| |
| |||||||
Log-Analyse und Auswertung: Trojaner in meinem system ??Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
03.09.2007, 13:32
| #1 |
 |  Trojaner in meinem system ?? So nun nochmal mein logfile nachdem ich es anfänglich falsch gepostet hatte  hjt logfile: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 14:30:02, on 03.09.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\Explorer.EXE C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe C:\Programme\Eset\nod32krn.exe C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\PnkBstrA.exe C:\WINDOWS\system32\PnkBstrB.exe C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\MSN Messenger\msnmsgr.exe C:\Programme\MSN Messenger\usnsvc.exe C:\Programme\MSN Messenger\livecall.exe C:\Programme\ICQLite\ICQLite.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about: O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Programme\BitComet\tools\BitCometBHO_1.1.5.19.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: (no name) - {DBE16FFA-E871-4FB0-A7C8-081E8722EEA7} - C:\WINDOWS\system32\geeba.dll (file missing) O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nod32kui] "C:\Programme\Eset\nod32kui.exe" /WAITSERVICE O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [AntiSpywareBot] C:\Programme\AntiSpywareBot\AntiSpywareBot.exe -boot O4 - HKCU\..\Run: [DAEMON Tools Pro Agent] "C:\Programme\DAEMON Tools Pro\DTProAgent.exe" O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE O8 - Extra context menu item: Download all links using BitComet - res://C:\Programme\BitComet\BitComet.exe/AddAllLink.htm O8 - Extra context menu item: Download all videos using BitComet - res://C:\Programme\BitComet\BitComet.exe/AddVideo.htm O8 - Extra context menu item: Download link using &BitComet - res://C:\Programme\BitComet\BitComet.exe/AddLink.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Games\POKER\PartyPoker\RunApp.exe O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Games\POKER\PartyPoker\RunApp.exe O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by101fd.bay101.hotmail.msn.com/resources/MsnPUpld.cab O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/DE-DE/a-UNO1/GAME_UNO1.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1186667620156 O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su2/CTL_V02002/ocx/15030/CTPID.cab O20 - Winlogon Notify: geeba - C:\WINDOWS\system32\geeba.dll (file missing) O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Unknown owner - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe (file missing) O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Programme\Eset\nod32krn.exe O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA Corporation - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe und der/die/das Vundofix Logfile: VundoFix V6.5.7 Checking Java version... Sun Java not detected Scan started at 13:21:43 03.09.2007 Listing files found while scanning.... C:\WINDOWS\system32\abeeg.bak1 C:\WINDOWS\system32\abeeg.bak2 C:\WINDOWS\system32\abeeg.ini C:\WINDOWS\system32\abeeg.ini2 C:\WINDOWS\system32\abeeg.tmp C:\WINDOWS\system32\geeba.dll C:\WINDOWS\system32\opnomkh.dll Beginning removal... Attempting to delete C:\WINDOWS\system32\abeeg.bak1 C:\WINDOWS\system32\abeeg.bak1 Has been deleted! Attempting to delete C:\WINDOWS\system32\abeeg.bak2 C:\WINDOWS\system32\abeeg.bak2 Has been deleted! Attempting to delete C:\WINDOWS\system32\abeeg.ini C:\WINDOWS\system32\abeeg.ini Has been deleted! Attempting to delete C:\WINDOWS\system32\abeeg.ini2 C:\WINDOWS\system32\abeeg.ini2 Has been deleted! Attempting to delete C:\WINDOWS\system32\abeeg.tmp C:\WINDOWS\system32\abeeg.tmp Has been deleted! Attempting to delete C:\WINDOWS\system32\opnomkh.dll C:\WINDOWS\system32\opnomkh.dll Has been deleted! Performing Repairs to the registry. Done! VundoFix V6.5.7 Checking Java version... Sun Java not detected Scan started at 13:27:10 03.09.2007 Listing files found while scanning.... C:\WINDOWS\system32\geeba.dll Beginning removal... Performing Repairs to the registry. Done! mfg Flanders |
|
03.09.2007, 13:41
| #2 | |
| /// TB-Ausbilder     | Trojaner in meinem system ?? Hi,
__________________folgende Einträge bitte mit HijackThis fixen: Zitat:
Die PartyPokersache würde ich auch deinstallieren, wenn du sie nicht regelmäßig nutzt. Das Programm hat einen eher zweifelhaften Ruf. Zur weiteren Überprüfung deines Rechners hätte ich dann gerne noch folgendes Logs: Filelist 1. Lade das filelist.zip auf deinen Desktop herunter. 2. Entpacke die Zip-Datei auf deinen Desktop (mit WINZIP), öffne die nun auf deinem Destop vorhandene filelist.bat mit einem Doppelklick auf die Datei 3. Dein Editor (Textverarbeitungsprogramm) wird sich öffnen 4. Markiere von diesem Inhalt aus jedem Verzeichnis jeweils die letzten 30 Tage, wähle kopieren, füge diese Dateien in deinem nächsten Beitrag ein. Dies sind die Verzeichnisse von denen wir jeweils die letzten 30 Tage sehen wollen: Verzeichnis von C:\ Verzeichnis von C:\WINDOWS\system32 Verzeichnis von C:\WINDOWS Verzeichnis von C:\WINDOWS\Prefetch (Windows XP) Verzeichnis von C:\WINDOWS\tasks Verzeichnis von C:\WINDOWS\Temp Verzeichnis von C:\DOCUME~1\Name\LOCALS~1\Temp *Ein Dankeschön an das Forum HijackThis und besonders Karl83 für die Anleitung (und [Gc]Sunny, dem ich die Anleitung geklaut habe)* Silentrunners Logfile -Lade dir das Tool -> Silentrunners -Entpacke das Script in einen Ordner deiner Wahl -Doppelklick auf -> Silent Runners -> Option Supplementary Searches auswählen -System wird nun überprüft, nach Beendigung wird eine Log-Datei erstellt (Dein Antiviren-Scanner könnte eine Meldung wegen „bösartigem Script“ erstellen, ignoriere dieses und arbeite weiter!) -Dann öffne die Silent Runners xxx.txt mit einem Editor und kopiere den gesamten Inhalt ab und füge ihn in einen Beitrag ein. (Strg+A markieren -> Strg+C kopieren -> Strg+V einfügen) Hast/Hattest du noch andere Probleme mit dem Rechner, oder willst du nur sichergehen, dass Vundo weg ist? lg myrtille |
|
03.09.2007, 14:06
| #3 |
| | Trojaner in meinem system ?? so hier jetzt von filelist die logfile:
__________________Verzeichnis von C:\ 03.09.2007 14:03 2.145.386.496 pagefile.sys 03.09.2007 14:03 1.326 avenger.txt 03.09.2007 13:29 1.333 VundoFix.txt 29.08.2007 09:33 211 boot.ini 04.08.2007 16:40 0 fftoutput.txt 21.07.2007 10:36 160 sqmnoopt01.sqm 21.07.2007 10:36 244 sqmnoopt00.sqm 21.07.2007 10:36 268 sqmdata00.sqm 21.07.2007 10:36 148 sqmdata01.sqm 23.05.2007 17:10 47.564 NTDETECT.COM 23.05.2007 17:10 251.184 ntldr 23.05.2007 15:55 1.024 .rnd 23.05.2007 15:33 0 CONFIG.SYS 23.05.2007 15:33 0 MSDOS.SYS 23.05.2007 15:33 0 AUTOEXEC.BAT 23.05.2007 15:33 0 IO.SYS 29.08.2002 14:00 4.952 bootfont.bin - Verzeichnis von C:\WINDOWS\system32 03.09.2007 14:04 13.678 wpa.dbl 03.09.2007 14:04 0 nmp.log 01.09.2007 11:59 112.584 FNTCACHE.DAT 01.09.2007 11:59 47 imon1.dat 29.08.2007 13:15 298.104 imon.dll 29.08.2007 13:05 406 awcktsba.ini 29.08.2007 09:38 346 bqrhwfwu.ini 28.08.2007 14:24 81.984 bdod.bin 28.08.2007 12:30 1.265.753 ucfjtgal.ini 28.08.2007 12:00 0 bdss.log 28.08.2007 11:13 1.265.753 hngybqms.ini 28.08.2007 11:01 1.267.201 ltldtxse.ini 27.08.2007 21:51 1.255.714 dekqvett.ini 26.08.2007 21:19 1.255.474 kynkhqhg.ini 26.08.2007 21:13 585 nheqsmay.ini 19.08.2007 22:37 143 mcrh.tmp 19.08.2007 11:16 465 rbsitnxl.ini 18.08.2007 20:08 392.296 perfh009.dat 18.08.2007 20:08 58.596 perfc009.dat 18.08.2007 20:08 70.580 perfc007.dat 18.08.2007 20:08 405.118 perfh007.dat 18.08.2007 20:08 938.224 PerfStringBackup.INI 18.08.2007 12:58 103.736 PnkBstrB.exe 15.08.2007 15:39 1.207.657 jncsknsr.ini 15.08.2007 13:19 1.233.416 epnqhlod.ini 14.08.2007 10:19 1.214.144 ivpctxyc.ini 12.08.2007 05:24 2.423.246 pwjubfqe.ini 12.08.2007 05:19 3.648.846 kvhxhdwi.ini 11.08.2007 01:02 1.213.841 lvewhotx.tmp 11.08.2007 00:57 1.213.841 lvewhotx.ini 08.08.2007 11:43 231.520 geeba.VIR 05.08.2007 14:40 66.872 PnkBstrA.exe 05.07.2007 13:33 4.254 jupdate-1.6.0_01-b06.log - Verzeichnis von C:\WINDOWS\Prefetch 03.09.2007 14:54 89.792 WINRAR.EXE-3588DFE8.pf 03.09.2007 14:53 18.602 CMD.EXE-087B4001.pf 03.09.2007 14:52 13.300 REGEDIT.EXE-1B606482.pf 03.09.2007 14:51 25.684 WMIPRVSE.EXE-28F301A9.pf 03.09.2007 14:51 65.262 HIJACKTHIS.EXE-39024128.pf 03.09.2007 14:51 32.074 NOTEPAD.EXE-336351A9.pf 03.09.2007 14:35 109.050 WMPLAYER.EXE-09969333.pf 03.09.2007 14:35 106.636 FIREFOX.EXE-1D57670A.pf 03.09.2007 14:35 111.724 IEXPLORE.EXE-2CA9778D.pf 03.09.2007 14:19 70.576 ICQLITE.EXE-2AEFACA7.pf 03.09.2007 14:08 59.508 USNSVC.EXE-1D8C2356.pf 03.09.2007 14:08 64.952 LIVECALL.EXE-20729A75.pf 03.09.2007 14:08 93.226 MSNMSGR.EXE-091111D0.pf 03.09.2007 14:05 28.354 WUAUCLT.EXE-399A8E72.pf 03.09.2007 14:05 1.536.460 NTOSBOOT-B00DFAAD.pf 03.09.2007 13:51 65.552 AVNOTIFY.EXE-22AE9451.pf 03.09.2007 13:50 18.370 GUARDGUI.EXE-1BD45C30.pf 03.09.2007 13:50 48.546 AVSCAN.EXE-05AECC0E.pf 03.09.2007 13:50 53.556 AVCENTER.EXE-37584419.pf 03.09.2007 13:44 18.962 VERCLSID.EXE-3667BD89.pf 03.09.2007 13:31 13.874 FLASHGOT.EXE-00F27838.pf 03.09.2007 13:29 11.470 VUNDOFIXSVC.EXE-18ADD79E.pf 03.09.2007 13:27 69.582 VUNDOFIX.EXE-235454A7.pf 03.09.2007 13:26 29.206 SVCHOST.EXE-3530F672.pf 03.09.2007 13:20 17.764 RUNDLL32.EXE-2A94BB85.pf 03.09.2007 13:20 17.828 RUNDLL32.EXE-2E5AF1D7.pf 03.09.2007 13:03 13.604 _IU14D2N.TMP-05A30B0C.pf 03.09.2007 13:03 16.290 UNINS000.EXE-21ACA383.pf 03.09.2007 13:02 11.530 SC.EXE-012262AF.pf 03.09.2007 13:01 60.244 ANTISPYWAREBOT.EXE-07DB7959.pf 03.09.2007 13:01 19.202 LAUNCHER.EXE-24226EC9.pf 03.09.2007 13:01 16.498 IS-KVB9B.TMP-1424AAB3.pf 03.09.2007 13:01 16.192 SETUP.EXE-0064FE84.pf 03.09.2007 12:56 100.590 TASKMGR.EXE-20256C55.pf 03.09.2007 11:45 70.310 LEGOSTARWARSII.EXE-28BC47DA.pf 02.09.2007 20:53 6.320 LOGON.SCR-151EFAEA.pf 02.09.2007 20:47 93.366 DFRGNTFS.EXE-269967DF.pf 02.09.2007 20:47 16.338 DEFRAG.EXE-273F131E.pf 02.09.2007 20:47 709.194 Layout.ini 02.09.2007 19:18 56.132 SNDVOL32.EXE-383480B7.pf 02.09.2007 19:18 73.556 WMPLAYER.EXE-09969338.pf 02.09.2007 19:14 15.860 RUNDLL32.EXE-14ECBC43.pf 02.09.2007 19:13 49.632 WGATRAY.EXE-0ED38BED.pf 02.09.2007 19:13 55.530 IMAPI.EXE-0BF740A4.pf 02.09.2007 19:13 18.816 RUNDLL32.EXE-35A483DA.pf 02.09.2007 18:00 40.246 UPDATE.EXE-13D57D76.pf 02.09.2007 18:00 13.746 PREUPD.EXE-358AA1C1.pf 02.09.2007 18:00 20.382 AVGNT.EXE-36CA4640.pf 02.09.2007 18:00 50.312 AVGUARD.EXE-3490B18B.pf 02.09.2007 17:58 29.768 SCHED.EXE-236A886F.pf 02.09.2007 17:58 62.408 REGSVR32.EXE-25EEFE2F.pf 02.09.2007 17:58 12.008 GRPCONV.EXE-111CD845.pf 02.09.2007 17:58 15.730 RUNDLL32.EXE-375EBC99.pf 02.09.2007 17:58 18.246 RUNONCE.EXE-2803F297.pf 02.09.2007 17:58 16.020 RUNDLL32.EXE-3D56695D.pf 02.09.2007 17:58 54.034 SETUP.EXE-14088AF4.pf 02.09.2007 17:58 31.958 ANTIVIR_WORKSTATION_WIN7U_DE_-1CDDB36D.pf 02.09.2007 17:47 81.210 NMIndexStoreSvr.exe-1DBCF9FD.pf 02.09.2007 17:47 18.308 NMBGMONITOR.EXE-0BC10095.pf 02.09.2007 17:47 62.732 SHOWTIME.EXE-1713ECDC.pf 02.09.2007 17:47 82.328 DRWTSN32.EXE-2B4B52AC.pf 02.09.2007 17:47 12.040 RUNDLL32.EXE-451FC2C0.pf 02.09.2007 17:47 231.268 DWWIN.EXE-30875ADC.pf 02.09.2007 17:32 36.890 WINAMP.EXE-08C38ED9.pf 02.09.2007 17:25 75.742 SETUP_WM.EXE-19AC5A9B.pf 02.09.2007 17:22 15.516 RUNDLL32.EXE-15ED04C3.pf 02.09.2007 16:46 10.618 WWPFSWFK.EXE-03A6F1CF.pf 02.09.2007 16:43 10.618 TFCBQNDV.EXE-330D5D55.pf 02.09.2007 16:43 120.326 EXPLORER.EXE-082F38A9.pf 02.09.2007 16:42 10.618 CBVDGVFP.EXE-3B3C35D2.pf 02.09.2007 16:41 11.958 SETUP.EXE-0F40F254.pf 02.09.2007 16:41 69.312 DTPRO.EXE-0F3BADE8.pf 02.09.2007 16:41 20.038 DTPROAGENT.EXE-3064FE89.pf 02.09.2007 15:41 10.618 VRPOXYKH.EXE-1D02D5C9.pf 02.09.2007 15:39 27.062 MSCONFIG.EXE-35E4DAE9.pf 02.09.2007 15:37 14.062 NET1.EXE-029B9DB4.pf 02.09.2007 15:37 11.834 NET.EXE-01A53C2F.pf 02.09.2007 14:25 27.128 HJTINSTALL.EXE-164FCE48.pf 02.09.2007 14:21 16.746 RUNDLL32.EXE-12E27DD0.pf 02.09.2007 13:02 76.574 HELPSVC.EXE-2878DDA2.pf 02.09.2007 12:42 16.626 WINHLP32.EXE-2C18E975.pf 02.09.2007 12:37 121.100 TASKMAN.EXE-02283313.pf 02.09.2007 12:09 81.138 NOD32.EXE-3587AC58.pf 02.09.2007 11:56 10.618 DSLGHVXD.EXE-06B78502.pf 01.09.2007 20:47 10.618 ASWRCMYN.EXE-359C33C9.pf 01.09.2007 19:35 88.192 VLC.EXE-29851A71.pf 01.09.2007 19:29 10.618 RJRPVSRE.EXE-02CDA0F8.pf 01.09.2007 19:28 59.196 FEAR.EXE-00699AD0.pf 01.09.2007 19:28 26.668 RUNDLL32.EXE-147710F4.pf 01.09.2007 16:17 10.618 KFNTUOQF.EXE-05B1470B.pf 01.09.2007 12:02 10.618 QCBXQBKH.EXE-16D3DA41.pf 01.09.2007 12:02 5.316 MSOHTMED.EXE-363C9B65.pf 01.09.2007 12:02 7.242 MSOHELP.EXE-1EDF2DDC.pf 01.09.2007 12:01 11.876 FIXMAPI.EXE-29A9C4AF.pf 01.09.2007 12:01 35.408 MSIEXEC.EXE-2F8A8CAE.pf 01.09.2007 11:59 18.120 LOGONUI.EXE-0AF22957.pf 01.09.2007 11:37 29.860 CFGWIZ.EXE-0FE3B130.pf 01.09.2007 11:36 28.444 SETUP.EXE-38848786.pf 01.09.2007 11:35 23.758 SETUP.EXE-0A987970.pf 01.09.2007 11:35 11.600 SPOOLSV.EXE-282F76A7.pf 01.09.2007 11:34 21.394 OUTSEC.EXE-0F00774A.pf 01.09.2007 11:34 4.552 REGCSP.EXE-02629FE2.pf 01.09.2007 11:31 14.826 SETUP.EXE-22FB1B77.pf 01.09.2007 09:40 10.618 CKJOTYWO.EXE-2988BAC3.pf 01.09.2007 09:37 10.702 FPSJPYIT.EXE-0ECBFFA6.pf 01.09.2007 09:27 10.618 MYDVAKLW.EXE-39D3C63C.pf 01.09.2007 09:25 65.120 WMPLAYER.EXE-09969332.pf 01.09.2007 09:24 10.618 YDLBDAJJ.EXE-31715838.pf 01.09.2007 09:20 59.156 XOFTSPY.EXE-2736ADB5.pf 01.09.2007 09:15 10.618 QIDWEIMR.EXE-20395BCA.pf 31.08.2007 23:11 58.624 SHAREAZA.EXE-257261C0.pf 31.08.2007 22:18 22.020 RUNDLL32.EXE-16377369.pf 31.08.2007 17:15 48.476 DISKCLEANER.EXE-015A6E3D.pf 31.08.2007 17:15 81.374 REGISTRYCLEANER.EXE-2ACFEEF7.pf 31.08.2007 17:15 56.174 SYSTEMOPTIMIZER.EXE-191231CF.pf 31.08.2007 14:47 20.592 WORDPAD.EXE-1EFCC5C1.pf 31.08.2007 12:35 59.894 LEGOSTARWARSII_WIN2K.EXE-179E542D.pf 31.08.2007 12:18 43.222 LEGOSTARWARSII_EFIGSD_PATCHER-32D2CBD5.pf 31.08.2007 12:17 14.228 SETUP.EXE-399B692E.pf 31.08.2007 12:17 11.408 LEGOSTARWARSINSTALLERPATCHV1.-1504CFFE.pf 31.08.2007 11:20 10.678 YQDAAWXT.EXE-2DA61B79.pf 30.08.2007 23:22 57.570 NERO.EXE-2031B565.pf 30.08.2007 22:07 12.666 CHCC3TRN.EXE-130057CC.pf 30.08.2007 22:03 88.456 CNC3.EXE-17D08B20.pf 30.08.2007 22:03 71.788 CNC3GAME.DAT-37418FBE.pf 30.08.2007 21:45 10.618 KTXTWPHF.EXE-2463B445.pf 30.08.2007 21:43 10.618 WEWRODIR.EXE-0DCA18F0.pf 29.08.2007 13:14 123.592 FIREFOX.EXE-17EE503B.pf 28.08.2007 15:44 94.698 BITCOMET.EXE-05D63A92.pf 28.08.2007 15:44 19.738 UPNP.EXE-016C0AB0.pf - Verzeichnis von C:\WINDOWS 03.09.2007 14:04 0 0.log 03.09.2007 14:04 1.620.053 WindowsUpdate.log 03.09.2007 14:03 2.048 bootstat.dat 03.09.2007 14:03 32.612 SchedLgU.Txt 02.09.2007 19:14 72.120 setupapi.log 02.09.2007 17:47 116 NeroDigital.ini 02.09.2007 17:25 24.956 wmsetup.log 01.09.2007 12:01 634 win.ini 01.09.2007 12:01 59 vbaddin.ini 01.09.2007 11:37 4.335 ODBCINST.INI 01.09.2007 11:37 101 SETUPOSE.LOG 01.09.2007 11:35 403 ODBC.INI 29.08.2007 22:01 409.448 DirectX.log 29.08.2007 09:33 227 system.ini 28.08.2007 12:30 838 cookies.ini 19.08.2007 20:27 478 setuplog.txt 19.08.2007 04:34 50 wiaservc.log 19.08.2007 04:34 324 wiadebug.log 14.08.2007 20:15 176.952 setupact.log 09.08.2007 18:56 80.634 spupdsvc.log 09.08.2007 16:06 1.355 imsins.log 09.08.2007 16:06 148.295 iis6.log 09.08.2007 16:06 29.506 ocmsn.log 09.08.2007 16:06 138.942 ntdtcsetup.log 09.08.2007 16:06 18.574 KB936357.log 09.08.2007 16:06 363.949 tsoc.log 09.08.2007 16:06 230.584 comsetup.log 09.08.2007 16:06 471.288 ocgen.log 09.08.2007 16:06 47.161 msgsocm.log 09.08.2007 16:06 937.656 FaxSetup.log 09.08.2007 16:04 1.355 imsins.BAK 09.08.2007 16:04 17.708 KB935839.log 09.08.2007 16:04 17.341 KB935840.log 09.08.2007 16:04 17.994 KB929123.log 09.08.2007 16:04 81.674 updspapi.log 09.08.2007 16:04 20.289 KB933566.log 09.08.2007 16:04 1.175 ie7_main.log 09.08.2007 16:03 6.569 KB929399.log 09.08.2007 15:56 6.585 KB892130.log 09.08.2007 15:54 1.109.312 setupapi.log.0.old 08.08.2007 10:27 3.570 Jack Keane Patch Log.txt 02.08.2007 21:01 86 setup.log - Verzeichnis von C:\WINDOWS\tasks 03.09.2007 14:03 6 SA.DAT 03.09.2007 13:01 510 AntiSpywareBot Scheduled Scan.job 31.08.2007 17:15 402 1-Klick-Wartung.job 09.08.2007 19:39 276 AppleSoftwareUpdate.job 29.08.2002 14:00 65 desktop.ini - Verzeichnis von C:\WINDOWS\temp 03.09.2007 14:04 409 WGANotify.settings 03.09.2007 14:03 255 WGAErrLog.txt 02.09.2007 18:00 0 UpdDE8.tmp 02.09.2007 17:58 0 UpdDB5.tmp 02.09.2007 15:54 0 exp47.tmp 01.09.2007 15:13 0 exp357.tmp 01.09.2007 09:11 16.384 Perflib_Perfdata_8e0.dat 31.08.2007 14:17 0 exp1D7F.tmp 30.08.2007 13:24 16.384 Perflib_Perfdata_930.dat 30.08.2007 13:24 0 exp16.tmp 29.08.2007 13:23 16.384 Perflib_Perfdata_968.dat 29.08.2007 13:23 0 exp4.tmp 28.08.2007 12:45 204 kds.xml 26.08.2007 19:04 16.384 Perflib_Perfdata_864.dat 19.08.2007 23:22 0 svo 30.07.2007 10:50 16.384 Perflib_Perfdata_cdc.dat - erzeichnis von C:\DOKUME~1\FlAnDeRs\LOKALE~1\Temp 03.09.2007 14:54 129.544 filelist.txt 03.09.2007 14:51 114.688 ~DF38B8.tmp 03.09.2007 14:50 978 TmpICQMagic_{05736BBE-C20F-4F10-A6DE-4DB1E3564B0E}22795.html 03.09.2007 14:50 983 TmpICQMagic_{EC202595-1DFD-4301-A1EA-13C1E331B505}15110.html 03.09.2007 14:20 512 ~DF46B4.tmp 03.09.2007 14:20 16.384 ~DF46C9.tmp 03.09.2007 14:20 512 ~DF46DB.tmp 03.09.2007 14:20 512 ~DF468D.tmp 03.09.2007 14:20 16.384 ~DF467B.tmp 03.09.2007 14:20 16.384 ~DF46A2.tmp 03.09.2007 14:20 16.384 ~DF4651.tmp 03.09.2007 14:20 512 ~DF4666.tmp 03.09.2007 14:19 16.384 ~DF54D5.tmp 03.09.2007 14:19 16.384 ~DF4CC6.tmp 03.09.2007 14:19 512 ~DF4CDB.tmp 03.09.2007 14:08 512 ~DFF13C.tmp 03.09.2007 14:08 196.608 ~DFF12A.tmp 03.09.2007 14:08 512 ~DFDA64.tmp 03.09.2007 14:08 196.608 ~DFD9C1.tmp 03.09.2007 13:27 32.768 ~DF11C6.tmp 03.09.2007 13:21 32.768 ~DFC3CA.tmp 02.09.2007 17:21 16.384 ~DFA476.tmp 02.09.2007 17:21 16.384 ~DF96B7.tmp 02.09.2007 15:37 16.384 ~DF987A.tmp 02.09.2007 15:37 16.384 ~DF9848.tmp 02.09.2007 15:37 16.384 ~DF982F.tmp 02.09.2007 15:37 16.384 ~DF9861.tmp 02.09.2007 15:37 114.688 ~DF5FFD.tmp 02.09.2007 15:35 16.384 ~DF84FB.tmp 02.09.2007 15:35 16.384 ~DF76E0.tmp 02.09.2007 11:59 0 IH30B.tmp 01.09.2007 19:28 221.184 Cli2B.tmp 01.09.2007 15:17 16.384 ~DFFFDB.tmp 01.09.2007 15:17 16.384 ~DFF4D8.tmp 01.09.2007 13:37 16.384 ~DF7986.tmp 01.09.2007 13:37 16.384 ~DF708F.tmp 01.09.2007 13:32 16.384 ~DFBFCA.tmp 01.09.2007 13:32 16.384 ~DFBF98.tmp 01.09.2007 13:32 16.384 ~DFBF7F.tmp 01.09.2007 13:32 16.384 ~DFBFB1.tmp 01.09.2007 13:22 16.384 ~DFB5E4.tmp 01.09.2007 13:22 16.384 ~DFA824.tmp 01.09.2007 11:35 293.782 Office 2000 Premium Setup(0002)_MsiExec.txt 01.09.2007 11:31 29.926 offcln9.log 01.09.2007 11:31 1.752 Office 2000 Premium Setup(0002).txt 01.09.2007 10:55 16.384 ~DF4C31.tmp 01.09.2007 10:55 16.384 ~DF3701.tmp 01.09.2007 09:26 0 IH96.tmp 30.08.2007 21:48 0 b4017B.tmp 30.08.2007 21:48 0 IH177.tmp 30.08.2007 21:47 0 IH173.tmp 30.08.2007 21:47 0 kxl172.tmp 30.08.2007 21:47 0 eot16B.tmp 30.08.2007 21:47 0 IH168.tmp 30.08.2007 21:46 0 7fk162.tmp 30.08.2007 21:45 0 IH15F.tmp 30.08.2007 21:44 0 qis14F.tmp 30.08.2007 21:42 16.384 ~DFA8E8.tmp 30.08.2007 21:42 16.384 ~DFA0B7.tmp 30.08.2007 13:34 16.384 ~DF9052.tmp 30.08.2007 13:34 16.384 ~DF7664.tmp 29.08.2007 22:49 16.384 ~DFB54F.tmp 29.08.2007 22:49 512 ~DFB541.tmp 29.08.2007 22:49 16.384 ~DFB524.tmp 29.08.2007 22:49 16.384 ~DFB568.tmp 29.08.2007 22:49 512 ~DFB58C.tmp 29.08.2007 22:49 512 ~DFB55A.tmp 29.08.2007 22:49 16.384 ~DFB581.tmp 29.08.2007 22:49 512 ~DFB573.tmp 29.08.2007 22:02 46.592 drm_dialogs.dll 29.08.2007 21:59 39.424 3549c8.mst 29.08.2007 21:59 39.424 381423.mst 29.08.2007 13:25 16.384 ~DFE2C5.tmp 29.08.2007 13:25 16.384 ~DF6EFE.tmp 29.08.2007 13:25 512 ~DF6F65.tmp 29.08.2007 13:23 16.384 ~DF1877.tmp 29.08.2007 13:23 16.384 ~DF18EE.tmp 29.08.2007 13:23 16.384 ~DF17BC.tmp 29.08.2007 13:23 16.384 ~DF170D.tmp 29.08.2007 13:23 16.384 ~DF202A.tmp 29.08.2007 13:23 16.384 ~DF1AEA.tmp 29.08.2007 13:16 16.384 ~DF7AA8.tmp 29.08.2007 13:16 16.384 ~DF7A76.tmp 29.08.2007 13:16 16.384 ~DF7A5D.tmp 29.08.2007 13:16 16.384 ~DF7A8F.tmp 29.08.2007 13:05 16.384 ~DF3711.tmp 29.08.2007 13:05 16.384 ~DF25BA.tmp 28.08.2007 15:49 16.384 ~DF181D.tmp 28.08.2007 15:49 16.384 ~DFA89A.tmp 28.08.2007 14:23 16.384 ~DFCE70.tmp 28.08.2007 14:23 16.384 ~DF93AB.tmp 28.08.2007 11:56 305 xml1FE.tmp 28.08.2007 11:56 1.100 sub1FF.tmp 28.08.2007 11:35 5.429 1188293294.log 28.08.2007 11:29 16.384 ~DFA16A.tmp 28.08.2007 11:29 16.384 ~DF97FB.tmp 28.08.2007 11:27 8.437 live.ini 27.08.2007 21:57 16.384 ~DFE6A3.tmp 27.08.2007 21:57 16.384 ~DFD595.tmp 27.08.2007 18:17 644 IHC5.tmp 26.08.2007 21:25 21.964 Norwegian.bin 26.08.2007 21:25 22.253 Turkish.bin 26.08.2007 21:25 19.553 Hebrew.bin 26.08.2007 21:25 22.857 Finnish.bin 26.08.2007 21:25 26.080 Hungarian.bin 26.08.2007 21:25 27.235 French.bin 26.08.2007 21:25 24.312 Czech.bin 26.08.2007 21:25 20.972 Arabic.bin 26.08.2007 21:25 25.082 Greek.bin 26.08.2007 21:25 26.126 Russian.bin 26.08.2007 21:25 21.914 English.bin 26.08.2007 21:25 24.082 SWEDISH.bin 26.08.2007 21:25 16.408 SimChin.bin 26.08.2007 21:25 26.260 Portuguese.bin 26.08.2007 21:25 25.071 Portuguese(Brazil).bin 26.08.2007 21:25 27.753 Spanish.bin 26.08.2007 21:25 24.221 Polish.bin 26.08.2007 21:25 27.410 Italian.bin 26.08.2007 21:25 21.976 Thai.bin 26.08.2007 21:25 25.753 German.bin 26.08.2007 21:25 16.949 TradChin.bin 26.08.2007 21:25 20.135 Korean.bin 26.08.2007 21:25 25.747 Dutch.bin 26.08.2007 21:25 24.297 Japanese.bin 26.08.2007 21:25 22.783 Danish.bin 19.08.2007 17:37 4.036 java_install_reg.log 19.08.2007 14:53 16.384 ~DFB38C.tmp 19.08.2007 14:53 16.384 ~DFA834.tmp 19.08.2007 12:39 914 IHD8A.tmp 19.08.2007 12:38 16.384 ~DFCBDC.tmp 19.08.2007 04:14 702 IH74B.tmp 18.08.2007 20:36 16.384 ~DF17CC.tmp 18.08.2007 20:36 16.384 ~DFF0F7.tmp 18.08.2007 20:14 16.384 ~DF1497.tmp 18.08.2007 20:14 16.384 ~DF1465.tmp 18.08.2007 20:14 16.384 ~DF147E.tmp 18.08.2007 20:14 16.384 ~DF1449.tmp 18.08.2007 19:59 16.384 ~DF2DC3.tmp 18.08.2007 19:59 16.384 ~DF2D78.tmp 18.08.2007 19:59 16.384 ~DF2D91.tmp 18.08.2007 19:59 16.384 ~DF2DAA.tmp 18.08.2007 19:02 16.384 ~DFABB3.tmp 18.08.2007 19:02 16.384 ~DF9087.tmp 18.08.2007 12:57 72.192 ~e5.0001 18.08.2007 12:50 16.384 ~DFAB3.tmp 18.08.2007 11:26 16.384 ~DF6021.tmp 18.08.2007 11:26 16.384 ~DF32DD.tmp 17.08.2007 18:13 16.384 ~DF9768.tmp 17.08.2007 18:13 16.384 ~DF7B1C.tmp 17.08.2007 14:59 512 ~DF80F7.tmp 17.08.2007 14:59 16.384 ~DF80D3.tmp 17.08.2007 14:59 16.384 ~DF80EC.tmp 17.08.2007 14:59 16.384 ~DF80BA.tmp 17.08.2007 14:59 512 ~DF80AC.tmp 17.08.2007 14:59 16.384 ~DF80A1.tmp 17.08.2007 14:59 512 ~DF80C5.tmp 17.08.2007 14:59 512 ~DF80DE.tmp 17.08.2007 14:59 16.384 ~DF255F.tmp 17.08.2007 14:58 512 ~DF15BF.tmp 17.08.2007 14:58 16.384 ~DF15B4.tmp 17.08.2007 14:38 16.384 ~DF54AE.tmp 17.08.2007 14:38 16.384 ~DF5495.tmp 17.08.2007 14:38 16.384 ~DF54C7.tmp 17.08.2007 14:38 16.384 ~DF5479.tmp 17.08.2007 14:29 16.384 ~DF54FD.tmp 17.08.2007 14:29 16.384 ~DF54DE.tmp 17.08.2007 14:29 16.384 ~DF5517.tmp 17.08.2007 14:29 16.384 ~DF5533.tmp 17.08.2007 14:29 16.384 ~DFFF74.tmp 17.08.2007 14:29 16.384 ~DFF654.tmp 17.08.2007 12:55 16.384 ~DFD0EC.tmp 16.08.2007 23:27 175 ms2744.tmp 16.08.2007 23:27 204 ms2736.tmp 16.08.2007 15:01 16.384 ~DFD355.tmp 16.08.2007 15:01 16.384 ~DFD387.tmp 16.08.2007 15:01 16.384 ~DFD36E.tmp 16.08.2007 15:01 16.384 ~DFD33C.tmp 16.08.2007 13:24 16.384 ~DF803D.tmp 16.08.2007 13:24 16.384 ~DF77F1.tmp 16.08.2007 13:11 512 ~DF603F.tmp 16.08.2007 13:11 16.384 ~DF6034.tmp 16.08.2007 13:11 512 ~DF6026.tmp 16.08.2007 13:11 16.384 ~DF604D.tmp 16.08.2007 13:11 512 ~DF6058.tmp 16.08.2007 13:11 512 ~DF600D.tmp 16.08.2007 13:11 16.384 ~DF601B.tmp 16.08.2007 13:11 16.384 ~DF6002.tmp 16.08.2007 11:19 196.608 ~DF20BA.tmp 16.08.2007 11:19 512 ~DF20C5.tmp 16.08.2007 11:19 196.608 ~DF34A.tmp 16.08.2007 11:19 512 ~DF355.tmp 16.08.2007 11:19 16.384 ~DF4D8C.tmp 16.08.2007 11:19 16.384 ~DF3BF0.tmp 16.08.2007 11:19 512 ~DF3BFB.tmp 15.08.2007 10:04 16.384 ~DF3C2E.tmp 15.08.2007 10:04 16.384 ~DF26AE.tmp 15.08.2007 09:09 16.384 ~DFF2F0.tmp 15.08.2007 09:09 16.384 ~DFD4BA.tmp - ENDE filelist logs.. |
|
03.09.2007, 14:07
| #4 |
| | Trojaner in meinem system ?? Silent runners "Silent Runners.vbs", revision 52, http://www.silentrunners.org/ Operating System: Windows XP SP2 Output limited to non-default values, except where indicated by "{++}" Startup items buried in registry: --------------------------------- HKCU\Software\Microsoft\Windows\CurrentVersion\Run\ {++} "DAEMON Tools Pro Agent" = ""C:\Programme\DAEMON Tools Pro\DTProAgent.exe"" ["DT Soft Ltd."] HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce\ {++} "ICQ Lite" = "C:\Programme\ICQLite\ICQLite.exe -trayboot" ["ICQ Ltd."] HKLM\Software\Microsoft\Windows\CurrentVersion\Run\ {++} "NvCplDaemon" = "RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup" [MS] "nod32kui" = ""C:\Programme\Eset\nod32kui.exe" /WAITSERVICE" ["Eset "] "avgnt" = ""C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min" ["Avira GmbH"] "AntiSpywareBot" = "C:\Programme\AntiSpywareBot\AntiSpywareBot.exe -boot" [file not found] HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\ {055FD26D-3A88-4e15-963D-DC8493744B1D}\(Default) = "XTTBPos00" -> {HKLM...CLSID} = "XTTBPos00 Class" \InProcServer32\(Default) = "C:\PROGRA~1\ICQTOO~1\toolbaru.dll" ["IE Toolbar"] {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}\(Default) = (no title provided) -> {HKLM...CLSID} = "Adobe PDF Reader" \InProcServer32\(Default) = "C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll" ["Adobe Systems Incorporated"] {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60}\(Default) = "BitComet ClickCapture" -> {HKLM...CLSID} = "BitComet Helper" \InProcServer32\(Default) = "C:\Programme\BitComet\tools\BitCometBHO_1.1.5.19.dll" ["BitComet"] {761497BB-D6F0-462C-B6EB-D4DAF1D92D43}\(Default) = (no title provided) -> {HKLM...CLSID} = "SSVHelper Class" \InProcServer32\(Default) = "C:\Programme\Java\jre1.6.0_01\bin\ssv.dll" ["Sun Microsystems, Inc."] HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\ "{42071714-76d4-11d1-8b24-00a0c9068ff3}" = "CPL-Erweiterung für Anzeigeverschiebung" -> {HKLM...CLSID} = "CPL-Erweiterung für Anzeigeverschiebung" \InProcServer32\(Default) = "deskpan.dll" [file not found] "{88895560-9AA2-1069-930E-00AA0030EBC8}" = "Erweiterung für HyperTerminal-Icons" -> {HKLM...CLSID} = "HyperTerminal Icon Ext" \InProcServer32\(Default) = "C:\WINDOWS\System32\hticons.dll" ["Hilgraeve, Inc."] "{73B24247-042E-4EF5-ADC2-42F62E6FD654}" = "ICQ Lite Shell Extension" -> {HKLM...CLSID} = "MCLiteShellExt Class" \InProcServer32\(Default) = "C:\Programme\ICQLite\ICQLiteShell.dll" [empty string] "{FC9FB64A-1EB2-4CCF-AF5E-1A497A9B5C2D}" = "Messenger Sharing Folders" -> {HKLM...CLSID} = "Meine freigegebenen Ordner" \InProcServer32\(Default) = "C:\Programme\MSN Messenger\fsshext.8.1.0178.00.dll" [MS] "{B41DB860-8EE4-11D2-9906-E49FADC173CA}" = "WinRAR shell extension" -> {HKLM...CLSID} = "WinRAR" \InProcServer32\(Default) = "C:\Programme\WinRAR\rarext.dll" [null data] "{A70C977A-BF00-412C-90B7-034C51DA2439}" = "NvCpl DesktopContext Class" -> {HKLM...CLSID} = "DesktopContext Class" \InProcServer32\(Default) = "C:\WINDOWS\system32\nvcpl.dll" ["NVIDIA Corporation"] "{FFB699E0-306A-11d3-8BD1-00104B6F7516}" = "Play on my TV helper" -> {HKLM...CLSID} = "NVIDIA CPL Extension" \InProcServer32\(Default) = "C:\WINDOWS\system32\nvcpl.dll" ["NVIDIA Corporation"] "{1CDB2949-8F65-4355-8456-263E7C208A5D}" = "Desktop Explorer" -> {HKLM...CLSID} = "Desktop Explorer" \InProcServer32\(Default) = "C:\WINDOWS\system32\nvshell.dll" ["NVIDIA Corporation"] "{1E9B04FB-F9E5-4718-997B-B8DA88302A47}" = "Desktop Explorer Menu" -> {HKLM...CLSID} = (no title provided) \InProcServer32\(Default) = "C:\WINDOWS\system32\nvshell.dll" ["NVIDIA Corporation"] "{1E9B04FB-F9E5-4718-997B-B8DA88302A48}" = "nView Desktop Context Menu" -> {HKLM...CLSID} = "nView Desktop Context Menu" \InProcServer32\(Default) = "C:\WINDOWS\system32\nvshell.dll" ["NVIDIA Corporation"] "{B327765E-D724-4347-8B16-78AE18552FC3}" = "NeroDigitalIconHandler" -> {HKLM...CLSID} = "NeroDigitalIconHandler Class" \InProcServer32\(Default) = "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroDigitalExt.dll" ["Nero AG"] "{7F1CF152-04F8-453A-B34C-E609530A9DC8}" = "NeroDigitalPropSheetHandler" -> {HKLM...CLSID} = "NeroDigitalPropSheetHandler Class" \InProcServer32\(Default) = "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroDigitalExt.dll" ["Nero AG"] "{00DF1F20-0849-A4D1-0239-00D0AF3E9CB0}" = "TuneUp Shredder Shell Context Menu Extension" -> {HKLM...CLSID} = "TuneUp Shredder Shell Context Menu Extension" \InProcServer32\(Default) = ""C:\Programme\TuneUp Utilities 2006\sdshelex.dll"" ["TuneUp Software GmbH"] "{B089FE88-FB52-11D3-BDF1-0050DA34150D}" = "NOD32 Context Menu Shell Extension" -> {HKLM...CLSID} = "NOD32 Context Menu Shell Extension" \InProcServer32\(Default) = "C:\Programme\Eset\nodshex.dll" [null data] "{0006F045-0000-0000-C000-000000000046}" = "Microsoft Outlook Custom Icon Handler" -> {HKLM...CLSID} = "Outlook-Dateisymbolerweiterung" \InProcServer32\(Default) = "C:\PROGRA~1\MICROS~2\Office\OLKFSTUB.DLL" [MS] "{45AC2688-0253-4ED8-97DE-B5370FA7D48A}" = "Shell Extension for Malware scanning" -> {HKLM...CLSID} = "Shell Extension for Malware scanning" \InProcServer32\(Default) = "C:\Programme\AntiVir PersonalEdition Classic\shlext.dll" ["Avira GmbH"] HKLM\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\ "WPDShServiceObj" = "{AAA288BA-9A4C-45B0-95D7-94D524869DB5}" -> {HKLM...CLSID} = "WPDShServiceObj Class" \InProcServer32\(Default) = "C:\WINDOWS\system32\WPDShServiceObj.dll" [MS] HKLM\Software\Classes\Folder\shellex\ColumnHandlers\ {7D4D6379-F301-4311-BEBA-E26EB0561882}\(Default) = "NeroDigitalExt.NeroDigitalColumnHandler" -> {HKLM...CLSID} = "NeroDigitalColumnHandler Class" \InProcServer32\(Default) = "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroDigitalExt.dll" ["Nero AG"] {F9DB5320-233E-11D1-9F84-707F02C10627}\(Default) = "PDF Column Info" -> {HKLM...CLSID} = "PDF Shell Extension" \InProcServer32\(Default) = "C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.dll" ["Adobe Systems, Inc."] HKLM\Software\Classes\*\shellex\ContextMenuHandlers\ DaemonShellExtImage\(Default) = "{40966797-8FFE-46C8-9EF8-7003F33CCF0F}" -> {HKLM...CLSID} = "DaemonShellExtImage Class" \InProcServer32\(Default) = "C:\Programme\DAEMON Tools Pro\imgshl32.dll" ["DT Soft Ltd."] ICQLiteMenu\(Default) = "{73B24247-042E-4EF5-ADC2-42F62E6FD654}" -> {HKLM...CLSID} = "MCLiteShellExt Class" \InProcServer32\(Default) = "C:\Programme\ICQLite\ICQLiteShell.dll" [empty string] NOD32 Context Menu Shell Extension\(Default) = "{B089FE88-FB52-11D3-BDF1-0050DA34150D}" -> {HKLM...CLSID} = "NOD32 Context Menu Shell Extension" \InProcServer32\(Default) = "C:\Programme\Eset\nodshex.dll" [null data] Shell Extension for Malware scanning\(Default) = "{45AC2688-0253-4ED8-97DE-B5370FA7D48A}" -> {HKLM...CLSID} = "Shell Extension for Malware scanning" \InProcServer32\(Default) = "C:\Programme\AntiVir PersonalEdition Classic\shlext.dll" ["Avira GmbH"] TuneUp Shredder\(Default) = "{00DF1F20-0849-A4D1-0239-00D0AF3E9CB0}" -> {HKLM...CLSID} = "TuneUp Shredder Shell Context Menu Extension" \InProcServer32\(Default) = ""C:\Programme\TuneUp Utilities 2006\sdshelex.dll"" ["TuneUp Software GmbH"] WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}" -> {HKLM...CLSID} = "WinRAR" \InProcServer32\(Default) = "C:\Programme\WinRAR\rarext.dll" [null data] HKLM\Software\Classes\Directory\shellex\ContextMenuHandlers\ ICQLiteMenu\(Default) = "{73B24247-042E-4EF5-ADC2-42F62E6FD654}" -> {HKLM...CLSID} = "MCLiteShellExt Class" \InProcServer32\(Default) = "C:\Programme\ICQLite\ICQLiteShell.dll" [empty string] TuneUp Shredder\(Default) = "{00DF1F20-0849-A4D1-0239-00D0AF3E9CB0}" -> {HKLM...CLSID} = "TuneUp Shredder Shell Context Menu Extension" \InProcServer32\(Default) = ""C:\Programme\TuneUp Utilities 2006\sdshelex.dll"" ["TuneUp Software GmbH"] WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}" -> {HKLM...CLSID} = "WinRAR" \InProcServer32\(Default) = "C:\Programme\WinRAR\rarext.dll" [null data] HKLM\Software\Classes\Folder\shellex\ContextMenuHandlers\ NOD32 Context Menu Shell Extension\(Default) = "{B089FE88-FB52-11D3-BDF1-0050DA34150D}" -> {HKLM...CLSID} = "NOD32 Context Menu Shell Extension" \InProcServer32\(Default) = "C:\Programme\Eset\nodshex.dll" [null data] Shell Extension for Malware scanning\(Default) = "{45AC2688-0253-4ED8-97DE-B5370FA7D48A}" -> {HKLM...CLSID} = "Shell Extension for Malware scanning" \InProcServer32\(Default) = "C:\Programme\AntiVir PersonalEdition Classic\shlext.dll" ["Avira GmbH"] WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}" -> {HKLM...CLSID} = "WinRAR" \InProcServer32\(Default) = "C:\Programme\WinRAR\rarext.dll" [null data] Group Policies {policy setting}: -------------------------------- Note: detected settings may not have any effect. HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\ "shutdownwithoutlogon" = (REG_DWORD) hex:0x00000001 {Shutdown: Allow system to be shut down without having to log on} "undockwithoutlogon" = (REG_DWORD) hex:0x00000001 {Devices: Allow undock without having to log on} Active Desktop and Wallpaper: ----------------------------- Active Desktop may be disabled at this entry: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellState Displayed if Active Desktop enabled and wallpaper not set by Group Policy: HKCU\Software\Microsoft\Internet Explorer\Desktop\General\ "Wallpaper" = "%APPDATA%\Mozilla\Firefox\Desktop Hintergrund.bmp" Displayed if Active Desktop disabled and wallpaper not set by Group Policy: HKCU\Control Panel\Desktop\ "Wallpaper" = "C:\Dokumente und Einstellungen\FlAnDeRs\Anwendungsdaten\Mozilla\Firefox\Desktop Hintergrund.bmp" Enabled Screen Saver: --------------------- HKCU\Control Panel\Desktop\ "SCRNSAVE.EXE" = "C:\WINDOWS\System32\logon.scr" [MS] Startup items in "FlAnDeRs" & "All Users" startup folders: ---------------------------------------------------------- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart "Microsoft Office" -> shortcut to: "C:\Programme\Microsoft Office\Office\OSA9.EXE -b -l" [MS] Enabled Scheduled Tasks: ------------------------ "1-Klick-Wartung" -> launches: "C:\Programme\TuneUp Utilities 2006\SystemOptimizer.exe /schedulestart" ["TuneUp Software GmbH"] "AntiSpywareBot Scheduled Scan" -> launches: "C:\Programme\AntiSpywareBot\AntiSpywareBot.exe scheduled" [file not found] "AppleSoftwareUpdate" -> launches: "C:\Programme\Apple Software Update\SoftwareUpdate.exe -task" ["Apple Inc."] Winsock2 Service Provider DLLs: ------------------------------- Namespace Service Providers HKLM\System\CurrentControlSet\Services\Winsock2\Parameters\NameSpace_Catalog5\Catalog_Entries\ {++} 000000000001\LibraryPath = "%SystemRoot%\System32\mswsock.dll" [MS] 000000000002\LibraryPath = "%SystemRoot%\System32\winrnr.dll" [MS] 000000000003\LibraryPath = "%SystemRoot%\System32\mswsock.dll" [MS] 000000000004\LibraryPath = "%SystemRoot%\system32\wshbth.dll" [MS] Transport Service Providers HKLM\System\CurrentControlSet\Services\Winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\ {++} 0000000000##\PackedCatalogItem (contains) DLL [Company Name], (at) ## range: C:\WINDOWS\system32\imon.dll ["Eset "], 01 - 05, 30 %SYSTEMROOT%\system32\nvappfilter.dll ["NVIDIA"], 06 - 08, 14 %SystemRoot%\system32\mswsock.dll [MS], 09 - 11, 15 - 29 %SystemRoot%\system32\rsvpsp.dll [MS], 12 - 13 Toolbars, Explorer Bars, Extensions: ------------------------------------ Toolbars HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\ "{855F3B16-6D32-4FE6-8A56-BBB695989046}" -> {HKLM...CLSID} = "ICQ Toolbar" \InProcServer32\(Default) = "C:\PROGRA~1\ICQTOO~1\toolbaru.dll" ["IE Toolbar"] Extensions (Tools menu items, main toolbar menu buttons) HKLM\Software\Microsoft\Internet Explorer\Extensions\ {08B0E5C0-4FCB-11CF-AAA5-00401C608501}\ "MenuText" = "Sun Java Konsole" "CLSIDExtension" = "{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBC}" -> {HKCU...CLSID} = "Java Plug-in 1.6.0_01" \InProcServer32\(Default) = "C:\Programme\Java\jre1.6.0_01\bin\ssv.dll" ["Sun Microsystems, Inc."] -> {HKLM...CLSID} = "Java Plug-in 1.6.0_01" \InProcServer32\(Default) = "C:\Programme\Java\jre1.6.0_01\bin\npjpi160_01.dll" ["Sun Microsystems, Inc."] {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1}\ {B863453A-26C3-4E1F-A54D-A2CD196348E9}\ "ButtonText" = "ICQ Lite" "MenuText" = "ICQ Lite" "Exec" = "C:\Programme\ICQLite\ICQLite.exe" ["ICQ Ltd."] {FB5F1910-F110-11D2-BB9E-00C04F795683}\ "ButtonText" = "Messenger" "MenuText" = "Windows Messenger" "Exec" = "C:\Programme\Messenger\msmsgs.exe" [MS] Miscellaneous IE Hijack Points ------------------------------ HKLM\Software\Microsoft\Internet Explorer\AboutURLs\ <<H>> "TuneUp" = "file://C|/Dokumente und Einstellungen/All Users/Anwendungsdaten/TuneUp Software/Common/base.css" [file not found] Running Services (Display Name, Service Name, Path {Service DLL}): ------------------------------------------------------------------ AntiVir PersonalEdition Classic Guard, AntiVirService, ""C:\Programme\AntiVir PersonalEdition Classic\avguard.exe"" ["Avira GmbH"] AntiVir PersonalEdition Classic Planer, AntiVirScheduler, ""C:\Programme\AntiVir PersonalEdition Classic\sched.exe"" ["Avira GmbH"] Bluetooth Support Service, BthServ, "C:\WINDOWS\system32\svchost.exe -k bthsvcs" {"C:\WINDOWS\System32\bthserv.dll" [MS]} ForceWare Intelligent Application Manager (IAM), ForceWare Intelligent Application Manager (IAM), "C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe" [empty string] ForceWare IP service, nSvcIp, "C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe" ["NVIDIA Corporation"] ForceWare user log service, nSvcLog, "C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe" ["NVIDIA"] Forceware Web Interface, ForcewareWebInterface, ""C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe" -k runservice" ["Apache Software Foundation"] Messenger USN Journal Reader-Service für freigegebene Ordner, usnjsvc, ""C:\Programme\MSN Messenger\usnsvc.exe"" [MS] NOD32 Kernel Service, NOD32krn, ""C:\Programme\Eset\nod32krn.exe"" ["Eset "] NVIDIA Display Driver Service, NVSvc, "C:\WINDOWS\system32\nvsvc32.exe" ["NVIDIA Corporation"] PnkBstrA, PnkBstrA, "C:\WINDOWS\system32\PnkBstrA.exe" [null data] PnkBstrB, PnkBstrB, "C:\WINDOWS\system32\PnkBstrB.exe" [null data] ---------- (launch time: 2007-09-03 15:03:38) <<H>>: Suspicious data at a browser hijack point. + This report excludes default entries except where indicated. + To see *everywhere* the script checks and *everything* it finds, launch it from a command prompt or a shortcut with the -all parameter. + To search all directories of local fixed drives for DESKTOP.INI DLL launch points, use the -supp parameter or answer "No" at the first message box and "Yes" at the second message box. ---------- (total run time: 21 seconds, including 3 seconds for message boxes) mächtig viel text aber nun gut PS: ich hatte nur probleme mit diesem trojaner bin sonst recht versiert was PC angeht. |
|
03.09.2007, 14:16
| #5 |
| /// TB-Ausbilder | Trojaner in meinem system ?? Dein Silentrunnerslog ist auch schön einfach gehalten.  (und sauber)Ich bräuchte dann noch das Log von filelist. Gelegentlich bleiben ein paar Überlbeibsel bei vundofix über, die ich gern noch entfernen würde. Ist zwar mehr Kosmetik, aber trotzdem.  lg myrtille EDIT:  Nicht mein Tag heute, filelist ist drunter...Meld mich gleich nochmal |
|
03.09.2007, 14:23
| #6 |
| | Trojaner in meinem system ?? unter dem logfile von silent runners ist das logfile von filelist... musste 2 antworten schreiben weil es sonst zu groß gewesen wäre |
|
03.09.2007, 14:35
| #7 | |||
| /// TB-Ausbilder | Trojaner in meinem system ?? Ok, da ist dann doch noch ne ganze Menge unterwegs. Bei all den Dateien handelt es sich um Dateien ausm System32-Ordner. Lass bitte mal folgende Dateien bei virustotal auswerten: Zitat:
Zitat:
Das ist ein bischen mit Kanonen auf Spatzen geschoßen. Lass bitte aus dem Windowsordner noch folgende Datei bei virustotal auswerten: Zitat:
lg myrtille |
|
03.09.2007, 15:58
| #8 |
| | Trojaner in meinem system ?? gut gut also die imon datei sind von Nod32 dem virenprogramm da brauch ich garnicht nachschauen das weiß ich so und die datein die ich löschen sollte sind schon weg irgendwie .. oder bin ich einfach nur zu blöd ?? bei virustotal kommt immer die meldung "0 bytes size received" auch bei der "imsins.BAK" datei. lg Flanders |
|
03.09.2007, 16:06
| #9 |
| | Trojaner in meinem system ?? so hab die imon datei trotzdem nochmal checken lassen : NOD32v2 2499 2007.09.03 |
|
03.09.2007, 16:18
| #10 | |
| /// TB-Ausbilder | Trojaner in meinem system ??Zitat:
Hatte komplett übersehen, dass du Norton und Antivir aufm Rechner hast.Man sollte nicht 2 Antivirenprogramme auf demselben Rechner laufen lassen. Damit kann man sich sein System total zerschießen, das kann soweit gehen, das Windows nicht mehr startet. Entscheide dich für eins von beiden und deinstalliere das andere. Die Virustotalmeldung ist eigentlich typisch für Malware. Erstelle eine Kopie der Datei auf deinem Desktop, benenne sie in virus.vir um und versuch diese Datei bei virustotal hochzuladen. lg myrtille |
|
03.09.2007, 17:56
| #11 |
| | Trojaner in meinem system ?? also ich hab die datei mal umbenannt wie du mir geraten hast in virus.vir ( die imsins.bak ) und durch virustotal gejagt und da bekomm ich wie bei der imon datei eine reihe von virusprogs gezeigt |
|
03.09.2007, 18:04
| #12 |
| Gesperrt | Trojaner in meinem system ?? Ja...trallala Geändert von GUA (03.09.2007 um 18:05 Uhr) Grund: nein |
|
03.09.2007, 18:05
| #13 |
| entlassen |  Trojaner in meinem system ?? ne, deluxe...nicht schon wieder du... geh bitte woanders spielen  GUA |
|
03.09.2007, 18:19
| #14 |
| | Trojaner in meinem system ?? das wird zu nod32 gehören welches auf meinem rechner installt ist .. genau wie die imon datei ... aber ich kopier es gern nochmal Antivirus Version letzte aktualisierung Ergebnis AhnLab-V3 2007.9.1.0 2007.09.03 - AntiVir 7.4.1.66 2007.09.03 - Authentium 4.93.8 2007.09.02 - Avast 4.7.1029.0 2007.09.03 - AVG 7.5.0.485 2007.09.03 - BitDefender 7.2 2007.09.03 - CAT-QuickHeal 9.00 2007.09.03 - ClamAV 0.91.2 2007.09.03 - DrWeb 4.33 2007.09.03 - eSafe 7.0.15.0 2007.09.02 - eTrust-Vet 31.1.5105 2007.09.03 - Ewido 4.0 2007.09.03 - FileAdvisor 1 2007.09.03 - Fortinet 3.11.0.0 2007.09.03 - F-Prot 4.3.2.48 2007.09.02 - F-Secure 6.70.13030.0 2007.09.03 - Ikarus T3.1.1.12 2007.09.03 - Kaspersky 4.0.2.24 2007.09.03 - McAfee 5111 2007.09.03 - Microsoft 1.2803 2007.09.03 - NOD32v2 2499 2007.09.03 - Norman 5.80.02 2007.09.03 - Panda 9.0.0.4 2007.09.03 - Rising 19.39.02.00 2007.09.03 - Sophos 4.21.0 2007.09.03 - Sunbelt 2.2.907.0 2007.08.31 - Symantec 10 2007.09.03 - TheHacker 6.1.9.175 2007.09.02 - VBA32 3.12.2.3 2007.09.03 - VirusBuster 4.3.26:9 2007.09.03 - Webwasher-Gateway 6.0.1 2007.09.03 - weitere Informationen File size: 1355 bytes MD5: 4b07f83f3307b52f0e0162e4093e89ab SHA1: 2a436d1a60cea33b3d8b5b4b8e7ffd4cb5646841 grüßchen |
|
03.09.2007, 18:28
| #15 |
| /// TB-Ausbilder | Trojaner in meinem system ?? Hi, gut, dann gibt es dementsprechend schonmal Entwarnung. Seltsam jedoch, dass sich die Datei nicht hochladen lässt. Ist eigentlich ein typisches Malwareattribut um zu verhindern, dass es analysiert werden kann.Postest du mir bitte nochmal ein Filelistlog ausm system32-Ordner. Ich möchte doch sicher gehen, dass die Dateien weg sind. Ansonsten dürftest du dann sauber sein. lg myrtille EDIT: Die Virenprogramme überprüfen die Datei und wenn eines der Programme erkannt wird, wird hinter dem Programm die gefunden Infektion angezeigt. In deinem Fall hat kein Programm etwas gefunden. Das als Erklärung zu Virustotal. |
|
| Themen zu Trojaner in meinem system ?? |
| adobe, antivir, application, avira, bho, ctfmon.exe, dateien, download, explorer, firefox, gservice, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, logfile, microsoft, mozilla, mozilla firefox, nvidia, pdf, programme, rundll, s-1-5-18, software, system, temp, trend micro, trojaner, trojaner in meinem system ?, tuneup utilities, windows, windows xp |
Linear-Darstellung
