Trojaner-Board - Trojaner in Quarantäne noch schädlich?

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Trojaner in Quarantäne noch schädlich? (https://www.trojaner-board.de/72074-trojaner-quarantaene-noch-schaedlich.html)

-Felis-

16.04.2009 14:19

Trojaner in Quarantäne noch schädlich?

Hallo liebes Forum!

(Zu diesem Trojaner gibt es von jemand anderem schon einen Thread, leider hat mir die einzige Antwort dort nicht weitergeholfen. Ich hoffe daher, es ist ok, nocheinmal ein neues Thema zu starten.)

Mein VirusScan Alert hat mir gestern folgenden Trojaner gemeldet: JS/Generic Exploit.k

"Clean failed", weswegen er sich nun nur in Quarantäne befindet. Kann er von dort noch etwas anrichten oder kann ich ihn getrost dort belassen??

Ich bin nur ein durchschnittlicher Computernutzer, über hilfreiche Beiträge würde ich mich sehr freuen.

Lieben Gruß

~Felis

grandnic11

16.04.2009 15:00

Quarantäne benennt den Virus nur um und convertet ihn in ein anderes Format. Unschädlich ist er aber nicht.

-Felis-

16.04.2009 15:41

Danke!

Was kann dieser Trojaner alles anrichten? Wie werde ich ihn wieder los?? DANKE für alle Antworten!!

~Felis

4RobSen8

16.04.2009 18:14

Hallo...und:hallo:
Bitte ab Punkt 2 abarbeiten: http://www.trojaner-board.de/69886-a...-beachten.html

-Felis-

16.04.2009 20:00

Hallo!

Vielen Dank für den Hinweis, hier muss man sich als "Unwissender" ersteinmal einlesen... :)

Also, CCleaner habe ich nicht durchgeführt, da ich bei jedem Start "BeClean" laufen lasse und soweit ich das sehen konnte, dies denselben Zweck erfüllt.

Malwarebytes-Anti-Malware: soll ich dies jetzt schonmal laufen lassen oder erst nach Kaspersky etc. (wie in einem anderen Post empfohlen)?

Nun ja, aber hier zumindest schonmal der Hijack Logfile. Aber was ist nun der Sinn dieses Logfiles? Das habe ich leider noch nicht verstanden.

Ich hoffe, ihr könnt mir nun besser weiterhelfen, oder schreibt, welche Infos ihr noch braucht!! Langsam mache ich mir echt Sorgen, die Situation ist mir einfach unheimlich! Ich möchte niemand weiterem schaden!!

Code:

 Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 19:31:52, on 16.04.2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16827)

Boot mode: Normal
 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Programme\Intel\Wireless\Bin\EvtEng.exe

C:\Programme\Intel\Wireless\Bin\S24EvMon.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Acer\eManager\anbmServ.exe

C:\Programme\Java\jre6\bin\jqs.exe

D:\Network Associates\Common Framework\FrameworkService.exe

c:\programme\mcafee.com\agent\mcdetect.exe

D:\Network Associates\VirusScan\Mcshield.exe

D:\Network Associates\VirusScan\VsTskMgr.exe

c:\PROGRA~1\mcafee.com\agent\mctskshd.exe

C:\PROGRA~1\MCAFEE.COM\PERSON~1\MPFSERVICE.exe

D:\Programme\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe

C:\Programme\Intel\Wireless\Bin\RegSrvc.exe

C:\WINDOWS\system32\svchost.exe

d:\programme\pinnacle\shared files\programs\mediaserver\pmshost.exe

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\rundll32.exe

C:\Programme\Elantech\ktp.exe

C:\Programme\Arcade\PCMService.exe

C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\acer\epm\epm-dm.exe

C:\PROGRA~1\LAUNCH~1\LManager.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Programme\Acer\eRecovery\Monitor.exe

D:\Network Associates\VirusScan\SHSTAT.EXE

D:\Network Associates\Common Framework\UpdaterUI.exe

C:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\monitor.exe

C:\PROGRA~1\mcafee.com\agent\mcagent.exe

D:\ACDSYS~1\DEVDET~1\DEVDET~1.EXE

C:\WINDOWS\System32\svchost.exe

D:\Programme\Pinnacle\Shared Files\Programs\Remote\Remoterm.exe

C:\Programme\Java\jre6\bin\jusched.exe

C:\PROGRA~1\MCAFEE.COM\PERSON~1\MPFTRAY.EXE

C:\Programme\avmwlanstick\FRITZWLANMini.exe

C:\Programme\QuickTime\QTTask.exe

C:\PROGRA~1\MCAFEE.COM\PERSON~1\MPFAGENT.EXE

D:\Winamp\winampa.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Programme\Mozilla Firefox\firefox.exe

C:\Programme\Trend Micro\HijackThis\HijackThis.exe
 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.instafinder.com/addsearch.asp?err=ADD&url=

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://global.acer.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: Need2Find Bar BHO - {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} - C:\Programme\Need2Find\bar\1.bin\ND2FNBAR.DLL

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe

O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent

O4 - HKLM\..\Run: [LaunchApp] Alaunch

O4 - HKLM\..\Run: [KTPWare] C:\Programme\Elantech\ktp.exe

O4 - HKLM\..\Run: [PCMService] "C:\Programme\Arcade\PCMService.exe"

O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32

O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC

O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC

O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName

O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [EPM-DM] c:\acer\epm\epm-dm.exe

O4 - HKLM\..\Run: [ePowerManagement] C:\Acer\ePM\ePM.exe boot

O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [eRecoveryService] C:\Programme\Acer\eRecovery\Monitor.exe

O4 - HKLM\..\Run: [ShStatEXE] "D:\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE

O4 - HKLM\..\Run: [McAfeeUpdaterUI] "D:\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey

O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\monitor.exe

O4 - HKLM\..\Run: [REGSHAVE] C:\Programme\REGSHAVE\REGSHAVE.EXE /AUTORUN

O4 - HKLM\..\Run: [BeClean Start-Up Clean] D:\BeClean\BeClean.exe /s

O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe

O4 - HKLM\..\Run: [MCUpdateExe] c:\PROGRA~1\mcafee.com\agent\mcupdate.exe

O4 - HKLM\..\Run: [Camera Detector] D:\ACDSYS~1\DEVDET~1\DEVDET~1.EXE -autorun

O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg

O4 - HKLM\..\Run: [PMCRemote] D:\Programme\Pinnacle\Shared Files\Programs\Remote\Remoterm.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\MCAFEE.COM\PERSON~1\MPFTRAY.EXE

O4 - HKLM\..\Run: [AVMWlanClient] C:\Programme\avmwlanstick\FRITZWLANMini.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [WinampAgent] D:\Winamp\winampa.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [updateMgr] "C:\Programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_1_0 -reboot 1

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: &Search - http://kp.bar.need2find.com/KP/menusearch.html?p=KP

O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)

O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)

O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe

O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab

O16 - DPF: {B9F79165-A264-4C4A-A211-133A5E8D647F} (F-Secure Health Check 1.1) - http://support.f-secure.com/enu/home/onlineservices/fshc/fscax.cab

O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} (DwnldGroupMgr Class) - http://download.mcafee.com/molbin/shared/mcgdmgr/de/1,0,0,23/mcgdmgr.cab

O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: EvtEng - Intel Corporation - C:\Programme\Intel\Wireless\Bin\EvtEng.exe

O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Programme\NOS\bin\getPlus_HelperSvc.exe

O23 - Service: Google Software Updater (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: iPod-Dienst (iPod Service) - Unknown owner - C:\Programme\iPod\bin\iPodService.exe (file missing)

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe

O23 - Service: McAfee Framework Service (McAfeeFramework) - Network Associates, Inc. - D:\Network Associates\Common Framework\FrameworkService.exe

O23 - Service: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - c:\programme\mcafee.com\agent\mcdetect.exe

O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - D:\Network Associates\VirusScan\Mcshield.exe

O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - D:\Network Associates\VirusScan\VsTskMgr.exe

O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - c:\PROGRA~1\mcafee.com\agent\mctskshd.exe

O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe

O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee Corporation - C:\PROGRA~1\MCAFEE.COM\PERSON~1\MPFSERVICE.exe

O23 - Service: Pinfos0orbq - Padus, Inc. - (no file)

O23 - Service: Pinnacle Systems Media Service (PinnacleSys.MediaServer) - Pinnacle Systems - d:\programme\pinnacle\shared files\programs\mediaserver\pmshost.exe

O23 - Service: RegSrvc - Intel Corporation - C:\Programme\Intel\Wireless\Bin\RegSrvc.exe

O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - C:\Programme\WinPcap\rpcapd.exe

O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation  - C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
 

--

End of file - 11245 bytes

Lg
~Felis

-Felis-

16.04.2009 21:08

Ich lasse gerade noch Malwarebytes laufen.

Habe ich richtig verstanden, dass ich das alles im Hijack Logfile markieren und "Fix checked" klicken soll? Nicht, dass ich was falsches lösche.

Code:

R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Programme\Search Settings\kb127\SearchSettings.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Programme\Search Settings\kb127\SearchSettings.dll

O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32

O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC

O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName

O4 - HKLM\..\Run: [SearchSettings] C:\Programme\Search Settings\SearchSettings.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKCU\..\Run: [mwkseuu] "c:\windows\system32\mwkseuu.exe" mwkseuu

O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\ger.htm

O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://sunshine867.spaces.live.com//PhotoUpload/MsnPUpld.cab

O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/DE-DE/a-UNO1/GAME_UNO1.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site .cab?1140724410368

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_si te.cab?1163843344220

O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://sunshine867.spaces.live.com/PhotoUpload/MsnPUpld.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab

O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab

O24 - Desktop Component 1: (no name) - http://www.rkbn.de/bilder/Rklinks.png

Wäre weiterhin für alle Hilfe dankbar!!

Kaos	16.04.2009 21:17

Nein, das hast du falsch verstanden, bitte nur etwas fixen, bei dem du sicher weisst, dass es richtig ist. Ansonsten warte auf weitere Anweisungen von den Helfern.

Allerdings könntest du schonmal eine Uninstall-Liste hier reinstellen.

HijackThis starten -> "Open the Misc Tools section".
Dort auf "Open Uninstall Manager".
Klicke nun auf "Save List" und kopiere den Inhalt hier hinein.

mfg, Kaos

-Felis-

16.04.2009 21:44

Ok danke... :)

Malwarebytes läuft noch, bisher 10 infizierte Objekte gefunden. Zudem ist der Trojaner, der vorher unter D:\QUARANTINE war wieder in C:\quarantine "gehüpft" -> mein VirusScan Alert hat dies während des Malwarebytes Lauf gemeldet. Hoffe, er kann erst mal da bleiben.

Lg
~Felis

Hier die Uninstall List: (oje, was ist denn da alles dabei...)

ACDSee for PENTAX
Acer eManager for Notebook
Acer eNetManagement
Acer ePowerManagement
Acer GridVista
Adobe Flash Player 10 Plugin
Adobe Flash Player ActiveX
Adobe Photoshop CS
Adobe Reader 9.1 - Deutsch
Apple Software Update
Arcade 3.0
ATI - Dienstprogramm zur Deinstallation der Software
ATI Control Panel
ATI Display Driver
Audacity 1.2.2
BeClean
Canon Camera Window for ZoomBrowser EX
Canon Internet Library for ZoomBrowser EX
Canon PhotoRecord
Canon Utilities ZoomBrowser EX
DivX
eMusic - 100 Free MP3 offer
FinePixViewer Ver.4.2
FUJIFILM USB Driver
getPlus(R) for Adobe
Google Earth
Google Updater
HijackThis 2.0.2
Hotfix for Windows Media Format 11 SDK (KB929399)
Hotfix für Windows Internet Explorer 7 (KB947864)
Hotfix für Windows Media Player 11 (KB939683)
Hotfix für Windows XP (KB952287)
ICQ6
IKEA Home Planner
Instafinder
Intel(R) PROSet/Wireless Software
J2SE Development Kit 5.0 Update 17
J2SE Runtime Environment 5.0 Update 10
J2SE Runtime Environment 5.0 Update 11
J2SE Runtime Environment 5.0 Update 17
J2SE Runtime Environment 5.0 Update 6
J2SE Runtime Environment 5.0 Update 9
Java(TM) 6 Update 11
Java(TM) 6 Update 2
Java(TM) 6 Update 3
Java(TM) 6 Update 5
Java(TM) 6 Update 7
Java(TM) SE Runtime Environment 6 Update 1
KTP Ware PS/2-WDM 5.0.1.2
Launch Manager
Learn2 Player (Uninstall Only)
Macromedia Dreamweaver 8
Macromedia Extension Manager
Malwarebytes' Anti-Malware
McAfee Personal Firewall Plus
McAfee SecurityCenter
McAfee VirusScan Enterprise
mCore
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1 Hotfix (KB928366)
Microsoft Age of Empires II
Microsoft Compression Client Pack 1.0 for Windows XP
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft National Language Support Downlevel APIs
Microsoft Office XP Professional mit FrontPage
Microsoft Office XP Standard
Microsoft SQL Server Desktop Engine (PINNACLESYS)
Microsoft User-Mode Driver Framework Feature Pack 1.0
mMHouse
Moyea Flash Video MX Std Version: 5.0.4.0
Mozilla Firefox (3.0.8)
mPfMgr
mProSafe
MSXML 4.0 SP2 (KB927978)
MSXML 4.0 SP2 (KB936181)
MSXML 4.0 SP2 (KB954430)
MultiMedia für Physiologie CD
mWlsSafe
Need2Find Bar
NTI Backup NOW! 4
NTI CD & DVD-Maker Gold
PD Artist
Peer Points Manager
Pinnacle MediaCenter
Pinnacle MediaServer
PowerDVD
PowerProducer
PowerQuest Drive Image 2002
PowerQuest PartitionMagic 8.0
QuickTime
RAW FILE CONVERTER LE
RealPlayer
Realtek AC'97 Audio
Sicherheitsupdate für Windows Internet Explorer 7 (KB928090)
Sicherheitsupdate für Windows Internet Explorer 7 (KB929969)
Sicherheitsupdate für Windows Internet Explorer 7 (KB931768)
Sicherheitsupdate für Windows Internet Explorer 7 (KB933566)
Sicherheitsupdate für Windows Internet Explorer 7 (KB937143)
Sicherheitsupdate für Windows Internet Explorer 7 (KB938127)
Sicherheitsupdate für Windows Internet Explorer 7 (KB939653)
Sicherheitsupdate für Windows Internet Explorer 7 (KB942615)
Sicherheitsupdate für Windows Internet Explorer 7 (KB944533)
Sicherheitsupdate für Windows Internet Explorer 7 (KB950759)
Sicherheitsupdate für Windows Internet Explorer 7 (KB953838)
Sicherheitsupdate für Windows Internet Explorer 7 (KB956390)
Sicherheitsupdate für Windows Internet Explorer 7 (KB958215)
Sicherheitsupdate für Windows Internet Explorer 7 (KB960714)
Sicherheitsupdate für Windows Internet Explorer 7 (KB961260)
Sicherheitsupdate für Windows Internet Explorer 7 (KB963027)
Sicherheitsupdate für Windows Media Encoder (KB954156)
Sicherheitsupdate für Windows Media Player (KB952069)
Sicherheitsupdate für Windows Media Player 11 (KB936782)
Sicherheitsupdate für Windows Media Player 11 (KB954154)
Sicherheitsupdate für Windows Media Player 9 (KB911565)
Sicherheitsupdate für Windows Media Player 9 (KB917734)
Sicherheitsupdate für Windows XP (KB923561)
Sicherheitsupdate für Windows XP (KB938464)
Sicherheitsupdate für Windows XP (KB938464-v2)
Sicherheitsupdate für Windows XP (KB941569)
Sicherheitsupdate für Windows XP (KB946648)
Sicherheitsupdate für Windows XP (KB950760)
Sicherheitsupdate für Windows XP (KB950762)
Sicherheitsupdate für Windows XP (KB950974)
Sicherheitsupdate für Windows XP (KB951066)
Sicherheitsupdate für Windows XP (KB951376)
Sicherheitsupdate für Windows XP (KB951376-v2)
Sicherheitsupdate für Windows XP (KB951698)
Sicherheitsupdate für Windows XP (KB951748)
Sicherheitsupdate für Windows XP (KB952004)
Sicherheitsupdate für Windows XP (KB952954)
Sicherheitsupdate für Windows XP (KB953839)
Sicherheitsupdate für Windows XP (KB954211)
Sicherheitsupdate für Windows XP (KB954459)
Sicherheitsupdate für Windows XP (KB954600)
Sicherheitsupdate für Windows XP (KB955069)
Sicherheitsupdate für Windows XP (KB956391)
Sicherheitsupdate für Windows XP (KB956572)
Sicherheitsupdate für Windows XP (KB956802)
Sicherheitsupdate für Windows XP (KB956803)
Sicherheitsupdate für Windows XP (KB956841)
Sicherheitsupdate für Windows XP (KB957095)
Sicherheitsupdate für Windows XP (KB957097)
Sicherheitsupdate für Windows XP (KB958644)
Sicherheitsupdate für Windows XP (KB958687)
Sicherheitsupdate für Windows XP (KB958690)
Sicherheitsupdate für Windows XP (KB959426)
Sicherheitsupdate für Windows XP (KB960225)
Sicherheitsupdate für Windows XP (KB960715)
Sicherheitsupdate für Windows XP (KB960803)
Sicherheitsupdate für Windows XP (KB961373)
SMSC IrCC V5.1.3600.5 SP2
SnagIt 6
SoftV90 Data Fax Modem with SmartCP
Spybot - Search & Destroy
Sun ODF Plugin for Microsoft Office 1.2
Ulead FotoBrennerei 4
Update für Windows XP (KB951072-v2)
Update für Windows XP (KB951978)
Update für Windows XP (KB955839)
Update für Windows XP (KB967715)
Viewpoint Media Player
Wichtiges Update für Windows Media Player 11 (KB959772)
Winamp
Windows Media Encoder 9-Reihe
Windows Media Encoder 9-Reihe
Windows Media Format 11 runtime
Windows Media Format 11 runtime
Windows Media Player 11
Windows Media Player 11
Windows XP Service Pack 3
WinRAR

Malwarebytes läuft noch, bisher 10 infizierte Objekte gefunden. Zudem ist der Trojaner, der vorher unter D:\QUARANTINE war wieder in C:\quarantine "gehüpft" -> mein VirusScan Alert hat dies während des Malwarebytes Lauf gemeldet. Hoffe, er kann erst mal da bleiben.

Lg
~Felis

-Felis-

16.04.2009 21:56

Hier der Report von Malwarebytes

Habe den Computer eben neu gestartet

Hat das alles überhaupt etwas mit meinem JS/Generic Exploit.k Trojaner zu tun oder ist das zusätzliches Zeug? :eek:

Malwarebytes' Anti-Malware 1.36
Datenbank Version: 1991
Windows 5.1.2600 Service Pack 3

16.04.2009 22:46:33
mbam-log-2009-04-16 (22-46-33).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|R:\|)
Durchsuchte Objekte: 192680
Laufzeit: 50 minute(s), 13 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 9
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 2
Infizierte Verzeichnisse: 0
Infizierte Dateien: 4

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\CLSID\{4d1c4e81-a32a-416b-bcdb-33b3ef3617d3} (Adware.Need2Find) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\TypeLib\{4d1c4e80-a32a-416b-bcdb-33b3ef3617d3} (Adware.Need2Find) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{4d1c4e8a-a32a-416b-bcdb-33b3ef3617d3} (Adware.Need2Find) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{4d1c4e8c-a32a-416b-bcdb-33b3ef3617d3} (Adware.Need2Find) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{4d1c4e81-a32a-416b-bcdb-33b3ef3617d3} (Adware.Need2Find) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4d1c4e81-a32a-416b-bcdb-33b3ef3617d3} (Adware.Need2Find) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{4d1c4e89-a32a-416b-bcdb-33b3ef3617d3} (Adware.Need2Find) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{4d1c4e8b-a32a-416b-bcdb-33b3ef3617d3} (Adware.Need2Find) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{630d6140-04c5-4db0-b27a-020d766ff09b} (Adware.Need2Find) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Programme\Need2Find\bar\1.bin\ND2FNBAR.DLL (Adware.Need2Find) -> Delete on reboot.
C:\WINDOWS\Fonts\acrsecB.fon (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\Fonts\acrsecI.fon (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\smdat32m.sys (Rootkit.Agent) -> Quarantined and deleted successfully.

Angel21

16.04.2009 22:21

kurz reinhüpf

Lass mal Gmer laufen. Du hast nen Rootkit.Agent drauf, wer weiß was er alles anstellte.

Gmer hier downloaden: GMER - Rootkit Detector and Remover - Files

Log hier rein. Danke :)

raushüpf

-Felis-

16.04.2009 22:33

Hallo,

ich hoffe, ich hab das jetzt richtig gemacht. Es war zumindest nix rotes dabei?!

Lg und danke :)

Code:

GMER 1.0.15.14966 - http://www.gmer.net

Rootkit scan 2009-04-16 23:31:05

Windows 5.1.2600 Service Pack 3
 
 

---- Kernel code sections - GMER 1.0.15 ----
 

?               xtcpxkd.sys                                                                                                         Das System kann die angegebene Datei nicht finden. !
 

---- Devices - GMER 1.0.15 ----
 

AttachedDevice  \Driver\Tcpip \Device\Ip                                                                                            MpFirewall.sys (McAfee Personal Firewall Plus 6.1/McAfee Security)

AttachedDevice  \Driver\Tcpip \Device\Ip                                                                                            ntkrnlpa.exe (NT-Kernel und -System/Microsoft Corporation)

AttachedDevice  \Driver\Tcpip \Device\Tcp                                                                                           MpFirewall.sys (McAfee Personal Firewall Plus 6.1/McAfee Security)

AttachedDevice  \Driver\Tcpip \Device\Tcp                                                                                           ntkrnlpa.exe (NT-Kernel und -System/Microsoft Corporation)

AttachedDevice  \Driver\Tcpip \Device\Udp                                                                                           MpFirewall.sys (McAfee Personal Firewall Plus 6.1/McAfee Security)

AttachedDevice  \Driver\Tcpip \Device\Udp                                                                                           ntkrnlpa.exe (NT-Kernel und -System/Microsoft Corporation)

AttachedDevice  \Driver\Tcpip \Device\RawIp                                                                                         MpFirewall.sys (McAfee Personal Firewall Plus 6.1/McAfee Security)

AttachedDevice  \Driver\Tcpip \Device\RawIp                                                                                         ntkrnlpa.exe (NT-Kernel und -System/Microsoft Corporation)

AttachedDevice  \FileSystem\Fastfat \Fat                                                                                            naiavf5x.sys (Anti-Virus File System Filter Driver/Network Associates, Inc.)
 

---- Registry - GMER 1.0.15 ----
 

Reg             HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\000b6b5d6b79                                         

Reg             HKLM\SYSTEM\ControlSet003\Services\BTHPORT\Parameters\Keys\000b6b5d6b79                                             

Reg             HKLM\SOFTWARE\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32                                   

Reg             HKLM\SOFTWARE\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32@ThreadingModel                    Apartment

Reg             HKLM\SOFTWARE\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32@                                  C:\WINDOWS\system32\OLE32.DLL

Reg             HKLM\SOFTWARE\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32@cd042efbbd7f7af1647644e76e06692b  0xC8 0x28 0x51 0xAF ...

Reg             HKLM\SOFTWARE\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32                                   

Reg             HKLM\SOFTWARE\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32@ThreadingModel                    Apartment

Reg             HKLM\SOFTWARE\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32@                                  C:\WINDOWS\system32\OLE32.DLL

Reg             HKLM\SOFTWARE\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32@bca643cdc5c2726b20d2ecedcc62c59b  0x71 0x3B 0x04 0x66 ...

Reg             HKLM\SOFTWARE\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32                                   

Reg             HKLM\SOFTWARE\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32@ThreadingModel                    Apartment

Reg             HKLM\SOFTWARE\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32@                                  C:\WINDOWS\system32\OLE32.DLL

Reg             HKLM\SOFTWARE\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32@2c81e34222e8052573023a60d06dd016  0x25 0xDA 0xEC 0x7E ...

Reg             HKLM\SOFTWARE\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32                                   

Reg             HKLM\SOFTWARE\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32@ThreadingModel                    Apartment

Reg             HKLM\SOFTWARE\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32@                                  C:\WINDOWS\system32\OLE32.DLL

Reg             HKLM\SOFTWARE\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32@2582ae41fb52324423be06337561aa48  0x86 0x8C 0x21 0x01 ...

Reg             HKLM\SOFTWARE\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32                                   

Reg             HKLM\SOFTWARE\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32@ThreadingModel                    Apartment

Reg             HKLM\SOFTWARE\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32@                                  C:\WINDOWS\system32\OLE32.DLL

Reg             HKLM\SOFTWARE\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32@caaeda5fd7a9ed7697d9686d4b818472  0xF5 0x1D 0x4D 0x73 ...

Reg             HKLM\SOFTWARE\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32                                   

Reg             HKLM\SOFTWARE\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32@ThreadingModel                    Apartment

Reg             HKLM\SOFTWARE\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32@                                  C:\WINDOWS\system32\OLE32.DLL

Reg             HKLM\SOFTWARE\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32@a4a1bcf2cc2b8bc3716b74b2b4522f5d  0xDF 0x20 0x58 0x62 ...

Reg             HKLM\SOFTWARE\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32                                   

Reg             HKLM\SOFTWARE\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32@ThreadingModel                    Apartment

Reg             HKLM\SOFTWARE\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32@                                  C:\WINDOWS\system32\OLE32.DLL

Reg             HKLM\SOFTWARE\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32@4d370831d2c43cd13623e232fed27b7b  0xFB 0xA7 0x78 0xE6 ...

Reg             HKLM\SOFTWARE\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32                                   

Reg             HKLM\SOFTWARE\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32@ThreadingModel                    Apartment

Reg             HKLM\SOFTWARE\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32@                                  C:\WINDOWS\system32\OLE32.DLL

Reg             HKLM\SOFTWARE\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32@1d68fe701cdea33e477eb204b76f993d  0x01 0x3A 0x48 0xFC ...

Reg             HKLM\SOFTWARE\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32                                   

Reg             HKLM\SOFTWARE\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32@ThreadingModel                    Apartment

Reg             HKLM\SOFTWARE\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32@                                  C:\WINDOWS\system32\OLE32.DLL

Reg             HKLM\SOFTWARE\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32@1fac81b91d8e3c5aa4b0a51804d844a3  0x51 0xFA 0x6E 0x91 ...

Reg             HKLM\SOFTWARE\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32                                   

Reg             HKLM\SOFTWARE\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32@ThreadingModel                    Apartment

Reg             HKLM\SOFTWARE\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32@                                  C:\WINDOWS\system32\OLE32.DLL

Reg             HKLM\SOFTWARE\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32@f5f62a6129303efb32fbe080bb27835b  0x3D 0xCE 0xEA 0x26 ...

Reg             HKLM\SOFTWARE\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32                                   

Reg             HKLM\SOFTWARE\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32@ThreadingModel                    Apartment

Reg             HKLM\SOFTWARE\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32@                                  C:\WINDOWS\system32\OLE32.DLL

Reg             HKLM\SOFTWARE\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32@fd4e2e1a3940b94dceb5a6a021f2e3c6  0x2A 0xB7 0xCC 0xB5 ...

Reg             HKLM\SOFTWARE\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32                                   

Reg             HKLM\SOFTWARE\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32@ThreadingModel                    Apartment

Reg             HKLM\SOFTWARE\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32@                                  C:\WINDOWS\system32\OLE32.DLL

Reg             HKLM\SOFTWARE\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32@8a8aec57dd6508a385616fbc86791ec2  0xFA 0xEA 0x66 0x7F ...
 

---- EOF - GMER 1.0.15 ----

ps: Ich weiß leider immer noch nicht, was ich jetzt mit dem HijackThis Logfile machen soll...? Den Scan muss ich außerdem wohl nochmal durchführen, da ich das System nach Malwarebytes neu starten musste HJT geschlossen wurde. Richtig? Ich würde mich über jede Hilfe wirklich freuen! :) Aber auch gerne morgen... ;)

Kaos	16.04.2009 23:34

Lade dir SuperAntiSpyware und lass es scannen, den Scan im abgesicherten Modus kannst du weglassen. Poste das Ergebnis dann hier.

HijackThis kann später nochmal drüber laufen.

Deinstalliere:

J2SE Development Kit 5.0 Update 17
J2SE Runtime Environment 5.0 Update 10
J2SE Runtime Environment 5.0 Update 11
J2SE Runtime Environment 5.0 Update 17
J2SE Runtime Environment 5.0 Update 6
J2SE Runtime Environment 5.0 Update 9
Java(TM) 6 Update 11
Java(TM) 6 Update 2
Java(TM) 6 Update 3
Java(TM) 6 Update 5
Java(TM) 6 Update 7
Google Earth
Google Updater

Aufräumen und aktualisieren:

Deinstalliere alles, was du nicht mehr unbedingt brauchst.
Installiere dir die aktuellen Versionen von Java, wenn du sie alle benögtigst.
Besuche Secunia Onlinescan. Gehe dort auf Start Scan, auf der nächsten seite einen haken bei "Enable thorough system inspection" und dann auf start. (Für den Scan ist Java erforderlich. Lade Java 6 runter)

mfg, Kaos

4RobSen8

16.04.2009 23:52

Verdammt, das kommt davon, wenn man zu langsam schreibt....
Ich wollte grade auf die Java-Version zu sprechen kommen...

Ich denke mal wenn du alle Toolbars, Spybot etc. runter geschmiessen, und aufgeräumt (mit CCleaner) hast+ Java Update, dann könnten das ganze schon anders aussehen.
Mal sehen was dann die O2 und O8 Einträge machen.
Beim "ND2FNBAR.DLL", bin ich mir nicht sicher, weil per CLSID List dieser nicht 100% zugeordnet ist...

Fixen kann man, wie Kaos angedeutet hat, hinterher noch...

Kaos	17.04.2009 00:38

Ich denke -Superantispyware- wird diesen Need2Find Mist rauswerfen. Der erkennt wirklich sehr viel : )

4RobSen8

17.04.2009 08:42

Hoffen wir das mal...

Mal was anderes:
Benutzt du Tauschbörsen?
Photohsop hast du dir dann auch gekauft, oder?
Sagt dir das was?: Peer Points belohnen Nutzer - PC-WELT :mad:
Du brauchst dich über nichts wundern!

Deaktivier bitte dein Antivirenprogramm während des folgenden Scans

Lade dir Lop S&D herunter.

Führe Lop S&D.exe per Doppelklick aus.
Wähle die Sprache deiner Wahl und anschließend die Option 1 (Suche)
Warte bis der Scanbericht erstellt wird (Du findest ihn unter C:\lopR.txt, sollte der Bericht nicht erscheinen)

(Sollte dein Desktop verschwinden, drücke bitte Ctrl + Alt + Entf um den Taskmanager zu starten. Wähle unter Datei, neuen Task aus und gib dort explorer.exe ein)

-Felis-

17.04.2009 10:44

Hallo, vielen Dank schon mal für all eure Hinweise!! Ich muss leider noch etwas arbeiten, ich werde heute Nachmittag versuchen, alles durchzuführen wie beschrieben!

@4RobSen8: Nein, Tauschbörsen nutze ich nicht, dieses PeerPoints sagt mir nichts?! Woran siehst du so etwas, ist da etwas auf meinem Computer, von dem ich mal wieder nix weiß? Ach menno.

Bis nacher! Lg :)

4RobSen8

17.04.2009 10:59

Ich kopire nur mal die Überschrift des Links hier rein
Kazaa 2.5 erschienen: Anwender erhalten jetzt Belohnungen fürs Tauschen
Angekündigtes Peer-Points-System geht an den Start
Peer Points belohnen Nutzer

Ich glaube nicht, dass das bei der Auslieferung von Acer schon vorinstaliert war.:rolleyes:

Führe bitte unten genanntes Programm(LOP&sd), der Anweisung nach aus.

-Felis-

17.04.2009 21:02

Hallo! :)

Hier mal ein Zwischenergebnis!

Ich hab die von Kaos empfohlenen Dateien deinstalliert - bis auf Google Earth, muss ich mich davon trennen?!

Spybot ist weg, Java auf dem neuesten Stand. Überlege, was noch verschwinden kann.

SuperAntiSpyware ist durchgelaufen, anschließend der Logfile. Am Schluß, als die Dateien in die Quarantäne verschoben wurden, ist SuperAntiSpyware einmal abgestürzt, ist das wichtig? Den eigentlichen Trojaner JS/Generic Exploit.k hat aber bisher niemand aufgespürt, soweit ich das sehe? Obwohl mein VirusScan Alert sich wieder gemeldet hat, als SuperAntiSpyware über die Trojaner Datei "drübergelaufen" ist... :confused:

Tja, von Kazaa weiß ich nix. Von "allein" kann das da nicht hingekommen sein? Ansonsten kämen noch meine kleinen Brüder in Betracht... :mad: Mit sowas mag ich nämlich nix zu tun haben. Ist auch nicht nötig :)

Jetzt erledige ich noch das Lop S&D, Secunia Onlinescan und CCleaner. Dann poste ich nochmal ein HJT Logfile.

Ich hoffe, ich mache soweit alles richtig! Vielen vielen Dank für alle Hilfe bisher!! Man lernt echt dazu... auch wenn ich die Hälfte der Zeit net weiß, warum ich etwas mache ;P

Lg ~Felis

SuperAntiySpyware Log

SUPERAntiSpyware Scan Log
http://www.superantispyware.com

Generated 04/17/2009 at 09:27 PM

Application Version : 4.26.1000

Core Rules Database Version : 3849
Trace Rules Database Version: 1803

Scan type : Complete Scan
Total Scan Time : 01:49:00

Memory items scanned : 640
Memory threats detected : 0
Registry items scanned : 6277
Registry threats detected : 1
File items scanned : 106649
File threats detected : 46

Adware.RX Toolbar
HKU\S-1-5-21-2027900471-3520431092-561293409-1005\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{25D8BACF-3DE2-4B48-AE22-D659B8D835B0}

Adware.Tracking Cookie
C:\Dokumente und Einstellungen\Regina\Cookies\regina@need2find[6].txt
C:\Dokumente und Einstellungen\Regina\Cookies\regina@as1.falkag[2].txt
C:\Dokumente und Einstellungen\Regina\Cookies\regina@sitestat.nokia[2].txt
C:\Dokumente und Einstellungen\Regina\Cookies\regina@tribalfusion[1].txt
C:\Dokumente und Einstellungen\Regina\Cookies\regina@adopt.specificclick[1].txt
C:\Dokumente und Einstellungen\Regina\Cookies\regina@2o7[2].txt
C:\Dokumente und Einstellungen\Regina\Cookies\regina@komtrack[1].txt
C:\Dokumente und Einstellungen\Regina\Cookies\regina@advertising[1].txt
C:\Dokumente und Einstellungen\Regina\Cookies\regina@sitestat.nokia[1].txt
C:\Dokumente und Einstellungen\Regina\Cookies\regina@ad.zanox[1].txt
C:\Dokumente und Einstellungen\Regina\Cookies\regina@bs.serving-sys[3].txt
C:\Dokumente und Einstellungen\Regina\Cookies\regina@adtech[2].txt
C:\Dokumente und Einstellungen\Regina\Cookies\regina@ad.71i[1].txt
C:\Dokumente und Einstellungen\Regina\Cookies\regina@atdmt[2].txt
C:\Dokumente und Einstellungen\Regina\Cookies\regina@hmt.connexpromotions[2].txt
C:\Dokumente und Einstellungen\Regina\Cookies\regina@serving-sys[2].txt
C:\Dokumente und Einstellungen\Regina\Cookies\regina@adfarm1.adition[2].txt
C:\Dokumente und Einstellungen\Regina\Cookies\regina@www.etracker[2].txt
C:\Dokumente und Einstellungen\Regina\Cookies\regina@sevenoneintermedia.112.2o7[1].txt
C:\Dokumente und Einstellungen\Regina\Cookies\regina@atwola[5].txt
C:\Dokumente und Einstellungen\Regina\Cookies\regina@m1.webstats.motigo[1].txt
C:\Dokumente und Einstellungen\Regina\Cookies\regina@adserver.trojaner-info[2].txt
C:\Dokumente und Einstellungen\Regina\Cookies\regina@banner.dhl-systems[1].txt
C:\Dokumente und Einstellungen\Regina\Cookies\regina@www.zanox-affiliate[1].txt
C:\Dokumente und Einstellungen\Regina\Cookies\regina@adserver.71i[1].txt
C:\Dokumente und Einstellungen\Regina\Cookies\regina@ad.adnet[2].txt
C:\Dokumente und Einstellungen\Regina\Cookies\regina@doubleclick[1].txt
C:\Dokumente und Einstellungen\Regina\Cookies\regina@adfarm1.adition[1].txt
C:\Dokumente und Einstellungen\Regina\Cookies\regina@need2find[5].txt
C:\Dokumente und Einstellungen\Regina\Cookies\regina@komtrack[2].txt
C:\Dokumente und Einstellungen\Regina\Cookies\regina@need2find[1].txt
C:\Dokumente und Einstellungen\Regina\Cookies\regina@atwola[2].txt
C:\Dokumente und Einstellungen\Regina\Cookies\regina@bs.serving-sys[1].txt
C:\Dokumente und Einstellungen\Regina\Cookies\regina@serving-sys[1].txt
C:\Dokumente und Einstellungen\Regina\Cookies\regina@need2find[3].txt
C:\Dokumente und Einstellungen\Regina\Cookies\regina@serving-sys[3].txt
C:\Dokumente und Einstellungen\Regina\Cookies\regina@atwola[3].txt
C:\Dokumente und Einstellungen\Regina\Cookies\regina@need2find[2].txt
C:\Dokumente und Einstellungen\Regina\Cookies\regina@serving-sys[4].txt
C:\Dokumente und Einstellungen\Regina\Cookies\regina@doubleclick[2].txt
C:\Dokumente und Einstellungen\Regina\Cookies\regina@atwola[1].txt
C:\Dokumente und Einstellungen\Regina\Cookies\regina@2o7[1].txt

Adware.Need2Find
C:\PROGRAMME\MOZILLA FIREFOX\PLUGINS\NPND2FN.DLL
C:\PROGRAMME\NEED2FIND\BAR\1.BIN\N2PLUGIN.DLL
C:\PROGRAMME\NEED2FIND\BAR\1.BIN\NPND2FN.DLL

Adware.PointsManager-Uninstaller
C:\SYSTEM VOLUME INFORMATION\_RESTORE{23332ADC-53B2-4BED-A5BB-EFDB58D252F1}\RP426\A0086503.EXE

-Felis-

17.04.2009 21:41

Lop S&D Log:

(Frage: warum taucht da zB Spybot noch auf, wo ich es doch deinstalliert habe? anyway...)

--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Home Edition ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) M processor 1.73GHz )
BIOS : Insyde Software MobilePRO BIOS Version 4.20.10
USER : Regina ( Administrator )
BOOT : Normal boot
Firewall : McAfee Personal Firewall Plus 5000 (Activated)
C:\ (Local Disk) - FAT32 - Total:22 Go (Free:3 Go)
D:\ (Local Disk) - FAT32 - Total:14 Go (Free:8 Go)
R:\ (Local Disk) - FAT32 - Total:30 Go (Free:5 Go)
V:\ (CD or DVD)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 17.04.2009|22:36 )

--------------------\\ Ordner Verzeichnis unter ANWEND~1

[27.05.2005|11:18] C:\DOKUME~1\DEFAUL~1\ANWEND~1\AOL
[25.05.2005|21:23] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Identities
[25.05.2005|21:08] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Microsoft
[27.05.2005|11:18] C:\DOKUME~1\DEFAUL~1\ANWEND~1\You've Got Pictures Screensaver
[0|Datei(en)] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Bytes
[6|Verzeichnis(se),] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Bytes frei

[14.04.2006|16:21] C:\DOKUME~1\ALLUSE~1\ANWEND~1\ACD Systems
[06.11.2008|18:41] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Adobe
[27.05.2005|11:17] C:\DOKUME~1\ALLUSE~1\ANWEND~1\AOL
[07.12.2008|20:49] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Apple
[08.03.2007|18:42] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Apple Computer
[14.04.2006|15:33] C:\DOKUME~1\ALLUSE~1\ANWEND~1\CyberLink
[13.04.2006|21:09] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Intel
[14.03.2008|19:18] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Macromedia
[14.08.2008|20:09] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Macrovision
[16.04.2009|21:52] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Malwarebytes
[14.04.2006|16:48] C:\DOKUME~1\ALLUSE~1\ANWEND~1\McAfee.com
[07.02.2007|14:43] C:\DOKUME~1\ALLUSE~1\ANWEND~1\McAfee.com Personal Firewall
[25.05.2005|21:08] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Microsoft
[14.04.2006|15:48] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Network Associates
[24.03.2009|16:32] C:\DOKUME~1\ALLUSE~1\ANWEND~1\NOS
[24.03.2009|16:03] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Office Genuine Advantage
[29.10.2006|16:16] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Pinnacle
[27.05.2005|11:18] C:\DOKUME~1\ALLUSE~1\ANWEND~1\QuickTime
[24.03.2009|16:54] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Spybot - Search & Destroy
[17.04.2009|19:29] C:\DOKUME~1\ALLUSE~1\ANWEND~1\SUPERAntiSpyware.com
[14.04.2006|16:03] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Ulead Systems
[27.05.2005|11:18] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Viewpoint
[27.08.2006|11:57] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Windows Genuine Advantage
[0|Datei(en)] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Bytes
[25|Verzeichnis(se),] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Bytes frei

[25.05.2005|21:08] C:\DOKUME~1\NETWOR~1\ANWEND~1\Microsoft
[0|Datei(en)] C:\DOKUME~1\NETWOR~1\ANWEND~1\Bytes
[3|Verzeichnis(se),] C:\DOKUME~1\NETWOR~1\ANWEND~1\Bytes frei

[14.04.2006|16:53] C:\DOKUME~1\LOCALS~1\ANWEND~1\McAfee.com Personal Firewall
[25.05.2005|21:08] C:\DOKUME~1\LOCALS~1\ANWEND~1\Microsoft
[0|Datei(en)] C:\DOKUME~1\LOCALS~1\ANWEND~1\Bytes
[4|Verzeichnis(se),] C:\DOKUME~1\LOCALS~1\ANWEND~1\Bytes frei

[14.04.2006|16:22] C:\DOKUME~1\REGINA\ANWEND~1\ACD Systems
[14.04.2006|15:43] C:\DOKUME~1\REGINA\ANWEND~1\Adobe
[14.04.2006|18:26] C:\DOKUME~1\REGINA\ANWEND~1\AdobeUM
[27.05.2005|11:18] C:\DOKUME~1\REGINA\ANWEND~1\AOL
[08.03.2007|18:45] C:\DOKUME~1\REGINA\ANWEND~1\Apple Computer
[14.04.2006|08:32] C:\DOKUME~1\REGINA\ANWEND~1\CyberLink
[14.04.2006|16:16] C:\DOKUME~1\REGINA\ANWEND~1\FUJIFILM
[14.04.2006|17:08] C:\DOKUME~1\REGINA\ANWEND~1\Google
[28.12.2006|16:06] C:\DOKUME~1\REGINA\ANWEND~1\Help
[03.08.2008|12:28] C:\DOKUME~1\REGINA\ANWEND~1\ICQ
[25.02.2007|16:25] C:\DOKUME~1\REGINA\ANWEND~1\ICQLite
[25.05.2005|21:23] C:\DOKUME~1\REGINA\ANWEND~1\Identities
[14.04.2006|17:16] C:\DOKUME~1\REGINA\ANWEND~1\Intel
[28.05.2006|19:25] C:\DOKUME~1\REGINA\ANWEND~1\Macromedia
[16.04.2009|21:52] C:\DOKUME~1\REGINA\ANWEND~1\Malwarebytes
[14.04.2006|16:48] C:\DOKUME~1\REGINA\ANWEND~1\McAfee.com Personal Firewall
[25.05.2005|21:08] C:\DOKUME~1\REGINA\ANWEND~1\Microsoft
[30.07.2008|20:00] C:\DOKUME~1\REGINA\ANWEND~1\Moyea
[14.04.2006|16:42] C:\DOKUME~1\REGINA\ANWEND~1\Mozilla
[24.03.2009|16:04] C:\DOKUME~1\REGINA\ANWEND~1\OfficeUpdate12
[24.08.2007|14:27] C:\DOKUME~1\REGINA\ANWEND~1\Pinnacle Systems
[10.10.2006|13:45] C:\DOKUME~1\REGINA\ANWEND~1\Real
[11.11.2006|14:48] C:\DOKUME~1\REGINA\ANWEND~1\Sun
[13.11.2008|17:45] C:\DOKUME~1\REGINA\ANWEND~1\SunODFPluginforMicrosoftOffice1
[17.04.2009|19:29] C:\DOKUME~1\REGINA\ANWEND~1\SUPERAntiSpyware.com
[14.04.2006|16:05] C:\DOKUME~1\REGINA\ANWEND~1\Ulead Systems
[24.03.2009|17:26] C:\DOKUME~1\REGINA\ANWEND~1\WinRAR
[27.05.2005|11:18] C:\DOKUME~1\REGINA\ANWEND~1\You've Got Pictures Screensaver
[0|Datei(en)] C:\DOKUME~1\REGINA\ANWEND~1\Bytes
[30|Verzeichnis(se),] C:\DOKUME~1\REGINA\ANWEND~1\Bytes frei

[27.05.2005|11:18] C:\DOKUME~1\INTERNET\ANWEND~1\AOL
[25.05.2005|21:23] C:\DOKUME~1\INTERNET\ANWEND~1\Identities
[05.11.2006|10:53] C:\DOKUME~1\INTERNET\ANWEND~1\Macromedia
[16.04.2006|19:17] C:\DOKUME~1\INTERNET\ANWEND~1\McAfee.com Personal Firewall
[25.05.2005|21:08] C:\DOKUME~1\INTERNET\ANWEND~1\Microsoft
[16.04.2006|19:18] C:\DOKUME~1\INTERNET\ANWEND~1\Mozilla
[05.11.2006|10:52] C:\DOKUME~1\INTERNET\ANWEND~1\Real
[27.05.2005|11:18] C:\DOKUME~1\INTERNET\ANWEND~1\You've Got Pictures Screensaver
[0|Datei(en)] C:\DOKUME~1\INTERNET\ANWEND~1\Bytes
[10|Verzeichnis(se),] C:\DOKUME~1\INTERNET\ANWEND~1\Bytes frei

[17.04.2006|17:11] C:\DOKUME~1\BESITZER\ANWEND~1\You've Got Pictures Screensaver
[0|Datei(en)] C:\DOKUME~1\BESITZER\ANWEND~1\Bytes
[3|Verzeichnis(se),] C:\DOKUME~1\BESITZER\ANWEND~1\Bytes frei

--------------------\\ Geplante Aufgaben unter C:\WINDOWS\Tasks

[25.03.2009 08:14][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[16.04.2009 22:49][--ah-----] C:\WINDOWS\tasks\SA.DAT
[04.08.2004 05:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Ordner Verzeichnis unter C:\Programme

[13.04.2006|21:14] C:\Programme\acer
[25.05.2005|21:35] C:\Programme\Acer Inc
[25.05.2005|21:36] C:\Programme\Adobe
[07.12.2008|20:49] C:\Programme\Apple Software Update
[25.05.2005|21:38] C:\Programme\Arcade
[13.04.2006|21:08] C:\Programme\ATI Technologies
[12.08.2008|10:17] C:\Programme\avmwlanstick
[25.05.2005|21:26] C:\Programme\AvRack
[02.02.2009|11:29] C:\Programme\Citavi
[25.05.2005|21:31] C:\Programme\CONEXANT
[25.05.2005|21:38] C:\Programme\CyberLink
[29.10.2006|16:29] C:\Programme\DivX
[25.05.2005|21:33] C:\Programme\Elantech
[01.02.2009|16:34] C:\Programme\EPSON
[25.05.2005|21:09] C:\Programme\Gemeinsame Dateien
[14.04.2006|17:08] C:\Programme\Google
[03.08.2008|12:27] C:\Programme\ICQ6
[30.08.2007|21:03] C:\Programme\Instafinder
[25.05.2005|21:24] C:\Programme\InstallShield Installation Information
[25.05.2005|21:25] C:\Programme\Intel
[25.05.2005|21:16] C:\Programme\Internet Explorer
[11.11.2006|14:47] C:\Programme\Java
[13.04.2006|21:11] C:\Programme\Launch Manager
[27.05.2005|11:18] C:\Programme\Learn2.com
[14.03.2008|19:18] C:\Programme\Macromedia
[16.04.2009|21:52] C:\Programme\Malwarebytes' Anti-Malware
[14.04.2006|16:48] C:\Programme\McAfee.com
[25.05.2005|21:15] C:\Programme\Messenger
[25.05.2005|21:18] C:\Programme\microsoft frontpage
[14.04.2006|15:37] C:\Programme\Microsoft Office
[29.10.2006|16:25] C:\Programme\Microsoft SQL Server
[22.04.2007|16:39] C:\Programme\Microsoft Works
[25.05.2005|21:16] C:\Programme\Movie Maker
[30.07.2008|20:00] C:\Programme\Moyea
[14.04.2006|16:42] C:\Programme\Mozilla Firefox
[25.05.2005|21:15] C:\Programme\MSN
[25.05.2005|21:15] C:\Programme\MSN Gaming Zone
[30.08.2007|21:03] C:\Programme\Need2Find
[25.05.2005|21:16] C:\Programme\NetMeeting
[25.05.2005|21:43] C:\Programme\NewTech Infosystems
[24.03.2009|16:32] C:\Programme\NOS
[25.05.2005|21:15] C:\Programme\Online Services
[25.05.2005|21:16] C:\Programme\Online-Dienste
[25.05.2005|21:16] C:\Programme\Outlook Express
[09.10.2008|22:05] C:\Programme\PD Artist
[29.11.2007|12:30] C:\Programme\Physio
[14.04.2006|13:20] C:\Programme\PowerQuest
[24.03.2009|16:31] C:\Programme\QuickTime
[27.05.2005|11:17] C:\Programme\Real
[14.04.2006|16:11] C:\Programme\REGSHAVE
[24.03.2009|16:54] C:\Programme\Spybot - Search & Destroy
[13.11.2008|17:41] C:\Programme\Sun
[17.04.2009|19:29] C:\Programme\SUPERAntiSpyware
[16.04.2009|19:31] C:\Programme\Trend Micro
[27.05.2005|11:18] C:\Programme\Viewpoint
[19.03.2007|08:23] C:\Programme\Windows Media Connect 2
[25.05.2005|21:15] C:\Programme\Windows Media Player
[14.04.2006|16:06] C:\Programme\Windows Media-Komponenten
[25.05.2005|21:15] C:\Programme\Windows NT
[13.04.2006|21:09] C:\Programme\WinPCap
[24.03.2009|16:53] C:\Programme\WinRAR
[25.05.2005|21:18] C:\Programme\xerox
[0|Datei(en)] C:\Programme\Bytes
[64|Verzeichnis(se),] C:\Programme\Bytes frei

--------------------\\ Ordner Verzeichnis unter C:\Programme\Gemeinsame Dateien

[14.04.2006|16:21] C:\Programme\Gemeinsame Dateien\ACD Systems
[14.04.2006|15:43] C:\Programme\Gemeinsame Dateien\Adobe
[14.08.2008|20:08] C:\Programme\Gemeinsame Dateien\Adobe Systems Shared
[27.05.2005|11:17] C:\Programme\Gemeinsame Dateien\aol
[14.04.2006|15:37] C:\Programme\Gemeinsame Dateien\Designer
[25.05.2005|21:16] C:\Programme\Gemeinsame Dateien\Dienste
[25.05.2005|21:24] C:\Programme\Gemeinsame Dateien\InstallShield
[11.11.2006|14:46] C:\Programme\Gemeinsame Dateien\Java
[14.03.2008|19:18] C:\Programme\Gemeinsame Dateien\Macromedia
[25.05.2005|21:09] C:\Programme\Gemeinsame Dateien\Microsoft Shared
[25.05.2005|21:16] C:\Programme\Gemeinsame Dateien\MSSoap
[25.05.2005|21:44] C:\Programme\Gemeinsame Dateien\muvee Technologies
[14.04.2006|15:48] C:\Programme\Gemeinsame Dateien\Network Associates
[25.05.2005|21:43] C:\Programme\Gemeinsame Dateien\NewTech Infosystems
[27.05.2005|11:18] C:\Programme\Gemeinsame Dateien\Nullsoft
[22.03.2009|20:03] C:\Programme\Gemeinsame Dateien\ODBC
[27.05.2005|11:17] C:\Programme\Gemeinsame Dateien\Real
[25.05.2005|21:09] C:\Programme\Gemeinsame Dateien\SpeechEngines
[25.05.2005|21:16] C:\Programme\Gemeinsame Dateien\System
[14.04.2006|16:04] C:\Programme\Gemeinsame Dateien\Ulead Systems
[28.12.2008|11:13] C:\Programme\Gemeinsame Dateien\Wise Installation Wizard
[16.06.2008|10:03] C:\Programme\Gemeinsame Dateien\xing shared
[0|Datei(en)] C:\Programme\Gemeinsame Dateien\Bytes
[24|Verzeichnis(se),] C:\Programme\Gemeinsame Dateien\Bytes frei

--------------------\\ Process

( 66 Processes )

... OK !

--------------------\\ Ueberpruefung mit S_Lop

Kein Lop Ordner gefunden !

--------------------\\ Suche nach Lop Dateien - Ordnern

Kein Lop Ordner gefunden !

--------------------\\ Suche innerhalb der Registry

..... OK !

--------------------\\ Ueberpruefung der Hosts Datei

Hosts Datei SAUBER

--------------------\\ Suche nach verborgenen Dateien mit Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-04-17 22:37:28
Windows 5.1.2600 Service Pack 3 FAT NTAPI
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Suche nach anderen Infektionen

Kein anderen Infektionen gefunden !

[F:24][D:8]-> C:\DOKUME~1\Regina\LOKALE~1\Temp
[F:121][D:0]-> C:\DOKUME~1\Regina\Cookies
[F:15561][D:16]-> C:\DOKUME~1\Regina\LOKALE~1\TEMPOR~1\content.IE5
[F:2][D:0]-> C:\Recycled

1 - "C:\Lop SD\LopR_1.txt" - 17.04.2009|22:38 - Option : [1]

--------------------\\ Scan beendet um 22:38:04

-Felis-

17.04.2009 22:13

Liste der Anhänge anzeigen (Anzahl: 1)

Hallo, habe alle Hausaufgaben so gut als möglich erledigt! :) Hier also ein neuer HJT Log.

Nur mein JS/Generic Exploit.k hockt leider immer noch da... :( (siehe Anhang)

Code:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 22:59:57, on 17.04.2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16827)

Boot mode: Normal
 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Programme\Intel\Wireless\Bin\EvtEng.exe

C:\Programme\Intel\Wireless\Bin\S24EvMon.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Acer\eManager\anbmServ.exe

D:\Network Associates\Common Framework\FrameworkService.exe

c:\programme\mcafee.com\agent\mcdetect.exe

D:\Network Associates\VirusScan\Mcshield.exe

D:\Network Associates\VirusScan\VsTskMgr.exe

c:\PROGRA~1\mcafee.com\agent\mctskshd.exe

C:\PROGRA~1\MCAFEE.COM\PERSON~1\MPFSERVICE.exe

D:\Programme\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe

C:\Programme\Intel\Wireless\Bin\RegSrvc.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

d:\programme\pinnacle\shared files\programs\mediaserver\pmshost.exe

C:\WINDOWS\system32\rundll32.exe

C:\Programme\Elantech\ktp.exe

C:\Programme\Arcade\PCMService.exe

C:\Programme\Acer\eRecovery\Monitor.exe

C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\acer\epm\epm-dm.exe

C:\PROGRA~1\LAUNCH~1\LManager.exe

C:\WINDOWS\SOUNDMAN.EXE

D:\Network Associates\VirusScan\SHSTAT.EXE

D:\Network Associates\Common Framework\UpdaterUI.exe

C:\PROGRA~1\mcafee.com\agent\mcagent.exe

D:\ACDSYS~1\DEVDET~1\DEVDET~1.EXE

D:\Programme\Pinnacle\Shared Files\Programs\Remote\Remoterm.exe

C:\PROGRA~1\MCAFEE.COM\PERSON~1\MPFTRAY.EXE

C:\Programme\avmwlanstick\FRITZWLANMini.exe

C:\PROGRA~1\MCAFEE.COM\PERSON~1\MPFAGENT.EXE

C:\Programme\QuickTime\QTTask.exe

D:\Winamp\winampa.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\System32\svchost.exe

C:\Programme\Microsoft Office\Office10\WINWORD.EXE

C:\WINDOWS\msagent\AgentSvr.exe

C:\Programme\Java\jre6\bin\jqs.exe

C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe

C:\WINDOWS\system32\taskmgr.exe

C:\Programme\Java\jre6\bin\jusched.exe

C:\Programme\Mozilla Firefox\firefox.exe

C:\Programme\Java\jre6\bin\java.exe

C:\Programme\Trend Micro\HijackThis\HijackThis.exe
 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://www.instafinder.com/addsearch.asp?err=ADD&url=

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://global.acer.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe

O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent

O4 - HKLM\..\Run: [LaunchApp] Alaunch

O4 - HKLM\..\Run: [KTPWare] C:\Programme\Elantech\ktp.exe

O4 - HKLM\..\Run: [PCMService] "C:\Programme\Arcade\PCMService.exe"

O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32

O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC

O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC

O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName

O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [EPM-DM] c:\acer\epm\epm-dm.exe

O4 - HKLM\..\Run: [ePowerManagement] C:\Acer\ePM\ePM.exe boot

O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [eRecoveryService] C:\Programme\Acer\eRecovery\Monitor.exe

O4 - HKLM\..\Run: [ShStatEXE] "D:\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE

O4 - HKLM\..\Run: [McAfeeUpdaterUI] "D:\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey

O4 - HKLM\..\Run: [REGSHAVE] C:\Programme\REGSHAVE\REGSHAVE.EXE /AUTORUN

O4 - HKLM\..\Run: [BeClean Start-Up Clean] D:\BeClean\BeClean.exe /s

O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe

O4 - HKLM\..\Run: [MCUpdateExe] c:\PROGRA~1\mcafee.com\agent\mcupdate.exe

O4 - HKLM\..\Run: [Camera Detector] D:\ACDSYS~1\DEVDET~1\DEVDET~1.EXE -autorun

O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg

O4 - HKLM\..\Run: [PMCRemote] D:\Programme\Pinnacle\Shared Files\Programs\Remote\Remoterm.exe

O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\MCAFEE.COM\PERSON~1\MPFTRAY.EXE

O4 - HKLM\..\Run: [AVMWlanClient] C:\Programme\avmwlanstick\FRITZWLANMini.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [WinampAgent] D:\Winamp\winampa.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: &Search - http://kp.bar.need2find.com/KP/menusearch.html?p=KP

O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre6\bin\npjpi160_13.dll

O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre6\bin\npjpi160_13.dll

O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)

O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)

O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe

O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab

O16 - DPF: {B9F79165-A264-4C4A-A211-133A5E8D647F} - http://support.f-secure.com/enu/home/onlineservices/fshc/fscax.cab

O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} (DwnldGroupMgr Class) - http://download.mcafee.com/molbin/shared/mcgdmgr/de/1,0,0,23/mcgdmgr.cab

O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

O20 - Winlogon Notify: !SASWinLogon - C:\Programme\SUPERAntiSpyware\SASWINLO.dll

O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: EvtEng - Intel Corporation - C:\Programme\Intel\Wireless\Bin\EvtEng.exe

O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Programme\NOS\bin\getPlus_HelperSvc.exe

O23 - Service: iPod-Dienst (iPod Service) - Unknown owner - C:\Programme\iPod\bin\iPodService.exe (file missing)

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe

O23 - Service: McAfee Framework Service (McAfeeFramework) - Network Associates, Inc. - D:\Network Associates\Common Framework\FrameworkService.exe

O23 - Service: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - c:\programme\mcafee.com\agent\mcdetect.exe

O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - D:\Network Associates\VirusScan\Mcshield.exe

O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - D:\Network Associates\VirusScan\VsTskMgr.exe

O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - c:\PROGRA~1\mcafee.com\agent\mctskshd.exe

O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe

O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee Corporation - C:\PROGRA~1\MCAFEE.COM\PERSON~1\MPFSERVICE.exe

O23 - Service: Pinfos0orbq - Padus, Inc. - (no file)

O23 - Service: Pinnacle Systems Media Service (PinnacleSys.MediaServer) - Pinnacle Systems - d:\programme\pinnacle\shared files\programs\mediaserver\pmshost.exe

O23 - Service: RegSrvc - Intel Corporation - C:\Programme\Intel\Wireless\Bin\RegSrvc.exe

O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - C:\Programme\WinPcap\rpcapd.exe

O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation  - C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
 

--

End of file - 11095 bytes

Kaos	18.04.2009 01:46

Lösche bitte alle Quarantäneinhalte von allen Scannern. (Malwarebytes, Antivir, Superantispyware usw).

Fixen mit HijackThis:

Starte HijackThis und wähle "Do a system scan only". Markiere nun folgende Einträge:

Code:

O8 - Extra context menu item: &Search - http://kp.bar.need2find.com/KP/menusearch.html?p=KP

O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)

O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)

O23 - Service: Pinfos0orbq - Padus, Inc. - (no file)

Drücke "Fix checked"

Deinstalliere:

Superantispyware
Alle Virenscanner bis auf einen.

Systemwiederherstellung deaktivieren:

Windowstaste + R
"SYSDM.CPL ,4" eingeben.
Haken bei "Systemwiederherstellung auf allen Laufwerke deaktivieren" und auf übernehmen drücken.
Windows neu starten.
Anschließend wieder die Systemwiederherstellung aktivieren.

Autostart aufräumen:

Windowstaste + R
"msconfig -6" eingeben
Haken bei allen Einträgen entfernen, die nicht automatisch gestartet werden sollen.

Du kannst Google Earth natürlich drauf lassen, wenn es dir wichtig ist. Allerdings ist Google eine Datenkrake und sammelt Benutzerdaten. (http://www.heise.de/ct/Google-und-de...artikel/125841)

Und zum Ablschluss das System mit dem CCleaner bereinigen.

mfg, Kaos

-Felis-

18.04.2009 13:26

Hallo Kaos! Vielen vielen Dank für die genaue und verständliche Anleitung! =)

Habe alles wie empfohlen durchgeführt. Ich glaube, mein Computer hat nun seinen Frühjahrsputz durch. Nur die Datei "F90D94DDd01.Vir.Vir.Vir.Vir" befindet sich nach wie vor unter D:\Quarantäne. Ist dieser Trojaner denn nun wirklich gefährlich? Warum geht er nicht weg?

Lieben Dank für alle Mühen und einen schönen Samstag

~Felis

Kaos	18.04.2009 22:42

Datei löschen mit FileAssassin:

Starte Malwarebytes.
Den Reiter "Weitere Programme" anwählen.
Programm starten (FileASSASSIN).
Wähle nun die Datei in D:\Quarantäne aus und bestätige mit ja.

mfg, Kaos

-Felis-

18.04.2009 22:56

Hallo Kaos, hiermit ist der Trojaner weg!!! :Boogie: Super, vielen vielen Dank dir! :) Habe auf diesem Board viel dazu gelernt und werde auch weiterhin hier mitlesen.

Ich hoffe, dass ich mit meinem McAffee einigermaßen geschützt bin in Zukunft, aber die hier verwendeten Programme werde ich auch hin und wieder mal drüber laufen lassen.

Und wenn es doch mal Probleme gibt, weiß ich ja nun, an wen ich mich wenden kann!

Lieben Gruß

~Felis

Kaos	18.04.2009 23:13

Damit ist aber noch nicht alles getan. Um sicher zu sein, dass der Rechner möglichst clean ist, solltest du nun den Rechner nochmal kontrollieren. Ich werde dir gleich eine Liste posten, die du abarbeiten solltest.

mfg, Kaos

Kaos	18.04.2009 23:29

Scan zur Kontrolle:

1. Rootkitsuche mit Gmer
- Lade dir Gmer von Gmer.net
- Beende alle Programme (Auch Antrivirenprogramme, Firewalls etc. Und trenne dich von Internet
- Starte jetzt Gmer (Wenn Gmer eine Meldung bringt, klicke auf okay
- Drücke auf "Scan"
- Wenn der Scan fertig ist, drücke auf "Copy"
- Füge den Text hier im Board mit "STRG + V" ein
2. Starte -Malwarebytes- und führe einen Quickscan durch.
3. Danach einen Quickscan mit -Superantispyware-
4. Lade dir Dr.Web CureIt runter und führe es nach der Anleitung aus.

Fang mit Punkt 1. an und warte mit den weiteren Punkten, bis wir das Gmerlog ausgewertet haben.

mfg, Kaos

-Felis-

20.04.2009 20:12

Hallo Kaos,

sorry, dass ich erst heute wieder dazu komme, hier rein zu schaun, aber ich hoffe, du hilfst mir noch über die letzen Phasen hinweg! :)

Also im Folgenden der GMER log. Ich hoffe, damit ist alles ok.

Code:

GMER 1.0.15.14966 - http://www.gmer.net

Rootkit scan 2009-04-20 21:09:17

Windows 5.1.2600 Service Pack 3
 
 

---- Kernel code sections - GMER 1.0.15 ----
 

?               System32\Drivers\hiber_WMILIB.SYS                                                                                   Das System kann den angegebenen Pfad nicht finden. !
 

---- Devices - GMER 1.0.15 ----
 

AttachedDevice  \Driver\Tcpip \Device\Ip                                                                                            MpFirewall.sys (McAfee Personal Firewall Plus 6.1/McAfee Security)

AttachedDevice  \Driver\Tcpip \Device\Ip                                                                                            ntkrnlpa.exe (NT-Kernel und -System/Microsoft Corporation)

AttachedDevice  \Driver\Tcpip \Device\Tcp                                                                                           MpFirewall.sys (McAfee Personal Firewall Plus 6.1/McAfee Security)

AttachedDevice  \Driver\Tcpip \Device\Tcp                                                                                           ntkrnlpa.exe (NT-Kernel und -System/Microsoft Corporation)

AttachedDevice  \Driver\Tcpip \Device\Udp                                                                                           MpFirewall.sys (McAfee Personal Firewall Plus 6.1/McAfee Security)

AttachedDevice  \Driver\Tcpip \Device\Udp                                                                                           ntkrnlpa.exe (NT-Kernel und -System/Microsoft Corporation)

AttachedDevice  \Driver\Tcpip \Device\RawIp                                                                                         MpFirewall.sys (McAfee Personal Firewall Plus 6.1/McAfee Security)

AttachedDevice  \Driver\Tcpip \Device\RawIp                                                                                         ntkrnlpa.exe (NT-Kernel und -System/Microsoft Corporation)

AttachedDevice  \FileSystem\Fastfat \Fat                                                                                            naiavf5x.sys (Anti-Virus File System Filter Driver/Network Associates, Inc.)
 

---- Registry - GMER 1.0.15 ----
 

Reg             HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\000b6b5d6b79                                         

Reg             HKLM\SYSTEM\ControlSet003\Services\BTHPORT\Parameters\Keys\000b6b5d6b79                                             

Reg             HKLM\SOFTWARE\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32                                   

Reg             HKLM\SOFTWARE\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32@ThreadingModel                    Apartment

Reg             HKLM\SOFTWARE\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32@                                  C:\WINDOWS\system32\OLE32.DLL

Reg             HKLM\SOFTWARE\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32@cd042efbbd7f7af1647644e76e06692b  0xC8 0x28 0x51 0xAF ...

Reg             HKLM\SOFTWARE\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32                                   

Reg             HKLM\SOFTWARE\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32@ThreadingModel                    Apartment

Reg             HKLM\SOFTWARE\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32@                                  C:\WINDOWS\system32\OLE32.DLL

Reg             HKLM\SOFTWARE\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32@bca643cdc5c2726b20d2ecedcc62c59b  0x71 0x3B 0x04 0x66 ...

Reg             HKLM\SOFTWARE\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32                                   

Reg             HKLM\SOFTWARE\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32@ThreadingModel                    Apartment

Reg             HKLM\SOFTWARE\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32@                                  C:\WINDOWS\system32\OLE32.DLL

Reg             HKLM\SOFTWARE\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32@2c81e34222e8052573023a60d06dd016  0x25 0xDA 0xEC 0x7E ...

Reg             HKLM\SOFTWARE\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32                                   

Reg             HKLM\SOFTWARE\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32@ThreadingModel                    Apartment

Reg             HKLM\SOFTWARE\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32@                                  C:\WINDOWS\system32\OLE32.DLL

Reg             HKLM\SOFTWARE\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32@2582ae41fb52324423be06337561aa48  0x86 0x8C 0x21 0x01 ...

Reg             HKLM\SOFTWARE\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32                                   

Reg             HKLM\SOFTWARE\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32@ThreadingModel                    Apartment

Reg             HKLM\SOFTWARE\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32@                                  C:\WINDOWS\system32\OLE32.DLL

Reg             HKLM\SOFTWARE\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32@caaeda5fd7a9ed7697d9686d4b818472  0xF5 0x1D 0x4D 0x73 ...

Reg             HKLM\SOFTWARE\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32                                   

Reg             HKLM\SOFTWARE\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32@ThreadingModel                    Apartment

Reg             HKLM\SOFTWARE\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32@                                  C:\WINDOWS\system32\OLE32.DLL

Reg             HKLM\SOFTWARE\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32@a4a1bcf2cc2b8bc3716b74b2b4522f5d  0xDF 0x20 0x58 0x62 ...

Reg             HKLM\SOFTWARE\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32                                   

Reg             HKLM\SOFTWARE\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32@ThreadingModel                    Apartment

Reg             HKLM\SOFTWARE\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32@                                  C:\WINDOWS\system32\OLE32.DLL

Reg             HKLM\SOFTWARE\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32@4d370831d2c43cd13623e232fed27b7b  0xFB 0xA7 0x78 0xE6 ...

Reg             HKLM\SOFTWARE\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32                                   

Reg             HKLM\SOFTWARE\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32@ThreadingModel                    Apartment

Reg             HKLM\SOFTWARE\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32@                                  C:\WINDOWS\system32\OLE32.DLL

Reg             HKLM\SOFTWARE\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32@1d68fe701cdea33e477eb204b76f993d  0x01 0x3A 0x48 0xFC ...

Reg             HKLM\SOFTWARE\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32                                   

Reg             HKLM\SOFTWARE\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32@ThreadingModel                    Apartment

Reg             HKLM\SOFTWARE\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32@                                  C:\WINDOWS\system32\OLE32.DLL

Reg             HKLM\SOFTWARE\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32@1fac81b91d8e3c5aa4b0a51804d844a3  0x51 0xFA 0x6E 0x91 ...

Reg             HKLM\SOFTWARE\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32                                   

Reg             HKLM\SOFTWARE\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32@ThreadingModel                    Apartment

Reg             HKLM\SOFTWARE\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32@                                  C:\WINDOWS\system32\OLE32.DLL

Reg             HKLM\SOFTWARE\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32@f5f62a6129303efb32fbe080bb27835b  0x3D 0xCE 0xEA 0x26 ...

Reg             HKLM\SOFTWARE\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32                                   

Reg             HKLM\SOFTWARE\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32@ThreadingModel                    Apartment

Reg             HKLM\SOFTWARE\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32@                                  C:\WINDOWS\system32\OLE32.DLL

Reg             HKLM\SOFTWARE\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32@fd4e2e1a3940b94dceb5a6a021f2e3c6  0x2A 0xB7 0xCC 0xB5 ...

Reg             HKLM\SOFTWARE\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32                                   

Reg             HKLM\SOFTWARE\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32@ThreadingModel                    Apartment

Reg             HKLM\SOFTWARE\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32@                                  C:\WINDOWS\system32\OLE32.DLL

Reg             HKLM\SOFTWARE\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32@8a8aec57dd6508a385616fbc86791ec2  0xFA 0xEA 0x66 0x7F ...
 

---- EOF - GMER 1.0.15 ----

Kaos	20.04.2009 20:39

Alles klar, du kannst nun die anderen Punkte abarbeiten.

-Felis-

20.04.2009 21:28

Hallo, hier das Ergebnis des Malwarebytes Quickscan - leider noch zwei Sachen gefunden?! Lg

Malwarebytes' Anti-Malware 1.36
Datenbank Version: 1991
Windows 5.1.2600 Service Pack 3

20.04.2009 22:26:17
mbam-log-2009-04-20 (22-26-17).txt

Scan-Methode: Quick-Scan
Durchsuchte Objekte: 76962
Laufzeit: 2 minute(s), 0 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 2
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

-Felis-

20.04.2009 22:54

SuperAntiSpyware hat nichst mehr gefunden. Der Rest morgen! :)

Gute Nacht

Kaos	20.04.2009 22:57

Das sieht doch schonmal alles ganz gut aus. :)

Hast du das SecurityCenter selber deaktiviert?

Alle Zeitangaben in WEZ +1. Es ist jetzt 00:48 Uhr.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131