Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Virtumonde! Hilfe!!!

Virtumonde! Hilfe!!!


Plagegeister aller Art und deren Bekämpfung: Virtumonde! Hilfe!!!

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Seite 2 von 3 1 2 3
Alt 04.04.2008, 17:12   #16
destinator
 
Virtumonde! Hilfe!!! - Standard

Virtumonde! Hilfe!!!


Logfile of The Avenger Version 2.0, (c) by Swandog46
Swandog46's Public Anti-Malware Tools

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!


Error: file "C:\WINDOWS\system32\nylpbwxn.dll" not found!
Deletion of file "C:\WINDOWS\system32\nylpbwxn.dll" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist


Error: registry key "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\BM6764c813" not found!
Deletion of registry key "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\BM6764c813" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist

Registry value "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run|BM6764c813" deleted successfully.

Completed script processing.

*******************

Finished! Terminate.
Alt 04.04.2008, 17:19   #17
Sunny
Administrator
> Competence Manager
 
Virtumonde! Hilfe!!! - Standard

Virtumonde! Hilfe!!!


Hast du die Registry schon editiert und die Einträge entfernt?


ausserdem:


ComboFix

  • Sieh dir folgende Seite genau an, und wende das Combofix so an wie es dort eingestellt ist:
__________________

__________________
Alt 04.04.2008, 17:19   #18
destinator
 
Virtumonde! Hilfe!!! - Standard

Virtumonde! Hilfe!!!


Ich habe jetzt eben nochmals einen Neustart durchgeführt und dabei ist folgende Fehlermeldung nicht mehr aufgetreten!!!

---------------------------
RUNDLL
---------------------------
Fehler beim Laden von C:\WINDOWS\system32\nylpbwxn.dll

Das angegebene Modul wurde nicht gefunden.


---------------------------
OK
---------------------------
[/QUOTE]
__________________
Alt 04.04.2008, 17:23   #19
destinator
 
Virtumonde! Hilfe!!! - Standard

Virtumonde! Hilfe!!!


[QUOTE='[GC]Sunny;332401']Hast du die Registry schon editiert und die Einträge entfernt?

Ja ich habe den Registry eintrag (eonrugr.dll Wert) bereits entfernt!!!



ausserdem:


ComboFix

  • Sieh dir folgende Seite genau an, und wende das Combofix so an wie es dort eingestellt ist:

Ich habe Combofix 2x genau wie in der Anleitung beschrieben (Alle Programme aus, Maus nicht bewegen.....) ausgeführt!
Das 2. Mal musste der Rechner nicht mehr rebooten!!!



Soll ich nochmal ein Hijacklog ins forum setzten???

Alt 04.04.2008, 17:26   #20
Sunny
Administrator
> Competence Manager
 
Virtumonde! Hilfe!!! - Standard

Virtumonde! Hilfe!!!


Deine Beiträge sind gerade etwas schwer zu lesen.

Wenn du den Rechner neu startest, kommt keine Fehlermeldung mehr?

Poste bitte noch das letzte Log von Combofix..ich möchte doch sicher gehen das wirklich alles weg ist.

__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Alt 04.04.2008, 17:27   #21
destinator
 
Virtumonde! Hilfe!!! - Standard

Virtumonde! Hilfe!!!


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:28:10, on 04.04.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Sygate\SPF\smc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\AddOn\Fujitsu\PSUtility\TrayManager.exe
C:\Programme\Fujitsu\FUJ02E3\FUJ02E3.exe
C:\AddOn\Fujitsu\Fujitsu Hotkey Utility\IndicatorUty.exe
C:\AddOn\Fujitsu\Application Panel\QuickTouch.exe
C:\Programme\Fujitsu\BtnHnd\BtnHnd.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\Programme\ScanSoft\PaperPort\pptd40nt.exe
C:\Programme\Java\jre1.6.0_05\bin\jusched.exe
C:\Programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Schmaili90\schmaili.exe
C:\Programme\Mobile Net Switch\MNS.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Programme\Mozilla Firefox 3 Beta 4\firefox.exe
C:\Programme\Adobe\Reader 8.0\Reader\AcroRd32.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\Dokumente und Einstellungen\***.AF\Lokale Einstellungen\Temp\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**t://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**t://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [PSUtility] C:\AddOn\Fujitsu\PSUtility\TrayManager.exe
O4 - HKLM\..\Run: [LoadFUJ02E3] C:\Programme\Fujitsu\FUJ02E3\FUJ02E3.exe
O4 - HKLM\..\Run: [IndicatorUtility] C:\AddOn\Fujitsu\Fujitsu Hotkey Utility\IndicatorUty.exe
O4 - HKLM\..\Run: [LoadFujitsuQuickTouch] C:\AddOn\Fujitsu\Application Panel\QuickTouch.exe
O4 - HKLM\..\Run: [LoadBtnHnd] C:\Programme\Fujitsu\BtnHnd\BtnHnd.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] C:\Programme\ScanSoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [IndexSearch] C:\Programme\ScanSoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Schmaili] C:\Programme\Schmaili90\schmaili.exe
O4 - HKCU\..\Run: [MNS] C:\Programme\Mobile Net Switch\MNS.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: In vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - h**t://go.microsoft.com/fwlink/?linkid=58813
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = af.local
O17 - HKLM\Software\..\Telephony: DomainName = af.local
O17 - HKLM\System\CCS\Services\Tcpip\..\{C95E3C70-EE9D-4515-AD61-4F44F5D1D039}: NameServer = 192.168.2.1
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = af.local
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: Domain = af.local
O20 - Winlogon Notify: FJWSEL - C:\WINDOWS\SYSTEM32\FJWSWNP.dll
O20 - Winlogon Notify: PSUTY - C:\WINDOWS\SYSTEM32\PSUWNP.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe

--
End of file - 9203 bytes

Alt 04.04.2008, 17:30   #22
destinator
 
Virtumonde! Hilfe!!! - Standard

Virtumonde! Hilfe!!!


ComboFix 08-04-03.3 - *** 2008-04-03 21:14:00.2 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.1031.18.1507 [GMT 2:00]
ausgeführt von:: C:\Dokumente und Einstellungen\***.AF\Desktop\ComboFix.exe

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

((((((((((((((((((((((( Dateien erstellt von 2008-03-03 bis 2008-04-03 ))))))))))))))))))))))))))))))
.

2008-04-03 19:30 . 2008-04-03 19:30 <DIR> d-------- C:\Programme\Malwarebytes' Anti-Malware
2008-04-03 19:30 . 2008-04-03 19:30 <DIR> d-------- C:\Dokumente und Einstellungen\***.AF\Anwendungsdaten\Malwarebytes
2008-04-03 19:30 . 2008-04-03 19:30 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2008-04-03 19:27 . 2008-04-03 19:27 <DIR> d-------- C:\Programme\CCleaner
2008-04-02 01:06 . 2008-04-02 01:29 <DIR> d-------- C:\Programme\RegCleaner
2008-04-02 01:01 . 2008-04-02 01:01 <DIR> d-------- C:\Programme\Enigma Software Group
2008-04-02 00:49 . 2008-04-02 02:00 260 --a------ C:\WINDOWS\wininit.ini
2008-04-02 00:18 . 2008-04-02 00:18 691,545 --a------ C:\WINDOWS\unins000.exe
2008-04-02 00:18 . 2008-04-02 00:18 2,553 --a------ C:\WINDOWS\unins000.dat
2008-03-28 10:12 . 2008-04-02 00:21 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2008-03-28 10:10 . 2008-04-02 00:20 <DIR> d-------- C:\Programme\Spybot - Search & Destroy
2008-03-27 00:30 . 2008-03-27 00:30 <DIR> d-------- C:\Programme\Gemeinsame Dateien\xing shared
2008-03-27 00:29 . 2008-03-27 00:30 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Real
2008-03-26 14:10 . 2008-04-03 20:27 <DIR> d-------- C:\Programme\Mozilla Firefox 3 Beta 4
2008-03-19 20:59 . 2008-03-19 20:59 <DIR> dr------- C:\Dokumente und Einstellungen\NetworkService\Favoriten
2008-03-19 20:59 . 2008-03-19 20:59 <DIR> d-------- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Talkback
2008-03-19 20:26 . 2008-03-19 20:26 <DIR> d-------- C:\Programme\Sygate
2008-03-19 20:26 . 2004-02-02 13:06 83,096 --a------ C:\WINDOWS\system32\SSSensor.dll
2008-03-19 20:26 . 2004-02-02 11:51 55,891 --a------ C:\WINDOWS\system32\drivers\Teefer.sys
2008-03-19 20:26 . 2004-02-02 11:53 18,518 --a------ C:\WINDOWS\system32\drivers\wpsdrvnt.sys
2008-03-19 20:26 . 2004-02-02 11:37 11,914 --a------ C:\WINDOWS\system32\drivers\wg3n.sys
2008-03-19 20:25 . 2008-03-19 20:25 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Wise Installation Wizard
2008-03-13 19:16 . 2008-03-13 19:16 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\OrbNetworks
2008-03-13 19:15 . 2008-03-13 19:16 <DIR> d-------- C:\Programme\Winamp Remote
2008-03-13 19:12 . 2008-03-13 20:09 <DIR> d-------- C:\Programme\Winamp
2008-03-13 19:12 . 2008-03-13 19:40 <DIR> d-------- C:\Dokumente und Einstellungen\***.AF\Anwendungsdaten\Winamp
2008-03-07 17:37 . 2008-03-07 17:37 <DIR> d-------- C:\WINDOWS\Sun
2008-03-07 17:37 . 2008-02-22 03:33 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl
2008-03-07 17:36 . 2008-03-07 17:37 <DIR> d-------- C:\Programme\Java
2008-03-07 17:35 . 2008-03-07 17:35 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Java
2008-03-05 15:36 . 2008-04-01 22:17 <DIR> d-------- C:\Programme\Everest Poker.net

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-04-03 09:11 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avg7
2008-04-03 06:19 --------- d-----w C:\Dokumente und Einstellungen\***.AF\Anwendungsdaten\AVG7
2008-04-01 07:33 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Google Updater
2008-03-30 19:10 --------- d-----w C:\Programme\Gemeinsame Dateien\Adobe
2008-02-27 16:49 --------- d-----w C:\Dokumente und Einstellungen\***.AF\Anwendungsdaten\Ahead
2008-02-27 16:48 --------- d-----w C:\Programme\Gemeinsame Dateien\Ahead
2008-02-27 16:48 --------- d-----w C:\Programme\Ahead
2008-02-26 11:49 --------- d-----w C:\Programme\METEOTEST
2008-02-25 16:19 --------- d-----w C:\Programme\PRIMA
2008-02-22 09:04 --------- d--h--w C:\Programme\InstallShield Installation Information
2008-02-22 09:04 --------- d-----w C:\Programme\Gemeinsame Dateien\InstallShield
2008-02-21 13:36 --------- d-----w C:\Programme\MSECache
2008-02-13 16:33 --------- d-----w C:\Dokumente und Einstellungen\***.AF\Anwendungsdaten\ScanSoft
2008-02-13 10:13 --------- d-----w C:\Dokumente und Einstellungen\***.AF\Anwendungsdaten\Brother
2008-02-12 17:32 --------- d-----w C:\Programme\ScanSoft
2008-02-12 17:32 --------- d-----w C:\Programme\Gemeinsame Dateien\ScanSoft Shared
2008-02-12 17:32 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ScanSoft
2008-02-12 17:31 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Brother
.

(((((((((((((((((((((((((((( Autostart Punkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 14:00 15360]
"Schmaili"="C:\Programme\Schmaili90\schmaili.exe" [2007-08-03 08:46 536576]
"MNS"="C:\Programme\Mobile Net Switch\MNS.exe" [2007-02-26 09:54 904456]
"SpybotSD TeaTimer"="C:\Programme\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488]
"swg"="C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-09-10 08:16 68856]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2006-04-17 06:34 16143872 C:\WINDOWS\RTHDCPL.EXE]
"igfxhkcmd"="C:\WINDOWS\system32\hkcmd.exe" [2005-11-03 14:22 77824]
"igfxpers"="C:\WINDOWS\system32\igfxpers.exe" [2005-11-03 14:26 118784]
"SynTPEnh"="C:\Programme\Synaptics\SynTP\SynTPEnh.exe" [2006-01-05 09:03 761946]
"PSUtility"="C:\AddOn\Fujitsu\PSUtility\TrayManager.exe" [2006-07-05 11:57 118784]
"LoadFUJ02E3"="C:\Programme\Fujitsu\FUJ02E3\FUJ02E3.exe" [2006-04-20 13:08 73728]
"IndicatorUtility"="C:\AddOn\Fujitsu\Fujitsu Hotkey Utility\IndicatorUty.exe" [2005-09-10 00:12 81920]
"LoadFujitsuQuickTouch"="C:\AddOn\Fujitsu\Application Panel\QuickTouch.exe" [2005-07-21 14:21 353792]
"LoadBtnHnd"="C:\Programme\Fujitsu\BtnHnd\BtnHnd.exe" [2005-07-21 14:20 61440]
"AGRSMMSG"="AGRSMMSG.exe" [2006-06-29 13:32 89541 C:\WINDOWS\AGRSMMSG.exe]
"Synchronization Manager"="C:\WINDOWS\system32\mobsync.exe" [2004-08-04 14:00 144384]
"AVG7_CC"="C:\PROGRA~1\Grisoft\AVG7\avgcc.exe" [2008-01-04 14:38 579072]
"SSBkgdUpdate"="C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2003-10-14 11:22 155648]
"PaperPort PTD"="C:\Programme\ScanSoft\PaperPort\pptd40nt.exe" [2004-03-10 14:18 57393]
"IndexSearch"="C:\Programme\ScanSoft\PaperPort\IndexSearch.exe" [2004-03-10 14:31 40960]
"SunJavaUpdateSched"="C:\Programme\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 05:25 144784]
"SmcService"="C:\PROGRA~1\Sygate\SPF\smc.exe" [2004-02-24 17:35 2372760]
"Adobe Reader Speed Launcher"="C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]
"Acrobat Assistant 7.0"="C:\Programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe" [2006-01-12 20:52 483328]
"BM6764c813"="C:\WINDOWS\system32\nylpbwxn.dll" [ ]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 14:00 15360]
"AVG7_Run"="C:\PROGRA~1\Grisoft\AVG7\avgw.exe" [2007-12-31 12:34 219136]
"Schmaili"="C:\Programme\Schmaili90\schmaili.exe" [2007-08-03 08:46 536576]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"NoWelcomeScreen"= 1 (0x1)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"DisablePersonalDirChange"= 1 (0x1)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\FJWSEL]
FJWSWNP.dll 2006-06-29 15:45 32768 C:\WINDOWS\system32\FJWSWNP.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\PSUTY]
PSUWNP.dll 2006-06-02 17:04 32768 C:\WINDOWS\system32\PSUWNP.dll

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^***.AF^Startmenü^Programme^Autostart^VirtuaGirl2.lnk.disabled]
path=C:\Dokumente und Einstellungen\***.AF\Startmenü\Programme\Autostart\VirtuaGirl2.lnk.disabled
backup=C:\WINDOWS\pss\VirtuaGirl2.lnk.disabledStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BM6764c813]
C:\WINDOWS\system32\eonqrugr.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
--a------ 2005-02-16 23:11 49152 C:\Programme\HP\HP Software Update\HPWuSchd2.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
--a------ 2001-07-09 11:50 155648 C:\WINDOWS\system32\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"RichVideo"=2 (0x2)
"MNSFramework"=2 (0x2)
"MDM"=2 (0x2)
"gusvc"=2 (0x2)
"AgereModemAudio"=2 (0x2)

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-disabled]
"TkBellExe"="C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
"WinampAgent"=C:\Programme\Winamp\winampa.exe
"LanguageShortcut"=C:\Programme\CyberLink\PowerDVD\Language\Language.exe
"RemoteControl"=C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
"Sony Ericsson PC Suite"="C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\WINDOWS\\system32\\spool\\drivers\\w32x86\\3\\HP1005MC.EXE"=
"C:\\Programme\\Network Stumbler\\NetStumbler.exe"=
"C:\\Programme\\mg7\\prog\\mgstart.exe"=
"C:\\Programme\\Grisoft\\AVG7\\avginet.exe"=
"C:\\Programme\\Grisoft\\AVG7\\avgamsvr.exe"=
"C:\\Programme\\Grisoft\\AVG7\\avgcc.exe"=
"C:\\Programme\\Winamp Remote\\bin\\OrbTray.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009

R3 FUJ02E1;%FUJ02E1.DeviceDesc%;C:\WINDOWS\system32\Drivers\FUJ02E1.sys [2004-10-18 23:08]
R3 FUJ02E3;Fujitsu FUJ02E3 Device Driver;C:\WINDOWS\system32\DRIVERS\FUJ02E3.sys [2004-01-17 12:15]
S3 ADM851X;Infineon ADM851X USB To Fast Ethernet MII Adapter Driver;C:\WINDOWS\system32\DRIVERS\ADM851X.SYS [2006-04-21 06:26]
S3 BrScnUsb;Brother USB Still Image driver;C:\WINDOWS\system32\Drivers\BrScnUsb.sys [2004-10-15 13:50]
S3 BrSerIf;Brother MFC Serial Port Interface WDM Driver;C:\WINDOWS\system32\Drivers\BrSerIf.sys [2006-01-18 23:44]
S3 BrUsbSer;Brother MFC USB Serial WDM Driver;C:\WINDOWS\system32\Drivers\BrUsbSer.sys [2006-01-19 04:17]
S3 GTPTSER;GT PT SER;C:\WINDOWS\system32\DRIVERS\gtptser.sys [2007-06-29 19:27]
S3 GTUQBUS;GT UQ BUS;C:\WINDOWS\system32\DRIVERS\gtuqbus.sys [2007-06-29 19:27]
S3 HPFXBULK;HPFXBULK;C:\WINDOWS\system32\drivers\hpfxbulk.sys [2006-06-12 16:36]
S3 NSNDIS5;NSNDIS5 NDIS Protocol Driver;C:\WINDOWS\system32\NSNDIS5.SYS [2004-03-24 04:12]
S3 s115bus;Sony Ericsson Device 115 driver (WDM);C:\WINDOWS\system32\DRIVERS\s115bus.sys [2007-04-23 15:54]
S3 s115mdfl;Sony Ericsson Device 115 USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\s115mdfl.sys [2007-04-23 15:54]
S3 s115mdm;Sony Ericsson Device 115 USB WMC Modem Driver;C:\WINDOWS\system32\DRIVERS\s115mdm.sys [2007-04-23 15:54]
S3 s115mgmt;Sony Ericsson Device 115 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\s115mgmt.sys [2007-04-23 15:54]
S3 s115obex;Sony Ericsson Device 115 USB WMC OBEX Interface;C:\WINDOWS\system32\DRIVERS\s115obex.sys [2007-04-23 15:54]

.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, h**p://www.gmer.net
Rootkit scan 2008-04-03 21:14:52
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostart Einträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
Zeit der Fertigstellung: 2008-04-03 21:15:10
ComboFix-quarantined-files.txt 2008-04-03 19:15:08
ComboFix2.txt 2008-04-03 18:22:39
15 Verzeichnis(se), 16,055,488,512 Bytes frei
20 Verzeichnis(se), 16,041,652,224 Bytes frei
.
2008-03-12 07:51:14 --- E O F ---

Alt 04.04.2008, 17:33   #23
Sunny
Administrator
> Competence Manager
 
Virtumonde! Hilfe!!! - Standard

Virtumonde! Hilfe!!!


Scripten mit Combofix

  • Öffne den Editor ( Start -> Zubehör -> Editor ) kopiere nun folgenden Text in das weiße Feld:
Zitat:
KILLALL::

Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BM6764c813]

File::
C:\WINDOWS\system32\eonqrugr.dll
Speichere diese Datei nun auf dem Desktop unter -> cfscript.txt
  • Nun die Datei cfscript.txt mit der rechten Maustaste auf das Sysmbol von Combofix ziehen!

  • Danach das Combofix nochmal ausführen, das System neu starten und das Log von Combofix posten


__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Alt 04.04.2008, 17:35   #24
destinator
 
Virtumonde! Hilfe!!! - Standard

Virtumonde! Hilfe!!!


[QUOTE='[GC]Sunny;332405']Deine Beiträge sind gerade etwas schwer zu lesen.

Wenn du den Rechner neu startest, kommt keine Fehlermeldung mehr?


Sorry aber genau das hab ich damit gemeint!

Keine Fehlermeldung mehr!!!

AVG Virenscan:

C:\WINDOWS\system32\drivers\etc\host
Result: Change
Status: Changed

Das spricht der Virenscanner!
Sonst keinerlei Probleme mehr

Alt 04.04.2008, 17:46   #25
Sunny
Administrator
> Competence Manager
 
Virtumonde! Hilfe!!! - Standard

Virtumonde! Hilfe!!!


DNS-Informationen aus hosts extrahieren


Starte HijackThis -> Do a system scan only
  • rechts unten den Button "Config" anklicken
  • "Misc Tools"
  • "Open hosts file manager" öffnen
  • "Open in notepad"
  • und den gesamten Text abkopieren und in deinen Beitrag einfügen

So sollte es dann aussehen:

Zitat:
# Copyright (c) 1993-1999 Microsoft Corp.
#
# Dies ist eine HOSTS-Beispieldatei, die von Microsoft TCP/IP
# für Windows 2000 verwendet wird.
#
# Diese Datei enthält die Zuordnungen der IP-Adressen zu Hostnamen.
# Jeder Eintrag muss in einer eigenen Zeile stehen. Die IP-
# Adresse sollte in der ersten Spalte gefolgt vom zugehörigen
# Hostnamen stehen.
# Die IP-Adresse und der Hostname müssen durch mindestens ein
# Leerzeichen getrennt sein.
#
# Zusätzliche Kommentare (so wie in dieser Datei) können in
# einzelnen Zeilen oder hinter dem Computernamen eingefügt werden,
# aber müssen mit dem Zeichen '#' eingegeben werden.
#
# Zum Beispiel:
#
# 102.54.94.97 rhino.acme.com # Quellserver
# 38.25.63.10 x.acme.com # x-Clienthost

127.0.0.1 localhost
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Alt 04.04.2008, 17:51   #26
destinator
 
Virtumonde! Hilfe!!! - Standard

Virtumonde! Hilfe!!!


ComboFix 08-04-03.5 - *** 2008-04-04 18:44:25.3 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.1031.18.1625 [GMT 2:00]
ausgeführt von:: C:\Dokumente und Einstellungen\***.AF\Desktop\ComboFix.exe
Command switches used :: C:\Dokumente und Einstellungen\***.AF\Desktop\cfscript.txt
* Neuer Wiederherstellungspunkt wurde erstellt

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!

FILE ::
C:\WINDOWS\system32\eonqrugr.dll
.

((((((((((((((((((((((( Dateien erstellt von 2008-03-04 bis 2008-04-04 ))))))))))))))))))))))))))))))
.

2008-04-03 19:30 . 2008-04-03 19:30 <DIR> d-------- C:\Programme\Malwarebytes' Anti-Malware
2008-04-03 19:30 . 2008-04-03 19:30 <DIR> d-------- C:\Dokumente und Einstellungen\***.AF\Anwendungsdaten\Malwarebytes
2008-04-03 19:30 . 2008-04-03 19:30 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2008-04-03 19:27 . 2008-04-03 19:27 <DIR> d-------- C:\Programme\CCleaner
2008-04-02 01:06 . 2008-04-02 01:29 <DIR> d-------- C:\Programme\RegCleaner
2008-04-02 01:01 . 2008-04-02 01:01 <DIR> d-------- C:\Programme\Enigma Software Group
2008-04-02 00:49 . 2008-04-02 02:00 260 --a------ C:\WINDOWS\wininit.ini
2008-04-02 00:18 . 2008-04-02 00:18 691,545 --a------ C:\WINDOWS\unins000.exe
2008-04-02 00:18 . 2008-04-02 00:18 2,553 --a------ C:\WINDOWS\unins000.dat
2008-03-28 10:12 . 2008-04-02 00:21 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2008-03-28 10:10 . 2008-04-02 00:20 <DIR> d-------- C:\Programme\Spybot - Search & Destroy
2008-03-27 00:30 . 2008-03-27 00:30 <DIR> d-------- C:\Programme\Gemeinsame Dateien\xing shared
2008-03-27 00:29 . 2008-03-27 00:30 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Real
2008-03-26 14:10 . 2008-04-04 18:19 <DIR> d-------- C:\Programme\Mozilla Firefox 3 Beta 4
2008-03-19 20:59 . 2008-03-19 20:59 <DIR> dr------- C:\Dokumente und Einstellungen\NetworkService\Favoriten
2008-03-19 20:59 . 2008-03-19 20:59 <DIR> d-------- C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Talkback
2008-03-19 20:26 . 2008-03-19 20:26 <DIR> d-------- C:\Programme\Sygate
2008-03-19 20:26 . 2004-02-02 13:06 83,096 --a------ C:\WINDOWS\system32\SSSensor.dll
2008-03-19 20:26 . 2004-02-02 11:51 55,891 --a------ C:\WINDOWS\system32\drivers\Teefer.sys
2008-03-19 20:26 . 2004-02-02 11:53 18,518 --a------ C:\WINDOWS\system32\drivers\wpsdrvnt.sys
2008-03-19 20:26 . 2004-02-02 11:37 11,914 --a------ C:\WINDOWS\system32\drivers\wg3n.sys
2008-03-19 20:25 . 2008-03-19 20:25 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Wise Installation Wizard
2008-03-13 19:16 . 2008-03-13 19:16 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\OrbNetworks
2008-03-13 19:15 . 2008-03-13 19:16 <DIR> d-------- C:\Programme\Winamp Remote
2008-03-13 19:12 . 2008-03-13 20:09 <DIR> d-------- C:\Programme\Winamp
2008-03-13 19:12 . 2008-03-13 19:40 <DIR> d-------- C:\Dokumente und Einstellungen\***.AF\Anwendungsdaten\Winamp
2008-03-07 17:37 . 2008-03-07 17:37 <DIR> d-------- C:\WINDOWS\Sun
2008-03-07 17:37 . 2008-02-22 03:33 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl
2008-03-07 17:36 . 2008-03-07 17:37 <DIR> d-------- C:\Programme\Java
2008-03-07 17:35 . 2008-03-07 17:35 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Java
2008-03-05 15:36 . 2008-04-01 22:17 <DIR> d-------- C:\Programme\Everest Poker.net

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-04-04 12:33 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avg7
2008-04-04 10:59 --------- d-----w C:\Dokumente und Einstellungen\***.AF\Anwendungsdaten\AVG7
2008-04-01 07:33 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Google Updater
2008-03-30 19:10 --------- d-----w C:\Programme\Gemeinsame Dateien\Adobe
2008-02-27 16:49 --------- d-----w C:\Dokumente und Einstellungen\***.AF\Anwendungsdaten\Ahead
2008-02-27 16:48 --------- d-----w C:\Programme\Gemeinsame Dateien\Ahead
2008-02-27 16:48 --------- d-----w C:\Programme\Ahead
2008-02-26 11:49 --------- d-----w C:\Programme\METEOTEST
2008-02-25 16:19 --------- d-----w C:\Programme\PRIMA
2008-02-22 09:04 --------- d--h--w C:\Programme\InstallShield Installation Information
2008-02-22 09:04 --------- d-----w C:\Programme\Gemeinsame Dateien\InstallShield
2008-02-21 13:36 --------- d-----w C:\Programme\MSECache
2008-02-13 16:33 --------- d-----w C:\Dokumente und Einstellungen\***.AF\Anwendungsdaten\ScanSoft
2008-02-13 10:13 --------- d-----w C:\Dokumente und Einstellungen\***.AF\Anwendungsdaten\Brother
2008-02-12 17:32 --------- d-----w C:\Programme\ScanSoft
2008-02-12 17:32 --------- d-----w C:\Programme\Gemeinsame Dateien\ScanSoft Shared
2008-02-12 17:32 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ScanSoft
2008-02-12 17:31 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Brother
.

(((((((((((((((((((((((((((( Autostart Punkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 14:00 15360]
"Schmaili"="C:\Programme\Schmaili90\schmaili.exe" [2007-08-03 08:46 536576]
"MNS"="C:\Programme\Mobile Net Switch\MNS.exe" [2007-02-26 09:54 904456]
"SpybotSD TeaTimer"="C:\Programme\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488]
"swg"="C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-09-10 08:16 68856]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2006-04-17 06:34 16143872 C:\WINDOWS\RTHDCPL.EXE]
"igfxhkcmd"="C:\WINDOWS\system32\hkcmd.exe" [2005-11-03 14:22 77824]
"igfxpers"="C:\WINDOWS\system32\igfxpers.exe" [2005-11-03 14:26 118784]
"SynTPEnh"="C:\Programme\Synaptics\SynTP\SynTPEnh.exe" [2006-01-05 09:03 761946]
"PSUtility"="C:\AddOn\Fujitsu\PSUtility\TrayManager.exe" [2006-07-05 11:57 118784]
"LoadFUJ02E3"="C:\Programme\Fujitsu\FUJ02E3\FUJ02E3.exe" [2006-04-20 13:08 73728]
"IndicatorUtility"="C:\AddOn\Fujitsu\Fujitsu Hotkey Utility\IndicatorUty.exe" [2005-09-10 00:12 81920]
"LoadFujitsuQuickTouch"="C:\AddOn\Fujitsu\Application Panel\QuickTouch.exe" [2005-07-21 14:21 353792]
"LoadBtnHnd"="C:\Programme\Fujitsu\BtnHnd\BtnHnd.exe" [2005-07-21 14:20 61440]
"AGRSMMSG"="AGRSMMSG.exe" [2006-06-29 13:32 89541 C:\WINDOWS\AGRSMMSG.exe]
"Synchronization Manager"="C:\WINDOWS\system32\mobsync.exe" [2004-08-04 14:00 144384]
"AVG7_CC"="C:\PROGRA~1\Grisoft\AVG7\avgcc.exe" [2008-01-04 14:38 579072]
"SSBkgdUpdate"="C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2003-10-14 11:22 155648]
"PaperPort PTD"="C:\Programme\ScanSoft\PaperPort\pptd40nt.exe" [2004-03-10 14:18 57393]
"IndexSearch"="C:\Programme\ScanSoft\PaperPort\IndexSearch.exe" [2004-03-10 14:31 40960]
"SunJavaUpdateSched"="C:\Programme\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 05:25 144784]
"SmcService"="C:\PROGRA~1\Sygate\SPF\smc.exe" [2004-02-24 17:35 2372760]
"Adobe Reader Speed Launcher"="C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]
"Acrobat Assistant 7.0"="C:\Programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe" [2006-01-12 20:52 483328]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 14:00 15360]
"AVG7_Run"="C:\PROGRA~1\Grisoft\AVG7\avgw.exe" [2007-12-31 12:34 219136]
"Schmaili"="C:\Programme\Schmaili90\schmaili.exe" [2007-08-03 08:46 536576]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"NoWelcomeScreen"= 1 (0x1)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"DisablePersonalDirChange"= 1 (0x1)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\FJWSEL]
FJWSWNP.dll 2006-06-29 15:45 32768 C:\WINDOWS\system32\FJWSWNP.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\PSUTY]
PSUWNP.dll 2006-06-02 17:04 32768 C:\WINDOWS\system32\PSUWNP.dll

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^***.AF^Startmenü^Programme^Autostart^VirtuaGirl2.lnk.disabled]
path=C:\Dokumente und Einstellungen\***.AF\Startmenü\Programme\Autostart\VirtuaGirl2.lnk.disabled
backup=C:\WINDOWS\pss\VirtuaGirl2.lnk.disabledStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BM6764c813]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
--a------ 2005-02-16 23:11 49152 C:\Programme\HP\HP Software Update\HPWuSchd2.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
--a------ 2001-07-09 11:50 155648 C:\WINDOWS\system32\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"RichVideo"=2 (0x2)
"MNSFramework"=2 (0x2)
"MDM"=2 (0x2)
"gusvc"=2 (0x2)
"AgereModemAudio"=2 (0x2)

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-disabled]
"TkBellExe"="C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
"WinampAgent"=C:\Programme\Winamp\winampa.exe
"LanguageShortcut"=C:\Programme\CyberLink\PowerDVD\Language\Language.exe
"RemoteControl"=C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
"Sony Ericsson PC Suite"="C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\WINDOWS\\system32\\spool\\drivers\\w32x86\\3\\HP1005MC.EXE"=
"C:\\Programme\\Network Stumbler\\NetStumbler.exe"=
"C:\\Programme\\mg7\\prog\\mgstart.exe"=
"C:\\Programme\\Grisoft\\AVG7\\avginet.exe"=
"C:\\Programme\\Grisoft\\AVG7\\avgamsvr.exe"=
"C:\\Programme\\Grisoft\\AVG7\\avgcc.exe"=
"C:\\Programme\\Winamp Remote\\bin\\OrbTray.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009

R3 FUJ02E1;%FUJ02E1.DeviceDesc%;C:\WINDOWS\system32\Drivers\FUJ02E1.sys [2004-10-18 23:08]
R3 FUJ02E3;Fujitsu FUJ02E3 Device Driver;C:\WINDOWS\system32\DRIVERS\FUJ02E3.sys [2004-01-17 12:15]
S3 ADM851X;Infineon ADM851X USB To Fast Ethernet MII Adapter Driver;C:\WINDOWS\system32\DRIVERS\ADM851X.SYS [2006-04-21 06:26]
S3 BrScnUsb;Brother USB Still Image driver;C:\WINDOWS\system32\Drivers\BrScnUsb.sys [2004-10-15 13:50]
S3 BrSerIf;Brother MFC Serial Port Interface WDM Driver;C:\WINDOWS\system32\Drivers\BrSerIf.sys [2006-01-18 23:44]
S3 BrUsbSer;Brother MFC USB Serial WDM Driver;C:\WINDOWS\system32\Drivers\BrUsbSer.sys [2006-01-19 04:17]
S3 GTPTSER;GT PT SER;C:\WINDOWS\system32\DRIVERS\gtptser.sys [2007-06-29 19:27]
S3 GTUQBUS;GT UQ BUS;C:\WINDOWS\system32\DRIVERS\gtuqbus.sys [2007-06-29 19:27]
S3 HPFXBULK;HPFXBULK;C:\WINDOWS\system32\drivers\hpfxbulk.sys [2006-06-12 16:36]
S3 NSNDIS5;NSNDIS5 NDIS Protocol Driver;C:\WINDOWS\system32\NSNDIS5.SYS [2004-03-24 04:12]
S3 s115bus;Sony Ericsson Device 115 driver (WDM);C:\WINDOWS\system32\DRIVERS\s115bus.sys [2007-04-23 15:54]
S3 s115mdfl;Sony Ericsson Device 115 USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\s115mdfl.sys [2007-04-23 15:54]
S3 s115mdm;Sony Ericsson Device 115 USB WMC Modem Driver;C:\WINDOWS\system32\DRIVERS\s115mdm.sys [2007-04-23 15:54]
S3 s115mgmt;Sony Ericsson Device 115 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\s115mgmt.sys [2007-04-23 15:54]
S3 s115obex;Sony Ericsson Device 115 USB WMC OBEX Interface;C:\WINDOWS\system32\DRIVERS\s115obex.sys [2007-04-23 15:54]

.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, h**p://w*w.gmer.net
Rootkit scan 2008-04-04 18:47:57
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostart Eintr„ge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
------------------------ Other Running Processes ------------------------
.
C:\Programme\Sygate\SPF\smc.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2008-04-04 18:50:03 - machine was rebooted
ComboFix-quarantined-files.txt 2008-04-04 16:50:00
ComboFix2.txt 2008-04-03 19:15:11
16 Verzeichnis(se), 15,930,490,880 Bytes frei
20 Verzeichnis(se), 15,915,274,240 Bytes frei
.
2008-03-12 07:51:14 --- E O F ---

Alt 04.04.2008, 17:53   #27
destinator
 
Virtumonde! Hilfe!!! - Standard

Virtumonde! Hilfe!!!


Das ist alles was da drin steht!


127.0.0.1 localhost

Alt 04.04.2008, 17:57   #28
Sunny
Administrator
> Competence Manager
 
Virtumonde! Hilfe!!! - Standard

Virtumonde! Hilfe!!!


Zitat:
Zitat von destinator Beitrag anzeigen
Das ist alles was da drin steht!


127.0.0.1 localhost
Sehr gut!


Nun zum Abschluss nochmal folgendes:


Anleitung Avenger (by swandog46)

1.) Lade dir das Tool Avenger und speichere es auf dem Desktop:






2.) Das Programm so einstellen wie es auf dem Bild zu sehen ist.

Kopiere nun folgenden Text in das weiße Feld: (bei -> "input script here")


Zitat:
Registry keys to delete:
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BM6764c813

3.) Schliesse nun alle Programme (vorher notfalls abspeichern!) und Browser-Fenster, nach dem ausführen des Avengers wird das System neu gestartet.


4.) Um den Avenger zu starten klicke auf -> Execute
Dann bestätigen mit "Yes" das der Rechner neu startet!

5.) Nachdem das System neu gestartet ist, findest du hier einen Report vom Avenger -> C:\avenger.txt
Öffne die Datei mit dem Editor und kopiere den gesamten Text in deinen Beitrag hier am Trojaner-Board.




Combofix Deinstallieren

Klick auf Start -> Ausführen -> eintippen combofix /U

Damit ist Combofix und alle weiteren Programme entfernt wurden.

Wenn dann keine Probleme mehr bestehen, bist du entlassen..
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Alt 04.04.2008, 18:06   #29
destinator
 
Virtumonde! Hilfe!!! - Standard

Virtumonde! Hilfe!!!


Logfile of The Avenger Version 2.0, (c) by Swandog46
Swandog46's Public Anti-Malware Tools

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

Registry key "HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BM6764c813" deleted successfully.

Completed script processing.

*******************

Finished! Terminate.


Ist jetzt alles in Ordnung?

Alt 04.04.2008, 18:07   #30
Sunny
Administrator
> Competence Manager
 
Virtumonde! Hilfe!!! - Standard

Virtumonde! Hilfe!!!


Zitat:
Zitat von destinator Beitrag anzeigen
Ist jetzt alles in Ordnung?
Ich für meinen Teil sehe keine Probleme mehr, sofern dich keine Probleme mehr plagen?!

Schönes Wochenende..
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Antwort
Seite 2 von 3 1 2 3

Themen zu Virtumonde! Hilfe!!!
1.exe, adobe, alert, application, ausführbare datei, bho, cs3, einstellungen, entfernen, excel, explorer, firefox, firewall, google, hijackthis, hilfe!!, hilfe!!!, hkus\s-1-5-18, internet, internet explorer, konvertieren, mehrere, mozilla, mozilla firefox, pdf, pdf-datei, quara, rundll, software, system, trojaner, viren, virtumonde, windows, windows xp


« Trojaner winlogon.exe | Spyware, fieser Virus-Windows Security Alert »


Ähnliche Themen: Virtumonde! Hilfe!!!


  1. Hilfe, Virtumonde hat mich
    Plagegeister aller Art und deren Bekämpfung - 25.06.2009 (8)
  2. Hilfe: Trojaner (Virtumonde)
    Log-Analyse und Auswertung - 15.01.2009 (9)
  3. Virtumonde, Virtumonde.generic und Smitfraud-C. lassen sich nicht entfernen
    Log-Analyse und Auswertung - 22.12.2008 (1)
  4. Infiziert mit Virtumonde generic,Virtumonde ,Smitfraud-C und virtumonde.prx
    Plagegeister aller Art und deren Bekämpfung - 17.12.2008 (0)
  5. Spybot meldet Smitfraud-C. Virtumonde & Virtumonde.generic Hilfe!
    Plagegeister aller Art und deren Bekämpfung - 15.12.2008 (1)
  6. Virtumonde - bitte um Hilfe
    Mülltonne - 14.11.2008 (0)
  7. Virtumonde, bitte um Hilfe :-(
    Log-Analyse und Auswertung - 20.10.2008 (4)
  8. Trojaner / Virtumonde? Hilfe!
    Mülltonne - 05.10.2008 (0)
  9. Hilfe bei Virtumonde.dll?
    Plagegeister aller Art und deren Bekämpfung - 21.09.2008 (1)
  10. Virtumonde! Bitte um Hilfe.
    Log-Analyse und Auswertung - 20.08.2008 (12)
  11. Virtumonde und Smitfraudbefall - Hilfe bitte
    Log-Analyse und Auswertung - 08.08.2008 (16)
  12. VirtuMonde und andere ? - dringend Hilfe
    Mülltonne - 25.07.2008 (0)
  13. Virtumonde --- brauche Hilfe
    Log-Analyse und Auswertung - 12.07.2008 (11)
  14. Virtumonde => Ich brauche hilfe.... -.-
    Log-Analyse und Auswertung - 27.05.2008 (14)
  15. Virtumonde [Brauche Hilfe]
    Plagegeister aller Art und deren Bekämpfung - 01.04.2008 (42)
  16. Trojan.Virtumonde bitte um HILFE !!
    Mülltonne - 10.01.2008 (1)
  17. Virtumonde Hilfe benötigt
    Log-Analyse und Auswertung - 28.12.2007 (2)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Virtumonde! Hilfe!!! - Logfile of The Avenger Version 2.0, (c) by Swandog46 Swandog46's Public Anti-Malware Tools Platform: Windows XP ******************* Script file opened successfully. Script file read successfully. Backups directory opened successfully at - Virtumonde! Hilfe!!!...
Archiv
Du betrachtest: Virtumonde! Hilfe!!! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55