| |
| |||||||
Log-Analyse und Auswertung: Selbst entpackender Trojaner?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
| |
29.10.2008, 21:54
| #1 |
  |  Selbst entpackender Trojaner? Okay, dann ist es ja gut.  Die Anleitung brauchst du dir nicht extra ausdrucken, kannst du aber, wenn du das willst.  Edit: SmitfraudFix kannst du weglassen, ich dachte, das das mit dem Paraguay mit DNSChanger zu tun hat, aber es ist ja gewollt.
__________________ mfg, Patrick Technische Kompromittierung => Tatort Internet Keine Windows-CD? Selbst brennen. |
|
30.10.2008, 00:09
| #2 |
 |  Selbst entpackender Trojaner? Hey,
__________________Ich habe jetzt als erstes CCleaner und danach Combofix durchlaufen lassen. hier die Log Datei von Combofix: (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Dokumente und Einstellungen\tick\Anwendungsdaten\inst.exe G:\autorun.inf . ((((((((((((((((((((((( Dateien erstellt von 2008-09-28 bis 2008-10-30 )))))))))))))))))))))))))))))) . 2008-10-29 17:41 . 2008-10-29 17:41 <DIR> d-------- C:\Programme\Trend Micro 2008-10-28 23:08 . 2008-10-28 23:08 <DIR> d-------- C:\CloneDVDTemp 2008-10-28 22:18 . 2008-10-28 22:18 <DIR> d-------- C:\Dokumente und Einstellungen\tick\Anwendungsdaten\Elaborate Bytes 2008-10-28 22:17 . 2008-10-28 22:17 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SlySoft 2008-10-28 19:50 . 2008-10-28 19:50 <DIR> d-------- C:\Programme\CCleaner 2008-10-28 19:30 . 2008-10-28 19:30 754 --a------ C:\WINDOWS\WORDPAD.INI 2008-10-28 17:36 . 2008-10-28 18:50 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Adobe 2008-10-27 14:36 . 2008-10-27 14:36 <DIR> d-------- C:\Dokumente und Einstellungen\tick\Anwendungsdaten\HP 2008-10-27 14:36 . 2008-10-27 14:36 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WEBREG 2008-10-27 14:35 . 2008-10-27 14:35 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HPSSUPPLY 2008-10-27 14:34 . 2008-10-27 14:34 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HP 2008-10-27 14:33 . 2008-10-27 14:35 <DIR> d-------- C:\Programme\Gemeinsame Dateien\HP 2008-10-27 14:32 . 2008-10-27 14:32 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Hewlett-Packard 2008-10-27 14:32 . 2006-12-15 17:19 258,048 -ra------ C:\WINDOWS\system32\hpzids01.dll 2008-10-27 14:32 . 2006-12-30 15:49 117,760 --a------ C:\WINDOWS\system32\hpzll4v2.dll 2008-10-27 14:30 . 2008-10-27 14:35 <DIR> d-------- C:\Programme\HP 2008-10-27 14:27 . 2008-10-27 14:36 146,291 --a------ C:\WINDOWS\HPHins13.dat 2008-10-27 14:27 . 2007-01-22 17:05 2,977 --------- C:\WINDOWS\hphmdl13.dat 2008-10-24 17:45 . 2008-10-24 17:45 <DIR> d-------- C:\Programme\MSXML 4.0 2008-10-24 12:51 . 2008-10-24 12:51 <DIR> d-------- C:\Programme\VSO 2008-10-24 12:51 . 2008-10-27 22:32 <DIR> d-------- C:\Dokumente und Einstellungen\tick\Anwendungsdaten\Vso 2008-10-24 12:51 . 2004-05-04 10:53 1,645,320 --a------ C:\WINDOWS\gdiplus.dll 2008-10-24 12:51 . 2006-05-11 18:21 626,688 --a------ C:\WINDOWS\system32\vp7vfw.dll 2008-10-24 12:51 . 2006-09-29 11:24 217,127 --a------ C:\WINDOWS\system32\drv43260.dll 2008-10-24 12:51 . 2006-09-29 11:25 208,935 --a------ C:\WINDOWS\system32\drv33260.dll 2008-10-24 12:51 . 2006-09-29 11:26 176,165 --a------ C:\WINDOWS\system32\drv23260.dll 2008-10-24 12:51 . 2007-03-18 19:37 65,602 --a------ C:\WINDOWS\system32\cook3260.dll 2008-10-24 12:51 . 2008-10-24 12:51 47,360 --a------ C:\WINDOWS\system32\drivers\pcouffin.sys 2008-10-24 12:51 . 2008-10-24 12:51 47,360 --a------ C:\Dokumente und Einstellungen\tick\Anwendungsdaten\pcouffin.sys 2008-10-24 12:20 . 2008-10-24 12:20 <DIR> d-------- C:\Temp 2008-10-24 12:17 . 2008-10-24 12:17 <DIR> d-------- C:\Programme\Elaborate Bytes 2008-10-24 12:14 . 2008-10-24 12:14 <DIR> d-------- C:\Programme\SlySoft 2008-10-24 09:46 . 2008-10-24 09:46 <DIR> d-------- C:\Dokumente und Einstellungen\tick\Anwendungsdaten\McLoad 2008-10-24 09:43 . 2008-10-24 09:43 <DIR> d-------- C:\Program Files 2008-10-24 09:40 . 2008-10-25 15:54 <DIR> d-------- C:\Programme\ICQLite 2008-10-24 09:40 . 2008-10-24 09:40 <DIR> d-------- C:\Dokumente und Einstellungen\tick\Anwendungsdaten\ICQLite 2008-10-24 08:30 . 2008-10-24 08:30 <DIR> d-------- C:\Programme\Avira 2008-10-24 08:30 . 2008-10-24 08:30 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira 2008-10-24 04:59 . 2008-10-24 04:59 <DIR> d-------- C:\WINDOWS\system32\CatRoot_bak 2008-10-24 04:45 . 2008-06-14 18:57 273,024 --------- C:\WINDOWS\system32\drivers\bthport.sys 2008-10-24 04:45 . 2008-06-14 18:57 273,024 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys 2008-10-24 04:43 . 2008-08-14 14:42 2,182,656 -----c--- C:\WINDOWS\system32\dllcache\ntoskrnl.exe 2008-10-24 04:43 . 2008-08-14 14:42 2,138,624 -----c--- C:\WINDOWS\system32\dllcache\ntkrnlmp.exe 2008-10-24 04:43 . 2008-08-14 14:42 2,060,032 -----c--- C:\WINDOWS\system32\dllcache\ntkrnlpa.exe 2008-10-24 04:43 . 2008-08-14 14:42 2,018,304 -----c--- C:\WINDOWS\system32\dllcache\ntkrpamp.exe 2008-10-23 21:37 . 2008-10-29 14:42 <DIR> d--h----- C:\WINDOWS\$hf_mig$ 2008-10-23 21:37 . 2005-06-28 10:21 22,752 --a------ C:\WINDOWS\system32\spupdsvc.exe 2008-10-23 20:52 . 2003-06-23 00:44 1,415,680 --a------ C:\WINDOWS\system32\wmv9vcm.dll 2008-10-23 20:52 . 2003-08-28 23:55 423,424 --a------ C:\WINDOWS\system32\WMAVDS32.ax 2008-10-23 20:52 . 2001-05-16 15:54 309,616 --a------ C:\WINDOWS\system32\wmv8dmod.dll 2008-10-23 20:52 . 2001-03-26 02:41 245,760 --a------ C:\WINDOWS\system32\mp4sds32.ax 2008-10-23 20:44 . 2008-10-23 20:44 <DIR> d-------- C:\Programme\Foxit Software 2008-10-23 20:44 . 2008-10-23 20:44 <DIR> d-------- C:\Programme\FLV Player 2008-10-23 20:38 . 2008-10-23 20:43 <DIR> d-------- C:\Programme\CyberLink 2008-10-23 20:38 . 2008-10-23 20:38 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CyberLink 2008-10-23 19:49 . 2008-10-28 23:06 <DIR> d-------- C:\Dokumente und Einstellungen\tick\Anwendungsdaten\dvdcss 2008-10-23 19:48 . 2008-10-27 20:37 116 --a------ C:\WINDOWS\NeroDigital.ini 2008-10-23 18:54 . 2008-10-23 18:54 <DIR> d-------- C:\Dokumente und Einstellungen\tick\Contacts 2008-10-23 18:29 . 2008-10-23 18:29 <DIR> d-------- C:\Programme\eRightSoft 2008-10-23 18:20 . 2008-10-23 18:20 <DIR> d-------- C:\Programme\Windows Live 2008-10-23 12:59 . 2008-02-06 15:16 24,960 -ra------ C:\WINDOWS\system32\drivers\sembnd5.sys 2008-10-23 12:58 . 2008-02-06 15:16 344,064 -ra------ C:\WINDOWS\system32\drivers\sembunic.sys 2008-10-23 12:58 . 2008-02-06 15:16 337,408 -ra------ C:\WINDOWS\system32\drivers\sembwwan.sys 2008-10-23 12:58 . 2008-02-06 15:14 337,408 -ra------ C:\WINDOWS\system32\drivers\sembcard.sys 2008-10-23 12:58 . 2007-08-14 09:15 12,672 -ra------ C:\WINDOWS\system32\drivers\sesc.sys 2008-10-23 12:58 . 2008-02-06 15:15 10,752 -ra------ C:\WINDOWS\system32\drivers\sembcr.sys 2008-10-23 12:57 . 2008-02-06 15:15 380,672 -ra------ C:\WINDOWS\system32\drivers\sembmdm2.sys 2008-10-23 12:57 . 2008-02-06 15:15 343,680 -ra------ C:\WINDOWS\system32\drivers\sembmgmt.sys 2008-10-23 12:57 . 2008-02-06 15:14 260,992 -ra------ C:\WINDOWS\system32\drivers\sembbus.sys 2008-10-23 12:57 . 2008-02-06 15:15 84,992 -ra------ C:\WINDOWS\system32\sembir32.dll 2008-10-23 12:57 . 2008-02-15 18:04 17,408 -ra------ C:\WINDOWS\system32\drivers\semcreserved.sys 2008-10-23 12:57 . 2008-02-06 15:15 14,976 -ra------ C:\WINDOWS\system32\drivers\sembmdfl2.sys 2008-10-23 12:57 . 2008-02-06 15:16 12,160 -ra------ C:\WINDOWS\system32\drivers\sembwhnt.sys 2008-10-23 12:57 . 2008-02-06 15:16 12,160 -ra------ C:\WINDOWS\system32\drivers\sembwh.sys 2008-10-23 12:57 . 2008-02-06 15:14 12,160 -ra------ C:\WINDOWS\system32\drivers\sembcmnt.sys 2008-10-23 12:57 . 2008-02-06 15:14 12,160 -ra------ C:\WINDOWS\system32\drivers\sembcm.sys 2008-10-23 12:56 . 2008-10-23 12:57 <DIR> d-------- C:\Programme\Sony Ericsson 2008-10-23 12:56 . 2008-10-23 12:56 <DIR> d-------- C:\Dokumente und Einstellungen\tick\Anwendungsdaten\Sony Ericsson 2008-10-23 11:53 . 2008-10-23 11:53 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Nero 2008-10-23 11:50 . 2008-10-23 11:50 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Ahead 2008-10-23 11:50 . 2008-10-23 11:51 <DIR> d-------- C:\Programme\Ahead 2008-10-23 11:50 . 2004-07-26 15:16 1,568,768 --------- C:\WINDOWS\system32\ImagX7.dll 2008-10-23 11:50 . 2004-07-26 15:16 476,320 --------- C:\WINDOWS\system32\ImagXpr7.dll 2008-10-23 11:50 . 2004-07-26 15:16 471,040 --------- C:\WINDOWS\system32\ImagXRA7.dll 2008-10-23 11:50 . 2004-07-26 15:16 262,144 --------- C:\WINDOWS\system32\ImagXR7.dll 2008-10-23 11:50 . 2001-07-09 09:50 155,648 --a------ C:\WINDOWS\system32\NeroCheck.exe 2008-10-23 11:50 . 2000-06-26 09:45 106,496 --a------ C:\WINDOWS\system32\TwnLib20.dll 2008-10-22 20:48 . 2008-10-23 13:40 <DIR> d-------- C:\Dokumente und Einstellungen\tick\Anwendungsdaten\DivX 2008-10-22 20:47 . 2008-10-22 20:47 <DIR> d-------- C:\Programme\DivX 2008-10-22 20:08 . 2008-10-23 20:46 <DIR> d-------- C:\Dokumente und Einstellungen\tick\Anwendungsdaten\vlc 2008-10-22 20:07 . 2008-10-22 20:07 <DIR> d-------- C:\Programme\VideoLAN 2008-10-22 11:56 . 2004-08-03 22:01 25,856 --a------ C:\WINDOWS\system32\drivers\usbprint.sys 2008-10-22 11:56 . 2004-08-03 22:01 25,856 --a--c--- C:\WINDOWS\system32\dllcache\usbprint.sys 2008-10-21 11:31 . 2008-10-21 11:31 <DIR> d-------- C:\Programme\Opera 2008-10-20 22:22 . 2008-10-29 16:27 <DIR> d-------- C:\Dokumente und Einstellungen\tick\Anwendungsdaten\skypePM 2008-10-20 22:22 . 2008-10-20 22:22 56 --ah----- C:\WINDOWS\system32\ezsidmv.dat 2008-10-20 22:21 . 2008-10-29 23:23 <DIR> d-------- C:\Dokumente und Einstellungen\tick\Anwendungsdaten\Skype 2008-10-20 22:20 . 2008-10-20 22:20 <DIR> d-------- C:\Programme\Skype 2008-10-20 22:20 . 2008-10-20 22:20 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Skype 2008-10-20 22:20 . 2008-10-20 22:20 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype 2008-10-20 21:34 . 2008-10-20 21:34 <DIR> d---s---- C:\Dokumente und Einstellungen\tick\UserData 2008-10-19 21:46 . 2005-02-17 05:31 5,406,720 --a------ C:\WINDOWS\system32\nvcpl.dll 2008-10-19 21:45 . 2004-10-13 14:30 155,648 --a------ C:\WINDOWS\system32\drivers\e100b325.sys 2008-10-19 21:45 . 2004-10-13 14:30 155,648 --a--c--- C:\WINDOWS\system32\dllcache\e100b325.sys 2008-10-19 21:45 . 2004-11-15 15:52 126,976 --a------ C:\WINDOWS\system32\Prounstl.exe 2008-10-19 21:45 . 2005-01-06 15:01 52,736 --a------ C:\WINDOWS\system32\drivers\tifmsony.sys 2008-10-19 21:45 . 2004-11-15 07:16 36,864 --a------ C:\WINDOWS\system32\e100bmsg.dll 2008-10-19 21:45 . 2004-10-28 15:01 19,456 --a------ C:\WINDOWS\system32\IntelNic.dll 2008-10-19 21:45 . 2004-10-13 14:22 5,110 --a------ C:\WINDOWS\system32\e100b325.din 2008-10-19 16:59 . 2005-02-17 05:31 176,128 --a------ C:\WINDOWS\system32\nvudisp.exe 2008-10-19 16:59 . 2005-02-17 05:31 14,403 --a------ C:\WINDOWS\system32\nvdisp.nvu 2008-10-19 14:03 . 2008-10-19 14:03 0 --a------ C:\WINDOWS\VAIOUpdt.INI 2008-10-19 14:02 . 2008-10-19 14:02 <DIR> d-------- C:\WINDOWS\system32\config\systemprofile\Anwendungsdaten\Intel 2008-10-19 14:02 . 2008-10-19 14:03 <DIR> d-------- C:\Programme\Sony 2008-10-19 14:02 . 2008-10-19 14:02 <DIR> d-------- C:\Programme\Realtek 2008-10-19 14:02 . 2008-10-23 20:43 <DIR> d--h----- C:\Programme\InstallShield Installation Information 2008-10-19 14:02 . 2008-10-19 14:03 <DIR> d-------- C:\Programme\Gemeinsame Dateien\InstallShield 2008-10-19 14:01 . 2008-10-27 14:31 <DIR> d----c--- C:\WINDOWS\system32\DRVSTORE 2008-10-19 14:01 . 2008-10-19 14:01 <DIR> d-------- C:\Programme\Intel 2008-10-19 14:01 . 2008-10-19 14:01 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Intel 2008-10-19 14:01 . 2006-06-29 18:27 2,732,032 --a------ C:\WINDOWS\system32\Netw2r32.dll 2008-10-19 14:01 . 2006-06-29 18:49 2,206,720 --a------ C:\WINDOWS\system32\drivers\w29n51.sys 2008-10-19 14:01 . 2006-06-29 18:26 557,056 --a------ C:\WINDOWS\system32\Netw2c32.dll 2008-10-18 15:45 . 2008-10-18 14:56 <DIR> d--h----- C:\Dokumente und Einstellungen\Default User\Vorlagen 2008-10-18 15:45 . 2008-10-18 15:45 <DIR> dr------- C:\Dokumente und Einstellungen\Default User\Startmenü . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-10-19 13:02 21,419 ----a-w C:\WINDOWS\system32\drivers\AegisP.sys 2008-10-18 14:21 737,280 ----a-w C:\WINDOWS\iun6002.exe 2008-10-18 13:59 --------- d-----w C:\Programme\Gemeinsame Dateien\Dienste 2008-10-15 20:12 99,904 ----a-w C:\WINDOWS\system32\drivers\AnyDVD.sys 2008-09-16 00:14 9,464 ------w C:\WINDOWS\system32\drivers\cdralw2k.sys 2008-09-16 00:14 9,336 ------w C:\WINDOWS\system32\drivers\cdr4_xp.sys 2008-09-16 00:14 524,288 ----a-w C:\WINDOWS\system32\DivXsm.exe 2008-09-16 00:14 43,528 ------w C:\WINDOWS\system32\drivers\PxHelp20.sys 2008-09-16 00:14 3,596,288 ----a-w C:\WINDOWS\system32\qt-dx331.dll 2008-09-16 00:14 129,784 ------w C:\WINDOWS\system32\pxafs.dll 2008-09-16 00:14 120,056 ------w C:\WINDOWS\system32\pxcpyi64.exe 2008-09-16 00:14 118,520 ------w C:\WINDOWS\system32\pxinsi64.exe 2008-09-16 00:12 81,920 ----a-w C:\WINDOWS\system32\dpl100.dll 2008-09-16 00:12 593,920 ----a-w C:\WINDOWS\system32\dpuGUI11.dll 2008-09-16 00:12 57,344 ----a-w C:\WINDOWS\system32\dpv11.dll 2008-09-16 00:12 53,248 ----a-w C:\WINDOWS\system32\dpuGUI10.dll 2008-09-16 00:12 344,064 ----a-w C:\WINDOWS\system32\dpus11.dll 2008-09-16 00:12 294,912 ----a-w C:\WINDOWS\system32\dpu11.dll 2008-09-16 00:12 294,912 ----a-w C:\WINDOWS\system32\dpu10.dll 2008-09-16 00:12 200,704 ----a-w C:\WINDOWS\system32\ssldivx.dll 2008-09-16 00:12 196,608 ----a-w C:\WINDOWS\system32\dtu100.dll 2008-09-16 00:12 1,044,480 ----a-w C:\WINDOWS\system32\libdivx.dll 2008-09-16 00:11 823,296 ----a-w C:\WINDOWS\system32\divx_xx0c.dll 2008-09-16 00:11 823,296 ----a-w C:\WINDOWS\system32\divx_xx07.dll 2008-09-16 00:11 815,104 ----a-w C:\WINDOWS\system32\divx_xx0a.dll 2008-09-16 00:11 802,816 ----a-w C:\WINDOWS\system32\divx_xx11.dll 2008-09-16 00:11 683,520 ----a-w C:\WINDOWS\system32\DivX.dll 2008-09-16 00:11 161,096 ----a-w C:\WINDOWS\system32\DivXCodecVersionChecker.exe 2008-09-16 00:11 12,288 ----a-w C:\WINDOWS\system32\DivXWMPExtType.dll 2008-09-15 15:37 1,846,144 ----a-w C:\WINDOWS\system32\win32k.sys 2008-08-28 10:04 333,056 ----a-w C:\WINDOWS\system32\drivers\srv.sys 2008-08-20 05:35 665,088 ----a-w C:\WINDOWS\system32\wininet.dll 2008-08-14 13:42 2,182,656 ----a-w C:\WINDOWS\system32\ntoskrnl.exe 2008-08-14 13:42 2,060,032 ----a-w C:\WINDOWS\system32\ntkrnlpa.exe 2008-07-07 20:30 253,952 ----a-w C:\WINDOWS\system32\es.dll 2006-05-03 09:06 163,328 --sh--r C:\WINDOWS\system32\flvDX.dll 2007-02-21 10:47 31,232 --sh--r C:\WINDOWS\system32\msfDX.dll 2008-03-16 12:30 216,064 --sh--r C:\WINDOWS\system32\nbDX.dll . (((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-03 15360] "Skype"="C:\Programme\Skype\Phone\Skype.exe" [2008-09-23 21755688] "Wireless Manager"="C:\Programme\Sony Ericsson\Sony Ericsson Wireless Manager 5\WirelessManager.exe" [2008-04-08 32768] "MsnMsgr"="C:\Programme\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184] "MSMSGS"="C:\Programme\Messenger\msmsgs.exe" [2004-10-13 1694208] "AnyDVD"="C:\Programme\SlySoft\AnyDVD\AnyDVDtray.exe" [2008-10-17 2223040] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2005-02-17 5406720] "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 155648] "avgnt"="C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497] "ICQ Lite"="C:\Programme\ICQLite\ICQLite.exe" [2006-05-07 3139164] "HP Software Update"="C:\Programme\HP\HP Software Update\HPWuSchd2.exe" [2006-12-10 49152] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-03 15360] C:\Dokumente und Einstellungen\All Users\Startmen�\Programme\Autostart\ HP Digital Imaging Monitor.lnk - C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe [2007-01-02 210520] [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "C:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"= "C:\\Programme\\ICQLite\\ICQLite.exe"= "C:\\Programme\\Skype\\Phone\\Skype.exe"= R3 sembbus;SEMC WMC Composite Device driver (WDM);C:\WINDOWS\system32\DRIVERS\sembbus.sys [2008-02-06 260992] R3 sembcard;Sony Ericsson PC300 Mobile Broadband Command Interface Drivers (WDM);C:\WINDOWS\system32\DRIVERS\sembcard.sys [2008-02-06 337408] R3 sembmdfl2;Sony Ericsson PC300 Wireless Modem Filter;C:\WINDOWS\system32\DRIVERS\sembmdfl2.sys [2008-02-06 14976] R3 sembmdm2;Sony Ericsson PC300 Wireless Modem Driver;C:\WINDOWS\system32\DRIVERS\sembmdm2.sys [2008-02-06 380672] R3 sembmgmt;Sony Ericsson PC300 Mobile Broadband Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\sembmgmt.sys [2008-02-06 343680] R3 sembnd5;Sony Ericsson PC300 Mobile Broadband Network Adapter SENECA (NDIS);C:\WINDOWS\system32\DRIVERS\sembnd5.sys [2008-02-06 24960] R3 sembunic;Sony Ericsson PC300 Mobile Broadband Network Adapter SENECA (WDM);C:\WINDOWS\system32\DRIVERS\sembunic.sys [2008-02-06 344064] R3 sembwwan;Sony Ericsson PC300 Mobile Broadband Ethernet Control Drivers (WDM);C:\WINDOWS\system32\DRIVERS\sembwwan.sys [2008-02-06 337408] R3 SEMCReserved;SEMC Reserved Interface;C:\WINDOWS\system32\DRIVERS\semcreserved.sys [2008-02-15 17408] R3 Sony_EricssonWWSC;Sony Ericsson SIM Card Reader;C:\WINDOWS\system32\DRIVERS\sesc.sys [2007-08-14 12672] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc *Newly Created Service* - PROCEXP90 . . ------- Zusätzlicher Suchlauf ------- . R0 -: HKCU-Main,Start Page = hxxp://www.yodl.de/?&affid=1&uid=827BE1F3-D69B-4EBD-BB97-6235553B361C O17 -: HKLM\CCS\Interface\{FDAE8B0A-4AFA-4499-A482-17928ED4E68B}: NameServer = 200.85.32.2,200.85.32.3 . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-10-30 23:58:17 Windows 5.1.2600 Service Pack 2 NTFS Scanne versteckte Prozesse... Scanne versteckte Autostarteinträge... Scanne versteckte Dateien... Scan erfolgreich abgeschlossen versteckte Dateien: 0 ************************************************************************** . Zeit der Fertigstellung: 2008-10-30 23:59:34 ComboFix-quarantined-files.txt 2008-10-30 22:59:32 Vor Suchlauf: 11 Verzeichnis(se), 58.434.240.512 Bytes frei Nach Suchlauf: 11 Verzeichnis(se), 58,511,421,440 Bytes frei 244 --- E O F --- 2008-10-29 13:43:32 Ich hoffe mal Ihr könnt mir helfen. Einen schönen Abend noch euch allen! |
|
30.10.2008, 00:29
| #3 |
| | Selbst entpackender Trojaner? Hi,
__________________Das Log ist in Ordnung. Du solltest allerdings noch das SP3 aufspielen und Combofix deinstallieren: Combofix Deinstallieren Klick auf Start -> Ausführen -> eintippen combofix /U  Damit ist Combofix und alle weiteren Programme entfernt wurden.
__________________ |
|
30.10.2008, 00:33
| #4 |
| | Selbst entpackender Trojaner? Vielen, Vielen dank an dich für deine Nühe! Echt ein super Board hier  Nun noch eine letzte Frage: Wo bekomme ich das SP3 ohne es über meine Updatefunktion von Windows zu machen? Ich weiß, gehört eigentlich nicht hierrein aber eine kurze PM währe sehr nett! Also nochmals vielen Dank an dich!  der Thered hatt sich somit erledigt! Viele Grüße aus dem Süden |
|
30.10.2008, 00:36
| #5 | |
| | Selbst entpackender Trojaner?Zitat:
 Ich gehe spontan davon aus, das dein OS nicht legal erworben wurde, oder lieg ich da im Unrecht?
__________________ mfg, Patrick Technische Kompromittierung => Tatort Internet Keine Windows-CD? Selbst brennen. |
|
30.10.2008, 00:41
| #6 |
| | Selbst entpackender Trojaner? Tschuldigung, wusste ich nicht. Denke ich schon dass es Illegal ist! Hatt mir ein Bekannter aufgespielt weil ich gerade nicht so Dick auf Tasche bin. |
|
30.10.2008, 00:42
| #7 |
| | Selbst entpackender Trojaner? Na dann musst du auch mit den Konsequenzen leben, die sich daraus resultieren können! Malware beiseitegestellt..
__________________ mfg, Patrick Technische Kompromittierung => Tatort Internet Keine Windows-CD? Selbst brennen. |
|
| Themen zu Selbst entpackender Trojaner? |
| add-on, antivir, antivirus, avira, bho, einstellungen, hijack, hijackthis, hijackthis logfile, hkus\s-1-5-18, icq, internet, internet explorer, logfile, microsoft, nvidia, opera, programme, registry, rundll, scan, software, system, toolbars, trojaner, trojaner?, windows, windows xp |
Hybrid-Darstellung
