| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Virenfund: Trojan.Win32.zapchast.acwq und Trojan.Win32.small.bmrhWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
| |
23.07.2012, 14:06
| #1 |
 |  Virenfund: Trojan.Win32.zapchast.acwq und Trojan.Win32.small.bmrh Hallo zusammen! Zuerst einmal möchte ich Euch zu diesem tollen Forum gratulieren. Hier findet man offensichtlich schnelle und kompetente Hilfe. Nun aber zu meinem Problem: Mein Virenscanner (G-Data) meldete folgende Zugriffe: Virus: Trojan.Win32.zapchast.acwq Datei: 800000cb.@ und Virus: Trojan.Win32.small.bmrh Datei: 80000000.@ Dann bin ich den Anweisungen hier im Forum gefolgt und habe Anti-Malware gemäß Anleitung durchgeführt, und dabei auch prompt einiges gefunden. Hier die logfile: Malwarebytes Anti-Malware (Test) 1.62.0.1300 www.malwarebytes.org Datenbank Version: v2012.07.23.04 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 *** :: *** [Administrator] Schutz: Aktiviert 23.07.2012 10:10:03 mbam-log-2012-07-23 (10-10-03).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 184567 Laufzeit: 12 Minute(n), 11 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 1 HKLM\SYSTEM\CurrentControlSet\Services\lcaokdzyiqhb (Trojan.Phex.THAGen6) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 4 HKCR\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32| (Trojan.Zaccess) -> Bösartig: (\\.\globalroot\systemroot\Installer\{0e618453-57e4-41ae-69e8-9de09e70e5d5}\n.) Gut: (wbemess.dll) -> Erfolgreich ersetzt und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Erfolgreich ersetzt und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Erfolgreich ersetzt und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bösartig: (1) Gut: (0) -> Erfolgreich ersetzt und in Quarantäne gestellt. Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 2 C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\DAT97.tmp.exe (Trojan.Phex.THAGen6) -> Löschen bei Neustart. C:\WINDOWS\system32\drivers\str.sys (Rootkit.Agent) -> Löschen bei Neustart. (Ende) Nach dem Entfernen der Funde habe ich Defogger ausgeführt, aber keine Fehlermeldung erhalten. Im nächsten Schritt habe ich OTL mit den vorgegebenen Einstellungen im Quick-Scan laufen lassen. Dazu hier die OLT.txt: OTL logfile created on: 23.07.2012 11:12:41 - Run 1 OTL by OldTimer - Version 3.2.54.0 Folder = C:\Dokumente und Einstellungen\***\Desktop Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation Internet Explorer (Version = 8.0.6001.18702) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 1,87 Gb Total Physical Memory | 0,59 Gb Available Physical Memory | 31,33% Memory free 3,72 Gb Paging File | 2,57 Gb Available in Paging File | 68,99% Paging File free Paging file location(s): C:\pagefile.sys 2046 4092 [binary data] %SystemDrive% = C: | %SystemRoot% = C:\windows | %ProgramFiles% = C:\Programme Drive C: | 19,53 Gb Total Space | 5,72 Gb Free Space | 29,28% Space Free | Partition Type: NTFS Drive F: | 464,62 Gb Total Space | 184,61 Gb Free Space | 39,73% Space Free | Partition Type: NTFS Drive G: | 48,83 Gb Total Space | 24,92 Gb Free Space | 51,04% Space Free | Partition Type: NTFS Drive Z: | 464,62 Gb Total Space | 184,61 Gb Free Space | 39,73% Space Free | Partition Type: NTFS Computer Name: *** | User Name: *** | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user | Quick Scan Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - [2012.07.23 10:38:56 | 000,596,480 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\***\Desktop\OTL.exe PRC - [2012.07.03 13:46:44 | 000,655,944 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe PRC - [2012.07.03 13:46:44 | 000,462,920 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe PRC - [2012.07.03 13:46:42 | 000,973,488 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbam.exe PRC - [2011.05.31 10:31:10 | 000,424,088 | ---- | M] (Sage Software) -- C:\Programme\Gemeinsame Dateien\Sage Software Shared\Deploymentservice.exe PRC - [2009.12.17 12:06:46 | 000,307,672 | ---- | M] (Mozilla Corporation) -- C:\Programme\Mozilla Firefox\firefox.exe PRC - [2008.04.14 14:00:00 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe PRC - [2007.09.11 16:19:32 | 000,659,456 | ---- | M] (Sage Software) -- C:\Programme\Gemeinsame Dateien\Sage KHK Shared\Liveupdate\LiveUpdateInstaller.exe PRC - [2006.09.11 21:42:52 | 001,200,128 | ---- | M] () -- C:\Programme\G DATA AntiVirenKit\AVK\AVKWCtl.exe PRC - [2006.09.07 11:00:00 | 000,868,352 | ---- | M] (G DATA Software AG) -- C:\Programme\G DATA AntiVirenKit\AVKTray\AVKTray.exe PRC - [2006.09.04 12:41:54 | 000,397,312 | ---- | M] (G DATA Software AG) -- C:\Programme\G DATA AntiVirenKit\AVK\AVKService.exe PRC - [2006.08.23 16:08:28 | 000,577,536 | ---- | M] (G DATA Software AG) -- C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe PRC - [2005.10.18 10:08:12 | 000,159,744 | ---- | M] () -- C:\Programme\Okidata\OKI LPR-Dienstprogramm\Okilpr.exe PRC - [2005.09.30 04:06:04 | 000,241,664 | ---- | M] (AVM Berlin) -- C:\Programme\FRITZ!\IWatch.exe PRC - [2005.01.25 10:32:54 | 000,122,880 | ---- | M] (AVM Berlin) -- C:\Programme\KEN!\kentbcli.exe PRC - [2005.01.25 10:14:36 | 000,057,396 | ---- | M] (AVM Berlin) -- C:\Programme\KEN!\kencli.exe PRC - [2004.07.22 14:40:00 | 000,106,546 | ---- | M] () -- C:\PVSW\Bin\w3dbsmgr.exe ========== Modules (No Company Name) ========== MOD - [2009.07.18 05:21:00 | 003,883,424 | ---- | M] () -- C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll MOD - [2008.06.12 01:10:08 | 000,016,768 | ---- | M] () -- C:\Programme\Adobe\Reader 9.0\Reader\ViewerPS.dll MOD - [2006.09.11 21:42:52 | 001,200,128 | ---- | M] () -- C:\Programme\G DATA AntiVirenKit\AVK\AVKWCtl.exe MOD - [2006.09.01 11:03:32 | 000,196,608 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\TdiStub.dll MOD - [2006.08.23 15:36:36 | 000,315,392 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKRegW.dll MOD - [2006.08.21 15:05:50 | 000,352,256 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKIM.dll MOD - [2006.08.16 15:05:26 | 000,184,416 | ---- | M] () -- C:\Programme\G DATA AntiVirenKit\AVK\MiniIcpt.dll MOD - [2006.08.01 16:53:16 | 000,090,112 | ---- | M] () -- C:\Programme\G DATA AntiVirenKit\AVK\ShellExt.dll MOD - [2006.07.31 14:02:40 | 000,106,496 | ---- | M] () -- C:\Programme\G DATA AntiVirenKit\AVK\avkwsc.dll MOD - [2006.07.28 12:52:40 | 000,106,496 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\avkpop3.dll MOD - [2005.10.18 10:08:12 | 000,159,744 | ---- | M] () -- C:\Programme\Okidata\OKI LPR-Dienstprogramm\Okilpr.exe MOD - [2004.07.22 14:40:00 | 000,106,546 | ---- | M] () -- C:\PVSW\Bin\w3dbsmgr.exe MOD - [2004.07.22 14:19:16 | 000,700,464 | ---- | M] () -- C:\PVSW\Bin\w3mkde.dll MOD - [2002.09.18 17:18:10 | 000,155,648 | ---- | M] () -- C:\Programme\KEN!\ssleay32.dll MOD - [2002.09.18 17:17:52 | 000,651,264 | ---- | M] () -- C:\Programme\KEN!\libeay32.dll MOD - [2001.10.28 18:42:30 | 000,116,224 | ---- | M] () -- C:\WINDOWS\system32\pdfcmnnt.dll ========== Win32 Services (SafeList) ========== SRV - [2012.07.03 13:46:44 | 000,655,944 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService) SRV - [2011.05.31 10:31:10 | 000,424,088 | ---- | M] (Sage Software) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Sage Software Shared\Deploymentservice.exe -- (SageDeploymentService) SRV - [2009.06.09 13:33:14 | 000,086,016 | R--- | M] (Sage Software) [Auto | Stopped] -- C:\Programme\Gemeinsame Dateien\Sage KHK Shared\Registry.exe -- (Registry) SRV - [2009.06.02 16:09:47 | 000,079,360 | ---- | M] (SolidWorks) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\SolidWorks Shared\Service\SolidWorksLicensing.exe -- (SolidWorks Licensing Service) SRV - [2007.09.11 16:19:32 | 000,659,456 | ---- | M] (Sage Software) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\Sage KHK Shared\Liveupdate\LiveUpdateInstaller.exe -- (LiveUpdateInstaller) SRV - [2006.09.11 21:42:52 | 001,200,128 | ---- | M] () [Auto | Running] -- C:\Programme\G DATA AntiVirenKit\AVK\AVKWCtl.exe -- (AVKWCtl) SRV - [2006.09.04 12:41:54 | 000,397,312 | ---- | M] (G DATA Software AG) [Auto | Running] -- C:\Programme\G DATA AntiVirenKit\AVK\AVKService.exe -- (AVKService) SRV - [2006.08.23 16:08:28 | 000,577,536 | ---- | M] (G DATA Software AG) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe -- (AVKProxy) SRV - [2005.02.24 16:30:50 | 000,073,728 | ---- | M] (Macrovision Corporation) [On_Demand | Stopped] -- C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe -- (IDriverT) SRV - [2005.01.25 10:14:36 | 000,057,396 | ---- | M] (AVM Berlin) [Auto | Running] -- C:\Programme\KEN!\kencli.exe -- (KEN Client Service) ========== Driver Services (SafeList) ========== DRV - File not found [Kernel | On_Demand | Stopped] -- -- (WDICA) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRFRAME) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDRELI) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDFRAME) DRV - File not found [Kernel | On_Demand | Stopped] -- -- (PDCOMP) DRV - File not found [Kernel | System | Stopped] -- -- (PCIDump) DRV - File not found [Kernel | System | Stopped] -- -- (lbrtfdc) DRV - File not found [Kernel | System | Stopped] -- -- (i2omgmt) DRV - File not found [Kernel | System | Stopped] -- -- (Changer) DRV - [2012.07.23 11:10:15 | 000,040,776 | ---- | M] (Malwarebytes Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\mbamswissarmy.sys -- (MBAMSwissArmy) DRV - [2012.07.03 13:46:44 | 000,022,344 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Running] -- C:\WINDOWS\system32\drivers\mbam.sys -- (MBAMProtector) DRV - [2008.12.30 11:34:17 | 000,028,307 | ---- | M] () [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\GDTdiIcpt.sys -- (GDTdiInterceptor) DRV - [2008.12.30 11:34:16 | 000,034,143 | ---- | M] (G DATA Software AG) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\MiniIcpt.sys -- (GDMnIcpt) DRV - [2008.12.30 11:34:16 | 000,029,730 | ---- | M] (G DATA Software AG) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\HookCentre.sys -- (HookCentre) DRV - [2007.10.16 19:38:30 | 004,615,168 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM) DRV - [2007.04.16 22:46:00 | 000,033,792 | ---- | M] (Advanced Micro Devices) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\AmdPPM.sys -- (AmdPPM) DRV - [2007.03.06 06:27:32 | 000,019,968 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\nvnetbus.sys -- (nvnetbus) DRV - [2007.03.06 06:27:28 | 000,058,752 | R--- | M] (NVIDIA Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\NVENETFD.sys -- (NVENETFD) DRV - [2005.03.16 08:23:54 | 000,013,696 | R--- | M] (BIOSTAR Group) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\BIOS.sys -- (BIOS) DRV - [2002.08.21 05:58:48 | 000,057,664 | ---- | M] (AVM Berlin) [Kernel | Auto | Running] -- C:\WINDOWS\system32\drivers\ndc.sys -- (ndc) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/ IE - HKCU\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "AutoConfigURL" = hxxp://192.168.20.10:3128/proxy2000.kenins ========== FireFox ========== FF - prefs.js..browser.search.update: false FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/" FF - prefs.js..extensions.enabledItems: jqs@sun.com:1.0 FF - user.js - File not found FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\windows\system32\Macromed\Flash\NPSWF32.dll () FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 3.0.16\extensions\\Components: C:\Programme\Mozilla Firefox\components [2009.12.18 09:18:01 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 3.0.16\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2009.12.17 12:06:56 | 000,000,000 | ---D | M] [2008.12.30 14:41:09 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Extensions [2009.09.21 07:14:36 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\ytjird1r.default\extensions [2009.12.28 12:42:09 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions [2009.01.22 11:57:38 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF [2009.12.28 10:55:52 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V3.5\WINDOWS PRESENTATION FOUNDATION\DOTNETASSISTANTEXTENSION [2009.03.27 11:30:34 | 000,155,648 | ---- | M] (Dassault Systèmes SolidWorks Corp.) -- C:\Programme\mozilla firefox\plugins\npEModelPlugin.dll [2009.05.04 11:03:02 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml [2009.05.04 11:03:02 | 000,002,344 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml [2009.05.04 11:03:02 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml [2009.05.04 11:03:02 | 000,000,986 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml [2009.05.04 11:03:02 | 000,000,801 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml O1 HOSTS File: ([2008.04.14 14:00:00 | 000,000,820 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated) O4 - HKLM..\Run: [Alcmtr] C:\WINDOWS\Alcmtr.exe (Realtek Semiconductor Corp.) O4 - HKLM..\Run: [AVKTray] C:\Programme\G DATA AntiVirenKit\AVKTray\AVKTray.exe (G DATA Software AG) O4 - HKLM..\Run: [KEN Taskbar Client] C:\Programme\KEN!\kentbcli.exe (AVM Berlin) O4 - HKLM..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation) O4 - HKLM..\Run: [NvCplDaemon] C:\windows\System32\NvCpl.dll (NVIDIA Corporation) O4 - HKLM..\Run: [NvMediaCenter] C:\windows\System32\NvMcTray.dll (NVIDIA Corporation) O4 - HKLM..\Run: [nwiz] C:\windows\System32\nwiz.exe () O4 - Startup: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\OKI LPR-Dienstprogramm.lnk = C:\Programme\Okidata\OKI LPR-Dienstprogramm\Okilpr.exe () O4 - Startup: C:\Dokumente und Einstellungen\***\Startmenü\Programme\Autostart\FRITZ!fax.lnk = C:\Programme\FRITZ!\FriFax32.exe (AVM Berlin) O4 - Startup: C:\Dokumente und Einstellungen\***\Startmenü\Programme\Autostart\ISDNWatch.lnk = C:\Programme\FRITZ!\IWatch.exe (AVM Berlin) O4 - Startup: C:\Dokumente und Einstellungen\***\Startmenü\Programme\Autostart\Pervasive.SQL Workgroup Engine.lnk = C:\PVSW\Bin\w3dbsmgr.exe () O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1 O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O15 - HKCU\..Trusted Domains: *** ([]* in Trusted sites) O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} hxxp://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab (System Requirements Lab Class) O16 - DPF: {22945A69-1191-4DCF-9E6F-409BDE94D101} hxxp://louk.solidworks.com/htdocs/pdownload/edrawings/e2009sp03/cab/eModelsStandard.cab (EModelNonVersionSpecificViewControl Class) O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1261984051453 (WUWebControl Class) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab (Java Plug-in 1.6.0_13) O16 - DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab (Reg Error: Key error.) O16 - DPF: {CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_06-windows-i586.cab (Reg Error: Key error.) O16 - DPF: {CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab (Java Plug-in 1.6.0_13) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab (Java Plug-in 1.6.0_13) O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{09016E95-05D3-4698-AF70-E00FFBDAC8E4}: NameServer = 192.168.20.2 O18 - Protocol\Handler\cdo {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\PKMCDO.DLL (Microsoft Corporation) O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation) O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation) O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home O24 - Desktop WallPaper: C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O24 - Desktop BackupWallPaper: C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Microsoft\Wallpaper1.bmp O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2010.01.11 10:10:38 | 000,034,816 | ---- | M] () - F:\Autohaus Duesing Automobile.doc -- [ NTFS ] O33 - MountPoints2\{bdf64274-daff-11dd-b2da-00e04d871069}\Shell - "" = AutoRun O33 - MountPoints2\{bdf64274-daff-11dd-b2da-00e04d871069}\Shell\AutoRun - "" = Auto&Play O33 - MountPoints2\{bdf64274-daff-11dd-b2da-00e04d871069}\Shell\AutoRun\command - "" = E:\LaunchU3.exe -a O34 - HKLM BootExecute: (autocheck autochk *) O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3) O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2) ========== Files/Folders - Created Within 30 Days ========== [2012.07.23 10:38:54 | 000,596,480 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\***\Desktop\OTL.exe [2012.07.23 10:04:51 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Malwarebytes [2012.07.23 10:04:10 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Malwarebytes' Anti-Malware [2012.07.23 10:04:08 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes [2012.07.23 10:04:06 | 000,022,344 | ---- | C] (Malwarebytes Corporation) -- C:\windows\System32\drivers\mbam.sys [2012.07.23 10:04:06 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware [2012.07.23 10:02:17 | 010,652,120 | ---- | C] (Malwarebytes Corporation ) -- C:\Dokumente und Einstellungen\***\Desktop\mbam-setup-1.62.0.1300.exe [3 C:\windows\*.tmp files -> C:\windows\*.tmp -> ] [1 C:\windows\System32\*.tmp files -> C:\windows\System32\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2012.07.23 11:13:26 | 000,302,592 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\2sk5n8k6.exe [2012.07.23 10:38:56 | 000,596,480 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\***\Desktop\OTL.exe [2012.07.23 10:37:51 | 000,000,000 | ---- | M] () -- C:\Dokumente und Einstellungen\Kegel\defogger_reenable [2012.07.23 10:37:11 | 000,050,477 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\Defogger.exe [2012.07.23 10:32:31 | 000,448,470 | ---- | M] () -- C:\windows\System32\perfh007.dat [2012.07.23 10:32:31 | 000,432,356 | ---- | M] () -- C:\windows\System32\perfh009.dat [2012.07.23 10:32:31 | 000,080,104 | ---- | M] () -- C:\windows\System32\perfc007.dat [2012.07.23 10:32:31 | 000,067,312 | ---- | M] () -- C:\windows\System32\perfc009.dat [2012.07.23 10:29:33 | 000,013,646 | ---- | M] () -- C:\windows\System32\wpa.dbl [2012.07.23 10:27:46 | 000,002,048 | --S- | M] () -- C:\windows\bootstat.dat [2012.07.23 10:04:10 | 000,000,756 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk [2012.07.23 10:02:54 | 010,652,120 | ---- | M] (Malwarebytes Corporation ) -- C:\Dokumente und Einstellungen\***\Desktop\mbam-setup-1.62.0.1300.exe [2012.07.20 10:05:55 | 000,000,371 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\Scans.lnk [2012.07.16 10:26:39 | 000,002,523 | ---- | M] () -- C:\Dokumente und Einstellungen\***\Desktop\Microsoft Excel.lnk [2012.07.03 13:46:44 | 000,022,344 | ---- | M] (Malwarebytes Corporation) -- C:\windows\System32\drivers\mbam.sys [3 C:\windows\*.tmp files -> C:\windows\*.tmp -> ] [1 C:\windows\System32\*.tmp files -> C:\windows\System32\*.tmp -> ] ========== Files Created - No Company Name ========== [2012.07.23 11:13:26 | 000,302,592 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\2sk5n8k6.exe [2012.07.23 10:37:51 | 000,000,000 | ---- | C] () -- C:\Dokumente und Einstellungen\***\defogger_reenable [2012.07.23 10:37:13 | 000,050,477 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Desktop\Defogger.exe [2012.07.23 10:04:10 | 000,000,756 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users\Desktop\ Malwarebytes Anti-Malware .lnk [2012.07.19 18:04:58 | 000,013,312 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\{0e618453-57e4-41ae-69e8-9de09e70e5d5}\U\80000000.@ [2012.07.19 18:04:57 | 000,001,712 | ---- | C] () -- C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\{0e618453-57e4-41ae-69e8-9de09e70e5d5}\U\00000001.@ [2011.12.27 15:07:38 | 000,273,344 | ---- | C] () -- C:\windows\System32\nvdrsdb1.bin [2011.12.27 15:07:38 | 000,000,001 | ---- | C] () -- C:\windows\System32\nvdrssel.bin [2011.12.27 15:07:38 | 000,000,000 | ---- | C] () -- C:\windows\System32\nvdrsdb0.bin [2011.05.21 07:01:00 | 002,123,582 | ---- | C] () -- C:\windows\System32\nvdata.data [2010.09.28 09:56:54 | 000,303,104 | ---- | C] () -- C:\windows\System32\eST3snm.dll [2009.01.23 09:50:33 | 000,015,428 | ---- | C] () -- C:\Dokumente und Einstellungen\***\RefEdit.exd [2008.12.30 11:34:27 | 000,003,011 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Config.nt.bak [2008.12.30 11:34:27 | 000,001,806 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Autoexec.nt.bak [2008.12.30 11:34:27 | 000,000,820 | ---- | C] () -- C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\hosts.bak [2008.04.14 14:00:00 | 000,002,048 | -HS- | C] () -- C:\windows\Installer\{0e618453-57e4-41ae-69e8-9de09e70e5d5}\@ [2008.04.14 14:00:00 | 000,002,048 | -HS- | C] () -- C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\{0e618453-57e4-41ae-69e8-9de09e70e5d5}\@ ========== LOP Check ========== [2008.12.30 11:56:23 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\G DATA [2008.12.30 15:43:03 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ISDNWatch [2011.12.27 15:13:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Okidata [2008.12.30 15:23:31 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\DBAV [2012.01.17 08:43:34 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\EDrawings [2012.06.13 14:40:45 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\EurekaLog [2009.01.05 10:37:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\FRITZ! [2011.06.22 12:07:02 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\***\Anwendungsdaten\TeamViewer ========== Purity Check ========== < End of report > Die Extras.txt findet Ihr zusammen mit der GMER.txt im Anhang. Ich hoffe alle Schritte richtig befolgt zu haben, sodaß mir geholfen werden. Vielen Dank im Voraus! |
| Themen zu Virenfund: Trojan.Win32.zapchast.acwq und Trojan.Win32.small.bmrh |
| administrator, askbar, entfernen, explorer, fehlermeldung, firefox 3.0.1, g-data, heuristiks/extra, heuristiks/shuriken, html/iframe.b.gen, löschen, microsoft, plug-in, problem, pum.disabled.securitycenter, rootkit.agent, searchscopes, security, software, trojan.phex.thagen, trojan.phex.thagen6, trojan.zaccess, wallpaper, wbemess.dll, win32/conedex.f, winlogon |
Baum-Darstellung