Trojaner-Board - Firewall beim Start IMMER deaktiviert

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Firewall beim Start IMMER deaktiviert (https://www.trojaner-board.de/78314-firewall-beim-start-immer-deaktiviert.html)

Firewall beim Start IMMER deaktiviert

Zum Anfang möchte ich sagen, dass ich die Suchfunktion benutzt habe, hier die Ergebnisse: Trojaner-Board Suche
Google Suche
Bei der google suche habe ich alles, was auf mein Problem hinweist angeklickt und gelesen, aber nichts gefunden, was das Problem lösen könne, da mein AntiVir keine Viren oder Trojaner gefunden hat. Aber es gibt ja auch fälle, wo AntiVir nichts meldet, obwohl Viren auf dem System sind.
Dafür sind ja Programme wie Hijackthis da.

Zu meinem Problem: Meine Firewall ist bei JEDEM start deaktiviert, und ich muss Sie jedes mal starten, was mir bisher aber noch nicht so aufn Keks gegangen ist.
Mein Grund diesen Thread zu öffnen: Ich weiß nicht, ob ich mit Viren überfallen bin, weil die Firewall von alleine deaktiviert.
[Zitat]Schau mal unter Systemsteuerung>Verwaltung>Dienste
Dienst: "Internetverbindungsfirewall"
--> Eigenschaften --> Starttyp: Automatisch --> Starten[/Zitat]
Quelle
Den Punkt Internetverbindungsfirewall finde ich leider nicht, jedoch gibt es weiter unten den Punkt Windows Firewall/Gemeinsame Nutzung der Internetverbindung.
Nun, das Problem besteht schon etwas länger, und AntiVir findet nichts.
Eine Vermutung hätte ich da noch: Vielleicht liegt es daran, dass AntiVir eine Firewall integriert hat. Diese nutze ich aber nicht, wegen den ständigen Nachfragen, und weil es deshalb oft in Spielen laggt, oder Probleme auftauchen.
Dann poste ich auch mal einen HiJackThis Log-File:

Code:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 11:23:57, on 11.10.2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal
 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\Programme\Webroot\WebrootSecurity\WRConsumerService.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\Programme\Lavasoft\Ad-Aware\AAWService.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Programme\Avira\AntiVir Desktop\sched.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Programme\Webroot\WebrootSecurity\SpySweeperUI.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Programme\Avira\AntiVir Desktop\avguard.exe

C:\Programme\Java\jre6\bin\jqs.exe

C:\Programme\CDBurnerXP\NMSAccessU.exe

C:\Programme\Sandboxie\SbieSvc.exe

c:\Programme\Microsoft SQL Server\90\Shared\sqlwriter.exe

C:\Programme\Webroot\WebrootSecurity\SpySweeper.exe

C:\Programme\Avira\AntiVir Desktop\avmailc.exe

C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE

C:\Programme\Mozilla Firefox\firefox.exe

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\Programme\Lavasoft\Ad-Aware\AAWTray.exe

C:\Programme\Avira\AntiVir Desktop\avscan.exe

C:\WINDOWS\system32\mmc.exe

C:\Programme\Trend Micro\HijackThis\HijackThis.exe
 

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R3 - Default URLSearchHook is missing

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: Catcher Class - {ADECBED6-0366-4377-A739-E69DFBA04663} - C:\Programme\Moyea\YouTube to 3GP Converter\MoyeaCth.dll

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKLM\..\Run: [nwiz] "C:\Programme\NVIDIA Corporation\nView\nwiz.exe" /install

O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NvMediaCenter] "RUNDLL32.EXE" C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [SpySweeper] "C:\Programme\Webroot\WebrootSecurity\SpySweeperUI.exe" /startintray

O4 - HKCU\..\Run: [ctfmon.exe] "C:\WINDOWS\system32\ctfmon.exe"

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O8 - Extra context menu item: Save YouTube Video as MP3 - res://C:\Programme\Gemeinsame Dateien\DVDVideoSoft\Dll\IEContextMenuY.dll/scriptY2MP3.htm

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe

O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe

O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1254512589859

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL

O23 - Service: Avira Firewall (AntiVirFirewallService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avfwsvc.exe

O23 - Service: Avira AntiVir MailGuard (AntiVirMailService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avmailc.exe

O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe

O23 - Service: Avira AntiVir WebGuard (AntiVirWebService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe

O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Programme\Lavasoft\Ad-Aware\AAWService.exe

O23 - Service: NMSAccessU - Unknown owner - C:\Programme\CDBurnerXP\NMSAccessU.exe

O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\WINDOWS\system32\GameMon.des.exe (file missing)

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Sandboxie Service (SbieSvc) - tzuk - C:\Programme\Sandboxie\SbieSvc.exe

O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

O23 - Service: Webroot Spy Sweeper-Engine (WebrootSpySweeperService) - Webroot Software, Inc. (www.webroot.com) - C:\Programme\Webroot\WebrootSecurity\SpySweeper.exe

O23 - Service: Webroot Client Service (WRConsumerService) - Webroot Software, Inc.  - C:\Programme\Webroot\WebrootSecurity\WRConsumerService.exe
 

--

End of file - 6537 bytes

Zu guter letzt möchte ich mich im Voraus für Eure mithilfe bedanken.

Denny1000000

Hallo,

nutzt Du diesen PC auch gewerblich? Nur dann wäre eine Kaufversion von AntiVir erforderlich, für den reinen Privatgebrauch reicht AntiVir Free völlig aus.
Aber gut, nun wirst Du das Programm wahrscheinlich gekauft haben - probier doch mal, die Firewallkomponente zu deinstallieren über Systemsteuerung/Software - wenn das nicht geht, knipps den Dienst der Avira-Firewall aus (Dienst beenden, Starttyp deaktiviert) und probier's erneut mit der Windows-Firewall.

Zitat:

Den Punkt Internetverbindungsfirewall finde ich leider nicht, jedoch gibt es weiter unten den Punkt Windows Firewall/Gemeinsame Nutzung der Internetverbindung.

AFAIR hieß bis der Windows-Firewalldienst bis XP SP1 so, ab dem SP2 wurde er in Windows Firewall/Gemeinsame Nutzung der Internetverbindung umbenannt.

Nun, ich habe die Kaufversion, habe aber alles wieder in den Griff bekommen, ich habe in ein paar Threads geguckt, die nichts mit Firewall zutun hatte, und habe Malwarebytes benutzt.

Code:

Malwarebytes' Anti-Malware 1.41

Datenbank Version: 2941

Windows 5.1.2600 Service Pack 3
 

11.10.2009 12:08:24

mbam-log-2009-10-11 (12-08-20).txt
 

Scan-Methode: Quick-Scan

Durchsuchte Objekte: 100950

Laufzeit: 3 minute(s), 11 second(s)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 6

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 0
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> No action taken.

HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> No action taken.

HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{494e6cec-7483-a4ee-0938-895519a84bc7} (Backdoor.Bot) -> No action taken.

HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> No action taken.

HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> No action taken.

HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{494e6cec-7483-a4ee-0938-895519a84bc7} (Backdoor.Bot) -> No action taken.
 

Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

(Keine bösartigen Objekte gefunden)

Zum Glück gibt's dieses Programm, und vor allem kostenlos.
Jetzt startet die Firewall immer beim Start.

Vielen Dank, dass du mir geantwortet hast :)

Denny1000000

Die Einträge, die MBAM da entfernt hat, sehen aber nicht bsonders freundlich aus.
Mach mal bitte Logfiles mit RSIT mit dieser umbenannten Version => File-Upload.net - pluescheule.exe

Die Logfiles bitte zippen, auf file-upload.net hochladen und hier verlinken.

Log-Datei
Also ich habe das Programm runtergeladen, ein Log erstellt, und es in ein WinRar Archiv gepackt.

Nochmals vielen dank für deine Hilfe.

Edit:

Code:

Malwarebytes' Anti-Malware 1.41

Datenbank Version: 2941

Windows 5.1.2600 Service Pack 3
 

11.10.2009 17:23:16

mbam-log-2009-10-11 (17-23-16).txt
 

Scan-Methode: Vollständiger Scan (C:\|)

Durchsuchte Objekte: 219374

Laufzeit: 30 minute(s), 31 second(s)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 0

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 1
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

C:\System Volume Information\_restore{9FF0597B-3E1C-4734-878F-53CBBD518CF9}\RP41\A0008745.dll (Malware.Packer.T) -> Quarantined and deleted successfully.

Das war ein Vollständiger Scan.

Im RSIT-Log sind einige "eklige" Dateien mach mal bitte einen Durchlauf mit Combofix:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.

http://saved.im/mtm0nzyzmzd5/cofi.jpg

Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Teil 1:

Code:

ComboFix 09-10-10.02 - Dennis' 11.10.2009 18:04.1.2 - NTFSx86

Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.3263.2643 [GMT 2:00]

ausgeführt von:: c:\dokumente und einstellungen\Dennis'\Desktop\cofi.exe.exe

AV: AntiVir Desktop *On-access scanning disabled* (Updated) {11638345-E4FC-4BEE-BB73-EC754659C5F6}

AV: Webroot Spy Sweeper *On-access scanning disabled* (Updated) {77E10C7F-2CCA-4187-9394-BDBC267AD597}

FW: Avira Firewall *disabled* {11638345-E4FC-4BEE-BB73-EC754659C5F6}

 * Neuer Wiederherstellungspunkt wurde erstellt

.
 

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.
 

c:\progra~1\Webroot\WEBROO~1\Backup\ntSVc.ocx

c:\windows\Installer\35a30c.msp

c:\windows\system32\1626088.dll

c:\windows\system32\17350233.dll

c:\windows\system32\19387818.dll

c:\windows\system32\2254697.dll

c:\windows\system32\29487613.dll
 

.

(((((((((((((((((((((((((((((((((((((((   Treiber/Dienste   )))))))))))))))))))))))))))))))))))))))))))))))))

.
 

-------\Legacy_OREANS32

-------\Service_oreans32
 
 

(((((((((((((((((((((((   Dateien erstellt von 2009-09-11 bis 2009-10-11  ))))))))))))))))))))))))))))))

.
 

2009-10-11 15:36 . 2009-10-11 15:36        --------        d-----w-        c:\programme\Avanquest update

2009-10-11 15:36 . 2009-10-11 15:36        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\BVRP Software

2009-10-11 15:35 . 2009-10-11 15:36        --------        d-----w-        c:\windows\LastGood.Tmp

2009-10-11 15:34 . 2009-10-11 15:34        --------        d-----w-        c:\programme\Sony Ericsson

2009-10-11 15:34 . 2009-10-11 15:34        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Sony Ericsson

2009-10-11 14:42 . 2009-10-11 14:42        --------        d-----w-        C:\rsit

2009-10-11 10:03 . 2009-10-11 10:03        --------        d-----w-        c:\dokumente und einstellungen\Dennis'\Anwendungsdaten\Malwarebytes

2009-10-11 10:02 . 2009-09-10 12:54        38224        ----a-w-        c:\windows\system32\drivers\mbamswissarmy.sys

2009-10-11 10:02 . 2009-10-11 10:03        --------        d-----w-        c:\programme\Malwarebytes' Anti-Malware

2009-10-11 10:02 . 2009-10-11 10:02        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes

2009-10-11 10:02 . 2009-09-10 12:53        19160        ----a-w-        c:\windows\system32\drivers\mbam.sys

2009-10-10 09:27 . 2009-10-10 09:27        --------        d-----w-        c:\dokumente und einstellungen\Dennis'\Anwendungsdaten\teamspeak2

2009-10-10 09:11 . 2009-10-10 09:27        --------        d-----w-        c:\programme\Teamspeak2_RC2

2009-10-09 18:12 . 2009-10-09 18:24        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Blizzard Entertainment

2009-10-09 17:11 . 2009-10-10 14:02        --------        d-----w-        c:\programme\World of Warcraft

2009-10-07 13:11 . 2007-05-17 15:30        318976        ----a-w-        c:\windows\system32\avisynth.dll

2009-10-07 13:11 . 2005-07-14 10:31        27648        ----a-w-        c:\windows\system32\AVSredirect.dll

2009-10-04 16:40 . 2009-10-04 16:40        --------        d-----w-        c:\programme\Games-Masters.com

2009-10-03 10:02 . 2009-10-03 10:02        --------        d-----w-        c:\programme\NVIDIA Corporation

2009-10-03 10:02 . 2009-10-03 10:02        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\NVIDIA Corporation

2009-10-03 10:01 . 2009-10-03 10:01        --------        d-----w-        C:\NVIDIA

2009-10-03 09:13 . 2009-10-03 09:13        --------        d-----w-        c:\programme\Lavalys

2009-10-03 09:07 . 2009-10-03 09:07        --------        d-----w-        c:\programme\RivaTuner v2.24 MSI Master Overclocking Arena 2009 edition

2009-10-02 19:45 . 2009-10-02 19:45        --------        d-----w-        c:\dokumente und einstellungen\Dennis'\Lokale Einstellungen\Anwendungsdaten\Deployment

2009-09-30 19:02 . 2009-09-30 19:02        --------        d-----w-        C:\Fiaa

2009-09-29 19:02 . 2009-09-29 19:02        229224        ----a-w-        c:\windows\system32\drivers\VMM.sys

2009-09-29 14:09 . 2009-09-29 14:15        --------        d-----w-        c:\dokumente und einstellungen\Dennis'\Lokale Einstellungen\Anwendungsdaten\Temporary Projects

2009-09-29 12:24 . 2009-09-29 12:27        --------        d-----w-        c:\programme\TmUnitedForever

2009-09-28 18:24 . 2009-09-28 18:24        --------        d-----w-        c:\programme\Microsoft Virtual PC

2009-09-26 14:11 . 2009-09-26 14:11        --------        d-----w-        c:\programme\MSSOAP

2009-09-26 14:11 . 2009-09-26 15:47        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Webroot

2009-09-26 14:11 . 2009-09-26 14:11        --------        d-----w-        c:\programme\Webroot

2009-09-26 14:11 . 2009-09-26 14:11        --------        d-----w-        c:\dokumente und einstellungen\Dennis'\Anwendungsdaten\Webroot

2009-09-26 14:11 . 2009-05-13 13:39        1563008        ----a-w-        c:\windows\WRSetup.dll

2009-09-26 14:10 . 2009-09-26 14:10        164        ----a-w-        c:\windows\install.dat

2009-09-26 13:04 . 2009-09-26 13:04        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\SweetIM

2009-09-26 12:08 . 2008-04-14 12:00        82432        ---h-tw-        c:\windows\system32\a3863c0.dll

2009-09-26 12:08 . 2008-04-14 12:00        82432        ---h-tw-        c:\windows\system32\14d6b9a6.dll

2009-09-25 14:24 . 2009-10-05 15:58        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\TrackMania

2009-09-25 14:20 . 2005-05-26 13:34        2297552        ----a-w-        c:\windows\system32\d3dx9_26.dll

2009-09-25 14:19 . 2009-09-25 14:20        --------        d-----w-        c:\programme\TmNationsForever

2009-09-21 18:45 . 2008-04-14 12:00        82432        ---h-tw-        c:\windows\system32\45f8adb.dll

2009-09-21 18:45 . 2008-04-14 12:00        82432        ---h-tw-        c:\windows\system32\2b2cc0e7.dll

2009-09-21 18:43 . 2008-04-14 12:00        82432        ---h-tw-        c:\windows\system32\c0d4400.dll

2009-09-21 18:43 . 2008-04-14 12:00        82432        ---h-tw-        c:\windows\system32\9aa9688.dll

2009-09-21 18:41 . 2008-04-14 12:00        82432        ---h-tw-        c:\windows\system32\4957a28.dll

2009-09-21 18:41 . 2008-04-14 12:00        82432        ---h-tw-        c:\windows\system32\2d5326f8.dll

2009-09-20 11:16 . 2008-04-14 12:00        82432        ---h-tw-        c:\windows\system32\c876e84.dll

2009-09-20 11:16 . 2008-04-14 12:00        82432        ---h-tw-        c:\windows\system32\141f31c8.dll

2009-09-19 20:40 . 2008-04-14 12:00        82432        ---h-tw-        c:\windows\system32\ab35de4.dll

2009-09-19 20:40 . 2008-04-14 12:00        82432        ---h-tw-        c:\windows\system32\43b1bcc.dll

2009-09-19 16:37 . 2008-04-14 12:00        82432        ---h-tw-        c:\windows\system32\17f167c8.dll

2009-09-19 13:39 . 2009-09-19 13:42        --------        d-----w-        c:\programme\SystemRequirementsLab

2009-09-19 13:39 . 2009-09-19 13:39        --------        d-----w-        c:\dokumente und einstellungen\Dennis'\SystemRequirementsLab

2009-09-19 10:34 . 2009-10-03 10:29        15688        ----a-w-        c:\windows\system32\lsdelete.exe

2009-09-19 10:30 . 2009-07-03 14:49        64160        ----a-w-        c:\windows\system32\drivers\Lbd.sys

2009-09-19 10:27 . 2009-09-19 10:27        --------        dc-h--w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\{EF63305C-BAD7-4144-9208-D65528260864}

2009-09-19 10:27 . 2009-09-19 10:29        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Lavasoft

2009-09-19 10:27 . 2009-09-19 10:27        --------        d-----w-        c:\programme\Lavasoft

2009-09-18 13:14 . 2009-09-18 13:14        --------        d-----w-        c:\programme\Schachtrainer

2009-09-17 16:12 . 2008-04-14 12:00        82432        ---h-tw-        c:\windows\system32\13f7bb62.dll

2009-09-17 16:10 . 2008-04-14 12:00        82432        ---h-tw-        c:\windows\system32\894cd09.dll

2009-09-17 16:10 . 2008-04-14 12:00        82432        ---h-tw-        c:\windows\system32\1fc646ce.dll

2009-09-17 16:08 . 2008-04-14 12:00        82432        ---h-tw-        c:\windows\system32\a7bbff2.dll

2009-09-17 16:08 . 2008-04-14 12:00        82432        ---h-tw-        c:\windows\system32\d0f448c.dll

2009-09-17 15:53 . 2008-04-14 12:00        82432        ---h-tw-        c:\windows\system32\2fd2edf6.dll

2009-09-17 15:53 . 2008-04-14 12:00        82432        ---h-tw-        c:\windows\system32\11ee8e20.dll

2009-09-17 15:52 . 2008-04-14 12:00        82432        ---h-tw-        c:\windows\system32\22dc492.dll

2009-09-17 15:52 . 2008-04-14 12:00        82432        ---h-tw-        c:\windows\system32\156cc6a8.dll

2009-09-17 14:11 . 2008-04-14 12:00        82432        ---h-tw-        c:\windows\system32\6c5404.dll

2009-09-17 14:11 . 2008-04-14 12:00        82432        ---h-tw-        c:\windows\system32\1db1a89c.dll

2009-09-17 12:54 . 2009-10-02 19:32        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy

2009-09-17 12:54 . 2009-09-17 13:03        --------        d-----w-        c:\programme\Spybot - Search & Destroy

2009-09-16 12:01 . 2009-09-16 12:01        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP

2009-09-13 11:32 . 2008-04-14 12:00        82432        ---h-tw-        c:\windows\system32\200c5469.dll

2009-09-13 11:28 . 2008-04-14 12:00        82432        ---h-tw-        c:\windows\system32\32b7f08.dll

2009-09-13 10:04 . 2008-04-14 12:00        82432        ---h-tw-        c:\windows\system32\d135932.dll

2009-09-13 10:04 . 2008-04-14 12:00        82432        ---h-tw-        c:\windows\system32\201e2de1.dll

2009-09-13 08:47 . 2009-09-13 11:33        --------        d-----w-        c:\dokumente und einstellungen\Dennis'\Anwendungsdaten\Ace Explorer

2009-09-13 08:36 . 2009-09-16 12:06        --------        d-----w-        c:\programme\Ace Utilities

2009-09-13 08:35 . 2009-09-13 08:52        --------        d-----w-        c:\programme\Ace Explorer

2009-09-13 08:02 . 2009-09-13 08:13        --------        d-----w-        c:\programme\StepMania

2009-09-12 10:57 . 2009-09-12 10:57        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Blizzard

2009-09-12 10:52 . 2009-10-09 18:07        --------        d-----w-        c:\programme\Gemeinsame Dateien\Blizzard Entertainment

2009-09-12 10:38 . 2009-09-12 10:38        --------        d-----w-        c:\programme\Java

2009-09-12 10:08 . 2009-09-12 10:08        --------        d-----w-        c:\dokumente und einstellungen\Dennis'\Lokale Einstellungen\Anwendungsdaten\Ashampoo Movie Shrink & Burn 3

2009-09-12 10:08 . 2009-09-12 10:08        --------        d-----w-        c:\dokumente und einstellungen\Dennis'\Lokale Einstellungen\Anwendungsdaten\ashampoo

2009-09-12 10:08 . 2009-09-12 10:08        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\ashampoo

2009-09-12 10:08 . 2009-09-12 10:08        --------        d-----w-        c:\programme\Ashampoo

2009-09-12 08:09 . 2009-09-12 08:09        --------        d-----w-        c:\programme\Microsoft DirectX 9.0 SDK (Summer 2004)

2009-09-12 08:09 . 2009-09-12 08:09        --------        d-----w-        c:\programme\Microsoft Visual Studio .NET

2009-09-11 20:44 . 2009-09-11 20:45        --------        d-----w-        c:\programme\Paint.NET

2009-09-11 20:44 . 2009-10-05 12:22        --------        d-----w-        c:\dokumente und einstellungen\Dennis'\Lokale Einstellungen\Anwendungsdaten\Paint.NET

2009-09-11 19:38 . 2009-09-11 19:48        --------        d-----w-        c:\programme\Tastenteufel

2009-09-11 16:48 . 2009-09-11 16:48        --------        d-----w-        C:\Sandbox

2009-09-11 16:47 . 2009-09-11 16:47        --------        d-----w-        c:\programme\Sandboxie

2009-09-11 16:35 . 2009-09-11 16:35        --------        d-----w-        c:\programme\1-abc

2009-09-11 16:34 . 2005-12-01 08:49        23600        ----a-w-        c:\windows\system32\drivers\drhard.sys

2009-09-11 16:34 . 2009-09-11 16:34        --------        d-----w-        c:\programme\Dr. Hardware 2008

2009-09-11 16:27 . 2009-09-11 16:27        361728        ----a-w-        c:\windows\system32\TuneUpDefragService.exe

2009-09-11 16:27 . 2009-10-02 18:24        --------        d-----w-        c:\programme\TuneUp Utilities 2008
 

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2009-10-11 16:03 . 2008-04-14 12:00        560904        ----a-w-        c:\windows\system32\perfh007.dat

2009-10-11 16:03 . 2008-04-14 12:00        116810        ----a-w-        c:\windows\system32\perfc007.dat

2009-10-11 15:36 . 2009-08-13 09:18        --------        d--h--w-        c:\programme\InstallShield Installation Information

2009-10-10 16:41 . 2009-08-21 16:38        --------        d-----w-        c:\dokumente und einstellungen\Dennis'\Anwendungsdaten\Skype

2009-10-10 09:36 . 2009-08-21 16:41        --------        d-----w-        c:\dokumente und einstellungen\Dennis'\Anwendungsdaten\skypePM

2009-10-07 13:12 . 2009-10-06 18:41        --------        d-----w-        c:\dokumente und einstellungen\Dennis'\Anwendungsdaten\Moyea

2009-10-07 13:11 . 2009-10-07 13:11        --------        d-----w-        c:\programme\eRightSoft

2009-10-06 18:47 . 2009-08-29 18:08        --------        d-----w-        c:\programme\Gemeinsame Dateien\DVDVideoSoft

2009-10-06 18:47 . 2009-08-29 18:08        --------        d-----w-        c:\programme\DVDVideoSoft

2009-10-06 18:41 . 2009-10-06 18:41        --------        d-----w-        c:\programme\Moyea

2009-10-05 11:49 . 2009-08-13 09:26        12712        ----a-w-        c:\dokumente und einstellungen\Dennis'\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT

2009-10-03 10:03 . 2009-08-12 21:12        --------        d-----w-        c:\programme\Gemeinsame Dateien\Wise Installation Wizard

2009-10-03 10:03 . 2009-08-12 21:12        --------        d-----w-        c:\programme\AGEIA Technologies

2009-09-25 16:03 . 2009-08-22 18:11        --------        d-----w-        c:\programme\Mozilla Thunderbird 3.0 Beta 3

2009-09-12 10:38 . 2009-08-23 17:07        411368        ----a-w-        c:\windows\system32\deploytk.dll

2009-09-12 09:58 . 2009-09-03 16:28        --------        d-----w-        c:\programme\HyCam2

2009-09-12 08:09 . 2009-09-02 14:39        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft Help

2009-09-12 07:14 . 2009-09-09 13:19        --------        d-----w-        c:\programme\ShotOnline

2009-09-10 17:42 . 2009-09-02 14:42        --------        d-----w-        c:\programme\Microsoft Silverlight

2009-09-10 11:08 . 2009-09-10 11:08        --------        d-----w-        c:\programme\MSXML 4.0

2009-09-09 13:20 . 2009-08-13 09:47        --------        d-----w-        c:\programme\Ubisoft

2009-09-07 13:57 . 2009-09-06 18:06        --------        d-----w-        c:\programme\CDBurnerXP

2009-09-06 18:07 . 2009-09-06 18:07        --------        d-----w-        c:\dokumente und einstellungen\Dennis'\Anwendungsdaten\Canneverbe_Limited

2009-09-06 18:07 . 2009-09-06 18:07        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Canneverbe Limited

2009-09-06 14:42 . 2009-09-06 14:42        348160        ----a-w-        c:\windows\system32\MSVCR71.dll

2009-09-05 16:26 . 2009-09-05 15:02        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\NexonEU

2009-09-05 14:31 . 2009-09-05 14:31        421888        ----a-w-        c:\windows\NEXON_EU_DownloaderUpdater.exe

2009-09-05 12:26 . 2009-08-30 17:56        --------        d-----w-        c:\programme\Opera

2009-09-05 09:04 . 2009-09-05 09:04        33824        ----a-w-        c:\windows\system32\drivers\oreans32.sys

2009-09-04 13:17 . 2009-09-04 13:17        --------        d-----w-        c:\programme\Visual Basic 6.0 Runtime&Steuerelemente

2009-09-04 13:17 . 2009-09-04 13:17        290816        ------w-        c:\windows\Setup1.exe

2009-09-04 13:17 . 2009-09-04 13:17        74752        ----a-w-        c:\windows\ST6UNST.EXE

2009-09-03 13:35 . 2009-09-03 13:35        --------        d-----w-        c:\dokumente und einstellungen\Dennis'\Anwendungsdaten\Datarescue

2009-09-02 15:00 . 2009-09-02 15:00        --------        d-----w-        c:\programme\Gemeinsame Dateien\Merge Modules

2009-09-02 15:00 . 2009-09-02 14:39        --------        d-----w-        c:\programme\Microsoft Visual Studio 9.0

2009-09-02 14:45 . 2009-09-02 14:42        --------        d-----w-        c:\programme\Microsoft SQL Server

2009-09-02 14:44 . 2009-09-02 14:44        --------        d-----w-        c:\programme\MSXML 6.0

2009-09-02 14:44 . 2009-09-02 14:39        --------        d-----w-        c:\programme\Microsoft.NET

2009-09-02 14:42 . 2009-09-02 14:42        --------        d-----w-        c:\programme\Microsoft Synchronization Services

2009-09-02 14:42 . 2009-09-02 14:42        --------        d-----w-        c:\programme\Microsoft SQL Server Compact Edition

2009-09-02 14:40 . 2009-09-02 14:40        --------        d-----w-        c:\dokumente und einstellungen\Dennis'\Anwendungsdaten\TeamViewer

2009-09-02 14:40 . 2009-09-02 14:40        --------        d-----w-        c:\programme\TeamViewer

2009-09-02 14:39 . 2009-09-02 14:39        --------        d-----w-        c:\programme\Microsoft SDKs

2009-08-28 19:55 . 2009-08-13 09:21        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\NOS

2009-08-28 17:21 . 2009-08-28 17:19        --------        d-----w-        c:\dokumente und einstellungen\Dennis'\Anwendungsdaten\UpdateStar

2009-08-28 17:18 . 2009-08-28 17:18        --------        d-----w-        c:\dokumente und einstellungen\Dennis'\Anwendungsdaten\Thunderbird

2009-08-28 17:14 . 2009-08-28 17:14        --------        d-----w-        c:\dokumente und einstellungen\Dennis'\Anwendungsdaten\RapidSolution

2009-08-28 17:14 . 2009-08-28 17:10        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\RapidSolution

2009-08-28 17:11 . 2009-08-28 17:11        --------        d-----w-        c:\programme\PixiePack Codec Pack

2009-08-28 17:10 . 2009-08-28 17:10        --------        d-----w-        c:\programme\RapidSolution

2009-08-28 17:07 . 2009-08-28 17:07        --------        d-----w-        c:\programme\Paragon Software

2009-08-28 13:41 . 2009-08-28 13:41        --------        d-----w-        c:\programme\Windows Media Connect 2

2009-08-27 16:15 . 2009-08-22 12:56        --------        d-----w-        c:\dokumente und einstellungen\Dennis'\Anwendungsdaten\Audacity

2009-08-24 18:18 . 2009-08-24 18:18        --------        d-----w-        c:\programme\IrfanView

2009-08-24 15:25 . 2009-08-24 12:29        --------        d-----w-        c:\dokumente und einstellungen\Dennis'\Anwendungsdaten\ArchiCrypt System Doctor

2009-08-24 15:25 . 2009-08-24 12:28        --------        d-----w-        c:\programme\ArchiCrypt System Doctor

2009-08-23 13:54 . 2009-08-13 14:19        --------        d-----w-        c:\programme\CamStudio

2009-08-23 10:12 . 2009-08-23 10:12        --------        d-----w-        c:\dokumente und einstellungen\Administrator\Anwendungsdaten\Avira

2009-08-23 10:11 . 2009-08-23 10:11        --------        d-----w-        c:\dokumente und einstellungen\Administrator\Anwendungsdaten\TuneUp Software

2009-08-23 09:56 . 2009-08-23 09:56        --------        d-sh--w-        c:\dokumente und einstellungen\NetworkService\Anwendungsdaten\lowsec

2009-08-23 09:06 . 2009-08-23 09:06        --------        d-----w-        c:\dokumente und einstellungen\Dennis'\Anwendungsdaten\Avira

2009-08-23 08:29 . 2009-08-13 14:37        --------        d-----w-        c:\programme\LittleFighter2

2009-08-23 08:28 . 2009-08-14 19:47        --------        d-----w-        c:\programme\Little Fighter 2 Toolbar

2009-08-23 07:57 . 2009-08-23 07:57        --------        d-----w-        c:\programme\Trend Micro

2009-08-22 21:43 . 2009-08-22 21:43        67560        ----a-w-        c:\dokumente und einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\FontCache3.0.0.0.dat

2009-08-22 18:15 . 2009-08-22 18:15        --------        d-----w-        c:\dokumente und einstellungen\Dennis'\Anwendungsdaten\KeePass

2009-08-22 17:15 . 2009-08-21 16:48        --------        d-----w-        c:\programme\Metin2_Germany

2009-08-22 17:02 . 2009-08-22 17:02        361600        ----a-w-        c:\windows\system32\drivers\TCPIP.SYS.ORIGINAL

2009-08-22 17:02 . 2008-04-14 12:00        361600        ----a-w-        c:\windows\system32\drivers\TCPIP.SYS

2009-08-22 12:56 . 2009-08-22 12:56        --------        d-----w-        c:\programme\Audacity 1.3 Beta (Unicode)

2009-08-21 16:41 . 2009-08-21 16:41        56        ---ha-w-        c:\windows\system32\ezsidmv.dat

2009-08-21 16:38 . 2009-08-21 16:38        --------        d-----r-        c:\programme\Skype

2009-08-21 16:38 . 2009-08-21 16:38        --------        d-----w-        c:\programme\Gemeinsame Dateien\Skype

2009-08-21 16:38 . 2009-08-21 16:38        --------        d-----w-        c:\dokumente und einstellungen\All Users\Anwendungsdaten\Skype

2009-08-18 18:45 . 2009-08-13 12:03        --------        d-----w-        c:\programme\TuneUp Utilities 2007

2009-08-17 01:03 . 2009-08-17 01:03        3674112        ----a-w-        c:\windows\system32\nvwssr.dll

2009-08-17 01:02 . 2009-08-17 01:02        229376        ----a-w-        c:\windows\system32\nvmccs.dll

2009-08-16 22:57 . 2009-08-16 22:57        1706528        ----a-w-        c:\windows\system32\nvcuvenc.dll

2009-08-16 22:57 . 2009-08-16 22:57        1597690        ----a-w-        c:\windows\system32\nvdata.bin

2009-08-16 22:57 . 2009-08-12 21:11        485920        ----a-w-        c:\windows\system32\nvudisp.exe

2009-08-16 22:57 . 2009-02-09 05:18        868352        ----a-w-        c:\windows\system32\nvapi.dll

2009-08-16 22:57 . 2009-02-09 05:18        7729568        ----a-w-        c:\windows\system32\drivers\nv4_mini.sys

2009-08-16 22:57 . 2009-02-09 05:18        5845760        ----a-w-        c:\windows\system32\nv4_disp.dll

2009-08-16 22:57 . 2009-02-09 05:18        2189856        ----a-w-        c:\windows\system32\nvcuvid.dll

2009-08-16 22:57 . 2009-02-09 05:18        2002944        ----a-w-        c:\windows\system32\nvcuda.dll

2009-08-16 22:57 . 2009-02-09 05:18        155648        ----a-w-        c:\windows\system32\nvcodins.dll

2009-08-16 22:57 . 2009-02-09 05:18        155648        ----a-w-        c:\windows\system32\nvcod.dll

2009-08-16 22:57 . 2009-02-09 05:18        10457088        ----a-w-        c:\windows\system32\nvoglnt.dll

2009-08-15 19:36 . 2009-08-15 15:55        --------        d-----w-        c:\programme\Gemeinsame Dateien\Adobe

2009-08-15 17:15 . 2009-08-15 17:15        --------        d-----w-        c:\programme\gPotato.eu

2009-08-15 15:55 . 2009-08-15 15:55        --------        d-----w-        c:\dokumente und einstellungen\Dennis'\Anwendungsdaten\InterTrust

2009-08-15 15:51 . 2009-08-15 15:51        --------        d-----w-        c:\programme\Take2

2009-08-15 15:43 . 2009-08-15 15:43        --------        d-----w-        c:\programme\MSBuild

2009-08-14 19:48 . 2009-08-14 19:48        --------        d-----w-        c:\programme\SmartClose

2009-08-14 19:24 . 2009-08-14 19:21        7444        ----a-w-        c:\windows\system32\drivers\kwflower.log

2009-08-14 19:23 . 2009-08-14 19:22        3239        ----a-w-        c:\windows\system32\drivers\kwfupper.log

2009-08-14 19:22 . 2009-08-14 19:22        --------        d-----w-        c:\dokumente und einstellungen\Dennis'\Anwendungsdaten\Kerio

2009-08-14 19:21 . 2009-08-14 19:21        --------        d-----w-        c:\programme\Kerio

2009-08-14 12:09 . 2009-08-14 12:07        --------        d-----w-        c:\programme\MP3Gain

2009-08-14 11:36 . 2009-08-14 11:36        70936        ----a-w-        c:\windows\system32\PhysXLoader.dll

2006-05-03 09:06 . 2009-10-07 13:11        163328        --sh--r-        c:\windows\system32\flvDX.dll

2007-02-21 10:47 . 2009-10-07 13:11        31232        --sh--r-        c:\windows\system32\msfDX.dll

2008-03-16 12:30 . 2009-10-07 13:11        216064        --sh--r-        c:\windows\system32\nbDX.dll

.

Ich habe eine Frage, undzwar ist gerade die Firewall wieder ausgesprungen, aber evtl. war dies wegen dem Scan. Das überprüfe ich so schnell wie möglich.
Und eine Frage: Was hat dieser Bot bewirkt?

Denny1000000

Teil 2:

Code:

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-08-13 209153]

"nwiz"="c:\programme\NVIDIA Corporation\nView\nwiz.exe" [2009-08-12 1657376]

"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-08-17 13877248]

"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-08-17 86016]

"Malwarebytes Anti-Malware (reboot)"="c:\programme\Malwarebytes' Anti-Malware\mbam.exe" [2009-09-10 1312080]

"SpySweeper"="c:\programme\Webroot\WebrootSecurity\SpySweeperUI.exe" [2009-05-13 6345840]
 

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]

@="Service"
 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WebrootSpySweeperService]

@="Service"
 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WRConsumerService]

@="Service"
 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]

"CTFMON.EXE"="c:\windows\system32\ctfmon.exe"

"ICQ"="c:\programme\ICQ6.5\ICQ.exe" silent

"HDDHealth"=c:\programme\HDD Health\HDDHealth.exe -wl

"TuneUp MemOptimizer"=c:\programme\TuneUp Utilities 2007\MemOptimizer.exe

"Firefox"=c:\programme\Mozilla Firefox\firefox.exe

"Skype"="c:\programme\Skype\Phone\Skype.exe" /nosplash /minimized

"UpdateStar"=c:\dokumente und einstellungen\Dennis'\Anwendungsdaten\UpdateStar\UpdateStar.exe -A

"SandboxieControl"="c:\programme\Sandboxie\SbieCtrl.exe"

"SpybotSD TeaTimer"="c:\programme\Spybot - Search & Destroy\TeaTimer.exe"
 

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]

"NvMediaCenter"=RUNDLL32.EXE c:\windows\system32\NvMcTray.dll,NvTaskbarInit

"nwiz"=nwiz.exe /install

"NvCplDaemon"="RUNDLL32.EXE" c:\windows\system32\NvCpl.dll,NvStartup

"Alcmtr"=ALCMTR.EXE

"MSConfig"=c:\windows\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

"SunJavaUpdateSched"="c:\programme\Java\jre6\bin\jusched.exe"

"SpySweeper"="c:\programme\Webroot\WebrootSecurity\SpySweeperUI.exe" /startintray

"RTHDCPL"="RTHDCPL.EXE"
 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"%windir%\\system32\\sessmgr.exe"=

"c:\\Programme\\Ubisoft\\Tom Clancy's Rainbow Six Vegas\\Binaries\\R6Vegas_Game.exe"=

"c:\\Programme\\Ubisoft\\Tom Clancy's Rainbow Six Vegas\\Binaries\\R6Vegas_Launcher.exe"=

"c:\\Programme\\ICQ6.5\\ICQ.exe"=

"c:\\Programme\\TeamViewer\\Version4\\TeamViewer.exe"=

"c:\\Nexon\\NEXON_EU_Downloader\\NEXON_EU_Downloader_Engine.exe"=

"c:\\Dokumente und Einstellungen\\All Users\\Anwendungsdaten\\NexonEU\\NGM\\NGM.exe"=

"c:\nexon\Combat Arms EU\CombatArms.exe"= c:\nexon\Combat Arms EU\CombatArms.exe:*Enabled:CombatArms.exe

"c:\nexon\Combat Arms EU\Engine.exe"= c:\nexon\Combat Arms EU\Engine.exe:*Enabled:Engine.exe

"c:\\Nexon\\Combat Arms EU\\NMService.exe"=

"c:\\Programme\\TmNationsForever\\TmForever.exe"=

"c:\\Programme\\TmUnitedForever\\TmForever.exe"=

"c:\\Programme\\World of Warcraft\\WoW-3.2.0-deDE-downloader.exe"=

"c:\\Programme\\World of Warcraft\\Launcher.exe"=

"c:\\Programme\\World of Warcraft\\WoW-3.2.0.10192-to-3.2.0.10314-deDE-downloader.exe"=

"c:\\Programme\\World of Warcraft\\WoW-3.2.0.10314-to-3.2.2.10482-deDE-downloader.exe"=

"c:\\Programme\\World of Warcraft\\WoW-3.2.2.10482-to-3.2.2.10505-deDE-downloader.exe"=

"c:\\Programme\\Skype\\Phone\\Skype.exe"=
 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]

"5340:TCP"= 5340:TCP:WarRock (TCP)

"5350:UDP"= 5350:UDP:WarRock (UDP)
 

R0 hotcore3;Hotcore helper;c:\windows\system32\drivers\hotcore3.sys [28.08.2009 19:08 40496]

R0 Lbd;Lbd;c:\windows\system32\drivers\Lbd.sys [19.09.2009 12:30 64160]

R0 ssfs0bbc;ssfs0bbc;c:\windows\system32\drivers\ssfs0bbc.sys [21.04.2009 18:27 29808]

R1 avfwot;avfwot;c:\windows\system32\drivers\avfwot.sys [13.08.2009 16:16 97608]

R2 AntiVirFirewallService;Avira Firewall;c:\programme\Avira\AntiVir Desktop\avfwsvc.exe [13.08.2009 16:16 388865]

R2 AntiVirMailService;Avira AntiVir MailGuard;c:\programme\Avira\AntiVir Desktop\avmailc.exe [13.08.2009 16:16 194817]

R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [13.08.2009 16:16 108289]

R2 AntiVirWebService;Avira AntiVir WebGuard;c:\programme\Avira\AntiVir Desktop\avwebgrd.exe [13.08.2009 16:16 434945]

R2 WRConsumerService;Webroot Client Service;c:\programme\Webroot\WebrootSecurity\WRConsumerService.exe [26.09.2009 16:11 1205760]

R3 avfwim;AvFw Packet Filter Miniport;c:\windows\system32\drivers\avfwim.sys [13.08.2009 16:16 69632]

R3 SbieDrv;SbieDrv;c:\programme\Sandboxie\SbieDrv.sys [28.05.2009 15:32 108032]

S2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\programme\Lavasoft\Ad-Aware\AAWService.exe [03.07.2009 16:49 1028432]

S3 clr_optimization_v4.0.20506_32;.NET Runtime Optimization Service v4.0.20506_X86;c:\windows\Microsoft.NET\Framework\v4.0.20506\mscorsvw.exe [06.05.2009 09:08 104272]

S3 drhard;DRHARD;c:\windows\system32\drivers\drhard.sys [11.09.2009 18:34 23600]

S3 kvnet;Kerio Virtual Network Adapter;c:\windows\system32\drivers\kvnet.sys [23.03.2009 11:25 29696]

S3 kwflower;Kerio WinRoute Firewall Driver - Lower Layer;c:\windows\system32\DRIVERS\kwflower.sys --> c:\windows\system32\DRIVERS\kwflower.sys [?]

S3 npggsvc;nProtect GameGuard Service;c:\windows\system32\GameMon.des -service --> c:\windows\system32\GameMon.des -service [?]

S4 MSSQLServerADHelper100;SQL Server Hilfsdienst für Active Directory;c:\programme\Microsoft SQL Server\100\Shared\sqladhlp.exe [11.07.2008 02:27 47128]

S4 RsFx0102;RsFx0102 Driver;c:\windows\system32\drivers\RsFx0102.sys [10.07.2008 02:49 242712]

S4 SQLAgent$SQLEXPRESS;SQL Server-Agent (SQLEXPRESS);c:\programme\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\SQLAGENT.EXE [11.07.2008 02:27 369688]
 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs

UxTuneUp
 

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]

"c:\windows\system32\rundll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
 

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{54E1342C-1FDF-4F2A-98AB-4E82A5616FC8}]

c:\programme\PixiePack Codec Pack\InstallerHelper.exe
 

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6B4C570F-ADE1-0967-63A6-F255A40D373A}]

c:\windows\system32\RUNDLL.exe

.

Inhalt des "geplante Tasks" Ordners
 

2009-10-11 c:\windows\Tasks\1-Klick-Wartung.job

- c:\programme\TuneUp Utilities 2008\OneClickStarter.exe [2008-08-21 16:47]
 

2009-10-10 c:\windows\Tasks\Ad-Aware Update (Weekly).job

- c:\programme\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-07-03 10:29]
 

2009-10-02 c:\windows\Tasks\wrSpySweeper_L0D14CB95A05549299D65B65EDC0F1F02.job

- c:\programme\Webroot\WebrootSecurity\SpySweeperUI.exe [2009-09-26 13:39]
 

2009-10-02 c:\windows\Tasks\wrSpySweeper_L0D14CB95A05549299D65B65EDC0F1F02.job

- c:\programme\Webroot\WebrootSecurity\SpySweeperUI.exe [2009-09-26 13:39]

.

.

------- Zusätzlicher Suchlauf -------

.

IE: Save YouTube Video as MP3 - c:\programme\Gemeinsame Dateien\DVDVideoSoft\Dll\IEContextMenuY.dll/scriptY2MP3.htm

LSP: c:\programme\Avira\AntiVir Desktop\avsda.dll

FF - ProfilePath - c:\dokumente und einstellungen\Dennis'\Anwendungsdaten\Mozilla\Firefox\Profiles\zt7lycmb.default\

FF - prefs.js: keyword.URL - hxxp://search.sweetim.com/search.asp?src=2&q=

FF - component: c:\dokumente und einstellungen\Dennis'\Anwendungsdaten\Mozilla\Firefox\Profiles\zt7lycmb.default\extensions\{0b457cAA-602d-484a-8fe7-c1d894a011ba}\platform\WINNT_x86-msvc\components\SSSLauncher.dll

FF - component: c:\dokumente und einstellungen\Dennis'\Anwendungsdaten\Mozilla\Firefox\Profiles\zt7lycmb.default\extensions\allglassv2@ambroos.neowin.net\components\dwmxpcom.dll

FF - component: c:\programme\Gemeinsame Dateien\DVDVideoSoft\Dll\FFContextMenuY\components\FFContextMenu.dll

FF - component: c:\programme\Mozilla Firefox\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\components\NPComponent.dll

FF - plugin: c:\dokumente und einstellungen\All Users\Anwendungsdaten\NexonEU\NGM\npNxGameeu.dll

FF - plugin: c:\programme\Mozilla Firefox\plugins\NPOP7PlugIn.dll

FF - plugin: c:\programme\Opera\program\plugins\nppdf32.dll

FF - plugin: c:\windows\Microsoft.NET\Framework\v4.0.20506\WPF\NPWPF.dll

FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
 

---- FIREFOX Richtlinien ----

FF - user.js: network.http.max-persistent-connections-per-server - 4

FF - user.js: content.max.tokenizing.time - 200000

FF - user.js: content.notify.interval - 100000

FF - user.js: content.switch.threshold - 650000

FF - user.js: nglayout.initialpaint.delay - 300

FF - user.js: network.http.max-connections-per-server - 8

FF - user.js: yahoo.homepage.dontask - true.

- - - - Entfernte verwaiste Registrierungseinträge - - - -
 

WebBrowser-{C3CD744D-2FAE-4640-8297-16B5DA423104} - (no file)

WebBrowser-{604BC32A-9680-40D1-9AC6-E06B23A1BA4C} - (no file)
 
 
 

**************************************************************************
 

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2009-10-11 18:09

Windows 5.1.2600 Service Pack 3 NTFS
 

Scanne versteckte Prozesse... 
 

Scanne versteckte Autostarteinträge... 
 

Scanne versteckte Dateien... 
 

Scan erfolgreich abgeschlossen

versteckte Dateien: 0
 

**************************************************************************
 

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\npggsvc]

"ImagePath"="c:\windows\system32\GameMon.des -service"

.

--------------------- Gesperrte Registrierungsschluessel ---------------------
 

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}]

@Denied: (A 2) (Everyone)

@="IFlashBroker3"
 

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\ProxyStubClsid32]

@="{00020424-0000-0000-C000-000000000046}"
 

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\TypeLib]

@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

"Version"="1.0"

.

--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
 

- - - - - - - > 'lsass.exe'(1304)

c:\programme\Avira\AntiVir Desktop\avsda.dll
 

- - - - - - - > 'explorer.exe'(2172)

c:\progra~1\WINDOW~2\wmpband.dll

c:\windows\system32\msi.dll

c:\windows\system32\webcheck.dll

c:\windows\system32\WPDShServiceObj.dll

c:\programme\Microsoft Virtual PC\VPCShExH.DLL

c:\windows\system32\PortableDeviceTypes.dll

c:\windows\system32\PortableDeviceApi.dll

.

------------------------ Weitere laufende Prozesse ------------------------

.

c:\windows\system32\nvsvc32.exe

c:\programme\Avira\AntiVir Desktop\avguard.exe

c:\programme\Java\jre6\bin\jqs.exe

c:\programme\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe

c:\programme\CDBurnerXP\NMSAccessU.exe

c:\programme\Sandboxie\SbieSvc.exe

c:\programme\Microsoft SQL Server\90\Shared\sqlwriter.exe

c:\programme\Webroot\WebrootSecurity\SpySweeper.exe

c:\windows\system32\rundll32.exe

c:\windows\system32\wbem\wmiapsrv.exe

.

**************************************************************************

.

Zeit der Fertigstellung: 2009-10-11 18:13 - PC wurde neu gestartet

ComboFix-quarantined-files.txt  2009-10-11 16:13
 

Vor Suchlauf: 16 Verzeichnis(se), 252.038.033.408 Bytes frei

Nach Suchlauf: 18 Verzeichnis(se), 251.955.576.832 Bytes frei
 

WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect

multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Windows 7" /noexecute=optin /fastdetect
 

422        --- E O F ---        2009-09-29 19:02

Sorry, dass es ein Doppelpost war, doch es waren viel zu viele Ziechen, sodass ich es nicht in 1 Post posten konnte.

Combofix - Scripten

1. Starte das Notepad (Start / Ausführen / notepad[Enter])

2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein. (Vorsicht lange Liste!!)

Code:

KILLALL::
 

File::

c:\windows\system32\a3863c0.dll

c:\windows\system32\14d6b9a6.dll

c:\windows\system32\45f8adb.dll

c:\windows\system32\2b2cc0e7.dll

c:\windows\system32\c0d4400.dll

c:\windows\system32\9aa9688.dll

c:\windows\system32\4957a28.dll

c:\windows\system32\2d5326f8.dll

c:\windows\system32\c876e84.dll

c:\windows\system32\141f31c8.dll

c:\windows\system32\ab35de4.dll

c:\windows\system32\43b1bcc.dll

c:\windows\system32\17f167c8.dll

c:\windows\system32\13f7bb62.dll

c:\windows\system32\894cd09.dll

c:\windows\system32\1fc646ce.dll

c:\windows\system32\a7bbff2.dll

c:\windows\system32\d0f448c.dll

c:\windows\system32\2fd2edf6.dll

c:\windows\system32\11ee8e20.dll

c:\windows\system32\22dc492.dll

c:\windows\system32\156cc6a8.dll

c:\windows\system32\6c5404.dll

c:\windows\system32\1db1a89c.dll

c:\windows\system32\200c5469.dll

c:\windows\system32\32b7f08.dll

c:\windows\system32\d135932.dll

c:\windows\system32\201e2de1.dll
 

http://www.trojaner-board.de/78314-firewall-beim-start-immer-deaktiviert.html
 

Collect::

c:\windows\system32\drivers\oreans32.sys

c:\windows\system32\drivers\drhard.sys
 

Driver::

drhard

3. Speichere im Notepad als CFScript.txt auf dem Desktop.

4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall.
(Auch Guards von Ad-, Spyware Programmen und den Tea Timer (wenn vorhanden) !)

5. Dann ziehe die CFScript.txt auf die ComboFix.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet.

http://users.pandora.be/bluepatchy/m...s/CFScript.gif

6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien:
Combofix.txt

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Ehm danke, aber es ComboFix wird immer noch ganz normal gestartet.
Zudem erhalte ich immer eine Nachricht:
Meine Software steht ist in keinster Weise von w ww.combofix.org, oder sowas.

Lad Dir ComboFix bitte neu herunter, die alte combofix bzw. cofi.exe löschen.

Ehm irgendwie funktioniert das bei mir nicht :( Gibt es auch noch einen anderen Weg, alles untersuchen zu können, bzw. alles fixen zu können.

Das hilft mir nicht weiter. Was genau funktioniert nicht?

Das Problem ist, wenn ich das mit der Datei da mache, also mit dem auf ComboFix ziehen, dann öffnet sich ComboFix ganz normal und macht alles was vorher auch gemacht wurde, ein Scan. :koch:

Ja, das bewirkt, dass Combofix neu gestartet wird. Hast Du denn kein Logfile bekommen?

Nur den, den ich gepostet habe.

Denny1000000

Hmmmm :rolleyes:
Das ganze ist jetzt schon wieder zwei Wochen her. :balla:
In der Zeit kann sich wieder eine ganze Menge geändert haben, mach also bitte frische Logfiles mit RSIT => bitte diese umbenannte Version nutzen, List/files folders bitte auf DREI MONATE stellen!

So... Also ich habe irgendwie Probleme das mit CoFi zu machen, weil ich einfach zu doof bin oder irgendwas nicht funktioniert. Wäre auch noch eine andere möglichkeit da?

Ach ja: Einen Scan bei Malwarebytes ergab nichts, DOCH nach der aktualisierung folgendes:

Code:

Malwarebytes' Anti-Malware 1.41

Datenbank Version: 3106

Windows 5.1.2600 Service Pack 3
 

05.11.2009 18:15:50

mbam-log-2009-11-05 (18-15-50).txt
 

Scan-Methode: Quick-Scan

Durchsuchte Objekte: 105667

Laufzeit: 1 minute(s), 24 second(s)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 1

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 13
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

HKEY_LOCAL_MACHINE\SOFTWARE\WinLicense (Trojan.Agent) -> Quarantined and deleted successfully.
 

Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

C:\WINDOWS\system32\HPPDjcvtL.mph (Trojan.Downloader) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\Q2YMssdw95tiG.mph (Trojan.Downloader) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\rtKv6QwXdQG.mph (Trojan.Downloader) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\vE8JIAeB3wJj7.mph (Trojan.Downloader) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\OhhBmAJaUh.mph (Trojan.Downloader) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\qsq6cUMTna.mph (Trojan.Downloader) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\k3yYtCutBA.mph (Trojan.Downloader) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\O8jdhLps.mph (Trojan.Downloader) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\WvnAkBXXS7mK.mph (Trojan.Downloader) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\XlFh4X55Wt82B.mph (Trojan.Downloader) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\WRR98RJKUEyYU.mph (Trojan.Downloader) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\6MnuWG4t4.mph (Trojan.Downloader) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\8iFYVrlMgjXw3.mph (Trojan.Downloader) -> Quarantined and deleted successfully.

Du solltest frische Logfiles mit RSIT (umbenannte Version) machen!

Danke.
Teil 1:

Code:

Logfile of random's system information tool 1.06 (written by random/random)

Run by Dennis' at 2009-11-06 18:54:32

Microsoft Windows XP Professional Service Pack 3

System drive C: has 237 GB (79%) free of 300 GB

Total RAM: 3263 MB (82% free)
 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 18:54:34, on 06.11.2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal
 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Programme\Avira\AntiVir Desktop\sched.exe

C:\WINDOWS\Explorer.EXE

C:\Programme\Avira\AntiVir Desktop\avguard.exe

C:\Programme\LogMeIn Hamachi\hamachi-2.exe

C:\Programme\Java\jre6\bin\jqs.exe

C:\Programme\Belkin\F5D7000v8\Belkinwcui.exe

C:\Programme\CDBurnerXP\NMSAccessU.exe

C:\Programme\Sandboxie\SbieSvc.exe

c:\Programme\Microsoft SQL Server\90\Shared\sqlwriter.exe

C:\Programme\Avira\AntiVir Desktop\avmailc.exe

C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE

C:\Programme\Belkin\F5D7000v8\jswpsapi.exe

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\Programme\Mozilla Firefox\firefox.exe

C:\Programme\CCleaner\CCleaner.exe

C:\Dokumente und Einstellungen\Dennis'\Desktop\PS.exe

C:\Programme\Trend Micro\HijackThis\Dennis'.exe
 

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: Catcher Class - {ADECBED6-0366-4377-A739-E69DFBA04663} - C:\Programme\Moyea\YouTube to 3GP Converter\MoyeaCth.dll

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Programme\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript

O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\pchealth\helpctr\Binaries\MSCONFIG.EXE /auto

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: Belkin Wireless G PCI Adapter Utility.lnk = C:\Programme\Belkin\F5D7000v8\Belkinwcui.exe

O8 - Extra context menu item: Save YouTube Video as MP3 - res://C:\Programme\Gemeinsame Dateien\DVDVideoSoft\Dll\IEContextMenuY.dll/scriptY2MP3.htm

O9 - Extra button: IE-Spuren löschen - {6C7C0C9A-B51D-4ADB-A74D-C4E33744F866} - C:\Programme\TraXEx\Integration\TraXEx Internet Explorer.lnk

O9 - Extra button: Löschautomat - {8DA7743F-9274-4BE8-899E-C0FF6ED61B00} - C:\Programme\TraXEx\Integration\TraXEx Löschautomat.lnk

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe

O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe

O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1254512589859

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL

O23 - Service: Avira Firewall (AntiVirFirewallService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avfwsvc.exe

O23 - Service: Avira AntiVir MailGuard (AntiVirMailService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avmailc.exe

O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe

O23 - Service: Avira AntiVir WebGuard (AntiVirWebService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE

O23 - Service: LogMeIn Hamachi 2.0 Tunneling Engine (Hamachi2Svc) - LogMeIn Inc. - C:\Programme\LogMeIn Hamachi\hamachi-2.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe

O23 - Service: Jumpstart Wifi Protected Setup (jswpsapi) - Atheros Communications, Inc. - C:\Programme\Belkin\F5D7000v8\jswpsapi.exe

O23 - Service: NMSAccessU - Unknown owner - C:\Programme\CDBurnerXP\NMSAccessU.exe

O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\WINDOWS\system32\GameMon.des.exe (file missing)

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Sandboxie Service (SbieSvc) - tzuk - C:\Programme\Sandboxie\SbieSvc.exe

O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
 

--

End of file - 6221 bytes
 

======Scheduled tasks folder======
 

C:\WINDOWS\tasks\1-Klick-Wartung.job
 

======Registry dump======
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]

AcroIEHlprObj Class - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx [2001-03-02 37808]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]

Spybot-S&D IE Protection - C:\Programme\Spybot - Search & Destroy\SDHelper.dll [2009-01-26 1879896]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ADECBED6-0366-4377-A739-E69DFBA04663}]

Catcher Class - C:\Programme\Moyea\YouTube to 3GP Converter\MoyeaCth.dll [2007-10-17 94208]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]

Java(tm) Plug-In 2 SSV Helper - C:\Programme\Java\jre6\bin\jp2ssv.dll [2009-09-12 41760]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]

JQSIEStartDetectorImpl Class - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-09-12 73728]
 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]

"avgnt"=C:\Programme\Avira\AntiVir Desktop\avgnt.exe [2009-08-13 209153]

"Malwarebytes Anti-Malware (reboot)"=C:\Programme\Malwarebytes' Anti-Malware\mbam.exe [2009-09-10 1312080]

"MSConfig"=C:\WINDOWS\pchealth\helpctr\Binaries\MSCONFIG.EXE [2008-04-14 172544]

"NvCplDaemon"=C:\WINDOWS\system32\NvCpl.dll [2009-08-17 13877248]
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]

C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]
 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]

C:\WINDOWS\system32\NvCpl.dll [2009-08-17 13877248]
 

C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart

Belkin Wireless G PCI Adapter Utility.lnk - C:\Programme\Belkin\F5D7000v8\Belkinwcui.exe
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]

C:\WINDOWS\system32\WgaLogon.dll [2009-03-10 265096]
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]

WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]
 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PEVSystemStart]
 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys]
 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\Hamachi2Svc]
 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\PEVSystemStart]
 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\procexp90.Sys]
 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]

"dontdisplaylastusername"=0

"legalnoticecaption"=

"legalnoticetext"=

"shutdownwithoutlogon"=1

"undockwithoutlogon"=1
 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]

"NoDriveTypeAutoRun"=323

"NoDriveAutoRun"=55924053

"NoDrives"=0
 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]

"HonorAutoRunSetting"=

"NoDriveAutoRun"=

"NoDriveTypeAutoRun"=

"NoDrives"=
 

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"C:\Nexon\Combat Arms EU\CombatArms.exe"="C:\Nexon\Combat Arms EU\CombatArms.exe:*Enabled:CombatArms.exe"

"C:\Nexon\Combat Arms EU\Engine.exe"="C:\Nexon\Combat Arms EU\Engine.exe:*Enabled:Engine.exe"

"C:\Nexon\Combat Arms EU\NMService.exe"="C:\Nexon\Combat Arms EU\NMService.exe:*:Enabled:Nexon Messenger Core"
 

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"C:\Nexon\Combat Arms EU\CombatArms.exe"="C:\Nexon\Combat Arms EU\CombatArms.exe:*Enabled:CombatArms.exe"

"C:\Nexon\Combat Arms EU\Engine.exe"="C:\Nexon\Combat Arms EU\Engine.exe:*Enabled:Engine.exe"
 

======List of files/folders created in the last 1 months======
 

2009-11-06 14:05:43 ----HDC---- C:\WINDOWS\$NtUninstallKB971513$

2009-11-05 19:12:32 ----D---- C:\WINDOWS\Minidump

2009-11-05 18:59:00 ----D---- C:\Programme\Belkin

2009-11-05 18:58:35 ----D---- C:\WINDOWS\{02FBD98A-A5EA-489E-903B-22CB7479FBEF}

2009-11-04 14:29:43 ----D---- C:\Fraps

2009-11-04 13:51:21 ----D---- C:\Programme\LogMeIn Hamachi

2009-11-03 14:59:27 ----D---- C:\Programme\KONAMI

2009-11-01 19:27:13 ----D---- C:\Programme\7-Zip

2009-11-01 19:22:03 ----D---- C:\WinSetupFromUSB

2009-10-30 21:04:58 ----D---- C:\Programme\Hamachi

2009-10-30 21:00:09 ----D---- C:\Programme\Gemeinsame Dateien\Thraex Software

2009-10-30 20:03:59 ----A---- C:\WINDOWS\system32\d3dx9.dll

2009-10-30 20:03:59 ----A---- C:\WINDOWS\system32\D3DX81ab.dll

2009-10-30 20:03:58 ----D---- C:\Programme\Cheat Engine

2009-10-29 17:06:02 ----D---- C:\Dokumente und Einstellungen\Dennis'\Anwendungsdaten\Mp3tag

2009-10-29 17:05:53 ----D---- C:\Programme\Mp3tag

2009-10-27 17:56:41 ----HT---- C:\WINDOWS\system32\49b8b9b.dll

2009-10-27 17:56:41 ----HT---- C:\WINDOWS\system32\1b1fa44c.dll

2009-10-27 15:06:48 ----A---- C:\WINDOWS\system32\EuEpmGdi.dll

2009-10-27 15:06:48 ----A---- C:\WINDOWS\system32\BootMan.exe

2009-10-27 15:06:47 ----A---- C:\WINDOWS\system32\setupempdrv03.exe

2009-10-27 15:06:40 ----D---- C:\Programme\EASEUS

2009-10-26 14:27:25 ----HT---- C:\WINDOWS\system32\6057ce6.dll

2009-10-26 14:27:25 ----HT---- C:\WINDOWS\system32\1ddd3dd8.dll

2009-10-26 14:26:03 ----HT---- C:\WINDOWS\system32\21e9eec.dll

2009-10-26 14:26:03 ----HT---- C:\WINDOWS\system32\1273e768.dll

2009-10-26 14:24:17 ----HT---- C:\WINDOWS\system32\1b6e0220.dll

2009-10-26 14:24:16 ----HT---- C:\WINDOWS\system32\3ac5f8cc.dll

2009-10-24 22:10:13 ----D---- C:\Programme\TraXEx

2009-10-24 22:10:02 ----D---- C:\Programme\Kill-ID für Chrome

2009-10-24 18:07:39 ----A---- C:\WINDOWS\iun6002.exe

2009-10-24 18:07:31 ----D---- C:\Programme\IP Changer

2009-10-22 22:35:25 ----HT---- C:\WINDOWS\system32\f8e6c3c.dll

2009-10-22 22:35:25 ----HT---- C:\WINDOWS\system32\2e4703d4.dll

2009-10-22 22:33:49 ----HT---- C:\WINDOWS\system32\7433520.dll

2009-10-22 22:33:49 ----HT---- C:\WINDOWS\system32\19345e9c.dll

2009-10-22 17:04:13 ----D---- C:\Programme\Gemeinsame Dateien\Symantec Shared

2009-10-22 16:51:11 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec

2009-10-22 16:51:11 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Norton

2009-10-22 16:51:09 ----D---- C:\Programme\NortonInstaller

2009-10-22 16:51:09 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\NortonInstaller

2009-10-22 16:08:49 ----D---- C:\Dokumente und Einstellungen\Dennis'\Anwendungsdaten\MyPhoneExplorer

2009-10-22 16:08:37 ----D---- C:\Programme\MyPhoneExplorer

2009-10-22 10:52:00 ----HT---- C:\WINDOWS\system32\3862254.dll

2009-10-22 10:52:00 ----HT---- C:\WINDOWS\system32\17ad78.dll

2009-10-22 10:50:26 ----HT---- C:\WINDOWS\system32\c3e9f07.dll

2009-10-22 10:50:26 ----HT---- C:\WINDOWS\system32\8b0bdf0.dll

2009-10-21 09:16:14 ----HD---- C:\WINDOWS\PIF

2009-10-21 08:59:42 ----D---- C:\Programme\Gemeinsame Dateien\SWF Studio

2009-10-21 08:59:41 ----SHD---- C:\Dokumente und Einstellungen\Dennis'\Anwendungsdaten\.#

2009-10-21 08:59:39 ----D---- C:\Programme\Hero Fighter

2009-10-20 09:49:16 ----SD---- C:\cofi.exe26887c

2009-10-20 09:48:14 ----A---- C:\WINDOWS\zip.exe

2009-10-20 09:48:14 ----A---- C:\WINDOWS\SWXCACLS.exe

2009-10-20 09:48:14 ----A---- C:\WINDOWS\SWSC.exe

2009-10-20 09:48:14 ----A---- C:\WINDOWS\SWREG.exe

2009-10-20 09:48:14 ----A---- C:\WINDOWS\sed.exe

2009-10-20 09:48:14 ----A---- C:\WINDOWS\PEV.exe

2009-10-20 09:48:14 ----A---- C:\WINDOWS\NIRCMD.exe

2009-10-20 09:48:14 ----A---- C:\WINDOWS\grep.exe

2009-10-20 09:46:45 ----A---- C:\WINDOWS\system32\CF13127.exe

2009-10-20 09:33:50 ----A---- C:\Andii&Basher's Adresselogger.txt

2009-10-19 15:52:44 ----HDC---- C:\WINDOWS\$NtUninstallKB958869$

2009-10-19 15:51:13 ----HDC---- C:\WINDOWS\$NtUninstallKB969059$

2009-10-19 15:51:10 ----HDC---- C:\WINDOWS\$NtUninstallKB954155_WM9$

2009-10-19 15:51:07 ----HDC---- C:\WINDOWS\$NtUninstallKB974112$

2009-10-19 15:51:03 ----HDC---- C:\WINDOWS\$NtUninstallKB975025$

2009-10-19 15:51:00 ----HDC---- C:\WINDOWS\$NtUninstallKB974571$

2009-10-19 15:50:55 ----HDC---- C:\WINDOWS\$NtUninstallKB971486$

2009-10-19 15:50:50 ----HDC---- C:\WINDOWS\$NtUninstallKB973525$

2009-10-19 15:50:44 ----HDC---- C:\WINDOWS\$NtUninstallKB975467$

2009-10-12 09:52:56 ----SHD---- C:\RECYCLER

2009-10-11 21:36:52 ----A---- C:\Directory.txt

2009-10-11 17:07:04 ----D---- C:\WINDOWS\temp

2009-10-11 17:03:59 ----A---- C:\Boot.bak

2009-10-11 17:03:53 ----RASHD---- C:\cmdcons

2009-10-11 17:02:54 ----D---- C:\WINDOWS\ERDNT

2009-10-11 17:02:54 ----D---- C:\cofi.exe

2009-10-11 17:02:17 ----D---- C:\Qoobox

2009-10-11 16:36:45 ----D---- C:\Programme\Avanquest update

2009-10-11 16:36:44 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BVRP Software

2009-10-11 16:34:41 ----D---- C:\Programme\Sony Ericsson

2009-10-11 16:34:41 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sony Ericsson

2009-10-11 15:42:22 ----D---- C:\rsit

2009-10-11 11:03:04 ----D---- C:\Dokumente und Einstellungen\Dennis'\Anwendungsdaten\Malwarebytes

2009-10-11 11:02:55 ----D---- C:\Programme\Malwarebytes' Anti-Malware

2009-10-11 11:02:55 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes

2009-10-10 10:27:13 ----D---- C:\Dokumente und Einstellungen\Dennis'\Anwendungsdaten\teamspeak2

2009-10-10 10:11:05 ----D---- C:\Programme\Teamspeak2_RC2

2009-10-09 19:12:30 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Blizzard Entertainment

2009-10-09 18:11:20 ----D---- C:\Programme\World of Warcraft

2009-10-07 14:11:20 ----A---- C:\WINDOWS\system32\yv12vfw.dll

2009-10-07 14:11:20 ----A---- C:\WINDOWS\system32\i420vfw.dll

2009-10-07 14:11:20 ----A---- C:\WINDOWS\system32\devil.dll

2009-10-07 14:11:20 ----A---- C:\WINDOWS\system32\AVSredirect.dll

2009-10-07 14:11:20 ----A---- C:\WINDOWS\system32\avisynth.dll

2009-10-07 14:11:07 ----RSH---- C:\WINDOWS\system32\nbDX.dll

2009-10-07 14:11:07 ----RSH---- C:\WINDOWS\system32\msfDX.dll

2009-10-07 14:11:07 ----RSH---- C:\WINDOWS\system32\flvDX.dll

2009-10-07 14:11:02 ----D---- C:\Programme\eRightSoft
 

======List of files/folders modified in the last 1 months======

Teil 2:

Code:

2009-11-06 18:54:14 ----D---- C:\WINDOWS\Prefetch

2009-11-06 18:45:42 ----D---- C:\WINDOWS

2009-11-06 18:21:10 ----D---- C:\WINDOWS\system32

2009-11-06 18:00:32 ----RD---- C:\Programme

2009-11-06 18:00:32 ----D---- C:\WINDOWS\system32\drivers

2009-11-06 18:00:30 ----SD---- C:\WINDOWS\Tasks

2009-11-06 17:57:23 ----D---- C:\Programme\Mozilla Firefox

2009-11-06 17:42:13 ----D---- C:\WINDOWS\system32\CatRoot2

2009-11-06 17:40:25 ----N---- C:\WINDOWS\SchedLgU.Txt

2009-11-06 15:00:12 ----RASH---- C:\boot.ini

2009-11-06 15:00:12 ----A---- C:\WINDOWS\win.ini

2009-11-06 15:00:12 ----A---- C:\WINDOWS\system.ini

2009-11-06 14:48:40 ----RSHDC---- C:\WINDOWS\system32\dllcache

2009-11-06 14:48:40 ----D---- C:\Config.Msi

2009-11-06 14:46:43 ----SHD---- C:\WINDOWS\Installer

2009-11-06 14:46:38 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lavasoft

2009-11-06 14:46:36 ----DC---- C:\WINDOWS\system32\DRVSTORE

2009-11-06 14:45:39 ----D---- C:\Dokumente und Einstellungen

2009-11-06 14:05:58 ----HD---- C:\WINDOWS\inf

2009-11-06 13:30:12 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\RapidSolution

2009-11-06 13:29:30 ----D---- C:\Programme\StepMania

2009-11-06 13:29:02 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SweetIM

2009-11-06 13:27:58 ----D---- C:\Programme\DVDVideoSoft

2009-11-06 13:27:57 ----D---- C:\Programme\Gemeinsame Dateien\DVDVideoSoft

2009-11-06 13:27:44 ----D---- C:\Programme\Dr. Hardware 2008

2009-11-05 19:12:38 ----SD---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft

2009-11-05 18:11:01 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy

2009-11-05 17:51:21 ----A---- C:\WINDOWS\Sandboxie.ini

2009-11-04 16:23:14 ----HD---- C:\WINDOWS\$hf_mig$

2009-11-03 15:34:46 ----D---- C:\Dokumente und Einstellungen\Dennis'\Anwendungsdaten\Hamachi

2009-10-31 16:15:06 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TrackMania

2009-10-30 21:04:26 ----D---- C:\TEMP

2009-10-30 21:00:09 ----D---- C:\WINDOWS\system

2009-10-30 21:00:09 ----D---- C:\Programme\Gemeinsame Dateien

2009-10-30 19:33:04 ----D---- C:\Programme\Mozilla Thunderbird 3.0 Beta 3

2009-10-27 18:17:19 ----D---- C:\Dokumente und Einstellungen\Dennis'\Anwendungsdaten\Skype

2009-10-27 17:33:21 ----D---- C:\Dokumente und Einstellungen\Dennis'\Anwendungsdaten\skypePM

2009-10-24 22:11:29 ----D---- C:\Programme\MP3Gain

2009-10-24 22:11:22 ----D---- C:\WINDOWS\system32\config

2009-10-23 19:23:42 ----SD---- C:\Dokumente und Einstellungen\Dennis'\Anwendungsdaten\Microsoft

2009-10-22 22:51:17 ----D---- C:\Dokumente und Einstellungen\Dennis'\Anwendungsdaten\ArchiCrypt System Doctor

2009-10-22 18:17:34 ----SHD---- C:\System Volume Information

2009-10-22 18:17:34 ----D---- C:\WINDOWS\system32\Restore

2009-10-22 16:25:19 ----AD---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP

2009-10-22 15:32:46 ----D---- C:\WINDOWS\system32\Adobe

2009-10-22 14:13:29 ----D---- C:\Dokumente und Einstellungen\Dennis'\Anwendungsdaten\Macromedia

2009-10-22 14:13:29 ----D---- C:\Dokumente und Einstellungen\Dennis'\Anwendungsdaten\Adobe

2009-10-22 14:13:28 ----D---- C:\WINDOWS\system32\Macromed

2009-10-22 12:16:52 ----D---- C:\Programme\Internet Explorer

2009-10-22 10:16:22 ----A---- C:\WINDOWS\system32\mshtml.dll

2009-10-21 10:07:15 ----D---- C:\WINDOWS\Microsoft.NET

2009-10-21 10:07:01 ----RSD---- C:\WINDOWS\assembly

2009-10-19 18:06:30 ----D---- C:\WINDOWS\Debug

2009-10-19 15:54:05 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI

2009-10-19 15:53:59 ----D---- C:\WINDOWS\WinSxS

2009-10-11 17:06:13 ----D---- C:\WINDOWS\AppPatch

2009-10-11 16:36:44 ----HD---- C:\Programme\InstallShield Installation Information

2009-10-09 19:07:46 ----D---- C:\Programme\Gemeinsame Dateien\Blizzard Entertainment

2009-10-08 14:57:24 ----A---- C:\WINDOWS\system32\uiautomationcore.dll

2009-10-08 14:57:24 ----A---- C:\WINDOWS\system32\oleaccrc.dll

2009-10-08 14:57:00 ----A---- C:\WINDOWS\system32\oleacc.dll

2009-10-07 14:12:28 ----D---- C:\Dokumente und Einstellungen\Dennis'\Anwendungsdaten\Moyea

2009-10-07 14:11:18 ----D---- C:\Program Files

2009-10-07 14:11:17 ----RSD---- C:\WINDOWS\Fonts
 

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
 

R1 avfwot;avfwot; C:\WINDOWS\system32\DRIVERS\avfwot.sys [2009-08-13 97608]

R1 avgio;avgio; \??\C:\Programme\Avira\AntiVir Desktop\avgio.sys []

R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2009-08-13 96104]

R1 intelppm;Intel-Prozessortreiber; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-14 40448]

R1 kbdhid;Tastatur-HID-Treiber; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2008-04-14 14720]

R1 oreans32;oreans32; \??\C:\WINDOWS\system32\drivers\oreans32.sys []

R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2009-08-13 28520]

R1 Uim_IM;UIM Drive Backup Image Plugin; C:\WINDOWS\System32\Drivers\Uim_IM.sys [2008-09-26 129824]

R1 UimBus;Universal Image Mounter Controller; C:\WINDOWS\system32\DRIVERS\UimBus.sys [2008-09-26 32048]

R1 vmm;Virtual Machine Monitor; \??\C:\WINDOWS\system32\Drivers\vmm.sys []

R1 WS2IFSL;Windows Socket 2.0 Non-IFS-Dienstanbieter-Unterstützungsumgebung; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2008-04-14 12032]

R2 avgntflt;avgntflt; C:\WINDOWS\system32\DRIVERS\avgntflt.sys [2009-08-13 55656]

R2 PCASp50;PCASp50 NDIS Protocol Driver; C:\WINDOWS\System32\Drivers\PCASp50.sys [2006-11-28 27072]

R3 AR5211;Belkin Wireless Network Adapter Service; C:\WINDOWS\system32\DRIVERS\ar5211.sys [2007-10-26 549184]

R3 avfwim;AvFw Packet Filter Miniport; C:\WINDOWS\system32\DRIVERS\avfwim.sys [2009-08-13 69632]

R3 hamachi;Hamachi Network Interface; C:\WINDOWS\system32\DRIVERS\hamachi.sys [2009-09-23 26176]

R3 HDAudBus;Microsoft UAA-Bustreiber für High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-14 144384]

R3 hidusb;Microsoft HID Class-Treiber; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-14 10368]

R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2008-10-31 4942336]

R3 JSWSCIMD;jswscimd Service; C:\WINDOWS\system32\DRIVERS\jswscimd.sys [2007-08-28 57344]

R3 mouhid;Maus-HID-Treiber; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2008-04-14 12288]

R3 nv;nv; C:\WINDOWS\system32\DRIVERS\nv4_mini.sys [2009-08-16 7729568]

R3 SbieDrv;SbieDrv; \??\C:\Programme\Sandboxie\SbieDrv.sys []

R3 usbccgp;Microsoft Standard-USB-Haupttreiber; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-14 32128]

R3 usbehci;Miniporttreiber für erweiterten Microsoft USB 2.0-Hostcontroller; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]

R3 usbhub;USB2-aktivierter Hub; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]

R3 usbuhci;Miniporttreiber für universellen Microsoft USB-Hostcontroller; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608]

R3 VPCNetS2;Virtual Machine Network Services Driver; C:\WINDOWS\system32\DRIVERS\VMNetSrv.sys [2008-02-05 59960]

S3 catchme;catchme; \??\C:\cofi.exe\catchme.sys []

S3 EagleNT;EagleNT; \??\C:\WINDOWS\system32\drivers\EagleNT.sys []

S3 epmntdrv;epmntdrv; \??\C:\WINDOWS\system32\epmntdrv.sys []

S3 EuGdiDrv;EuGdiDrv; \??\C:\WINDOWS\system32\EuGdiDrv.sys []

S3 kvnet;Kerio Virtual Network Adapter; C:\WINDOWS\system32\DRIVERS\kvnet.sys [2009-03-23 29696]

S3 kwflower;Kerio WinRoute Firewall Driver - Lower Layer; C:\WINDOWS\system32\DRIVERS\kwflower.sys []

S3 RivaTuner32;RivaTuner32; \??\C:\Programme\RivaTuner v2.24 MSI Master Overclocking Arena 2009 edition\RivaTuner32.sys []

S3 RTLE8023xp;Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver; C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys [2008-08-07 111360]

S3 s3017bus;Sony Ericsson Device 3017 driver (WDM); C:\WINDOWS\system32\DRIVERS\s3017bus.sys [2007-12-10 83880]

S3 s3017mdfl;Sony Ericsson Device 3017 USB WMC Modem Filter; C:\WINDOWS\system32\DRIVERS\s3017mdfl.sys [2007-12-10 15016]

S3 s3017mdm;Sony Ericsson Device 3017 USB WMC Modem Driver; C:\WINDOWS\system32\DRIVERS\s3017mdm.sys [2007-12-10 110632]

S3 s3017mgmt;Sony Ericsson Device 3017 USB WMC Device Management Drivers (WDM); C:\WINDOWS\system32\DRIVERS\s3017mgmt.sys [2007-12-10 104616]

S3 s3017nd5;Sony Ericsson Device 3017 USB Ethernet Emulation SEMC3017 (NDIS); C:\WINDOWS\system32\DRIVERS\s3017nd5.sys [2007-12-10 25512]

S3 s3017obex;Sony Ericsson Device 3017 USB WMC OBEX Interface; C:\WINDOWS\system32\DRIVERS\s3017obex.sys [2007-12-10 100648]

S3 s3017unic;Sony Ericsson Device 3017 USB Ethernet Emulation SEMC3017 (WDM); C:\WINDOWS\system32\DRIVERS\s3017unic.sys [2007-12-10 110120]

S3 USBSTOR;USB-Massenspeichertreiber; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]

S3 WpdUsb;WpdUsb; C:\WINDOWS\system32\DRIVERS\wpdusb.sys [2006-10-18 38528]

S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]

S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []

S4 RsFx0102;RsFx0102 Driver; C:\WINDOWS\system32\DRIVERS\RsFx0102.sys [2008-07-10 242712]
 

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
 

R2 AntiVirFirewallService;Avira Firewall; C:\Programme\Avira\AntiVir Desktop\avfwsvc.exe [2009-08-13 388865]

R2 AntiVirMailService;Avira AntiVir MailGuard; C:\Programme\Avira\AntiVir Desktop\avmailc.exe [2009-08-13 194817]

R2 AntiVirSchedulerService;Avira AntiVir Planer; C:\Programme\Avira\AntiVir Desktop\sched.exe [2009-08-13 108289]

R2 AntiVirService;Avira AntiVir Guard; C:\Programme\Avira\AntiVir Desktop\avguard.exe [2009-08-13 185089]

R2 AntiVirWebService;Avira AntiVir WebGuard; C:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE [2009-08-13 434945]

R2 Hamachi2Svc;LogMeIn Hamachi 2.0 Tunneling Engine; C:\Programme\LogMeIn Hamachi\hamachi-2.exe [2009-10-29 1074568]

R2 JavaQuickStarterService;Java Quick Starter; C:\Programme\Java\jre6\bin\jqs.exe [2009-09-12 153376]

R2 MSSQL$SQLEXPRESS;SQL Server (SQLEXPRESS); c:\Programme\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe [2008-07-11 40999448]

R2 NMSAccessU;NMSAccessU; C:\Programme\CDBurnerXP\NMSAccessU.exe [2009-07-13 71096]

R2 NVSvc;NVIDIA Display Driver Service; C:\WINDOWS\system32\nvsvc32.exe [2009-08-17 168004]

R2 SbieSvc;Sandboxie Service; C:\Programme\Sandboxie\SbieSvc.exe [2009-09-30 65024]

R2 SQLWriter;SQL Server VSS Writer; c:\Programme\Microsoft SQL Server\90\Shared\sqlwriter.exe [2008-07-10 98840]

R2 UxTuneUp;TuneUp Designerweiterung; C:\WINDOWS\System32\svchost.exe [2008-04-14 14336]

R2 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]

R3 jswpsapi;Jumpstart Wifi Protected Setup; C:\Programme\Belkin\F5D7000v8\jswpsapi.exe [2007-10-29 352338]

S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v4.0.20506\aspnet_state.exe [2009-05-06 35160]

S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]

S3 clr_optimization_v4.0.20506_32;.NET Runtime Optimization Service v4.0.20506_X86; c:\WINDOWS\Microsoft.NET\Framework\v4.0.20506\mscorsvw.exe [2009-05-06 104272]

S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]

S3 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]

S3 npggsvc;nProtect GameGuard Service; C:\WINDOWS\system32\GameMon.des [2009-09-27 3401976]

S3 TuneUp.Defrag;TuneUp Drive Defrag-Dienst; C:\WINDOWS\System32\TuneUpDefragService.exe [2009-09-11 361728]

S3 WMPNetworkSvc;Windows Media Player-Netzwerkfreigabedienst; C:\Programme\Windows Media Player\WMPNetwk.exe [2006-11-03 920576]

S4 MSSQLServerADHelper100;SQL Server Hilfsdienst für Active Directory; c:\Programme\Microsoft SQL Server\100\Shared\SQLADHLP.EXE [2008-07-11 47128]

S4 NetTcpPortSharing;Net.Tcp-Portfreigabedienst; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]

S4 SQLAgent$SQLEXPRESS;SQL Server-Agent (SQLEXPRESS); c:\Programme\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\SQLAGENT.EXE [2008-07-11 369688]

S4 SQLBrowser;SQL Server Browser; c:\Programme\Microsoft SQL Server\90\Shared\sqlbrowser.exe [2008-07-10 258072]
 

-----------------EOF-----------------

Virusscan:

Code:

Premium Security Suite

Erstellungsdatum der Reportdatei: Freitag, 6. November 2009  15:03
 

Es wird nach 1869717 Virenstämmen gesucht.
 

Lizenznehmer   : Meikel Heusener

Seriennummer   : 2201677721-ISECE-0001

Plattform      : Windows XP

Windowsversion : (Service Pack 3)  [5.1.2600]

Boot Modus     : Normal gebootet

Benutzername   : SYSTEM

Computername   : DENNIS
 

Versionsinformationen:

BUILD.DAT      : 9.0.0.382     29019 Bytes  26.08.2009 16:36:00

AVSCAN.EXE     : 9.0.3.7      466689 Bytes  13.08.2009 13:14:58

AVSCAN.DLL     : 9.0.3.0       49409 Bytes  13.08.2009 13:14:58

LUKE.DLL       : 9.0.3.2      209665 Bytes  13.08.2009 13:15:12

LUKERES.DLL    : 9.0.2.0       13569 Bytes  13.08.2009 13:15:12

ANTIVIR0.VDF   : 7.1.0.0    15603712 Bytes  27.10.2008 09:26:25

ANTIVIR1.VDF   : 7.1.4.132   5707264 Bytes  24.06.2009 09:26:26

ANTIVIR2.VDF   : 7.1.6.160   5413376 Bytes  28.10.2009 16:21:24

ANTIVIR3.VDF   : 7.1.6.200    308736 Bytes  06.11.2009 14:02:25

Engineversion  : 8.2.1.59 

AEVDF.DLL      : 8.1.1.2      106867 Bytes  15.09.2009 18:51:32

AESCRIPT.DLL   : 8.1.2.43     528764 Bytes  30.10.2009 18:14:33

AESCN.DLL      : 8.1.2.5      127346 Bytes  03.09.2009 16:45:18

AERDL.DLL      : 8.1.3.2      479604 Bytes  03.10.2009 10:49:11

AEPACK.DLL     : 8.2.0.3      422261 Bytes  06.11.2009 14:02:28

AEOFFICE.DLL   : 8.1.0.38     196987 Bytes  13.08.2009 09:26:26

AEHEUR.DLL     : 8.1.0.178   2093431 Bytes  06.11.2009 14:02:28

AEHELP.DLL     : 8.1.7.0      237940 Bytes  03.09.2009 16:45:17

AEGEN.DLL      : 8.1.1.71     364916 Bytes  06.11.2009 14:02:26

AEEMU.DLL      : 8.1.1.0      393587 Bytes  03.10.2009 10:49:09

AECORE.DLL     : 8.1.8.2      184694 Bytes  06.11.2009 14:02:25

AEBB.DLL       : 8.1.0.3       53618 Bytes  13.08.2009 09:26:26

AVWINLL.DLL    : 9.0.0.3       18177 Bytes  13.08.2009 13:15:02

AVPREF.DLL     : 9.0.3.0       44289 Bytes  08.09.2009 14:50:37

AVREP.DLL      : 8.0.0.3      155905 Bytes  13.08.2009 13:14:53

AVREG.DLL      : 9.0.0.0       36609 Bytes  13.08.2009 13:14:58

AVARKT.DLL     : 9.0.0.3      292609 Bytes  13.08.2009 13:14:54

AVEVTLOG.DLL   : 9.0.0.7      167169 Bytes  13.08.2009 13:14:56

SQLITE3.DLL    : 3.6.1.0      326401 Bytes  13.08.2009 13:15:17

SMTPLIB.DLL    : 9.2.0.25      28417 Bytes  13.08.2009 13:15:16

NETNT.DLL      : 9.0.0.0       11521 Bytes  13.08.2009 13:15:12

RCIMAGE.DLL    : 9.0.0.25    2902785 Bytes  13.08.2009 13:14:50

RCTEXT.DLL     : 9.0.37.0      91393 Bytes  13.08.2009 13:14:50
 

Konfiguration für den aktuellen Suchlauf:

Job Name..............................: Vollständige Systemprüfung

Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp

Protokollierung.......................: niedrig

Primäre Aktion........................: interaktiv

Sekundäre Aktion......................: ignorieren

Durchsuche Masterbootsektoren.........: ein

Durchsuche Bootsektoren...............: ein

Bootsektoren..........................: C:, F:, 

Durchsuche aktive Programme...........: ein

Durchsuche Registrierung..............: ein

Suche nach Rootkits...................: ein

Integritätsprüfung von Systemdateien..: aus

Datei Suchmodus.......................: Alle Dateien

Durchsuche Archive....................: ein

Rekursionstiefe einschränken..........: 20

Archiv Smart Extensions...............: ein

Makrovirenheuristik...................: ein

Dateiheuristik........................: mittel
 

Beginn des Suchlaufs: Freitag, 6. November 2009  15:03
 

Der Suchlauf nach versteckten Objekten wird begonnen.

Es wurden '38210' Objekte überprüft, '0' versteckte Objekte wurden gefunden.
 

Der Suchlauf über gestartete Prozesse wird begonnen:

Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'ICQ.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'chrome.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'notepad.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'cmd.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'jswpsapi.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avwebgrd.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avmailc.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'sqlwriter.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'SbieSvc.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'NMSAccessU.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'Belkinwcui.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'mbam.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'sqlservr.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'hamachi-2.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avfwsvc.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Es wurden '45' Prozesse mit '45' Modulen durchsucht
 

Der Suchlauf über die Masterbootsektoren wird begonnen:

Masterbootsektor HD0

    [INFO]      Es wurde kein Virus gefunden!
 

Der Suchlauf über die Bootsektoren wird begonnen:

Bootsektor 'C:\'

    [INFO]      Es wurde kein Virus gefunden!

Bootsektor 'F:\'

    [INFO]      Es wurde kein Virus gefunden!
 

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:

Die Registry wurde durchsucht ( '58' Dateien ).
 
 

Der Suchlauf über die ausgewählten Dateien wird begonnen:
 

Beginne mit der Suche in 'C:\'

C:\pagefile.sys

    [WARNUNG]   Die Datei konnte nicht geöffnet werden!

    [HINWEIS]   Bei dieser Datei handelt es sich um eine Windows Systemdatei.

    [HINWEIS]   Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.

C:\Dokumente und Einstellungen\Dennis'\Eigene Dateien\Downloads\MPGH PUBLIC.rar

  [0] Archivtyp: RAR

    --> Xa.dll

      [FUND]      Ist das Trojanische Pferd TR/Spy.1154048

C:\Dokumente und Einstellungen\Dennis'\Eigene Dateien\Downloads\Pub.rar

  [0] Archivtyp: RAR

    --> Pub.exe

      [FUND]      Ist das Trojanische Pferd TR/Hijacker.Gen

    --> Pu.dll

      [FUND]      Ist das Trojanische Pferd TR/Crypt.TPM.Gen

C:\Dokumente und Einstellungen\Dennis'\Eigene Dateien\Downloads\Skype.zip

  [0] Archivtyp: ZIP

    --> skype.exe

      [FUND]      Ist das Trojanische Pferd TR/Dybalom.aag

C:\Dokumente und Einstellungen\Dennis'\Eigene Dateien\Downloads\Teddy_Hook_17.10.09.rar

  [0] Archivtyp: RAR

    --> S&D.exe

      [FUND]      Ist das Trojanische Pferd TR/Spy.270336.41

C:\RECYCLER\S-1-5-21-746137067-583907252-682003330-1003\Dc12.zip

  [0] Archivtyp: ZIP

    --> war.eXe

      [FUND]      Ist das Trojanische Pferd TR/Hijacker.Gen

C:\System Volume Information\_restore{9FF0597B-3E1C-4734-878F-53CBBD518CF9}\RP2\A0000341.dll

    [FUND]      Ist das Trojanische Pferd TR/Crypt.TPM.Gen

C:\System Volume Information\_restore{9FF0597B-3E1C-4734-878F-53CBBD518CF9}\RP2\A0000375.dll

    [FUND]      Ist das Trojanische Pferd TR/Crypt.TPM.Gen

C:\System Volume Information\_restore{9FF0597B-3E1C-4734-878F-53CBBD518CF9}\RP2\A0000376.eXe

    [FUND]      Ist das Trojanische Pferd TR/Hijacker.Gen

C:\System Volume Information\_restore{9FF0597B-3E1C-4734-878F-53CBBD518CF9}\RP2\A0000378.eXe

    [FUND]      Ist das Trojanische Pferd TR/Hijacker.Gen

C:\System Volume Information\_restore{9FF0597B-3E1C-4734-878F-53CBBD518CF9}\RP2\A0000413.eXe

    [FUND]      Ist das Trojanische Pferd TR/Hijacker.Gen

C:\System Volume Information\_restore{9FF0597B-3E1C-4734-878F-53CBBD518CF9}\RP2\A0000577.eXe

    [FUND]      Ist das Trojanische Pferd TR/Hijacker.Gen

C:\System Volume Information\_restore{9FF0597B-3E1C-4734-878F-53CBBD518CF9}\RP2\A0000579.exe

    [FUND]      Ist das Trojanische Pferd TR/Dybalom.aag

Beginne mit der Suche in 'F:\'
 

Beginne mit der Desinfektion:

C:\Dokumente und Einstellungen\Dennis'\Eigene Dateien\Downloads\MPGH PUBLIC.rar

    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b3b349d.qua' verschoben!

C:\Dokumente und Einstellungen\Dennis'\Eigene Dateien\Downloads\Pub.rar

    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b5634c2.qua' verschoben!

C:\Dokumente und Einstellungen\Dennis'\Eigene Dateien\Downloads\Skype.zip

    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b6d34b9.qua' verschoben!

C:\Dokumente und Einstellungen\Dennis'\Eigene Dateien\Downloads\Teddy_Hook_17.10.09.rar

    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b5834b3.qua' verschoben!

C:\RECYCLER\S-1-5-21-746137067-583907252-682003330-1003\Dc12.zip

    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b2534b1.qua' verschoben!

C:\System Volume Information\_restore{9FF0597B-3E1C-4734-878F-53CBBD518CF9}\RP2\A0000341.dll

    [FUND]      Ist das Trojanische Pferd TR/Crypt.TPM.Gen

    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b24347e.qua' verschoben!

C:\System Volume Information\_restore{9FF0597B-3E1C-4734-878F-53CBBD518CF9}\RP2\A0000375.dll

    [FUND]      Ist das Trojanische Pferd TR/Crypt.TPM.Gen

    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b24347f.qua' verschoben!

C:\System Volume Information\_restore{9FF0597B-3E1C-4734-878F-53CBBD518CF9}\RP2\A0000376.eXe

    [FUND]      Ist das Trojanische Pferd TR/Hijacker.Gen

    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a566990.qua' verschoben!

C:\System Volume Information\_restore{9FF0597B-3E1C-4734-878F-53CBBD518CF9}\RP2\A0000378.eXe

    [FUND]      Ist das Trojanische Pferd TR/Hijacker.Gen

    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a581988.qua' verschoben!

C:\System Volume Information\_restore{9FF0597B-3E1C-4734-878F-53CBBD518CF9}\RP2\A0000413.eXe

    [FUND]      Ist das Trojanische Pferd TR/Hijacker.Gen

    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4aa149b0.qua' verschoben!

C:\System Volume Information\_restore{9FF0597B-3E1C-4734-878F-53CBBD518CF9}\RP2\A0000577.eXe

    [FUND]      Ist das Trojanische Pferd TR/Hijacker.Gen

    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4aa66f38.qua' verschoben!

C:\System Volume Information\_restore{9FF0597B-3E1C-4734-878F-53CBBD518CF9}\RP2\A0000579.exe

    [FUND]      Ist das Trojanische Pferd TR/Dybalom.aag

    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '48a31958.qua' verschoben!
 
 

Ende des Suchlaufs: Freitag, 6. November 2009  15:35

Benötigte Zeit: 32:08 Minute(n)
 

Der Suchlauf wurde vollständig durchgeführt.
 

   8908 Verzeichnisse wurden überprüft

 220593 Dateien wurden geprüft

     13 Viren bzw. unerwünschte Programme wurden gefunden

      0 Dateien wurden als verdächtig eingestuft

      0 Dateien wurden gelöscht

      0 Viren bzw. unerwünschte Programme wurden repariert

     12 Dateien wurden in die Quarantäne verschoben

      0 Dateien wurden umbenannt

      1 Dateien konnten nicht durchsucht werden

 220579 Dateien ohne Befall

   2119 Archive wurden durchsucht

      1 Warnungen

     13 Hinweise

  38210 Objekte wurden beim Rootkitscan durchsucht

      0 Versteckte Objekte wurden gefunden

Ich frage mich wieso der letzte nicht verschoben wurde :(
Naja Okay ich bedanke mich schonmal für deine Hilfe :)

Bitte mal den Avenger anwenden

Vorbereitungen:
a) Deaktiviere den Hintergrundwächter vom Virenscanner.
b) Stöpsele alle externen Datenträger vom Rechner ab.

Danach:

1.) Lade Dir von hier Avenger als gehweg.exe => File-Upload.net - gehweg.exe auf den Desktop

2.) Doppelklick die Datei "gehweg.exe" aus (unter Vista per Rechtsklick => als Administrator ausführen). Die Haken unten wie abgebildet setzen:

http://mitglied.lycos.de/efunction/tb123/avenger.png

3.) Kopiere Dir exakt die Zeilen aus dem folgenden Code-Feld:

Code:

files to delete:

c:\windows\system32\a3863c0.dll

c:\windows\system32\14d6b9a6.dll

c:\windows\system32\45f8adb.dll

c:\windows\system32\2b2cc0e7.dll

c:\windows\system32\c0d4400.dll

c:\windows\system32\9aa9688.dll

c:\windows\system32\4957a28.dll

c:\windows\system32\2d5326f8.dll

c:\windows\system32\c876e84.dll

c:\windows\system32\141f31c8.dll

c:\windows\system32\ab35de4.dll

c:\windows\system32\43b1bcc.dll

c:\windows\system32\17f167c8.dll

c:\windows\system32\13f7bb62.dll

c:\windows\system32\894cd09.dll

c:\windows\system32\1fc646ce.dll

c:\windows\system32\a7bbff2.dll

c:\windows\system32\d0f448c.dll

c:\windows\system32\2fd2edf6.dll

c:\windows\system32\11ee8e20.dll

c:\windows\system32\22dc492.dll

c:\windows\system32\156cc6a8.dll

c:\windows\system32\6c5404.dll

c:\windows\system32\1db1a89c.dll

c:\windows\system32\200c5469.dll

c:\windows\system32\32b7f08.dll

c:\windows\system32\d135932.dll

c:\windows\system32\201e2de1.dll

c:\windows\system32\drivers\oreans32.sys

c:\windows\system32\drivers\drhard.sys

C:\WINDOWS\system32\f8e6c3c.dll

C:\WINDOWS\system32\2e4703d4.dll

C:\WINDOWS\system32\7433520.dll

C:\WINDOWS\system32\19345e9c.dll

4.) Geh in "The Avenger" nun oben auf "Load Script", dort auf "Paste from Clipboard".

5.) Der Code-Text hier aus meinem Beitrag müsste nun unter "Input Script here" in "The Avenger" zu sehen sein.

6.) Falls dem so ist, klick unten rechts auf "Execute". Bestätige die nächste Abfrage mit "Ja", die Frage zu "Reboot now" (Neustart des Systems) ebenso.

7.) Nach dem Neustart erhältst Du ein LogFile von Avenger eingeblendet. Kopiere dessen Inhalt und poste ihn hier.

Danke für den Hinweis Larusso! :daumenhoc

@Denny1000000

:koch:
Was hast Du jetzt mit dem Crossposting bewirkt? Erst meldest Du Dich Tage, Wochen nicht und dann gehts Dir anscheinend nicht schnell genung weil Du in einem anderen Forum nochmal das gleiche postest!! :mad:

-.- Ja sorry, ich hab das nicht verstanden, weil mich dieser trojaner wenn ich das mal sagen darf ziemlich aufn sack geht. Bist ja ein Guter Member, nur halt mit dem CoFi Das hat mich genervt, sry...

Der Log:

Code:

Logfile of The Avenger Version 2.0, (c) by Swandog46

http://swandog46.geekstogo.com
 

Platform:  Windows XP
 

*******************
 

Script file opened successfully.

Script file read successfully.
 

Backups directory opened successfully at C:\Avenger
 

*******************
 

Beginning to process script file:
 

Rootkit scan active.

No rootkits found!
 

File "c:\windows\system32\a3863c0.dll" deleted successfully.

File "c:\windows\system32\14d6b9a6.dll" deleted successfully.

File "c:\windows\system32\45f8adb.dll" deleted successfully.

File "c:\windows\system32\2b2cc0e7.dll" deleted successfully.

File "c:\windows\system32\c0d4400.dll" deleted successfully.

File "c:\windows\system32\9aa9688.dll" deleted successfully.

File "c:\windows\system32\4957a28.dll" deleted successfully.

File "c:\windows\system32\2d5326f8.dll" deleted successfully.

File "c:\windows\system32\c876e84.dll" deleted successfully.

File "c:\windows\system32\141f31c8.dll" deleted successfully.

File "c:\windows\system32\ab35de4.dll" deleted successfully.

File "c:\windows\system32\43b1bcc.dll" deleted successfully.

File "c:\windows\system32\17f167c8.dll" deleted successfully.

File "c:\windows\system32\13f7bb62.dll" deleted successfully.

File "c:\windows\system32\894cd09.dll" deleted successfully.

File "c:\windows\system32\1fc646ce.dll" deleted successfully.

File "c:\windows\system32\a7bbff2.dll" deleted successfully.

File "c:\windows\system32\d0f448c.dll" deleted successfully.

File "c:\windows\system32\2fd2edf6.dll" deleted successfully.

File "c:\windows\system32\11ee8e20.dll" deleted successfully.

File "c:\windows\system32\22dc492.dll" deleted successfully.

File "c:\windows\system32\156cc6a8.dll" deleted successfully.

File "c:\windows\system32\6c5404.dll" deleted successfully.

File "c:\windows\system32\1db1a89c.dll" deleted successfully.

File "c:\windows\system32\200c5469.dll" deleted successfully.

File "c:\windows\system32\32b7f08.dll" deleted successfully.

File "c:\windows\system32\d135932.dll" deleted successfully.

File "c:\windows\system32\201e2de1.dll" deleted successfully.

File "c:\windows\system32\drivers\oreans32.sys" deleted successfully.
 

Error:  file "c:\windows\system32\drivers\drhard.sys" not found!

Deletion of file "c:\windows\system32\drivers\drhard.sys" failed!

Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)

  --> the object does not exist
 

File "C:\WINDOWS\system32\f8e6c3c.dll" deleted successfully.

File "C:\WINDOWS\system32\2e4703d4.dll" deleted successfully.

File "C:\WINDOWS\system32\7433520.dll" deleted successfully.

File "C:\WINDOWS\system32\19345e9c.dll" deleted successfully.
 

Completed script processing.
 

*******************
 

Finished!  Terminate.

Mach bitte ein Filelisting mit diesem script:

Script herunterladen, speichern unter auf dem Desktop
Doppelklick auf listing8.cmd auf dem Desktop
nach kurzer Zeit erscheint eine listing.txt auf dem Desktop

Diese listing.txt z.B. bei File-Upload.net hochladen und hier verlinken, da dieses Logfile zu groß fürs Board ist.

Danke, dass du mir trotzdem noch hilfst. :heilig:
Die Textdatei Hochgeladen bei File-Upload, Klick hier

AntiVir und Malwarebytes finden nichts mehr, ehm aber vielleicht sind noch in den hinteren ecke was versteckt... wie kann ich sowas rausfinden?

100%ig herausfinden kann man das nicht. Wenn Du ein definitiv sauberes System wieder haben willst, musst Du formatieren und eine Neuinstallation durchführen.
Ist die Windows-Firewall denn jetzt immer noch deaktiviert?

Leider ja. Aber liegt es vielleicht daran, dass es nicht die "Standartfirewall" ist?

Zitat:

O23 - Service: Avira Firewall (AntiVirFirewallService)

Musst Du dann schon deinstallieren, wenn Du die Windows-Firewall verwenden willst. ;)

Jau danke, hat sich erledigt, ich musste nur den eintrag entfernen, hast mir aber trotzdem noch geholfen, ein paar Viren zu entfernen.

Danke, Danke, Danke!

Kann geclosed werden.

edit: Nach dem zweiten Neustart wieder das selbe Problem, bitte doch noch nicht closen.
O23 lässt sich nicht entfernen, das ist sofort danach wieder da.

O23-Einträge kannst Du nicht nur fixen, das sind Dienste. Du musst das Programm bzw. die Komponente (Avira Firewall) deinstallieren.

Dabei würde ich ja Avira mit Deinstallieren, das möchte ich auch nicht. Wenn ich die Firewall so deinstallieren könnte würde ich es machen.