TR/ATRAPS.Gen TR/ZAcces.H und TR/Cutwail.jhg

cosinus · 14.08.2012, 13:54

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Lade dir ComboFix hier herunter auf deinen Desktop.

Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

Starte combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

Zitat:

Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.

startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.

maerzer · 14.08.2012, 16:06

Hallo,

habe es im abgesicherten Modus einfach wieder gestartet und durchgeführt wie "befohlen" . Hat wegen Avira gemeckert was aktiv sein soll, jedoch war es das nicht eigentlich im abgesicherten Modus und hatte kein Prozess aktiv gefunden.

Hier der Log

Combofix Logfile:

Code:

ATTFilter

ComboFix 12-08-13.01 - ***** 14.08.2012  16:50:54.1.2 - x86 NETWORK
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.3582.3152 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\*****\Desktop\ComboFix.exe
AV: Avira Desktop *Enabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
FW: COMODO Firewall Pro *Enabled* {043803A3-4F86-4ef6-AFC5-F6E02A79969B}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP
c:\dokumente und einstellungen\All Users\Anwendungsdaten\xml10.tmp
c:\dokumente und einstellungen\All Users\Anwendungsdaten\xml2D9.tmp
c:\dokumente und einstellungen\All Users\Anwendungsdaten\xml2DA.tmp
c:\dokumente und einstellungen\All Users\Anwendungsdaten\xml2DB.tmp
c:\dokumente und einstellungen\All Users\Anwendungsdaten\xml5.tmp
c:\dokumente und einstellungen\All Users\Anwendungsdaten\xml9.tmp
c:\dokumente und einstellungen\*****\Anwendungsdaten\vso_ts_preview.xml
c:\programme\Gemeinsame Dateien\WireHelpSvc.exe
c:\windows\system32\dllcache\wmpvis.dll
c:\windows\system32\muzapp.exe
c:\windows\system32\tmp.reg
.
.
(((((((((((((((((((((((((((((((((((((((   Treiber/Dienste   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Legacy_WireHelpSvc
-------\Service_WireHelpSvc
.
.
(((((((((((((((((((((((   Dateien erstellt von 2012-07-14 bis 2012-08-14  ))))))))))))))))))))))))))))))
.
.
2012-08-13 18:48 . 2012-08-13 18:48	477240	----a-w-	c:\windows\system32\drivers\sptd.sys
2012-08-13 16:04 . 2012-08-13 16:04	--------	d-----w-	c:\dokumente und einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Mozilla
2012-08-13 15:10 . 2012-08-13 15:10	--------	d-----w-	C:\_OTL
2012-08-05 08:53 . 2012-08-05 08:53	--------	d-----w-	c:\programme\ESET
2012-08-04 14:50 . 2012-08-04 14:50	--------	d-----w-	C:\TDSSKiller_Quarantine
2012-08-04 12:19 . 2012-08-04 12:19	--------	d-----w-	c:\dokumente und einstellungen\*****\ntsvcfg
2012-08-04 09:37 . 2012-06-02 13:19	15896	----a-w-	c:\windows\system32\wuapi.dll.mui
2012-08-03 19:36 . 2012-08-03 19:36	--------	d-----w-	c:\programme\SIW
2012-08-03 16:45 . 2012-08-03 16:45	--------	d--h--w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Common Files
2012-08-03 16:44 . 2012-08-04 05:50	--------	d-----w-	c:\dokumente und einstellungen\*****\Anwendungsdaten\DesktopIconForAmazon
2012-08-03 16:44 . 2011-05-13 12:16	493056	----a-w-	c:\windows\system32\dhRichClient3.dll
2012-08-03 16:44 . 2011-03-25 20:42	338432	----a-w-	c:\windows\system32\sqlite36_engine.dll
2012-08-03 15:22 . 2010-10-24 04:06	598528	----a-w-	c:\windows\system32\ztv7z.dll
2012-08-03 15:22 . 2010-10-24 04:06	178176	----a-w-	c:\windows\system32\ztvunrar39.dll
2012-08-03 15:22 . 2006-06-19 10:01	69632	----a-w-	c:\windows\system32\ztvcabinet.dll
2012-08-03 15:22 . 2006-05-25 12:52	162304	----a-w-	c:\windows\system32\ztvunrar36.dll
2012-08-03 15:22 . 2005-08-25 22:50	77312	----a-w-	c:\windows\system32\ztvunace26.dll
2012-08-03 15:22 . 2003-02-02 17:06	153088	----a-w-	c:\windows\system32\UNRAR3.dll
2012-08-03 15:22 . 2002-03-05 22:00	75264	----a-w-	c:\windows\system32\unacev2.dll
2012-08-03 15:22 . 2012-08-03 15:22	--------	d-----w-	c:\dokumente und einstellungen\*****\Anwendungsdaten\Simply Super Software
2012-08-03 15:22 . 2012-08-03 15:22	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Simply Super Software
2012-07-31 17:55 . 2012-07-31 17:55	--------	d-----w-	c:\dokumente und einstellungen\*****\temp
2012-07-17 12:01 . 2012-07-17 14:34	--------	d-----w-	c:\dokumente und einstellungen\*****\P5JavaClientSettings
2012-07-17 12:01 . 2012-07-17 12:01	--------	d-----w-	c:\dokumente und einstellungen\*****\Lokale Einstellungen\Anwendungsdaten\P5
2012-07-17 11:36 . 2012-07-17 11:41	--------	d-----w-	c:\dokumente und einstellungen\*****\Anwendungsdaten\PacificPoker
2012-07-15 15:14 . 2009-05-18 11:17	26600	----a-w-	c:\windows\system32\drivers\GEARAspiWDM.sys
2012-07-15 15:14 . 2008-04-17 10:12	107368	----a-w-	c:\windows\system32\GEARAspi.dll
2012-07-15 15:13 . 2012-07-15 15:13	--------	d-----w-	c:\programme\iPod
2012-07-15 15:13 . 2012-07-15 15:13	--------	d-----w-	c:\programme\Apple Software Update
2012-07-15 15:13 . 2012-04-25 10:11	4547944	----a-w-	c:\windows\system32\usbaaplrc.dll
2012-07-15 15:13 . 2012-04-25 10:11	43520	----a-w-	c:\windows\system32\drivers\usbaapl.sys
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-08-13 17:18 . 2012-08-13 17:18	73056	----a-w-	C:\TDSS.zip
2012-08-04 05:49 . 2008-10-17 08:27	47360	----a-w-	c:\dokumente und einstellungen\*****\Anwendungsdaten\pcouffin.sys
2012-08-03 17:10 . 2012-04-05 07:28	426184	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2012-08-03 17:10 . 2011-05-23 13:07	70344	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2012-07-03 14:40 . 2010-09-27 18:15	836496	----a-w-	c:\windows\system32\drivers\ESLWireACD.sys
2012-07-03 11:46 . 2011-12-17 15:21	22344	----a-w-	c:\windows\system32\drivers\mbam.sys
2012-06-25 14:04 . 2012-06-25 14:04	1394248	----a-w-	c:\windows\system32\msxml4.dll
2012-06-13 13:55 . 2001-08-18 12:00	1866240	----a-w-	c:\windows\system32\win32k.sys
2012-06-05 15:49 . 2007-05-15 13:43	1372672	----a-w-	c:\windows\system32\msxml6.dll
2012-06-05 15:49 . 2001-08-18 12:00	1172480	----a-w-	c:\windows\system32\msxml3.dll
2012-06-04 15:35 . 2008-04-07 16:24	210968	----a-w-	c:\windows\system32\wuweb.dll
2012-06-04 04:32 . 2001-08-18 12:00	152576	----a-w-	c:\windows\system32\schannel.dll
2012-06-02 13:19 . 2008-04-08 03:26	18456	----a-w-	c:\windows\system32\wuaueng.dll.mui
2012-06-02 13:19 . 2008-04-07 16:24	329240	----a-w-	c:\windows\system32\wucltui.dll
2012-06-02 13:19 . 2008-04-07 16:24	219160	----a-w-	c:\windows\system32\wuaucpl.cpl
2012-06-02 13:19 . 2008-04-08 03:26	45080	----a-w-	c:\windows\system32\wups2.dll
2012-06-02 13:19 . 2008-04-08 03:26	15896	----a-w-	c:\windows\system32\wuaucpl.cpl.mui
2012-06-02 13:19 . 2008-04-07 16:24	35864	----a-w-	c:\windows\system32\wups.dll
2012-06-02 13:19 . 2008-04-07 15:54	53784	----a-w-	c:\windows\system32\wuauclt.exe
2012-06-02 13:19 . 2001-08-18 12:00	97304	----a-w-	c:\windows\system32\cdm.dll
2012-06-02 13:19 . 2008-04-08 03:26	23576	----a-w-	c:\windows\system32\wucltui.dll.mui
2012-06-02 13:19 . 2008-04-07 16:24	577048	----a-w-	c:\windows\system32\wuapi.dll
2012-06-02 13:19 . 2008-04-07 15:54	1933848	----a-w-	c:\windows\system32\wuaueng.dll
2012-05-31 13:22 . 2001-08-18 12:00	604160	----a-w-	c:\windows\system32\crypt32.dll
2006-05-03 09:06	163328	--sh--r-	c:\windows\system32\flvDX.dll
2007-02-21 10:47	31232	--sh--r-	c:\windows\system32\msfDX.dll
2008-03-16 12:30	216064	--sh--r-	c:\windows\system32\nbDX.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"36X Raid Configurer"="c:\windows\system32\xRaidSetup.exe" [2007-11-19 1966080]
"Logitech Utility"="Logi_MwX.Exe" [2003-12-11 20992]
"zBrowser Launcher"="d:\programme\Logitech\iTouch\iTouch.exe" [2004-03-18 892928]
"sfagent"="c:\programme\Fighters\SPAMfighter\sfagent.exe" [2012-02-02 1197704]
"CTHelper"="CTHELPER.EXE" [2010-03-18 19456]
"Malwarebytes' Anti-Malware"="d:\systemprogramme\Malwarebytes' Anti-Malware\mbamgui.exe" [2012-07-03 462920]
"CommonToolkitTray"="c:\programme\Fighters\Tray\FightersTray.exe" [2012-02-02 1453704]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2012-02-10 15494464]
"NvMediaCenter"="NvMCTray.dll" [2012-02-10 108352]
"nwiz"="c:\programme\NVIDIA Corporation\nview\nwiz.exe" [2012-02-10 1634112]
"avgnt"="d:\systemprogramme\Avira\AntiVir Desktop\avgnt.exe" [2012-08-08 348664]
"APSDaemon"="c:\programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe" [2012-05-30 59280]
"iTunesHelper"="d:\programme\itunes\iTunesHelper.exe" [2012-06-07 421776]
"TrojanScanner"="d:\systemprogramme\Trojan Remover\Trjscan.exe" [2012-08-03 1240848]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute	REG_MULTI_SZ   	autocheck autochk *\0c:\dokume~1\ALLUSE~1\ANWEND~1\SPYWAR~1\sp_rsdel.exe \??\c:\dokume~1\ALLUSE~1\ANWEND~1\SPYWAR~1\sp_rsdel.dat
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Marketsplash Drucksoftware.lnk]
backup=c:\windows\pss\Marketsplash Drucksoftware.lnkCommon Startup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DivXUpdate]
2011-07-28 23:08	1259376	----a-w-	c:\programme\DivX\DivX Update\DivXUpdate.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
2010-06-09 18:55	49208	----a-w-	c:\programme\HP\HP Software Update\hpwuschd2.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KiesTrayAgent]
2012-02-03 16:50	3508624	----a-w-	d:\programme\Kies\KiesTrayAgent.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
2001-07-09 09:50	155648	----a-w-	c:\windows\system32\NeroCheck.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2010-11-29 16:38	421888	----a-w-	d:\programme\QuickTime\QTTask.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"WMPNetworkSvc"=2 (0x2)
"SandraAgentSrv"=3 (0x3)
"iPod Service"=3 (0x3)
"gupdatem"=3 (0x3)
"gupdate"=2 (0x2)
"Bonjour Service"=2 (0x2)
"Apple Mobile Device"=2 (0x2)
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"ctfmon.exe"=c:\windows\system32\ctfmon.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"CTxfiHlp"=CTXFIHLP.EXE
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiSpyWareDisableNotify"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\\WINDOWS\\system32\\sessmgr.exe"=
"c:\\Programme\\SIW\\siw.exe"=
"d:\\Systemprogramme\\Avira\\AntiVir Desktop\\avcenter.exe"=
"d:\\Spiele\\HLSW\\hlsw.exe"=
"d:\\Spiele\\Steam\\steamapps\\common\\Counter-Strike Global Offensive\\csgo.exe"=
.
R0 sptd;sptd;\SystemRoot\\SystemRoot\System32\Drivers\sptd.sys --> \SystemRoot\\SystemRoot\System32\Drivers\sptd.sys [?]
R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [01.05.2012 10:16 36000]
R2 AntiVirSchedulerService;Avira Planer;d:\systemprogramme\Avira\AntiVir Desktop\sched.exe [01.05.2012 10:16 86224]
R2 ESLWireAC;ESLWireAC;c:\windows\system32\drivers\ESLWireACD.sys [27.09.2010 20:15 836496]
R2 MBAMService;MBAMService;d:\systemprogramme\Malwarebytes' Anti-Malware\mbamservice.exe [17.12.2011 17:21 655944]
R2 SPAMfighter Update Service;SPAMfighter Update Service;c:\programme\Fighters\SPAMfighter\sfus.exe [02.02.2012 17:07 215688]
R2 Suite Service;Suite Service;c:\programme\Fighters\FighterSuiteService.exe [23.01.2012 14:40 1324680]
R2 thdudf;TOSHIBA UDF2.5 Reader File System Driver;c:\windows\system32\drivers\thdudf.sys [19.03.2011 14:25 66944]
R3 COMMONFX.SYS;COMMONFX.SYS;c:\windows\system32\drivers\COMMONFX.sys [18.03.2010 21:39 99416]
R3 CTAUDFX.SYS;CTAUDFX.SYS;c:\windows\system32\drivers\CTAUDFX.sys [18.03.2010 21:39 555096]
R3 ctgame;Game Port;c:\windows\system32\drivers\ctgame.sys [18.03.2010 21:40 18904]
R3 CTSBLFX.SYS;CTSBLFX.SYS;c:\windows\system32\drivers\CTSBLFX.sys [18.03.2010 21:39 566360]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [17.12.2011 17:21 22344]
S2 gupdate;Google Update Service (gupdate);c:\programme\Google\Update\GoogleUpdate.exe [12.12.2010 17:48 136176]
S3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [05.04.2012 09:28 250056]
S3 androidusb;SAMSUNG Android Composite ADB Interface Driver;c:\windows\system32\drivers\ssadadb.sys [17.02.2012 18:22 30312]
S3 COMMONFX;COMMONFX;c:\windows\system32\drivers\COMMONFX.sys [18.03.2010 21:39 99416]
S3 Creative Audio Engine Licensing Service;Creative Audio Engine Licensing Service;c:\programme\Gemeinsame Dateien\Creative Labs Shared\Service\CTAELicensing.exe [13.01.2011 20:13 79360]
S3 CTAUDFX;CTAUDFX;c:\windows\system32\drivers\CTAUDFX.sys [18.03.2010 21:39 555096]
S3 CTERFXFX.SYS;CTERFXFX.SYS;c:\windows\system32\drivers\CTERFXFX.sys [18.03.2010 21:39 100952]
S3 CTERFXFX;CTERFXFX;c:\windows\system32\drivers\CTERFXFX.sys [18.03.2010 21:39 100952]
S3 CTSBLFX;CTSBLFX;c:\windows\system32\drivers\CTSBLFX.sys [18.03.2010 21:39 566360]
S3 dsltestSp5;dsltestSp5 NDIS Protocol Driver;c:\windows\system32\Drivers\dsltestSp5.sys --> c:\windows\system32\Drivers\dsltestSp5.sys [?]
S3 ESLvnic1;ESLvnic Virtual Network 32 Bit;c:\windows\system32\drivers\ESLvnic.sys [21.04.2008 19:34 24504]
S3 gupdatem;Google Update-Dienst (gupdatem);c:\programme\Google\Update\GoogleUpdate.exe [12.12.2010 17:48 136176]
S3 motandroidusb;Mot ADB Interface Driver;c:\windows\system32\Drivers\motoandroid.sys --> c:\windows\system32\Drivers\motoandroid.sys [?]
S3 motccgp;Motorola USB Composite Device Driver;c:\windows\system32\DRIVERS\motccgp.sys --> c:\windows\system32\DRIVERS\motccgp.sys [?]
S3 motccgpfl;MotCcgpFlService;c:\windows\system32\DRIVERS\motccgpfl.sys --> c:\windows\system32\DRIVERS\motccgpfl.sys [?]
S3 MozillaMaintenance;Mozilla Maintenance Service;c:\programme\Mozilla Maintenance Service\maintenanceservice.exe [28.04.2012 09:56 113120]
S3 nvUpdatusService;NVIDIA Update Service Daemon;c:\programme\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe [10.03.2012 12:34 2348352]
S3 pcouffin;VSO Software pcouffin;c:\windows\system32\drivers\pcouffin.sys [17.10.2008 10:27 47360]
S3 ProgWatch;ProgWatch;\??\d:\spiele\EslWire\service\PrgWatch.sys --> d:\spiele\EslWire\service\PrgWatch.sys [?]
S3 SBRE;SBRE;\??\c:\windows\system32\drivers\SBREdrv.sys --> c:\windows\system32\drivers\SBREdrv.sys [?]
S3 ssadbus;SAMSUNG Android USB Composite Device driver (WDM);c:\windows\system32\drivers\ssadbus.sys [17.02.2012 18:22 121064]
S3 ssadmdfl;SAMSUNG Android USB Modem (Filter);c:\windows\system32\drivers\ssadmdfl.sys [17.02.2012 18:22 12776]
S3 ssadmdm;SAMSUNG Android USB Modem Drivers;c:\windows\system32\drivers\ssadmdm.sys [17.02.2012 18:22 136808]
S3 ssadserd;SAMSUNG Android USB Diagnostic Serial Port (WDM);c:\windows\system32\drivers\ssadserd.sys [17.02.2012 18:23 114280]
S3 TSMPacket;DSL-Manager Service;c:\windows\system32\DRIVERS\tsmpkt.sys --> c:\windows\system32\DRIVERS\tsmpkt.sys [?]
.
Inhalt des "geplante Tasks" Ordners
.
2012-08-13 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-05 17:10]
.
2012-05-11 c:\windows\Tasks\Adobe Reader and Acrobat Manager MAGIX PCCT.job
- c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [2012-01-03 13:10]
.
2012-08-14 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2010-12-12 15:48]
.
2012-08-14 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2010-12-12 15:48]
.
2012-05-11 c:\windows\Tasks\Java(TM) Platform SE Auto Updater 2 0 MAGIX PCCT.job
- c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [2012-01-17 10:07]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.com
uInternet Settings,ProxyOverride = 192.168.*.*;*.local
TCP: DhcpNameServer = 192.168.2.1
DPF: {E705A591-DA3C-4228-B0D5-A356DBA42FBF} - hxxp://ccfiles.creative.com/Web/softwareupdate/su2/ocx/20015/CTSUEng.cab
FF - ProfilePath - c:\dokumente und einstellungen\*****\Anwendungsdaten\Mozilla\Firefox\Profiles\3i2xq2tp.***** Neu\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.t-online.de/
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
ShellExecuteHooks-{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA} - (no file)
MSConfigStartUp-TkBellExe - c:\programme\Real\RealPlayer\update\realsched.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2012-08-14 16:57
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
  CTHelper = CTHELPER.EXE? 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'explorer.exe'(1428)
d:\programme\Logitech\MouseWare\System\LgWndHk.dll
d:\programme\Logitech\iTouch\iTchHk.dll
c:\programme\Gemeinsame Dateien\Logitech\Scrolling\LgMsgHk.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\programme\Creative\Shared Files\CTAudSvc.exe
d:\systemprogramme\Avira\AntiVir Desktop\avguard.exe
c:\programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
d:\programme\Logitech\MouseWare\system\em_exec.exe
c:\windows\system32\RunDLL32.exe
d:\systemprogramme\Avira\AntiVir Desktop\avshadow.exe
c:\windows\system32\wscntfy.exe
c:\windows\system32\msiexec.exe
c:\programme\iPod\bin\iPodService.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2012-08-14  17:00:21 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2012-08-14 15:00
.
Vor Suchlauf: 17 Verzeichnis(se), 104.849.743.872 Bytes frei
Nach Suchlauf: 18 Verzeichnis(se), 104.749.023.232 Bytes frei
.
WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /fastdetect /NoExecute=OptIn /usepmtimer
.
- - End Of File - - F5A8C304C3577D22F5C2400091BB97F7

--- --- ---

Was mir gleich aufgefallen ist, dass die automatischen Updates deaktiviert sind, aber kann daran liegen,d ass mein Sicherheitscenter jetzt wieder geht,hehe !

Das andre ist, dass ich im Log Comodo Firewall gefunden habe, aber die nutze ich eigentlich garnicht. Naja.

Ich warte mal auf weitere Anweisungen bzw. ob alles soweit in Ordnung ist.

Danke

cosinus · 14.08.2012, 16:59

Zitat:

Das andre ist, dass ich im Log Comodo Firewall gefunden habe, aber die nutze ich eigentlich garnicht. Naja.

Hast du die noch nicht deinstalliert? Wenn nicht, dann mach das bitte, so eine Software macht in den seltensten Fällen Sinn, eigentlich nie.

maerzer · 14.08.2012, 17:02

Hallo,

hätte sie ja schon längst deinstalliert

Aber ich hab die garnicht drauf bzw. finde davon rein garnichts ! Hat mich schon länger gewundert. Hatte ich probeweise mal vor vielen Jahren drauf, aber schon ewig nicht mehr.

Bei mir läuft auch nur die Windows-Firewall .

Wie ist es denn sonst um mein PC bestellt ?

cosinus · 14.08.2012, 17:17

Combofix - Scripten

1. Starte das Notepad (Start / Ausführen / notepad[Enter])

2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein.

Code:

ATTFilter

Seccenter::
FW: COMODO Firewall Pro *Enabled* {043803A3-4F86-4ef6-AFC5-F6E02A79969B}

3. Speichere im Notepad als CFScript.txt auf dem Desktop.

4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall.
(Auch Guards von Ad-, Spyware Programmen und den Tea Timer (wenn vorhanden) !)

5. Dann ziehe die CFScript.txt auf die cofi.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet.

6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien:
Combofix.txt

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

maerzer · 14.08.2012, 17:31

Hallo,

alles wieder so geamcht, allerdings wollte der PC kein Neustart machen, wurde nicht gefragt und es kam gleich dieses Log :

Combofix Logfile:

Code:

ATTFilter

ComboFix 12-08-14.02 - ***** 14.08.2012  18:26:35.2.2 - x86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.3582.2802 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\*****\Desktop\ComboFix.exe
Benutzte Befehlsschalter :: c:\dokumente und einstellungen\*****\Desktop\CFScript.txt
AV: Avira Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
.
(((((((((((((((((((((((   Dateien erstellt von 2012-07-14 bis 2012-08-14  ))))))))))))))))))))))))))))))
.
.
2012-08-13 18:48 . 2012-08-13 18:48	477240	----a-w-	c:\windows\system32\drivers\sptd.sys
2012-08-13 16:04 . 2012-08-13 16:04	--------	d-----w-	c:\dokumente und einstellungen\Administrator\Lokale Einstellungen\Anwendungsdaten\Mozilla
2012-08-13 15:10 . 2012-08-13 15:10	--------	d-----w-	C:\_OTL
2012-08-05 08:53 . 2012-08-05 08:53	--------	d-----w-	c:\programme\ESET
2012-08-04 14:50 . 2012-08-04 14:50	--------	d-----w-	C:\TDSSKiller_Quarantine
2012-08-04 12:19 . 2012-08-04 12:19	--------	d-----w-	c:\dokumente und einstellungen\*****\ntsvcfg
2012-08-04 09:37 . 2012-06-02 13:19	15896	----a-w-	c:\windows\system32\wuapi.dll.mui
2012-08-03 19:36 . 2012-08-03 19:36	--------	d-----w-	c:\programme\SIW
2012-08-03 16:45 . 2012-08-03 16:45	--------	d--h--w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Common Files
2012-08-03 16:44 . 2012-08-04 05:50	--------	d-----w-	c:\dokumente und einstellungen\*****\Anwendungsdaten\DesktopIconForAmazon
2012-08-03 16:44 . 2011-05-13 12:16	493056	----a-w-	c:\windows\system32\dhRichClient3.dll
2012-08-03 16:44 . 2011-03-25 20:42	338432	----a-w-	c:\windows\system32\sqlite36_engine.dll
2012-08-03 15:22 . 2010-10-24 04:06	598528	----a-w-	c:\windows\system32\ztv7z.dll
2012-08-03 15:22 . 2010-10-24 04:06	178176	----a-w-	c:\windows\system32\ztvunrar39.dll
2012-08-03 15:22 . 2006-06-19 10:01	69632	----a-w-	c:\windows\system32\ztvcabinet.dll
2012-08-03 15:22 . 2006-05-25 12:52	162304	----a-w-	c:\windows\system32\ztvunrar36.dll
2012-08-03 15:22 . 2005-08-25 22:50	77312	----a-w-	c:\windows\system32\ztvunace26.dll
2012-08-03 15:22 . 2003-02-02 17:06	153088	----a-w-	c:\windows\system32\UNRAR3.dll
2012-08-03 15:22 . 2002-03-05 22:00	75264	----a-w-	c:\windows\system32\unacev2.dll
2012-08-03 15:22 . 2012-08-03 15:22	--------	d-----w-	c:\dokumente und einstellungen\*****\Anwendungsdaten\Simply Super Software
2012-08-03 15:22 . 2012-08-03 15:22	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Simply Super Software
2012-07-31 17:55 . 2012-07-31 17:55	--------	d-----w-	c:\dokumente und einstellungen\*****\temp
2012-07-17 12:01 . 2012-07-17 14:34	--------	d-----w-	c:\dokumente und einstellungen\*****\P5JavaClientSettings
2012-07-17 12:01 . 2012-07-17 12:01	--------	d-----w-	c:\dokumente und einstellungen\*****\Lokale Einstellungen\Anwendungsdaten\P5
2012-07-17 11:36 . 2012-07-17 11:41	--------	d-----w-	c:\dokumente und einstellungen\*****\Anwendungsdaten\PacificPoker
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-08-13 17:18 . 2012-08-13 17:18	73056	----a-w-	C:\TDSS.zip
2012-08-04 05:49 . 2008-10-17 08:27	47360	----a-w-	c:\dokumente und einstellungen\*****\Anwendungsdaten\pcouffin.sys
2012-08-03 17:10 . 2012-04-05 07:28	426184	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2012-08-03 17:10 . 2011-05-23 13:07	70344	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2012-07-03 14:40 . 2010-09-27 18:15	836496	----a-w-	c:\windows\system32\drivers\ESLWireACD.sys
2012-07-03 11:46 . 2011-12-17 15:21	22344	----a-w-	c:\windows\system32\drivers\mbam.sys
2012-06-25 14:04 . 2012-06-25 14:04	1394248	----a-w-	c:\windows\system32\msxml4.dll
2012-06-13 13:55 . 2001-08-18 12:00	1866240	----a-w-	c:\windows\system32\win32k.sys
2012-06-05 15:49 . 2007-05-15 13:43	1372672	----a-w-	c:\windows\system32\msxml6.dll
2012-06-05 15:49 . 2001-08-18 12:00	1172480	----a-w-	c:\windows\system32\msxml3.dll
2012-06-04 15:35 . 2008-04-07 16:24	210968	----a-w-	c:\windows\system32\wuweb.dll
2012-06-04 04:32 . 2001-08-18 12:00	152576	----a-w-	c:\windows\system32\schannel.dll
2012-06-02 13:19 . 2008-04-08 03:26	18456	----a-w-	c:\windows\system32\wuaueng.dll.mui
2012-06-02 13:19 . 2008-04-07 16:24	329240	----a-w-	c:\windows\system32\wucltui.dll
2012-06-02 13:19 . 2008-04-07 16:24	219160	----a-w-	c:\windows\system32\wuaucpl.cpl
2012-06-02 13:19 . 2008-04-08 03:26	45080	----a-w-	c:\windows\system32\wups2.dll
2012-06-02 13:19 . 2008-04-08 03:26	15896	----a-w-	c:\windows\system32\wuaucpl.cpl.mui
2012-06-02 13:19 . 2008-04-07 16:24	35864	----a-w-	c:\windows\system32\wups.dll
2012-06-02 13:19 . 2008-04-07 15:54	53784	----a-w-	c:\windows\system32\wuauclt.exe
2012-06-02 13:19 . 2001-08-18 12:00	97304	----a-w-	c:\windows\system32\cdm.dll
2012-06-02 13:19 . 2008-04-08 03:26	23576	----a-w-	c:\windows\system32\wucltui.dll.mui
2012-06-02 13:19 . 2008-04-07 16:24	577048	----a-w-	c:\windows\system32\wuapi.dll
2012-06-02 13:19 . 2008-04-07 15:54	1933848	----a-w-	c:\windows\system32\wuaueng.dll
2012-05-31 13:22 . 2001-08-18 12:00	604160	----a-w-	c:\windows\system32\crypt32.dll
2006-05-03 09:06	163328	--sh--r-	c:\windows\system32\flvDX.dll
2007-02-21 10:47	31232	--sh--r-	c:\windows\system32\msfDX.dll
2008-03-16 12:30	216064	--sh--r-	c:\windows\system32\nbDX.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"36X Raid Configurer"="c:\windows\system32\xRaidSetup.exe" [2007-11-19 1966080]
"Logitech Utility"="Logi_MwX.Exe" [2003-12-11 20992]
"zBrowser Launcher"="d:\programme\Logitech\iTouch\iTouch.exe" [2004-03-18 892928]
"sfagent"="c:\programme\Fighters\SPAMfighter\sfagent.exe" [2012-02-02 1197704]
"CTHelper"="CTHELPER.EXE" [2010-03-18 19456]
"Malwarebytes' Anti-Malware"="d:\systemprogramme\Malwarebytes' Anti-Malware\mbamgui.exe" [2012-07-03 462920]
"CommonToolkitTray"="c:\programme\Fighters\Tray\FightersTray.exe" [2012-02-02 1453704]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2012-02-10 15494464]
"NvMediaCenter"="NvMCTray.dll" [2012-02-10 108352]
"nwiz"="c:\programme\NVIDIA Corporation\nview\nwiz.exe" [2012-02-10 1634112]
"avgnt"="d:\systemprogramme\Avira\AntiVir Desktop\avgnt.exe" [2012-08-08 348664]
"APSDaemon"="c:\programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe" [2012-05-30 59280]
"iTunesHelper"="d:\programme\itunes\iTunesHelper.exe" [2012-06-07 421776]
"TrojanScanner"="d:\systemprogramme\Trojan Remover\Trjscan.exe" [2012-08-03 1240848]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute	REG_MULTI_SZ   	autocheck autochk *\0c:\dokume~1\ALLUSE~1\ANWEND~1\SPYWAR~1\sp_rsdel.exe \??\c:\dokume~1\ALLUSE~1\ANWEND~1\SPYWAR~1\sp_rsdel.dat
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Marketsplash Drucksoftware.lnk]
backup=c:\windows\pss\Marketsplash Drucksoftware.lnkCommon Startup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DivXUpdate]
2011-07-28 23:08	1259376	----a-w-	c:\programme\DivX\DivX Update\DivXUpdate.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
2010-06-09 18:55	49208	----a-w-	c:\programme\HP\HP Software Update\hpwuschd2.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KiesTrayAgent]
2012-02-03 16:50	3508624	----a-w-	d:\programme\Kies\KiesTrayAgent.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
2001-07-09 09:50	155648	----a-w-	c:\windows\system32\NeroCheck.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2010-11-29 16:38	421888	----a-w-	d:\programme\QuickTime\QTTask.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"WMPNetworkSvc"=2 (0x2)
"SandraAgentSrv"=3 (0x3)
"iPod Service"=3 (0x3)
"gupdatem"=3 (0x3)
"gupdate"=2 (0x2)
"Bonjour Service"=2 (0x2)
"Apple Mobile Device"=2 (0x2)
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"ctfmon.exe"=c:\windows\system32\ctfmon.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"CTxfiHlp"=CTXFIHLP.EXE
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiSpyWareDisableNotify"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\\WINDOWS\\system32\\sessmgr.exe"=
"c:\\Programme\\SIW\\siw.exe"=
"d:\\Systemprogramme\\Avira\\AntiVir Desktop\\avcenter.exe"=
"d:\\Spiele\\HLSW\\hlsw.exe"=
"d:\\Spiele\\Steam\\steamapps\\common\\Counter-Strike Global Offensive\\csgo.exe"=
.
R0 sptd;sptd;\SystemRoot\\SystemRoot\System32\Drivers\sptd.sys --> \SystemRoot\\SystemRoot\System32\Drivers\sptd.sys [?]
R1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [01.05.2012 10:16 36000]
R2 AntiVirSchedulerService;Avira Planer;d:\systemprogramme\Avira\AntiVir Desktop\sched.exe [01.05.2012 10:16 86224]
R2 ESLWireAC;ESLWireAC;c:\windows\system32\drivers\ESLWireACD.sys [27.09.2010 20:15 836496]
R2 MBAMService;MBAMService;d:\systemprogramme\Malwarebytes' Anti-Malware\mbamservice.exe [17.12.2011 17:21 655944]
R2 SPAMfighter Update Service;SPAMfighter Update Service;c:\programme\Fighters\SPAMfighter\sfus.exe [02.02.2012 17:07 215688]
R2 Suite Service;Suite Service;c:\programme\Fighters\FighterSuiteService.exe [23.01.2012 14:40 1324680]
R2 thdudf;TOSHIBA UDF2.5 Reader File System Driver;c:\windows\system32\drivers\thdudf.sys [19.03.2011 14:25 66944]
R3 COMMONFX.SYS;COMMONFX.SYS;c:\windows\system32\drivers\COMMONFX.sys [18.03.2010 21:39 99416]
R3 CTAUDFX.SYS;CTAUDFX.SYS;c:\windows\system32\drivers\CTAUDFX.sys [18.03.2010 21:39 555096]
R3 ctgame;Game Port;c:\windows\system32\drivers\ctgame.sys [18.03.2010 21:40 18904]
R3 CTSBLFX.SYS;CTSBLFX.SYS;c:\windows\system32\drivers\CTSBLFX.sys [18.03.2010 21:39 566360]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [17.12.2011 17:21 22344]
S2 gupdate;Google Update Service (gupdate);c:\programme\Google\Update\GoogleUpdate.exe [12.12.2010 17:48 136176]
S3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [05.04.2012 09:28 250056]
S3 androidusb;SAMSUNG Android Composite ADB Interface Driver;c:\windows\system32\drivers\ssadadb.sys [17.02.2012 18:22 30312]
S3 COMMONFX;COMMONFX;c:\windows\system32\drivers\COMMONFX.sys [18.03.2010 21:39 99416]
S3 Creative Audio Engine Licensing Service;Creative Audio Engine Licensing Service;c:\programme\Gemeinsame Dateien\Creative Labs Shared\Service\CTAELicensing.exe [13.01.2011 20:13 79360]
S3 CTAUDFX;CTAUDFX;c:\windows\system32\drivers\CTAUDFX.sys [18.03.2010 21:39 555096]
S3 CTERFXFX.SYS;CTERFXFX.SYS;c:\windows\system32\drivers\CTERFXFX.sys [18.03.2010 21:39 100952]
S3 CTERFXFX;CTERFXFX;c:\windows\system32\drivers\CTERFXFX.sys [18.03.2010 21:39 100952]
S3 CTSBLFX;CTSBLFX;c:\windows\system32\drivers\CTSBLFX.sys [18.03.2010 21:39 566360]
S3 dsltestSp5;dsltestSp5 NDIS Protocol Driver;c:\windows\system32\Drivers\dsltestSp5.sys --> c:\windows\system32\Drivers\dsltestSp5.sys [?]
S3 ESLvnic1;ESLvnic Virtual Network 32 Bit;c:\windows\system32\drivers\ESLvnic.sys [21.04.2008 19:34 24504]
S3 gupdatem;Google Update-Dienst (gupdatem);c:\programme\Google\Update\GoogleUpdate.exe [12.12.2010 17:48 136176]
S3 motandroidusb;Mot ADB Interface Driver;c:\windows\system32\Drivers\motoandroid.sys --> c:\windows\system32\Drivers\motoandroid.sys [?]
S3 motccgp;Motorola USB Composite Device Driver;c:\windows\system32\DRIVERS\motccgp.sys --> c:\windows\system32\DRIVERS\motccgp.sys [?]
S3 motccgpfl;MotCcgpFlService;c:\windows\system32\DRIVERS\motccgpfl.sys --> c:\windows\system32\DRIVERS\motccgpfl.sys [?]
S3 MozillaMaintenance;Mozilla Maintenance Service;c:\programme\Mozilla Maintenance Service\maintenanceservice.exe [28.04.2012 09:56 113120]
S3 nvUpdatusService;NVIDIA Update Service Daemon;c:\programme\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe [10.03.2012 12:34 2348352]
S3 pcouffin;VSO Software pcouffin;c:\windows\system32\drivers\pcouffin.sys [17.10.2008 10:27 47360]
S3 ProgWatch;ProgWatch;\??\d:\spiele\EslWire\service\PrgWatch.sys --> d:\spiele\EslWire\service\PrgWatch.sys [?]
S3 SBRE;SBRE;\??\c:\windows\system32\drivers\SBREdrv.sys --> c:\windows\system32\drivers\SBREdrv.sys [?]
S3 ssadbus;SAMSUNG Android USB Composite Device driver (WDM);c:\windows\system32\drivers\ssadbus.sys [17.02.2012 18:22 121064]
S3 ssadmdfl;SAMSUNG Android USB Modem (Filter);c:\windows\system32\drivers\ssadmdfl.sys [17.02.2012 18:22 12776]
S3 ssadmdm;SAMSUNG Android USB Modem Drivers;c:\windows\system32\drivers\ssadmdm.sys [17.02.2012 18:22 136808]
S3 ssadserd;SAMSUNG Android USB Diagnostic Serial Port (WDM);c:\windows\system32\drivers\ssadserd.sys [17.02.2012 18:23 114280]
S3 TSMPacket;DSL-Manager Service;c:\windows\system32\DRIVERS\tsmpkt.sys --> c:\windows\system32\DRIVERS\tsmpkt.sys [?]
.
Inhalt des "geplante Tasks" Ordners
.
2012-08-14 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-04-05 17:10]
.
2012-05-11 c:\windows\Tasks\Adobe Reader and Acrobat Manager MAGIX PCCT.job
- c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe [2012-01-03 13:10]
.
2012-08-14 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2010-12-12 15:48]
.
2012-08-14 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2010-12-12 15:48]
.
2012-05-11 c:\windows\Tasks\Java(TM) Platform SE Auto Updater 2 0 MAGIX PCCT.job
- c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe [2012-01-17 10:07]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.com
uInternet Settings,ProxyOverride = 192.168.*.*;*.local
TCP: DhcpNameServer = 192.168.2.1
DPF: {E705A591-DA3C-4228-B0D5-A356DBA42FBF} - hxxp://ccfiles.creative.com/Web/softwareupdate/su2/ocx/20015/CTSUEng.cab
FF - ProfilePath - c:\dokumente und einstellungen\*****\Anwendungsdaten\Mozilla\Firefox\Profiles\3i2xq2tp.***** Neu\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.t-online.de/
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2012-08-14 18:29
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
  CTHelper = CTHELPER.EXE? 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'explorer.exe'(176)
d:\programme\Logitech\MouseWare\System\LgWndHk.dll
d:\programme\Logitech\iTouch\iTchHk.dll
c:\programme\Gemeinsame Dateien\Logitech\Scrolling\LgMsgHk.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
Zeit der Fertigstellung: 2012-08-14  18:30:27
ComboFix-quarantined-files.txt  2012-08-14 16:30
ComboFix2.txt  2012-08-14 15:00
.
Vor Suchlauf: 17 Verzeichnis(se), 104.616.271.872 Bytes frei
Nach Suchlauf: 18 Verzeichnis(se), 104.589.398.016 Bytes frei
.
- - End Of File - - 44DDEF8F73D0BEBBBCB501368CB8DD1D

--- --- ---

cosinus · 14.08.2012, 17:44

Schon ok alles

Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM!

Downloade dir bitte

aswMBR.exe und speichere die Datei auf deinem Desktop.

Starte die aswMBR.exe - (aswMBR.exe Anleitung)
Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
Klicke auf Scan.
Warte bitte bis Scan finished successfully im DOS-Fenster steht.
Drücke auf Save Log und speichere diese auf dem Desktop.

Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).

Noch ein Hinweis: Sollte aswMBR abstürzen und es kommt eine Meldung wie "aswMBR.exe funktioniert nicht mehr, dann mach Folgendes:
Starte aswMBR neu, wähle unten links im Drop-Down-Menü (unten links im Fenster von aswMBR) bei "AV scan" (none) aus und klick nochmal auf den Scan-Button.

maerzer · 14.08.2012, 19:13

So hier schonmal 2 Logs , GMER dauert wohl relativ lange und hatte dafür jetzt noch keine Zeit, aber wenn benötigt reiche ich es gerne noch nach

osam :

OSAM Logfile:

Code:

ATTFilter

Report of OSAM: Autorun Manager v5.0.11926.0
hxxp://www.online-solutions.ru/en/
Saved at 19:11:38 on 14.08.2012

OS: Windows XP Home Edition Service Pack 3 (Build 2600)
Default Browser: Microsoft Corporation Internet Explorer 7.00.6000.17110

Scanner Settings
[x] Rootkits detection (hidden registry)
[x] Rootkits detection (hidden files)
[x] Retrieve files information
[x] Check Microsoft signatures

Filters
[ ] Trusted entries
[ ] Empty entries
[x] Hidden registry entries (rootkit activity)
[x] Exclusively opened files
[x] Not found files
[x] Files without detailed information
[x] Existing files
[ ] Non-startable services
[ ] Non-startable drivers
[x] Active entries
[x] Disabled entries


[Boot Execute]
-----( HKLM\SYSTEM\CurrentControlSet\Control\Session Manager )-----
"BootExecute" - ? - C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYWAR~1\sp_rsdel.exe \??\C:\DOKUME~1\ALLUSE~1\ANWEND~1\SPYWAR~1\sp_rsdel.dat  (File not found)

[Common]
-----( %SystemRoot%\Tasks )-----
"Adobe Reader and Acrobat Manager MAGIX PCCT.job" - "Adobe Systems Incorporated" - C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe
"Java(TM) Platform SE Auto Updater 2 0 MAGIX PCCT.job" - "Sun Microsystems, Inc." - C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
"GoogleUpdateTaskMachineCore.job" - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe
"GoogleUpdateTaskMachineUA.job" - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe
"Adobe Flash Player Updater.job" - "Adobe Systems Incorporated" - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe

[Control Panel Objects]
-----( %SystemRoot%\system32 )-----
"DivXControlPanelApplet.cpl" - "DivX, Inc." - C:\WINDOWS\system32\DivXControlPanelApplet.cpl
"FlashPlayerCPLApp.cpl" - "Adobe Systems Incorporated" - C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
"infocardcpl.cpl" - "Microsoft Corporation" - C:\WINDOWS\system32\infocardcpl.cpl
"javacpl.cpl" - "Oracle Corporation" - C:\WINDOWS\system32\javacpl.cpl
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Control Panel\Cpls )-----
"Avira AntiVir Personal - Free Antivirus " - "Avira Operations GmbH & Co. KG" - D:\SYSTEM~2\Avira\ANTIVI~1\avconfig.cpl
"Avira AntiVir Personal – Free Antivirus " - "Avira Operations GmbH & Co. KG" - D:\SYSTEM~2\Avira\ANTIVI~1\avconfig.cpl
"QuickTime" - "Apple Inc." - D:\Programme\QuickTime\QTSystem\QuickTime.cpl

[Drivers]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"Ad-Watch Connect Kernel Filter" (Ad-Watch Connect Filter) - ? - C:\WINDOWS\system32\drivers\NSDriver.sys  (File not found)
"AMD Low Level Device Driver" (AmdLLD) - ? - C:\WINDOWS\System32\DRIVERS\AmdLLD.sys  (File not found)
"Antwort für Verbindungsschicht-Topologieerkennung" (rspndr) - "Microsoft Corporation" - C:\WINDOWS\System32\DRIVERS\rspndr.sys
"atksgt" (atksgt) - ? - C:\WINDOWS\System32\DRIVERS\atksgt.sys  (File found, but it contains no detailed information)
"avgntflt" (avgntflt) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avgntflt.sys
"avipbb" (avipbb) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avipbb.sys
"avkmgr" (avkmgr) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\avkmgr.sys
"Brother USB Still Image driver" (BrScnUsb) - "Brother Industries Ltd." - C:\WINDOWS\System32\Drivers\BrScnUsb.sys
"catchme" (catchme) - ? - C:\ComboFix\catchme.sys  (File not found)
"Changer" (Changer) - ? - C:\WINDOWS\system32\drivers\Changer.sys  (File not found)
"COMMONFX" (COMMONFX) - "Creative Technology Ltd" - C:\WINDOWS\System32\drivers\COMMONFX.SYS
"COMMONFX.SYS" (COMMONFX.SYS) - "Creative Technology Ltd" - C:\WINDOWS\System32\drivers\COMMONFX.SYS
"Creative AC3 Software Decoder" (ctac32k) - "Creative Technology Ltd" - C:\WINDOWS\System32\drivers\ctac32k.sys
"Creative Audio Driver (WDM)" (ctaud2k) - "Creative Technology Ltd" - C:\WINDOWS\System32\drivers\ctaud2k.sys
"Creative DVD-Audio Device Driver" (ctdvda2k) - "Creative Technology Ltd" - C:\WINDOWS\System32\drivers\ctdvda2k.sys
"Creative Hardware Abstract Layer Driver" (ha10kx2k) - "Creative Technology Ltd" - C:\WINDOWS\System32\drivers\ha10kx2k.sys
"Creative OS Services Driver" (ossrv) - "Creative Technology Ltd." - C:\WINDOWS\System32\drivers\ctoss2k.sys
"Creative P16V HAL Driver" (hap16v2k) - "Creative Technology Ltd" - C:\WINDOWS\System32\drivers\hap16v2k.sys
"Creative P17V HAL Driver" (hap17v2k) - "Creative Technology Ltd" - C:\WINDOWS\System32\drivers\hap17v2k.sys
"Creative Proxy Driver" (ctprxy2k) - "Creative Technology Ltd" - C:\WINDOWS\System32\drivers\ctprxy2k.sys
"Creative SoundFont Management Device Driver" (ctsfm2k) - "Creative Technology Ltd" - C:\WINDOWS\System32\drivers\ctsfm2k.sys
"CrystalSysInfo" (CrystalSysInfo) - ? - D:\Systemprogramme\IPod-Konverter\MediaCoder\SysInfo.sys  (File not found)
"CTAUDFX" (CTAUDFX) - "Creative Technology Ltd" - C:\WINDOWS\System32\drivers\CTAUDFX.SYS
"CTAUDFX.SYS" (CTAUDFX.SYS) - "Creative Technology Ltd" - C:\WINDOWS\System32\drivers\CTAUDFX.SYS
"CTERFXFX" (CTERFXFX) - "Creative Technology Ltd" - C:\WINDOWS\System32\drivers\CTERFXFX.SYS
"CTERFXFX.SYS" (CTERFXFX.SYS) - "Creative Technology Ltd" - C:\WINDOWS\System32\drivers\CTERFXFX.SYS
"CTSBLFX" (CTSBLFX) - "Creative Technology Ltd" - C:\WINDOWS\System32\drivers\CTSBLFX.SYS
"CTSBLFX.SYS" (CTSBLFX.SYS) - "Creative Technology Ltd" - C:\WINDOWS\System32\drivers\CTSBLFX.SYS
"DSL-Manager Service" (TSMPacket) - ? - C:\WINDOWS\System32\DRIVERS\tsmpkt.sys  (File not found)
"dsltestSp5 NDIS Protocol Driver" (dsltestSp5) - ? - C:\WINDOWS\System32\Drivers\dsltestSp5.sys  (File not found)
"E-mu Plug-in Architecture Driver" (emupia) - "Creative Technology Ltd" - C:\WINDOWS\System32\drivers\emupia2k.sys
"ESLvnic Virtual Network 32 Bit" (ESLvnic1) - "Turtle Entertainment GmbH" - C:\WINDOWS\System32\DRIVERS\ESLvnic.sys
"ESLWireAC" (ESLWireAC) - "<Turtle Entertainment>" - C:\WINDOWS\system32\drivers\ESLWireACD.sys
"Game Port" (ctgame) - "Creative Technology Ltd." - C:\WINDOWS\System32\DRIVERS\ctgame.sys
"gdrv" (gdrv) - "Windows (R) 2000 DDK provider" - C:\WINDOWS\gdrv.sys
"Hamachi Network Interface" (hamachi) - "LogMeIn, Inc." - C:\WINDOWS\System32\DRIVERS\hamachi.sys
"i2omgmt" (i2omgmt) - ? - C:\WINDOWS\system32\drivers\i2omgmt.sys  (File not found)
"lbrtfdc" (lbrtfdc) - ? - C:\WINDOWS\system32\drivers\lbrtfdc.sys  (File not found)
"lirsgt" (lirsgt) - ? - C:\WINDOWS\System32\DRIVERS\lirsgt.sys  (File found, but it contains no detailed information)
"MBAMProtector" (MBAMProtector) - "Malwarebytes Corporation" - C:\WINDOWS\system32\drivers\mbam.sys
"mbr" (mbr) - ? - C:\ComboFix\mbr.sys  (Hidden registry entry, rootkit activity | File not found)
"Mot ADB Interface Driver" (motandroidusb) - ? - C:\WINDOWS\System32\Drivers\motoandroid.sys  (File not found)
"MotCcgpFlService" (motccgpfl) - ? - C:\WINDOWS\System32\DRIVERS\motccgpfl.sys  (File not found)
"Motorola USB Composite Device Driver" (motccgp) - ? - C:\WINDOWS\System32\DRIVERS\motccgp.sys  (File not found)
"MotoSwitch Service" (MotoSwitchService) - ? - C:\WINDOWS\System32\DRIVERS\motswch.sys  (File not found)
"PCIDump" (PCIDump) - ? - C:\WINDOWS\system32\drivers\PCIDump.sys  (File not found)
"PDCOMP" (PDCOMP) - ? - C:\WINDOWS\system32\drivers\PDCOMP.sys  (File not found)
"PDFRAME" (PDFRAME) - ? - C:\WINDOWS\system32\drivers\PDFRAME.sys  (File not found)
"PDRELI" (PDRELI) - ? - C:\WINDOWS\system32\drivers\PDRELI.sys  (File not found)
"PDRFRAME" (PDRFRAME) - ? - C:\WINDOWS\system32\drivers\PDRFRAME.sys  (File not found)
"ProgWatch" (ProgWatch) - ? - D:\Spiele\EslWire\service\PrgWatch.sys  (File not found)
"PxHelp20" (PxHelp20) - "Sonic Solutions" - C:\WINDOWS\System32\Drivers\PxHelp20.sys
"pxtdrpog" (pxtdrpog) - ? - C:\DOKUME~1\*****\LOKALE~1\Temp\pxtdrpog.sys  (Hidden registry entry, rootkit activity | File not found)
"SANDRA" (SANDRA) - ? - D:\Systemprogramme\SiSoftware Sandra Lite 2011.SP4a\WNt500x86\Sandra.sys  (File not found)
"SBRE" (SBRE) - ? - C:\WINDOWS\system32\drivers\SBREdrv.sys  (File not found)
"sptd" (sptd) - "Duplex Secure Ltd." - C:\WINDOWS\System32\Drivers\sptd.sys
"ssmdrv" (ssmdrv) - "Avira GmbH" - C:\WINDOWS\System32\DRIVERS\ssmdrv.sys
"TAP-Win32 Adapter V9" (tap0901) - "The OpenVPN Project" - C:\WINDOWS\System32\DRIVERS\tap0901.sys
"TOSHIBA UDF2.5 Reader File System Driver" (thdudf) - "TOSHIBA Corporation" - C:\WINDOWS\System32\DRIVERS\thdudf.sys
"VClone" (VClone) - "Elaborate Bytes AG" - C:\WINDOWS\System32\DRIVERS\VClone.sys
"VSO Software pcouffin" (pcouffin) - "VSO Software" - C:\WINDOWS\System32\Drivers\pcouffin.sys
"WDICA" (WDICA) - ? - C:\WINDOWS\system32\drivers\WDICA.sys  (File not found)

[Explorer]
-----( HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components )-----
{89B4C1CD-B018-4511-B0A1-5476DBF70820} "StubPath" - "Microsoft Corporation" - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install
<{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} "Versions-Update für Internet Explorer" - "Microsoft Corporation" - C:\WINDOWS\system32\ieudinit.exe
-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----
{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.dll
-----( HKLM\Software\Classes\Protocols\Filter )-----
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----
{42071714-76d4-11d1-8b24-00a0c9068ff3} "CPL-Erweiterung für Anzeigeverschiebung" - ? -   (File not found | COM-object registry key not found)
{1CDB2949-8F65-4355-8456-263E7C208A5D} "Desktop Explorer" - "NVIDIA Corporation" - C:\Programme\NVIDIA Corporation\nview\nvshell.dll
{1E9B04FB-F9E5-4718-997B-B8DA88302A47} "Desktop Explorer Menu" - "NVIDIA Corporation" - C:\Programme\NVIDIA Corporation\nview\nvshell.dll
{A70C977A-BF00-412C-90B7-034C51DA2439} "DesktopContext Class" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvcpl.dll
{88895560-9AA2-1069-930E-00AA0030EBC8} "Erweiterung für HyperTerminal-Icons" - ? -   (File not found | COM-object registry key not found)
{FAC3CBF6-8697-43d0-BAB9-DCD1FCE19D75} "IE User Assist" - ? -   (File not found | COM-object registry key not found)
{B9E1D2CB-CCFF-4AA6-9579-D7A4754030EF} "iTunes" - "Apple Inc." - D:\Programme\itunes\iTunesMiniPlayer.dll
{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Kontextmenü für die Verschlüsselung" - ? -   (File not found | COM-object registry key not found)
{32683183-48a0-441b-a342-7c2a440a9478} "Media Band" - ? -   (File not found | COM-object registry key not found)
{BC476F4C-D9D7-4100-8D4E-E043F6DEC409} "Microsoft Browser Architecture" - ? -   (File not found | COM-object registry key not found)
{FFB699E0-306A-11d3-8BD1-00104B6F7516} "NVIDIA CPL Extension" - "NVIDIA Corporation" - C:\WINDOWS\system32\nvcpl.dll
{1E9B04FB-F9E5-4718-997B-B8DA88302A48} "nView Desktop Context Menu" - "NVIDIA Corporation" - C:\Programme\NVIDIA Corporation\nview\nvshell.dll
{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "OpenOffice.org Column Handler" - ? -   (File not found | COM-object registry key not found)
{087B3AE3-E237-4467-B8DB-5A38AB959AC9} "OpenOffice.org Infotip Handler" - ? -   (File not found | COM-object registry key not found)
{63542C48-9552-494A-84F7-73AA6A7C99C1} "OpenOffice.org Property Sheet Handler" - ? -   (File not found | COM-object registry key not found)
{3B092F0C-7696-40E3-A80F-68D74DA84210} "OpenOffice.org Thumbnail Viewer" - ? -   (File not found | COM-object registry key not found)
{D9F81151-62CA-4858-B45E-82B3EC41A549} "RExpCtxU" - ? -   (File not found | COM-object registry key not found)
{45AC2688-0253-4ED8-97DE-B5370FA7D48A} "Shell Extension for Malware scanning" - "Avira Operations GmbH & Co. KG" - D:\Systemprogramme\Avira\AntiVir Desktop\shlext.dll
{E37E2028-CE1A-4f42-AF05-6CEABC4E5D75} "Shell Icon Handler for Application References" - "Microsoft Corporation" - c:\WINDOWS\system32\dfshim.dll
{764BF0E1-F219-11ce-972D-00AA00A14F56} "Shellerweiterungen für die Dateikomprimierung" - ? -   (File not found | COM-object registry key not found)
{e82a2d71-5b2f-43a0-97b8-81be15854de8} "ShellLink for Application References" - "Microsoft Corporation" - c:\WINDOWS\system32\dfshim.dll
{BD88A479-9623-4897-8546-BC62B9628F44} "SPTHandler" - ? -   (File not found | COM-object registry key not found)
{52B87208-9CCF-42C9-B88E-069281105805} "Trojan Remover Shell Extension" - "Simply Super Software" - D:\SYSTEM~2\TROJAN~1\Trshlex.dll
{e57ce731-33e8-4c51-8354-bb4de9d215d1} "Universelle Plug & Play-Geräte" - ? -   (File not found | COM-object registry key not found)
{DDE4BEEB-DDE6-48fd-8EB5-035C09923F83} "UnlockerShellExtension" - ? - D:\Systemprogramme\Unlocker\UnlockerCOM.dll  (File found, but it contains no detailed information)
{B41DB860-8EE4-11D2-9906-E49FADC173CA} "WinRAR" - ? - D:\Programme\Winrar\rarext.dll  (File found, but it contains no detailed information)

[Internet Explorer]
-----( HKCU\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars )-----
{32683183-48a0-441b-a342-7c2a440a9478} "{32683183-48a0-441b-a342-7c2a440a9478}" - ? -   (File not found | COM-object registry key not found)
-----( HKCU\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----
"Klicke hier um das Projekt xp-AntiSpy zu unterstützen" - ? - D:\Systemprogramme\xp-AntiSpy\sponsoring\sponsor.html
-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----
ITBar7Height "ITBar7Height" - ? -   (File not found | COM-object registry key not found)
<binary data> "ITBar7Layout" - ? -   (File not found | COM-object registry key not found)
-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----
{E705A591-DA3C-4228-B0D5-A356DBA42FBF} "Creative Software AutoUpdate 2" - "Creative Technology Ltd" - C:\PROGRA~1\Creative\SHARED~1\SOFTWA~1\CTSUEng.ocx / hxxp://ccfiles.creative.com/Web/softwareupdate/su2/ocx/20015/CTSUEng.cab
{D4B68B83-8710-488B-A692-D74B50BA558E} "Creative Software AutoUpdate Support Package" - "Creative Technology Ltd" - C:\WINDOWS\DOWNLO~1\CTPIDPDE.ocx / hxxp://ccfiles.creative.com/Web/softwareupdate/ocx/15113/CTPIDPDE.cab
{F6ACF75C-C32C-447B-9BEF-46B766368D29} "Creative Software AutoUpdate Support Package" - "Creative Technology Ltd" - C:\PROGRA~1\Creative\SHARED~1\SOFTWA~1\CTPID.ocx / hxxp://ccfiles.creative.com/Web/softwareupdate/ocx/15118/CTPID.cab
{8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.7.0_03" - "Oracle Corporation" - C:\Programme\Java\jre7\bin\jp2iexp.dll / hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_03-windows-i586.cab
{CAFEEFAC-0017-0000-0003-ABCDEFFEDCBA} "Java Plug-in 1.7.0_03" - "Oracle Corporation" - C:\Programme\Java\jre7\bin\npjpi170_03.dll / hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_03-windows-i586.cab
{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.7.0_03" - "Oracle Corporation" - C:\Programme\Java\jre7\bin\ssv.dll / hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_03-windows-i586.cab
{CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} "{CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA}" - ? -   (File not found | COM-object registry key not found) / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----
{18DF081C-E8AD-4283-A596-FA578C2EBDC3} "Adobe PDF Link Helper" - "Adobe Systems Incorporated" - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
{326E768D-4182-46FD-9C16-1449A49795F4} "DivX Plus Web Player HTML5 <video>" - "DivX, LLC" - C:\Programme\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll
{DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Oracle Corporation" - C:\Programme\Oracle\JavaFX 2.0 Runtime\bin\jp2ssv.dll
{E7E6F031-17CE-4C07-BC86-EABFE594F69C} "JQSIEStartDetectorImpl Class" - ? - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll  (File not found)

[Logon]
-----( %AllUsersProfile%\Startmenü\Programme\Autostart )-----
"desktop.ini" - ? - C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\desktop.ini
-----( %UserProfile%\Startmenü\Programme\Autostart )-----
"desktop.ini" - ? - C:\Dokumente und Einstellungen\*****\Startmenü\Programme\Autostart\desktop.ini
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----
"36X Raid Configurer" - "Gigabyte Technology Corp." - C:\WINDOWS\system32\xRaidSetup.exe boot
"APSDaemon" - "Apple Inc." - "C:\Programme\Gemeinsame Dateien\Apple\Apple Application Support\APSDaemon.exe"
"avgnt" - "Avira Operations GmbH & Co. KG" - "D:\Systemprogramme\Avira\AntiVir Desktop\avgnt.exe" /min
"CommonToolkitTray" - "SPAMfighter ApS" - C:\Programme\Fighters\Tray\FightersTray.exe
"CTHelper" - "Creative Technology Ltd" - CTHELPER.EXE
"iTunesHelper" - "Apple Inc." - "D:\Programme\itunes\iTunesHelper.exe"
"Malwarebytes' Anti-Malware" - "Malwarebytes Corporation" - "D:\Systemprogramme\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
"NvCplDaemon" - "NVIDIA Corporation" - RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
"NvMediaCenter" - "NVIDIA Corporation" - RunDLL32.exe NvMCTray.dll,NvTaskbarInit -login
"nwiz" - "NVIDIA Corporation" - C:\Programme\NVIDIA Corporation\nview\nwiz.exe /installquiet
"sfagent" - "SPAMfighter ApS" - C:\Programme\Fighters\SPAMfighter\sfagent.exe
"TrojanScanner" - "Simply Super Software" - D:\Systemprogramme\Trojan Remover\Trjscan.exe /boot
"zBrowser Launcher" - "Logitech Inc." - D:\Programme\Logitech\iTouch\iTouch.exe

[Print Monitors]
-----( HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors )-----
"HP Discovery Port Monitor (HP Officejet Pro 8500 A910)" - "Hewlett-Packard Co." - C:\WINDOWS\system32\HPDiscoPM5312.dll

[Services]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
".NET Runtime Optimization Service v2.0.50727_X86" (clr_optimization_v2.0.50727_32) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
"Adobe Flash Player Update Service" (AdobeFlashPlayerUpdateSvc) - "Adobe Systems Incorporated" - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
"Anwendungsverwaltung" (AppMgmt) - ? - C:\WINDOWS\System32\appmgmts.dll  (File not found)
"Apple Mobile Device" (Apple Mobile Device) - "Apple Inc." - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
"ASP.NET-Zustandsdienst" (aspnet_state) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\aspnet_state.exe
"Avira Echtzeit Scanner" (AntiVirService) - "Avira Operations GmbH & Co. KG" - D:\Systemprogramme\Avira\AntiVir Desktop\avguard.exe
"Avira Planer" (AntiVirSchedulerService) - "Avira Operations GmbH & Co. KG" - D:\Systemprogramme\Avira\AntiVir Desktop\sched.exe
"BrSplService" (Brother XP spl Service) - ? - C:\WINDOWS\system32\drivers\Brother XP spl Service.sys  (File not found)
"Creative Audio Engine Licensing Service" (Creative Audio Engine Licensing Service) - "Creative Labs" - C:\Programme\Gemeinsame Dateien\Creative Labs Shared\Service\CTAELicensing.exe
"Creative Audio Service" (CTAudSvcService) - "Creative Technology Ltd" - C:\Programme\Creative\Shared Files\CTAudSvc.exe
"Dienst "Bonjour"" (Bonjour Service) - "Apple Inc." - C:\Programme\Bonjour\mDNSResponder.exe
"Google Update Service (gupdate)" (gupdate) - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe
"Google Update-Dienst (gupdatem)" (gupdatem) - "Google Inc." - C:\Programme\Google\Update\GoogleUpdate.exe
"iPod-Dienst" (iPod Service) - "Apple Inc." - C:\Programme\iPod\bin\iPodService.exe
"Java Quick Starter" (JavaQuickStarterService) - ? - "C:\Programme\Java\jre6\bin\jqs.exe" -service -config "C:\Programme\Java\jre6\lib\deploy\jqs\jqs.conf"  (File not found)
"MBAMService" (MBAMService) - "Malwarebytes Corporation" - D:\Systemprogramme\Malwarebytes' Anti-Malware\mbamservice.exe
"Microsoft .NET Framework NGEN v4.0.30319_X86" (clr_optimization_v4.0.30319_32) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
"Mozilla Maintenance Service" (MozillaMaintenance) - "Mozilla Foundation" - C:\Programme\Mozilla Maintenance Service\maintenanceservice.exe
"NVIDIA Driver Helper Service" (NVSvc) - "NVIDIA Corporation" - C:\WINDOWS\system32\nvsvc32.exe
"NVIDIA Update Service Daemon" (nvUpdatusService) - "NVIDIA Corporation" - C:\Programme\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
"SPAMfighter Update Service" (SPAMfighter Update Service) - "SPAMfighter ApS" - C:\Programme\Fighters\SPAMfighter\sfus.exe
"Suite Service" (Suite Service) - "SPAMfighter ApS" - C:\Programme\Fighters\FighterSuiteService.exe
"Windows CardSpace" (idsvc) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
"Windows Presentation Foundation Font Cache 3.0.0.0" (FontCache3.0.0.0) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
"Windows Presentation Foundation Font Cache 4.0.0.0" (WPFFontCache_v0400) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe

[Winlogon]
-----( HKCU\Control Panel\IOProcs )-----
"MVB" - ? - mvfs32.dll  (File not found)
-----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions )-----
{c6dc5466-785a-11d2-84d0-00c04fb169f7} "Softwareinstallation" - ? - appmgmts.dll  (File not found)

[Winsock Providers]
-----( HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries )-----
"mdnsNSP" - "Apple Inc." - C:\Programme\Bonjour\mdnsNSP.dll

===[ Logfile end ]=========================================[ Logfile end ]===

--- --- ---

If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru [/code]

aswMBR :

Code:

ATTFilter

 aswMBR version 0.9.9.1665 Copyright(c) 2011 AVAST Software
Run date: 2012-08-14 19:15:25
-----------------------------
19:15:25.703    OS Version: Windows 5.1.2600 Service Pack 3
19:15:25.703    Number of processors: 2 586 0x1706
19:15:25.703    ComputerName: INGO  UserName: 
19:15:26.125    Initialize success
19:16:21.390    AVAST engine defs: 12081400
19:18:51.312    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP3T0L0-7
19:18:51.312    Disk 0 Vendor: SAMSUNG_HD501LJ CR100-12 Size: 476938MB BusType: 3
19:18:51.328    Disk 0 MBR read successfully
19:18:51.328    Disk 0 MBR scan
19:18:51.343    Disk 0 Windows XP default MBR code
19:18:51.343    Disk 0 Partition 1 80 (A) 07    HPFS/NTFS NTFS       131061 MB offset 63
19:18:51.359    Disk 0 Partition 2 00     07    HPFS/NTFS NTFS       345875 MB offset 268414020
19:18:51.390    Disk 0 scanning sectors +976768065
19:18:51.484    Disk 0 scanning C:\WINDOWS\system32\drivers
19:19:10.312    Service scanning
19:19:19.937    Modules scanning
19:19:38.437    Disk 0 trace - called modules:
19:19:38.437    ntkrnlpa.exe catchme.sys CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys sptd.sys pciide.sys PCIIDEX.SYS 
19:19:38.453    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x8b002878]
19:19:38.453    3 CLASSPNP.SYS[b8108fd7] -> nt!IofCallDriver -> \Device\0000008b[0x8b036e98]
19:19:38.453    5 ACPI.sys[b7e52620] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP3T0L0-7[0x8b034d98]
19:19:38.796    AVAST engine scan C:\WINDOWS
19:19:52.406    AVAST engine scan C:\WINDOWS\system32
19:24:04.921    AVAST engine scan C:\WINDOWS\system32\drivers
19:24:39.531    AVAST engine scan C:\Dokumente und Einstellungen\****
19:38:54.781    AVAST engine scan C:\Dokumente und Einstellungen\All Users
19:41:43.593    Scan finished successfully
20:01:58.406    Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\****\Desktop\MBR.dat"
20:01:58.406    The log file has been saved successfully to "C:\Dokumente und Einstellungen\****\Desktop\aswMBR.txt"

GMER
GMER Logfile:

Code:

ATTFilter

GMER 1.0.15.15641 - hxxp://www.gmer.net
Rootkit scan 2012-08-15 07:33:36
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP3T0L0-7 SAMSUNG_HD501LJ rev.CR100-12
Running: yfr60510.exe; Driver: C:\DOKUME~1\*****\LOKALE~1\Temp\pxtdrpog.sys


---- System - GMER 1.0.15 ----

SSDT      B86CFD0E                                                            ZwCreateKey
SSDT      B86CFD04                                                            ZwCreateThread
SSDT      B86CFD13                                                            ZwDeleteKey
SSDT      B86CFD1D                                                            ZwDeleteValueKey
SSDT      B86CFD22                                                            ZwLoadKey
SSDT      B86CFCF0                                                            ZwOpenProcess
SSDT      B86CFCF5                                                            ZwOpenThread
SSDT      B86CFD2C                                                            ZwReplaceKey
SSDT      B86CFD27                                                            ZwRestoreKey
SSDT      B86CFD18                                                            ZwSetValueKey

INT 0x62  ?                                                                   8B06BCB8
INT 0x63  ?                                                                   8AEB6CB8
INT 0x73  ?                                                                   8B06BCB8
INT 0x73  ?                                                                   8B06BCB8
INT 0x73  ?                                                                   8B09ECB8
INT 0x73  ?                                                                   8AEB6CB8
INT 0x82  ?                                                                   8B06BCB8
INT 0x83  ?                                                                   8B06BCB8
INT 0x83  ?                                                                   8B06BCB8
INT 0x83  ?                                                                   8AEB6CB8
INT 0x83  ?                                                                   8B06BCB8
INT 0xA4  ?                                                                   8AEB6CB8
INT 0xB4  ?                                                                   8AEB6CB8
INT 0xB4  ?                                                                   8AEB6CB8
INT 0xB4  ?                                                                   8AEB6CB8
INT 0xB4  ?                                                                   8AEB6CB8

Code      \??\C:\ComboFix\catchme.sys                                         pIofCallDriver

---- Kernel code sections - GMER 1.0.15 ----

.sptd1    C:\WINDOWS\system32\drivers\sptd.sys                                entry point in ".sptd1" section [0xB7F83B2E]
?         Combo-Fix.sys                                                       Das System kann die angegebene Datei nicht finden. !
.text     C:\WINDOWS\system32\DRIVERS\nv4_mini.sys                            section is writeable [0xB6FA13C0, 0x95AECA, 0xE8000020]
.text     USBPORT.SYS!DllUnload                                               B6F818AC 5 Bytes  JMP 8AEB61C8 
.text     C:\WINDOWS\system32\DRIVERS\atksgt.sys                              section is writeable [0xB2F9D300, 0x3AE88, 0xE8000020]
.text     C:\WINDOWS\system32\DRIVERS\lirsgt.sys                              section is writeable [0xB36D9300, 0x1B7E, 0xE8000020]
?         C:\ComboFix\catchme.sys                                             Das System kann den angegebenen Pfad nicht finden. !
?         C:\WINDOWS\system32\Drivers\PROCEXP113.SYS                          Das System kann die angegebene Datei nicht finden. !
?         C:\DOKUME~1\*****\LOKALE~1\Temp\aswMBR.sys                        Das System kann die angegebene Datei nicht finden. !

---- Kernel IAT/EAT - GMER 1.0.15 ----

IAT       \WINDOWS\System32\DRIVERS\PCIIDEX.SYS[HAL.dll!WRITE_PORT_ULONG]     [B7E8F232] sptd.sys (SCSI Pass Through Direct Host/Duplex Secure Ltd.)
IAT       \WINDOWS\System32\DRIVERS\PCIIDEX.SYS[HAL.dll!READ_PORT_UCHAR]      [B7E8E730] sptd.sys (SCSI Pass Through Direct Host/Duplex Secure Ltd.)
IAT       \WINDOWS\System32\DRIVERS\PCIIDEX.SYS[HAL.dll!WRITE_PORT_UCHAR]     [B7E8EF12] sptd.sys (SCSI Pass Through Direct Host/Duplex Secure Ltd.)
IAT       atapi.sys[HAL.dll!READ_PORT_UCHAR]                                  [B7E8E730] sptd.sys (SCSI Pass Through Direct Host/Duplex Secure Ltd.)
IAT       atapi.sys[HAL.dll!READ_PORT_BUFFER_USHORT]                          [B7E8E914] sptd.sys (SCSI Pass Through Direct Host/Duplex Secure Ltd.)
IAT       atapi.sys[HAL.dll!READ_PORT_USHORT]                                 [B7E8E856] sptd.sys (SCSI Pass Through Direct Host/Duplex Secure Ltd.)
IAT       atapi.sys[HAL.dll!WRITE_PORT_BUFFER_USHORT]                         [B7E8F0F0] sptd.sys (SCSI Pass Through Direct Host/Duplex Secure Ltd.)
IAT       atapi.sys[HAL.dll!WRITE_PORT_UCHAR]                                 [B7E8EF12] sptd.sys (SCSI Pass Through Direct Host/Duplex Secure Ltd.)
IAT       \SystemRoot\System32\DRIVERS\i8042prt.sys[HAL.dll!READ_PORT_UCHAR]  [B7EA2EB0] sptd.sys (SCSI Pass Through Direct Host/Duplex Secure Ltd.)

---- Devices - GMER 1.0.15 ----

Device    \FileSystem\Ntfs \Ntfs                                              8B0991E8
Device    \FileSystem\Udfs \UdfsCdRom                                         8A095430
Device    \FileSystem\Udfs \UdfsDisk                                          8A095430
Device    \Driver\usbuhci \Device\USBPDO-0                                    8AFC41E8
Device    \Driver\usbuhci \Device\USBPDO-1                                    8AFC41E8
Device    \Driver\usbuhci \Device\USBPDO-2                                    8AFC41E8
Device    \Driver\usbehci \Device\USBPDO-3                                    8AEA71E8
Device    \Driver\usbuhci \Device\USBPDO-4                                    8AFC41E8
Device    \Driver\usbuhci \Device\USBPDO-5                                    8AFC41E8
Device    \Driver\usbuhci \Device\USBPDO-6                                    8AFC41E8
Device    \Driver\usbehci \Device\USBPDO-7                                    8AEA71E8
Device    \Driver\Cdrom \Device\CdRom0                                        8AFAD1E8
Device    \Driver\atapi \Device\Ide\IdePort0                                  [B7E1EB40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX}
Device    \Driver\atapi \Device\Ide\IdePort1                                  [B7E1EB40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX}
Device    \Driver\atapi \Device\Ide\IdePort2                                  [B7E1EB40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX}
Device    \Driver\atapi \Device\Ide\IdePort3                                  [B7E1EB40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX}
Device    \Driver\atapi \Device\Ide\IdePort4                                  [B7E1EB40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX}
Device    \Driver\atapi \Device\Ide\IdePort5                                  [B7E1EB40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX}
Device    \Driver\atapi \Device\Ide\IdeDeviceP3T0L0-7                         [B7E1EB40] atapi.sys[unknown section] {MOV EDX, [ESP+0x8]; LEA ECX, [ESP+0x4]; PUSH EAX; MOV EAX, ESP; PUSH EAX}
Device    \Driver\NetBT \Device\NetBt_Wins_Export                             8A237430
Device    \Driver\NetBT \Device\NetbiosSmb                                    8A237430
Device    \Driver\usbuhci \Device\USBFDO-0                                    8AFC41E8
Device    \Driver\usbuhci \Device\USBFDO-1                                    8AFC41E8
Device    \FileSystem\MRxSmb \Device\LanmanDatagramReceiver                   8A0D51E8
Device    \Driver\usbuhci \Device\USBFDO-2                                    8AFC41E8
Device    \FileSystem\MRxSmb \Device\LanmanRedirector                         8A0D51E8
Device    \Driver\usbehci \Device\USBFDO-3                                    8AEA71E8
Device    \Driver\usbuhci \Device\USBFDO-4                                    8AFC41E8
Device    \Driver\usbuhci \Device\USBFDO-5                                    8AFC41E8
Device    \Driver\usbuhci \Device\USBFDO-6                                    8AFC41E8
Device    \Driver\usbehci \Device\USBFDO-7                                    8AEA71E8
Device    \Driver\JRAID \Device\Scsi\JRAID1Port6Path0Target0Lun0              8B09A1E8
Device    \Driver\JRAID \Device\Scsi\JRAID1                                   8B09A1E8
Device    \FileSystem\Cdfs \Cdfs                                              8A096430

---- EOF - GMER 1.0.15 ----

--- --- ---

cosinus · 15.08.2012, 18:57

Sieht ok aus. Wir sollten fast durch sein. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

maerzer · 17.08.2012, 06:19

So, hier die Logs

Maleware

Code:

ATTFilter

 Malwarebytes Anti-Malware  (PRO) 1.62.0.1300
www.malwarebytes.org

Datenbank Version: v2012.08.16.07

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 7.0.5730.13
***** :: ***** [Administrator]

Schutz: Aktiviert

16.08.2012 16:05:18
mbam-log-2012-08-16 (16-05-18).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 431860
Laufzeit: 2 Stunde(n), 14 Minute(n), 27 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

Super

Code:

ATTFilter

 SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 08/16/2012 at 10:44 PM

Application Version : 5.5.1012

Core Rules Database Version : 9068
Trace Rules Database Version: 6880

Scan type       : Complete Scan
Total Scan Time : 02:14:23

Operating System Information
Windows XP Home Edition 32-bit, Service Pack 3 (Build 5.01.2600)
Administrator

Memory items scanned      : 501
Memory threats detected   : 0
Registry items scanned    : 35426
Registry threats detected : 0
File items scanned        : 186471
File threats detected     : 4

Adware.Tracking Cookie
	.statcounter.com [ C:\DOKUMENTE UND EINSTELLUNGEN\****\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\3I2XQ2TP.**** NEU\COOKIES.SQLITE ]
	.yadro.ru [ C:\DOKUMENTE UND EINSTELLUNGEN\MAERZER\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\3I2XQ2TP.***** NEU\COOKIES.SQLITE ]

Trojan.Agent/Gen-Small
	D:\PROGRAMME\TECHNISAT\MP3DIRECTCUT_V203.EXE

Adware.SurfSideKick
	D:\SYSTEMPROGRAMME\IPOD-KONVERTER\XVID4PSP5\DLLS\AVISYNTH\PLUGINS\REPAIRS.DLL

Die von Super gefundenen Teile hab ich gelöscht.

Ansonsten,w enn wir bald fertig sein sollten hätte ich noch Fragen ggf.

1. Kann ich den PC wenn er deiner Meinung nach sicher ist wieder normal in vollem Umfang nutzen, also auch ebay usw. ?

2. Wie kann ich mein PC vielleicht noch besser und dennoch kostenlos absichern ?

Danke nochmal für deine Hilfe nochmal bis hierhin

cosinus · 17.08.2012, 19:57

SASW hat nur Cookies und Fehlalarme gehabt

Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat.

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller http://filepony.de/download-cookie_culler/
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ich halte es so, dass ich zum "wilden Surfen" den Opera-Browser oder Chromium unter meinem Linux verwende. Mein Hauptbrowser (Firefox) speichert nur die Cookies von den Sites die ich auch will, alles andere lehne ich manuell ab (der FF fragt mich immer) - die anderen Browser nehmen alles an Cookies zwar an, aber spätestens beim nächsten Start von Opera oder Chromium sind keine Cookies mehr da.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

Zitat:

1. Kann ich den PC wenn er deiner Meinung nach sicher ist wieder normal in vollem Umfang nutzen, also auch ebay usw. ?

Ja, lt. Logs ist das Teil wieder sauber, aber 100% Sicherheit gibt es nicht

Zitat:

2. Wie kann ich mein PC vielleicht noch besser und dennoch kostenlos absichern ?

Halte Dich am besten grob an diese Regeln:

Sei misstrauisch im Internet und v.a. bei unbekannten E-Mails, sei vorsichtig bei der Herausgabe persönlicher Daten!!
Halte Windows und alle verwendeten Programme immer aktuell - unterstützen kann dich dabei Secunia PSI
Führe regelmäßig Backups auf externe Medien durch
Arbeite mit eingeschränkten Rechten
Nutze sicherere Programme wie zB Opera oder Firefox zum Surfen statt den IE, zum Mailen Thunderbird statt Outlook Express - E-Mails nur als reinen text anzeigen lassen
automatische Wiedergabe von allen Laufwerken komplett deaktivieren, denn das ist ein unnötiges Sicherheitsrisiko
Bei der Installation von Software möglichst darauf achten, dass die Setups aus offiziellen Quellen stammen und du bei der Installation nach Möglichkeit die benutzerdefinierte Methode wählst - dann hast du die Möglichkeit etwaigen Schrott (wie Toolbars oder sowas wie RegistryBooster) abzuwählen, welcher sonst einfach mitinstalliert wird.
Bösartige bzw. ungewollte Sites von vornherein blockieren lassen mit Hilfe der MVPS Hosts File => Blocking Unwanted Parasites with a Hosts File
Finger weg von: TuneUp, Registry-Cleanern aller Art, Softonic sowie illegalen Cracks/Keygens oder anderen "Tools" um ein kommerzielles Programm ohne Lizenz nutzen zu können
dubiose Seiten bzw. Kinofilm-Streaming-Portale ebenfalls sein lassen, erstens handelt man sich dort schnell Malware ein oder kann in Abofallen geraten und zweitens bewegen sich diese Seiten in einer rechtlichen Grauzone.

Alles noch genauer erklärt steht hier => Kompromittierung unvermeidbar?

maerzer · 18.08.2012, 09:31

Hallo cosinus,

erst einmal vielen lieben Dank für deine gedulige Unterstützung. Finde ihr macht hier einen klasse Job, wirklich ! Hatte zuvor in vielen vielen Jahren meiner Onlinetätigkeit noch nie Probleme, war das erste mal, aber toll dass es dann Hilfe gibt, großes Lob nocheinmal !

Mein System scheint in Ordnung zu sein, hatte ja Sofortmaßnahmen auch ergriffen und eigentlich keinerlei Änderungen gemerkt, aber auch jetzt läuft alles wie in den Jahren zuvor.

Hätte dennoch noch Fragen wenn dies möglich ist.

1. Was kann ich jetzt alles an benutzen Programmen wieder löschen und deinstallieren ( SASW z.B. die TDSS-Quarantäne, die von OTL verschobenen Files usw. ) ?

2. Welche Programme sollte ich behalten zur Sicherheit ?

3. Das für mich Wichtigste : Klar gibt es keine 100%tige Sicherheit, die gab es vielleicht ja auch schon vor meinem erstmaligen Befall nicht und ich will hierfür keine Garantie haben ( geht auch nicht im Web ) nur ein Ratschlag. Würdest du den PC wieder vollumfänglich nutzen oder lieber Onlinebanking z.B. an einem anderen PC ausführen oder hälst du die gefahr im Grunde für gebannt ?

Vielen lieben Dank und schönes sonniges Wochenende schonmal !

cosinus · 18.08.2012, 13:28

Zitat:

Würdest du den PC wieder vollumfänglich nutzen oder lieber Onlinebanking z.B. an einem anderen PC ausführen oder hälst du die gefahr im Grunde für gebannt ?

Auf eigenes Risiko. Der PC ist zwar lt. Logs wieder ok aber wenn es sich anbietet auch wenn's unbequemer ist, sollte man imho OnlineBanking immer aus einer sauberen Umgebung machen, zB VM mit Linux oder parallel installiertes Linux oder Live-Modus mit Bankix

Dann wären wir durch!

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. Mit Hilfe von OTL kannst du auch viele Tools entfernen:

Starte bitte OTL und klicke auf Bereinigung.
Dies wird die meisten Tools entfernen, die wir zur Bereinigung benötigt haben. Sollte etwas bestehen bleiben, bitte mit Rechtsklick --> Löschen entfernen.

Malwarebytes zu behalten ist zu empfehlen. Kannst ja 1x im Monat damit einen Vollscan machen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.

Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update

PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:
Prüfen => Adobe - Flash Player
Downloadlinks => Adobe Flash Player Distribution | Adobe

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.

Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

15.08.2012, 18:57	#24
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	TR/ATRAPS.Gen TR/ZAcces.H und TR/Cutwail.jhg Sieht ok aus. Wir sollten fast durch sein. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs. Denk dran beide Tools zu updaten vor dem Scan!! __________________ Logfiles bitte immer in CODE-Tags posten

TR/ATRAPS.Gen TR/ZAcces.H und TR/Cutwail.jhg

Plagegeister aller Art und deren Bekämpfung: TR/ATRAPS.Gen TR/ZAcces.H und TR/Cutwail.jhg