TR/Vundo.gen

galliance

habe ein problem mit dem trojaner Vundo.gen ... ich kriegs einfach net vom rechner weg. Hab schon so einiges probiert aber es ist immernoch doch da.
Könnt mir da einer weiterhelfen?

Hier mal die LOGs
---------------------ComboFix------------------

ComboFix 08-05-01.3 - Administrator 2008-05-03 21:16:11.1 - NTFSx86
ausgeführt von:: C:\Dokumente und Einstellungen\Administrator\Desktop\ComboFix.exe

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temporary Internet Files\ijjistarter2FxB.exe
C:\WINDOWS\system32\1052F37809.dll
C:\WINDOWS\system32\launcher.exe

.
((((((((((((((((((((((( Dateien erstellt von 2008-04-03 bis 2008-05-03 ))))))))))))))))))))))))))))))
.

2008-05-03 18:37 . 2008-05-03 18:37 <DIR> d-------- C:\Programme\MSXML 6.0
2008-05-03 17:51 . 2008-05-03 17:51 <DIR> d-------- C:\VundoFix Backups
2008-05-03 17:50 . 2008-05-03 17:50 <DIR> d-------- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\AdobeUM
2008-05-03 09:32 . 2008-05-03 09:32 43,520 --a------ C:\WINDOWS\system32\ddcDwuRJ.dll
2008-05-03 09:28 . 2008-05-03 09:28 <DIR> d-------- C:\Programme\Gemeinsame Dateien\DeskShare Shared
2008-05-03 09:28 . 2008-05-03 09:28 <DIR> d-------- C:\Programme\Deskshare
2008-05-03 09:28 . 2008-05-03 09:28 356,352 --a------ C:\WINDOWS\eSellerateEngine.dll
2008-05-03 09:28 . 2004-12-07 10:11 258,352 --a------ C:\WINDOWS\system32\Unicows.dll
2008-05-03 09:24 . 2008-05-03 09:33 <DIR> d-a------ C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
2008-05-03 09:24 . 2008-05-03 09:24 <DIR> d-------- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Sony
2008-05-03 09:24 . 2008-05-03 09:24 <DIR> d-------- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Publish Providers
2008-05-03 09:20 . 2008-05-03 09:20 <DIR> d-------- C:\Programme\Vstplugins
2008-05-03 09:20 . 2008-05-03 09:20 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sony
2008-05-03 09:19 . 2008-05-03 09:19 <DIR> d-------- C:\Programme\Sony
2008-05-03 08:54 . 2008-05-03 08:54 <DIR> d-------- C:\WINDOWS\system32\XPSViewer
2008-05-03 08:53 . 2008-05-03 08:53 <DIR> d-------- C:\Programme\Reference Assemblies
2008-05-03 08:53 . 2006-06-29 13:07 14,048 --------- C:\WINDOWS\system32\spmsg2.dll
2008-05-03 08:50 . 2008-05-03 08:50 <DIR> d-------- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Sony Setup
2008-05-03 08:49 . 2008-05-03 08:49 <DIR> d-------- C:\Programme\Sony Setup
2008-05-03 08:48 . 2008-05-03 09:06 <DIR> d-------- C:\Programme\%systemdir%
2008-05-02 23:26 . 2008-05-02 23:26 <DIR> d-------- C:\Programme\Gemeinsame Dateien\NSV
2008-04-30 23:27 . 2008-04-30 23:27 90,112 --a------ C:\WINDOWS\system32\msglsbtn.ocx
2008-04-30 23:27 . 2008-04-30 23:27 53,248 --a------ C:\WINDOWS\system32\wind.dll
2008-04-27 01:19 . 2008-04-27 01:19 <DIR> d-------- C:\AeriaGames
2008-04-27 01:18 . 2008-04-27 01:18 <DIR> d-------- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\InstallShield
2008-04-26 22:27 . 2008-04-26 22:27 <DIR> d-------- C:\Programme\Gamescampus
2008-04-25 02:22 . 2008-04-25 02:22 <DIR> d-------- C:\Programme\Codemasters
2008-04-23 00:29 . 2008-04-23 00:29 41,296 --a------ C:\WINDOWS\system32\xfcodec.dll
2008-04-19 04:39 . 2008-04-19 04:39 <DIR> d-------- C:\Programme\GameTribe
2008-04-18 02:20 . 2008-04-18 02:57 <DIR> d-------- C:\Programme\Cheat Engine
2008-04-18 02:20 . 2007-12-26 17:30 1,970,176 --a------ C:\WINDOWS\system32\d3dx9.dll
2008-04-18 02:20 . 2007-12-26 17:30 679,936 --a------ C:\WINDOWS\system32\D3DX81ab.dll
2008-04-17 22:28 . 2008-04-17 22:28 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2008-04-17 22:28 . 2008-04-17 22:28 1,409 --a------ C:\WINDOWS\QTFont.for
2008-04-17 21:13 . 2008-04-17 21:13 268 --ah----- C:\sqmdata03.sqm
2008-04-17 21:13 . 2008-04-17 21:13 244 --ah----- C:\sqmnoopt03.sqm
2008-04-17 03:18 . 2008-04-17 03:29 <DIR> d-------- C:\Programme\Quick Memory Editor
2008-04-17 01:25 . 2008-04-17 01:25 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Protexis
2008-04-17 01:20 . 2008-04-17 22:05 <DIR> d-------- C:\Programme\Gemeinsame Dateien\keyplusplus
2008-04-16 19:52 . 2008-04-16 19:52 <DIR> d-------- C:\GAMIGO
2008-04-15 19:57 . 2008-04-15 19:57 <DIR> d-------- C:\Programme\MobMapUpdater
2008-04-15 19:35 . 2008-04-15 19:35 <DIR> d-------- C:\Programme\wowii
2008-04-15 19:16 . 2008-04-15 19:16 <DIR> d-------- C:\Logs
2008-04-15 17:35 . 2008-04-15 17:48 107,832 --a------ C:\WINDOWS\system32\PnkBstrB.exe
2008-04-15 17:35 . 2008-04-15 17:35 66,872 --a------ C:\WINDOWS\system32\PnkBstrA.exe
2008-04-15 17:35 . 2008-04-15 17:48 22,328 --a------ C:\WINDOWS\system32\drivers\PnkBstrK.sys
2008-04-15 15:16 . 2008-04-15 15:17 <DIR> d-------- C:\eb670f146b3c0f34cea13f2d
2008-04-15 15:02 . 2008-04-15 15:04 <DIR> d-------- C:\WINDOWS\system32\de-de

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-05-03 06:57 --------- d-----w C:\Programme\MSBuild
2008-05-03 05:42 1,145 ----a-w C:\Dokumente und Einstellungen\Incomplete\downloads.dat
2008-05-03 05:39 --------- d-----w C:\Programme\Zoom Player
2008-05-02 21:24 --------- d-----w C:\Programme\Winamp
2008-05-02 21:24 --------- d-----w C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Winamp
2008-05-02 14:38 --------- d-----w C:\Programme\Steam
2008-04-29 10:55 --------- d-----w C:\Programme\Xfire
2008-04-28 22:11 --------- d-----w C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Xfire
2008-04-26 23:19 --------- d--h--w C:\Programme\InstallShield Installation Information
2008-04-20 14:37 --------- d-----w C:\Programme\World of Warcraft
2008-04-17 19:14 --------- d-----w C:\Programme\MSN Messenger
2008-04-17 19:14 --------- d-----w C:\Programme\Messenger Plus! Live
2008-04-17 01:30 --------- d-----w C:\Programme\TVR
2008-04-16 23:20 --------- d-----w C:\Programme\Common Files
2008-04-15 23:23 --------- d-----w C:\Programme\PKR
2008-04-15 15:34 --------- d-----w C:\Programme\WarRock
2008-04-03 09:41 --------- d-----w C:\Programme\Uplink
2008-03-26 02:28 20,480 ----a-w C:\WINDOWS\system32\H@tKeysH@@k.DLL
2008-03-25 06:32 --------- d-----w C:\Programme\Electronic Arts
2008-03-20 08:03 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys
2008-03-19 13:01 --------- d-----w C:\Programme\AV Vcs 4.0 DIAMOND
2008-03-19 13:01 --------- d-----w C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\teamspeak2
2008-03-01 12:54 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
2008-02-20 06:50 282,624 ----a-w C:\WINDOWS\system32\gdi32.dll
2008-02-20 05:33 45,568 ----a-w C:\WINDOWS\system32\dnsrslvr.dll
2007-11-03 22:21 90 ----a-w C:\Programme\realmlist.wtf
.

(((((((((((((((((((((((((((( Autostart Punkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{B3102264-D09D-4322-B625-503FBF18DD7E}]
2008-05-03 09:32 43520 --a------ C:\WINDOWS\system32\ddcDwuRJ.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-11-11 13:00 15360]
"Veoh"="C:\Programme\Veoh Networks\Veoh\VeohClient.exe" [2008-04-01 18:35 3587120]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"ICQ Lite"="C:\Programme\ICQLite\ICQLite.exe" [2006-07-11 12:15 3144800]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"="SOUNDMAN.EXE" [2004-11-11 13:00 67072 C:\WINDOWS\SOUNDMAN.EXE]
"avgnt"="C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-04-22 17:53 262401]
"!AVG Anti-Spyware"="C:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 11:25 6731312]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-09-17 01:07 8491008]
"keyplusplus"="C:\progra~1\common~1\keyplusplus\startk.exe" [ ]
"QuickTime Task"="C:\WINDOWS\system32\qttask.exe" [2007-10-13 19:06 98304]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-11-11 13:00 15360]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
"{B3102264-D09D-4322-B625-503FBF18DD7E}"= C:\WINDOWS\system32\ddcDwuRJ.dll [2008-05-03 09:32 43520]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\Antiwpa]
antiwpa.dll 2005-09-18 02:32 5376 C:\WINDOWS\system32\antiwpa.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\ddcDwuRJ]
ddcDwuRJ.dll 2008-05-03 09:32 43520 C:\WINDOWS\system32\ddcDwuRJ.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.iac2"= C:\PROGRA~1\ACEMEG~1\SystemS\Intel\iac25_32.ax
"msacm.lameacm"= C:\PROGRA~1\ACEMEG~1\SystemS\lameacm.acm
"vidc.davc"= C:\PROGRA~1\ACEMEG~1\SystemS\dicas\davcvfw.dll
"vidc.div3"= C:\PROGRA~1\ACEMEG~1\SystemS\DivX\DivXc32.dll
"vidc.div5"= C:\PROGRA~1\ACEMEG~1\SystemS\DivX\DivXc32.dll
"vidc.mpg3"= C:\PROGRA~1\ACEMEG~1\SystemS\DivX\DivXc32.dll
"vidc.div4"= C:\PROGRA~1\ACEMEG~1\SystemS\DivX\DivXc32f.dll
"vidc.div6"= C:\PROGRA~1\ACEMEG~1\SystemS\DivX\DivXc32f.dll
"vidc.ap41"= C:\PROGRA~1\ACEMEG~1\SystemS\DivX\DivXc32f.dll
"vidc.divx"= C:\PROGRA~1\ACEMEG~1\SystemS\DivX\DivX520.dll
"msacm.divxa32"= C:\PROGRA~1\ACEMEG~1\SystemS\DivX\divxa32.acm
"vidc.xvid"= C:\PROGRA~1\ACEMEG~1\SystemS\XviD\xvidvfw.dll
"VIDC.XFR1"= xfcodec.dll

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^Administrator^Startmenü^Programme^Autostart^Adobe Gamma.lnk]
path=C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart\Adobe Gamma.lnk
backup=C:\WINDOWS\pss\Adobe Gamma.lnkStartup

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Adobe Acrobat - Schnellstart.lnk]
path=C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Acrobat - Schnellstart.lnk
backup=C:\WINDOWS\pss\Adobe Acrobat - Schnellstart.lnkCommon Startup

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^NewShortcut1.lnk]
path=C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\NewShortcut1.lnk
backup=C:\WINDOWS\pss\NewShortcut1.lnkCommon Startup

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Privoxy.lnk]
path=C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Privoxy.lnk
backup=C:\WINDOWS\pss\Privoxy.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Acrobat Assistant 7.0]
--a------ 2005-09-24 07:30 483328 C:\Programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
--a------ 2006-04-21 17:03 94208 C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]
--a------ 2004-11-11 13:00 15360 C:\WINDOWS\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\GrooveMonitor]
--a------ 2006-10-27 01:47 31016 C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISUSPM]
--a------ 2007-03-29 16:41 222128 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Macrovision\FLEXnet Connect\6\ISUSPM.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck]
C:\WINDOWS\system32\dumprep 0 -k

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
--a------ 2006-01-12 16:40 155648 C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
--a------ 2007-09-17 01:07 8491008 C:\WINDOWS\system32\NvCpl.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
--a------ 2007-09-17 01:07 81920 C:\WINDOWS\system32\NvMcTray.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
--a------ 2007-09-17 01:07 1626112 C:\WINDOWS\system32\nwiz.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Octoshape Streaming Services]
--a------ 2006-02-13 18:33 214648 C:\Programme\Octoshape Streaming Services\Administrator\OctoshapeClient.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
--a------ 2007-10-13 19:06 98304 C:\WINDOWS\system32\qttask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RecSche]
C:\Programme\TVR\RecSche.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ScanRegistry]
C:\W

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Steam]
--a------ 2008-04-15 16:25 1271032 c:\programme\steam\steam.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
--a------ 2007-09-25 01:11 132496 C:\Programme\Java\jre1.6.0_03\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
--a------ 2007-11-15 01:17 185896 C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\updateMgr]
-ra------ 2005-08-18 21:49 307200 C:\Programme\Adobe\Acrobat 7.0\Acrobat\AdobeUpdateManager.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Veoh]
--a------ 2008-04-01 18:35 3587120 C:\Programme\Veoh Networks\Veoh\VeohClient.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VodafoneVMCLiteLauncher]
--a------ 2007-10-17 14:07 102400 C:\Programme\Vodafone\VMCLite\\VodafoneVMCLiteLauncher.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinDVRCtrl]
C:\WINDOWS\WDVRCtrl.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Programme\\Steam\\steamapps\\monkey_di_ruffy10\\counter-strike source\\hl2.exe"=
"C:\\Programme\\ICQLite\\ICQLite.exe"=
"C:\\Programme\\Xfire\\xfire.exe"=
"C:\\Programme\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"C:\\Programme\\Microsoft Office\\Office12\\GROOVE.EXE"=
"C:\\Programme\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Programme\\MSN Messenger\\msnmsgr.exe"=
"C:\\Programme\\MSN Messenger\\livecall.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"8322:TCP"= 8322:TCP:BitComet 8322 TCP
"8322:UDP"= 8322:UDP:BitComet 8322 UDP

R3 SISNICXP;SiS PCI Fast Ethernet Adapter Driver for NDIS51;C:\WINDOWS\system32\DRIVERS\sisnicxp.sys [2004-11-11 13:00]
S3 XDva030;XDva030;C:\WINDOWS\system32\XDva030.sys []
S3 XDva132;XDva132;C:\WINDOWS\system32\XDva132.sys []

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{897c979a-a9b3-11dc-9654-000feab39b71}]
\Shell\AutoRun\command - I:\starter.exe

*Newly Created Service* - CATCHME
.
**************************************************************************

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-03 21:23:29
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostart Einträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\OMSCAN]
"ImagePath"="\Sys"
.
--------------------- DLLs Loaded Under Running Processes ---------------------

PROCESS: C:\WINDOWS\system32\winlogon.exe
-> C:\WINDOWS\system32\ddcDwuRJ.dll
.
Zeit der Fertigstellung: 2008-05-03 21:28:02
ComboFix-quarantined-files.txt 2008-05-03 19:27:43

16 Verzeichnis(se), 4,019,113,984 Bytes frei
19 Verzeichnis(se), 8,330,780,672 Bytes frei

229 --- E O F --- 2008-05-03 16:37:38



-----------------------AntiVir Meldung---------------------

http://img113.imageshack.us/img113/3214/vundogensz8.jpg

Sry das es eben in nem anderen Thread war^^.
Vielen Dank schonmal im vorraus ~ Galliance