. - Shadow of Chernobyl\\bin\\dedicated\\XR_3DA.exe"= "h:\\Programme\\Kodak\\Kodak EasyShare software\\bin\\EasyShare.exe"= "c:\\Spiele\\S.T.A.L.K.E.R. - Clear Sky\\bin\\xrEngine.exe"= "c:\\Spiele\\S.T.A.L.K.E.R. - Clear Sky\\bin\\dedicated\\xrEngine.exe"= "h:\\Programme\\Skype\\Phone\\Skype.exe"= "h:\\Programme\\devolo\\informer\\devinf.exe"= "h:\\Programme\\devolo\\easyshare\\easyshare.exe"= "h:\\Programme\\2K Games\\Firaxis Games\\Sid Meier's Civilization 4 Complete\\Civilization4.exe"= "h:\\Programme\\2K Games\\Firaxis Games\\Sid Meier's Civilization 4 Complete\\Warlords\\Civ4Warlords.exe"= "h:\\Programme\\2K Games\\Firaxis Games\\Sid Meier's Civilization 4 Complete\\Beyond the Sword\\Civ4BeyondSword.exe"= "h:\\Programme\\2K Games\\Firaxis Games\\Sid Meier's Civilization IV Colonization\\Colonization.exe"= "h:\\Programme\\Ubisoft\\Far Cry 2\\bin\\FarCry2.exe"= "h:\\Programme\\Ubisoft\\Far Cry 2\\bin\\FC2Launcher.exe"= "h:\\Programme\\Ubisoft\\Far Cry 2\\bin\\FC2Editor.exe"= "h:\\Programme\\Activision\\Call of Duty - World at War\\CoDWaW.exe"= "h:\\Programme\\Activision\\Call of Duty - World at War\\CoDWaWmp.exe"= "h:\\Programme\\iTunes\\iTunes.exe"= "h:\\Programme\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"= "h:\\Programme\\Yahoo!\\Messenger\\YahooMessenger.exe"= R0 GDNdisIc;GDNdisIc;h:\windows\system32\drivers\GDNdisIc.sys [2009-03-31 22272] R1 GRD;G DATA Rootkit Detector Driver;h:\windows\system32\drivers\GRD.sys [2009-03-31 68424] R2 acedrv10;acedrv10;h:\windows\system32\drivers\ACEDRV10.sys [2007-07-27 330144] R2 acehlp10;acehlp10;h:\windows\system32\drivers\acehlp10.sys [2007-07-27 251680] R2 AVKProxy;G DATA AntiVirus Proxy;h:\programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe [2008-08-19 1089608] R2 AVKService;G DATA Scheduler;h:\programme\G DATA\TotalCare\AVK\AVKService.exe [2008-08-19 386120] R2 AVKWCtl;AntiVirus Wächter;h:\programme\G DATA\TotalCare\AVK\AVKWCtl.exe [2008-08-14 1185496] R2 GDTdiInterceptor;GDTdiInterceptor;h:\windows\system32\drivers\GDTdiIcpt.sys [2009-03-31 51016] R2 PLCNDIS5;PLCNDIS5 NDIS Protocol Driver;h:\windows\system32\plcndis5.sys [2004-05-17 17280] R3 3xHybrid;ASUSTek SAA713x PCI Card;h:\windows\system32\drivers\3xHybrid.sys [2008-01-30 2831232] R3 GDFwSvc;G DATA Personal Firewall;h:\programme\G DATA\TotalCare\Firewall\GDFwSvc.exe [2008-08-15 1407976] R3 GDMnIcpt;GDMnIcpt;h:\windows\system32\drivers\MiniIcpt.sys [2009-03-31 48712] R3 HookCentre;HookCentre;h:\windows\system32\drivers\HookCentre.sys [2009-03-31 32328] S3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;h:\programme\MAGIX\Common\Database\bin\fbserver.exe [2008-09-04 1527900] S3 G DATA Backup Service;G DATA Backup Service;h:\programme\G DATA\TotalCare\AVKBackup\AVKBackupService.exe [2008-08-22 880200] S3 G DATA Tuner Service;G DATA Tuner Service;h:\programme\G DATA\TotalCare\AVKTuner\AVKTunerService.exe [2008-08-19 925768] S3 PLCMPR5;PLCMPR5 NDIS Protocol Driver;\??\h:\windows\system32\PLCMPR5.SYS --> h:\windows\system32\PLCMPR5.SYS [?] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{59084fd0-2651-11dd-a331-001837053e88}] \Shell\AutoRun\command - L:\InstallTomTomHOME.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{bb2e426b-eee1-11dd-a3ac-001837053e88}] \Shell\AutoRun\command - L:\InstallTomTomHOME.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c13d1e22-7212-11dd-a348-001837053e88}] \Shell\AutoRun\command - M:\InstallTomTomHOME.exe [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{621FCD24-4498-4324-A81E-07D331376EDF}] h:\programme\PixiePack Codec Pack\InstallerHelper.exe [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{A263D05A-B60F-6F84-172E-8768576A7396}] h:\windows\system32\win32\ctfmon.exe s . . ------- Zusätzlicher Suchlauf ------- . Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - h:\programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} - hxxp://static.pe.studivz.net/photouploader/ImageUploader5.cab?nocache=1209935184 FF - ProfilePath - h:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\3ip38pe1.default\ FF - prefs.js: browser.search.selectedEngine - Search FF - component: h:\programme\Mozilla Firefox\extensions\{9AA46F4F-4DC7-4c06-97AF-5035170633FE}\components\avkwebfilterff.dll . ************************************************************************** catchme 0.3.1375 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-04-01 21:26:57 Windows 5.1.2600 Service Pack 3, v.3264 NTFS Scanne versteckte Prozesse... Scanne versteckte Autostarteinträge... Scanne versteckte Dateien... Scan erfolgreich abgeschlossen versteckte Dateien: 0 ************************************************************************** . --------------------- Gesperrte Registrierungsschluessel --------------------- [HKEY_USERS\S-1-5-21-725345543-602162358-839522115-1003\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*] "??"=hex:75,38,bf,ea,35,15,2f,66,62,f4,9e,8c,93,b0,d0,14,b9,80,13,67,29,77,e5, 98,12,a4,85,6c,b8,07,e1,ee,bc,0b,b3,d8,80,02,d2,0c,bf,95,bd,3f,de,af,d8,0a,\ "??"=hex:be,f5,87,9f,9e,c2,20,17,b0,57,3e,66,05,d5,8d,5d [HKEY_USERS\S-1-5-21-725345543-602162358-839522115-1003\Software\SecuROM\License information*] "datasecu"=hex:c7,d4,3d,9e,c6,18,49,68,76,37,86,05,83,c5,d6,f3,3a,10,7e,de,27, 21,83,01,c4,97,68,13,3b,fb,a4,02,2f,32,6b,22,4a,ca,9e,b1,f9,8c,5f,04,86,ad,\ "rkeysecu"=hex:5d,ed,84,da,bb,dd,d5,c3,a9,57,de,87,05,90,8e,a5 . Zeit der Fertigstellung: 2009-04-01 21:28:26 ComboFix-quarantined-files.txt 2009-04-01 19:28:24 ComboFix2.txt 2009-04-01 19:06:55 Vor Suchlauf: 12 Verzeichnis(se), 19.718.459.392 Bytes frei Nach Suchlauf: 11 Verzeichnis(se), 19,706,589,184 Bytes frei 255 |
Um das Log zu lesen, brauche ich einige Zeit. Bereite schonmal vor. 1.) Deinstalliere:
2.) Download und Ausführung des Norton-Entfernungsprogramms ciao, andreas |
Du hast einen MultiMessenger, den Messenger von MSN und den von Yahoo. Warum? Scripten mit Combofix
Code: KILLALL::
Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann. ciao, andreas |
der von gmx ist von mir und der von yahoo von meiner freundin. währe es besser nur einen zu haben????? |
Wenn du einen MultiMessenger hast, sind die anderen überflüssig, aber wenn ihr beide euren eigenen benutzen möchtet, dann deinstalliere den MultiMessenger (den ihr ja offensichtlich eh nicht benutzt). ciao, andreas |
ComboFix 09-04-01.01 - Besitzer 2009-04-01 22:56:19.3 - NTFSx86 Microsoft Windows XP Home Edition 5.1.2600.3.1252.1.1031.18.2047.1288 [GMT 2:00] ausgeführt von:: h:\dokumente und einstellungen\Besitzer\Desktop\ComboFix.exe Benutzte Befehlsschalter :: h:\dokumente und einstellungen\Besitzer\Desktop\cfscript.txt AV: G DATA TotalCare 2009 *On-access scanning disabled* (Updated) FW: G DATA Personal Firewall *disabled* * Neuer Wiederherstellungspunkt wurde erstellt FILE :: h:\windows\system32\config\systemprofile\Lokale Einstellungen\Verlauf\History.IE5\MSHist012008013020080131\index.dat h:\windows\system32\deploytk.dll . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . H:\#GDATA.Trash.Store# h:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy h:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Logs\Checks.090331-2055.log h:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Logs\Checks.090331-2108.txt h:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Logs\Checks.090331-2212.log h:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Logs\Checks.090331-2226.txt h:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Logs\Fixes.090331-2117.txt h:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Logs\Fixes.090331-2228.txt h:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Logs\SDHelper.log h:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Logs\Update downloads.log h:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\AntiSpyCheck.zip h:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\FunWebProducts.zip h:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityInternetExplorer.zip h:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch.zip h:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch1.zip h:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch2.zip h:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch3.zip h:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch4.zip h:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\MyWayMyWebSearch5.zip h:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SmitfraudC.zip h:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\SmitfraudCgp.zip h:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Virtumonde.zip h:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Virtumonde1.zip h:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Virtumonde10.zip h:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Virtumonde11.zip h:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Virtumonde12.zip h:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Virtumonde13.zip h:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Virtumonde14.zip h:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Virtumonde15.zip h:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Virtumonde16.zip h:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Virtumonde2.zip h:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Virtumonde3.zip h:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Virtumonde4.zip h:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Virtumonde5.zip h:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Virtumonde6.zip h:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Virtumonde7.zip h:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Virtumonde8.zip h:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Virtumonde9.zip h:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Virtumondeprx.zip h:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Virtumondesdn.zip h:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Virtumondesdn1.zip h:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\Virtumondesdn2.zip h:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\WebtoolstCPV.zip h:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\WebtoolstCPV1.zip h:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\WebtoolstCPV2.zip h:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\WebtoolstCPV3.zip h:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\WebtoolstCPV4.zip h:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\WebtoolstCPV5.zip h:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\ZlobDownloader.zip h:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\ZlobDownloader1.zip h:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\ZlobDownloader2.zip h:\dokumente und einstellungen\All Users\Anwendungsdaten\SUPERAntiSpyware.com h:\dokumente und einstellungen\All Users\Anwendungsdaten\Symantec h:\dokumente und einstellungen\All Users\Anwendungsdaten\Symantec\LiveUpdate\Product.Inventory.LiveUpdate h:\dokumente und einstellungen\All Users\Anwendungsdaten\Symantec\LiveUpdate\Settings.LiveUpdate h:\dokumente und einstellungen\All Users\Anwendungsdaten\Symantec\Shared\QBackup\{70FB2FF9-EF5B-4798-9D3C-3D23FC3FA47B}.qbi h:\dokumente und einstellungen\All Users\Anwendungsdaten\Symantec\Shared\QBackup\{70FB2FF9-EF5B-4798-9D3C-3D23FC3FA47B}\{1F38D646-7A94-4228-979F-91B07E5D6AB7}.qbd h:\dokumente und einstellungen\All Users\Anwendungsdaten\Symantec\Shared\QBackup\{70FB2FF9-EF5B-4798-9D3C-3D23FC3FA47B}\{1F38D646-7A94-4228-979F-91B07E5D6AB7}.qbi h:\dokumente und einstellungen\All Users\Anwendungsdaten\Symantec\SubEng\platformid.dat h:\dokumente und einstellungen\Besitzer\Anwendungsdaten\SUPERAntiSpyware.com h:\programme\eMule h:\programme\eMule\eMuleShellExt.dll h:\programme\Gemeinsame Dateien\Symantec Shared h:\programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcrst.dll h:\programme\Gemeinsame Dateien\Symantec Shared\NPC\npcTray.dll h:\programme\Gemeinsame Dateien\Symantec Shared\NPC\pcStatus.dll h:\programme\Gemeinsame Dateien\Symantec Shared\SRTSP\SAVRT32.DLL.DeleteMe h:\programme\Gemeinsame Dateien\Symantec Shared\SRTSP\SRTSP32.DLL.DeleteMe h:\programme\Gemeinsame Dateien\Symantec Shared\SRTSP\SRTUNIN.DLL.DeleteMe h:\windows\system32\config\systemprofile\Lokale Einstellungen\Verlauf\History.IE5\MSHist012008013020080131\index.dat h:\windows\system32\deploytk.dll . ((((((((((((((((((((((( Dateien erstellt von 2009-03-01 bis 2009-04-01 )))))))))))))))))))))))))))))) . 2009-04-01 18:04 . 2009-04-01 18:03 73,728 --a------ h:\windows\system32\javacpl.cpl 2009-04-01 17:59 . 2009-04-01 17:59 <DIR> d-------- h:\programme\Foxit Software 2009-04-01 17:59 . 2009-04-01 17:59 <DIR> d-------- h:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Foxit 2009-04-01 13:50 . 2009-04-01 13:50 <DIR> d-------- h:\programme\Malwarebytes' Anti-Malware 2009-04-01 13:50 . 2009-04-01 13:50 <DIR> d-------- h:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Malwarebytes 2009-04-01 13:50 . 2009-04-01 13:50 <DIR> d-------- h:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes 2009-04-01 13:50 . 2009-03-26 16:49 38,496 --a------ h:\windows\system32\drivers\mbamswissarmy.sys 2009-04-01 13:50 . 2009-03-26 16:49 15,504 --a------ h:\windows\system32\drivers\mbam.sys 2009-03-31 21:33 . 2009-03-31 21:33 <DIR> d-------- h:\programme\Trend Micro 2009-03-31 21:16 . 2009-03-31 21:16 163 --a------ h:\windows\wininit.ini 2009-03-31 17:51 . 2009-03-31 17:51 68,424 --a------ h:\windows\system32\drivers\GRD.sys 2009-03-31 17:24 . 2009-03-31 17:46 48,712 --a------ h:\windows\system32\drivers\MiniIcpt.sys 2009-03-31 17:23 . 2009-03-31 17:50 51,016 --a------ h:\windows\system32\drivers\GDTdiIcpt.sys 2009-03-31 17:23 . 2009-03-31 17:46 32,328 --a------ h:\windows\system32\drivers\HookCentre.sys 2009-03-31 17:23 . 2009-03-31 17:23 22,272 --a------ h:\windows\system32\drivers\GDNdisIc.sys 2009-03-31 17:22 . 2009-03-31 17:23 <DIR> d-------- h:\programme\Gemeinsame Dateien\G DATA 2009-03-31 17:22 . 2009-03-31 17:22 <DIR> d-------- h:\programme\G DATA 2009-03-31 17:22 . 2009-03-31 17:32 <DIR> d-------- h:\dokumente und einstellungen\All Users\Anwendungsdaten\G DATA 2009-03-30 19:18 . 2009-03-30 19:18 <DIR> d-------- h:\programme\DEUTSCHLAND SPIELT 2009-03-30 18:00 . 2009-03-31 22:11 <DIR> d-------- h:\programme\a-squared Free 2009-03-27 02:18 . 2009-03-27 02:18 <DIR> d-------- h:\programme\PixiePack Codec Pack 2009-03-27 02:17 . 2009-03-27 02:17 <DIR> d-------- h:\programme\RapidSolution 2009-03-27 02:17 . 2009-03-27 02:19 <DIR> d-------- h:\dokumente und einstellungen\All Users\Anwendungsdaten\RapidSolution . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2009-04-01 18:49 --------- d-----w h:\programme\Gemeinsame Dateien\Wise Installation Wizard 2009-04-01 16:03 --------- d-----w h:\programme\Java 2009-04-01 15:52 --------- d-----w h:\programme\Gemeinsame Dateien\DVDVideoSoft 2009-04-01 15:45 --------- d--h--w h:\programme\InstallShield Installation Information 2009-04-01 12:22 --------- d-----w h:\programme\CCleaner 2009-04-01 12:15 --------- d-----w h:\programme\Yahoo! 2009-03-31 22:00 --------- d-----w h:\programme\PokerStars 2009-03-31 20:36 --------- d-----w h:\programme\Electronic Arts 2009-03-31 20:35 --------- d-----w h:\programme\Google 2009-03-30 17:19 --------- d-----w h:\dokumente und einstellungen\All Users\Anwendungsdaten\Intenium 2009-03-27 00:18 --------- d-----w h:\programme\Winamp 2009-03-26 00:04 --------- d-----w h:\dokumente und einstellungen\Besitzer\Anwendungsdaten\dvdcss 2009-03-16 18:53 --------- d-----w h:\dokumente und einstellungen\Besitzer\Anwendungsdaten\temp 2009-02-16 19:26 --------- d-----w h:\programme\EA SPORTS 2009-02-13 22:52 138,184 ----a-w h:\windows\system32\drivers\PnkBstrK.sys 2009-02-05 00:40 --------- d-----w h:\programme\DivX 2008-12-07 23:24 24,669 ---h--w h:\dokumente und einstellungen\Besitzer\Anwendungsdaten\config.dat 2008-11-13 16:17 22,328 ----a-w h:\dokumente und einstellungen\Besitzer\Anwendungsdaten\PnkBstrK.sys 2008-09-11 11:01 6,216 ----a-w h:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Patch-Master.exe.dat 2008-09-11 10:04 36,685 ----a-w h:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Patch-Master.exe2.dat 2008-09-11 10:04 33,339 ----a-w h:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Patch-Master.exe0.dat 2008-09-11 10:04 23,100 ----a-w h:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Patch-Master.exe3.dat 2008-09-11 10:04 128,264 ----a-w h:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Patch-Master.exe1.dat 2008-03-11 16:04 3,350 ----a-w h:\programme\Prefs.ead 2008-02-05 15:35 32 ----a-w h:\dokumente und einstellungen\All Users\Anwendungsdaten\ezsid.dat 2006-05-28 16:46 397,306 ----a-w h:\programme\wunauclt.tbe 2008-06-10 14:47 8,192 --sha-w h:\windows\o2cLicStore.bin |
sp hier der 2. teil. da es doch ein wenig groß ist. (((((((((((((((((((((((((((((((((((((((((((( Look ))))))))))))))))))))))))))))))))))))))))))))))))))))))))) . ---- Directory of h:\windows\system32\win32 ---- h:\windows\system32\win32\ ((((((((((((((((((((((((((((( SnapShot@2009-04-01_21.05.43,50 ))))))))))))))))))))))))))))))))))))))))) . + 2009-04-01 20:59:07 16,384 ----atw h:\windows\Temp\Perflib_Perfdata_1f0.dat + 2009-04-01 21:01:04 16,384 ----atw h:\windows\Temp\Perflib_Perfdata_9a4.dat . (((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="h:\windows\system32\ctfmon.exe" [2007-12-01 15360] "GMX_GMX MultiMessenger"="h:\programme\GMX\GMX MultiMessenger\MESSENGR.EXE" [2009-03-24 4982184] "msnmsgr"="h:\programme\MSN Messenger\msnmsgr.exe" [2007-01-19 5674352] "Messenger (Yahoo!)"="h:\programme\Yahoo!\Messenger\YahooMessenger.exe" [2008-11-05 4347120] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="h:\windows\System32\NvCpl.dll" [2007-06-28 8466432] "NvMediaCenter"="h:\windows\System32\NvMcTray.dll" [2007-06-28 81920] "LVCOMSX"="h:\programme\Gemeinsame Dateien\LogiShrd\LComMgr\LVComSX.exe" [2007-01-12 244512] "VolPanel"="h:\programme\Creative\Sound Blaster X-Fi\Volume Panel\VolPanel.exe" [2006-04-05 122880] "tsnpstd3"="h:\windows\tsnpstd3.exe" [2007-03-30 262144] "snpstd3"="h:\windows\vsnpstd3.exe" [2006-09-19 827392] "PPort11reminder"="h:\programme\ScanSoft\PaperPort\Ereg\Ereg.exe" [2007-02-01 255528] "GDFirewallTray"="h:\programme\G DATA\TotalCare\Firewall\GDFirewallTray.exe" [2008-08-19 1037992] "G DATA AntiVirus Trayapplication"="h:\programme\G DATA\TotalCare\AVKTray\AVKTray.exe" [2008-10-29 955976] "nwiz"="nwiz.exe" [2007-06-28 h:\windows\system32\nwiz.exe] "RTHDCPL"="RTHDCPL.EXE" [2007-04-11 h:\windows\RTHDCPL.exe] "Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" [2007-04-11 h:\windows\KHALMNPR.Exe] "Logitech Hardware Abstraction Layer"="KHALMNPR.EXE" [2007-04-11 h:\windows\KHALMNPR.Exe] "CTHelper"="CTHELPER.EXE" [2006-05-24 h:\windows\CTHELPER.EXE] "CTxfiHlp"="CTXFIHLP.EXE" [2006-05-24 h:\windows\system32\CTXFIHLP.EXE] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="h:\windows\System32\CTFMON.EXE" [2007-12-01 15360] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "vidc.asv2"= asusasv2.dll "msacm.mkdmp3enc"= h:\progra~1\CYBERL~1\POWERC~1\Kernel\Burner\MKDMP3Enc.ACM "vidc.ffds"= ffdshow.ax "msacm.ac3filter"= ac3filter.acm [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup] @="" [HKLM\~\startupfolder\H:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Kodak EasyShare Software.lnk] path=h:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Kodak EasyShare Software.lnk backup=h:\windows\pss\Kodak EasyShare Software.lnkCommon Startup [HKLM\~\startupfolder\H:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Logitech SetPoint.lnk] path=h:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Logitech SetPoint.lnk backup=h:\windows\pss\Logitech SetPoint.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BrMfcWnd] --------- 2007-03-12 15:51 663552 h:\programme\Brother\Brmfcmon\BrMfcWnd.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ControlCenter3] --------- 2007-01-26 16:58 65536 h:\programme\Brother\ControlCenter3\BrCtrCen.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite] --a------ 2008-01-17 18:51 486856 h:\programme\DAEMON Tools Lite\daemon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EA Core] --a------ 2008-07-22 12:34 2772992 h:\programme\Electronic Arts\EADM\Core.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\GMX_GMX MultiMessenger] --a------ 2009-03-24 13:12 4982184 h:\programme\GMX\GMX MultiMessenger\MESSENGR.EXE [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechCommunicationsManager] --a------ 2007-01-12 04:09 488984 h:\programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr] --a------ 2007-01-19 13:55 5674352 h:\programme\MSN Messenger\msnmsgr.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCMService] --a------ 2007-02-09 17:34 159744 h:\programme\CyberLink\PowerCinema\PCMService.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl] --a------ 2007-02-12 20:16 65536 h:\programme\ASUS\ASUS Remote\RemoteControlAppl.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SSBkgdUpdate] --a------ 2006-10-25 10:03 210472 h:\programme\Gemeinsame Dateien\ScanSoft Shared\SSBkgdUpdate\SSBkgdUpdate.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\STYLEXP] --a------ 2006-05-24 20:31 1372160 h:\programme\TGTSoft\StyleXP\StyleXP.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TomTomHOME.exe] --a------ 2008-02-14 11:58 3977128 h:\programme\TomTom HOME\TomTomHOME.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent] --a------ 2008-04-01 20:49 36352 h:\programme\Winamp\winampa.exe [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "h:\\Programme\\Messenger\\msmsgs.exe"= "h:\\Programme\\MSN Messenger\\msnmsgr.exe"= "h:\\Programme\\MSN Messenger\\livecall.exe"= "h:\\WINDOWS\\system32\\PnkBstrA.exe"= "h:\\WINDOWS\\system32\\PnkBstrB.exe"= "c:\\Spiele\\GH3.exe"= "c:\\Spiele\\THQ\\S.T.A.L.K.E.R. - Shadow of Chernobyl\\bin\\XR_3DA.exe"= "c:\\Spiele\\THQ\\S.T.A.L.K.E.R. - Shadow of Chernobyl\\bin\\dedicated\\XR_3DA.exe"= "h:\\Programme\\Kodak\\Kodak EasyShare software\\bin\\EasyShare.exe"= "c:\\Spiele\\S.T.A.L.K.E.R. - Clear Sky\\bin\\xrEngine.exe"= "c:\\Spiele\\S.T.A.L.K.E.R. - Clear Sky\\bin\\dedicated\\xrEngine.exe"= "h:\\Programme\\Skype\\Phone\\Skype.exe"= "h:\\Programme\\devolo\\informer\\devinf.exe"= "h:\\Programme\\devolo\\easyshare\\easyshare.exe"= "h:\\Programme\\2K Games\\Firaxis Games\\Sid Meier's Civilization 4 Complete\\Civilization4.exe"= "h:\\Programme\\2K Games\\Firaxis Games\\Sid Meier's Civilization 4 Complete\\Warlords\\Civ4Warlords.exe"= "h:\\Programme\\2K Games\\Firaxis Games\\Sid Meier's Civilization 4 Complete\\Beyond the Sword\\Civ4BeyondSword.exe"= "h:\\Programme\\2K Games\\Firaxis Games\\Sid Meier's Civilization IV Colonization\\Colonization.exe"= "h:\\Programme\\Ubisoft\\Far Cry 2\\bin\\FarCry2.exe"= "h:\\Programme\\Ubisoft\\Far Cry 2\\bin\\FC2Launcher.exe"= "h:\\Programme\\Ubisoft\\Far Cry 2\\bin\\FC2Editor.exe"= "h:\\Programme\\Activision\\Call of Duty - World at War\\CoDWaW.exe"= "h:\\Programme\\Activision\\Call of Duty - World at War\\CoDWaWmp.exe"= "h:\\Programme\\iTunes\\iTunes.exe"= "h:\\Programme\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"= "h:\\Programme\\Yahoo!\\Messenger\\YahooMessenger.exe"= R0 GDNdisIc;GDNdisIc;h:\windows\system32\drivers\GDNdisIc.sys [2009-03-31 22272] R1 GRD;G DATA Rootkit Detector Driver;h:\windows\system32\drivers\GRD.sys [2009-03-31 68424] R2 acedrv10;acedrv10;h:\windows\system32\drivers\ACEDRV10.sys [2007-07-27 330144] R2 acehlp10;acehlp10;h:\windows\system32\drivers\acehlp10.sys [2007-07-27 251680] R2 AVKProxy;G DATA AntiVirus Proxy;h:\programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe [2008-08-19 1089608] R2 AVKService;G DATA Scheduler;h:\programme\G DATA\TotalCare\AVK\AVKService.exe [2008-08-19 386120] R2 AVKWCtl;AntiVirus Wächter;h:\programme\G DATA\TotalCare\AVK\AVKWCtl.exe [2008-08-14 1185496] R2 GDTdiInterceptor;GDTdiInterceptor;h:\windows\system32\drivers\GDTdiIcpt.sys [2009-03-31 51016] R2 PLCNDIS5;PLCNDIS5 NDIS Protocol Driver;h:\windows\system32\plcndis5.sys [2004-05-17 17280] R3 3xHybrid;ASUSTek SAA713x PCI Card;h:\windows\system32\drivers\3xHybrid.sys [2008-01-30 2831232] R3 GDFwSvc;G DATA Personal Firewall;h:\programme\G DATA\TotalCare\Firewall\GDFwSvc.exe [2008-08-15 1407976] R3 GDMnIcpt;GDMnIcpt;h:\windows\system32\drivers\MiniIcpt.sys [2009-03-31 48712] R3 HookCentre;HookCentre;h:\windows\system32\drivers\HookCentre.sys [2009-03-31 32328] S3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;h:\programme\MAGIX\Common\Database\bin\fbserver.exe [2008-09-04 1527900] S3 G DATA Backup Service;G DATA Backup Service;h:\programme\G DATA\TotalCare\AVKBackup\AVKBackupService.exe [2008-08-22 880200] S3 G DATA Tuner Service;G DATA Tuner Service;h:\programme\G DATA\TotalCare\AVKTuner\AVKTunerService.exe [2008-08-19 925768] S3 PLCMPR5;PLCMPR5 NDIS Protocol Driver;\??\h:\windows\system32\PLCMPR5.SYS --> h:\windows\system32\PLCMPR5.SYS [?] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{621FCD24-4498-4324-A81E-07D331376EDF}] h:\programme\PixiePack Codec Pack\InstallerHelper.exe [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{A263D05A-B60F-6F84-172E-8768576A7396}] h:\windows\system32\win32\ctfmon.exe s . . ------- Zusätzlicher Suchlauf ------- . Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - h:\programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} - hxxp://static.pe.studivz.net/photouploader/ImageUploader5.cab?nocache=1209935184 FF - ProfilePath - h:\dokumente und einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\3ip38pe1.default\ FF - prefs.js: browser.search.selectedEngine - Search FF - component: h:\programme\Mozilla Firefox\extensions\{9AA46F4F-4DC7-4c06-97AF-5035170633FE}\components\avkwebfilterff.dll . ************************************************************************** catchme 0.3.1375 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-04-01 23:00:54 Windows 5.1.2600 Service Pack 3, v.3264 NTFS Scanne versteckte Prozesse... Scanne versteckte Autostarteinträge... Scanne versteckte Dateien... h:\windows\TEMP\AvkHttp00001408.tmp 3398 bytes h:\windows\TEMP\AvkHttp00002820.tmp 13249 bytes Scan erfolgreich abgeschlossen versteckte Dateien: 2 ************************************************************************** . --------------------- Gesperrte Registrierungsschluessel --------------------- [HKEY_USERS\S-1-5-21-725345543-602162358-839522115-1003\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*] "??"=hex:75,38,bf,ea,35,15,2f,66,62,f4,9e,8c,93,b0,d0,14,b9,80,13,67,29,77,e5, 98,12,a4,85,6c,b8,07,e1,ee,bc,0b,b3,d8,80,02,d2,0c,bf,95,bd,3f,de,af,d8,0a,\ "??"=hex:be,f5,87,9f,9e,c2,20,17,b0,57,3e,66,05,d5,8d,5d [HKEY_USERS\S-1-5-21-725345543-602162358-839522115-1003\Software\SecuROM\License information*] "datasecu"=hex:c7,d4,3d,9e,c6,18,49,68,76,37,86,05,83,c5,d6,f3,3a,10,7e,de,27, 21,83,01,c4,97,68,13,3b,fb,a4,02,2f,32,6b,22,4a,ca,9e,b1,f9,8c,5f,04,86,ad,\ "rkeysecu"=hex:5d,ed,84,da,bb,dd,d5,c3,a9,57,de,87,05,90,8e,a5 . ------------------------ Weitere laufende Prozesse ------------------------ . h:\programme\TGTSoft\StyleXP\StyleXPService.exe h:\programme\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe h:\windows\system32\CTSVCCDA.EXE h:\programme\Java\jre6\bin\jqs.exe h:\programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe h:\windows\system32\nvsvc32.exe h:\windows\system32\PnkBstrA.exe h:\programme\CyberLink\Shared files\RichVideo.exe h:\windows\system32\wdfmgr.exe h:\windows\system32\rundll32.exe h:\windows\system32\CTXFISPI.EXE h:\windows\system32\wbem\wmiapsrv.exe h:\windows\system32\wscntfy.exe h:\programme\MSN Messenger\usnsvc.exe . ************************************************************************** . Zeit der Fertigstellung: 2009-04-01 23:04:34 - PC wurde neu gestartet ComboFix-quarantined-files.txt 2009-04-01 21:04:31 ComboFix2.txt 2009-04-01 19:28:28 ComboFix3.txt 2009-04-01 19:06:55 Vor Suchlauf: 12 Verzeichnis(se), 19.778.527.232 Bytes frei Nach Suchlauf: 10 Verzeichnis(se), 19,728,834,560 Bytes frei 329 |
Spybot hat ja einiges gefunden: Zlob, Vundo, :schmoll: Der Rechner funktioniert noch? Na dann löschen wir gleich weiter. :D Scripten mit Combofix
Code: KILLALL::
Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann. ciao, andreas |
ja läuft eigendlich richtig gut. mir kommt es aber so vor als könnten wir immer so weiter machen. den kaum ist was weg, ist wieder was da. |
Nö, die Sachen hätte ich auch gleich beim ersten Mal löschen können, wollte nur vorsichtig sein, sonst bekomme ich wieder Schimpfe von meiner Heldin Myrtille. Ein Ordner wollte ich erstmal ansehen, bevor er gelöscht wird. Passt schon. Nächste Script laufen lassen. ciao, andreas |
auf ein neues :heulen: |
Wie geht es dem Rechner? Noch irgendwelche Auffälligkeiten oder Meldungen? 1.) Deaktiviere die Systemwiederherstellung, im Verlauf der Infektion wurden auch Malwaredateien in Wiederherstellungspunkten mitgesichert - die sind alle nun unbrauchbar, da ein Zurücksetzen des System durch einen Wiederherstellungspunkt das System wahrscheinlich wieder infizieren würde. Nach Neustart kann sie wieder aktiviert werden. 2.) Start => Ausführen => combofix /u => OK ciao, andreas |
bis jetzt würde ich sagen, geht es ihm wie immer. meldungen kamen nur heute früh 2 wo auf dateien zugegriffen werden wollte die von nem trojaner stammen. die sind aber in der quarantäne gelandet. war es das jetzt???? und wenn ja dan bedanke ich mich. und wie kann ich mich schützen, das das nicht wieder passiert das ich aufeinmal soviele habe. war norton wohl doch nicht so gut. |
Zitat:
Kaspersky Online Scan Überprüfe Dein komplettes System mit dem Kaspersky Online-Scanner. Bitte während des Scans alle evtl. vorhandenen externen Festplatten einschalten/anschließen. Außerdem während des Scans alle Hintergrundwächter (Anti-Virus-Programm, Firewall, Skriptblocking und ähnliche) abstellen und nicht vergessen, sie hinterher wieder einzuschalten.
ciao, andreas |
das geht bei mir nicht. bein runterladen bricht er immer ab. |
1.) CureIT Dr.Web
2.) Panda Active Scan Folgende Seite führt dich durch die Installation: PandaActiveScan2.0 Installation3.) Überprüfe den Rechner mit dem AVP-Tool sowie mit PrevXCSI. ciao, andreas |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 19:08 Uhr. |
Copyright ©2000-2024, Trojaner-Board