Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Selbst entpackender Trojaner?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 29.10.2008, 17:51   #1
intel209
 
Selbst entpackender Trojaner? - Standard

Selbst entpackender Trojaner?



Hey Leute,

Unzwar seit gestern Abend läuft mein PC sehr schleppent undals ich eben AntiVir durchlaufen lassen habe, habe ich 6 Warnungen angezeigt bekommen.

Hier mal mein HijackThis Logfile:


Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Intel\Wireless\Bin\EvtEng.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\Sony Ericsson\Sony Ericsson Wireless Manager 5\WirelessManager.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\SlySoft\AnyDVD\AnyDVDtray.exe
C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
C:\Programme\Skype\Plugin Manager\skypePM.exe
C:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Programme\Opera\opera.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avcenter.exe
C:\WINDOWS\system32\notepad.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.yodl.de/?&affid=1&uid=827BE1F3-D69B-4EBD-BB97-6235553B361C
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: HP Smart Web Printing 1.0 - {AE84A6AA-A333-4B92-B276-C11E2212E4FE} - C:\Programme\HP\Smart Web Printing\SmartWebPrinting.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [HP Software Update] C:\Programme\HP\HP Software Update\HPWuSchd2.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Wireless Manager] "C:\Programme\Sony Ericsson\Sony Ericsson Wireless Manager 5\WirelessManager.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [AnyDVD] C:\Programme\SlySoft\AnyDVD\AnyDVDtray.exe
O4 - HKLM\..\Policies\Explorer\Run: [waults] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\waults.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{FDAE8B0A-4AFA-4499-A482-17928ED4E68B}: NameServer = 200.85.32.2,200.85.32.3
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\S24EvMon.exe

Irgentetwas ist faul, aber leider weis ich nicht genau was.
Bei AntiVir wurden mir folgende Warnungen angezeigt:
Begin scan in 'C:\'
C:\pagefile.sys
[WARNING] The file could not be opened!
C:\System Volume Information\_restore{4BA350AF-0B0D-4AE1-AD3C-40696144B5C5}\RP9\A0007310.exe
[0] Archive type: CAB SFX (self extracting)
--> \0x0407.ini
[WARNING] No further files can be extracted from this archive. The archive will be closed
[WARNING] No further files can be extracted from this archive. The archive will be closed
C:\System Volume Information\_restore{4BA350AF-0B0D-4AE1-AD3C-40696144B5C5}\RP9\A0007314.exe
[0] Archive type: CAB SFX (self extracting)
--> \0x0407.ini
[WARNING] No further files can be extracted from this archive. The archive will be closed
[WARNING] No further files can be extracted from this archive. The archive will be closed

Selbstentpackend? hört sich für mich ganz nach einem Trojaner an.

Soo, nun hoffe ich mal ich bekomme von euch Hilfreiche Tipps.

PS: Betriebssystem ist Windows XP Professional SP2

MfG Nico

Alt 29.10.2008, 18:30   #2
Silent sharK
 

Selbst entpackender Trojaner? - Standard

Selbst entpackender Trojaner?



Hallo,

HTML-Code:
200.85.32.3:
nic-hdl:     ALM11
person:      Alejandro Mikelj
e-mail:      alemik@TIGO.NET.PY
address:     Zavala Cue y Artilleria, n/d, n/d
address:     0000 - Fernando de La Mora - Zona Sur - 
country:     PY
phone:       +595 21 618 9000 [58 1400]
created:     20050401
changed:     20080110
Ist dir die Seite bekannt bzw. ist es gewollt, das du über Paraguay umgeleitet wirst?

Führe mal die zwei Tools aus:

1.)
Anleitung SmitfraudFix:

Lade dir dieses Tool -> SmitfraudFix
  • Starte das Programm im abgesicherten Modus dann und lass das System dort durchsuchen. (Option 1)
  • Poste danach wie in der Anleitung beschrieben, das Ergebnis des Scans

2.)
ComboFix
  • Lade dir das Tool hier herunter auf den Desktop -> KLICK
Das Programm jedoch noch nicht starten sondern zuerst folgendes tun:
  • Schliesse alle Anwendungen und Programme, vor allem deine Antiviren-Software und andere Hintergrundwächter, sowie deinen Internetbrowser.
    Vermeide es auch explizit während das Combofix läuft die Maus und Tastatur zu benutzen.
  • Starte nun die combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen und lass dein System durchsuchen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte abkopieren und in deinen Beitrag einfügen. Das log findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.
Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten.

(ausführliche Anleitung -> Ein Leitfaden und Tutorium zur Nutzung von ComboFix)
__________________

__________________

Alt 29.10.2008, 21:44   #3
intel209
 
Selbst entpackender Trojaner? - Standard

Selbst entpackender Trojaner?



Vielen Dank schonmal für dein sehr aussagekräftiges Posting!

Ja, es ist gewollt dass es über Paraguay geht.
Weil ich mich ja auch in Paraguay befinde ist es denke ich mal unbedenklich.

Werde jetzt die Anleitungen ausdrucken und ausführen.

Ich melde mich später wieder wenn ich alles gemacht habe.

Vielen, vielen dank schonmal!
__________________

Alt 29.10.2008, 21:54   #4
Silent sharK
 

Selbst entpackender Trojaner? - Standard

Selbst entpackender Trojaner?



Okay, dann ist es ja gut.
Die Anleitung brauchst du dir nicht extra ausdrucken, kannst du aber, wenn du das willst.

Edit:

SmitfraudFix kannst du weglassen, ich dachte, das das mit dem Paraguay mit DNSChanger zu tun hat, aber es ist ja gewollt.
__________________
mfg, Patrick


Technische Kompromittierung
=> Tatort Internet
Keine Windows-CD? Selbst brennen.


Alt 30.10.2008, 00:09   #5
intel209
 
Selbst entpackender Trojaner? - Icon17

Selbst entpackender Trojaner?



Hey,


Ich habe jetzt als erstes CCleaner und danach Combofix durchlaufen lassen.

hier die Log Datei von Combofix:


(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Dokumente und Einstellungen\tick\Anwendungsdaten\inst.exe
G:\autorun.inf

.
((((((((((((((((((((((( Dateien erstellt von 2008-09-28 bis 2008-10-30 ))))))))))))))))))))))))))))))
.

2008-10-29 17:41 . 2008-10-29 17:41 <DIR> d-------- C:\Programme\Trend Micro
2008-10-28 23:08 . 2008-10-28 23:08 <DIR> d-------- C:\CloneDVDTemp
2008-10-28 22:18 . 2008-10-28 22:18 <DIR> d-------- C:\Dokumente und Einstellungen\tick\Anwendungsdaten\Elaborate Bytes
2008-10-28 22:17 . 2008-10-28 22:17 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SlySoft
2008-10-28 19:50 . 2008-10-28 19:50 <DIR> d-------- C:\Programme\CCleaner
2008-10-28 19:30 . 2008-10-28 19:30 754 --a------ C:\WINDOWS\WORDPAD.INI
2008-10-28 17:36 . 2008-10-28 18:50 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Adobe
2008-10-27 14:36 . 2008-10-27 14:36 <DIR> d-------- C:\Dokumente und Einstellungen\tick\Anwendungsdaten\HP
2008-10-27 14:36 . 2008-10-27 14:36 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WEBREG
2008-10-27 14:35 . 2008-10-27 14:35 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HPSSUPPLY
2008-10-27 14:34 . 2008-10-27 14:34 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HP
2008-10-27 14:33 . 2008-10-27 14:35 <DIR> d-------- C:\Programme\Gemeinsame Dateien\HP
2008-10-27 14:32 . 2008-10-27 14:32 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Hewlett-Packard
2008-10-27 14:32 . 2006-12-15 17:19 258,048 -ra------ C:\WINDOWS\system32\hpzids01.dll
2008-10-27 14:32 . 2006-12-30 15:49 117,760 --a------ C:\WINDOWS\system32\hpzll4v2.dll
2008-10-27 14:30 . 2008-10-27 14:35 <DIR> d-------- C:\Programme\HP
2008-10-27 14:27 . 2008-10-27 14:36 146,291 --a------ C:\WINDOWS\HPHins13.dat
2008-10-27 14:27 . 2007-01-22 17:05 2,977 --------- C:\WINDOWS\hphmdl13.dat
2008-10-24 17:45 . 2008-10-24 17:45 <DIR> d-------- C:\Programme\MSXML 4.0
2008-10-24 12:51 . 2008-10-24 12:51 <DIR> d-------- C:\Programme\VSO
2008-10-24 12:51 . 2008-10-27 22:32 <DIR> d-------- C:\Dokumente und Einstellungen\tick\Anwendungsdaten\Vso
2008-10-24 12:51 . 2004-05-04 10:53 1,645,320 --a------ C:\WINDOWS\gdiplus.dll
2008-10-24 12:51 . 2006-05-11 18:21 626,688 --a------ C:\WINDOWS\system32\vp7vfw.dll
2008-10-24 12:51 . 2006-09-29 11:24 217,127 --a------ C:\WINDOWS\system32\drv43260.dll
2008-10-24 12:51 . 2006-09-29 11:25 208,935 --a------ C:\WINDOWS\system32\drv33260.dll
2008-10-24 12:51 . 2006-09-29 11:26 176,165 --a------ C:\WINDOWS\system32\drv23260.dll
2008-10-24 12:51 . 2007-03-18 19:37 65,602 --a------ C:\WINDOWS\system32\cook3260.dll
2008-10-24 12:51 . 2008-10-24 12:51 47,360 --a------ C:\WINDOWS\system32\drivers\pcouffin.sys
2008-10-24 12:51 . 2008-10-24 12:51 47,360 --a------ C:\Dokumente und Einstellungen\tick\Anwendungsdaten\pcouffin.sys
2008-10-24 12:20 . 2008-10-24 12:20 <DIR> d-------- C:\Temp
2008-10-24 12:17 . 2008-10-24 12:17 <DIR> d-------- C:\Programme\Elaborate Bytes
2008-10-24 12:14 . 2008-10-24 12:14 <DIR> d-------- C:\Programme\SlySoft
2008-10-24 09:46 . 2008-10-24 09:46 <DIR> d-------- C:\Dokumente und Einstellungen\tick\Anwendungsdaten\McLoad
2008-10-24 09:43 . 2008-10-24 09:43 <DIR> d-------- C:\Program Files
2008-10-24 09:40 . 2008-10-25 15:54 <DIR> d-------- C:\Programme\ICQLite
2008-10-24 09:40 . 2008-10-24 09:40 <DIR> d-------- C:\Dokumente und Einstellungen\tick\Anwendungsdaten\ICQLite
2008-10-24 08:30 . 2008-10-24 08:30 <DIR> d-------- C:\Programme\Avira
2008-10-24 08:30 . 2008-10-24 08:30 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira
2008-10-24 04:59 . 2008-10-24 04:59 <DIR> d-------- C:\WINDOWS\system32\CatRoot_bak
2008-10-24 04:45 . 2008-06-14 18:57 273,024 --------- C:\WINDOWS\system32\drivers\bthport.sys
2008-10-24 04:45 . 2008-06-14 18:57 273,024 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys
2008-10-24 04:43 . 2008-08-14 14:42 2,182,656 -----c--- C:\WINDOWS\system32\dllcache\ntoskrnl.exe
2008-10-24 04:43 . 2008-08-14 14:42 2,138,624 -----c--- C:\WINDOWS\system32\dllcache\ntkrnlmp.exe
2008-10-24 04:43 . 2008-08-14 14:42 2,060,032 -----c--- C:\WINDOWS\system32\dllcache\ntkrnlpa.exe
2008-10-24 04:43 . 2008-08-14 14:42 2,018,304 -----c--- C:\WINDOWS\system32\dllcache\ntkrpamp.exe
2008-10-23 21:37 . 2008-10-29 14:42 <DIR> d--h----- C:\WINDOWS\$hf_mig$
2008-10-23 21:37 . 2005-06-28 10:21 22,752 --a------ C:\WINDOWS\system32\spupdsvc.exe
2008-10-23 20:52 . 2003-06-23 00:44 1,415,680 --a------ C:\WINDOWS\system32\wmv9vcm.dll
2008-10-23 20:52 . 2003-08-28 23:55 423,424 --a------ C:\WINDOWS\system32\WMAVDS32.ax
2008-10-23 20:52 . 2001-05-16 15:54 309,616 --a------ C:\WINDOWS\system32\wmv8dmod.dll
2008-10-23 20:52 . 2001-03-26 02:41 245,760 --a------ C:\WINDOWS\system32\mp4sds32.ax
2008-10-23 20:44 . 2008-10-23 20:44 <DIR> d-------- C:\Programme\Foxit Software
2008-10-23 20:44 . 2008-10-23 20:44 <DIR> d-------- C:\Programme\FLV Player
2008-10-23 20:38 . 2008-10-23 20:43 <DIR> d-------- C:\Programme\CyberLink
2008-10-23 20:38 . 2008-10-23 20:38 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CyberLink
2008-10-23 19:49 . 2008-10-28 23:06 <DIR> d-------- C:\Dokumente und Einstellungen\tick\Anwendungsdaten\dvdcss
2008-10-23 19:48 . 2008-10-27 20:37 116 --a------ C:\WINDOWS\NeroDigital.ini
2008-10-23 18:54 . 2008-10-23 18:54 <DIR> d-------- C:\Dokumente und Einstellungen\tick\Contacts
2008-10-23 18:29 . 2008-10-23 18:29 <DIR> d-------- C:\Programme\eRightSoft
2008-10-23 18:20 . 2008-10-23 18:20 <DIR> d-------- C:\Programme\Windows Live
2008-10-23 12:59 . 2008-02-06 15:16 24,960 -ra------ C:\WINDOWS\system32\drivers\sembnd5.sys
2008-10-23 12:58 . 2008-02-06 15:16 344,064 -ra------ C:\WINDOWS\system32\drivers\sembunic.sys
2008-10-23 12:58 . 2008-02-06 15:16 337,408 -ra------ C:\WINDOWS\system32\drivers\sembwwan.sys
2008-10-23 12:58 . 2008-02-06 15:14 337,408 -ra------ C:\WINDOWS\system32\drivers\sembcard.sys
2008-10-23 12:58 . 2007-08-14 09:15 12,672 -ra------ C:\WINDOWS\system32\drivers\sesc.sys
2008-10-23 12:58 . 2008-02-06 15:15 10,752 -ra------ C:\WINDOWS\system32\drivers\sembcr.sys
2008-10-23 12:57 . 2008-02-06 15:15 380,672 -ra------ C:\WINDOWS\system32\drivers\sembmdm2.sys
2008-10-23 12:57 . 2008-02-06 15:15 343,680 -ra------ C:\WINDOWS\system32\drivers\sembmgmt.sys
2008-10-23 12:57 . 2008-02-06 15:14 260,992 -ra------ C:\WINDOWS\system32\drivers\sembbus.sys
2008-10-23 12:57 . 2008-02-06 15:15 84,992 -ra------ C:\WINDOWS\system32\sembir32.dll
2008-10-23 12:57 . 2008-02-15 18:04 17,408 -ra------ C:\WINDOWS\system32\drivers\semcreserved.sys
2008-10-23 12:57 . 2008-02-06 15:15 14,976 -ra------ C:\WINDOWS\system32\drivers\sembmdfl2.sys
2008-10-23 12:57 . 2008-02-06 15:16 12,160 -ra------ C:\WINDOWS\system32\drivers\sembwhnt.sys
2008-10-23 12:57 . 2008-02-06 15:16 12,160 -ra------ C:\WINDOWS\system32\drivers\sembwh.sys
2008-10-23 12:57 . 2008-02-06 15:14 12,160 -ra------ C:\WINDOWS\system32\drivers\sembcmnt.sys
2008-10-23 12:57 . 2008-02-06 15:14 12,160 -ra------ C:\WINDOWS\system32\drivers\sembcm.sys
2008-10-23 12:56 . 2008-10-23 12:57 <DIR> d-------- C:\Programme\Sony Ericsson
2008-10-23 12:56 . 2008-10-23 12:56 <DIR> d-------- C:\Dokumente und Einstellungen\tick\Anwendungsdaten\Sony Ericsson
2008-10-23 11:53 . 2008-10-23 11:53 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Nero
2008-10-23 11:50 . 2008-10-23 11:50 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Ahead
2008-10-23 11:50 . 2008-10-23 11:51 <DIR> d-------- C:\Programme\Ahead
2008-10-23 11:50 . 2004-07-26 15:16 1,568,768 --------- C:\WINDOWS\system32\ImagX7.dll
2008-10-23 11:50 . 2004-07-26 15:16 476,320 --------- C:\WINDOWS\system32\ImagXpr7.dll
2008-10-23 11:50 . 2004-07-26 15:16 471,040 --------- C:\WINDOWS\system32\ImagXRA7.dll
2008-10-23 11:50 . 2004-07-26 15:16 262,144 --------- C:\WINDOWS\system32\ImagXR7.dll
2008-10-23 11:50 . 2001-07-09 09:50 155,648 --a------ C:\WINDOWS\system32\NeroCheck.exe
2008-10-23 11:50 . 2000-06-26 09:45 106,496 --a------ C:\WINDOWS\system32\TwnLib20.dll
2008-10-22 20:48 . 2008-10-23 13:40 <DIR> d-------- C:\Dokumente und Einstellungen\tick\Anwendungsdaten\DivX
2008-10-22 20:47 . 2008-10-22 20:47 <DIR> d-------- C:\Programme\DivX
2008-10-22 20:08 . 2008-10-23 20:46 <DIR> d-------- C:\Dokumente und Einstellungen\tick\Anwendungsdaten\vlc
2008-10-22 20:07 . 2008-10-22 20:07 <DIR> d-------- C:\Programme\VideoLAN
2008-10-22 11:56 . 2004-08-03 22:01 25,856 --a------ C:\WINDOWS\system32\drivers\usbprint.sys
2008-10-22 11:56 . 2004-08-03 22:01 25,856 --a--c--- C:\WINDOWS\system32\dllcache\usbprint.sys
2008-10-21 11:31 . 2008-10-21 11:31 <DIR> d-------- C:\Programme\Opera
2008-10-20 22:22 . 2008-10-29 16:27 <DIR> d-------- C:\Dokumente und Einstellungen\tick\Anwendungsdaten\skypePM
2008-10-20 22:22 . 2008-10-20 22:22 56 --ah----- C:\WINDOWS\system32\ezsidmv.dat
2008-10-20 22:21 . 2008-10-29 23:23 <DIR> d-------- C:\Dokumente und Einstellungen\tick\Anwendungsdaten\Skype
2008-10-20 22:20 . 2008-10-20 22:20 <DIR> d-------- C:\Programme\Skype
2008-10-20 22:20 . 2008-10-20 22:20 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Skype
2008-10-20 22:20 . 2008-10-20 22:20 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype
2008-10-20 21:34 . 2008-10-20 21:34 <DIR> d---s---- C:\Dokumente und Einstellungen\tick\UserData
2008-10-19 21:46 . 2005-02-17 05:31 5,406,720 --a------ C:\WINDOWS\system32\nvcpl.dll
2008-10-19 21:45 . 2004-10-13 14:30 155,648 --a------ C:\WINDOWS\system32\drivers\e100b325.sys
2008-10-19 21:45 . 2004-10-13 14:30 155,648 --a--c--- C:\WINDOWS\system32\dllcache\e100b325.sys
2008-10-19 21:45 . 2004-11-15 15:52 126,976 --a------ C:\WINDOWS\system32\Prounstl.exe
2008-10-19 21:45 . 2005-01-06 15:01 52,736 --a------ C:\WINDOWS\system32\drivers\tifmsony.sys
2008-10-19 21:45 . 2004-11-15 07:16 36,864 --a------ C:\WINDOWS\system32\e100bmsg.dll
2008-10-19 21:45 . 2004-10-28 15:01 19,456 --a------ C:\WINDOWS\system32\IntelNic.dll
2008-10-19 21:45 . 2004-10-13 14:22 5,110 --a------ C:\WINDOWS\system32\e100b325.din
2008-10-19 16:59 . 2005-02-17 05:31 176,128 --a------ C:\WINDOWS\system32\nvudisp.exe
2008-10-19 16:59 . 2005-02-17 05:31 14,403 --a------ C:\WINDOWS\system32\nvdisp.nvu
2008-10-19 14:03 . 2008-10-19 14:03 0 --a------ C:\WINDOWS\VAIOUpdt.INI
2008-10-19 14:02 . 2008-10-19 14:02 <DIR> d-------- C:\WINDOWS\system32\config\systemprofile\Anwendungsdaten\Intel
2008-10-19 14:02 . 2008-10-19 14:03 <DIR> d-------- C:\Programme\Sony
2008-10-19 14:02 . 2008-10-19 14:02 <DIR> d-------- C:\Programme\Realtek
2008-10-19 14:02 . 2008-10-23 20:43 <DIR> d--h----- C:\Programme\InstallShield Installation Information
2008-10-19 14:02 . 2008-10-19 14:03 <DIR> d-------- C:\Programme\Gemeinsame Dateien\InstallShield
2008-10-19 14:01 . 2008-10-27 14:31 <DIR> d----c--- C:\WINDOWS\system32\DRVSTORE
2008-10-19 14:01 . 2008-10-19 14:01 <DIR> d-------- C:\Programme\Intel
2008-10-19 14:01 . 2008-10-19 14:01 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Intel
2008-10-19 14:01 . 2006-06-29 18:27 2,732,032 --a------ C:\WINDOWS\system32\Netw2r32.dll
2008-10-19 14:01 . 2006-06-29 18:49 2,206,720 --a------ C:\WINDOWS\system32\drivers\w29n51.sys
2008-10-19 14:01 . 2006-06-29 18:26 557,056 --a------ C:\WINDOWS\system32\Netw2c32.dll
2008-10-18 15:45 . 2008-10-18 14:56 <DIR> d--h----- C:\Dokumente und Einstellungen\Default User\Vorlagen
2008-10-18 15:45 . 2008-10-18 15:45 <DIR> dr------- C:\Dokumente und Einstellungen\Default User\Startmenü

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-10-19 13:02 21,419 ----a-w C:\WINDOWS\system32\drivers\AegisP.sys
2008-10-18 14:21 737,280 ----a-w C:\WINDOWS\iun6002.exe
2008-10-18 13:59 --------- d-----w C:\Programme\Gemeinsame Dateien\Dienste
2008-10-15 20:12 99,904 ----a-w C:\WINDOWS\system32\drivers\AnyDVD.sys
2008-09-16 00:14 9,464 ------w C:\WINDOWS\system32\drivers\cdralw2k.sys
2008-09-16 00:14 9,336 ------w C:\WINDOWS\system32\drivers\cdr4_xp.sys
2008-09-16 00:14 524,288 ----a-w C:\WINDOWS\system32\DivXsm.exe
2008-09-16 00:14 43,528 ------w C:\WINDOWS\system32\drivers\PxHelp20.sys
2008-09-16 00:14 3,596,288 ----a-w C:\WINDOWS\system32\qt-dx331.dll
2008-09-16 00:14 129,784 ------w C:\WINDOWS\system32\pxafs.dll
2008-09-16 00:14 120,056 ------w C:\WINDOWS\system32\pxcpyi64.exe
2008-09-16 00:14 118,520 ------w C:\WINDOWS\system32\pxinsi64.exe
2008-09-16 00:12 81,920 ----a-w C:\WINDOWS\system32\dpl100.dll
2008-09-16 00:12 593,920 ----a-w C:\WINDOWS\system32\dpuGUI11.dll
2008-09-16 00:12 57,344 ----a-w C:\WINDOWS\system32\dpv11.dll
2008-09-16 00:12 53,248 ----a-w C:\WINDOWS\system32\dpuGUI10.dll
2008-09-16 00:12 344,064 ----a-w C:\WINDOWS\system32\dpus11.dll
2008-09-16 00:12 294,912 ----a-w C:\WINDOWS\system32\dpu11.dll
2008-09-16 00:12 294,912 ----a-w C:\WINDOWS\system32\dpu10.dll
2008-09-16 00:12 200,704 ----a-w C:\WINDOWS\system32\ssldivx.dll
2008-09-16 00:12 196,608 ----a-w C:\WINDOWS\system32\dtu100.dll
2008-09-16 00:12 1,044,480 ----a-w C:\WINDOWS\system32\libdivx.dll
2008-09-16 00:11 823,296 ----a-w C:\WINDOWS\system32\divx_xx0c.dll
2008-09-16 00:11 823,296 ----a-w C:\WINDOWS\system32\divx_xx07.dll
2008-09-16 00:11 815,104 ----a-w C:\WINDOWS\system32\divx_xx0a.dll
2008-09-16 00:11 802,816 ----a-w C:\WINDOWS\system32\divx_xx11.dll
2008-09-16 00:11 683,520 ----a-w C:\WINDOWS\system32\DivX.dll
2008-09-16 00:11 161,096 ----a-w C:\WINDOWS\system32\DivXCodecVersionChecker.exe
2008-09-16 00:11 12,288 ----a-w C:\WINDOWS\system32\DivXWMPExtType.dll
2008-09-15 15:37 1,846,144 ----a-w C:\WINDOWS\system32\win32k.sys
2008-08-28 10:04 333,056 ----a-w C:\WINDOWS\system32\drivers\srv.sys
2008-08-20 05:35 665,088 ----a-w C:\WINDOWS\system32\wininet.dll
2008-08-14 13:42 2,182,656 ----a-w C:\WINDOWS\system32\ntoskrnl.exe
2008-08-14 13:42 2,060,032 ----a-w C:\WINDOWS\system32\ntkrnlpa.exe
2008-07-07 20:30 253,952 ----a-w C:\WINDOWS\system32\es.dll
2006-05-03 09:06 163,328 --sh--r C:\WINDOWS\system32\flvDX.dll
2007-02-21 10:47 31,232 --sh--r C:\WINDOWS\system32\msfDX.dll
2008-03-16 12:30 216,064 --sh--r C:\WINDOWS\system32\nbDX.dll
.

(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-03 15360]
"Skype"="C:\Programme\Skype\Phone\Skype.exe" [2008-09-23 21755688]
"Wireless Manager"="C:\Programme\Sony Ericsson\Sony Ericsson Wireless Manager 5\WirelessManager.exe" [2008-04-08 32768]
"MsnMsgr"="C:\Programme\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]
"MSMSGS"="C:\Programme\Messenger\msmsgs.exe" [2004-10-13 1694208]
"AnyDVD"="C:\Programme\SlySoft\AnyDVD\AnyDVDtray.exe" [2008-10-17 2223040]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2005-02-17 5406720]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 155648]
"avgnt"="C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
"ICQ Lite"="C:\Programme\ICQLite\ICQLite.exe" [2006-05-07 3139164]
"HP Software Update"="C:\Programme\HP\HP Software Update\HPWuSchd2.exe" [2006-12-10 49152]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-03 15360]

C:\Dokumente und Einstellungen\All Users\Startmen�\Programme\Autostart\
HP Digital Imaging Monitor.lnk - C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe [2007-01-02 210520]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Programme\\ICQLite\\ICQLite.exe"=
"C:\\Programme\\Skype\\Phone\\Skype.exe"=

R3 sembbus;SEMC WMC Composite Device driver (WDM);C:\WINDOWS\system32\DRIVERS\sembbus.sys [2008-02-06 260992]
R3 sembcard;Sony Ericsson PC300 Mobile Broadband Command Interface Drivers (WDM);C:\WINDOWS\system32\DRIVERS\sembcard.sys [2008-02-06 337408]
R3 sembmdfl2;Sony Ericsson PC300 Wireless Modem Filter;C:\WINDOWS\system32\DRIVERS\sembmdfl2.sys [2008-02-06 14976]
R3 sembmdm2;Sony Ericsson PC300 Wireless Modem Driver;C:\WINDOWS\system32\DRIVERS\sembmdm2.sys [2008-02-06 380672]
R3 sembmgmt;Sony Ericsson PC300 Mobile Broadband Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\sembmgmt.sys [2008-02-06 343680]
R3 sembnd5;Sony Ericsson PC300 Mobile Broadband Network Adapter SENECA (NDIS);C:\WINDOWS\system32\DRIVERS\sembnd5.sys [2008-02-06 24960]
R3 sembunic;Sony Ericsson PC300 Mobile Broadband Network Adapter SENECA (WDM);C:\WINDOWS\system32\DRIVERS\sembunic.sys [2008-02-06 344064]
R3 sembwwan;Sony Ericsson PC300 Mobile Broadband Ethernet Control Drivers (WDM);C:\WINDOWS\system32\DRIVERS\sembwwan.sys [2008-02-06 337408]
R3 SEMCReserved;SEMC Reserved Interface;C:\WINDOWS\system32\DRIVERS\semcreserved.sys [2008-02-15 17408]
R3 Sony_EricssonWWSC;Sony Ericsson SIM Card Reader;C:\WINDOWS\system32\DRIVERS\sesc.sys [2007-08-14 12672]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc

*Newly Created Service* - PROCEXP90
.
.
------- Zusätzlicher Suchlauf -------
.
R0 -: HKCU-Main,Start Page = hxxp://www.yodl.de/?&affid=1&uid=827BE1F3-D69B-4EBD-BB97-6235553B361C
O17 -: HKLM\CCS\Interface\{FDAE8B0A-4AFA-4499-A482-17928ED4E68B}: NameServer = 200.85.32.2,200.85.32.3
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-10-30 23:58:17
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
Zeit der Fertigstellung: 2008-10-30 23:59:34
ComboFix-quarantined-files.txt 2008-10-30 22:59:32

Vor Suchlauf: 11 Verzeichnis(se), 58.434.240.512 Bytes frei
Nach Suchlauf: 11 Verzeichnis(se), 58,511,421,440 Bytes frei

244 --- E O F --- 2008-10-29 13:43:32


Ich hoffe mal Ihr könnt mir helfen.

Einen schönen Abend noch euch allen!


Alt 30.10.2008, 00:29   #6
Silent sharK
 

Selbst entpackender Trojaner? - Standard

Selbst entpackender Trojaner?



Hi,

Das Log ist in Ordnung. Du solltest allerdings noch das SP3 aufspielen und Combofix deinstallieren:


Combofix Deinstallieren


Klick auf Start -> Ausführen -> eintippen combofix /U



Damit ist Combofix und alle weiteren Programme entfernt wurden.
__________________
--> Selbst entpackender Trojaner?

Alt 30.10.2008, 00:33   #7
intel209
 
Selbst entpackender Trojaner? - Standard

Selbst entpackender Trojaner?



Vielen, Vielen dank an dich für deine Nühe!
Echt ein super Board hier

Nun noch eine letzte Frage:

Wo bekomme ich das SP3 ohne es über meine Updatefunktion von Windows zu machen?

Ich weiß, gehört eigentlich nicht hierrein aber eine kurze PM währe sehr nett!


Also nochmals vielen Dank an dich!

der Thered hatt sich somit erledigt!

Viele Grüße aus dem Süden

Alt 30.10.2008, 00:36   #8
Silent sharK
 

Selbst entpackender Trojaner? - Standard

Selbst entpackender Trojaner?



Zitat:
Wo bekomme ich das SP3 ohne es über meine Updatefunktion von Windows zu machen?

Ich weiß, gehört eigentlich nicht hierrein aber eine kurze PM währe sehr nett!
Support über PM wird hier nicht geleistet.
Ich gehe spontan davon aus, das dein OS nicht legal erworben wurde, oder lieg ich da im Unrecht?
__________________
mfg, Patrick


Technische Kompromittierung
=> Tatort Internet
Keine Windows-CD? Selbst brennen.


Alt 30.10.2008, 00:41   #9
intel209
 
Selbst entpackender Trojaner? - Standard

Selbst entpackender Trojaner?



Tschuldigung, wusste ich nicht.

Denke ich schon dass es Illegal ist!
Hatt mir ein Bekannter aufgespielt weil ich gerade nicht so Dick auf Tasche bin.

Alt 30.10.2008, 00:42   #10
Silent sharK
 

Selbst entpackender Trojaner? - Standard

Selbst entpackender Trojaner?



Na dann musst du auch mit den Konsequenzen leben, die sich daraus resultieren können!
Malware beiseitegestellt..
__________________
mfg, Patrick


Technische Kompromittierung
=> Tatort Internet
Keine Windows-CD? Selbst brennen.


Alt 04.11.2008, 00:08   #11
intel209
 
Selbst entpackender Trojaner? - Standard

Selbst entpackender Trojaner?



So nun geht mein Autostart von CD*s und USB Sticks nichtmehr.

Das eine Programm hatt die Autostart Datei entfernt -.-

Wie bekomme ich meinen Rechner nun dazu dass er wieder über Autostart CD und DVD Liest?

Gruß

Alt 04.11.2008, 00:10   #12
Silent sharK
 

Selbst entpackender Trojaner? - Standard

Selbst entpackender Trojaner?



Indem du das Backup zurückspielst oder den Registryschlüssel erstellst.
__________________
mfg, Patrick


Technische Kompromittierung
=> Tatort Internet
Keine Windows-CD? Selbst brennen.


Alt 04.11.2008, 00:15   #13
intel209
 
Selbst entpackender Trojaner? - Standard

Selbst entpackender Trojaner?



Backup habe ich keins erstellt.

Wie und wo muss ich einen Registryschlüssel erstellen?

Sorry aber bin nicht so der PC Profi!


Vielen dank schonmal für eure b.W deine Mühe!

Alt 04.11.2008, 00:22   #14
Silent sharK
 

Selbst entpackender Trojaner? - Standard

Selbst entpackender Trojaner?



Das Backup wird von Combofix automatisch erstellt und nennt sich QooBox.

Naja, navigiere in der RegEdit zu dem Schlüssel:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom

Dort im rechten Bereich auf Autorun doppelklicken.

Wenn da eine 0 steht, stell es auf 1.
__________________
mfg, Patrick


Technische Kompromittierung
=> Tatort Internet
Keine Windows-CD? Selbst brennen.


Alt 04.11.2008, 00:26   #15
intel209
 
Selbst entpackender Trojaner? - Standard

Selbst entpackender Trojaner?



Der Hexadezimalwert steht schon auf 1 aber dennoch geht es nicht.

Antwort

Themen zu Selbst entpackender Trojaner?
add-on, antivir, antivirus, avira, bho, einstellungen, hijack, hijackthis, hijackthis logfile, hkus\s-1-5-18, icq, internet, internet explorer, logfile, microsoft, nvidia, opera, programme, registry, rundll, scan, software, system, toolbars, trojaner, trojaner?, windows, windows xp




Ähnliche Themen: Selbst entpackender Trojaner?


  1. IE starte von selbst Trojaner Problem
    Log-Analyse und Auswertung - 21.02.2015 (31)
  2. Trojaner? Fenster öffnen sich von selbst
    Plagegeister aller Art und deren Bekämpfung - 07.09.2014 (7)
  3. Trojaner? Firefox öffnet selbst Fenster
    Plagegeister aller Art und deren Bekämpfung - 31.05.2014 (11)
  4. Externe Festplatte startet von selbst! Trojaner?
    Plagegeister aller Art und deren Bekämpfung - 13.05.2014 (2)
  5. GVU Trojaner - Selbst im abgesicherten Modus funktioniert nichts
    Log-Analyse und Auswertung - 28.04.2013 (20)
  6. gvu trojaner, selbst in abgesichertem modus, windows xp
    Log-Analyse und Auswertung - 15.02.2013 (23)
  7. GVU-Trojaner von selbst gelöscht?
    Plagegeister aller Art und deren Bekämpfung - 05.02.2013 (9)
  8. GVU Trojaner auf XP / selbst im abgesicherten Modus gesperrt
    Plagegeister aller Art und deren Bekämpfung - 17.01.2013 (20)
  9. Facebook trojaner verschickt sich von selbst
    Log-Analyse und Auswertung - 10.11.2011 (1)
  10. BKA Trojaner - Problem selbst gelöst - Ist wirklich alles weg?
    Plagegeister aller Art und deren Bekämpfung - 04.05.2011 (25)
  11. Trojaner? Fenster schließen sich von selbst.
    Log-Analyse und Auswertung - 13.04.2011 (31)
  12. Problem mit selbst erstellenden Trojaner
    Log-Analyse und Auswertung - 18.08.2010 (5)
  13. Ie öffnet sich von selbst.... Was nun? Hab ich einen trojaner?
    Plagegeister aller Art und deren Bekämpfung - 03.01.2010 (2)
  14. Verdacht auf Trojaner, Malwarebytes schließt von selbst usw.
    Plagegeister aller Art und deren Bekämpfung - 04.10.2009 (11)
  15. Backdoor Virus öffnet selbst seiten im IE, und verschickt sich selbst über MSN
    Log-Analyse und Auswertung - 22.07.2009 (1)
  16. Frage zu selbst erstelltem Trojaner
    Plagegeister aller Art und deren Bekämpfung - 09.10.2008 (4)
  17. Mehrere Trojaner auf dem PC / AntiVir beendet sich von selbst
    Log-Analyse und Auswertung - 30.06.2008 (3)

Zum Thema Selbst entpackender Trojaner? - Hey Leute, Unzwar seit gestern Abend läuft mein PC sehr schleppent undals ich eben AntiVir durchlaufen lassen habe, habe ich 6 Warnungen angezeigt bekommen. Hier mal mein HijackThis Logfile: Running - Selbst entpackender Trojaner?...
Archiv
Du betrachtest: Selbst entpackender Trojaner? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.