Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Tojanischen Pferd

Tojanischen Pferd


Log-Analyse und Auswertung: Tojanischen Pferd

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Seite 2 von 4 1 2 34
Alt 22.08.2011, 21:03   #16
Motortuning
 
Tojanischen Pferd - Standard

Tojanischen Pferd


habs auf den Link hochgeladen hoffe es geht

Gruß Rudi

Alt 23.08.2011, 08:44   #17
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Tojanischen Pferd - Standard

Tojanischen Pferd


Und wie soll ich ohne den Link da rankommen? Du musst den Link schon dazu posten!
__________________

__________________
Alt 25.08.2011, 18:57   #18
Motortuning
 
Tojanischen Pferd - Standard

Tojanischen Pferd


Hallo Arne,tut mir leid hab ich nicht gewust.

Ist der Link den ich von Euch per E-Mail bekommen habe, wuste nicht das ich Link noch angeben muss.
File-Upload.net - OTL.Txt

Sorry Rudi

Komme erst wieder Sonntag zurück.
__________________
Alt 25.08.2011, 20:12   #19
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Tojanischen Pferd - Standard

Tojanischen Pferd


Zitat:
Ist der Link den ich von Euch per E-Mail bekommen habe, wuste nicht das ich Link noch angeben muss.
Was redest du da??
"Wir" schicken keine E-mails von Fielupload. Fileupload ist Fileupload und das Trojaner-Board das Trojaner-Board.

Zitat:
File-Upload.net - OTL.Txt
Wieder nichts für die Browseradresszeile.
Poste den Links in CODE-Tags und/oder mach aus dem http ein hxxp
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 26.08.2011, 12:43   #20
Motortuning
 
Tojanischen Pferd - Standard

Tojanischen Pferd


Hallo Arne,
Hoffe es ist so richtig?

hxxp://www.file-upload.net/download-3681502/OTL.Txt.html

Gruß Rudi


Alt 26.08.2011, 12:54   #21
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Tojanischen Pferd - Standard

Tojanischen Pferd


Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)


Code:
ATTFilter
:OTL
MOD - C:\WINDOWS\system32\msdmo.dll ()
MOD - C:\WINDOWS\system32\sbe.dll ()
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2009.01.02 11:41:57 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O33 - MountPoints2\{86113e8f-86f6-11e0-93a3-00110983a821}\Shell - "" = AutoRun
O33 - MountPoints2\{86113e8f-86f6-11e0-93a3-00110983a821}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{86113e8f-86f6-11e0-93a3-00110983a821}\Shell\AutoRun\command - "" = L:\pushinst.exe
[2011.08.19 23:23:01 | 000,000,120 | ---- | M] () -- C:\WINDOWS\Vnasuxegeq.dat
[2011.08.19 07:17:29 | 000,000,000 | ---- | M] () -- C:\WINDOWS\Pfadoxutux.bin
[2011.08.15 18:24:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\dF00000FfNeP00000
[2011.08.19 21:03:42 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\~0
[2011.08.20 18:17:21 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\~1
:Commands
[purity]
[resethosts]
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.
__________________
--> Tojanischen Pferd

Alt 26.08.2011, 13:01   #22
Motortuning
 
Tojanischen Pferd - Standard

Tojanischen Pferd


Hallo Arne,

========== OTL ==========
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
C:\AUTOEXEC.BAT moved successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{86113e8f-86f6-11e0-93a3-00110983a821}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{86113e8f-86f6-11e0-93a3-00110983a821}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{86113e8f-86f6-11e0-93a3-00110983a821}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{86113e8f-86f6-11e0-93a3-00110983a821}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{86113e8f-86f6-11e0-93a3-00110983a821}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{86113e8f-86f6-11e0-93a3-00110983a821}\ not found.
File L:\pushinst.exe not found.
C:\WINDOWS\Vnasuxegeq.dat moved successfully.
C:\WINDOWS\Pfadoxutux.bin moved successfully.
C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\dF00000FfNeP00000 folder moved successfully.
C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\~0 folder moved successfully.
C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\~1 folder moved successfully.
========== COMMANDS ==========
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

OTL by OldTimer - Version 3.2.26.5 log created on 08262011_135932

Ist das so richtig?

Gruß Rudi

Alt 26.08.2011, 13:04   #23
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Tojanischen Pferd - Standard

Tojanischen Pferd


Bitte nun dieses Tool von Kaspersky ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Das Tool so einstellen wie unten im Bild angegeben - also beide Haken setzen, auf Start scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.




Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, Verknüpfungen auf dem Desktop oder im Startmenü unter "alle Programme" fehlen, bitte unhide ausführen:
Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )
Windows-Vista und Windows-7-User müssen das Tool per Rechtsklick als Administrator ausführen!
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 26.08.2011, 13:13   #24
Motortuning
 
Tojanischen Pferd - Standard

Tojanischen Pferd


Hallo Arne,
Scan dauerte höchstens 1 Minute ist das i.O.

2011/08/26 14:09:11.0296 1392 TDSS rootkit removing tool 2.5.17.0 Aug 22 2011 15:46:57
2011/08/26 14:09:11.0390 1392 ================================================================================
2011/08/26 14:09:11.0390 1392 SystemInfo:
2011/08/26 14:09:11.0390 1392
2011/08/26 14:09:11.0390 1392 OS Version: 5.1.2600 ServicePack: 3.0
2011/08/26 14:09:11.0390 1392 Product type: Workstation
2011/08/26 14:09:11.0390 1392 ComputerName: RUDI
2011/08/26 14:09:11.0390 1392 UserName: RUDI
2011/08/26 14:09:11.0390 1392 Windows directory: C:\WINDOWS
2011/08/26 14:09:11.0390 1392 System windows directory: C:\WINDOWS
2011/08/26 14:09:11.0390 1392 Processor architecture: Intel x86
2011/08/26 14:09:11.0390 1392 Number of processors: 2
2011/08/26 14:09:11.0390 1392 Page size: 0x1000
2011/08/26 14:09:11.0390 1392 Boot type: Normal boot
2011/08/26 14:09:11.0390 1392 ================================================================================
2011/08/26 14:09:12.0656 1392 Initialize success
2011/08/26 14:10:28.0171 1432 ================================================================================
2011/08/26 14:10:28.0171 1432 Scan started
2011/08/26 14:10:28.0171 1432 Mode: Manual;
2011/08/26 14:10:28.0171 1432 ================================================================================
2011/08/26 14:10:28.0625 1432 ACPI (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys
2011/08/26 14:10:28.0671 1432 ACPIEC (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys
2011/08/26 14:10:28.0718 1432 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
2011/08/26 14:10:28.0796 1432 AFD (7618d5218f2a614672ec61a80d854a37) C:\WINDOWS\System32\drivers\afd.sys
2011/08/26 14:10:28.0937 1432 Arp1394 (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
2011/08/26 14:10:29.0046 1432 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
2011/08/26 14:10:29.0062 1432 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
2011/08/26 14:10:29.0156 1432 ati2mtag (aae41c74db4dd34e8e97cb3a7a92c0b6) C:\WINDOWS\system32\DRIVERS\ati2mtag.sys
2011/08/26 14:10:29.0218 1432 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
2011/08/26 14:10:29.0265 1432 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
2011/08/26 14:10:29.0390 1432 avgio (0b497c79824f8e1bf22fa6aacd3de3a0) C:\Programme\Avira\AntiVir Desktop\avgio.sys
2011/08/26 14:10:29.0421 1432 avgntflt (1e4114685de1ffa9675e09c6a1fb3f4b) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
2011/08/26 14:10:29.0468 1432 avipbb (0f78d3dae6dedd99ae54c9491c62adf2) C:\WINDOWS\system32\DRIVERS\avipbb.sys
2011/08/26 14:10:29.0531 1432 avmeject (263cf9d248fd5e020a1333ed4f7eaa88) C:\WINDOWS\system32\drivers\avmeject.sys
2011/08/26 14:10:29.0578 1432 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
2011/08/26 14:10:29.0640 1432 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
2011/08/26 14:10:29.0687 1432 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
2011/08/26 14:10:29.0718 1432 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
2011/08/26 14:10:29.0750 1432 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
2011/08/26 14:10:29.0906 1432 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
2011/08/26 14:10:29.0968 1432 dmboot (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys
2011/08/26 14:10:30.0031 1432 dmio (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\DRIVERS\dmio.sys
2011/08/26 14:10:30.0078 1432 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
2011/08/26 14:10:30.0109 1432 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
2011/08/26 14:10:30.0171 1432 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
2011/08/26 14:10:30.0234 1432 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
2011/08/26 14:10:30.0281 1432 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys
2011/08/26 14:10:30.0312 1432 Fips (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys
2011/08/26 14:10:30.0343 1432 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
2011/08/26 14:10:30.0375 1432 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
2011/08/26 14:10:30.0390 1432 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
2011/08/26 14:10:30.0421 1432 Ftdisk (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2011/08/26 14:10:30.0484 1432 fwlanusbn (34403847d2e224a96b94a123b9ae55a0) C:\WINDOWS\system32\DRIVERS\fwlanusbn.sys
2011/08/26 14:10:30.0546 1432 GEARAspiWDM (8182ff89c65e4d38b2de4bb0fb18564e) C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys
2011/08/26 14:10:30.0562 1432 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
2011/08/26 14:10:30.0625 1432 HdAudAddService (160b24fd894e79e71c983ea403a6e6e7) C:\WINDOWS\system32\drivers\HdAudio.sys
2011/08/26 14:10:30.0703 1432 HDAudBus (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
2011/08/26 14:10:30.0750 1432 hidusb (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
2011/08/26 14:10:30.0828 1432 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
2011/08/26 14:10:30.0906 1432 i8042prt (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\drivers\i8042prt.sys
2011/08/26 14:10:30.0937 1432 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
2011/08/26 14:10:30.0984 1432 IntelIde (69c4e3c9e67a1f103b94e14fdd5f3213) C:\WINDOWS\system32\DRIVERS\intelide.sys
2011/08/26 14:10:31.0015 1432 intelppm (4c7d2750158ed6e7ad642d97bffae351) C:\WINDOWS\system32\DRIVERS\intelppm.sys
2011/08/26 14:10:31.0062 1432 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
2011/08/26 14:10:31.0109 1432 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2011/08/26 14:10:31.0156 1432 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
2011/08/26 14:10:31.0187 1432 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
2011/08/26 14:10:31.0218 1432 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
2011/08/26 14:10:31.0265 1432 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
2011/08/26 14:10:31.0281 1432 isapnp (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys
2011/08/26 14:10:31.0328 1432 Kbdclass (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2011/08/26 14:10:31.0343 1432 kbdhid (b6d6c117d771c98130497265f26d1882) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
2011/08/26 14:10:31.0390 1432 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
2011/08/26 14:10:31.0421 1432 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
2011/08/26 14:10:31.0500 1432 MHNDRV (7f2f1d2815a6449d346fcccbc569fbd6) C:\WINDOWS\system32\DRIVERS\mhndrv.sys
2011/08/26 14:10:31.0546 1432 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
2011/08/26 14:10:31.0578 1432 Modem (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys
2011/08/26 14:10:31.0609 1432 Mouclass (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys
2011/08/26 14:10:31.0640 1432 mouhid (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys
2011/08/26 14:10:31.0671 1432 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
2011/08/26 14:10:31.0734 1432 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
2011/08/26 14:10:31.0812 1432 MRxSmb (f3aefb11abc521122b67095044169e98) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2011/08/26 14:10:31.0859 1432 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
2011/08/26 14:10:31.0890 1432 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
2011/08/26 14:10:31.0921 1432 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2011/08/26 14:10:31.0968 1432 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
2011/08/26 14:10:31.0984 1432 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
2011/08/26 14:10:32.0015 1432 Mup (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys
2011/08/26 14:10:32.0062 1432 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
2011/08/26 14:10:32.0109 1432 NdisTapi (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
2011/08/26 14:10:32.0156 1432 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
2011/08/26 14:10:32.0171 1432 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
2011/08/26 14:10:32.0218 1432 NDProxy (6215023940cfd3702b46abc304e1d45a) C:\WINDOWS\system32\drivers\NDProxy.sys
2011/08/26 14:10:32.0234 1432 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
2011/08/26 14:10:32.0265 1432 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
2011/08/26 14:10:32.0343 1432 NIC1394 (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS\nic1394.sys
2011/08/26 14:10:32.0375 1432 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
2011/08/26 14:10:32.0421 1432 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
2011/08/26 14:10:32.0500 1432 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
2011/08/26 14:10:32.0546 1432 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
2011/08/26 14:10:32.0578 1432 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
2011/08/26 14:10:32.0609 1432 ohci1394 (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
2011/08/26 14:10:32.0656 1432 Parport (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\drivers\Parport.sys
2011/08/26 14:10:32.0687 1432 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
2011/08/26 14:10:32.0718 1432 ParVdm (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys
2011/08/26 14:10:32.0734 1432 PCI (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys
2011/08/26 14:10:32.0796 1432 PCIIde (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\drivers\PCIIde.sys
2011/08/26 14:10:32.0828 1432 Pcmcia (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\drivers\Pcmcia.sys
2011/08/26 14:10:33.0015 1432 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
2011/08/26 14:10:33.0031 1432 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
2011/08/26 14:10:33.0062 1432 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
2011/08/26 14:10:33.0093 1432 PxHelp20 (40f2031bd9148d3194353ea7dec97a07) C:\WINDOWS\system32\Drivers\PxHelp20.sys
2011/08/26 14:10:33.0203 1432 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
2011/08/26 14:10:33.0250 1432 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
2011/08/26 14:10:33.0281 1432 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
2011/08/26 14:10:33.0312 1432 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
2011/08/26 14:10:33.0359 1432 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
2011/08/26 14:10:33.0390 1432 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2011/08/26 14:10:33.0437 1432 rdpdr (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERS\rdpdr.sys
2011/08/26 14:10:33.0484 1432 RDPWD (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
2011/08/26 14:10:33.0531 1432 redbook (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys
2011/08/26 14:10:33.0593 1432 rtl8139 (d507c1400284176573224903819ffda3) C:\WINDOWS\system32\DRIVERS\RTL8139.SYS
2011/08/26 14:10:33.0640 1432 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
2011/08/26 14:10:33.0687 1432 serenum (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
2011/08/26 14:10:33.0703 1432 Serial (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\DRIVERS\serial.sys
2011/08/26 14:10:33.0750 1432 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
2011/08/26 14:10:33.0828 1432 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
2011/08/26 14:10:33.0843 1432 sr (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys
2011/08/26 14:10:33.0906 1432 Srv (89220b427890aa1dffd1a02648ae51c3) C:\WINDOWS\system32\DRIVERS\srv.sys
2011/08/26 14:10:33.0984 1432 ssmdrv (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
2011/08/26 14:10:34.0015 1432 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
2011/08/26 14:10:34.0031 1432 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
2011/08/26 14:10:34.0156 1432 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
2011/08/26 14:10:34.0234 1432 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
2011/08/26 14:10:34.0281 1432 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
2011/08/26 14:10:34.0312 1432 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
2011/08/26 14:10:34.0343 1432 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
2011/08/26 14:10:34.0437 1432 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
2011/08/26 14:10:34.0500 1432 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
2011/08/26 14:10:34.0562 1432 USBAAPL (83cafcb53201bbac04d822f32438e244) C:\WINDOWS\system32\Drivers\usbaapl.sys
2011/08/26 14:10:34.0593 1432 usbaudio (e919708db44ed8543a7c017953148330) C:\WINDOWS\system32\drivers\usbaudio.sys
2011/08/26 14:10:34.0625 1432 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
2011/08/26 14:10:34.0656 1432 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
2011/08/26 14:10:34.0687 1432 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2011/08/26 14:10:34.0718 1432 usbprint (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
2011/08/26 14:10:34.0750 1432 usbscan (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
2011/08/26 14:10:34.0781 1432 usbstor (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2011/08/26 14:10:34.0812 1432 usbuhci (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
2011/08/26 14:10:34.0843 1432 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
2011/08/26 14:10:34.0890 1432 VolSnap (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys
2011/08/26 14:10:34.0921 1432 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2011/08/26 14:10:34.0984 1432 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
2011/08/26 14:10:35.0078 1432 WpdUsb (d87ea9f191df6731818ffd93659badf4) C:\WINDOWS\system32\Drivers\wpdusb.sys
2011/08/26 14:10:35.0140 1432 MBR (0x1B8) (8f558eb6672622401da993e1e865c861) \Device\Harddisk0\DR0
2011/08/26 14:10:35.0234 1432 Boot (0x1200) (342d07e6c472067e752476e0fd20c84a) \Device\Harddisk0\DR0\Partition0
2011/08/26 14:10:35.0265 1432 Boot (0x1200) (76044dd5f326179cb549c4c69dcf9f13) \Device\Harddisk0\DR0\Partition1
2011/08/26 14:10:35.0296 1432 Boot (0x1200) (9b683fc5760c5b99e37df34cbcd804e2) \Device\Harddisk0\DR0\Partition2
2011/08/26 14:10:35.0296 1432 ================================================================================
2011/08/26 14:10:35.0296 1432 Scan finished
2011/08/26 14:10:35.0296 1432 ================================================================================
2011/08/26 14:10:35.0312 1044 Detected object count: 0
2011/08/26 14:10:35.0312 1044 Actual detected object count: 0

Alt 26.08.2011, 13:32   #25
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Tojanischen Pferd - Standard

Tojanischen Pferd


Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 26.08.2011, 14:08   #26
Motortuning
 
Tojanischen Pferd - Standard

Tojanischen Pferd


Hallo Arne,
hoffe es ist so richtig,

Gruß Rudi

Combofix Logfile:
Code:
ATTFilter
ComboFix 11-08-25.05 - RUDI 26.08.2011  14:50:11.1.2 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.1023.583 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\****-42ABCF9B\Desktop\ComboFix.exe
AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\**-42ABCF9B\Anwendungsdaten\Adobe\plugs
c:\dokumente und einstellungen\**-42ABCF9B\Anwendungsdaten\Adobe\plugs\mmc204
c:\dokumente und einstellungen\**-42ABCF9B\Anwendungsdaten\Adobe\shed
c:\dokumente und einstellungen\**-42ABCF9B\Lokale Einstellungen\Anwendungsdaten\{2C98D477-D21E-4E4A-8ECF-0ABF98306FE0}
c:\dokumente und einstellungen\**-42ABCF9B\Lokale Einstellungen\Anwendungsdaten\{2C98D477-D21E-4E4A-8ECF-0ABF98306FE0}\chrome.manifest
c:\dokumente und einstellungen\**-42ABCF9B\Lokale Einstellungen\Anwendungsdaten\{2C98D477-D21E-4E4A-8ECF-0ABF98306FE0}\chrome\content\_cfg.js
c:\dokumente und einstellungen\**-42ABCF9B\Lokale Einstellungen\Anwendungsdaten\{2C98D477-D21E-4E4A-8ECF-0ABF98306FE0}\chrome\content\overlay.xul
c:\dokumente und einstellungen\**-42ABCF9B\Lokale Einstellungen\Anwendungsdaten\{2C98D477-D21E-4E4A-8ECF-0ABF98306FE0}\install.rdf
c:\programme\AskSearch\bin\DefaultSearch.dll
c:\windows\ß
c:\windows\IsUn0407.exe
c:\windows\system32\_004932_.tmp.dll
c:\windows\system32\_004933_.tmp.dll
c:\windows\system32\_004934_.tmp.dll
c:\windows\system32\_004935_.tmp.dll
c:\windows\system32\_004942_.tmp.dll
c:\windows\system32\_004943_.tmp.dll
c:\windows\system32\_004944_.tmp.dll
c:\windows\system32\_004945_.tmp.dll
c:\windows\system32\_004947_.tmp.dll
c:\windows\system32\_004948_.tmp.dll
c:\windows\system32\_004951_.tmp.dll
c:\windows\system32\_004952_.tmp.dll
c:\windows\system32\_004955_.tmp.dll
c:\windows\system32\_004956_.tmp.dll
c:\windows\system32\_004958_.tmp.dll
c:\windows\system32\_004960_.tmp.dll
c:\windows\system32\_004961_.tmp.dll
c:\windows\system32\_004962_.tmp.dll
c:\windows\system32\_004967_.tmp.dll
c:\windows\system32\_004969_.tmp.dll
c:\windows\system32\_004972_.tmp.dll
c:\windows\system32\_004974_.tmp.dll
c:\windows\system32\_004975_.tmp.dll
c:\windows\system32\_004976_.tmp.dll
c:\windows\system32\_004977_.tmp.dll
c:\windows\system32\_004978_.tmp.dll
c:\windows\system32\_004981_.tmp.dll
c:\windows\system32\_004982_.tmp.dll
c:\windows\system32\_004983_.tmp.dll
c:\windows\system32\_004984_.tmp.dll
c:\windows\system32\_004985_.tmp.dll
c:\windows\system32\_004990_.tmp.dll
c:\windows\system32\777213368
c:\windows\system32\LocalService
.
.
(((((((((((((((((((((((((((((((((((((((   Treiber/Dienste   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Legacy_SSHNAS
.
.
(((((((((((((((((((((((   Dateien erstellt von 2011-07-26 bis 2011-08-26  ))))))))))))))))))))))))))))))
.
.
2011-08-26 11:59 . 2011-08-26 11:59	--------	dc----w-	C:\_OTL
2011-08-22 19:38 . 2011-08-22 19:38	--------	d-----w-	c:\dokumente und einstellungen\-42ABCF9B
2011-08-22 19:38 . 2011-08-22 19:38	--------	dc----w-	C:\Dokumente und EinstellungenL-42ABCF9B
2011-08-22 06:18 . 2011-08-22 06:18	--------	d-----w-	c:\programme\ESET
2011-08-20 16:17 . 2011-08-20 16:17	--------	d-----w-	c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\{3C0AACBF-B491-4BE5-BAF9-AA46E0629E42}
2011-08-19 22:18 . 2009-07-31 08:02	1372672	-c----w-	c:\windows\system32\dllcache\msxml6.dll
2011-08-19 22:18 . 2008-04-14 01:57	93184	-c----w-	c:\windows\system32\dllcache\msxml6r.dll
2011-08-19 22:17 . 2008-04-14 02:22	81920	------w-	c:\windows\system32\ieencode.dll
2011-08-19 22:17 . 2006-12-28 19:01	19569	----a-w-	c:\windows\003293_.tmp
2011-08-19 20:48 . 2011-08-19 20:48	--------	d-----w-	c:\dokumente und einstellungen\****-42ABCF9B\Anwendungsdaten\Malwarebytes
2011-08-19 20:48 . 2011-08-19 20:48	--------	d-----w-	c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\Malwarebytes
2011-08-19 20:36 . 2011-08-20 17:05	2654	----a-w-	c:\windows\system32\ASOROSet.bin
2011-08-19 19:17 . 2011-08-20 17:06	--------	d-----w-	c:\dokumente und einstellungen\RUDI.BIEGEL-42ABCF9B\Anwendungsdaten\Systweak
2011-08-19 19:17 . 2011-07-28 11:06	17280	----a-w-	c:\windows\system32\roboot.exe
2011-08-19 05:17 . 2011-08-19 05:17	--------	d-----w-	c:\dokumente und einstellungen\LocalService.NT-AUTORITÄT\Anwendungsdaten\Fighters
2011-08-18 19:21 . 2011-08-18 19:51	--------	d-----w-	c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\clp
2011-08-18 19:20 . 2011-08-18 19:20	--------	d-----w-	c:\dokumente und einstellungen\NetworkService.NT-AUTORITÄT\Anwendungsdaten\Fighters
2011-08-18 19:20 . 2011-08-18 19:20	--------	d-----w-	c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\Common Toolkit Suite
2011-08-18 19:20 . 2011-08-19 19:03	--------	d-----w-	c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\Fighters
2011-08-18 19:16 . 2011-08-19 19:01	--------	d-----w-	c:\dokumente und einstellungen\****-42ABCF9B\Anwendungsdaten\Fighters
2011-08-18 18:54 . 2011-08-18 18:54	--------	d-----w-	c:\dokumente und einstellungen\****L-42ABCF9B\Anwendungsdaten\TuneUp Software
2011-08-18 18:53 . 2011-08-18 19:18	--------	d-----w-	c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\TuneUp Software
2011-08-18 18:52 . 2011-08-18 18:52	--------	d-sh--w-	c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\{24036256-BFDB-4CD3-BE8A-A3D6160F2E16}
2011-08-16 20:29 . 2011-08-16 20:29	--------	d-----w-	c:\dokumente und einstellungen\****-42ABCF9B\Lokale Einstellungen\Anwendungsdaten\PackageAware
2011-08-16 19:09 . 2011-08-21 09:08	--------	d-----w-	c:\windows\ServicePackFiles
2011-08-16 19:03 . 2011-06-23 18:31	602112	-c----w-	c:\windows\system32\dllcache\msfeeds.dll
2011-08-16 19:03 . 2011-06-23 18:31	55296	-c----w-	c:\windows\system32\dllcache\msfeedsbs.dll
2011-08-16 19:03 . 2011-06-23 18:31	247808	-c----w-	c:\windows\system32\dllcache\ieproxy.dll
2011-08-16 19:03 . 2011-06-23 18:31	1991680	-c----w-	c:\windows\system32\dllcache\iertutil.dll
2011-08-16 19:03 . 2011-06-23 18:31	743424	-c----w-	c:\windows\system32\dllcache\iedvtool.dll
2011-08-16 19:03 . 2011-06-23 18:31	11081728	-c----w-	c:\windows\system32\dllcache\ieframe.dll
2011-08-16 15:27 . 2011-08-16 15:27	--------	d-----r-	c:\dokumente und einstellungen\LocalService.NT-AUTORITÄT\Eigene Dateien
2011-08-16 08:10 . 2011-08-16 08:10	--------	d-----r-	c:\dokumente und einstellungen\NetworkService.NT-AUTORITÄT\Eigene Dateien
2011-08-16 08:10 . 2011-08-16 08:10	--------	d-----r-	c:\dokumente und einstellungen\NetworkService.NT-AUTORITÄT\Favoriten
2011-08-16 08:10 . 2011-08-16 08:10	--------	d-----w-	c:\dokumente und einstellungen\NetworkService.NT-AUTORITÄT\Startmenü
2011-08-15 18:47 . 2011-08-15 18:49	--------	dc-h--w-	c:\windows\ie8
2011-08-15 16:12 . 2008-04-14 05:52	95744	----a-w-	c:\windows\system32\SET5C2.tmp
2011-08-15 16:12 . 2008-04-14 05:52	533504	----a-w-	c:\windows\system32\SET5BC.tmp
2011-08-15 16:10 . 2008-04-14 05:52	625664	----a-w-	c:\windows\system32\SET3F7.tmp
2011-08-15 16:09 . 2008-04-13 19:09	884736	----a-w-	c:\windows\system32\SET2A5.tmp
2011-08-15 16:08 . 2008-04-14 05:52	90112	----a-w-	c:\windows\system32\SET179.tmp
2011-08-15 16:04 . 2006-12-28 22:31	19569	----a-w-	c:\windows\003357_.tmp
2011-08-15 16:00 . 2008-04-13 18:53	36608	----a-w-	c:\windows\system32\drivers\ip6fw.sys
2011-08-15 15:59 . 2009-03-08 02:31	348160	-c--a-w-	c:\windows\system32\dllcache\dxtmsft.dll
2011-08-15 15:58 . 2008-04-14 02:22	88576	----a-w-	c:\windows\system32\rasauto.dll
2011-08-15 13:54 . 2003-01-23 16:20	237056	----a-w-	c:\windows\system32\divxdec.ax
2011-08-15 13:42 . 2004-08-10 06:39	69632	-c--a-w-	c:\windows\system32\dllcache\ehresko.dll
2011-08-15 13:42 . 2004-08-10 06:39	73728	-c--a-w-	c:\windows\system32\dllcache\ehresja.dll
2011-08-15 13:42 . 2004-08-10 06:39	69632	-c--a-w-	c:\windows\system32\dllcache\ehresfr.dll
2011-08-15 13:42 . 2004-08-10 06:39	69632	-c--a-w-	c:\windows\system32\dllcache\ehresde.dll
2011-08-15 13:42 . 2004-08-10 06:39	61440	-c--a-w-	c:\windows\system32\dllcache\ehreschs.dll
2011-08-15 13:42 . 2001-08-18 02:54	7168	-c--a-w-	c:\windows\system32\dllcache\EXCH_snprfdll.dll
2011-08-15 13:42 . 2001-08-18 02:54	12288	-c--a-w-	c:\windows\system32\dllcache\EXCH_smtpctrs.dll
2011-08-15 13:42 . 2001-08-18 02:54	26112	-c--a-w-	c:\windows\system32\dllcache\EXCH_seos.dll
2011-08-15 13:40 . 2008-04-14 02:20	13463552	-c--a-w-	c:\windows\system32\dllcache\hwxjpn.dll
2011-08-15 13:25 . 2004-08-03 20:31	20992	----a-w-	c:\windows\system32\drivers\RTL8139.sys
2011-08-15 13:20 . 2004-08-10 19:00	24661	----a-w-	c:\windows\system32\spxcoins.dll
2011-08-15 13:20 . 2004-08-10 19:00	13824	-c--a-w-	c:\windows\system32\dllcache\irclass.dll
2011-08-15 13:20 . 2004-08-10 19:00	13824	----a-w-	c:\windows\system32\irclass.dll
2011-08-15 13:20 . 2004-08-10 19:00	14043	----a-r-	c:\windows\SETBF.tmp
2011-08-15 13:20 . 2004-08-10 19:00	1086058	----a-r-	c:\windows\SETB3.tmp
2011-08-15 13:20 . 2004-08-10 19:00	106147	----a-r-	c:\windows\SETB0.tmp
2011-08-11 20:41 . 2004-08-10 19:00	14043	----a-r-	c:\windows\SET79.tmp
2011-08-11 20:41 . 2004-08-10 19:00	1086058	----a-r-	c:\windows\SET6D.tmp
2011-08-11 20:41 . 2004-08-10 19:00	106147	----a-r-	c:\windows\SET6A.tmp
2011-08-11 20:21 . 2004-08-10 19:00	14043	----a-r-	c:\windows\SETC0.tmp
2011-08-11 20:21 . 2004-08-10 19:00	1086058	----a-r-	c:\windows\SETB4.tmp
2011-08-11 20:21 . 2004-08-10 19:00	106147	----a-r-	c:\windows\SETB1.tmp
2011-08-10 19:25 . 2011-08-10 19:25	--------	d-----w-	C:\found.000
2011-08-10 18:00 . 2004-08-10 19:00	16384	-c--a-w-	c:\windows\system32\dllcache\isignup.exe
2011-08-10 18:00 . 2004-08-10 19:00	16384	----a-w-	c:\programme\Internet Explorer\Connection Wizard\isignup.exe
2011-08-10 17:40 . 2004-08-10 19:00	14043	----a-r-	c:\windows\SETEC.tmp
2011-08-10 17:40 . 2004-08-10 19:00	1086058	----a-r-	c:\windows\SETE0.tmp
2011-08-10 17:40 . 2004-08-10 19:00	106147	----a-r-	c:\windows\SETDD.tmp
2011-08-04 17:44 . 2011-08-04 17:44	--------	dc----r-	C:\MSOCache
2011-07-31 15:59 . 2011-07-31 15:59	--------	d-----w-	c:\programme\DVDVideoSoft
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-08-19 22:11 . 2011-05-26 06:03	404640	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2011-06-29 08:12 . 2011-05-26 04:17	66616	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2011-06-29 08:12 . 2011-05-26 04:17	138192	----a-w-	c:\windows\system32\drivers\avipbb.sys
2011-06-23 18:31 . 2004-08-10 19:00	916480	----a-w-	c:\windows\system32\wininet.dll
2011-06-23 18:31 . 2004-08-10 19:00	43520	----a-w-	c:\windows\system32\licmgr10.dll
2011-06-23 18:31 . 2004-08-10 19:00	1469440	----a-w-	c:\windows\system32\inetcpl.cpl
2011-06-23 12:05 . 2004-08-10 19:00	385024	----a-w-	c:\windows\system32\html.iec
2011-06-11 12:33 . 2010-01-05 18:36	12731241	----a-w-	c:\programme\FreeYouTubeToMp3Converter325.exe
.
.
------- Sigcheck -------
Note: Unsigned files aren't necessarily malware.
.
[-] 2004-08-10 19:00 . 5FDCCC838CD95F61097D8A637F842AA8 . 25600 . . [10.0.3790.3646] . . c:\windows\system32\mspmsnsv.dll
[-] 2004-08-10 19:00 . 5FDCCC838CD95F61097D8A637F842AA8 . 25600 . . [10.0.3790.3646] . . c:\windows\system32\dllcache\mspmsnsv.dll
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Verknüpfung mit der High Definition Audio-Eigenschaftenseite"="HDAudPropShortcut.exe" [2004-03-17 61952]
"ehTray"="c:\windows\ehome\ehtray.exe" [2004-08-10 59392]
"AVMWlanClient"="c:\programme\avmwlanstick\wlangui.exe" [2010-10-22 2105344]
"ATIPTA"="c:\programme\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-09-29 344064]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2011-03-28 281768]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2011-06-06 937920]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2011-04-08 254696]
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2010-11-29 421888]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"8DDYX0ZBPZ"=c:\dokume~1\RUDI~1.BIE\LOKALE~1\Temp\Ywx.exe
"4Y3Y0C3AUF7W1VWEWCRL"=c:\recycle.bin\B6232F3ABA2.exe /q
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" -atboottime
"iTunesHelper"="c:\programme\iTunes\iTunesHelper.exe"
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\WINDOWS\\system32\\usmt\\migwiz.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\Google\\Google Earth\\client\\googleearth.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Programme\\iTunes\\iTunes.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009
.
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [12.12.2009 16:48 136360]
R3 fwlanusbn;FRITZ!WLAN N;c:\windows\system32\drivers\fwlanusbn.sys [25.05.2011 20:02 586752]
S3 AVFSFilter;AVFSFilter;c:\windows\system32\DRIVERS\avfsfilter.sys --> c:\windows\system32\DRIVERS\avfsfilter.sys [?]
S3 avmeject;AVM Eject;c:\windows\system32\drivers\avmeject.sys [25.05.2011 20:02 4352]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
uInternet Settings,ProxyOverride = fritz.box;192.168.178.1;192.168.178.254;169.254.1.1;*.local
IE: Easy-WebPrint - Drucken - c:\programme\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
IE: Easy-WebPrint - Schnelldruck - c:\programme\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
IE: Easy-WebPrint - Vorschau - c:\programme\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
IE: Easy-WebPrint - Zu Druckliste hinzufügen - c:\programme\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
IE: Free YouTube to MP3 Converter - c:\dokumente und einstellungen\RUDI.BIEGEL-42ABCF9B\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
Trusted Zone: microsoft.com\update
Trusted Zone: microsoft.com\windowsupdate
TCP: DhcpNameServer = 192.168.178.1
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
AddRemove-Easy-WebPrint - c:\windows\IsUn0407.exe
AddRemove-{09FF4DB8-7DE9-4D47-B7DB-915DB7D9A8CA} - c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\{3C0AACBF-B491-4BE5-BAF9-AA46E0629E42}\bm_installer.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover
Rootkit scan 2011-08-26 14:58
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(796)
c:\windows\system32\Ati2evxx.dll
.
- - - - - - - > 'explorer.exe'(3888)
c:\windows\system32\webcheck.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\windows\system32\Ati2evxx.exe
c:\programme\Avira\AntiVir Desktop\avguard.exe
c:\programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\programme\avmwlanstick\WlanNetService.exe
c:\programme\Bonjour\mDNSResponder.exe
c:\windows\eHome\ehRecvr.exe
c:\programme\Avira\AntiVir Desktop\avshadow.exe
c:\windows\eHome\ehSched.exe
c:\programme\Java\jre6\bin\jqs.exe
c:\windows\system32\Ati2evxx.exe
c:\windows\system32\dllhost.exe
c:\windows\eHome\ehmsas.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2011-08-26  15:02:59 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2011-08-26 13:02
.
Vor Suchlauf: 11 Verzeichnis(se), 153.923.514.368 Bytes frei
Nach Suchlauf: 15 Verzeichnis(se), 154.283.716.608 Bytes frei
.
WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Windows XP Media Center Edition" /noexecute=optin /fastdetect
.
- - End Of File - - DFD6B0747D312854D5F7D869A1E62544
--- --- ---

Alt 26.08.2011, 18:41   #27
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Tojanischen Pferd - Standard

Tojanischen Pferd


Combofix - Scripten

1. Starte das Notepad (Start / Ausführen / notepad[Enter])

2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein.

Code:
ATTFilter
Dirlook::
c:\dokumente und einstellungen\-42ABCF9B
C:\Dokumente und EinstellungenL-42ABCF9B
c:\dokumente und einstellungen\RUDI.BIEGEL-42ABCF9B\Anwendungsdaten\Systweak

Filelook::
c:\windows\system32\ASOROSet.bin
c:\windows\system32\roboot.exe

Folder::
C:\found.000
c:\recycle.bin

Registry::
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"8DDYX0ZBPZ"=-
"4Y3Y0C3AUF7W1VWEWCRL"=-
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3389:TCP"=-

File::
c:\dokume~1\RUDI~1.BIE\LOKALE~1\Temp\Ywx.exe
3. Speichere im Notepad als CFScript.txt auf dem Desktop.

4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall.
(Auch Guards von Ad-, Spyware Programmen und den Tea Timer (wenn vorhanden) !)

5. Dann ziehe die CFScript.txt auf die cofi.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet.



6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien:
Combofix.txt

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 28.08.2011, 20:08   #28
Motortuning
 
Tojanischen Pferd - Standard

Tojanischen Pferd


Hallo Arne,
ich weis nicht ob ich das jetzt richtig gemacht habe ?

Combofix Logfile:
Code:
ATTFilter
ComboFix 11-08-25.05 - RUDI 28.08.2011  20:49:07.2.2 - x86
Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.1023.597 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\**-42ABCF9B\Desktop\ComboFix.exe
Benutzte Befehlsschalter :: c:\dokumente und einstellungen\RUDI.BIEGEL-42ABCF9B\Desktop\CFScript.txt
AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
 * Neuer Wiederherstellungspunkt wurde erstellt
.
FILE ::
"c:\dokume~1\RUDI~1.**\LOKALE~1\Temp\Ywx.exe"
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
C:\found.000
c:\found.000\dir0000.chk\JasminChat_consoleLogs.sol
c:\found.000\dir0000.chk\JasminChat_savedData.sol
c:\found.000\dir0001.chk\soundData.sol
c:\found.000\dir0001.chk\videostats.sol
.
.
(((((((((((((((((((((((   Dateien erstellt von 2011-07-28 bis 2011-08-28  ))))))))))))))))))))))))))))))
.
.
2011-08-26 11:59 . 2011-08-26 11:59	--------	dc----w-	C:\_OTL
2011-08-22 19:38 . 2011-08-22 19:38	--------	d-----w-	c:\dokumente und einstellungen\-42ABCF9B
2011-08-22 19:38 . 2011-08-22 19:38	--------	dc----w-	C:\Dokumente und EinstellungenL-42ABCF9B
2011-08-22 06:18 . 2011-08-22 06:18	--------	d-----w-	c:\programme\ESET
2011-08-21 15:28 . 2011-07-08 14:02	10496	-c----w-	c:\windows\system32\dllcache\ndistapi.sys
2011-08-21 15:28 . 2010-10-11 14:59	45568	-c----w-	c:\windows\system32\dllcache\wab.exe
2011-08-20 16:17 . 2011-08-20 16:17	--------	d-----w-	c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\{3C0AACBF-B491-4BE5-BAF9-AA46E0629E42}
2011-08-19 22:18 . 2009-07-31 08:02	1372672	-c----w-	c:\windows\system32\dllcache\msxml6.dll
2011-08-19 22:18 . 2008-04-14 01:57	93184	-c----w-	c:\windows\system32\dllcache\msxml6r.dll
2011-08-19 22:17 . 2008-04-14 02:22	81920	------w-	c:\windows\system32\ieencode.dll
2011-08-19 22:17 . 2006-12-28 19:01	19569	----a-w-	c:\windows\003293_.tmp
2011-08-19 20:48 . 2011-08-19 20:48	--------	d-----w-	c:\dokumente und einstellungen\***-42ABCF9B\Anwendungsdaten\Malwarebytes
2011-08-19 20:48 . 2011-08-19 20:48	--------	d-----w-	c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\Malwarebytes
2011-08-19 20:36 . 2011-08-20 17:05	2654	----a-w-	c:\windows\system32\ASOROSet.bin
2011-08-19 19:17 . 2011-08-20 17:06	--------	d-----w-	c:\dokumente und einstellungen\***-42ABCF9B\Anwendungsdaten\Systweak
2011-08-19 19:17 . 2011-07-28 11:06	17280	----a-w-	c:\windows\system32\roboot.exe
2011-08-19 05:17 . 2011-08-19 05:17	--------	d-----w-	c:\dokumente und einstellungen\LocalService.NT-AUTORITÄT\Anwendungsdaten\Fighters
2011-08-18 19:21 . 2011-08-18 19:51	--------	d-----w-	c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\clp
2011-08-18 19:20 . 2011-08-18 19:20	--------	d-----w-	c:\dokumente und einstellungen\NetworkService.NT-AUTORITÄT\Anwendungsdaten\Fighters
2011-08-18 19:20 . 2011-08-18 19:20	--------	d-----w-	c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\Common Toolkit Suite
2011-08-18 19:20 . 2011-08-19 19:03	--------	d-----w-	c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\Fighters
2011-08-18 19:16 . 2011-08-19 19:01	--------	d-----w-	c:\dokumente und einstellungen\***-42ABCF9B\Anwendungsdaten\Fighters
2011-08-18 18:54 . 2011-08-18 18:54	--------	d-----w-	c:\dokumente und einstellungen\***-42ABCF9B\Anwendungsdaten\TuneUp Software
2011-08-18 18:53 . 2011-08-18 19:18	--------	d-----w-	c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\TuneUp Software
2011-08-18 18:52 . 2011-08-18 18:52	--------	d-sh--w-	c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\{24036256-BFDB-4CD3-BE8A-A3D6160F2E16}
2011-08-16 20:29 . 2011-08-16 20:29	--------	d-----w-	c:\dokumente und einstellungen\***-42ABCF9B\Lokale Einstellungen\Anwendungsdaten\PackageAware
2011-08-16 19:09 . 2011-08-21 09:08	--------	d-----w-	c:\windows\ServicePackFiles
2011-08-16 19:03 . 2011-06-23 18:31	602112	-c----w-	c:\windows\system32\dllcache\msfeeds.dll
2011-08-16 19:03 . 2011-06-23 18:31	55296	-c----w-	c:\windows\system32\dllcache\msfeedsbs.dll
2011-08-16 19:03 . 2011-06-23 18:31	12800	-c----w-	c:\windows\system32\dllcache\xpshims.dll
2011-08-16 19:03 . 2011-06-23 18:31	247808	-c----w-	c:\windows\system32\dllcache\ieproxy.dll
2011-08-16 19:03 . 2011-06-23 18:31	1991680	-c----w-	c:\windows\system32\dllcache\iertutil.dll
2011-08-16 19:03 . 2011-06-23 18:31	743424	-c----w-	c:\windows\system32\dllcache\iedvtool.dll
2011-08-16 19:03 . 2011-06-23 18:31	11081728	-c----w-	c:\windows\system32\dllcache\ieframe.dll
2011-08-16 19:02 . 2009-11-27 16:08	8704	-c----w-	c:\windows\system32\dllcache\tsbyuv.dll
2011-08-16 15:27 . 2011-08-16 15:27	--------	d-----r-	c:\dokumente und einstellungen\LocalService.NT-AUTORITÄT\Eigene Dateien
2011-08-16 08:10 . 2011-08-16 08:10	--------	d-----r-	c:\dokumente und einstellungen\NetworkService.NT-AUTORITÄT\Eigene Dateien
2011-08-16 08:10 . 2011-08-16 08:10	--------	d-----r-	c:\dokumente und einstellungen\NetworkService.NT-AUTORITÄT\Favoriten
2011-08-16 08:10 . 2011-08-16 08:10	--------	d-----w-	c:\dokumente und einstellungen\NetworkService.NT-AUTORITÄT\Startmenü
2011-08-15 18:47 . 2011-08-15 18:49	--------	dc-h--w-	c:\windows\ie8
2011-08-15 16:12 . 2008-04-14 05:52	95744	----a-w-	c:\windows\system32\SET5C2.tmp
2011-08-15 16:12 . 2008-04-14 05:52	533504	----a-w-	c:\windows\system32\SET5BC.tmp
2011-08-15 16:10 . 2008-04-14 05:52	625664	----a-w-	c:\windows\system32\SET3F7.tmp
2011-08-15 16:09 . 2008-04-13 19:09	884736	----a-w-	c:\windows\system32\SET2A5.tmp
2011-08-15 16:08 . 2008-04-14 05:52	90112	----a-w-	c:\windows\system32\SET179.tmp
2011-08-15 16:04 . 2006-12-28 22:31	19569	----a-w-	c:\windows\003357_.tmp
2011-08-15 16:00 . 2008-04-13 18:53	36608	----a-w-	c:\windows\system32\drivers\ip6fw.sys
2011-08-15 15:59 . 2009-03-08 02:31	348160	-c--a-w-	c:\windows\system32\dllcache\dxtmsft.dll
2011-08-15 15:58 . 2008-04-14 02:22	88576	----a-w-	c:\windows\system32\rasauto.dll
2011-08-15 13:54 . 2003-01-23 16:20	237056	----a-w-	c:\windows\system32\divxdec.ax
2011-08-15 13:41 . 2001-08-18 02:54	57856	-c--a-w-	c:\windows\system32\dllcache\EXCH_scripto.dll
2011-08-15 13:40 . 2008-04-14 02:20	13463552	-c--a-w-	c:\windows\system32\dllcache\hwxjpn.dll
2011-08-15 13:25 . 2004-08-03 20:31	20992	----a-w-	c:\windows\system32\drivers\RTL8139.sys
2011-08-15 13:20 . 2004-08-10 19:00	24661	-c--a-w-	c:\windows\system32\dllcache\spxcoins.dll
2011-08-15 13:20 . 2004-08-10 19:00	24661	----a-w-	c:\windows\system32\spxcoins.dll
2011-08-15 13:20 . 2004-08-10 19:00	13824	-c--a-w-	c:\windows\system32\dllcache\irclass.dll
2011-08-15 13:20 . 2004-08-10 19:00	13824	----a-w-	c:\windows\system32\irclass.dll
2011-08-15 13:20 . 2004-08-10 19:00	14043	----a-r-	c:\windows\SETBF.tmp
2011-08-15 13:20 . 2004-08-10 19:00	1086058	----a-r-	c:\windows\SETB3.tmp
2011-08-15 13:20 . 2004-08-10 19:00	106147	----a-r-	c:\windows\SETB0.tmp
2011-08-11 20:41 . 2004-08-10 19:00	14043	----a-r-	c:\windows\SET79.tmp
2011-08-11 20:41 . 2004-08-10 19:00	1086058	----a-r-	c:\windows\SET6D.tmp
2011-08-11 20:41 . 2004-08-10 19:00	106147	----a-r-	c:\windows\SET6A.tmp
2011-08-11 20:21 . 2004-08-10 19:00	14043	----a-r-	c:\windows\SETC0.tmp
2011-08-11 20:21 . 2004-08-10 19:00	1086058	----a-r-	c:\windows\SETB4.tmp
2011-08-11 20:21 . 2004-08-10 19:00	106147	----a-r-	c:\windows\SETB1.tmp
2011-08-10 18:00 . 2004-08-10 19:00	16384	-c--a-w-	c:\windows\system32\dllcache\isignup.exe
2011-08-10 18:00 . 2004-08-10 19:00	16384	----a-w-	c:\programme\Internet Explorer\Connection Wizard\isignup.exe
2011-08-10 17:40 . 2004-08-10 19:00	14043	----a-r-	c:\windows\SETEC.tmp
2011-08-10 17:40 . 2004-08-10 19:00	1086058	----a-r-	c:\windows\SETE0.tmp
2011-08-10 17:40 . 2004-08-10 19:00	106147	----a-r-	c:\windows\SETDD.tmp
2011-08-04 17:44 . 2011-08-04 17:44	--------	dc----r-	C:\MSOCache
2011-07-31 15:59 . 2011-07-31 15:59	--------	d-----w-	c:\programme\DVDVideoSoft
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-08-19 22:11 . 2011-05-26 06:03	404640	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2011-06-29 08:12 . 2011-05-26 04:17	66616	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2011-06-29 08:12 . 2011-05-26 04:17	138192	----a-w-	c:\windows\system32\drivers\avipbb.sys
2011-06-23 18:31 . 2004-08-10 19:00	916480	----a-w-	c:\windows\system32\wininet.dll
2011-06-23 18:31 . 2004-08-10 19:00	43520	----a-w-	c:\windows\system32\licmgr10.dll
2011-06-23 18:31 . 2004-08-10 19:00	1469440	----a-w-	c:\windows\system32\inetcpl.cpl
2011-06-23 12:05 . 2004-08-10 19:00	385024	----a-w-	c:\windows\system32\html.iec
2011-06-11 12:33 . 2010-01-05 18:36	12731241	----a-w-	c:\programme\FreeYouTubeToMp3Converter325.exe
.
.
((((((((((((((((((((((((((((((((((((((((((((   Look   )))))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
--- c:\windows\system32\ASOROSet.bin ---
Company: ------
File Description: ------
File Version: ------
Product Name: ------
Copyright: ------
Original Filename: ------
File size: 2654
Created time: 2011-08-19 20:36
Modified time: 2011-08-20 17:05
MD5: 56B8281F89A186AA6417E8F50EE72190
SHA1: 9B88EC166459B9A948C8335CA1FA2C0AB928B44D
.
.
--- c:\windows\system32\roboot.exe ---
Company: Systweak Inc., (Systweak - Download Software utilities for Windows optimization, Scan & Clean Spyware for Free)
File Description: Regclean Pro
File Version: 6.1
Product Name: Systweak Regclean Pro
Copyright: Copyright (C) 2010 Systweak Inc., All rights reserved.
Original Filename: RegcleanPro.exe
File size: 17280
Created time: 2011-08-19 19:17
Modified time: 2011-07-28 11:06
MD5: B56EFCA076A7A31C2D87EFEBBDDE2878
SHA1: F28F8BA818AD5360B3F7043FD29BFBE6E7E0C609
.
---- Directory of c:\dokumente und einstellungen\-42ABCF9B ----
.
2011-08-22 19:38 . 2011-08-22 19:38	19107	----a-w-	c:\dokumente und einstellungen\-42ABCF9B\Desktop\Desktop.rar
.
---- Directory of c:\dokumente und einstellungen\***-42ABCF9B\Anwendungsdaten\Systweak ----
.
.
---- Directory of C:\Dokumente und EinstellungenL-42ABCF9B ----
.
2011-08-22 19:38 . 2011-08-22 19:38	19107	-c--a-w-	c:\dokumente und einstellungenl-42abcf9b\Desktop\Desktop.rar
.
.
------- Sigcheck -------
Note: Unsigned files aren't necessarily malware.
.
[-] 2004-08-10 19:00 . 5FDCCC838CD95F61097D8A637F842AA8 . 25600 . . [10.0.3790.3646] . . c:\windows\system32\mspmsnsv.dll
[-] 2004-08-10 19:00 . 5FDCCC838CD95F61097D8A637F842AA8 . 25600 . . [10.0.3790.3646] . . c:\windows\system32\dllcache\mspmsnsv.dll
.
(((((((((((((((((((((((((((((   SnapShot@2011-08-26_12.58.31   )))))))))))))))))))))))))))))))))))))))))
.
+ 2011-08-28 18:37 . 2011-08-28 18:37	16384              c:\windows\TEMP\Perflib_Perfdata_714.dat
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Verknüpfung mit der High Definition Audio-Eigenschaftenseite"="HDAudPropShortcut.exe" [2004-03-17 61952]
"ehTray"="c:\windows\ehome\ehtray.exe" [2004-08-10 59392]
"AVMWlanClient"="c:\programme\avmwlanstick\wlangui.exe" [2010-10-22 2105344]
"ATIPTA"="c:\programme\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-09-29 344064]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2011-03-28 281768]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2011-06-06 937920]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2011-04-08 254696]
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2010-11-29 421888]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" -atboottime
"iTunesHelper"="c:\programme\iTunes\iTunesHelper.exe"
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\WINDOWS\\system32\\usmt\\migwiz.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\Google\\Google Earth\\client\\googleearth.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Programme\\iTunes\\iTunes.exe"=
.
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [12.12.2009 16:48 136360]
R3 fwlanusbn;FRITZ!WLAN N;c:\windows\system32\drivers\fwlanusbn.sys [25.05.2011 20:02 586752]
S3 AVFSFilter;AVFSFilter;c:\windows\system32\DRIVERS\avfsfilter.sys --> c:\windows\system32\DRIVERS\avfsfilter.sys [?]
S3 avmeject;AVM Eject;c:\windows\system32\drivers\avmeject.sys [25.05.2011 20:02 4352]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
uInternet Settings,ProxyOverride = fritz.box;192.168.178.1;192.168.178.254;169.254.1.1;*.local
IE: Easy-WebPrint - Drucken - c:\programme\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
IE: Easy-WebPrint - Schnelldruck - c:\programme\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
IE: Easy-WebPrint - Vorschau - c:\programme\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
IE: Easy-WebPrint - Zu Druckliste hinzufügen - c:\programme\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
IE: Free YouTube to MP3 Converter - c:\dokumente und einstellungen\***-42ABCF9B\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
Trusted Zone: microsoft.com\update
Trusted Zone: microsoft.com\windowsupdate
TCP: DhcpNameServer = 192.168.178.1
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover
Rootkit scan 2011-08-28 20:57
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'winlogon.exe'(804)
c:\windows\system32\Ati2evxx.dll
.
Zeit der Fertigstellung: 2011-08-28  21:02:10
ComboFix-quarantined-files.txt  2011-08-28 19:02
ComboFix2.txt  2011-08-26 13:03
.
Vor Suchlauf: 14 Verzeichnis(se), 154.731.286.528 Bytes frei
Nach Suchlauf: 14 Verzeichnis(se), 154.732.445.696 Bytes frei
.
- - End Of File - - C37E67FC658F6A0B8F0E4563B6A3DB2E
--- --- ---
Alt 28.08.2011, 20:30   #29
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Tojanischen Pferd - Standard

Tojanischen Pferd


Mach bitte einen neuen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":Files" muss mitkopiert werden!!!)

Code:
ATTFilter
:Files
c:\dokumente und einstellungen\-42ABCF9B
C:\Dokumente und EinstellungenL-42ABCF9B
c:\windows\*.tmp
c:\windows\system32\ASOROSet.bin
c:\windows\system32\roboot.exe
c:\dokumente und einstellungen\RUDI.BIEGEL-42ABCF9B\Anwendungsdaten\Systweak
:Commands
[emptytemp]
[resethosts]
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 28.08.2011, 20:41   #30
Motortuning
 
Tojanischen Pferd - Standard

Tojanischen Pferd


All processes killed
========== FILES ==========
c:\dokumente und einstellungen\-42ABCF9B\Desktop folder moved successfully.
c:\dokumente und einstellungen\-42ABCF9B folder moved successfully.
C:\Dokumente und EinstellungenL-42ABCF9B\Desktop folder moved successfully.
C:\Dokumente und EinstellungenL-42ABCF9B folder moved successfully.
c:\windows\002848_.tmp moved successfully.
c:\windows\003293_.tmp moved successfully.
c:\windows\003357_.tmp moved successfully.
c:\windows\048298C9A4D3490B9FF9AB023A9238F3.TMP folder moved successfully.
c:\windows\SET1F.tmp moved successfully.
c:\windows\SET22.tmp moved successfully.
c:\windows\SET2E.tmp moved successfully.
c:\windows\SET3.tmp moved successfully.
c:\windows\SET4.tmp moved successfully.
c:\windows\SET44A.tmp moved successfully.
c:\windows\SET6A.tmp moved successfully.
c:\windows\SET6D.tmp moved successfully.
c:\windows\SET79.tmp moved successfully.
c:\windows\SET8.tmp moved successfully.
c:\windows\SETB0.tmp moved successfully.
c:\windows\SETB1.tmp moved successfully.
c:\windows\SETB3.tmp moved successfully.
c:\windows\SETB4.tmp moved successfully.
c:\windows\SETB8.tmp moved successfully.
c:\windows\SETBB.tmp moved successfully.
c:\windows\SETBF.tmp moved successfully.
c:\windows\SETC0.tmp moved successfully.
c:\windows\SETC7.tmp moved successfully.
c:\windows\SETDD.tmp moved successfully.
c:\windows\SETE0.tmp moved successfully.
c:\windows\SETEC.tmp moved successfully.
c:\windows\system32\ASOROSet.bin moved successfully.
c:\windows\system32\roboot.exe moved successfully.
c:\dokumente und einstellungen\***-42ABCF9B\Anwendungsdaten\Systweak folder moved successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: All Users.WINDOWS

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
->Flash cache emptied: 41 bytes

User: Default User.WINDOWS
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes

User: Dominik
->Temp folder emptied: 68869451 bytes
->Temporary Internet Files folder emptied: 9125788695 bytes
->Java cache emptied: 831 bytes
->Flash cache emptied: 1410 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: LocalService.NT-AUTORITÄT
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes

User: NeroMediaHomeUser.4
->Temp folder emptied: 0 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: NetworkService.NT-AUTORITÄT
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 2981955 bytes
->Flash cache emptied: 1734 bytes

User: Rudi
->Temp folder emptied: 26683 bytes
->Temporary Internet Files folder emptied: 13521538 bytes
->Java cache emptied: 0 bytes
->Apple Safari cache emptied: 0 bytes
->Flash cache emptied: 1188 bytes

User: ***-42ABCF9B
->Temp folder emptied: 31204 bytes
->Temporary Internet Files folder emptied: 18700123 bytes
->Java cache emptied: 0 bytes
->Flash cache emptied: 2053 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 79364559 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 8.878,00 mb

C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

OTL by OldTimer - Version 3.2.26.5 log created on 08282011_213504

Files\Folders moved on Reboot...
C:\Dokumente und Einstellungen\**-42ABCF9B\Lokale Einstellungen\Temporary Internet Files\Content.IE5\TXITSZN3\102717-tojanischen-pferd-3[1].html moved successfully.

Registry entries deleted on Reboot...

Gruß Rudi

Antwort
Seite 2 von 4 1 2 34

Themen zu Tojanischen Pferd
antivir, avira, avira antivir, computer, dokumente, einstellungen, falsche, folge, folgende, frage, funktionier, funktioniert, grosse, interne, lokale, löschen, neu, pferd, recycle.bin, temp, tr/crypt.xpack.ge, tr/crypt.xpack.gen, troja, trojanische, trojanische pferd, viren, works


« Windows 2003 befallen mit was? | Virusbefall jashla.exe "Bundespolizei" »


Ähnliche Themen: Tojanischen Pferd


  1. trojanisches pferd?
    Log-Analyse und Auswertung - 19.02.2014 (9)
  2. Trojanisches Pferd
    Plagegeister aller Art und deren Bekämpfung - 13.06.2013 (13)
  3. Trojanisches Pferd
    Log-Analyse und Auswertung - 10.05.2011 (1)
  4. Trojanisches Pferd TR/Patched.Gen //// Trojanisches Pferd TR/Refroso.ayol
    Überwachung, Datenschutz und Spam - 26.12.2010 (6)
  5. Trojanische Pferd
    Log-Analyse und Auswertung - 20.06.2010 (3)
  6. Trojanisches Pferd
    Plagegeister aller Art und deren Bekämpfung - 03.08.2008 (3)
  7. Trojanisches Pferd
    Plagegeister aller Art und deren Bekämpfung - 19.01.2008 (8)
  8. Trojanisches Pferd
    Log-Analyse und Auswertung - 02.11.2007 (9)
  9. Trojanisches Pferd
    Plagegeister aller Art und deren Bekämpfung - 28.07.2007 (4)
  10. Trojanische Pferd TR/Agent.anq.5 Trojanische Pferd TR/Crypt.FKM.Gen Trojanische Pfe
    Log-Analyse und Auswertung - 18.06.2007 (1)
  11. Trojanisches Pferd TR/BHO.b.3.
    Plagegeister aller Art und deren Bekämpfung - 11.01.2006 (7)
  12. Trojanisches Pferd
    Plagegeister aller Art und deren Bekämpfung - 16.08.2005 (1)
  13. Trojanisches Pferd TR
    Plagegeister aller Art und deren Bekämpfung - 21.06.2005 (1)
  14. Trojanisches Pferd
    Log-Analyse und Auswertung - 26.01.2005 (3)
  15. Trojanisches Pferd?
    Plagegeister aller Art und deren Bekämpfung - 04.04.2004 (1)
  16. Trojanische Pferd TR/Dia ??
    Plagegeister aller Art und deren Bekämpfung - 12.01.2004 (2)
  17. Trojanisches Pferd AVG ???
    Plagegeister aller Art und deren Bekämpfung - 12.02.2003 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Tojanischen Pferd - habs auf den Link hochgeladen hoffe es geht Gruß Rudi - Tojanischen Pferd...
Archiv
Du betrachtest: Tojanischen Pferd auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131