Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Trojaner/Malware? Google Suchanfrage und antivir update nicht möglich

Trojaner/Malware? Google Suchanfrage und antivir update nicht möglich


Log-Analyse und Auswertung: Trojaner/Malware? Google Suchanfrage und antivir update nicht möglich

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 28.06.2008, 15:52   #1
Lupus83
 
Trojaner/Malware? Google Suchanfrage und antivir update nicht möglich - Standard

Trojaner/Malware? Google Suchanfrage und antivir update nicht möglich


Hallo zusammen,

ich hab hier ein ziemliches Problem. Ich kann seit heute aus irgendwelchen Gründen via Google/Yahoo keine Suchanfragen mehr starten und mein Antivir lässt sich auch nicht mehr updaten. Vermute mal ganz stark irgend ne Malware als Problemursache.
Habe bereits hier im Forum mal gesucht, die beiden Einträge die ich gefunden habe, haben mir aber nicht weitergeholfen, da die verdächtigen Dateien aus den Threads nicht im HijackThis log von mir auftauchen.
Achja System ist WINXP -Professionl SP2.
Antivir/Ad-Aware hab ich auch schonmal komplett drüber laufen lassen, Antivir hat zwar einiges gefunden, aber das Löschen der entsprechenden Dateien hat leider nichts gebracht.
Naja und über google nachforschen kann ich leider im Moment nicht

Wäre dankbar wenn sich mal jemand mein log anschauen würde:
Code:
ATTFilter
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Java\jre1.6.0_05\bin\jusched.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\FreePDF_XP\fpassist.exe
C:\Programme\ATITool\ATITool.exe
C:\WINDOWS\CTHELPER.EXE
C:\Programme\Creative\XFiMode_1.7_Build_21\XFiMode.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\Rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\phonostar\ps_timer.exe
C:\Programme\DAEMON Tools\daemon.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Logitech\SetPoint\SetPoint.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\CyberLink\Shared files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
C:\Programme\Gemeinsame Dateien\Teleca Shared\Generic.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Programme\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Miranda IM\miranda32.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {88C56D80-A694-49C0-A3E4-682B904175AD} - C:\WINDOWS\system32\qoMfdcaw.dll
O2 - BHO: (no name) - {D554A583-D4CF-4A6F-B07A-CB25F60FA743} - C:\WINDOWS\system32\awtsTMDS.dll
O2 - BHO: {dd66e9d6-e96c-4f6b-b304-5a9aa05866ce} - {ec66850a-a9a5-403b-b6f4-c69e6d9e66dd} - C:\WINDOWS\system32\kzeayf.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [BDNewsAgent] "C:\Programme\Softwin\BitDefender8\bdnagent.exe"
O4 - HKLM\..\Run: [StartCCC] C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKLM\..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe
O4 - HKLM\..\Run: [ATITool] "C:\Programme\ATITool\ATITool.exe" -s
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033 -noicon
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [CTxfiHlp] CTXFIHLP.EXE
O4 - HKLM\..\Run: [CTDVDDET] "C:\Programme\Creative\Sound Blaster X-Fi\DVDAudio\CTDVDDET.EXE"
O4 - HKLM\..\Run: [RCSystem] "C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe" RCSystem * -Startup
O4 - HKLM\..\Run: [AudioDrvEmulator] "C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe" -1 AudioDrvEmulator "C:\Programme\Creative\Shared Files\Module Loader\Audio Emulator\AudDrvEm.dll"
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [LanguageShortcut] C:\Programme\CyberLink\PowerDVD\Language\Language.exe
O4 - HKLM\..\Run: [VolPanel] "C:\Programme\Creative\Sound Blaster X-Fi\Volume Panel\VolPanel.exe" /r
O4 - HKLM\..\Run: [XFMC] C:\Programme\Creative\XFiMode_1.7_Build_21\XFiMode.exe /START_ENTERTAINMENT
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [6cba89bd] rundll32.exe "C:\WINDOWS\system32\vyenssia.dll",b
O4 - HKLM\..\Run: [BM6f89ba21] Rundll32.exe "C:\WINDOWS\system32\hecrvyxn.dll",s
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [PhonostarTimer] C:\Programme\phonostar\ps_timer.exe
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - D:\Spiele\PartyPoker\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - D:\Spiele\PartyPoker\PartyPoker\RunApp.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - h**p://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1169912199562
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - h**p://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {9059F30F-4EB1-4BD2-9FDC-36F43A218F4A} (Microsoft RDP Client Control (redist)) - h**p://ronnie.selfip.com/tsweb/msrdp.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - h**p://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{15CF72B5-A3FB-4CFD-8959-C791199F363C}: NameServer = 192.168.2.1
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: awtsTMDS - C:\WINDOWS\SYSTEM32\awtsTMDS.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: DirectX Service (Fukak) - Unknown owner - C:\WINDOWS\system32\directx.exe (file missing)
O23 - Service: PostgreSQL Database Server 8.3 (pgsql-8.3) - PostgreSQL Global Development Group - C:\Programme\PostgreSQL\8.3\bin\pg_ctl.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared files\RichVideo.exe
O23 - Service: WebDrive Service (WebDriveService) - Unknown owner - C:\Programme\NetDrive\wdService.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - RealVNC Ltd. - C:\Programme\RealVNC\VNC4\WinVNC4.exe
O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe

Vielen Dank schonmal!
Lupus

Alt 28.06.2008, 16:43   #2
Sunny
Administrator
> Competence Manager
 
Trojaner/Malware? Google Suchanfrage und antivir update nicht möglich - Standard

Trojaner/Malware? Google Suchanfrage und antivir update nicht möglich


Hallo Lupus83 und




ComboFix
  • Lade dir das Tool hier herunter auf den Desktop -> KLICK
Das Programm jedoch noch nicht starten sondern zuerst folgendes tun:
  • Schliesse alle Anwendungen und Programme, vor allem deine Antiviren-Software und andere Hintergrundwächter, sowie deinen Internetbrowser.
    Vermeide es auch explizit während das Combofix läuft die Maus und Tastatur zu benutzen.
  • Starte nun die combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen und lass dein System durchsuchen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte abkopieren und in deinen Beitrag einfügen. Das log findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.
Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten.

(ausführliche Anleitung -> Ein Leitfaden und Tutorium zur Nutzung von ComboFix)



Malwarebytes' Anti-Malware
  • Lies dir die Entfernungsanleitung durch und lass alles entfernen was gefunden wurde:
__________________

__________________
Alt 28.06.2008, 17:16   #3
Lupus83
 
Trojaner/Malware? Google Suchanfrage und antivir update nicht möglich - Standard

Trojaner/Malware? Google Suchanfrage und antivir update nicht möglich


So hier das Logfile von ComboFix

Vielen Dank nochmals für die Hilfe, Malwarebytes' Anti-Malware lass ich nun mal durchlaufen, aber alles unter normal Windows und nicht abgesichert oder?

ComboFix Log:
Code:
ATTFilter
ComboFix 08-06-20.4 - User 2008-06-28 18:09:55.2 - NTFSx86
Microsoft Windows XP Professional  5.1.2600.2.1252.1.1031.18.538 [GMT 2:00]
ausgeführt von:: C:\Dokumente und Einstellungen\****\Desktop\ComboFix.exe

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

((((((((((((((((((((((((((((((((((((   Weitere L”schungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\pskt.ini
C:\WINDOWS\system32\ekmlcvln.ini
C:\WINDOWS\system32\rqRIcayw.dll
C:\WINDOWS\system32\wyacIRqr.ini
C:\WINDOWS\system32\wyacIRqr.ini2

.
(((((((((((((((((((((((   Dateien erstellt von 2008-05-28 bis 2008-06-28  ))))))))))))))))))))))))))))))
.

2008-06-28 18:13 . 2008-06-28 18:13	294	---hs----	C:\WINDOWS\system32\ekmlcvln.ini
2008-06-28 18:13 . 2008-06-28 18:13	22	--a------	C:\WINDOWS\pskt.ini
2008-06-28 18:07 . 2008-06-28 18:07	81,920	--a------	C:\WINDOWS\system32\nlvclmke.dll
2008-06-28 18:04 . 2008-06-28 18:04	103,424	--a------	C:\WINDOWS\system32\uesfahes.dll
2008-06-28 18:04 . 2008-06-28 18:04	103,424	--a------	C:\WINDOWS\system32\ihvzxk.dll
2008-06-28 18:01 . 2008-06-28 18:01	90,624	--a------	C:\WINDOWS\system32\wokxxpvt.dll
2008-06-28 17:52 . 2008-06-28 17:55	354	---hs----	C:\WINDOWS\system32\ghjrrfqs.ini
2008-06-28 17:52 . 2008-06-28 17:52	0	--a------	C:\WINDOWS\BM6f89ba21.xml
2008-06-28 17:40 . 2008-06-28 17:40	<DIR>	d--------	C:\Programme\CCleaner
2008-06-28 17:37 . 2008-06-28 17:37	<DIR>	d--------	C:\Programme\PrevxCSI
2008-06-28 17:37 . 2008-06-28 17:37	<DIR>	d--------	C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PrevxCSI
2008-06-28 17:37 . 2008-06-28 17:37	17,408	--a------	C:\WINDOWS\system32\drivers\pxark.sys
2008-06-28 17:31 . 2008-06-28 17:31	103,424	--a------	C:\WINDOWS\system32\rnqstjom.dll
2008-06-28 17:31 . 2008-06-28 17:31	103,424	--a------	C:\WINDOWS\system32\iaverk.dll
2008-06-28 17:25 . 2008-06-28 17:25	90,624	--a------	C:\WINDOWS\system32\vqxundpp.dll
2008-06-28 17:22 . 2007-09-06 00:22	289,144	--a------	C:\WINDOWS\system32\VCCLSID.exe
2008-06-28 17:22 . 2006-04-27 17:49	288,417	--a------	C:\WINDOWS\system32\SrchSTS.exe
2008-06-28 17:22 . 2008-05-29 09:35	86,528	--a------	C:\WINDOWS\system32\VACFix.exe
2008-06-28 17:22 . 2008-05-18 21:40	82,944	--a------	C:\WINDOWS\system32\IEDFix.exe
2008-06-28 17:22 . 2008-06-23 23:34	82,432	--a------	C:\WINDOWS\system32\IEDFix.C.exe
2008-06-28 17:22 . 2008-05-23 18:21	81,920	--a------	C:\WINDOWS\system32\404Fix.exe
2008-06-28 17:22 . 2003-06-05 21:13	53,248	--a------	C:\WINDOWS\system32\Process.exe
2008-06-28 17:22 . 2004-07-31 18:50	51,200	--a------	C:\WINDOWS\system32\dumphive.exe
2008-06-28 17:22 . 2007-10-04 00:36	25,600	--a------	C:\WINDOWS\system32\WS2Fix.exe
2008-06-28 17:22 . 2008-06-28 17:48	4,832	--a------	C:\WINDOWS\system32\tmp.reg
2008-06-28 16:33 . 2008-06-28 16:33	<DIR>	d--------	C:\Programme\Trend Micro
2008-06-27 17:26 . 2008-06-27 17:26	103,424	--a------	C:\WINDOWS\system32\mptqagjk.dll
2008-06-27 17:26 . 2008-06-27 17:26	103,424	--a------	C:\WINDOWS\system32\kzeayf.dll
2008-06-27 17:24 . 2008-06-27 17:24	92,160	--a------	C:\WINDOWS\system32\hecrvyxn.dll
2008-06-26 17:30 . 2008-06-26 17:30	25,600	--a------	C:\WINDOWS\system32\awtsTMDS.dll
2008-06-11 18:13 . 2008-06-14 19:57	273,024	---------	C:\WINDOWS\system32\drivers\bthport.sys
2008-06-11 18:13 . 2008-06-14 19:57	273,024	-----c---	C:\WINDOWS\system32\dllcache\bthport.sys
2008-05-28 16:57 . 2008-05-28 16:57	<DIR>	d--------	C:\Programme\WinISO

.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-06-28 12:57	---------	d-----w	C:\Dokumente und Einstellungen\**\Anwendungsdaten\Azureus
2008-06-27 19:03	---------	d-----w	C:\Dokumente und Einstellungen\**\Anwendungsdaten\Skype
2008-06-25 10:48	---------	d-----w	C:\Programme\Azureus
2008-06-18 23:41	---------	d-----w	C:\Programme\Sony Ericsson
2008-06-18 23:41	---------	d-----w	C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sony Ericsson
2008-06-13 02:13	---------	d-----w	C:\Dokumente und Einstellungen\**\Anwendungsdaten\ppStream
2008-06-13 02:12	---------	d-----w	C:\Programme\MSN Messenger
2008-06-10 05:23	---------	d-----w	C:\Programme\Game Graphic Studio
2008-05-19 20:13	---------	d-----w	C:\Programme\EA SPORTS
2008-05-15 00:09	---------	d-----w	C:\Programme\SopCast
2008-05-15 00:07	---------	d-----w	C:\Programme\TVAnts
2008-05-15 00:07	---------	d-----w	C:\Dokumente und Einstellungen\**\Anwendungsdaten\SopCast
2008-05-08 12:28	202,752	----a-w	C:\WINDOWS\system32\drivers\rmcast.sys
2008-05-07 05:14	1,293,312	------w	C:\WINDOWS\system32\quartz.dll
2008-04-23 04:16	826,368	----a-w	C:\WINDOWS\system32\wininet.dll
2007-08-20 11:54	90,112	----a-w	C:\Programme\DonkUpdater.exe
2007-08-20 11:54	57,344	----a-w	C:\Programme\Statistic.dll
2007-08-20 11:54	411	----a-w	C:\Programme\Upload-settings.xml
2007-08-20 11:54	20,480	----a-w	C:\Programme\Stuff.dll
2007-08-20 11:54	16,384	----a-w	C:\Programme\UpdateUpdater.exe
2007-08-20 11:54	139,264	----a-w	C:\Programme\DonkMain.exe
2001-03-28 11:02	122,880	----a-w	C:\WINDOWS\inf\Agfa\Message__.ini_.exe
2001-03-28 11:02	122,880	----a-w	C:\WINDOWS\inf\Agfa\Message.exe
.

(((((((((((((((((((((((((((((   snapshot@2008-06-28_17.55.27,53   )))))))))))))))))))))))))))))))))))))))))
.
- 2008-06-28 15:51:18	2,048	--s-a-w	C:\WINDOWS\bootstat.dat
+ 2008-06-28 16:11:57	2,048	--s-a-w	C:\WINDOWS\bootstat.dat
.
((((((((((((((((((((((((((((   Autostart Punkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{936a8c54-194f-4bbb-93d8-963b80304fa1}]
2008-06-28 18:04	103424	--a------	C:\WINDOWS\system32\ihvzxk.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{D554A583-D4CF-4A6F-B07A-CB25F60FA743}]
2008-06-26 17:30	25600	--a------	C:\WINDOWS\system32\awtsTMDS.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2002-12-31 14:00 15360]
"PhonostarTimer"="C:\Programme\phonostar\ps_timer.exe" [2007-03-19 18:37 126976]
"DAEMON Tools"="C:\Programme\DAEMON Tools\daemon.exe" [2007-12-06 14:06 167368]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 12:50 155648]
"Sony Ericsson PC Suite"="C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" [2005-10-26 17:17 159744]
"SunJavaUpdateSched"="C:\Programme\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 05:25 144784]
"TkBellExe"="C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2007-02-05 06:52 185896]
"avgnt"="C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" [2008-04-17 12:44 262401]
"BDNewsAgent"="C:\Programme\Softwin\BitDefender8\bdnagent.exe" [2005-05-09 12:19 8192]
"StartCCC"="C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 12:35 90112]
"FreePDF Assistant"="C:\Programme\FreePDF_XP\fpassist.exe" [2007-06-26 20:27 312320]
"ATITool"="C:\Programme\ATITool\ATITool.exe" [2006-12-08 17:23 3035136]
"DAEMON Tools"="C:\Programme\DAEMON Tools\daemon.exe" [2007-12-06 14:06 167368]
"QuickTime Task"="C:\Programme\QuickTime\QTTask.exe" [2007-10-19 21:16 286720]
"CTHelper"="CTHELPER.EXE" [2006-08-17 12:32 17920 C:\WINDOWS\CTHELPER.EXE]
"CTxfiHlp"="CTXFIHLP.EXE" [2006-08-17 12:32 18944 C:\WINDOWS\system32\CTXFIHLP.EXE]
"CTDVDDET"="C:\Programme\Creative\Sound Blaster X-Fi\DVDAudio\CTDVDDET.EXE" [2003-06-18 02:00 45056]
"RCSystem"="C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe" [2005-06-16 19:25 49152]
"AudioDrvEmulator"="C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe" [2005-06-16 19:25 49152]
"UpdReg"="C:\WINDOWS\UpdReg.EXE" [2000-05-11 02:00 90112]
"LanguageShortcut"="C:\Programme\CyberLink\PowerDVD\Language\Language.exe" [2006-04-13 12:09 49152]
"VolPanel"="C:\Programme\Creative\Sound Blaster X-Fi\Volume Panel\VolPanel.exe" [2005-07-11 12:34 122880]
"XFMC"="C:\Programme\Creative\XFiMode_1.7_Build_21\XFiMode.exe" [2007-12-11 12:09 565248]
"Adobe Reader Speed Launcher"="C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 23:16 39792]
"6cba89bd"="C:\WINDOWS\system32\nlvclmke.dll" [2008-06-28 18:07 81920]
"BM6f89ba21"="C:\WINDOWS\system32\wokxxpvt.dll" [2008-06-28 18:01 90624]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2002-12-31 14:00 15360]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
"{D554A583-D4CF-4A6F-B07A-CB25F60FA743}"= C:\WINDOWS\system32\awtsTMDS.dll [2008-06-26 17:30 25600]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\awtsTMDS]
awtsTMDS.dll 2008-06-26 17:30 25600 C:\WINDOWS\system32\awtsTMDS.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.JPGL"= jpgl.dll
"aux"= ctwdm32.dll
"vidc.DIVF"= DivX412.dll
"vidc.XVID"= xvid.dll
"vidc.vp31"= vp31vfw.dll
"vidc.div2"= divxc32.dll
"vidc.div3"= divxc32.dll
"vidc.div4"= divxc32f.dll
"vidc.mjpg"= pvmjpg21.dll
"vidc.hfyu"= huffyuv.dll
"vidc.rt21"= IR21_R.DLL
"vidc.ir21"= IR21_R.DLL
"msacm.divxa32"= divxa32.acm

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Programme\\Miranda IM\\miranda32.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Programme\\Azureus\\Azureus.exe"=
"C:\\Programme\\TVUPlayer\\TVUPlayer.exe"=
"D:\\Programme\\eMule\\emule.exe"=
"C:\\Programme\\War-ftpd\\war-ftpd.exe"=
"C:\\Programme\\AntiVir PersonalEdition Classic\\avcenter.exe"=
"C:\\Programme\\AntiVir PersonalEdition Classic\\avguard.exe"=
"C:\\Programme\\AntiVir PersonalEdition Classic\\update.exe"=
"C:\\Programme\\PPLive\\PPLive.exe"=
"C:\\Programme\\PPMate\\ppmate.exe"=
"C:\\Programme\\PPMate\\ppmnet.exe"=
"C:\\Programme\\SopCast\\SopCast.exe"=
"C:\\Dokumente und Einstellungen\\**\\Anwendungsdaten\\SopCast\\adv\\SopAdver.exe"=
"C:\\Programme\\TVAnts\\Tvants.exe"=
"C:\\Programme\\MSN Messenger\\msnmsgr.exe"=
"C:\\Programme\\MSN Messenger\\livecall.exe"=
"D:\\Spiele\\Far Cry\\Bin32\\FarCry.exe"=
"C:\\Programme\\Windows Media Player\\wmplayer.exe"=
"C:\\Programme\\RealVNC\\VNC4\\winvnc4.exe"=
"C:\\Programme\\SopCast\\adv\\SopAdver.exe"=
"D:\\Spiele\\Schalcht um ME II\\game.dat"=
"C:\\Programme\\Sony Ericsson\\Update Service\\Update Service.exe"=
"D:\\Spiele\\NB07\\nbalive07.exe"=
"D:\\Spiele\\Pro Evolution Soccer 2008\\PES2008.exe"=
"C:\\Programme\\Skype\\Phone\\Skype.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"5671:TCP"= 5671:TCP:Azu
"5672:UDP"= 5672:UDP:azu2

R0 pxark;pxark;C:\WINDOWS\system32\drivers\pxark.sys [2008-06-28 17:37]
R2 CSIScanner;CSIScanner;"C:\Programme\PrevxCSI\prevxcsi.exe" /service []
R2 pgsql-8.3;PostgreSQL Database Server 8.3;C:\Programme\PostgreSQL\8.3\bin\pg_ctl.exe runservice -w -N "pgsql-8.3" -D "C:\Programme\PostgreSQL\8.3\data\" []
R2 WebDriveFSD;WebDrive File System Driver;C:\Programme\NetDrive\rffsd.sys [2002-11-27 14:40]
R3 ha20x2k;Creative 20X HAL Driver;C:\WINDOWS\system32\drivers\ha20x2k.sys [2006-08-17 12:16]
S2 Fukak;DirectX Service;C:\WINDOWS\system32\directx.exe []
S3 DivioUSBDCam;D-Link USB CCD Video Camera;C:\WINDOWS\system32\DRIVERS\pcam.sys [2000-07-06 12:07]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d2312691-ae1e-11db-befb-806d6172696f}]
\Shell\AutoRun\command - G:\setup.exe

.
Inhalt des "geplante Tasks" Ordners
"2008-06-27 14:16:09 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Programme\Apple Software Update\SoftwareUpdate.exe
.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-28 18:12:30
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostart Eintr„ge...

Scanne versteckte Dateien...


C:\WINDOWS\system32\ekmlcvln.ini 294 bytes

Scan erfolgreich abgeschlossen
versteckte Dateien: 1

**************************************************************************
.
--------------------- DLLs Loaded Under Running Processes ---------------------

PROCESS: C:\WINDOWS\system32\winlogon.exe
-> C:\WINDOWS\system32\RFHelper.dll
-> C:\WINDOWS\system32\awtsTMDS.dll

PROCESS: C:\WINDOWS\system32\lsass.exe
-> C:\WINDOWS\system32\RFHelper.dll
.
------------------------ Other Running Processes ------------------------
.
C:\WINDOWS\system32\ati2evxx.exe
C:\WINDOWS\system32\ati2evxx.exe
C:\Programme\Gemeinsame Dateien\Teleca Shared\CapabilityManager.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\WINDOWS\system32\CTXFISPI.EXE
C:\Programme\PostgreSQL\8.3\bin\pg_ctl.exe
C:\Programme\CyberLink\Shared files\RichVideo.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\PostgreSQL\8.3\bin\postgres.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\NetDrive\wdService.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
C:\Programme\PostgreSQL\8.3\bin\postgres.exe
C:\Programme\PostgreSQL\8.3\bin\postgres.exe
C:\Programme\PostgreSQL\8.3\bin\postgres.exe
C:\Programme\PostgreSQL\8.3\bin\postgres.exe
C:\Programme\PostgreSQL\8.3\bin\postgres.exe
C:\Programme\Logitech\SetPoint\SetPoint.exe
C:\Programme\Gemeinsame Dateien\Logitech\KHAL\KHALMNPR.EXE
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Programme\Creative\ShareDLL\CADI\NotiMan.exe
C:\Programme\Gemeinsame Dateien\Teleca Shared\Generic.exe
C:\Programme\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2008-06-28 18:16:17 - machine was rebooted
ComboFix-quarantined-files.txt  2008-06-28 16:16:13
ComboFix2.txt  2008-06-28 15:55:48

               7 Verzeichnis(se),  4,943,589,376 Bytes frei
               9 Verzeichnis(se),  4,932,591,616 Bytes frei

237	--- E O F ---	2008-06-24 03:00:45
__________________
Alt 28.06.2008, 17:27   #4
Sunny
Administrator
> Competence Manager
 
Trojaner/Malware? Google Suchanfrage und antivir update nicht möglich - Standard

Trojaner/Malware? Google Suchanfrage und antivir update nicht möglich


Scripten mit Combofix

  • Öffne den Editor ( Start -> Zubehör -> Editor ) kopiere nun folgenden Text in das weiße Feld:
Code:
ATTFilter
http://www.trojaner-board.de/54926-trojaner-malware-google-suchanfrage-und-antivir-update-nicht-moeglich.html#post350087

Collect::
C:\WINDOWS\system32\ekmlcvln.ini
C:\WINDOWS\pskt.ini
C:\WINDOWS\system32\nlvclmke.dll
C:\WINDOWS\system32\uesfahes.dll
C:\WINDOWS\system32\ihvzxk.dll
C:\WINDOWS\system32\wokxxpvt.dll
C:\WINDOWS\system32\ghjrrfqs.ini
C:\WINDOWS\BM6f89ba21.xml
C:\WINDOWS\system32\rnqstjom.dll
C:\WINDOWS\system32\iaverk.dll
C:\WINDOWS\system32\vqxundpp.dll
C:\WINDOWS\system32\mptqagjk.dll
C:\WINDOWS\system32\kzeayf.dll
C:\WINDOWS\system32\hecrvyxn.dll
C:\WINDOWS\system32\awtsTMDS.dll
C:\WINDOWS\system32\RFHelper.dll

Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{936a8c54-194f-4bbb-93d8-963b80304fa1}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{D554A583-D4CF-4A6F-B07A-CB25F60FA743}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"6cba89bd"=-
"BM6f89ba21"=-
Speichere diese Datei nun auf dem Desktop unter -> cfscript.txt
  • Nun die Datei cfscript.txt mit der rechten Maustaste auf das Sysmbol von Combofix ziehen!


Nachdem das Log im Notepad aufgegenagen ist, erscheint ein Popup

Dies mit Ok wegklicken und es öffnet sich Dein Browser. In diesem Browser Fenster "Durchsuchen" auswählen und dann auf Deinem Desktop die neue .Zip Datei ([4]-Submit_Jahr-Monat-Tag_Uhrzeit.71.zip) auswählen. Dann mit Klick auf "Send" senden. So kann der Author die Erkennungsroutine des Programms verbessern.

  • Danach das Combofix nochmal ausführen, das System neu starten und das Log von Combofix posten


Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Alt 28.06.2008, 17:44   #5
RichardW
 
Trojaner/Malware? Google Suchanfrage und antivir update nicht möglich - Standard

Trojaner/Malware? Google Suchanfrage und antivir update nicht möglich


hallo!

habe ein ähnliches Problem. Nach Interneteinrichtung wird jedesmal (schon seit letzte 10 Formatierungen) der Rechner langsamer.

[edit]

Bitte eröffne, wie jeder andere hier auch, für dein Problem einen eigenen Beitrag.
Nur so wird sichergestellt as jedem User übersichtlich und individuell geholfen werden kann.


Danke.

[/edit]

Geändert von Sunny (28.06.2008 um 17:52 Uhr)

Alt 29.06.2008, 12:35   #6
Lupus83
 
Trojaner/Malware? Google Suchanfrage und antivir update nicht möglich - Standard

Trojaner/Malware? Google Suchanfrage und antivir update nicht möglich


Einen schönen Sonntag!
Also nachdem ich Malwarebytes' Anti-Malware und ComboFix durchlaufen habe, scheint wieder alles zu klappen.
Das Script hab ich auch ausgeführt, vielen Dank, dass du extra für mich eins geschrieben hast, perfekter Support hier!

Allerdings hat sich beim Ausführen des Scripts der Browser nicht geöffnet, so konnteich die .zip Datei nicht hochladen. Wenn du mir aber nen Link zum Upload gibst, mache ich das gerne manuell.

Dann will ich nich mal das Log von Combofix posten:
Code:
ATTFilter
ComboFix 08-06-20.4 - Michael Wolf 2008-06-29  4:29:59.3 - NTFSx86
Microsoft Windows XP Professional  5.1.2600.2.1252.1.1031.18.575 [GMT 2:00]
ausgeführt von:: C:\Dokumente und Einstellungen\User\Desktop\ComboFix.exe
Command switches used :: C:\Dokumente und Einstellungen\User\Desktop\cfscript.txt
 * Neuer Wiederherstellungspunkt wurde erstellt

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

((((((((((((((((((((((((((((((((((((   Weitere L”schungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\BM6f89ba21.xml
C:\WINDOWS\pskt.ini
C:\WINDOWS\system32\ghjrrfqs.ini
C:\WINDOWS\system32\hecrvyxn.dll
C:\WINDOWS\system32\iaverk.dll
C:\WINDOWS\system32\ihvzxk.dll
C:\WINDOWS\system32\kzeayf.dll
C:\WINDOWS\system32\mptqagjk.dll
C:\WINDOWS\system32\RFHelper.dll
C:\WINDOWS\system32\rnqstjom.dll
C:\WINDOWS\system32\uesfahes.dll
C:\WINDOWS\system32\vqxundpp.dll

.
(((((((((((((((((((((((   Dateien erstellt von 2008-05-28 bis 2008-06-29  ))))))))))))))))))))))))))))))
.

2008-06-28 18:24 . 2008-06-28 18:24	<DIR>	d--------	C:\Dokumente und Einstellungen\User\Anwendungsdaten\Malwarebytes
2008-06-28 18:23 . 2008-06-28 18:24	<DIR>	d--------	C:\Programme\Malwarebytes' Anti-Malware
2008-06-28 18:23 . 2008-06-28 18:23	<DIR>	d--------	C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2008-06-28 18:23 . 2008-06-19 17:48	34,296	--a------	C:\WINDOWS\system32\drivers\mbamcatchme.sys
2008-06-28 18:23 . 2008-06-19 17:47	17,144	--a------	C:\WINDOWS\system32\drivers\mbam.sys
2008-06-28 17:40 . 2008-06-28 17:40	<DIR>	d--------	C:\Programme\CCleaner
2008-06-28 17:22 . 2007-09-06 00:22	289,144	--a------	C:\WINDOWS\system32\VCCLSID.exe
2008-06-28 17:22 . 2006-04-27 17:49	288,417	--a------	C:\WINDOWS\system32\SrchSTS.exe
2008-06-28 17:22 . 2008-05-29 09:35	86,528	--a------	C:\WINDOWS\system32\VACFix.exe
2008-06-28 17:22 . 2008-05-18 21:40	82,944	--a------	C:\WINDOWS\system32\IEDFix.exe
2008-06-28 17:22 . 2008-06-23 23:34	82,432	--a------	C:\WINDOWS\system32\IEDFix.C.exe
2008-06-28 17:22 . 2008-05-23 18:21	81,920	--a------	C:\WINDOWS\system32\404Fix.exe
2008-06-28 17:22 . 2003-06-05 21:13	53,248	--a------	C:\WINDOWS\system32\Process.exe
2008-06-28 17:22 . 2004-07-31 18:50	51,200	--a------	C:\WINDOWS\system32\dumphive.exe
2008-06-28 17:22 . 2007-10-04 00:36	25,600	--a------	C:\WINDOWS\system32\WS2Fix.exe
2008-06-28 17:22 . 2008-06-28 17:48	4,832	--a------	C:\WINDOWS\system32\tmp.reg
2008-06-28 16:33 . 2008-06-28 16:33	<DIR>	d--------	C:\Programme\Trend Micro
2008-06-11 18:13 . 2008-06-14 19:57	273,024	---------	C:\WINDOWS\system32\drivers\bthport.sys
2008-06-11 18:13 . 2008-06-14 19:57	273,024	-----c---	C:\WINDOWS\system32\dllcache\bthport.sys

.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-06-28 12:57	---------	d-----w	C:\Dokumente und Einstellungen\User\Anwendungsdaten\Azureus
2008-06-27 19:03	---------	d-----w	C:\Dokumente und Einstellungen\User\Anwendungsdaten\Skype
2008-06-25 10:48	---------	d-----w	C:\Programme\Azureus
2008-06-18 23:41	---------	d-----w	C:\Programme\Sony Ericsson
2008-06-18 23:41	---------	d-----w	C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Sony Ericsson
2008-06-13 02:13	---------	d-----w	C:\Dokumente und Einstellungen\User\Anwendungsdaten\ppStream
2008-06-13 02:12	---------	d-----w	C:\Programme\MSN Messenger
2008-06-10 05:23	---------	d-----w	C:\Programme\Game Graphic Studio
2008-05-28 14:57	---------	d-----w	C:\Programme\WinISO
2008-05-19 20:13	---------	d-----w	C:\Programme\EA SPORTS
2008-05-15 00:09	---------	d-----w	C:\Programme\SopCast
2008-05-15 00:07	---------	d-----w	C:\Programme\TVAnts
2008-05-15 00:07	---------	d-----w	C:\Dokumente und Einstellungen\User\Anwendungsdaten\SopCast
2008-05-08 12:28	202,752	----a-w	C:\WINDOWS\system32\drivers\rmcast.sys
2008-05-07 05:14	1,293,312	------w	C:\WINDOWS\system32\quartz.dll
2008-04-23 04:16	826,368	----a-w	C:\WINDOWS\system32\wininet.dll
2007-08-20 11:54	90,112	----a-w	C:\Programme\DonkUpdater.exe
2007-08-20 11:54	57,344	----a-w	C:\Programme\Statistic.dll
2007-08-20 11:54	411	----a-w	C:\Programme\Upload-settings.xml
2007-08-20 11:54	20,480	----a-w	C:\Programme\Stuff.dll
2007-08-20 11:54	16,384	----a-w	C:\Programme\UpdateUpdater.exe
2007-08-20 11:54	139,264	----a-w	C:\Programme\DonkMain.exe
2001-03-28 11:02	122,880	----a-w	C:\WINDOWS\inf\Agfa\Message__.ini_.exe
2001-03-28 11:02	122,880	----a-w	C:\WINDOWS\inf\Agfa\Message.exe
.

(((((((((((((((((((((((((((((   snapshot@2008-06-28_17.55.27,53   )))))))))))))))))))))))))))))))))))))))))
.
- 2008-06-28 15:51:18	2,048	--s-a-w	C:\WINDOWS\bootstat.dat
+ 2008-06-29 02:32:33	2,048	--s-a-w	C:\WINDOWS\bootstat.dat
.
((((((((((((((((((((((((((((   Autostart Punkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2002-12-31 14:00 15360]
"PhonostarTimer"="C:\Programme\phonostar\ps_timer.exe" [2007-03-19 18:37 126976]
"DAEMON Tools"="C:\Programme\DAEMON Tools\daemon.exe" [2007-12-06 14:06 167368]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 12:50 155648]
"Sony Ericsson PC Suite"="C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" [2005-10-26 17:17 159744]
"SunJavaUpdateSched"="C:\Programme\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 05:25 144784]
"TkBellExe"="C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2007-02-05 06:52 185896]
"avgnt"="C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" [2008-04-17 12:44 262401]
"BDNewsAgent"="C:\Programme\Softwin\BitDefender8\bdnagent.exe" [2005-05-09 12:19 8192]
"StartCCC"="C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 12:35 90112]
"FreePDF Assistant"="C:\Programme\FreePDF_XP\fpassist.exe" [2007-06-26 20:27 312320]
"ATITool"="C:\Programme\ATITool\ATITool.exe" [2006-12-08 17:23 3035136]
"DAEMON Tools"="C:\Programme\DAEMON Tools\daemon.exe" [2007-12-06 14:06 167368]
"QuickTime Task"="C:\Programme\QuickTime\QTTask.exe" [2007-10-19 21:16 286720]
"CTHelper"="CTHELPER.EXE" [2006-08-17 12:32 17920 C:\WINDOWS\CTHELPER.EXE]
"CTxfiHlp"="CTXFIHLP.EXE" [2006-08-17 12:32 18944 C:\WINDOWS\system32\CTXFIHLP.EXE]
"CTDVDDET"="C:\Programme\Creative\Sound Blaster X-Fi\DVDAudio\CTDVDDET.EXE" [2003-06-18 02:00 45056]
"RCSystem"="C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe" [2005-06-16 19:25 49152]
"AudioDrvEmulator"="C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe" [2005-06-16 19:25 49152]
"UpdReg"="C:\WINDOWS\UpdReg.EXE" [2000-05-11 02:00 90112]
"LanguageShortcut"="C:\Programme\CyberLink\PowerDVD\Language\Language.exe" [2006-04-13 12:09 49152]
"VolPanel"="C:\Programme\Creative\Sound Blaster X-Fi\Volume Panel\VolPanel.exe" [2005-07-11 12:34 122880]
"XFMC"="C:\Programme\Creative\XFiMode_1.7_Build_21\XFiMode.exe" [2007-12-11 12:09 565248]
"Adobe Reader Speed Launcher"="C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 23:16 39792]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2002-12-31 14:00 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.JPGL"= jpgl.dll
"aux"= ctwdm32.dll
"vidc.DIVF"= DivX412.dll
"vidc.XVID"= xvid.dll
"vidc.vp31"= vp31vfw.dll
"vidc.div2"= divxc32.dll
"vidc.div3"= divxc32.dll
"vidc.div4"= divxc32f.dll
"vidc.mjpg"= pvmjpg21.dll
"vidc.hfyu"= huffyuv.dll
"vidc.rt21"= IR21_R.DLL
"vidc.ir21"= IR21_R.DLL
"msacm.divxa32"= divxa32.acm

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Programme\\Miranda IM\\miranda32.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Programme\\Azureus\\Azureus.exe"=
"C:\\Programme\\TVUPlayer\\TVUPlayer.exe"=
"D:\\Programme\\eMule\\emule.exe"=
"C:\\Programme\\War-ftpd\\war-ftpd.exe"=
"C:\\Programme\\AntiVir PersonalEdition Classic\\avcenter.exe"=
"C:\\Programme\\AntiVir PersonalEdition Classic\\avguard.exe"=
"C:\\Programme\\AntiVir PersonalEdition Classic\\update.exe"=
"C:\\Programme\\PPLive\\PPLive.exe"=
"C:\\Programme\\PPMate\\ppmate.exe"=
"C:\\Programme\\PPMate\\ppmnet.exe"=
"C:\\Programme\\SopCast\\SopCast.exe"=
"C:\\Dokumente und Einstellungen\\User\\Anwendungsdaten\\SopCast\\adv\\SopAdver.exe"=
"C:\\Programme\\TVAnts\\Tvants.exe"=
"C:\\Programme\\MSN Messenger\\msnmsgr.exe"=
"C:\\Programme\\MSN Messenger\\livecall.exe"=
"D:\\Spiele\\Far Cry\\Bin32\\FarCry.exe"=
"C:\\Programme\\Windows Media Player\\wmplayer.exe"=
"C:\\Programme\\RealVNC\\VNC4\\winvnc4.exe"=
"C:\\Programme\\SopCast\\adv\\SopAdver.exe"=
"D:\\Spiele\\Schalcht um ME II\\game.dat"=
"C:\\Programme\\Sony Ericsson\\Update Service\\Update Service.exe"=
"D:\\Spiele\\NB07\\nbalive07.exe"=
"D:\\Spiele\\Pro Evolution Soccer 2008\\PES2008.exe"=
"C:\\Programme\\Skype\\Phone\\Skype.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"5671:TCP"= 5671:TCP:Azu
"5672:UDP"= 5672:UDP:azu2

R2 pgsql-8.3;PostgreSQL Database Server 8.3;C:\Programme\PostgreSQL\8.3\bin\pg_ctl.exe runservice -w -N "pgsql-8.3" -D "C:\Programme\PostgreSQL\8.3\data\" []
R2 WebDriveFSD;WebDrive File System Driver;C:\Programme\NetDrive\rffsd.sys [2002-11-27 14:40]
R3 ha20x2k;Creative 20X HAL Driver;C:\WINDOWS\system32\drivers\ha20x2k.sys [2006-08-17 12:16]
S2 Fukak;DirectX Service;C:\WINDOWS\system32\directx.exe []
S3 DivioUSBDCam;D-Link USB CCD Video Camera;C:\WINDOWS\system32\DRIVERS\pcam.sys [2000-07-06 12:07]
S3 MBAMCatchMe;MBAMCatchMe;C:\WINDOWS\system32\drivers\mbamcatchme.sys [2008-06-19 17:48]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d2312691-ae1e-11db-befb-806d6172696f}]
\Shell\AutoRun\command - G:\setup.exe

.
Inhalt des "geplante Tasks" Ordners
"2008-06-27 14:16:09 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Programme\Apple Software Update\SoftwareUpdate.exe
.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, h**p://www.gmer.net
Rootkit scan 2008-06-29 04:32:59
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostart Eintr„ge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
------------------------ Other Running Processes ------------------------
.
C:\WINDOWS\system32\ati2evxx.exe
C:\WINDOWS\system32\ati2evxx.exe
C:\Programme\Gemeinsame Dateien\Teleca Shared\CapabilityManager.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\CTXFISPI.EXE
C:\Programme\PostgreSQL\8.3\bin\pg_ctl.exe
C:\Programme\Logitech\SetPoint\SetPoint.exe
C:\Programme\Gemeinsame Dateien\Logitech\KHAL\KHALMNPR.EXE
C:\Programme\Gemeinsame Dateien\Teleca Shared\Generic.exe
C:\Programme\CyberLink\Shared files\RichVideo.exe
C:\Programme\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\Programme\PostgreSQL\8.3\bin\postgres.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
C:\Programme\Creative\ShareDLL\CADI\NotiMan.exe
C:\Programme\PostgreSQL\8.3\bin\postgres.exe
C:\Programme\PostgreSQL\8.3\bin\postgres.exe
C:\Programme\PostgreSQL\8.3\bin\postgres.exe
C:\Programme\PostgreSQL\8.3\bin\postgres.exe
C:\Programme\PostgreSQL\8.3\bin\postgres.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2008-06-29  4:37:03 - machine was rebooted
ComboFix-quarantined-files.txt  2008-06-29 02:37:00
ComboFix2.txt  2008-06-28 16:16:19
ComboFix3.txt  2008-06-28 15:55:48

               7 Verzeichnis(se),  4,893,380,608 Bytes frei
               9 Verzeichnis(se),  4,881,321,984 Bytes frei

212	--- E O F ---	2008-06-24 03:00:45
So und hier nochmal ein HijackThis Log, ich hoffew mal nun ist alles wieder sauber.
Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:38, on 2008-06-29
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Java\jre1.6.0_05\bin\jusched.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Softwin\BitDefender8\bdnagent.exe
C:\Programme\FreePDF_XP\fpassist.exe
C:\Programme\ATITool\ATITool.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\WINDOWS\SYSTEM32\CTXFISPI.EXE
C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe
C:\Programme\Creative\XFiMode_1.7_Build_21\XFiMode.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\phonostar\ps_timer.exe
C:\Programme\DAEMON Tools\daemon.exe
C:\Programme\Logitech\SetPoint\SetPoint.exe
C:\Programme\Gemeinsame Dateien\Logitech\KHAL\KHALMNPR.EXE
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Gemeinsame Dateien\Teleca Shared\Generic.exe
C:\Programme\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\Programme\CyberLink\Shared files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Programme\Creative\ShareDLL\CADI\NotiMan.exe
C:\WINDOWS\explorer.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [BDNewsAgent] "C:\Programme\Softwin\BitDefender8\bdnagent.exe"
O4 - HKLM\..\Run: [StartCCC] C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKLM\..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe
O4 - HKLM\..\Run: [ATITool] "C:\Programme\ATITool\ATITool.exe" -s
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033 -noicon
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [CTxfiHlp] CTXFIHLP.EXE
O4 - HKLM\..\Run: [CTDVDDET] "C:\Programme\Creative\Sound Blaster X-Fi\DVDAudio\CTDVDDET.EXE"
O4 - HKLM\..\Run: [RCSystem] "C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe" RCSystem * -Startup
O4 - HKLM\..\Run: [AudioDrvEmulator] "C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe" -1 AudioDrvEmulator "C:\Programme\Creative\Shared Files\Module Loader\Audio Emulator\AudDrvEm.dll"
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [LanguageShortcut] C:\Programme\CyberLink\PowerDVD\Language\Language.exe
O4 - HKLM\..\Run: [VolPanel] "C:\Programme\Creative\Sound Blaster X-Fi\Volume Panel\VolPanel.exe" /r
O4 - HKLM\..\Run: [XFMC] C:\Programme\Creative\XFiMode_1.7_Build_21\XFiMode.exe /START_ENTERTAINMENT
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [PhonostarTimer] C:\Programme\phonostar\ps_timer.exe
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-21-1123561945-616249376-725345543-1004\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'postgres')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - D:\Spiele\PartyPoker\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - D:\Spiele\PartyPoker\PartyPoker\RunApp.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1169912199562
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {9059F30F-4EB1-4BD2-9FDC-36F43A218F4A} (Microsoft RDP Client Control (redist)) - http://ronnie.selfip.com/tsweb/msrdp.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{15CF72B5-A3FB-4CFD-8959-C791199F363C}: NameServer = 192.168.2.1
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: DirectX Service (Fukak) - Unknown owner - C:\WINDOWS\system32\directx.exe (file missing)
O23 - Service: PostgreSQL Database Server 8.3 (pgsql-8.3) - PostgreSQL Global Development Group - C:\Programme\PostgreSQL\8.3\bin\pg_ctl.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared files\RichVideo.exe
O23 - Service: WebDrive Service (WebDriveService) - Unknown owner - C:\Programme\NetDrive\wdService.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - RealVNC Ltd. - C:\Programme\RealVNC\VNC4\WinVNC4.exe
O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe

--
End of file - 8655 bytes
Nochmals vielen Dank und wie gesagt wegen der .zip Datei einfach mal nen Uploadlink geben.

Grüße
Lupus

Alt 29.06.2008, 12:40   #7
Sunny
Administrator
> Competence Manager
 
Trojaner/Malware? Google Suchanfrage und antivir update nicht möglich - Standard

Trojaner/Malware? Google Suchanfrage und antivir update nicht möglich


Lade das zip.Archiv hier bitte hoch -> Trojaner-Board Upload Channel

Wenn du keinerlei Probleme mehr hast sollte es das auch für dich gewesen sein.



Combofix Deinstallieren

Klick auf Start -> Ausführen -> eintippen combofix /U



Damit ist Combofix und alle weiteren Programme entfernt wurden.
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Alt 30.06.2008, 18:21   #8
Lupus83
 
Trojaner/Malware? Google Suchanfrage und antivir update nicht möglich - Standard

Trojaner/Malware? Google Suchanfrage und antivir update nicht möglich


Hallo nochmal,
so nachdem mir hier am Wochenende ja schon so super weitergeholfen wurde, hab ich noch ein kleines Problemchen. und zwar meldet mir mein AntiVir immer folgenden Trojaner:

TR/Trash.Gen in C:\System Volume Information\_restore{B046D697-CC7A-46AA-BEAC-00598769AD09}\RP464\A0096546.dll'

Nachdem der ganze andere Kram (siehe Thread) runter war habe ich Malwarebytes' Anti-Malware nochmal komplett durchlaufen lassen und der hat eigentlch nix mehr gefunden. Antivir scheint die Datei auch löschen zu können, trotzdem taucht die Trojaner Meldung doch noch so 2/3 Mal am Tag auf.
Wiedereinmal Danke im Vorraus, da ich mir sicher bin, dass ich recht schnell ne kompetente Antwort bekomme
Grüße
Lupus

Alt 30.06.2008, 18:30   #9
Sunny
Administrator
> Competence Manager
 
Trojaner/Malware? Google Suchanfrage und antivir update nicht möglich - Standard

Trojaner/Malware? Google Suchanfrage und antivir update nicht möglich


Das läßt sich ganz einfach entfernen:


Schädlinge im Ordner der Systemwiederherstellung:

(Systemwiederherstellung kann nun wieder aktiviert werden.)
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Alt 01.07.2008, 00:20   #10
Lupus83
 
Trojaner/Malware? Google Suchanfrage und antivir update nicht möglich - Standard

Trojaner/Malware? Google Suchanfrage und antivir update nicht möglich


Wie erwartet wieder schnelle und kompetente Hilfe.
Dank dir, bin echt begeistert von dem Forum hier.
Grüße,
Lupus

Antwort

Themen zu Trojaner/Malware? Google Suchanfrage und antivir update nicht möglich
antivir, antivirus, antivirus scan, application, avg, avira, bho, excel, firefox, frage, google, hijack, hijackthis, hijackthis log, hkus\s-1-5-18, internet, internet explorer, malware, mein log, monitor, mozilla, mozilla firefox, nicht möglich, object, rundll, scan, server, software, starten, symantec, system, windows


« Internet-Explorer öffnet sich automatisch und dann immer mehr Fenster.. | HJT LOG prüfen - bitte! dringend! »


Ähnliche Themen: Trojaner/Malware? Google Suchanfrage und antivir update nicht möglich


  1. kann Avira Antivir nicht deinstallieren (Errorcode 7), update nicht möglich.
    Antiviren-, Firewall- und andere Schutzprogramme - 15.06.2015 (28)
  2. Avira Antivir Update Malware
    Antiviren-, Firewall- und andere Schutzprogramme - 04.08.2014 (2)
  3. Virus: Updates nicht möglich und Installation von Malwarebytes Anti-Malware 1.70 nicht möglich
    Plagegeister aller Art und deren Bekämpfung - 17.02.2013 (10)
  4. Verschlüsselung Trojaner - Anti-Malware und Logfile nicht möglich
    Log-Analyse und Auswertung - 09.07.2012 (9)
  5. BKA Trojaner Malware, Zugriff auf PC möglich nicht auf Taskmanager
    Plagegeister aller Art und deren Bekämpfung - 08.01.2012 (3)
  6. Kein Update bei AntiVir möglich
    Antiviren-, Firewall- und andere Schutzprogramme - 03.10.2010 (11)
  7. AntiVir Pr. 10 Update - Mail Daemon - kein Emailversand über Outlook möglich
    Überwachung, Datenschutz und Spam - 29.03.2010 (2)
  8. AntiVir 2009 Update nicht möglich
    Plagegeister aller Art und deren Bekämpfung - 18.10.2009 (1)
  9. Antivir Update nicht möglich
    Plagegeister aller Art und deren Bekämpfung - 07.10.2009 (4)
  10. Avira AntiVir - kein Update möglich
    Antiviren-, Firewall- und andere Schutzprogramme - 04.08.2009 (8)
  11. Google redirect, firefox crash, avira antivir update nicht möglich
    Plagegeister aller Art und deren Bekämpfung - 11.04.2009 (6)
  12. Antivir oder avast kein update mehr möglich (programme stürzen oft ab)
    Antiviren-, Firewall- und andere Schutzprogramme - 11.04.2009 (1)
  13. Kein Update möglich und Google leitet nicht weiter
    Log-Analyse und Auswertung - 16.03.2009 (6)
  14. Bei jeder Suchanfrage in Google kommt Bediddle/längere ladezeiten
    Log-Analyse und Auswertung - 26.12.2008 (12)
  15. Trojaner! Antivir Auto-Update nicht aktivierbar!!
    Plagegeister aller Art und deren Bekämpfung - 03.12.2008 (1)
  16. kein windows & antivir update mehr möglich - antivir findet nichts "böses"
    Plagegeister aller Art und deren Bekämpfung - 02.12.2008 (1)
  17. Google Redirect Spybot update nicht möglich
    Log-Analyse und Auswertung - 03.11.2008 (9)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Trojaner/Malware? Google Suchanfrage und antivir update nicht möglich - Hallo zusammen, ich hab hier ein ziemliches Problem. Ich kann seit heute aus irgendwelchen Gründen via Google/Yahoo keine Suchanfragen mehr starten und mein Antivir lässt sich auch nicht mehr updaten. - Trojaner/Malware? Google Suchanfrage und antivir update nicht möglich...
Archiv
Du betrachtest: Trojaner/Malware? Google Suchanfrage und antivir update nicht möglich auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19