Trojaner-Board - mehrere Trojaner, Trash.gen, CryptX

Hier der ComboFix Bericht:

Zitat:

ComboFix 09-04-29.07 - X 30.04.2009 19:22.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.49.1031.18.767.410 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\X\Desktop\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated)
* Neuer Wiederherstellungspunkt wurde erstellt
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\tmp.reg

.
((((((((((((((((((((((( Dateien erstellt von 2009-05-28 bis 2009-4-30 ))))))))))))))))))))))))))))))
.

2009-04-30 17:16 . 2009-04-30 17:16 1002 ----a-w C:\cc_20090430_191613.reg
2009-04-30 17:16 . 2009-04-30 17:16 206 ----a-w C:\cc_20090430_191604.reg
2009-04-30 17:15 . 2009-04-30 17:15 206 ----a-w C:\cc_20090430_191554.reg
2009-04-30 17:15 . 2009-04-30 17:15 1002 ----a-w C:\cc_20090430_191537.reg
2009-04-30 17:15 . 2009-04-30 17:15 296 ----a-w C:\cc_20090430_191527.reg
2009-04-30 17:15 . 2009-04-30 17:15 422 ----a-w C:\cc_20090430_191516.reg
2009-04-30 17:15 . 2009-04-30 17:15 36400 ----a-w C:\cc_20090430_191458.reg
2009-04-29 16:00 . 2009-04-29 16:08 -------- d-----w C:\MyVideos
2009-04-25 21:47 . 2009-04-25 21:47 -------- d-----w c:\programme\MyFree Codec
2009-04-25 21:31 . 2007-04-12 12:19 129024 ----a-w c:\windows\system32\AVERM.dll
2009-04-25 21:31 . 2006-09-26 11:57 28672 ----a-w c:\windows\system32\AVEQT.dll
2009-04-25 21:31 . 2009-04-25 21:31 -------- d-----w c:\programme\Ultra MP4 Video Converter
2009-04-23 19:43 . 2009-04-25 21:06 -------- d-----w c:\programme\Gemeinsame Dateien\DVDVideoSoft
2009-04-23 19:43 . 2009-04-25 21:06 -------- d-----w c:\programme\DVDVideoSoft
2009-04-23 18:30 . 2009-04-23 18:32 -------- d-----w c:\dokumente und einstellungen\X\Anwendungsdaten\Mp3tag
2009-04-23 18:29 . 2009-04-23 18:29 -------- d-----w c:\programme\Mp3tag
2009-04-23 15:28 . 2009-04-23 15:28 -------- d-----r c:\programme\Skype
2009-04-23 14:53 . 2001-08-18 02:53 8192 -c--a-w c:\windows\system32\dllcache\kbdkor.dll
2009-04-23 14:53 . 2001-08-18 02:53 8192 ----a-w c:\windows\system32\kbdkor.dll
2009-04-23 14:53 . 2001-08-18 02:53 8704 -c--a-w c:\windows\system32\dllcache\kbdjpn.dll
2009-04-23 14:53 . 2001-08-18 02:53 8704 ----a-w c:\windows\system32\kbdjpn.dll
2009-04-23 14:53 . 2001-08-17 12:55 6144 -c--a-w c:\windows\system32\dllcache\kbd106.dll
2009-04-23 14:53 . 2001-08-17 12:55 6144 ----a-w c:\windows\system32\kbd106.dll
2009-04-23 14:53 . 2001-08-17 12:55 5632 -c--a-w c:\windows\system32\dllcache\kbd103.dll
2009-04-23 14:53 . 2001-08-17 12:55 5632 ----a-w c:\windows\system32\kbd103.dll
2009-04-23 14:53 . 2001-08-17 12:55 6144 -c--a-w c:\windows\system32\dllcache\kbd101c.dll
2009-04-23 14:53 . 2001-08-17 12:55 6144 ----a-w c:\windows\system32\kbd101c.dll
2009-04-23 14:53 . 2001-08-17 12:55 6144 -c--a-w c:\windows\system32\dllcache\kbd101b.dll
2009-04-23 14:53 . 2001-08-17 12:55 6144 ----a-w c:\windows\system32\kbd101b.dll
2009-04-23 14:25 . 2009-04-23 14:52 -------- d-----w c:\dokumente und einstellungen\X\Anwendungsdaten\DataCast
2009-04-23 14:25 . 2009-04-23 14:25 -------- d-----w c:\programme\MarkAny
2009-04-23 14:24 . 2009-04-23 14:24 -------- d-----w c:\programme\Samsung
2009-04-20 19:27 . 2009-04-20 19:27 -------- d-----w C:\Downloads
2009-04-20 12:45 . 2009-04-20 12:45 -------- d-----w C:\rsit
2009-04-20 12:07 . 2009-04-20 12:07 -------- d-----r c:\dokumente und einstellungen\LocalService\Favoriten
2009-04-20 12:07 . 2009-04-20 12:07 -------- d-sh--w c:\dokumente und einstellungen\LocalService\IETldCache
2009-04-19 21:32 . 2009-04-27 17:58 55640 ----a-w c:\windows\system32\drivers\avgntflt.sys
2009-04-19 21:31 . 2009-04-19 21:31 -------- d-----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\Avira
2009-04-19 21:31 . 2009-04-19 21:31 -------- d-----w c:\programme\Avira
2009-04-19 18:57 . 2009-04-19 18:57 1062 ----a-w C:\cc_20090419_205735.reg
2009-04-19 18:57 . 2009-04-19 18:57 33746 ----a-w C:\cc_20090419_205721.reg
2009-04-19 18:57 . 2009-04-19 18:57 159916 ----a-w C:\cc_20090419_205652.reg
2009-04-19 16:48 . 2009-04-19 17:36 -------- d-----w C:\Savegames Sammelordner
2009-04-19 16:16 . 2009-04-19 16:30 -------- d-----w C:\Vampire
2009-04-19 14:37 . 2009-04-19 17:20 -------- d-----w C:\lustig
2009-04-19 10:46 . 2009-04-19 10:46 -------- d-sh--w c:\dokumente und einstellungen\X\IECompatCache
2009-04-19 10:45 . 2009-04-19 10:45 -------- d-sh--w c:\dokumente und einstellungen\X\PrivacIE
2009-04-19 10:44 . 2009-04-19 10:44 -------- d-sh--w c:\dokumente und einstellungen\NetworkService\IETldCache
2009-04-19 10:43 . 2009-04-19 10:43 -------- d-sh--w c:\dokumente und einstellungen\X\IETldCache
2009-04-19 10:39 . 2009-04-19 10:41 -------- dc-h--w c:\windows\ie8
2009-04-19 10:39 . 2009-04-19 10:41 -------- d--h--w c:\windows\msdownld.tmp
2009-04-18 09:45 . 2009-04-18 09:45 -------- d-----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\SUPERAntiSpyware.com
2009-04-18 09:44 . 2009-04-30 12:09 -------- d-----w c:\programme\SUPERAntiSpyware
2009-04-18 09:44 . 2009-04-18 09:44 -------- d-----w c:\dokumente und einstellungen\X\Anwendungsdaten\SUPERAntiSpyware.com
2009-04-18 09:44 . 2009-04-18 09:44 -------- d-----w c:\programme\Gemeinsame Dateien\Wise Installation Wizard
2009-04-17 22:48 . 2009-04-17 22:48 -------- d-----w c:\programme\CCleaner
2009-04-13 22:58 . 2009-04-13 22:58 -------- d-----w c:\dokumente und einstellungen\X\Anwendungsdaten\Malwarebytes
2009-04-13 22:58 . 2009-04-06 13:32 15504 ----a-w c:\windows\system32\drivers\mbam.sys
2009-04-13 22:58 . 2009-04-06 13:32 38496 ----a-w c:\windows\system32\drivers\mbamswissarmy.sys
2009-04-13 22:58 . 2009-04-13 22:58 -------- d-----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2009-04-13 22:58 . 2009-04-13 22:58 -------- d-----w c:\programme\Malwarebytes' Anti-Malware

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-04-30 17:02 . 2007-09-09 20:23 -------- d-----w c:\programme\Mozilla Thunderbird
2009-04-30 16:51 . 2009-01-12 20:02 -------- d-----w c:\programme\WinTV
2009-04-29 20:33 . 2007-09-09 21:30 384 ----a-w c:\windows\system32\DVCStateBkp-{00000000-00000000-0000000A-00001102-00000004-20021102}.dat
2009-04-29 20:33 . 2007-09-09 21:30 384 ----a-w c:\windows\system32\DVCState-{00000000-00000000-0000000A-00001102-00000004-20021102}.dat
2009-04-23 14:24 . 2007-09-09 15:25 -------- d--h--w c:\programme\InstallShield Installation Information
2009-04-22 20:43 . 2007-09-09 14:43 -------- d-----w c:\programme\Gemeinsame Dateien\Adobe
2009-04-22 19:15 . 2008-12-20 19:43 410984 ----a-w c:\windows\system32\deploytk.dll
2009-04-19 21:31 . 2007-09-09 15:49 28016 ----a-w c:\dokumente und einstellungen\X\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2009-04-19 16:45 . 2007-11-23 00:16 -------- d-----w c:\programme\audiograbber
2009-04-19 10:39 . 2007-09-09 14:41 -------- d-----w c:\programme\Google
2009-04-13 15:42 . 2008-02-27 10:44 -------- d-----w c:\programme\ICQ6
2009-04-13 15:26 . 2001-08-18 19:00 78360 ----a-w c:\windows\system32\perfc007.dat
2009-04-13 15:26 . 2001-08-18 19:00 442770 ----a-w c:\windows\system32\perfh007.dat
2009-03-08 02:34 . 2002-08-29 01:43 914944 ----a-w c:\windows\system32\wininet.dll
2009-03-08 02:34 . 2002-08-29 01:43 43008 ----a-w c:\windows\system32\licmgr10.dll
2009-03-08 02:33 . 2001-08-18 19:00 18944 ----a-w c:\windows\system32\corpol.dll
2009-03-08 02:33 . 2002-08-29 01:43 420352 ----a-w c:\windows\system32\vbscript.dll
2009-03-08 02:32 . 2001-08-18 19:00 72704 ----a-w c:\windows\system32\admparse.dll
2009-03-08 02:32 . 2002-08-29 01:43 71680 ----a-w c:\windows\system32\iesetup.dll
2009-03-08 02:31 . 2002-08-29 01:43 34816 ----a-w c:\windows\system32\imgutil.dll
2009-03-08 02:31 . 2002-08-29 01:42 48128 ----a-w c:\windows\system32\mshtmler.dll
2009-03-08 02:31 . 2001-08-18 19:00 45568 ----a-w c:\windows\system32\mshta.exe
2009-03-08 02:22 . 2001-08-18 19:00 156160 ----a-w c:\windows\system32\msls31.dll
2009-02-03 16:51 . 2009-02-03 16:51 101376 ----a-w c:\windows\system32\drivers\ACEDRV07.sys
2009-02-03 16:48 . 2009-02-03 16:48 81408 ----a-w c:\windows\system32\drivers\SSHDRV86.sys
2009-02-03 16:42 . 2009-02-03 16:42 717296 ----a-w c:\windows\system32\drivers\sptd.sys
2008-05-01 16:18 . 2008-04-30 19:20 23282 ----a-w c:\programme\messages.log
.

(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"DAEMON Tools Lite"="c:\programme\DAEMON Tools Lite\daemon.exe" [2008-12-29 687560]
"SUPERAntiSpyware"="c:\programme\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2009-04-30 1830128]
"swg"="c:\programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-09-09 68856]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2004-08-03 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\System32\NvCpl.dll" [2007-06-28 8466432]
"CTSysVol"="c:\programme\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe" [2003-09-17 57344]
"CTDVDDET"="c:\programme\Creative\SBAudigy2ZS\DVDAudio\CTDVDDet.EXE" [2003-06-17 45056]
"SBDrvDet"="c:\programme\Creative\SB Drive Det\SBDrvDet.exe" [2002-12-03 45056]
"Sony Ericsson PC Suite"="c:\programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" [2007-03-28 593920]
"snpstd"="c:\windows\vsnpstd.exe" [2004-06-10 286720]
"TkBellExe"="c:\programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2008-05-04 185896]
"EPGServiceTool"="c:\progra~1\WinTV\EPG Services\System\EPGClient.exe" [2008-04-17 688128]
"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" [2009-01-05 413696]
"iTunesHelper"="c:\programme\iTunes\iTunesHelper.exe" [2009-01-06 290088]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"SunJavaUpdateSched"="c:\programme\Java\jre6\bin\jusched.exe" [2009-04-22 148888]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"SMSTray"="c:\programme\Samsung\EmoDio\SMSTray.exe" [2009-03-21 484888]
"nwiz"="nwiz.exe" - c:\windows\system32\nwiz.exe [2007-06-28 1626112]
"CTHelper"="CTHELPER.EXE" - c:\windows\system32\CTHELPER.EXE [2003-10-06 24576]
"Logitech Utility"="Logi_MwX.Exe" - c:\windows\LOGI_MWX.EXE [2003-12-17 19968]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2004-08-03 15360]

c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\
AutoStart IR.lnk - c:\programme\WinTV\Ir.exe [2009-1-12 110647]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\programme\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
2008-12-22 10:05 356352 ----a-w c:\programme\SUPERAntiSpyware\SASWINLO.dll

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Google Updater.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Google Updater.lnk
backup=c:\windows\pss\Google Updater.lnkCommon Startup

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Steam\\SteamApps\\roller.m@web.de\\counter-strike source\\hl2.exe"=
"c:\\Programme\\BitComet\\BitComet.exe"=
"c:\\Programme\\ICQ6\\ICQ.exe"=
"c:\\Steam\\SteamApps\\roller.m@web.de\\insurgency\\hl2.exe"=
"c:\\Programme\\Zattoo\\zattood.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Programme\\iTunes\\iTunes.exe"=
"c:\\Steam\\SteamApps\\common\\on the rain-slick precipice of darkness - episode one\\RainSlickEp1.exe"=
"c:\\WINDOWS\\system32\\muzapp.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"15449:TCP"= 15449:TCP:BitComet 15449 TCP
"15449:UDP"= 15449:UDP:BitComet 15449 UDP

R1 SASDIFSV;SASDIFSV;c:\programme\SUPERAntiSpyware\SASDIFSV.SYS [2009-03-23 9968]
R3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;c:\programme\MAGIX\Common\Database\bin\fbserver.exe [2005-11-17 1527900]
S1 SASKUTIL;SASKUTIL;c:\programme\SUPERAntiSpyware\SASKUTIL.sys [2009-03-23 72944]
S1 SSHDRV86;SSHDRV86;c:\windows\system32\drivers\SSHDRV86.sys [2009-02-03 81408]
S2 ACEDRV09;ACEDRV09;c:\windows\system32\drivers\ACEDRV09.sys [2007-11-06 110304]
S2 AntiVirSchedulerService;Avira AntiVir Scheduler;c:\programme\Avira\AntiVir Desktop\sched.exe [2009-04-27 108289]
S2 EPGService;EPGService;c:\progra~1\WinTV\EPG Services\System\EPGService.exe [2008-04-09 436224]
S2 PfDetNT;PfDetNT;c:\windows\system32\drivers\PfModNT.sys [2003-03-05 15840]
S3 hcw66xxx;WinTV HVR-900H;c:\windows\system32\Drivers\hcw66xxx.sys [2008-02-27 418304]
S3 SASENUM;SASENUM;c:\programme\SUPERAntiSpyware\SASENUM.SYS [2009-03-23 7408]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D]
\Shell\AutoRun\command - D:\baldur.exe
.
Inhalt des "geplante Tasks" Ordners

2009-01-24 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]

2009-04-30 c:\windows\Tasks\Google Software Updater.job
- c:\programme\Google\Common\Google Updater\GoogleUpdaterService.exe [2007-09-09 15:38]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.com/
mSearch Bar = hxxp://www.google.com/ie
uInternet Settings,ProxyOverride = *.local
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: &D&ownload &with BitComet - c:\programme\BitComet\BitComet.exe/AddLink.htm
IE: &D&ownload all video with BitComet - c:\programme\BitComet\BitComet.exe/AddVideo.htm
IE: &D&ownload all with BitComet - c:\programme\BitComet\BitComet.exe/AddAllLink.htm
Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - c:\programme\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
FF - ProfilePath - c:\dokumente und einstellungen\X\Anwendungsdaten\Mozilla\Firefox\Profiles\ofhvi18n.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.search.selectedEngine - Wikipedia (de)
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/ig?hl=de
FF - prefs.js: keyword.URL - hxxp://search.icq.com/search/afe_results.php?ch_id=afex&q=
FF - plugin: c:\program files\Real\RealPlayer\Netscape6\nppl3260.dll
FF - plugin: c:\program files\Real\RealPlayer\Netscape6\nprjplug.dll
FF - plugin: c:\program files\Real\RealPlayer\Netscape6\nprpjplug.dll
FF - plugin: c:\programme\Google\Google Updater\2.4.1536.6592\npCIDetect13.dll
FF - plugin: c:\programme\Mozilla Firefox\plugins\np-mswmp.dll

---- FIREFOX Richtlinien ----
FF - user.js: yahoo.homepage.dontask - true.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-04-30 19:24
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'winlogon.exe'(564)
c:\programme\SUPERAntiSpyware\SASWINLO.dll
.
Zeit der Fertigstellung: 2009-04-30 19:25
ComboFix-quarantined-files.txt 2009-04-30 17:25

Vor Suchlauf: 25 Verzeichnis(se), 157.772.296.192 Bytes frei
Nach Suchlauf: 24 Verzeichnis(se), 157.769.461.760 Bytes frei

WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /fastdetect /NoExecute=OptIn

228