|
Log-Analyse und Auswertung: Selbst entpackender Trojaner?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
29.10.2008, 17:51 | #1 |
| Selbst entpackender Trojaner? Hey Leute, Unzwar seit gestern Abend läuft mein PC sehr schleppent undals ich eben AntiVir durchlaufen lassen habe, habe ich 6 Warnungen angezeigt bekommen. Hier mal mein HijackThis Logfile: Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Intel\Wireless\Bin\EvtEng.exe C:\WINDOWS\Explorer.EXE C:\Programme\Intel\Wireless\Bin\S24EvMon.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\nvsvc32.exe C:\Programme\Intel\Wireless\Bin\RegSrvc.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\HP\HP Software Update\HPWuSchd2.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Skype\Phone\Skype.exe C:\Programme\Sony Ericsson\Sony Ericsson Wireless Manager 5\WirelessManager.exe C:\Programme\Messenger\msmsgs.exe C:\Programme\SlySoft\AnyDVD\AnyDVDtray.exe C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe C:\Programme\Skype\Plugin Manager\skypePM.exe C:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe C:\Programme\Opera\opera.exe C:\WINDOWS\system32\wscntfy.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avcenter.exe C:\WINDOWS\system32\notepad.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.yodl.de/?&affid=1&uid=827BE1F3-D69B-4EBD-BB97-6235553B361C O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: HP Smart Web Printing 1.0 - {AE84A6AA-A333-4B92-B276-C11E2212E4FE} - C:\Programme\HP\Smart Web Printing\SmartWebPrinting.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize O4 - HKLM\..\Run: [HP Software Update] C:\Programme\HP\HP Software Update\HPWuSchd2.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [Wireless Manager] "C:\Programme\Sony Ericsson\Sony Ericsson Wireless Manager 5\WirelessManager.exe" O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\Windows Live\Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [AnyDVD] C:\Programme\SlySoft\AnyDVD\AnyDVDtray.exe O4 - HKLM\..\Policies\Explorer\Run: [waults] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\waults.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{FDAE8B0A-4AFA-4499-A482-17928ED4E68B}: NameServer = 200.85.32.2,200.85.32.3 O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\EvtEng.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\RegSrvc.exe O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\S24EvMon.exe Irgentetwas ist faul, aber leider weis ich nicht genau was. Bei AntiVir wurden mir folgende Warnungen angezeigt: Begin scan in 'C:\' C:\pagefile.sys [WARNING] The file could not be opened! C:\System Volume Information\_restore{4BA350AF-0B0D-4AE1-AD3C-40696144B5C5}\RP9\A0007310.exe [0] Archive type: CAB SFX (self extracting) --> \0x0407.ini [WARNING] No further files can be extracted from this archive. The archive will be closed [WARNING] No further files can be extracted from this archive. The archive will be closed C:\System Volume Information\_restore{4BA350AF-0B0D-4AE1-AD3C-40696144B5C5}\RP9\A0007314.exe [0] Archive type: CAB SFX (self extracting) --> \0x0407.ini [WARNING] No further files can be extracted from this archive. The archive will be closed [WARNING] No further files can be extracted from this archive. The archive will be closed Selbstentpackend? hört sich für mich ganz nach einem Trojaner an. Soo, nun hoffe ich mal ich bekomme von euch Hilfreiche Tipps. PS: Betriebssystem ist Windows XP Professional SP2 MfG Nico |
29.10.2008, 18:30 | #2 |
Selbst entpackender Trojaner? Hallo,
__________________HTML-Code: 200.85.32.3: nic-hdl: ALM11 person: Alejandro Mikelj e-mail: alemik@TIGO.NET.PY address: Zavala Cue y Artilleria, n/d, n/d address: 0000 - Fernando de La Mora - Zona Sur - country: PY phone: +595 21 618 9000 [58 1400] created: 20050401 changed: 20080110 Führe mal die zwei Tools aus: 1.) Anleitung SmitfraudFix: Lade dir dieses Tool -> SmitfraudFix
2.) ComboFix
Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten. (ausführliche Anleitung -> Ein Leitfaden und Tutorium zur Nutzung von ComboFix)
__________________ |
29.10.2008, 21:44 | #3 |
| Selbst entpackender Trojaner? Vielen Dank schonmal für dein sehr aussagekräftiges Posting!
__________________Ja, es ist gewollt dass es über Paraguay geht. Weil ich mich ja auch in Paraguay befinde ist es denke ich mal unbedenklich. Werde jetzt die Anleitungen ausdrucken und ausführen. Ich melde mich später wieder wenn ich alles gemacht habe. Vielen, vielen dank schonmal! |
29.10.2008, 21:54 | #4 |
Selbst entpackender Trojaner? Okay, dann ist es ja gut. Die Anleitung brauchst du dir nicht extra ausdrucken, kannst du aber, wenn du das willst. Edit: SmitfraudFix kannst du weglassen, ich dachte, das das mit dem Paraguay mit DNSChanger zu tun hat, aber es ist ja gewollt.
__________________ mfg, Patrick Technische Kompromittierung => Tatort Internet Keine Windows-CD? Selbst brennen. |
30.10.2008, 00:09 | #5 |
| Selbst entpackender Trojaner? Hey, Ich habe jetzt als erstes CCleaner und danach Combofix durchlaufen lassen. hier die Log Datei von Combofix: (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Dokumente und Einstellungen\tick\Anwendungsdaten\inst.exe G:\autorun.inf . ((((((((((((((((((((((( Dateien erstellt von 2008-09-28 bis 2008-10-30 )))))))))))))))))))))))))))))) . 2008-10-29 17:41 . 2008-10-29 17:41 <DIR> d-------- C:\Programme\Trend Micro 2008-10-28 23:08 . 2008-10-28 23:08 <DIR> d-------- C:\CloneDVDTemp 2008-10-28 22:18 . 2008-10-28 22:18 <DIR> d-------- C:\Dokumente und Einstellungen\tick\Anwendungsdaten\Elaborate Bytes 2008-10-28 22:17 . 2008-10-28 22:17 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SlySoft 2008-10-28 19:50 . 2008-10-28 19:50 <DIR> d-------- C:\Programme\CCleaner 2008-10-28 19:30 . 2008-10-28 19:30 754 --a------ C:\WINDOWS\WORDPAD.INI 2008-10-28 17:36 . 2008-10-28 18:50 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Adobe 2008-10-27 14:36 . 2008-10-27 14:36 <DIR> d-------- C:\Dokumente und Einstellungen\tick\Anwendungsdaten\HP 2008-10-27 14:36 . 2008-10-27 14:36 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WEBREG 2008-10-27 14:35 . 2008-10-27 14:35 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HPSSUPPLY 2008-10-27 14:34 . 2008-10-27 14:34 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\HP 2008-10-27 14:33 . 2008-10-27 14:35 <DIR> d-------- C:\Programme\Gemeinsame Dateien\HP 2008-10-27 14:32 . 2008-10-27 14:32 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Hewlett-Packard 2008-10-27 14:32 . 2006-12-15 17:19 258,048 -ra------ C:\WINDOWS\system32\hpzids01.dll 2008-10-27 14:32 . 2006-12-30 15:49 117,760 --a------ C:\WINDOWS\system32\hpzll4v2.dll 2008-10-27 14:30 . 2008-10-27 14:35 <DIR> d-------- C:\Programme\HP 2008-10-27 14:27 . 2008-10-27 14:36 146,291 --a------ C:\WINDOWS\HPHins13.dat 2008-10-27 14:27 . 2007-01-22 17:05 2,977 --------- C:\WINDOWS\hphmdl13.dat 2008-10-24 17:45 . 2008-10-24 17:45 <DIR> d-------- C:\Programme\MSXML 4.0 2008-10-24 12:51 . 2008-10-24 12:51 <DIR> d-------- C:\Programme\VSO 2008-10-24 12:51 . 2008-10-27 22:32 <DIR> d-------- C:\Dokumente und Einstellungen\tick\Anwendungsdaten\Vso 2008-10-24 12:51 . 2004-05-04 10:53 1,645,320 --a------ C:\WINDOWS\gdiplus.dll 2008-10-24 12:51 . 2006-05-11 18:21 626,688 --a------ C:\WINDOWS\system32\vp7vfw.dll 2008-10-24 12:51 . 2006-09-29 11:24 217,127 --a------ C:\WINDOWS\system32\drv43260.dll 2008-10-24 12:51 . 2006-09-29 11:25 208,935 --a------ C:\WINDOWS\system32\drv33260.dll 2008-10-24 12:51 . 2006-09-29 11:26 176,165 --a------ C:\WINDOWS\system32\drv23260.dll 2008-10-24 12:51 . 2007-03-18 19:37 65,602 --a------ C:\WINDOWS\system32\cook3260.dll 2008-10-24 12:51 . 2008-10-24 12:51 47,360 --a------ C:\WINDOWS\system32\drivers\pcouffin.sys 2008-10-24 12:51 . 2008-10-24 12:51 47,360 --a------ C:\Dokumente und Einstellungen\tick\Anwendungsdaten\pcouffin.sys 2008-10-24 12:20 . 2008-10-24 12:20 <DIR> d-------- C:\Temp 2008-10-24 12:17 . 2008-10-24 12:17 <DIR> d-------- C:\Programme\Elaborate Bytes 2008-10-24 12:14 . 2008-10-24 12:14 <DIR> d-------- C:\Programme\SlySoft 2008-10-24 09:46 . 2008-10-24 09:46 <DIR> d-------- C:\Dokumente und Einstellungen\tick\Anwendungsdaten\McLoad 2008-10-24 09:43 . 2008-10-24 09:43 <DIR> d-------- C:\Program Files 2008-10-24 09:40 . 2008-10-25 15:54 <DIR> d-------- C:\Programme\ICQLite 2008-10-24 09:40 . 2008-10-24 09:40 <DIR> d-------- C:\Dokumente und Einstellungen\tick\Anwendungsdaten\ICQLite 2008-10-24 08:30 . 2008-10-24 08:30 <DIR> d-------- C:\Programme\Avira 2008-10-24 08:30 . 2008-10-24 08:30 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira 2008-10-24 04:59 . 2008-10-24 04:59 <DIR> d-------- C:\WINDOWS\system32\CatRoot_bak 2008-10-24 04:45 . 2008-06-14 18:57 273,024 --------- C:\WINDOWS\system32\drivers\bthport.sys 2008-10-24 04:45 . 2008-06-14 18:57 273,024 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys 2008-10-24 04:43 . 2008-08-14 14:42 2,182,656 -----c--- C:\WINDOWS\system32\dllcache\ntoskrnl.exe 2008-10-24 04:43 . 2008-08-14 14:42 2,138,624 -----c--- C:\WINDOWS\system32\dllcache\ntkrnlmp.exe 2008-10-24 04:43 . 2008-08-14 14:42 2,060,032 -----c--- C:\WINDOWS\system32\dllcache\ntkrnlpa.exe 2008-10-24 04:43 . 2008-08-14 14:42 2,018,304 -----c--- C:\WINDOWS\system32\dllcache\ntkrpamp.exe 2008-10-23 21:37 . 2008-10-29 14:42 <DIR> d--h----- C:\WINDOWS\$hf_mig$ 2008-10-23 21:37 . 2005-06-28 10:21 22,752 --a------ C:\WINDOWS\system32\spupdsvc.exe 2008-10-23 20:52 . 2003-06-23 00:44 1,415,680 --a------ C:\WINDOWS\system32\wmv9vcm.dll 2008-10-23 20:52 . 2003-08-28 23:55 423,424 --a------ C:\WINDOWS\system32\WMAVDS32.ax 2008-10-23 20:52 . 2001-05-16 15:54 309,616 --a------ C:\WINDOWS\system32\wmv8dmod.dll 2008-10-23 20:52 . 2001-03-26 02:41 245,760 --a------ C:\WINDOWS\system32\mp4sds32.ax 2008-10-23 20:44 . 2008-10-23 20:44 <DIR> d-------- C:\Programme\Foxit Software 2008-10-23 20:44 . 2008-10-23 20:44 <DIR> d-------- C:\Programme\FLV Player 2008-10-23 20:38 . 2008-10-23 20:43 <DIR> d-------- C:\Programme\CyberLink 2008-10-23 20:38 . 2008-10-23 20:38 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CyberLink 2008-10-23 19:49 . 2008-10-28 23:06 <DIR> d-------- C:\Dokumente und Einstellungen\tick\Anwendungsdaten\dvdcss 2008-10-23 19:48 . 2008-10-27 20:37 116 --a------ C:\WINDOWS\NeroDigital.ini 2008-10-23 18:54 . 2008-10-23 18:54 <DIR> d-------- C:\Dokumente und Einstellungen\tick\Contacts 2008-10-23 18:29 . 2008-10-23 18:29 <DIR> d-------- C:\Programme\eRightSoft 2008-10-23 18:20 . 2008-10-23 18:20 <DIR> d-------- C:\Programme\Windows Live 2008-10-23 12:59 . 2008-02-06 15:16 24,960 -ra------ C:\WINDOWS\system32\drivers\sembnd5.sys 2008-10-23 12:58 . 2008-02-06 15:16 344,064 -ra------ C:\WINDOWS\system32\drivers\sembunic.sys 2008-10-23 12:58 . 2008-02-06 15:16 337,408 -ra------ C:\WINDOWS\system32\drivers\sembwwan.sys 2008-10-23 12:58 . 2008-02-06 15:14 337,408 -ra------ C:\WINDOWS\system32\drivers\sembcard.sys 2008-10-23 12:58 . 2007-08-14 09:15 12,672 -ra------ C:\WINDOWS\system32\drivers\sesc.sys 2008-10-23 12:58 . 2008-02-06 15:15 10,752 -ra------ C:\WINDOWS\system32\drivers\sembcr.sys 2008-10-23 12:57 . 2008-02-06 15:15 380,672 -ra------ C:\WINDOWS\system32\drivers\sembmdm2.sys 2008-10-23 12:57 . 2008-02-06 15:15 343,680 -ra------ C:\WINDOWS\system32\drivers\sembmgmt.sys 2008-10-23 12:57 . 2008-02-06 15:14 260,992 -ra------ C:\WINDOWS\system32\drivers\sembbus.sys 2008-10-23 12:57 . 2008-02-06 15:15 84,992 -ra------ C:\WINDOWS\system32\sembir32.dll 2008-10-23 12:57 . 2008-02-15 18:04 17,408 -ra------ C:\WINDOWS\system32\drivers\semcreserved.sys 2008-10-23 12:57 . 2008-02-06 15:15 14,976 -ra------ C:\WINDOWS\system32\drivers\sembmdfl2.sys 2008-10-23 12:57 . 2008-02-06 15:16 12,160 -ra------ C:\WINDOWS\system32\drivers\sembwhnt.sys 2008-10-23 12:57 . 2008-02-06 15:16 12,160 -ra------ C:\WINDOWS\system32\drivers\sembwh.sys 2008-10-23 12:57 . 2008-02-06 15:14 12,160 -ra------ C:\WINDOWS\system32\drivers\sembcmnt.sys 2008-10-23 12:57 . 2008-02-06 15:14 12,160 -ra------ C:\WINDOWS\system32\drivers\sembcm.sys 2008-10-23 12:56 . 2008-10-23 12:57 <DIR> d-------- C:\Programme\Sony Ericsson 2008-10-23 12:56 . 2008-10-23 12:56 <DIR> d-------- C:\Dokumente und Einstellungen\tick\Anwendungsdaten\Sony Ericsson 2008-10-23 11:53 . 2008-10-23 11:53 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Nero 2008-10-23 11:50 . 2008-10-23 11:50 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Ahead 2008-10-23 11:50 . 2008-10-23 11:51 <DIR> d-------- C:\Programme\Ahead 2008-10-23 11:50 . 2004-07-26 15:16 1,568,768 --------- C:\WINDOWS\system32\ImagX7.dll 2008-10-23 11:50 . 2004-07-26 15:16 476,320 --------- C:\WINDOWS\system32\ImagXpr7.dll 2008-10-23 11:50 . 2004-07-26 15:16 471,040 --------- C:\WINDOWS\system32\ImagXRA7.dll 2008-10-23 11:50 . 2004-07-26 15:16 262,144 --------- C:\WINDOWS\system32\ImagXR7.dll 2008-10-23 11:50 . 2001-07-09 09:50 155,648 --a------ C:\WINDOWS\system32\NeroCheck.exe 2008-10-23 11:50 . 2000-06-26 09:45 106,496 --a------ C:\WINDOWS\system32\TwnLib20.dll 2008-10-22 20:48 . 2008-10-23 13:40 <DIR> d-------- C:\Dokumente und Einstellungen\tick\Anwendungsdaten\DivX 2008-10-22 20:47 . 2008-10-22 20:47 <DIR> d-------- C:\Programme\DivX 2008-10-22 20:08 . 2008-10-23 20:46 <DIR> d-------- C:\Dokumente und Einstellungen\tick\Anwendungsdaten\vlc 2008-10-22 20:07 . 2008-10-22 20:07 <DIR> d-------- C:\Programme\VideoLAN 2008-10-22 11:56 . 2004-08-03 22:01 25,856 --a------ C:\WINDOWS\system32\drivers\usbprint.sys 2008-10-22 11:56 . 2004-08-03 22:01 25,856 --a--c--- C:\WINDOWS\system32\dllcache\usbprint.sys 2008-10-21 11:31 . 2008-10-21 11:31 <DIR> d-------- C:\Programme\Opera 2008-10-20 22:22 . 2008-10-29 16:27 <DIR> d-------- C:\Dokumente und Einstellungen\tick\Anwendungsdaten\skypePM 2008-10-20 22:22 . 2008-10-20 22:22 56 --ah----- C:\WINDOWS\system32\ezsidmv.dat 2008-10-20 22:21 . 2008-10-29 23:23 <DIR> d-------- C:\Dokumente und Einstellungen\tick\Anwendungsdaten\Skype 2008-10-20 22:20 . 2008-10-20 22:20 <DIR> d-------- C:\Programme\Skype 2008-10-20 22:20 . 2008-10-20 22:20 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Skype 2008-10-20 22:20 . 2008-10-20 22:20 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype 2008-10-20 21:34 . 2008-10-20 21:34 <DIR> d---s---- C:\Dokumente und Einstellungen\tick\UserData 2008-10-19 21:46 . 2005-02-17 05:31 5,406,720 --a------ C:\WINDOWS\system32\nvcpl.dll 2008-10-19 21:45 . 2004-10-13 14:30 155,648 --a------ C:\WINDOWS\system32\drivers\e100b325.sys 2008-10-19 21:45 . 2004-10-13 14:30 155,648 --a--c--- C:\WINDOWS\system32\dllcache\e100b325.sys 2008-10-19 21:45 . 2004-11-15 15:52 126,976 --a------ C:\WINDOWS\system32\Prounstl.exe 2008-10-19 21:45 . 2005-01-06 15:01 52,736 --a------ C:\WINDOWS\system32\drivers\tifmsony.sys 2008-10-19 21:45 . 2004-11-15 07:16 36,864 --a------ C:\WINDOWS\system32\e100bmsg.dll 2008-10-19 21:45 . 2004-10-28 15:01 19,456 --a------ C:\WINDOWS\system32\IntelNic.dll 2008-10-19 21:45 . 2004-10-13 14:22 5,110 --a------ C:\WINDOWS\system32\e100b325.din 2008-10-19 16:59 . 2005-02-17 05:31 176,128 --a------ C:\WINDOWS\system32\nvudisp.exe 2008-10-19 16:59 . 2005-02-17 05:31 14,403 --a------ C:\WINDOWS\system32\nvdisp.nvu 2008-10-19 14:03 . 2008-10-19 14:03 0 --a------ C:\WINDOWS\VAIOUpdt.INI 2008-10-19 14:02 . 2008-10-19 14:02 <DIR> d-------- C:\WINDOWS\system32\config\systemprofile\Anwendungsdaten\Intel 2008-10-19 14:02 . 2008-10-19 14:03 <DIR> d-------- C:\Programme\Sony 2008-10-19 14:02 . 2008-10-19 14:02 <DIR> d-------- C:\Programme\Realtek 2008-10-19 14:02 . 2008-10-23 20:43 <DIR> d--h----- C:\Programme\InstallShield Installation Information 2008-10-19 14:02 . 2008-10-19 14:03 <DIR> d-------- C:\Programme\Gemeinsame Dateien\InstallShield 2008-10-19 14:01 . 2008-10-27 14:31 <DIR> d----c--- C:\WINDOWS\system32\DRVSTORE 2008-10-19 14:01 . 2008-10-19 14:01 <DIR> d-------- C:\Programme\Intel 2008-10-19 14:01 . 2008-10-19 14:01 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Intel 2008-10-19 14:01 . 2006-06-29 18:27 2,732,032 --a------ C:\WINDOWS\system32\Netw2r32.dll 2008-10-19 14:01 . 2006-06-29 18:49 2,206,720 --a------ C:\WINDOWS\system32\drivers\w29n51.sys 2008-10-19 14:01 . 2006-06-29 18:26 557,056 --a------ C:\WINDOWS\system32\Netw2c32.dll 2008-10-18 15:45 . 2008-10-18 14:56 <DIR> d--h----- C:\Dokumente und Einstellungen\Default User\Vorlagen 2008-10-18 15:45 . 2008-10-18 15:45 <DIR> dr------- C:\Dokumente und Einstellungen\Default User\Startmenü . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-10-19 13:02 21,419 ----a-w C:\WINDOWS\system32\drivers\AegisP.sys 2008-10-18 14:21 737,280 ----a-w C:\WINDOWS\iun6002.exe 2008-10-18 13:59 --------- d-----w C:\Programme\Gemeinsame Dateien\Dienste 2008-10-15 20:12 99,904 ----a-w C:\WINDOWS\system32\drivers\AnyDVD.sys 2008-09-16 00:14 9,464 ------w C:\WINDOWS\system32\drivers\cdralw2k.sys 2008-09-16 00:14 9,336 ------w C:\WINDOWS\system32\drivers\cdr4_xp.sys 2008-09-16 00:14 524,288 ----a-w C:\WINDOWS\system32\DivXsm.exe 2008-09-16 00:14 43,528 ------w C:\WINDOWS\system32\drivers\PxHelp20.sys 2008-09-16 00:14 3,596,288 ----a-w C:\WINDOWS\system32\qt-dx331.dll 2008-09-16 00:14 129,784 ------w C:\WINDOWS\system32\pxafs.dll 2008-09-16 00:14 120,056 ------w C:\WINDOWS\system32\pxcpyi64.exe 2008-09-16 00:14 118,520 ------w C:\WINDOWS\system32\pxinsi64.exe 2008-09-16 00:12 81,920 ----a-w C:\WINDOWS\system32\dpl100.dll 2008-09-16 00:12 593,920 ----a-w C:\WINDOWS\system32\dpuGUI11.dll 2008-09-16 00:12 57,344 ----a-w C:\WINDOWS\system32\dpv11.dll 2008-09-16 00:12 53,248 ----a-w C:\WINDOWS\system32\dpuGUI10.dll 2008-09-16 00:12 344,064 ----a-w C:\WINDOWS\system32\dpus11.dll 2008-09-16 00:12 294,912 ----a-w C:\WINDOWS\system32\dpu11.dll 2008-09-16 00:12 294,912 ----a-w C:\WINDOWS\system32\dpu10.dll 2008-09-16 00:12 200,704 ----a-w C:\WINDOWS\system32\ssldivx.dll 2008-09-16 00:12 196,608 ----a-w C:\WINDOWS\system32\dtu100.dll 2008-09-16 00:12 1,044,480 ----a-w C:\WINDOWS\system32\libdivx.dll 2008-09-16 00:11 823,296 ----a-w C:\WINDOWS\system32\divx_xx0c.dll 2008-09-16 00:11 823,296 ----a-w C:\WINDOWS\system32\divx_xx07.dll 2008-09-16 00:11 815,104 ----a-w C:\WINDOWS\system32\divx_xx0a.dll 2008-09-16 00:11 802,816 ----a-w C:\WINDOWS\system32\divx_xx11.dll 2008-09-16 00:11 683,520 ----a-w C:\WINDOWS\system32\DivX.dll 2008-09-16 00:11 161,096 ----a-w C:\WINDOWS\system32\DivXCodecVersionChecker.exe 2008-09-16 00:11 12,288 ----a-w C:\WINDOWS\system32\DivXWMPExtType.dll 2008-09-15 15:37 1,846,144 ----a-w C:\WINDOWS\system32\win32k.sys 2008-08-28 10:04 333,056 ----a-w C:\WINDOWS\system32\drivers\srv.sys 2008-08-20 05:35 665,088 ----a-w C:\WINDOWS\system32\wininet.dll 2008-08-14 13:42 2,182,656 ----a-w C:\WINDOWS\system32\ntoskrnl.exe 2008-08-14 13:42 2,060,032 ----a-w C:\WINDOWS\system32\ntkrnlpa.exe 2008-07-07 20:30 253,952 ----a-w C:\WINDOWS\system32\es.dll 2006-05-03 09:06 163,328 --sh--r C:\WINDOWS\system32\flvDX.dll 2007-02-21 10:47 31,232 --sh--r C:\WINDOWS\system32\msfDX.dll 2008-03-16 12:30 216,064 --sh--r C:\WINDOWS\system32\nbDX.dll . (((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-03 15360] "Skype"="C:\Programme\Skype\Phone\Skype.exe" [2008-09-23 21755688] "Wireless Manager"="C:\Programme\Sony Ericsson\Sony Ericsson Wireless Manager 5\WirelessManager.exe" [2008-04-08 32768] "MsnMsgr"="C:\Programme\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184] "MSMSGS"="C:\Programme\Messenger\msmsgs.exe" [2004-10-13 1694208] "AnyDVD"="C:\Programme\SlySoft\AnyDVD\AnyDVDtray.exe" [2008-10-17 2223040] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2005-02-17 5406720] "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 155648] "avgnt"="C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497] "ICQ Lite"="C:\Programme\ICQLite\ICQLite.exe" [2006-05-07 3139164] "HP Software Update"="C:\Programme\HP\HP Software Update\HPWuSchd2.exe" [2006-12-10 49152] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-03 15360] C:\Dokumente und Einstellungen\All Users\Startmen�\Programme\Autostart\ HP Digital Imaging Monitor.lnk - C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe [2007-01-02 210520] [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "C:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"= "C:\\Programme\\ICQLite\\ICQLite.exe"= "C:\\Programme\\Skype\\Phone\\Skype.exe"= R3 sembbus;SEMC WMC Composite Device driver (WDM);C:\WINDOWS\system32\DRIVERS\sembbus.sys [2008-02-06 260992] R3 sembcard;Sony Ericsson PC300 Mobile Broadband Command Interface Drivers (WDM);C:\WINDOWS\system32\DRIVERS\sembcard.sys [2008-02-06 337408] R3 sembmdfl2;Sony Ericsson PC300 Wireless Modem Filter;C:\WINDOWS\system32\DRIVERS\sembmdfl2.sys [2008-02-06 14976] R3 sembmdm2;Sony Ericsson PC300 Wireless Modem Driver;C:\WINDOWS\system32\DRIVERS\sembmdm2.sys [2008-02-06 380672] R3 sembmgmt;Sony Ericsson PC300 Mobile Broadband Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\sembmgmt.sys [2008-02-06 343680] R3 sembnd5;Sony Ericsson PC300 Mobile Broadband Network Adapter SENECA (NDIS);C:\WINDOWS\system32\DRIVERS\sembnd5.sys [2008-02-06 24960] R3 sembunic;Sony Ericsson PC300 Mobile Broadband Network Adapter SENECA (WDM);C:\WINDOWS\system32\DRIVERS\sembunic.sys [2008-02-06 344064] R3 sembwwan;Sony Ericsson PC300 Mobile Broadband Ethernet Control Drivers (WDM);C:\WINDOWS\system32\DRIVERS\sembwwan.sys [2008-02-06 337408] R3 SEMCReserved;SEMC Reserved Interface;C:\WINDOWS\system32\DRIVERS\semcreserved.sys [2008-02-15 17408] R3 Sony_EricssonWWSC;Sony Ericsson SIM Card Reader;C:\WINDOWS\system32\DRIVERS\sesc.sys [2007-08-14 12672] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc *Newly Created Service* - PROCEXP90 . . ------- Zusätzlicher Suchlauf ------- . R0 -: HKCU-Main,Start Page = hxxp://www.yodl.de/?&affid=1&uid=827BE1F3-D69B-4EBD-BB97-6235553B361C O17 -: HKLM\CCS\Interface\{FDAE8B0A-4AFA-4499-A482-17928ED4E68B}: NameServer = 200.85.32.2,200.85.32.3 . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-10-30 23:58:17 Windows 5.1.2600 Service Pack 2 NTFS Scanne versteckte Prozesse... Scanne versteckte Autostarteinträge... Scanne versteckte Dateien... Scan erfolgreich abgeschlossen versteckte Dateien: 0 ************************************************************************** . Zeit der Fertigstellung: 2008-10-30 23:59:34 ComboFix-quarantined-files.txt 2008-10-30 22:59:32 Vor Suchlauf: 11 Verzeichnis(se), 58.434.240.512 Bytes frei Nach Suchlauf: 11 Verzeichnis(se), 58,511,421,440 Bytes frei 244 --- E O F --- 2008-10-29 13:43:32 Ich hoffe mal Ihr könnt mir helfen. Einen schönen Abend noch euch allen! |
30.10.2008, 00:29 | #6 |
Selbst entpackender Trojaner? Hi, Das Log ist in Ordnung. Du solltest allerdings noch das SP3 aufspielen und Combofix deinstallieren: Combofix Deinstallieren Klick auf Start -> Ausführen -> eintippen combofix /U Damit ist Combofix und alle weiteren Programme entfernt wurden.
__________________ --> Selbst entpackender Trojaner? |
30.10.2008, 00:33 | #7 |
| Selbst entpackender Trojaner? Vielen, Vielen dank an dich für deine Nühe! Echt ein super Board hier Nun noch eine letzte Frage: Wo bekomme ich das SP3 ohne es über meine Updatefunktion von Windows zu machen? Ich weiß, gehört eigentlich nicht hierrein aber eine kurze PM währe sehr nett! Also nochmals vielen Dank an dich! der Thered hatt sich somit erledigt! Viele Grüße aus dem Süden |
30.10.2008, 00:36 | #8 | |
Selbst entpackender Trojaner?Zitat:
Ich gehe spontan davon aus, das dein OS nicht legal erworben wurde, oder lieg ich da im Unrecht?
__________________ mfg, Patrick Technische Kompromittierung => Tatort Internet Keine Windows-CD? Selbst brennen. |
30.10.2008, 00:41 | #9 |
| Selbst entpackender Trojaner? Tschuldigung, wusste ich nicht. Denke ich schon dass es Illegal ist! Hatt mir ein Bekannter aufgespielt weil ich gerade nicht so Dick auf Tasche bin. |
30.10.2008, 00:42 | #10 |
Selbst entpackender Trojaner? Na dann musst du auch mit den Konsequenzen leben, die sich daraus resultieren können! Malware beiseitegestellt..
__________________ mfg, Patrick Technische Kompromittierung => Tatort Internet Keine Windows-CD? Selbst brennen. |
04.11.2008, 00:08 | #11 |
| Selbst entpackender Trojaner? So nun geht mein Autostart von CD*s und USB Sticks nichtmehr. Das eine Programm hatt die Autostart Datei entfernt -.- Wie bekomme ich meinen Rechner nun dazu dass er wieder über Autostart CD und DVD Liest? Gruß |
04.11.2008, 00:10 | #12 |
Selbst entpackender Trojaner? Indem du das Backup zurückspielst oder den Registryschlüssel erstellst.
__________________ mfg, Patrick Technische Kompromittierung => Tatort Internet Keine Windows-CD? Selbst brennen. |
04.11.2008, 00:15 | #13 |
| Selbst entpackender Trojaner? Backup habe ich keins erstellt. Wie und wo muss ich einen Registryschlüssel erstellen? Sorry aber bin nicht so der PC Profi! Vielen dank schonmal für eure b.W deine Mühe! |
04.11.2008, 00:22 | #14 |
Selbst entpackender Trojaner? Das Backup wird von Combofix automatisch erstellt und nennt sich QooBox. Naja, navigiere in der RegEdit zu dem Schlüssel: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom Dort im rechten Bereich auf Autorun doppelklicken. Wenn da eine 0 steht, stell es auf 1.
__________________ mfg, Patrick Technische Kompromittierung => Tatort Internet Keine Windows-CD? Selbst brennen. |
04.11.2008, 00:26 | #15 |
| Selbst entpackender Trojaner? Der Hexadezimalwert steht schon auf 1 aber dennoch geht es nicht. |
Themen zu Selbst entpackender Trojaner? |
add-on, antivir, antivirus, avira, bho, einstellungen, hijack, hijackthis, hijackthis logfile, hkus\s-1-5-18, icq, internet, internet explorer, logfile, microsoft, nvidia, opera, programme, registry, rundll, scan, software, system, toolbars, trojaner, trojaner?, windows, windows xp |