Es ist dringend! Ich bitte Euch um Hilfe!

Erst mal Systemwiederherstellung deaktivieren (rechte maustaste auf arbeitsplatz-->Eigenschaften-->Systemwiederherstellung-->Auf allen Laufwerken deaktivieren)

Dann CC Cleaner durchlaufen lassen!

Danach holst du dir mal Comboofix (obwohl nach dem Malwarebytes der größte teil erfolgreich gelöscht worden zu sein) und lass diesen durchlaufen, danach
fixe folgende Einträge mit HijackThis:

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://home.sweetim.com

R3 - URLSearchHook: SweetIM ToolbarURLSearchHook Class - {EEE6C35D-6118-11DC-9C72-001320C79847} - E:\Programme\SweetIM\Toolbars\Internet Explorer\mgHelper.dll

O2 - BHO: (no name) - {4285296C-E6B7-4AA1-8989-4BDB20CD8417} - E:\WINDOWS\system32\xxyyxWqP.dll

O2 - BHO: {979a87c9-c6c3-1e3a-5a64-e7568320700a} - {a0070238-657e-46a5-a3e1-3c6c9c78a979} - E:\WINDOWS\system32\fbjros.dll

O2 - BHO: (no name) - {B237C305-472A-45EA-90CB-0C02689EBFA4} - E:\WINDOWS\system32\xxyxXRij.dll

O4 - HKLM\..\Run: [CAMP SHIM EXIT HECK] E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\That Face Camp Shim\Anti 32.exe

O4 - HKCU\..\Run: [LocksAtom] E:\DOKUME~1\ADMINI~1\ANWEND~1\WEBABO~1\INFO UPLOAD ACE.exe

O4 - HKCU\..\Run: [Pop up Blocker] "E:\Programme\Pop up Blocker\pd.exe" Minimize

O4 - HKCU\..\Run: [augek] e:\dokumente und einstellungen\administrator\lokale einstellungen\anwendungsdaten\augek.exe augek

O4 - Global Startup: RoJ ferheng.lnk = C:\Roj ferheng\RoJ ferheng.exe

O9 - Extra button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - E:\Programme\ShoppingReport\Bin\2.5.0\ShoppingReport.dll

O9 - Extra button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - E:\Programme\ShoppingReport\Bin\2.5.0\ShoppingReport.dll

O20 - Winlogon Notify: xxyxXRij - E:\WINDOWS\SYSTEM32\xxyxXRij.dll

Falls irgendwelche dieser Einträge zu einem deiner Programme gehören, welches du als gut identifizieren kannst dann lass den Eintrag bestehen.

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
^
|
Fixe auch das hier falls du nicht selbst mit einem antispyware tool deine startseite geschützt hast

Danach einfach nochmal mit Malwarebytes scannen und HijackThis durchlaufen lassen.

Und das neue Logfile von Malwarebytes und HijackThis hier posten

[ICH MÖCHTE HINZUFÜGEN DAS ICH NOCH EIN NEULING BIN; ABER ICH DENKE WENN DU ALLES WIE OBEN BESCHRIEBEN AUSFÜHRST MACHST DU AUF JEDENFALL NICHTS FALSCH^^]

tut mir leid

hier das solltest du auch noch mit Hijack This fixen

E:\Programme\Windows Live\Family Safety\fsssvc.exe

und das hier
O14 - IERESET.INF: START_PAGE_URL=about:blank

Aber nur falls es sich bei diesen Einträgen nicht um die Adresse des PC-Händlers oder des 'Internet-Service-Provider (ISP)' handelt.

Aber wie schon gesagt falls ein Eintrag zu einem Programm welches du kennst dabei ist dann NICHT mit HijackThis fixen!!!

EDIT: Zu Combofix oben-->Bitte lass das erstmal bis ein sich etwas Erfahrenere sich dein logfile angeschaut haben. Aber mit den anderen Sachen machst du auf jeden Fall nichts verkehrt^^

Hallo Menardos!
Ich möchte mich als Erstes für Deine Hilfe bedanken!

Folgende Einträge habe ich nicht gefunden:

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://home.sweetim.com

O2 - BHO: (no name) - {4285296C-E6B7-4AA1-8989-4BDB20CD8417} - E:\WINDOWS\system32\xxyyxWqP.dll

O2 - BHO: {979a87c9-c6c3-1e3a-5a64-e7568320700a} - {a0070238-657e-46a5-a3e1-3c6c9c78a979} - E:\WINDOWS\system32\fbjros.dll

O2 - BHO: (no name) - {B237C305-472A-45EA-90CB-0C02689EBFA4} - E:\WINDOWS\system32\xxyxXRij.dll

O9 - Extra button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - E:\Programme\ShoppingReport\Bin\2.5.0\ShoppingRepo rt.dll

O9 - Extra button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - E:\Programme\ShoppingReport\Bin\2.5.0\ShoppingRepo rt.dll

O20 - Winlogon Notify: xxyxXRij - E:\WINDOWS\SYSTEM32\xxyxXRij.dll
         

Hier ist das aktuelle MalwareBytes’ scan:

Malwarebytes' Anti-Malware 1.23
Datenbank Version: 990
Windows 5.1.2600 Service Pack 2

03:21:07 27.07.2008
mbam-log-7-27-2008 (03-21-07).txt

Scan-Methode: Vollständiger Scan (A:\|C:\|D:\|E:\|F:\|)
Durchsuchte Objekte: 101850
Laufzeit: 26 minute(s), 22 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
E:\WINDOWS\Hosts (Trojan.Agent) -> Quarantined and deleted successfully.
         

Und hier das aktuelle HijackThis scan:

 Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 03:22:25, on 27.07.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\csrss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\Programme\Sygate\SPF\smc.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\system32\spoolsv.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\system32\drivers\CDAC11BA.EXE
E:\Programme\Windows Live\Family Safety\fsssvc.exe
E:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
E:\WINDOWS\system32\nvsvc32.exe
E:\Programme\Spyware Doctor\pctsAuxs.exe
E:\Programme\Spyware Doctor\pctsSvc.exe
E:\WINDOWS\System32\alg.exe
E:\WINDOWS\system32\wscntfy.exe
E:\WINDOWS\Explorer.EXE
E:\WINDOWS\RTHDCPL.EXE
E:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE
E:\WINDOWS\system32\rundll32.exe
E:\Programme\QuickTime\qttask.exe
E:\Programme\iTunes\iTunesHelper.exe
E:\Programme\Spyware Doctor\pctsTray.exe
E:\Programme\Gemeinsame Dateien\PCSuite\Services\ServiceLayer.exe
E:\Programme\Java\jre1.6.0_05\bin\jusched.exe
E:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
E:\Programme\iPod\bin\iPodService.exe
E:\Programme\Windows Live\Family Safety\fssui.exe
E:\WINDOWS\system32\ctfmon.exe
E:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe
E:\Programme\DAEMON Tools Lite\daemon.exe
E:\Programme\Electronic Arts\EADM\Core.exe
E:\PROGRA~1\GEMEIN~1\Nokia\MPAPI\MPAPI3s.exe
E:\Programme\Google\Google Updater\GoogleUpdater.exe
E:\Programme\Gemeinsame Dateien\Teleca Shared\Generic.exe
E:\Programme\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
E:\Programme\ArcorOnline\AOButler.exe
E:\Programme\Windows Live\Messenger\usnsvc.exe
E:\Programme\LimeWire\LimeWire.exe
E:\Programme\Java\jre1.6.0_05\bin\jucheck.exe
E:\WINDOWS\system32\wuauclt.exe
E:\Programme\Mozilla Firefox\firefox.exe
E:\Programme\Trend Micro\HijackThis\HijackThis.exe
E:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://www.arcor.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://www.arcor.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://www.arcor.de
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - E:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - E:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - e:\programme\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - E:\Programme\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - E:\Programme\Windows Live Toolbar\msntb.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - E:\Programme\Free Download Manager\iefdm2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - e:\programme\google\googletoolbar1.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - E:\Programme\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [SmcService] E:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [PCSuiteTrayApplication] E:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [QuickTime Task] "E:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "E:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Google Desktop Search] "E:\Programme\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [ISTray] "E:\Programme\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [avgnt] "E:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "E:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "E:\Programme\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "E:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [fssui] "E:\Programme\Windows Live\Family Safety\fssui.exe" -autorun
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE E:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [PcSync] E:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKCU\..\Run: [MsnMsgr] "E:\Programme\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Steam] "E:\Programme\Steam\Steam.exe" -silent
O4 - HKCU\..\Run: [DAEMON Tools Lite] "E:\Programme\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [EA Core] "E:\Programme\Electronic Arts\EADM\Core.exe" -silent
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: DATA BECKER - Pop-Up und Banner Blocker.lnk = E:\Programme\DATA BECKER\Pop-Up & Banner Blocker\dbad.exe
O4 - Global Startup: DATA BECKER - Werbebannerblocker.lnk = E:\Programme\DATA BECKER\Pop-Up & Banner Blocker\adblock.exe
O4 - Global Startup: Google Updater.lnk = E:\Programme\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Windows Live Search - res://E:\Programme\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - h**p://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: Alles mit FDM herunterladen - file://E:\Programme\Free Download Manager\dlall.htm
O8 - Extra context menu item: Auswahl mit FDM herunterladen - file://E:\Programme\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Datei mit FDM herunterladen - file://E:\Programme\Free Download Manager\dllink.htm
O8 - Extra context menu item: In neuer Registerkarte im Hintergrund öffnen - res://E:\Programme\Windows Live Toolbar\Components\de-de\msntabres.dll.mui/229?3462b34d3ac14a849348f1b35c0daae4
O8 - Extra context menu item: In neuer Registerkarte im Vordergrund öffnen - res://E:\Programme\Windows Live Toolbar\Components\de-de\msntabres.dll.mui/230?3462b34d3ac14a849348f1b35c0daae4
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://E:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Videos mit FDM herunterladen - file://E:\Programme\Free Download Manager\dlfvideo.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - E:\Programme\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: In Windows Live Writer in &Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - E:\Programme\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: PD - {34EF9ABE-70B4-4149-9BDB-23731755FBD8} - E:\Programme\Pop up Blocker\pd.exe
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - E:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - E:\Programme\PartyGaming.Net\PartyPokerNet\RunPF.exe
O9 - Extra 'Tools' menuitem: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - E:\Programme\PartyGaming.Net\PartyPokerNet\RunPF.exe
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - h**p://messenger.zone.msn.com/DE-DE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - h**p://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{AD610BBF-CDF6-4125-B2A8-8592A747B93B}: NameServer = 195.50.140.178 195.50.140.114
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - E:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - E:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - E:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: GoogleDesktopManager - Google - E:\Programme\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - E:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - E:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - E:\Programme\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - E:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - E:\Programme\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - E:\Programme\Spyware Doctor\pctsSvc.exe
O23 - Service: ServiceLayer - Nokia. - E:\Programme\Gemeinsame Dateien\PCSuite\Services\ServiceLayer.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - E:\Programme\Sygate\SPF\smc.exe

--
End of file - 10605 bytes
         

Diesen Eintrag:

E:\Programme\Windows Live\Family Safety\fsssvc.exe
         

kann man bei HijackThis nicht fixen, kommt im log-file aber als running process dennoch vor…

mfg,
ttunc

Ok meines Erachtens sieht dein System wieder sauber, falls es damit noch Probleme geben sollte bitte hier nochmal melden. Am Besten du fragst nochmal jemand etwas Erfahreneren wie Dark Viruz oder KarlKarl

E:\Programme\Windows Live\Family Safety\fsssvc.exe
         

Man ein blöder Anfängerfehler von mir Natürlich kann man das nicht fixen...Ok lade die datei fsssvc.exe auf virustotal hoch und poste dann das Ergebnis. Meines Erachtens sollte die Datei aber einfach ein harmloser Prozess sein.
Und noch ein Tipp: Dein Java ist bereits veraltet (1.6.0_05, die neue Version: 1.6.0_07) dadurch holt man sich ständig so ein Zeug auf seinem PC. Einfach alte Version entfernen und dann die neue installieren. Dann dürfte so schnell nichts mehr passieren

Das du die Einträge nicht finden kannst liegt vielleicht daran das Malwarebytes nach dem Neustart den größten Teil für dich bereits erledigt und die Einträge bereits gelöscht hat

Hallo Menardos!

Habe die Datei:

E:\Programme\Windows Live\Family Safety\fsssvc.exe
         

Bei virustotal scannen lassen; dies ist das Ergebnis:

Datei fsssvc.exe empfangen 2008.07.27 11:08:15 (CET)
Status:     Beendet   
Ergebnis: 0/35 (0%)

Antivirus	Version	letzte Aktualisierung	Ergebnis
AhnLab-V3	2008.7.26.0	2008.07.25	-
AntiVir	7.8.1.12	2008.07.26	-
Authentium	5.1.0.4	2008.07.27	-
Avast	4.8.1195.0	2008.07.26	-
AVG	8.0.0.130	2008.07.26	-
BitDefender	7.2	2008.07.27	-
CAT-QuickHeal	9.50	2008.07.25	-
ClamAV	0.93.1	2008.07.27	-
DrWeb	4.44.0.09170	2008.07.27	-
eSafe	7.0.17.0	2008.07.24	-
eTrust-Vet	31.6.5983	2008.07.26	-
Ewido	4.0	2008.07.26	-
F-Prot	4.4.4.56	2008.07.26	-
F-Secure	7.60.13501.0	2008.07.27	-
Fortinet	3.14.0.0	2008.07.26	-
GData	2.0.7306.1023	2008.07.27	-
Ikarus	T3.1.1.34.0	2008.07.27	-
Kaspersky	7.0.0.125	2008.07.27	-
McAfee	5347	2008.07.25	-
Microsoft	1.3704	2008.07.27	-
NOD32v2	3300	2008.07.25	-
Norman	5.80.02	2008.07.25	-
Panda	9.0.0.4	2008.07.26	-
PCTools	4.4.2.0	2008.07.26	-
Prevx1	V2	2008.07.27	-
Rising	20.54.61.00	2008.07.27	-
Sophos	4.31.0	2008.07.27	-
Sunbelt	3.1.1536.1	2008.07.25	-
Symantec	10	2008.07.27	-
TheHacker	6.2.96.389	2008.07.25	-
TrendMicro	8.700.0.1004	2008.07.26	-
VBA32	3.12.8.1	2008.07.26	-
ViRobot	2008.7.26.1311	2008.07.26	-
VirusBuster	4.5.11.0	2008.07.26	-
Webwasher-Gateway	6.6.2	2008.07.27	-


weitere Informationen
File size: 523816 bytes
MD5...: 04034887e76799d0a4baaa50344b3de7
SHA1..: b12981155f8df353536981e636674eb9c063f40c
SHA256: a62751eb3005e3feeb5121b7dae85ceeeddd1b9da4f955187eb376378d86c021
SHA512: 880959897fa98be1774b370f037380066177d266de90074042ea3afd2dd58506
84d8605fbde33cc0c7274b74c7a9328a273488e9225bc00f7104380162cd68fa
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x46f992
timedatestamp.....: 0x475de52d (Tue Dec 11 01:17:33 2007)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x72396 0x72400 6.52 a429574032f56f7dc00ef5b1a29ed82d
.data 0x74000 0x181bc4 0xc00 2.80 d5cc7c9510a6a831831bc973f3ad9a0d
.rsrc 0x1f6000 0xba0 0xc00 4.75 8d5f99818c98d2bc69fa4499aa9beb3c
.reloc 0x1f7000 0x99ba 0x9a00 5.80 d5cb35225ac40e9b4db475cb6a792efc

( 18 imports ) 
> KERNEL32.dll: MoveFileExW, WriteFile, GetFileTime, GetShortPathNameW, GetLongPathNameW, GetFullPathNameW, LockResource, VirtualProtect, GetSystemDefaultUILanguage, GetSystemDefaultLCID, GetFileAttributesW, SetFileAttributesW, CreateDirectoryW, SetFilePointer, GetFileSize, ReadFile, FindClose, FindFirstFileW, DeleteFileW, SystemTimeToFileTime, GetLocalTime, FileTimeToSystemTime, FileTimeToLocalFileTime, CreateMutexW, ReleaseMutex, DeleteTimerQueueTimer, CreateTimerQueueTimer, ChangeTimerQueueTimer, CreateTimerQueue, DeleteTimerQueueEx, ReadDirectoryChangesW, GetTempFileNameW, GetTempPathW, PostQueuedCompletionStatus, GetQueuedCompletionStatus, ExitThread, ResumeThread, SetThreadPriority, CreateIoCompletionPort, DeviceIoControl, CancelIo, BindIoCompletionCallback, CreateFileW, GetSystemDirectoryW, InterlockedExchangeAdd, GetSystemInfo, GetProcessHeap, HeapSize, HeapReAlloc, HeapFree, HeapAlloc, HeapDestroy, GetThreadLocale, GetLocaleInfoA, GetACP, GetVersionExA, InterlockedExchange, InterlockedCompareExchange, GetModuleHandleW, GetCurrentProcessId, QueryPerformanceCounter, SetUnhandledExceptionFilter, UnhandledExceptionFilter, TerminateProcess, GlobalFree, GetCurrentProcess, FormatMessageW, OpenProcess, GetProcAddress, GetVersionExW, HeapSetInformation, Sleep, CreateThread, CreateEventW, SetEvent, LocalFree, WaitForSingleObject, GetCommandLineW, QueueUserWorkItem, GetCurrentThreadId, GetCurrentThread, WideCharToMultiByte, GetTickCount, LCMapStringW, CompareFileTime, GetSystemTimeAsFileTime, lstrlenA, CloseHandle, lstrcmpiW, MultiByteToWideChar, GetLastError, LoadResource, SizeofResource, lstrlenW, RaiseException, DeleteCriticalSection, LoadLibraryExW, FindResourceW, LeaveCriticalSection, FreeLibrary, InterlockedDecrement, EnterCriticalSection, InitializeCriticalSection, GetModuleFileNameW, InterlockedIncrement, FindNextFileW, GetStartupInfoW
> MSVCR80.dll: iswcntrl, memcpy, wcstol, iswlower, iswxdigit, iswdigit, iswascii, iswalnum, iswprint, iswalpha, memset, _controlfp_s, _invoke_watson, _except_handler4_common, _decode_pointer, _onexit, _lock, __dllonexit, _unlock, __set_app_type, _encode_pointer, __p__fmode, __p__commode, _adjust_fdiv, __setusermatherr, _configthreadlocale, _initterm_e, _initterm, _wcmdln, exit, _exit, _cexit, __wgetmainargs, _amsg_exit, wcsnlen, wcsstr, memmove, _vsnprintf, _putws, _vsnwprintf_s, wcscpy_s, wcscat_s, swprintf_s, iswspace, _gcvt_s, _HUGE, wcsncmp, _set_errno, _i64toa_s, _wcstoi64, _wcsicmp, _errno, _get_errno, _itoa_s, _ui64toa_s, _vsnwprintf, _wcsnicmp, _ultoa_s, _wtoi, wcschr, _wcstoui64, _fpclass, memmove_s, wcstod, _resetstkoflw, _recalloc, __2@YAPAXI@Z, wcsncpy_s, calloc, ___U@YAPAXI@Z, _purecall, memcpy_s, free, ___V@YAXPAX@Z, malloc, realloc, _msize, __3@YAXPAX@Z, _XcptFilter
> ADVAPI32.dll: GetLengthSid, AdjustTokenPrivileges, LookupPrivilegeValueW, InitializeSid, SetSecurityDescriptorOwner, GetSecurityDescriptorControl, GetSecurityDescriptorOwner, GetSecurityDescriptorGroup, GetSecurityDescriptorDacl, UnregisterTraceGuids, GetSecurityDescriptorSacl, RegisterTraceGuidsW, DeregisterEventSource, ReportEventW, GetSecurityDescriptorLength, RegisterEventSourceW, MakeSelfRelativeSD, GetTraceEnableFlags, GetTraceEnableLevel, MakeAbsoluteSD, GetTraceLoggerHandle, DeleteService, InitializeSecurityDescriptor, ControlService, OpenServiceW, SetServiceStatus, CloseServiceHandle, GetAclInformation, CreateServiceW, InitializeAcl, AddAce, SetSecurityDescriptorDacl, StartServiceCtrlDispatcherW, OpenSCManagerW, SetSecurityDescriptorGroup, RegisterServiceCtrlHandlerW, GetSidSubAuthority, GetSidLengthRequired, EqualSid, CopySid, CryptAcquireContextW, CryptGetHashParam, OpenThreadToken, CryptEncrypt, SetThreadToken, CryptDeriveKey, IsValidSid, TraceMessage, RegQueryValueExW, CryptHashData, CryptCreateHash, CryptGenRandom, RegOpenKeyExW, RegDeleteValueW, RegCreateKeyExW, RegEnumKeyExW, RegQueryInfoKeyW, RegCloseKey, RegDeleteKeyW, CryptReleaseContext, RegSetValueExW, CryptDestroyKey, CryptDestroyHash, RevertToSelf, ConvertSidToStringSidW, IsWellKnownSid, CreateWellKnownSid, CheckTokenMembership, OpenProcessToken, GetTokenInformation, CryptDecrypt
> USER32.dll: CharUpperW, MessageBoxW, PostThreadMessageW, CharNextW, LoadStringW, DispatchMessageW, TranslateMessage, UnregisterClassA, GetMessageW
> WSOCK32.dll: -, -, -
> NETAPI32.dll: NetGetJoinInformation, NetApiBufferFree
> ole32.dll: CoTaskMemAlloc, CoTaskMemFree, CoTaskMemRealloc, CoGetCallContext, CoCreateInstance, CoImpersonateClient, CoRevertToSelf, CoUninitialize, CoRevokeClassObject, CoInitializeEx, CoInitializeSecurity, CoRegisterClassObject, CoSuspendClassObjects, CoCreateGuid, StringFromGUID2, CLSIDFromProgID, CoResumeClassObjects
> OLEAUT32.dll: -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -
> PSAPI.DLL: GetModuleFileNameExW
> WS2_32.dll: WSAAddressToStringW, WSAAddressToStringA
> WINHTTP.dll: WinHttpReadData, WinHttpSendRequest, WinHttpQueryDataAvailable, WinHttpCrackUrl, WinHttpOpen, WinHttpGetProxyForUrl, WinHttpConnect, WinHttpReceiveResponse, WinHttpGetIEProxyConfigForCurrentUser, WinHttpQueryHeaders, WinHttpSetCredentials, WinHttpSetOption, WinHttpOpenRequest, WinHttpCloseHandle
> SHLWAPI.dll: UrlCombineW, PathRemoveFileSpecW, PathCombineW, PathFindFileNameW, UrlGetPartW, UrlCanonicalizeW, UrlApplySchemeW
> urlmon.dll: CoInternetCreateSecurityManager
> VERSION.dll: GetFileVersionInfoW, GetFileVersionInfoSizeW, VerQueryValueW
> msidcrl40.dll: -, -, -, -, -, -, -, -, -, -, -, -
> RPCRT4.dll: NdrMesTypeFree2, MesHandleFree, MesEncodeDynBufferHandleCreate, MesDecodeBufferHandleCreate, NdrMesTypeDecode2, NdrMesTypeEncode2
> WINTRUST.dll: WTHelperGetProvCertFromChain, WinVerifyTrust, WTHelperProvDataFromStateData, WTHelperGetProvSignerFromChain
> CRYPT32.dll: CryptHashPublicKeyInfo, CryptProtectData, CryptUnprotectData, CertVerifyCertificateChainPolicy

( 0 exports ) 
packers (Kaspersky): PE_Patch
         

Die alte Version von Java 1.6.0_05 habe ich auch mit der aktuellen ersetzt.

Doch die Probleme, die ich am Seitenanfang genannt habe, gibt’s immer noch; vor allem Punkt 2.):
Ich muss andauernd einem Programm bzw. Protokolltreiber es erlauben, auf meinen Netzwerk zuzugreifen. Wenn nicht, kann ich keine Internetverbindung herstellen oder Firefox starten. Muss ich da vielleicht etwas in meiner Firewall (Sygate Personal Firewall) einstellen?

mfg,
ttunc