TR/Vundo.gen

galliance · 03.05.2008, 20:35

habe ein problem mit dem trojaner Vundo.gen ... ich kriegs einfach net vom rechner weg. Hab schon so einiges probiert aber es ist immernoch doch da.
Könnt mir da einer weiterhelfen?

Hier mal die LOGs
---------------------ComboFix------------------

ComboFix 08-05-01.3 - Administrator 2008-05-03 21:16:11.1 - NTFSx86
ausgeführt von:: C:\Dokumente und Einstellungen\Administrator\Desktop\ComboFix.exe

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temporary Internet Files\ijjistarter2FxB.exe
C:\WINDOWS\system32\1052F37809.dll
C:\WINDOWS\system32\launcher.exe

.
((((((((((((((((((((((( Dateien erstellt von 2008-04-03 bis 2008-05-03 ))))))))))))))))))))))))))))))
.

2008-05-03 18:37 . 2008-05-03 18:37 <DIR> d-------- C:\Programme\MSXML 6.0
2008-05-03 17:51 . 2008-05-03 17:51 <DIR> d-------- C:\VundoFix Backups
2008-05-03 17:50 . 2008-05-03 17:50 <DIR> d-------- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\AdobeUM
2008-05-03 09:32 . 2008-05-03 09:32 43,520 --a------ C:\WINDOWS\system32\ddcDwuRJ.dll
2008-05-03 09:28 . 2008-05-03 09:28 <DIR> d-------- C:\Programme\Gemeinsame Dateien\DeskShare Shared
2008-05-03 09:28 . 2008-05-03 09:28 <DIR> d-------- C:\Programme\Deskshare
2008-05-03 09:28 . 2008-05-03 09:28 356,352 --a------ C:\WINDOWS\eSellerateEngine.dll
2008-05-03 09:28 . 2004-12-07 10:11 258,352 --a------ C:\WINDOWS\system32\Unicows.dll
2008-05-03 09:24 . 2008-05-03 09:33 <DIR> d-a------ C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
2008-05-03 09:24 . 2008-05-03 09:24 <DIR> d-------- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Sony
2008-05-03 09:24 . 2008-05-03 09:24 <DIR> d-------- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Publish Providers
2008-05-03 09:20 . 2008-05-03 09:20 <DIR> d-------- C:\Programme\Vstplugins
2008-05-03 09:20 . 2008-05-03 09:20 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sony
2008-05-03 09:19 . 2008-05-03 09:19 <DIR> d-------- C:\Programme\Sony
2008-05-03 08:54 . 2008-05-03 08:54 <DIR> d-------- C:\WINDOWS\system32\XPSViewer
2008-05-03 08:53 . 2008-05-03 08:53 <DIR> d-------- C:\Programme\Reference Assemblies
2008-05-03 08:53 . 2006-06-29 13:07 14,048 --------- C:\WINDOWS\system32\spmsg2.dll
2008-05-03 08:50 . 2008-05-03 08:50 <DIR> d-------- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Sony Setup
2008-05-03 08:49 . 2008-05-03 08:49 <DIR> d-------- C:\Programme\Sony Setup
2008-05-03 08:48 . 2008-05-03 09:06 <DIR> d-------- C:\Programme\%systemdir%
2008-05-02 23:26 . 2008-05-02 23:26 <DIR> d-------- C:\Programme\Gemeinsame Dateien\NSV
2008-04-30 23:27 . 2008-04-30 23:27 90,112 --a------ C:\WINDOWS\system32\msglsbtn.ocx
2008-04-30 23:27 . 2008-04-30 23:27 53,248 --a------ C:\WINDOWS\system32\wind.dll
2008-04-27 01:19 . 2008-04-27 01:19 <DIR> d-------- C:\AeriaGames
2008-04-27 01:18 . 2008-04-27 01:18 <DIR> d-------- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\InstallShield
2008-04-26 22:27 . 2008-04-26 22:27 <DIR> d-------- C:\Programme\Gamescampus
2008-04-25 02:22 . 2008-04-25 02:22 <DIR> d-------- C:\Programme\Codemasters
2008-04-23 00:29 . 2008-04-23 00:29 41,296 --a------ C:\WINDOWS\system32\xfcodec.dll
2008-04-19 04:39 . 2008-04-19 04:39 <DIR> d-------- C:\Programme\GameTribe
2008-04-18 02:20 . 2008-04-18 02:57 <DIR> d-------- C:\Programme\Cheat Engine
2008-04-18 02:20 . 2007-12-26 17:30 1,970,176 --a------ C:\WINDOWS\system32\d3dx9.dll
2008-04-18 02:20 . 2007-12-26 17:30 679,936 --a------ C:\WINDOWS\system32\D3DX81ab.dll
2008-04-17 22:28 . 2008-04-17 22:28 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2008-04-17 22:28 . 2008-04-17 22:28 1,409 --a------ C:\WINDOWS\QTFont.for
2008-04-17 21:13 . 2008-04-17 21:13 268 --ah----- C:\sqmdata03.sqm
2008-04-17 21:13 . 2008-04-17 21:13 244 --ah----- C:\sqmnoopt03.sqm
2008-04-17 03:18 . 2008-04-17 03:29 <DIR> d-------- C:\Programme\Quick Memory Editor
2008-04-17 01:25 . 2008-04-17 01:25 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Protexis
2008-04-17 01:20 . 2008-04-17 22:05 <DIR> d-------- C:\Programme\Gemeinsame Dateien\keyplusplus
2008-04-16 19:52 . 2008-04-16 19:52 <DIR> d-------- C:\GAMIGO
2008-04-15 19:57 . 2008-04-15 19:57 <DIR> d-------- C:\Programme\MobMapUpdater
2008-04-15 19:35 . 2008-04-15 19:35 <DIR> d-------- C:\Programme\wowii
2008-04-15 19:16 . 2008-04-15 19:16 <DIR> d-------- C:\Logs
2008-04-15 17:35 . 2008-04-15 17:48 107,832 --a------ C:\WINDOWS\system32\PnkBstrB.exe
2008-04-15 17:35 . 2008-04-15 17:35 66,872 --a------ C:\WINDOWS\system32\PnkBstrA.exe
2008-04-15 17:35 . 2008-04-15 17:48 22,328 --a------ C:\WINDOWS\system32\drivers\PnkBstrK.sys
2008-04-15 15:16 . 2008-04-15 15:17 <DIR> d-------- C:\eb670f146b3c0f34cea13f2d
2008-04-15 15:02 . 2008-04-15 15:04 <DIR> d-------- C:\WINDOWS\system32\de-de

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-05-03 06:57 --------- d-----w C:\Programme\MSBuild
2008-05-03 05:42 1,145 ----a-w C:\Dokumente und Einstellungen\Incomplete\downloads.dat
2008-05-03 05:39 --------- d-----w C:\Programme\Zoom Player
2008-05-02 21:24 --------- d-----w C:\Programme\Winamp
2008-05-02 21:24 --------- d-----w C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Winamp
2008-05-02 14:38 --------- d-----w C:\Programme\Steam
2008-04-29 10:55 --------- d-----w C:\Programme\Xfire
2008-04-28 22:11 --------- d-----w C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Xfire
2008-04-26 23:19 --------- d--h--w C:\Programme\InstallShield Installation Information
2008-04-20 14:37 --------- d-----w C:\Programme\World of Warcraft
2008-04-17 19:14 --------- d-----w C:\Programme\MSN Messenger
2008-04-17 19:14 --------- d-----w C:\Programme\Messenger Plus! Live
2008-04-17 01:30 --------- d-----w C:\Programme\TVR
2008-04-16 23:20 --------- d-----w C:\Programme\Common Files
2008-04-15 23:23 --------- d-----w C:\Programme\PKR
2008-04-15 15:34 --------- d-----w C:\Programme\WarRock
2008-04-03 09:41 --------- d-----w C:\Programme\Uplink
2008-03-26 02:28 20,480 ----a-w C:\WINDOWS\system32\H@tKeysH@@k.DLL
2008-03-25 06:32 --------- d-----w C:\Programme\Electronic Arts
2008-03-20 08:03 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys
2008-03-19 13:01 --------- d-----w C:\Programme\AV Vcs 4.0 DIAMOND
2008-03-19 13:01 --------- d-----w C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\teamspeak2
2008-03-01 12:54 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
2008-02-20 06:50 282,624 ----a-w C:\WINDOWS\system32\gdi32.dll
2008-02-20 05:33 45,568 ----a-w C:\WINDOWS\system32\dnsrslvr.dll
2007-11-03 22:21 90 ----a-w C:\Programme\realmlist.wtf
.

(((((((((((((((((((((((((((( Autostart Punkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{B3102264-D09D-4322-B625-503FBF18DD7E}]
2008-05-03 09:32 43520 --a------ C:\WINDOWS\system32\ddcDwuRJ.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-11-11 13:00 15360]
"Veoh"="C:\Programme\Veoh Networks\Veoh\VeohClient.exe" [2008-04-01 18:35 3587120]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"ICQ Lite"="C:\Programme\ICQLite\ICQLite.exe" [2006-07-11 12:15 3144800]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"="SOUNDMAN.EXE" [2004-11-11 13:00 67072 C:\WINDOWS\SOUNDMAN.EXE]
"avgnt"="C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-04-22 17:53 262401]
"!AVG Anti-Spyware"="C:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 11:25 6731312]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-09-17 01:07 8491008]
"keyplusplus"="C:\progra~1\common~1\keyplusplus\startk.exe" [ ]
"QuickTime Task"="C:\WINDOWS\system32\qttask.exe" [2007-10-13 19:06 98304]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-11-11 13:00 15360]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
"{B3102264-D09D-4322-B625-503FBF18DD7E}"= C:\WINDOWS\system32\ddcDwuRJ.dll [2008-05-03 09:32 43520]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\Antiwpa]
antiwpa.dll 2005-09-18 02:32 5376 C:\WINDOWS\system32\antiwpa.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\ddcDwuRJ]
ddcDwuRJ.dll 2008-05-03 09:32 43520 C:\WINDOWS\system32\ddcDwuRJ.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.iac2"= C:\PROGRA~1\ACEMEG~1\SystemS\Intel\iac25_32.ax
"msacm.lameacm"= C:\PROGRA~1\ACEMEG~1\SystemS\lameacm.acm
"vidc.davc"= C:\PROGRA~1\ACEMEG~1\SystemS\dicas\davcvfw.dll
"vidc.div3"= C:\PROGRA~1\ACEMEG~1\SystemS\DivX\DivXc32.dll
"vidc.div5"= C:\PROGRA~1\ACEMEG~1\SystemS\DivX\DivXc32.dll
"vidc.mpg3"= C:\PROGRA~1\ACEMEG~1\SystemS\DivX\DivXc32.dll
"vidc.div4"= C:\PROGRA~1\ACEMEG~1\SystemS\DivX\DivXc32f.dll
"vidc.div6"= C:\PROGRA~1\ACEMEG~1\SystemS\DivX\DivXc32f.dll
"vidc.ap41"= C:\PROGRA~1\ACEMEG~1\SystemS\DivX\DivXc32f.dll
"vidc.divx"= C:\PROGRA~1\ACEMEG~1\SystemS\DivX\DivX520.dll
"msacm.divxa32"= C:\PROGRA~1\ACEMEG~1\SystemS\DivX\divxa32.acm
"vidc.xvid"= C:\PROGRA~1\ACEMEG~1\SystemS\XviD\xvidvfw.dll
"VIDC.XFR1"= xfcodec.dll

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^Administrator^Startmenü^Programme^Autostart^Adobe Gamma.lnk]
path=C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart\Adobe Gamma.lnk
backup=C:\WINDOWS\pss\Adobe Gamma.lnkStartup

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Adobe Acrobat - Schnellstart.lnk]
path=C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Acrobat - Schnellstart.lnk
backup=C:\WINDOWS\pss\Adobe Acrobat - Schnellstart.lnkCommon Startup

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^NewShortcut1.lnk]
path=C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\NewShortcut1.lnk
backup=C:\WINDOWS\pss\NewShortcut1.lnkCommon Startup

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Privoxy.lnk]
path=C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Privoxy.lnk
backup=C:\WINDOWS\pss\Privoxy.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Acrobat Assistant 7.0]
--a------ 2005-09-24 07:30 483328 C:\Programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
--a------ 2006-04-21 17:03 94208 C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]
--a------ 2004-11-11 13:00 15360 C:\WINDOWS\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\GrooveMonitor]
--a------ 2006-10-27 01:47 31016 C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISUSPM]
--a------ 2007-03-29 16:41 222128 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Macrovision\FLEXnet Connect\6\ISUSPM.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck]
C:\WINDOWS\system32\dumprep 0 -k

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
--a------ 2006-01-12 16:40 155648 C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
--a------ 2007-09-17 01:07 8491008 C:\WINDOWS\system32\NvCpl.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
--a------ 2007-09-17 01:07 81920 C:\WINDOWS\system32\NvMcTray.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
--a------ 2007-09-17 01:07 1626112 C:\WINDOWS\system32\nwiz.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Octoshape Streaming Services]
--a------ 2006-02-13 18:33 214648 C:\Programme\Octoshape Streaming Services\Administrator\OctoshapeClient.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
--a------ 2007-10-13 19:06 98304 C:\WINDOWS\system32\qttask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RecSche]
C:\Programme\TVR\RecSche.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ScanRegistry]
C:\W

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Steam]
--a------ 2008-04-15 16:25 1271032 c:\programme\steam\steam.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
--a------ 2007-09-25 01:11 132496 C:\Programme\Java\jre1.6.0_03\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
--a------ 2007-11-15 01:17 185896 C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\updateMgr]
-ra------ 2005-08-18 21:49 307200 C:\Programme\Adobe\Acrobat 7.0\Acrobat\AdobeUpdateManager.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Veoh]
--a------ 2008-04-01 18:35 3587120 C:\Programme\Veoh Networks\Veoh\VeohClient.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VodafoneVMCLiteLauncher]
--a------ 2007-10-17 14:07 102400 C:\Programme\Vodafone\VMCLite\\VodafoneVMCLiteLauncher.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinDVRCtrl]
C:\WINDOWS\WDVRCtrl.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Programme\\Steam\\steamapps\\monkey_di_ruffy10\\counter-strike source\\hl2.exe"=
"C:\\Programme\\ICQLite\\ICQLite.exe"=
"C:\\Programme\\Xfire\\xfire.exe"=
"C:\\Programme\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"C:\\Programme\\Microsoft Office\\Office12\\GROOVE.EXE"=
"C:\\Programme\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Programme\\MSN Messenger\\msnmsgr.exe"=
"C:\\Programme\\MSN Messenger\\livecall.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"8322:TCP"= 8322:TCP:BitComet 8322 TCP
"8322:UDP"= 8322:UDP:BitComet 8322 UDP

R3 SISNICXP;SiS PCI Fast Ethernet Adapter Driver for NDIS51;C:\WINDOWS\system32\DRIVERS\sisnicxp.sys [2004-11-11 13:00]
S3 XDva030;XDva030;C:\WINDOWS\system32\XDva030.sys []
S3 XDva132;XDva132;C:\WINDOWS\system32\XDva132.sys []

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{897c979a-a9b3-11dc-9654-000feab39b71}]
\Shell\AutoRun\command - I:\starter.exe

*Newly Created Service* - CATCHME
.
**************************************************************************

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-03 21:23:29
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostart Einträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\OMSCAN]
"ImagePath"="\Sys"
.
--------------------- DLLs Loaded Under Running Processes ---------------------

PROCESS: C:\WINDOWS\system32\winlogon.exe
-> C:\WINDOWS\system32\ddcDwuRJ.dll
.
Zeit der Fertigstellung: 2008-05-03 21:28:02
ComboFix-quarantined-files.txt 2008-05-03 19:27:43

16 Verzeichnis(se), 4,019,113,984 Bytes frei
19 Verzeichnis(se), 8,330,780,672 Bytes frei

229 --- E O F --- 2008-05-03 16:37:38

-----------------------AntiVir Meldung---------------------

http://img113.imageshack.us/img113/3214/vundogensz8.jpg

Sry das es eben in nem anderen Thread war^^.
Vielen Dank schonmal im vorraus ~ Galliance

galliance · 03.05.2008, 20:37

und hier Hijack this
------------Hijackthis-------------------------

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:03:47, on 03.05.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Veoh Networks\Veoh\VeohClient.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\Rar$EX00.969\HijackThis.exe
C:\Programme\ICQLite\ICQLite.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.rarlab.com/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Programme\BitComet\tools\BitCometBHO_1.1.9.24.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: (no name) - {B3102264-D09D-4322-B625-503FBF18DD7E} - C:\WINDOWS\system32\ddcDwuRJ.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Programme\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [keyplusplus] C:\progra~1\common~1\keyplusplus\startk.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\system32\qttask.exe" -atboottime
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Veoh] "C:\Programme\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Programme\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Programme\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Programme\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: In vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: BitComet Search - {461CC20B-FB6E-4f16-8FE8-C29359DB100E} - C:\Programme\BitComet\tools\BitCometBHO_1.1.9.24.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {02ECD07A-22D0-4AF0-BA0A-3F6B06086D08} (GamesCampus Control) - http://xiah.gamescampus.com/luncher/GamesCampus.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1192045124250
O17 - HKLM\System\CCS\Services\Tcpip\..\{AAE7DC3D-8B45-4A4D-AEBC-CC35B1CC1754}: NameServer = 195.50.140.178 195.50.140.114
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O20 - Winlogon Notify: Antiwpa - C:\WINDOWS\SYSTEM32\antiwpa.dll
O20 - Winlogon Notify: ddcDwuRJ - C:\WINDOWS\SYSTEM32\ddcDwuRJ.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Messagcr - Unknown owner - c:\temp\svchost.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUpUtilities2004\WinStylerThemeSvc.exe

--
End of file - 8658 bytes

**Sunny** · 03.05.2008, 20:45

Zitat:

Zitat von galliance

habe ein problem mit dem trojaner Vundo.gen ... ich kriegs einfach net vom rechner weg. Hab schon so einiges probiert aber es ist immernoch doch da.
Könnt mir da einer weiterhelfen?

galliance
Bitte halte dich an die Goldenen Regeln, und beschreibe, so wie es Regel Nr.5 vorgibt, dein Problem.

Wer hat den Trojaner gemeldet/gefunden, und vor allem wo wurde der Trojaner gefunden!
Das hilft uns genauso weiter wie ein Hijacklog.

galliance · 03.05.2008, 21:15

System : Windows XP SP2
Fehlermeldung: Antivir popt fast bei jedem klick auf und weißt mich auf trojanergefahr hin
Pfad: C:\Windows\system32\ddcDwuRJ.dll

Hab schon viel probiert aber nix hilft bitte um hilfe

und sry nochmal
~galliance

**Sunny** · 03.05.2008, 21:24

Dateien Online überprüfen lassen:

Suche die Seite Virtustotal auf, klicke auf den Button „Durchsuchen“ und suche folgende Datei/Dateien:

lass auch die versteckten Dateien anzeigen!

Code:

ATTFilter

C:\progra~1\common~1\keyplusplus\st artk.exe

Lade nun nacheinander jede/alle Datei/Dateien hoch, und warte bis der Scan vorbei ist. (kann bis zu 2 Minuten dauern.)

Poste im Anschluss das Ergebnis der Auswertung, alles abkopieren und in einen Beitrag einfügen.

(Wichtig: Auch die Größenangabe sowie den HASH mit kopieren!)

Anleitung Avenger (by swandog46)

1.) Lade dir das Tool Avenger und speichere es auf dem Desktop:

2.) Das Programm so einstellen wie es auf dem Bild zu sehen ist.

Kopiere nun folgenden Text in das weiße Feld: (bei -> "input script here")

Code:

ATTFilter


Files to delete:
C:\WINDOWS\system32\ddcDwuRJ.dll
C:\WINDOWS\system32\wind.dll
C:\WINDOWS\system32\msglsbtn.ocx

3.) Schliesse nun alle Programme (vorher notfalls abspeichern!) und Browser-Fenster, nach dem ausführen des Avengers wird das System neu gestartet.

4.) Um den Avenger zu starten klicke auf -> Execute
Dann bestätigen mit "Yes" das der Rechner neu startet!

5.) Nachdem das System neu gestartet ist, findest du hier einen Report vom Avenger -> C:\avenger.txt
Öffne die Datei mit dem Editor und kopiere den gesamten Text in deinen Beitrag hier am Trojaner-Board.

Malwarebytes' Anti-Malware

Lies dir die Entfernungsanleitung durch und lass alles entfernen was gefunden wurde:

Download von Malwarebytes' Anti-Malware

galliance · 03.05.2008, 21:50

und hier der Avenger log

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

File "C:\WINDOWS\system32\ddcDwuRJ.dll" deleted successfully.
File "C:\WINDOWS\system32\wind.dll" deleted successfully.
File "C:\WINDOWS\system32\msglsbtn.ocx" deleted successfully.

Completed script processing.

*******************

Finished! Terminate.

~~~~~~~~~~~~~~~~~~

~galliance

**Sunny** · 03.05.2008, 21:59

Hast du die Datei im ersten Schritt auch überprüfen lassen?

hlfeee · 04.05.2008, 14:04

Hallo bin neu hier, hab den virus oder was das is auch !

[edit]

Bitte eröffne, wie jeder andere hier auch, für dein Problem einen eigenen Beitrag.
Nur so wird sichergestellt as jedem User übersichtlich und individuell geholfen werden kann.

Danke.

[/edit]

galliance · 05.05.2008, 04:34

also das war der log von Malwarebytes

Malwarebytes' Anti-Malware 1.11
Datenbank Version: 712

Scan Art: Komplett Scan (C:\|)
Objekte gescannt: 161027
Scan Dauer: 2 hour(s), 9 minute(s), 10 second(s)

Infizierte Speicher Prozesse: 0
Infizierte Speicher Module: 1
Infizierte Registrierungsschlüssel: 5
Infizierte Registrierungswerte: 0
Infizierte Datei Objekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2

Infizierte Speicher Prozesse:
(Keine Malware Objekte gefunden)

Infizierte Speicher Module:
C:\WINDOWS\system32\antiwpa.dll (Malware.Tool) -> Unloaded module successfully.

Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\Interface\{b1e22eb8-2ae8-4e8e-96ae-74f2a1764533} (Adware.WebDir) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{bdbebf18-7615-4971-9ac3-bd6ffb7ad6c1} (Adware.WebDir) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\dlp.dlpobj (Adware.WebDir) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\dlp.dlpobj.1 (Adware.WebDir) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\antiwpa (Malware.Tool) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine Malware Objekte gefunden)

Infizierte Datei Objekte der Registrierung:
(Keine Malware Objekte gefunden)

Infizierte Verzeichnisse:
(Keine Malware Objekte gefunden)

Infizierte Dateien:
C:\WINDOWS\system32\h@tkeysh@@k.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\antiwpa.dll (Malware.Tool) -> Delete on reboot.

Combofix is noch nich fertig meld mich dann wieder
~galliance

galliance · 05.05.2008, 04:47

ComboFix 08-05-01.3 - Administrator 2008-05-05 5:35:11.3 - NTFSx86
ausgeführt von:: C:\Dokumente und Einstellungen\Administrator\Desktop\ComboFix.exe

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\regedit.com
C:\WINDOWS\system32\taskmgr.com

.
((((((((((((((((((((((( Dateien erstellt von 2008-04-05 bis 2008-05-05 ))))))))))))))))))))))))))))))
.

2008-05-03 22:52 . 2008-05-03 22:52 <DIR> d-------- C:\Programme\Malwarebytes' Anti-Malware
2008-05-03 22:52 . 2008-05-03 22:52 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2008-05-03 22:52 . 2008-05-03 22:52 <DIR> d-------- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Malwarebytes
2008-05-03 22:16 . 2004-11-11 13:00 153,600 --a------ C:\WINDOWS\R.COM
2008-05-03 22:16 . 2004-11-11 13:00 140,800 --a------ C:\WINDOWS\system32\T.COM
2008-05-03 22:16 . 2008-05-03 22:16 26 --a------ C:\WINDOWS\Lic.xxx
2008-05-03 18:37 . 2008-05-03 18:37 <DIR> d-------- C:\Programme\MSXML 6.0
2008-05-03 17:51 . 2008-05-03 17:51 <DIR> d-------- C:\VundoFix Backups
2008-05-03 17:50 . 2008-05-03 17:50 <DIR> d-------- C:\Dokumente und Einstellungen\LocalService\Anwendungsdaten\AdobeUM
2008-05-03 09:28 . 2008-05-03 09:28 <DIR> d-------- C:\Programme\Gemeinsame Dateien\DeskShare Shared
2008-05-03 09:28 . 2008-05-03 09:28 <DIR> d-------- C:\Programme\Deskshare
2008-05-03 09:28 . 2008-05-03 09:28 356,352 --a------ C:\WINDOWS\eSellerateEngine.dll
2008-05-03 09:28 . 2004-12-07 10:11 258,352 --a------ C:\WINDOWS\system32\Unicows.dll
2008-05-03 09:24 . 2008-05-03 09:33 <DIR> d-a------ C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
2008-05-03 09:24 . 2008-05-03 09:24 <DIR> d-------- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Sony
2008-05-03 09:24 . 2008-05-03 09:24 <DIR> d-------- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Publish Providers
2008-05-03 09:20 . 2008-05-03 09:20 <DIR> d-------- C:\Programme\Vstplugins
2008-05-03 09:20 . 2008-05-03 09:20 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sony
2008-05-03 09:19 . 2008-05-03 09:19 <DIR> d-------- C:\Programme\Sony
2008-05-03 08:54 . 2008-05-03 08:54 <DIR> d-------- C:\WINDOWS\system32\XPSViewer
2008-05-03 08:53 . 2008-05-03 08:53 <DIR> d-------- C:\Programme\Reference Assemblies
2008-05-03 08:53 . 2006-06-29 13:07 14,048 --------- C:\WINDOWS\system32\spmsg2.dll
2008-05-03 08:50 . 2008-05-03 08:50 <DIR> d-------- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Sony Setup
2008-05-03 08:49 . 2008-05-03 08:49 <DIR> d-------- C:\Programme\Sony Setup
2008-05-03 08:48 . 2008-05-03 09:06 <DIR> d-------- C:\Programme\%systemdir%
2008-05-02 23:26 . 2008-05-02 23:26 <DIR> d-------- C:\Programme\Gemeinsame Dateien\NSV
2008-04-27 01:19 . 2008-04-27 01:19 <DIR> d-------- C:\AeriaGames
2008-04-27 01:18 . 2008-04-27 01:18 <DIR> d-------- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\InstallShield
2008-04-26 22:27 . 2008-04-26 22:27 <DIR> d-------- C:\Programme\Gamescampus
2008-04-25 02:22 . 2008-04-25 02:22 <DIR> d-------- C:\Programme\Codemasters
2008-04-23 00:29 . 2008-04-23 00:29 41,296 --a------ C:\WINDOWS\system32\xfcodec.dll
2008-04-19 04:39 . 2008-04-19 04:39 <DIR> d-------- C:\Programme\GameTribe
2008-04-18 02:20 . 2008-04-18 02:57 <DIR> d-------- C:\Programme\Cheat Engine
2008-04-18 02:20 . 2007-12-26 17:30 1,970,176 --a------ C:\WINDOWS\system32\d3dx9.dll
2008-04-18 02:20 . 2007-12-26 17:30 679,936 --a------ C:\WINDOWS\system32\D3DX81ab.dll
2008-04-17 22:28 . 2008-04-17 22:28 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2008-04-17 22:28 . 2008-04-17 22:28 1,409 --a------ C:\WINDOWS\QTFont.for
2008-04-17 21:13 . 2008-04-17 21:13 268 --ah----- C:\sqmdata03.sqm
2008-04-17 21:13 . 2008-04-17 21:13 244 --ah----- C:\sqmnoopt03.sqm
2008-04-17 03:18 . 2008-04-17 03:29 <DIR> d-------- C:\Programme\Quick Memory Editor
2008-04-17 01:25 . 2008-04-17 01:25 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Protexis
2008-04-17 01:20 . 2008-04-17 22:05 <DIR> d-------- C:\Programme\Gemeinsame Dateien\keyplusplus
2008-04-16 19:52 . 2008-04-16 19:52 <DIR> d-------- C:\GAMIGO
2008-04-15 19:57 . 2008-04-15 19:57 <DIR> d-------- C:\Programme\MobMapUpdater
2008-04-15 19:35 . 2008-04-15 19:35 <DIR> d-------- C:\Programme\wowii
2008-04-15 19:16 . 2008-04-15 19:16 <DIR> d-------- C:\Logs
2008-04-15 17:35 . 2008-04-15 17:48 107,832 --a------ C:\WINDOWS\system32\PnkBstrB.exe
2008-04-15 17:35 . 2008-04-15 17:35 66,872 --a------ C:\WINDOWS\system32\PnkBstrA.exe
2008-04-15 17:35 . 2008-04-15 17:48 22,328 --a------ C:\WINDOWS\system32\drivers\PnkBstrK.sys
2008-04-15 15:16 . 2008-04-15 15:17 <DIR> d-------- C:\eb670f146b3c0f34cea13f2d
2008-04-15 15:02 . 2008-04-15 15:04 <DIR> d-------- C:\WINDOWS\system32\de-de

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-05-04 02:35 --------- d-----w C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Xfire
2008-05-04 00:51 --------- d-----w C:\Programme\Xfire
2008-05-03 06:57 --------- d-----w C:\Programme\MSBuild
2008-05-03 05:42 1,145 ----a-w C:\Dokumente und Einstellungen\Incomplete\downloads.dat
2008-05-03 05:39 --------- d-----w C:\Programme\Zoom Player
2008-05-02 21:24 --------- d-----w C:\Programme\Winamp
2008-05-02 21:24 --------- d-----w C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Winamp
2008-05-02 14:38 --------- d-----w C:\Programme\Steam
2008-04-26 23:19 --------- d--h--w C:\Programme\InstallShield Installation Information
2008-04-20 14:37 --------- d-----w C:\Programme\World of Warcraft
2008-04-17 19:14 --------- d-----w C:\Programme\MSN Messenger
2008-04-17 19:14 --------- d-----w C:\Programme\Messenger Plus! Live
2008-04-17 01:30 --------- d-----w C:\Programme\TVR
2008-04-16 23:20 --------- d-----w C:\Programme\Common Files
2008-04-15 23:23 --------- d-----w C:\Programme\PKR
2008-04-15 15:34 --------- d-----w C:\Programme\WarRock
2008-04-03 09:41 --------- d-----w C:\Programme\Uplink
2008-03-25 06:32 --------- d-----w C:\Programme\Electronic Arts
2008-03-20 08:03 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys
2008-03-19 13:01 --------- d-----w C:\Programme\AV Vcs 4.0 DIAMOND
2008-03-19 13:01 --------- d-----w C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\teamspeak2
2008-03-01 12:54 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
2008-02-20 06:50 282,624 ----a-w C:\WINDOWS\system32\gdi32.dll
2008-02-20 05:33 45,568 ----a-w C:\WINDOWS\system32\dnsrslvr.dll
2007-11-03 22:21 90 ----a-w C:\Programme\realmlist.wtf
.

((((((((((((((((((((((((((((( snapshot@2008-05-03_21.26.15,06 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-05-03 18:43:20 2,048 --s-a-w C:\WINDOWS\bootstat.dat
+ 2008-05-04 20:26:24 2,048 --s-a-w C:\WINDOWS\bootstat.dat
+ 2008-05-05 01:04:01 25,214 ----a-r C:\WINDOWS\Installer\{620797B0-A022-4B57-A95E-DD7DD0342004}\ICO.EXE
+ 2008-05-05 01:04:01 2,238 ----a-r C:\WINDOWS\Installer\{620797B0-A022-4B57-A95E-DD7DD0342004}\ICO_UN.EXE
.
(((((((((((((((((((((((((((( Autostart Punkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{B3102264-D09D-4322-B625-503FBF18DD7E}]
C:\WINDOWS\system32\ddcDwuRJ.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-11-11 13:00 15360]
"Veoh"="C:\Programme\Veoh Networks\Veoh\VeohClient.exe" [2008-04-01 18:35 3587120]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"ICQ Lite"="C:\Programme\ICQLite\ICQLite.exe" [2006-07-11 12:15 3144800]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"="SOUNDMAN.EXE" [2004-11-11 13:00 67072 C:\WINDOWS\SOUNDMAN.EXE]
"avgnt"="C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-04-22 17:53 262401]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-09-17 01:07 8491008]
"keyplusplus"="C:\progra~1\common~1\keyplusplus\startk.exe" [ ]
"QuickTime Task"="C:\WINDOWS\system32\qttask.exe" [2007-10-13 19:06 98304]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-11-11 13:00 15360]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
"{B3102264-D09D-4322-B625-503FBF18DD7E}"= C:\WINDOWS\system32\ddcDwuRJ.dll [ ]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\ddcDwuRJ]
ddcDwuRJ.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.iac2"= C:\PROGRA~1\ACEMEG~1\SystemS\Intel\iac25_32.ax
"msacm.lameacm"= C:\PROGRA~1\ACEMEG~1\SystemS\lameacm.acm
"vidc.davc"= C:\PROGRA~1\ACEMEG~1\SystemS\dicas\davcvfw.dll
"vidc.div3"= C:\PROGRA~1\ACEMEG~1\SystemS\DivX\DivXc32.dll
"vidc.div5"= C:\PROGRA~1\ACEMEG~1\SystemS\DivX\DivXc32.dll
"vidc.mpg3"= C:\PROGRA~1\ACEMEG~1\SystemS\DivX\DivXc32.dll
"vidc.div4"= C:\PROGRA~1\ACEMEG~1\SystemS\DivX\DivXc32f.dll
"vidc.div6"= C:\PROGRA~1\ACEMEG~1\SystemS\DivX\DivXc32f.dll
"vidc.ap41"= C:\PROGRA~1\ACEMEG~1\SystemS\DivX\DivXc32f.dll
"vidc.divx"= C:\PROGRA~1\ACEMEG~1\SystemS\DivX\DivX520.dll
"msacm.divxa32"= C:\PROGRA~1\ACEMEG~1\SystemS\DivX\divxa32.acm
"vidc.xvid"= C:\PROGRA~1\ACEMEG~1\SystemS\XviD\xvidvfw.dll
"VIDC.XFR1"= xfcodec.dll

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^Administrator^Startmenü^Programme^Autostart^Adobe Gamma.lnk]
path=C:\Dokumente und Einstellungen\Administrator\Startmenü\Programme\Autostart\Adobe Gamma.lnk
backup=C:\WINDOWS\pss\Adobe Gamma.lnkStartup

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Adobe Acrobat - Schnellstart.lnk]
path=C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Adobe Acrobat - Schnellstart.lnk
backup=C:\WINDOWS\pss\Adobe Acrobat - Schnellstart.lnkCommon Startup

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^NewShortcut1.lnk]
path=C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\NewShortcut1.lnk
backup=C:\WINDOWS\pss\NewShortcut1.lnkCommon Startup

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Privoxy.lnk]
path=C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\Privoxy.lnk
backup=C:\WINDOWS\pss\Privoxy.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Acrobat Assistant 7.0]
--a------ 2005-09-24 07:30 483328 C:\Programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
--a------ 2006-04-21 17:03 94208 C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]
--a------ 2004-11-11 13:00 15360 C:\WINDOWS\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\GrooveMonitor]
--a------ 2006-10-27 01:47 31016 C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISUSPM]
--a------ 2007-03-29 16:41 222128 C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Macrovision\FLEXnet Connect\6\ISUSPM.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck]
C:\WINDOWS\system32\dumprep 0 -k

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
--a------ 2006-01-12 16:40 155648 C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
--a------ 2007-09-17 01:07 8491008 C:\WINDOWS\system32\NvCpl.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
--a------ 2007-09-17 01:07 81920 C:\WINDOWS\system32\NvMcTray.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
--a------ 2007-09-17 01:07 1626112 C:\WINDOWS\system32\nwiz.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Octoshape Streaming Services]
--a------ 2006-02-13 18:33 214648 C:\Programme\Octoshape Streaming Services\Administrator\OctoshapeClient.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
--a------ 2007-10-13 19:06 98304 C:\WINDOWS\system32\qttask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RecSche]
C:\Programme\TVR\RecSche.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ScanRegistry]
C:\W

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Steam]
--a------ 2008-04-15 16:25 1271032 c:\programme\steam\steam.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
--a------ 2007-09-25 01:11 132496 C:\Programme\Java\jre1.6.0_03\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
--a------ 2007-11-15 01:17 185896 C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\updateMgr]
-ra------ 2005-08-18 21:49 307200 C:\Programme\Adobe\Acrobat 7.0\Acrobat\AdobeUpdateManager.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Veoh]
--a------ 2008-04-01 18:35 3587120 C:\Programme\Veoh Networks\Veoh\VeohClient.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VodafoneVMCLiteLauncher]
--a------ 2007-10-17 14:07 102400 C:\Programme\Vodafone\VMCLite\\VodafoneVMCLiteLauncher.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinDVRCtrl]
C:\WINDOWS\WDVRCtrl.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Programme\\Steam\\steamapps\\monkey_di_ruffy10\\counter-strike source\\hl2.exe"=
"C:\\Programme\\ICQLite\\ICQLite.exe"=
"C:\\Programme\\Xfire\\xfire.exe"=
"C:\\Programme\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"C:\\Programme\\Microsoft Office\\Office12\\GROOVE.EXE"=
"C:\\Programme\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Programme\\MSN Messenger\\msnmsgr.exe"=
"C:\\Programme\\MSN Messenger\\livecall.exe"=
"C:\\Programme\\Veoh Networks\\Veoh\\VeohClient.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"8322:TCP"= 8322:TCP:BitComet 8322 TCP
"8322:UDP"= 8322:UDP:BitComet 8322 UDP

R3 SISNICXP;SiS PCI Fast Ethernet Adapter Driver for NDIS51;C:\WINDOWS\system32\DRIVERS\sisnicxp.sys [2004-11-11 13:00]
S2 Messagcr;Messagcr;c:\temp\svchost.exe []
S3 XDva030;XDva030;C:\WINDOWS\system32\XDva030.sys []
S3 XDva132;XDva132;C:\WINDOWS\system32\XDva132.sys []

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{897c979a-a9b3-11dc-9654-000feab39b71}]
\Shell\AutoRun\command - I:\starter.exe

.
**************************************************************************

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-05 05:40:45
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostart Einträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\OMSCAN]
"ImagePath"="\Sys"
.
Zeit der Fertigstellung: 2008-05-05 5:45:22
ComboFix-quarantined-files.txt 2008-05-05 03:45:09
ComboFix2.txt 2008-05-03 19:28:04

17 Verzeichnis(se), 15,950,049,280 Bytes frei
20 Verzeichnis(se), 16,014,413,824 Bytes frei

230 --- E O F --- 2008-05-03 16:37:38

Und hier ComboFix
~galliance

03.05.2008, 21:59	#7
Sunny Administrator > Competence Manager	TR/Vundo.gen Hast du die Datei im ersten Schritt auch überprüfen lassen? __________________ Anfragen per Email, Profil- oder privater Nachricht werden ignoriert! Hilfe gibts NUR im Forum! Stulti est se ipsum sapientem putare.

TR/Vundo.gen

Log-Analyse und Auswertung: TR/Vundo.gen

TR/Vundo.gen

TR/Vundo.gen

TR/Vundo.gen

TR/Vundo.gen

TR/Vundo.gen

TR/Vundo.gen

TR/Vundo.gen

TR/Vundo.gen

TR/Vundo.gen

TR/Vundo.gen

Ähnliche Themen: TR/Vundo.gen

03.05.2008, 21:15	#4
galliance	TR/Vundo.gen System : Windows XP SP2 Fehlermeldung: Antivir popt fast bei jedem klick auf und weißt mich auf trojanergefahr hin Pfad: C:\Windows\system32\ddcDwuRJ.dll Hab schon viel probiert aber nix hilft bitte um hilfe und sry nochmal ~galliance

04.05.2008, 14:04	#8
hlfeee	TR/Vundo.gen Hallo bin neu hier, hab den virus oder was das is auch ! [edit] Bitte eröffne, wie jeder andere hier auch, für dein Problem einen eigenen Beitrag. Nur so wird sichergestellt as jedem User übersichtlich und individuell geholfen werden kann. Danke. [/edit]