Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Spyware Infection

Spyware Infection


Log-Analyse und Auswertung: Spyware Infection

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 05.11.2008, 14:39   #1
Sex-y-Engel
 
Spyware Infection - Standard

Spyware Infection


Helft mir doch!!
WAS BITTESCHÖN HAB ICH FALSCH GEMACHT DASS MEIN EINTRAG ZWEIMAL GELÖSCHT WURDE.. SAGT ES MIR DOCH ... ICH HAB ANDERE BEITRÄGE GELESEN DIE WAREN WENIGER INFORMATIV UND TROTZDEM WURDE GEHOLFEN !!

Ich bin hier ganz neu und ich habe auch wirklich keine Ahnung von dem was mit meinem PC abgeht. Ich weiss nur dass immer son kleines Fensterchen auftaucht indem drin steht:

YOUR COMPUTER IS INFECTED!
windows has detected spyware Infection!

Ich hab ein LogFile gemacht
bitte Helft mir doch



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:01:19, on 04.11.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\ASWLSVC.exe
C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Programme\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\Programme\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe
C:\WINDOWS\ATK0100\HControl.exe
C:\WINDOWS\sm56hlpr.exe
C:\Programme\Wireless Console 2\wcourier.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ASUS\WLAN Card Utilities\Center.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
C:\Programme\Home Cinema\PowerDVD\PDVDServ.exe
C:\Programme\Home Cinema\PowerCinema\PCMService.exe
C:\WINDOWS\system32\ctfmon.exe
D:\DAEMON Tools\daemon.exe
C:\Programme\Veoh Networks\Veoh\VeohClient.exe
C:\WINDOWS\ATK0100\ATKOSD.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Java\jre1.5.0_06\bin\jucheck.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Dokumente und Einstellungen\*********\Desktop\pruefung.com.exe
C:\Programme\Mozilla Firefox\firefox.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Programme\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Programme\AskBarDis\bar\bin\askBar.dll
O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
O4 - HKLM\..\Run: [Wireless Console 2] C:\Programme\Wireless Console 2\wcourier.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Zshutdown] c:\sysprep\patch\sysprep.cmd
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Power_Gear] C:\Programme\ASUS\Power4 Gear\BatteryLife.exe 1
O4 - HKLM\..\Run: [Control Center] C:\Program Files\ASUS\WLAN Card Utilities\Center.exe
O4 - HKLM\..\Run: [WinDSL MTU-Adjust] WinDSL_MTU.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [EPSON Stylus CX6400] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P19 "EPSON Stylus CX6400" /O6 "USB001" /M "Stylus CX6400"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [RemoteControl] "C:\Programme\Home Cinema\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [PCMService] "C:\Programme\Home Cinema\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [brastk] brastk.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [DAEMON Tools] "D:\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [updateMgr] c:\Programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [Veoh] "C:\Programme\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2009] C:\Programme\Uniblue\RegistryBooster\RegistryBooster.exe /S
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.asus.com
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - h++p://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://w++.schueler.cc/uploader/ImageUploader5.cab
O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - ht+ps://signin3.valueactive.com/Register/Branding/olr3313/OCX/v1018/flashax.cab
O20 - AppInit_DLLs: karna.dat
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ASWLSVC - Unknown owner - C:\WINDOWS\system32\ASWLSVC.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Programme\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 8017 bytes

Alt 05.11.2008, 14:48   #2
Chris4You
 
Spyware Infection - Standard

Spyware Infection


Hi,

bitte combofix und danach MAM:

Combofix
Lade ComboFix von http://download.bleepingcomputer.com/sUBs/ComboFix.exe und speichert es auf den Desktop.
Alle Fenster schliessen und combofix.exe starten und bestätige die folgende Abfrage mit 1 und drücke Enter.

Der Scan mit Combofix kann einige Zeit in Anspruch nehmen, also habe etwas Geduld. Während des Scans bitte nichts am Rechner unternehmen
Es kann möglich sein, dass der Rechner zwischendurch neu gestartet wird.
Nach Scanende wird ein Report angezeigt, den bitte kopieren und in deinem Thread einfuegen.
Weitere Anleitung unter:http://www.bleepingcomputer.com/combofix/de/wie-combofix-benutzt-wird

Malwarebytes Antimalware (MAM).
Anleitung&Download hier: http://www.trojaner-board.de/51187-malwarebytes-anti-malware.html
Fullscan und alles bereinigen lassen! Log posten.

Beide Logs posten;

Zustand ist kritisch, da ist wohl ein Trojandownloader am Werk...
Mal sehen...

chris
__________________

__________________
Alt 05.11.2008, 15:45   #3
Sex-y-Engel
 
Spyware Infection - Standard

Spyware Infection


ComboFix 08-11-04.02 - ****** 2008-11-05 15:27:14.1 - FAT32x86
Microsoft Windows XP Home Edition 5.1.2600.2.1252.1.1031.18.464 [GMT 1:00]
Benutzte Befehlsschalter :: C:\Dokumente und Einstellungen\******\Desktop\WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
* Neuer Wiederherstellungspunkt wurde erstellt
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DriveCleaner Free
C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DriveCleaner Free\DriveCleaner deinstallieren.lnk
C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DriveCleaner Free\DriveCleaner Online Anleitung.lnk
C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DriveCleaner Free\DriveCleaner Online Hilfe.lnk
C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DriveCleaner Free\DriveCleaner Startseite.lnk
C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DriveCleaner Free\DriveCleaner.lnk
C:\Dokumente und Einstellungen\++++++\Anwendungsdaten\DriveCleaner Free
C:\Dokumente und Einstellungen\++++++\Anwendungsdaten\DriveCleaner Free\Logs\update.log
C:\Dokumente und Einstellungen\++++++\ResErrors.log
C:\Programme\DriveCleaner Free
C:\Programme\DriveCleaner Free\Activate.dat
C:\Programme\DriveCleaner Free\Appbase\AE_CD_Cr.dat
C:\Programme\DriveCleaner Free\Appbase\AReadr4.dat
C:\Programme\DriveCleaner Free\Appbase\AReadr5.dat
C:\Programme\DriveCleaner Free\Appbase\ASDSEEpv.dat
C:\Programme\DriveCleaner Free\Appbase\ASPack.dat
C:\Programme\DriveCleaner Free\Appbase\Babylon.dat
C:\Programme\DriveCleaner Free\Appbase\BDelphi5.dat
C:\Programme\DriveCleaner Free\Appbase\CatchUp.dat
C:\Programme\DriveCleaner Free\Appbase\CBuildr5.dat
C:\Programme\DriveCleaner Free\Appbase\CCGA.dat
C:\Programme\DriveCleaner Free\Appbase\CManager.dat
C:\Programme\DriveCleaner Free\Appbase\CuteFTP4.dat
C:\Programme\DriveCleaner Free\Appbase\CuteHTML.dat
C:\Programme\DriveCleaner Free\Appbase\DAcceler.dat
C:\Programme\DriveCleaner Free\Appbase\DiscJug.dat
C:\Programme\DriveCleaner Free\Appbase\ECDCreat4.dat
C:\Programme\DriveCleaner Free\Appbase\Far.dat
C:\Programme\DriveCleaner Free\Appbase\FFTsks.dat
C:\Programme\DriveCleaner Free\Appbase\FlashFXP.dat
C:\Programme\DriveCleaner Free\Appbase\FrntPage.dat
C:\Programme\DriveCleaner Free\Appbase\FrontPEx.dat
C:\Programme\DriveCleaner Free\Appbase\FtpEXP.dat
C:\Programme\DriveCleaner Free\Appbase\FtpVoya.dat
C:\Programme\DriveCleaner Free\Appbase\GetRight.dat
C:\Programme\DriveCleaner Free\Appbase\GoZilla.dat
C:\Programme\DriveCleaner Free\Appbase\GravMRU.dat
C:\Programme\DriveCleaner Free\Appbase\H_TxtPad.dat
C:\Programme\DriveCleaner Free\Appbase\HomeSite.dat
C:\Programme\DriveCleaner Free\Appbase\HotDogPr.dat
C:\Programme\DriveCleaner Free\Appbase\IconExtr.dat
C:\Programme\DriveCleaner Free\Appbase\iMesh.dat
C:\Programme\DriveCleaner Free\Appbase\ImgReady3.dat
C:\Programme\DriveCleaner Free\Appbase\InsShExp.dat
C:\Programme\DriveCleaner Free\Appbase\JASC_P_P.dat
C:\Programme\DriveCleaner Free\Appbase\KaZaA.dat
C:\Programme\DriveCleaner Free\Appbase\LView.dat
C:\Programme\DriveCleaner Free\Appbase\MacDir.dat
C:\Programme\DriveCleaner Free\Appbase\MacDrWea.dat
C:\Programme\DriveCleaner Free\Appbase\MicAng.dat
C:\Programme\DriveCleaner Free\Appbase\MicDes.dat
C:\Programme\DriveCleaner Free\Appbase\MM_CON.dat
C:\Programme\DriveCleaner Free\Appbase\MMUnDisk.dat
C:\Programme\DriveCleaner Free\Appbase\Morpheus.dat
C:\Programme\DriveCleaner Free\Appbase\MPaint.dat
C:\Programme\DriveCleaner Free\Appbase\MPicPub.dat
C:\Programme\DriveCleaner Free\Appbase\MPImaGal.dat
C:\Programme\DriveCleaner Free\Appbase\MSExplorer.dat
C:\Programme\DriveCleaner Free\Appbase\MSoffice.dat
C:\Programme\DriveCleaner Free\Appbase\MSRegEdit.dat
C:\Programme\DriveCleaner Free\Appbase\MSWMP.dat
C:\Programme\DriveCleaner Free\Appbase\MSWordPad.dat
C:\Programme\DriveCleaner Free\Appbase\Nero.dat
C:\Programme\DriveCleaner Free\Appbase\NetShow.dat
C:\Programme\DriveCleaner Free\Appbase\NTBackup.dat
C:\Programme\DriveCleaner Free\Appbase\pfilelst.xda
C:\Programme\DriveCleaner Free\Appbase\PhotShel.dat
C:\Programme\DriveCleaner Free\Appbase\PHPCoder.dat
C:\Programme\DriveCleaner Free\Appbase\PowerZIP.dat
C:\Programme\DriveCleaner Free\Appbase\RapidBr.dat
C:\Programme\DriveCleaner Free\Appbase\RealAuPl.dat
C:\Programme\DriveCleaner Free\Appbase\RealDown.dat
C:\Programme\DriveCleaner Free\Appbase\SecurCRT.dat
C:\Programme\DriveCleaner Free\Appbase\SL_BlWin.dat
C:\Programme\DriveCleaner Free\Appbase\SmartClr.dat
C:\Programme\DriveCleaner Free\Appbase\Sonique.dat
C:\Programme\DriveCleaner Free\Appbase\StuffIt.dat
C:\Programme\DriveCleaner Free\Appbase\TelepPro.dat
C:\Programme\DriveCleaner Free\Appbase\UGifAnim.dat
C:\Programme\DriveCleaner Free\Appbase\UltraEd.dat
C:\Programme\DriveCleaner Free\Appbase\UMedStud.dat
C:\Programme\DriveCleaner Free\Appbase\UPhImpV.dat
C:\Programme\DriveCleaner Free\Appbase\UPhotoEx.dat
C:\Programme\DriveCleaner Free\Appbase\UVidStud.dat
C:\Programme\DriveCleaner Free\Appbase\VNC.dat
C:\Programme\DriveCleaner Free\Appbase\WebFeret.dat
C:\Programme\DriveCleaner Free\Appbase\WebReap.dat
C:\Programme\DriveCleaner Free\Appbase\WinACE.dat
C:\Programme\DriveCleaner Free\Appbase\WinGate.dat
C:\Programme\DriveCleaner Free\Appbase\WinRAR.dat
C:\Programme\DriveCleaner Free\Appbase\WinZIP.dat
C:\Programme\DriveCleaner Free\Appbase\WiseInst.dat
C:\Programme\DriveCleaner Free\Appbase\wordslst.xda
C:\Programme\DriveCleaner Free\Appbase\YahooPl.dat
C:\Programme\DriveCleaner Free\Appbase\ZipMagic.dat
C:\Programme\DriveCleaner Free\atl71.dll
C:\Programme\DriveCleaner Free\AV.dat
C:\Programme\DriveCleaner Free\bnlink.dat
C:\Programme\DriveCleaner Free\diagnosis.dat
C:\Programme\DriveCleaner Free\err.log
C:\Programme\DriveCleaner Free\InstHelp.exe
C:\Programme\DriveCleaner Free\lapv.dat
C:\Programme\DriveCleaner Free\license.rtf
C:\Programme\DriveCleaner Free\manual.url
C:\Programme\DriveCleaner Free\mfc71.dll
C:\Programme\DriveCleaner Free\msvcp71.dll
C:\Programme\DriveCleaner Free\msvcr71.dll
C:\Programme\DriveCleaner Free\pv.dat
C:\Programme\DriveCleaner Free\pv.exe
C:\Programme\DriveCleaner Free\readme.rtf
C:\Programme\DriveCleaner Free\remnag.dat
C:\Programme\DriveCleaner Free\ResErrors.log
C:\Programme\DriveCleaner Free\ScanReport.dat
C:\Programme\DriveCleaner Free\Schedule.dat
C:\Programme\DriveCleaner Free\sr.log
C:\Programme\DriveCleaner Free\support.url
C:\Programme\DriveCleaner Free\UDC.xml
C:\Programme\DriveCleaner Free\UDC6U.url
C:\Programme\DriveCleaner Free\UDCPChk.dll
C:\Programme\DriveCleaner Free\unins000.dat
C:\Programme\DriveCleaner Free\unins000.exe
C:\Programme\DriveCleaner Free\uninstall.ico
C:\Programme\DriveCleaner Free\up.dat
C:\Programme\DriveCleaner Free\updater.dat
C:\Programme\DriveCleaner Free\vbpv.dat
C:\Programme\Gemeinsame Dateien\drivecleaner free
C:\WINDOWS\brastk.exe
C:\WINDOWS\karna.dat
C:\WINDOWS\system32\brastk.exe
C:\WINDOWS\system32\DelSelf.bat
C:\WINDOWS\system32\dllcache\beep.sys
C:\WINDOWS\system32\drivers\TDSSmqct.sys
C:\WINDOWS\system32\karna.dat
C:\WINDOWS\system32\sysdm.exe
C:\WINDOWS\system32\TDSShrxm.dll
C:\WINDOWS\system32\TDSSkkai.log
C:\WINDOWS\system32\TDSSlxwp.dll
C:\WINDOWS\system32\TDSSmtvd.dat
C:\WINDOWS\system32\TDSSnmxh.log
C:\WINDOWS\system32\TDSSoiqt.dll
C:\WINDOWS\system32\TDSSrhyp.log
C:\WINDOWS\system32\TDSSsahc.dll
C:\WINDOWS\system32\TDSSvkql.dll
C:\WINDOWS\system32\TDSSxfum.dll
C:\WINDOWS\system32\wini108014.exe

Infizierte Kopie von C:\WINDOWS\system32\drivers\beep.sys wurde gefunden und desinfiziert
Kopie von - wurde wiederhergestellt

.
((((((((((((((((((((((((((((((((((((((( Treiber/Dienste )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_TDSSSERV.SYS
-------\Legacy_TDSSSERV.SYS


((((((((((((((((((((((( Dateien erstellt von 2008-10-05 bis 2008-11-05 ))))))))))))))))))))))))))))))
.

2008-11-04 16:52 . 2008-11-04 16:52 <DIR> d-------- C:\Programme\Trend Micro
2008-11-03 01:55 . 2008-11-03 01:56 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2008-11-03 01:55 . 2008-11-03 01:56 1,409 --a------ C:\WINDOWS\QTFont.for
2008-11-03 01:49 . 2008-11-03 01:49 <DIR> d-------- C:\Programme\Uniblue
2008-11-03 01:49 . 2008-11-03 01:49 <DIR> d-------- C:\Dokumente und Einstellungen\++++++\Anwendungsdaten\Uniblue
2008-11-03 01:48 . 2008-11-03 01:48 <DIR> d--h----- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{B46E1EF5-0B37-4DB4-A4E2-9F2B41036185}
2008-11-02 05:35 . 2008-11-02 05:35 <DIR> d-------- C:\Dokumente und Einstellungen\++++++\Contacts
2008-10-31 05:04 . 2008-07-18 22:07 270,880 --a------ C:\WINDOWS\system32\mucltui.dll
2008-10-31 05:04 . 2008-07-18 22:07 210,976 --a------ C:\WINDOWS\system32\muweb.dll
2008-10-31 05:04 . 2008-07-18 22:07 29,728 --a------ C:\WINDOWS\system32\mucltui.dll.mui
2008-10-29 15:09 . 2008-10-29 15:09 <DIR> d-------- C:\Programme\MSN Messenger
2008-10-29 00:06 . 2006-11-29 13:06 3,426,072 --a------ C:\WINDOWS\system32\d3dx9_32.dll
2008-10-29 00:05 . 2008-10-29 00:05 <DIR> d-------- C:\Programme\Microsoft SQL Server Compact Edition
2008-10-28 23:59 . 2008-10-28 23:59 <DIR> d-------- C:\Programme\Windows Live
2008-10-28 23:59 . 2008-10-28 23:59 <DIR> d--hs---- C:\Programme\Gemeinsame Dateien\WindowsLiveInstaller
2008-10-28 23:59 . 2008-10-28 23:59 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WLInstaller
2008-10-28 00:46 . 2008-10-28 00:46 153,088 --a------ C:\WINDOWS\system32\1$.tmp
2008-10-24 14:55 . 2008-10-15 18:57 332,800 --------- C:\WINDOWS\system32\dllcache\netapi32.dll
2008-10-17 15:53 . 2008-10-17 15:53 <DIR> d-------- C:\Programme\Gemeinsame Dateien\DVDVideoSoft
2008-10-17 15:53 . 2008-10-17 15:53 <DIR> d-------- C:\Programme\AskBarDis
2008-10-16 04:07 . 2008-10-16 04:07 <DIR> d--hs---- C:\FOUND.002
2008-10-15 13:15 . 2008-08-28 12:04 333,056 --------- C:\WINDOWS\system32\dllcache\srv.sys
2008-10-15 13:13 . 2008-08-14 15:42 2,182,656 --------- C:\WINDOWS\system32\dllcache\ntoskrnl.exe
2008-10-15 13:13 . 2008-08-14 15:42 2,138,624 --------- C:\WINDOWS\system32\dllcache\ntkrnlmp.exe
2008-10-15 13:13 . 2008-08-14 15:42 2,060,032 --------- C:\WINDOWS\system32\dllcache\ntkrnlpa.exe
2008-10-15 13:13 . 2008-08-14 15:42 2,018,304 --------- C:\WINDOWS\system32\dllcache\ntkrpamp.exe

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
.

------- Sigcheck -------

2007-06-13 15:21 4922368 e17ff70a9650e19c5bfdf8f7ac898835 C:\WINDOWS\explorer.exe
2008-04-14 04:22 1036800 418045a93cd87a352098ab7dabe1b53e C:\WINDOWS\SoftwareDistribution\Download\d7ca437757bb79190d8fe0f22734e38b\explorer.exe
2007-06-13 15:10 1036288 331ed93570baf3cfe30340298762cd56 C:\WINDOWS\$hf_mig$\KB938828\SP2QFE\explorer.exe
2004-08-04 14:00 1035264 22fe1be02eadde1632e478e4125639e0 C:\WINDOWS\$NtUninstallKB938828$\explorer.exe
2007-06-13 15:21 1036288 64d320c0e301eedc5a4adbbdc5024f7f C:\WINDOWS\VCP_SAVE\explorer.exe
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{3041D03E-FD4B-44E0-B742-2D9B88305F98}"= "C:\Programme\AskBarDis\bar\bin\askBar.dll" [2008-08-26 10:32 279944]

[HKEY_CLASSES_ROOT\clsid\{3041d03e-fd4b-44e0-b742-2d9b88305f98}]
[HKEY_CLASSES_ROOT\TypeLib\{4b1c1e16-6b34-430e-b074-5928eca4c150}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 14:00 15360]
"MsnMsgr"="C:\Programme\MSN Messenger\MsnMsgr.Exe" [2007-01-19 12:54 5674352]
"DAEMON Tools"="D:\DAEMON Tools\daemon.exe" [2007-04-03 23:29 165784]
"updateMgr"="c:\Programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [2004-11-22 08:18 307200]
"Veoh"="C:\Programme\Veoh Networks\Veoh\VeohClient.exe" [2007-05-03 17:43 2019328]
"Uniblue RegistryBooster 2009"="C:\Programme\Uniblue\RegistryBooster\RegistryBooster.exe" [2008-08-26 17:48 2019624]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HControl"="C:\WINDOWS\ATK0100\HControl.exe" [2006-04-17 05:24 110592]
"Wireless Console 2"="C:\Programme\Wireless Console 2\wcourier.exe" [2005-10-17 17:09 987136]
"SynTPEnh"="C:\Programme\Synaptics\SynTP\SynTPEnh.exe" [2005-10-21 02:26 761945]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50 155648]
"Power_Gear"="C:\Programme\ASUS\Power4 Gear\BatteryLife.exe" [2006-03-06 17:13 86016]
"Control Center"="C:\Program Files\ASUS\WLAN Card Utilities\Center.exe" [2005-06-15 15:50 1623040]
"SunJavaUpdateSched"="C:\Programme\Java\jre1.5.0_06\bin\jusched.exe" [2005-11-10 13:03 36975]
"avgnt"="C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" [2007-02-28 21:25 262184]
"QuickTime Task"="C:\Programme\QuickTime\qttask.exe" [2008-01-31 23:13 385024]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-04-26 22:48 7561216]
"EPSON Stylus CX6400"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE" [2003-05-27 04:08 99840]
"TkBellExe"="C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2008-05-26 05:51 185896]
"RemoteControl"="C:\Programme\Home Cinema\PowerDVD\PDVDServ.exe" [2004-11-02 20:24 32768]
"PCMService"="C:\Programme\Home Cinema\PowerCinema\PCMService.exe" [2005-07-06 01:04 127118]
"nwiz"="nwiz.exe" [2006-04-26 22:48 1519616 C:\WINDOWS\system32\nwiz.exe]
"SMSERIAL"="sm56hlpr.exe" [2006-01-19 23:34 544768 C:\WINDOWS\sm56hlpr.exe]
"WinDSL MTU-Adjust"="WinDSL_MTU.exe" [2001-02-15 01:38 65536 C:\WINDOWS\system32\WinDSL_MTU.exe]
"RTHDCPL"="RTHDCPL.EXE" [2006-06-13 20:05 16239616 C:\WINDOWS\RTHDCPL.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 14:00 15360]

C:\Dokumente und Einstellungen\All Users\Startmen\Programme\Autostart\
Adobe Reader Speed Launch.lnk - C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2004-12-14 04:44:06 29696]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.asv2"= asusasv2.dll
"wave1"= c_320323.nls
"midi1"= c_320323.nls
"mixer1"= c_320323.nls
"aux1"= c_320323.nls
"mixer2"= c_320323.nls
"wave2"= c_320323.nls
"midi2"= c_320323.nls
"aux2"= c_320323.nls

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001
"UpdatesDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Programme\\Home Cinema\\PowerCinema\\PowerCinema.exe"=
"C:\\Programme\\Messenger\\msmsgs.exe"=
"C:\\Programme\\MSN Messenger\\msnmsgr.exe"=
"C:\\Programme\\MSN Messenger\\livecall.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009
"17543:TCP"= 17543:TCP:BitComet 17543 TCP
"17543:UDP"= 17543:UDP:BitComet 17543 UDP

R3 ASNDIS5;ASNDIS5 Protocol Driver;C:\WINDOWS\system32\ASNDIS5.SYS [2002-09-09 19:54 16269]
R3 SynMini;USB2.0 1.3M Web Cam;C:\WINDOWS\system32\Drivers\SynMini.sys [2005-10-03 10:26 720470]
R3 SynScan;USB2.0 1.3M Web Cam Still Image;C:\WINDOWS\system32\Drivers\SynScan.sys [2005-10-03 10:26 8278]
R3 WinDSLa;WinDSL-Adapter (PPP-over-Ethernet);C:\WINDOWS\system32\DRIVERS\WinDSL.sys [2002-02-08 04:50 47056]
S3 DTVFW;DVB-T USB adapter firmware;C:\WINDOWS\system32\DRIVERS\dtvfw.sys [2005-11-25 17:34 22016]
S3 SIVDRIVER;SIV Kernel Driver;C:\WINDOWS\system32\Drivers\SIVX32.sys [2007-02-24 08:27 19944]
S3 usbdtv;DVB-T TV Tuner;C:\WINDOWS\system32\Drivers\usbdtv.sys [2005-11-25 17:35 31232]
S3 WinDSLp;%WinDSLp_Desc%;C:\WINDOWS\system32\DRIVERS\WinDSL.sys [2002-02-08 04:50 47056]
S4 Navptcieds;Navptcieds;C:\WINDOWS\system32\drivers\wmilib.sys [2004-08-04 14:00 4352]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ab4b25ea-b22c-11dc-9952-454b47000031}]
\Shell\AutoRun\command - G:\ClickMe.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c76f6536-5fa8-11dd-99ae-001a92c16eb6}]
\Shell\AutoRun\command - G:\programs\nu2menu\nu2menu.exe
.
Inhalt des "geplante Tasks" Ordners

2008-10-23 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
- C:\Programme\Apple Software Update\SoftwareUpdate.exe [2008-07-30 12:34]
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

Toolbar-SITEguard - (no file)
HKLM-Run-Zshutdown - c:\sysprep\patch\sysprep.cmd
HKLM-Run-iTunesHelper - C:\Programme\iTunes\iTunesHelper.exe
HKLM-Run-iconcache - (no file)
HKU-Default-Run-brastk - C:\WINDOWS\system32\brastk.exe


.
------- Zusätzlicher Suchlauf -------
.
FireFox -: Profile - C:\Dokumente und Einstellungen\+++\Anwendungsdaten\Mozilla\Firefox\Profiles\k7tdnaje.default\
FireFox -: prefs.js - SEARCH.DEFAULTURL - hxxp://+++.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://+++.diewahrereligion.de/
FF -: plugin - c:\Programme\Adobe\Acrobat 7.0\Reader\browser\nppdf32.dll
FF -: plugin - C:\Programme\Google\Google Updater\2.4.1368.5602\npCIDetect13.dll
FF -: plugin - C:\Programme\Java\jre1.5.0_06\bin\NPJava11.dll
FF -: plugin - C:\Programme\Java\jre1.5.0_06\bin\NPJava12.dll
FF -: plugin - C:\Programme\Java\jre1.5.0_06\bin\NPJava13.dll
FF -: plugin - C:\Programme\Java\jre1.5.0_06\bin\NPJava14.dll
FF -: plugin - C:\Programme\Java\jre1.5.0_06\bin\NPJava32.dll
FF -: plugin - C:\Programme\Java\jre1.5.0_06\bin\NPJPI150_06.dll
FF -: plugin - C:\Programme\Java\jre1.5.0_06\bin\NPOJI610.dll
FF -: plugin - C:\Programme\Veoh Networks\Veoh\Plugins\noreg\NPVeohVersion.dll
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-11-05 15:33:12
Windows 5.1.2600 Service Pack 2 FAT NTAPI

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
__________________
Alt 05.11.2008, 15:47   #4
Sex-y-Engel
 
Spyware Infection - Standard

Spyware Infection


ComboFix 08-11-04.02 - ****** 2008-11-05 15:27:14.1 - FAT32x86
Microsoft Windows XP Home Edition 5.1.2600.2.1252.1.1031.18.464 [GMT 1:00]
Benutzte Befehlsschalter :: C:\Dokumente und Einstellungen\******\Desktop\WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
* Neuer Wiederherstellungspunkt wurde erstellt
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DriveCleaner Free
C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DriveCleaner Free\DriveCleaner deinstallieren.lnk
C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DriveCleaner Free\DriveCleaner Online Anleitung.lnk
C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DriveCleaner Free\DriveCleaner Online Hilfe.lnk
C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DriveCleaner Free\DriveCleaner Startseite.lnk
C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\DriveCleaner Free\DriveCleaner.lnk
C:\Dokumente und Einstellungen\++++++\Anwendungsdaten\DriveCleaner Free
C:\Dokumente und Einstellungen\++++++\Anwendungsdaten\DriveCleaner Free\Logs\update.log
C:\Dokumente und Einstellungen\++++++\ResErrors.log
C:\Programme\DriveCleaner Free
C:\Programme\DriveCleaner Free\Activate.dat
C:\Programme\DriveCleaner Free\Appbase\AE_CD_Cr.dat
C:\Programme\DriveCleaner Free\Appbase\AReadr4.dat
C:\Programme\DriveCleaner Free\Appbase\AReadr5.dat
C:\Programme\DriveCleaner Free\Appbase\ASDSEEpv.dat
C:\Programme\DriveCleaner Free\Appbase\ASPack.dat
C:\Programme\DriveCleaner Free\Appbase\Babylon.dat
C:\Programme\DriveCleaner Free\Appbase\BDelphi5.dat
C:\Programme\DriveCleaner Free\Appbase\CatchUp.dat
C:\Programme\DriveCleaner Free\Appbase\CBuildr5.dat
C:\Programme\DriveCleaner Free\Appbase\CCGA.dat
C:\Programme\DriveCleaner Free\Appbase\CManager.dat
C:\Programme\DriveCleaner Free\Appbase\CuteFTP4.dat
C:\Programme\DriveCleaner Free\Appbase\CuteHTML.dat
C:\Programme\DriveCleaner Free\Appbase\DAcceler.dat
C:\Programme\DriveCleaner Free\Appbase\DiscJug.dat
C:\Programme\DriveCleaner Free\Appbase\ECDCreat4.dat
C:\Programme\DriveCleaner Free\Appbase\Far.dat
C:\Programme\DriveCleaner Free\Appbase\FFTsks.dat
C:\Programme\DriveCleaner Free\Appbase\FlashFXP.dat
C:\Programme\DriveCleaner Free\Appbase\FrntPage.dat
C:\Programme\DriveCleaner Free\Appbase\FrontPEx.dat
C:\Programme\DriveCleaner Free\Appbase\FtpEXP.dat
C:\Programme\DriveCleaner Free\Appbase\FtpVoya.dat
C:\Programme\DriveCleaner Free\Appbase\GetRight.dat
C:\Programme\DriveCleaner Free\Appbase\GoZilla.dat
C:\Programme\DriveCleaner Free\Appbase\GravMRU.dat
C:\Programme\DriveCleaner Free\Appbase\H_TxtPad.dat
C:\Programme\DriveCleaner Free\Appbase\HomeSite.dat
C:\Programme\DriveCleaner Free\Appbase\HotDogPr.dat
C:\Programme\DriveCleaner Free\Appbase\IconExtr.dat
C:\Programme\DriveCleaner Free\Appbase\iMesh.dat
C:\Programme\DriveCleaner Free\Appbase\ImgReady3.dat
C:\Programme\DriveCleaner Free\Appbase\InsShExp.dat
C:\Programme\DriveCleaner Free\Appbase\JASC_P_P.dat
C:\Programme\DriveCleaner Free\Appbase\KaZaA.dat
C:\Programme\DriveCleaner Free\Appbase\LView.dat
C:\Programme\DriveCleaner Free\Appbase\MacDir.dat
C:\Programme\DriveCleaner Free\Appbase\MacDrWea.dat
C:\Programme\DriveCleaner Free\Appbase\MicAng.dat
C:\Programme\DriveCleaner Free\Appbase\MicDes.dat
C:\Programme\DriveCleaner Free\Appbase\MM_CON.dat
C:\Programme\DriveCleaner Free\Appbase\MMUnDisk.dat
C:\Programme\DriveCleaner Free\Appbase\Morpheus.dat
C:\Programme\DriveCleaner Free\Appbase\MPaint.dat
C:\Programme\DriveCleaner Free\Appbase\MPicPub.dat
C:\Programme\DriveCleaner Free\Appbase\MPImaGal.dat
C:\Programme\DriveCleaner Free\Appbase\MSExplorer.dat
C:\Programme\DriveCleaner Free\Appbase\MSoffice.dat
C:\Programme\DriveCleaner Free\Appbase\MSRegEdit.dat
C:\Programme\DriveCleaner Free\Appbase\MSWMP.dat
C:\Programme\DriveCleaner Free\Appbase\MSWordPad.dat
C:\Programme\DriveCleaner Free\Appbase\Nero.dat
C:\Programme\DriveCleaner Free\Appbase\NetShow.dat
C:\Programme\DriveCleaner Free\Appbase\NTBackup.dat
C:\Programme\DriveCleaner Free\Appbase\pfilelst.xda
C:\Programme\DriveCleaner Free\Appbase\PhotShel.dat
C:\Programme\DriveCleaner Free\Appbase\PHPCoder.dat
C:\Programme\DriveCleaner Free\Appbase\PowerZIP.dat
C:\Programme\DriveCleaner Free\Appbase\RapidBr.dat
C:\Programme\DriveCleaner Free\Appbase\RealAuPl.dat
C:\Programme\DriveCleaner Free\Appbase\RealDown.dat
C:\Programme\DriveCleaner Free\Appbase\SecurCRT.dat
C:\Programme\DriveCleaner Free\Appbase\SL_BlWin.dat
C:\Programme\DriveCleaner Free\Appbase\SmartClr.dat
C:\Programme\DriveCleaner Free\Appbase\Sonique.dat
C:\Programme\DriveCleaner Free\Appbase\StuffIt.dat
C:\Programme\DriveCleaner Free\Appbase\TelepPro.dat
C:\Programme\DriveCleaner Free\Appbase\UGifAnim.dat
C:\Programme\DriveCleaner Free\Appbase\UltraEd.dat
C:\Programme\DriveCleaner Free\Appbase\UMedStud.dat
C:\Programme\DriveCleaner Free\Appbase\UPhImpV.dat
C:\Programme\DriveCleaner Free\Appbase\UPhotoEx.dat
C:\Programme\DriveCleaner Free\Appbase\UVidStud.dat
C:\Programme\DriveCleaner Free\Appbase\VNC.dat
C:\Programme\DriveCleaner Free\Appbase\WebFeret.dat
C:\Programme\DriveCleaner Free\Appbase\WebReap.dat
C:\Programme\DriveCleaner Free\Appbase\WinACE.dat
C:\Programme\DriveCleaner Free\Appbase\WinGate.dat
C:\Programme\DriveCleaner Free\Appbase\WinRAR.dat
C:\Programme\DriveCleaner Free\Appbase\WinZIP.dat
C:\Programme\DriveCleaner Free\Appbase\WiseInst.dat
C:\Programme\DriveCleaner Free\Appbase\wordslst.xda
C:\Programme\DriveCleaner Free\Appbase\YahooPl.dat
C:\Programme\DriveCleaner Free\Appbase\ZipMagic.dat
C:\Programme\DriveCleaner Free\atl71.dll
C:\Programme\DriveCleaner Free\AV.dat
C:\Programme\DriveCleaner Free\bnlink.dat
C:\Programme\DriveCleaner Free\diagnosis.dat
C:\Programme\DriveCleaner Free\err.log
C:\Programme\DriveCleaner Free\InstHelp.exe
C:\Programme\DriveCleaner Free\lapv.dat
C:\Programme\DriveCleaner Free\license.rtf
C:\Programme\DriveCleaner Free\manual.url
C:\Programme\DriveCleaner Free\mfc71.dll
C:\Programme\DriveCleaner Free\msvcp71.dll
C:\Programme\DriveCleaner Free\msvcr71.dll
C:\Programme\DriveCleaner Free\pv.dat
C:\Programme\DriveCleaner Free\pv.exe
C:\Programme\DriveCleaner Free\readme.rtf
C:\Programme\DriveCleaner Free\remnag.dat
C:\Programme\DriveCleaner Free\ResErrors.log
C:\Programme\DriveCleaner Free\ScanReport.dat
C:\Programme\DriveCleaner Free\Schedule.dat
C:\Programme\DriveCleaner Free\sr.log
C:\Programme\DriveCleaner Free\support.url
C:\Programme\DriveCleaner Free\UDC.xml
C:\Programme\DriveCleaner Free\UDC6U.url
C:\Programme\DriveCleaner Free\UDCPChk.dll
C:\Programme\DriveCleaner Free\unins000.dat
C:\Programme\DriveCleaner Free\unins000.exe
C:\Programme\DriveCleaner Free\uninstall.ico
C:\Programme\DriveCleaner Free\up.dat
C:\Programme\DriveCleaner Free\updater.dat
C:\Programme\DriveCleaner Free\vbpv.dat
C:\Programme\Gemeinsame Dateien\drivecleaner free
C:\WINDOWS\brastk.exe
C:\WINDOWS\karna.dat
C:\WINDOWS\system32\brastk.exe
C:\WINDOWS\system32\DelSelf.bat
C:\WINDOWS\system32\dllcache\beep.sys
C:\WINDOWS\system32\drivers\TDSSmqct.sys
C:\WINDOWS\system32\karna.dat
C:\WINDOWS\system32\sysdm.exe
C:\WINDOWS\system32\TDSShrxm.dll
C:\WINDOWS\system32\TDSSkkai.log
C:\WINDOWS\system32\TDSSlxwp.dll
C:\WINDOWS\system32\TDSSmtvd.dat
C:\WINDOWS\system32\TDSSnmxh.log
C:\WINDOWS\system32\TDSSoiqt.dll
C:\WINDOWS\system32\TDSSrhyp.log
C:\WINDOWS\system32\TDSSsahc.dll
C:\WINDOWS\system32\TDSSvkql.dll
C:\WINDOWS\system32\TDSSxfum.dll
C:\WINDOWS\system32\wini108014.exe

Infizierte Kopie von C:\WINDOWS\system32\drivers\beep.sys wurde gefunden und desinfiziert
Kopie von - wurde wiederhergestellt

.
((((((((((((((((((((((((((((((((((((((( Treiber/Dienste )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_TDSSSERV.SYS
-------\Legacy_TDSSSERV.SYS


((((((((((((((((((((((( Dateien erstellt von 2008-10-05 bis 2008-11-05 ))))))))))))))))))))))))))))))
.

2008-11-04 16:52 . 2008-11-04 16:52 <DIR> d-------- C:\Programme\Trend Micro
2008-11-03 01:55 . 2008-11-03 01:56 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2008-11-03 01:55 . 2008-11-03 01:56 1,409 --a------ C:\WINDOWS\QTFont.for
2008-11-03 01:49 . 2008-11-03 01:49 <DIR> d-------- C:\Programme\Uniblue
2008-11-03 01:49 . 2008-11-03 01:49 <DIR> d-------- C:\Dokumente und Einstellungen\++++++\Anwendungsdaten\Uniblue
2008-11-03 01:48 . 2008-11-03 01:48 <DIR> d--h----- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{B46E1EF5-0B37-4DB4-A4E2-9F2B41036185}
2008-11-02 05:35 . 2008-11-02 05:35 <DIR> d-------- C:\Dokumente und Einstellungen\++++++\Contacts
2008-10-31 05:04 . 2008-07-18 22:07 270,880 --a------ C:\WINDOWS\system32\mucltui.dll
2008-10-31 05:04 . 2008-07-18 22:07 210,976 --a------ C:\WINDOWS\system32\muweb.dll
2008-10-31 05:04 . 2008-07-18 22:07 29,728 --a------ C:\WINDOWS\system32\mucltui.dll.mui
2008-10-29 15:09 . 2008-10-29 15:09 <DIR> d-------- C:\Programme\MSN Messenger
2008-10-29 00:06 . 2006-11-29 13:06 3,426,072 --a------ C:\WINDOWS\system32\d3dx9_32.dll
2008-10-29 00:05 . 2008-10-29 00:05 <DIR> d-------- C:\Programme\Microsoft SQL Server Compact Edition
2008-10-28 23:59 . 2008-10-28 23:59 <DIR> d-------- C:\Programme\Windows Live
2008-10-28 23:59 . 2008-10-28 23:59 <DIR> d--hs---- C:\Programme\Gemeinsame Dateien\WindowsLiveInstaller
2008-10-28 23:59 . 2008-10-28 23:59 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\WLInstaller
2008-10-28 00:46 . 2008-10-28 00:46 153,088 --a------ C:\WINDOWS\system32\1$.tmp
2008-10-24 14:55 . 2008-10-15 18:57 332,800 --------- C:\WINDOWS\system32\dllcache\netapi32.dll
2008-10-17 15:53 . 2008-10-17 15:53 <DIR> d-------- C:\Programme\Gemeinsame Dateien\DVDVideoSoft
2008-10-17 15:53 . 2008-10-17 15:53 <DIR> d-------- C:\Programme\AskBarDis
2008-10-16 04:07 . 2008-10-16 04:07 <DIR> d--hs---- C:\FOUND.002
2008-10-15 13:15 . 2008-08-28 12:04 333,056 --------- C:\WINDOWS\system32\dllcache\srv.sys
2008-10-15 13:13 . 2008-08-14 15:42 2,182,656 --------- C:\WINDOWS\system32\dllcache\ntoskrnl.exe
2008-10-15 13:13 . 2008-08-14 15:42 2,138,624 --------- C:\WINDOWS\system32\dllcache\ntkrnlmp.exe
2008-10-15 13:13 . 2008-08-14 15:42 2,060,032 --------- C:\WINDOWS\system32\dllcache\ntkrnlpa.exe
2008-10-15 13:13 . 2008-08-14 15:42 2,018,304 --------- C:\WINDOWS\system32\dllcache\ntkrpamp.exe

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
.

------- Sigcheck -------

2007-06-13 15:21 4922368 e17ff70a9650e19c5bfdf8f7ac898835 C:\WINDOWS\explorer.exe
2008-04-14 04:22 1036800 418045a93cd87a352098ab7dabe1b53e C:\WINDOWS\SoftwareDistribution\Download\d7ca437757bb79190d8fe0f22734e38b\explorer.exe
2007-06-13 15:10 1036288 331ed93570baf3cfe30340298762cd56 C:\WINDOWS\$hf_mig$\KB938828\SP2QFE\explorer.exe
2004-08-04 14:00 1035264 22fe1be02eadde1632e478e4125639e0 C:\WINDOWS\$NtUninstallKB938828$\explorer.exe
2007-06-13 15:21 1036288 64d320c0e301eedc5a4adbbdc5024f7f C:\WINDOWS\VCP_SAVE\explorer.exe
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{3041D03E-FD4B-44E0-B742-2D9B88305F98}"= "C:\Programme\AskBarDis\bar\bin\askBar.dll" [2008-08-26 10:32 279944]

[HKEY_CLASSES_ROOT\clsid\{3041d03e-fd4b-44e0-b742-2d9b88305f98}]
[HKEY_CLASSES_ROOT\TypeLib\{4b1c1e16-6b34-430e-b074-5928eca4c150}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 14:00 15360]
"MsnMsgr"="C:\Programme\MSN Messenger\MsnMsgr.Exe" [2007-01-19 12:54 5674352]
"DAEMON Tools"="D:\DAEMON Tools\daemon.exe" [2007-04-03 23:29 165784]
"updateMgr"="c:\Programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [2004-11-22 08:18 307200]
"Veoh"="C:\Programme\Veoh Networks\Veoh\VeohClient.exe" [2007-05-03 17:43 2019328]
"Uniblue RegistryBooster 2009"="C:\Programme\Uniblue\RegistryBooster\RegistryBooster.exe" [2008-08-26 17:48 2019624]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HControl"="C:\WINDOWS\ATK0100\HControl.exe" [2006-04-17 05:24 110592]
"Wireless Console 2"="C:\Programme\Wireless Console 2\wcourier.exe" [2005-10-17 17:09 987136]
"SynTPEnh"="C:\Programme\Synaptics\SynTP\SynTPEnh.exe" [2005-10-21 02:26 761945]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50 155648]
"Power_Gear"="C:\Programme\ASUS\Power4 Gear\BatteryLife.exe" [2006-03-06 17:13 86016]
"Control Center"="C:\Program Files\ASUS\WLAN Card Utilities\Center.exe" [2005-06-15 15:50 1623040]
"SunJavaUpdateSched"="C:\Programme\Java\jre1.5.0_06\bin\jusched.exe" [2005-11-10 13:03 36975]
"avgnt"="C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" [2007-02-28 21:25 262184]
"QuickTime Task"="C:\Programme\QuickTime\qttask.exe" [2008-01-31 23:13 385024]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-04-26 22:48 7561216]
"EPSON Stylus CX6400"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE" [2003-05-27 04:08 99840]
"TkBellExe"="C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2008-05-26 05:51 185896]
"RemoteControl"="C:\Programme\Home Cinema\PowerDVD\PDVDServ.exe" [2004-11-02 20:24 32768]
"PCMService"="C:\Programme\Home Cinema\PowerCinema\PCMService.exe" [2005-07-06 01:04 127118]
"nwiz"="nwiz.exe" [2006-04-26 22:48 1519616 C:\WINDOWS\system32\nwiz.exe]
"SMSERIAL"="sm56hlpr.exe" [2006-01-19 23:34 544768 C:\WINDOWS\sm56hlpr.exe]
"WinDSL MTU-Adjust"="WinDSL_MTU.exe" [2001-02-15 01:38 65536 C:\WINDOWS\system32\WinDSL_MTU.exe]
"RTHDCPL"="RTHDCPL.EXE" [2006-06-13 20:05 16239616 C:\WINDOWS\RTHDCPL.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 14:00 15360]

C:\Dokumente und Einstellungen\All Users\Startmen\Programme\Autostart\
Adobe Reader Speed Launch.lnk - C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2004-12-14 04:44:06 29696]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.asv2"= asusasv2.dll
"wave1"= c_320323.nls
"midi1"= c_320323.nls
"mixer1"= c_320323.nls
"aux1"= c_320323.nls
"mixer2"= c_320323.nls
"wave2"= c_320323.nls
"midi2"= c_320323.nls
"aux2"= c_320323.nls

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001
"UpdatesDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Programme\\Home Cinema\\PowerCinema\\PowerCinema.exe"=
"C:\\Programme\\Messenger\\msmsgs.exe"=
"C:\\Programme\\MSN Messenger\\msnmsgr.exe"=
"C:\\Programme\\MSN Messenger\\livecall.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009
"17543:TCP"= 17543:TCP:BitComet 17543 TCP
"17543:UDP"= 17543:UDP:BitComet 17543 UDP

R3 ASNDIS5;ASNDIS5 Protocol Driver;C:\WINDOWS\system32\ASNDIS5.SYS [2002-09-09 19:54 16269]
R3 SynMini;USB2.0 1.3M Web Cam;C:\WINDOWS\system32\Drivers\SynMini.sys [2005-10-03 10:26 720470]
R3 SynScan;USB2.0 1.3M Web Cam Still Image;C:\WINDOWS\system32\Drivers\SynScan.sys [2005-10-03 10:26 8278]
R3 WinDSLa;WinDSL-Adapter (PPP-over-Ethernet);C:\WINDOWS\system32\DRIVERS\WinDSL.sys [2002-02-08 04:50 47056]
S3 DTVFW;DVB-T USB adapter firmware;C:\WINDOWS\system32\DRIVERS\dtvfw.sys [2005-11-25 17:34 22016]
S3 SIVDRIVER;SIV Kernel Driver;C:\WINDOWS\system32\Drivers\SIVX32.sys [2007-02-24 08:27 19944]
S3 usbdtv;DVB-T TV Tuner;C:\WINDOWS\system32\Drivers\usbdtv.sys [2005-11-25 17:35 31232]
S3 WinDSLp;%WinDSLp_Desc%;C:\WINDOWS\system32\DRIVERS\WinDSL.sys [2002-02-08 04:50 47056]
S4 Navptcieds;Navptcieds;C:\WINDOWS\system32\drivers\wmilib.sys [2004-08-04 14:00 4352]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ab4b25ea-b22c-11dc-9952-454b47000031}]
\Shell\AutoRun\command - G:\ClickMe.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c76f6536-5fa8-11dd-99ae-001a92c16eb6}]
\Shell\AutoRun\command - G:\programs\nu2menu\nu2menu.exe
.
Inhalt des "geplante Tasks" Ordners

2008-10-23 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
- C:\Programme\Apple Software Update\SoftwareUpdate.exe [2008-07-30 12:34]
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

Toolbar-SITEguard - (no file)
HKLM-Run-Zshutdown - c:\sysprep\patch\sysprep.cmd
HKLM-Run-iTunesHelper - C:\Programme\iTunes\iTunesHelper.exe
HKLM-Run-iconcache - (no file)
HKU-Default-Run-brastk - C:\WINDOWS\system32\brastk.exe


.
------- Zusätzlicher Suchlauf -------
.
FireFox -: Profile - C:\Dokumente und Einstellungen\+++\Anwendungsdaten\Mozilla\Firefox\Profiles\k7tdnaje.default\
FireFox -: prefs.js - SEARCH.DEFAULTURL - hxxp://+++.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://+++.diewahrereligion.de/
FF -: plugin - c:\Programme\Adobe\Acrobat 7.0\Reader\browser\nppdf32.dll
FF -: plugin - C:\Programme\Google\Google Updater\2.4.1368.5602\npCIDetect13.dll
FF -: plugin - C:\Programme\Java\jre1.5.0_06\bin\NPJava11.dll
FF -: plugin - C:\Programme\Java\jre1.5.0_06\bin\NPJava12.dll
FF -: plugin - C:\Programme\Java\jre1.5.0_06\bin\NPJava13.dll
FF -: plugin - C:\Programme\Java\jre1.5.0_06\bin\NPJava14.dll
FF -: plugin - C:\Programme\Java\jre1.5.0_06\bin\NPJava32.dll
FF -: plugin - C:\Programme\Java\jre1.5.0_06\bin\NPJPI150_06.dll
FF -: plugin - C:\Programme\Java\jre1.5.0_06\bin\NPOJI610.dll
FF -: plugin - C:\Programme\Veoh Networks\Veoh\Plugins\noreg\NPVeohVersion.dll
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, h``p://www.gmer.net
Rootkit scan 2008-11-05 15:33:12
Windows 5.1.2600 Service Pack 2 FAT NTAPI

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.

Alt 05.11.2008, 15:51   #5
Sex-y-Engel
 
Spyware Infection - Standard

Spyware Infection


Malware logfile folgt gleich .... Ich danke von herzen im vorraus


Alt 05.11.2008, 16:16   #6
Chris4You
 
Spyware Infection - Standard

Spyware Infection


Hi,

das hier könnte noch ein Rootkit sein (oder ein Joke-Programm
G:\ClickMe.exe
->http://www.prevx.com/filenames/34327...CKME2EEXE.html

Bitte
Dateien Online überprüfen lassen:
  • Suche die Seite Virtustotal auf, klicke auf den Button „Durchsuchen“ und suche folgende Datei/Dateien:
Code:
ATTFilter
G:\ClickMe.exe
  • Lade nun nacheinander jede/alle Datei/Dateien hoch, und warte bis der Scan vorbei ist. (kann bis zu 2 Minuten dauern.)
  • Poste im Anschluss das Ergebnis der Auswertung, alles abkopieren und in einen Beitrag einfügen.
  • Wichtig: Auch die Größenangabe sowie den HASH mit kopieren!

Weiterhin würde ich die Askbar (BHO) runterhauen...
Spyware...

chris
__________________
--> Spyware Infection

Antwort

Themen zu Spyware Infection
antivir, ask toolbar, avira, browser, computer, control center, desktop, down, dsl, einstellungen, firefox, google, hijack, hijackthis, hkus\s-1-5-18, home, internet, internet explorer, logfile, mozilla, object, plug-in, rundll, software, spyware, system, usb, windows xp, wlan


« Computer wird langsamer | Kein Internet und ständig Aktiv X Änderungen! »


Ähnliche Themen: Spyware Infection


  1. Mögliche infection
    Mülltonne - 26.11.2008 (0)
  2. BITTE UM HILFE! Windows Spyware Infection - blauer Bildschirm - Systemabsturz -
    Plagegeister aller Art und deren Bekämpfung - 06.11.2008 (1)
  3. **spyware infection*** bitte helft mir
    Mülltonne - 04.11.2008 (0)
  4. Problem "Windwos has detetcted Spyware infection"
    Plagegeister aller Art und deren Bekämpfung - 30.10.2008 (7)
  5. Windows has detected spyware infection
    Log-Analyse und Auswertung - 12.10.2008 (0)
  6. ,,Infection Detected!!!´´
    Plagegeister aller Art und deren Bekämpfung - 09.03.2007 (16)
  7. Spyware Infection :o(
    Mülltonne - 29.06.2006 (1)
  8. spyware/adware infection
    Plagegeister aller Art und deren Bekämpfung - 11.02.2006 (2)
  9. Spyware infection
    Plagegeister aller Art und deren Bekämpfung - 29.01.2006 (3)
  10. Desktop Anzeige - Spyware Infection
    Log-Analyse und Auswertung - 29.12.2005 (11)
  11. Desktop-Meldung "Spyware Infection" unter Windows XP SP 2
    Log-Analyse und Auswertung - 26.12.2005 (4)
  12. Spyware Infection
    Plagegeister aller Art und deren Bekämpfung - 18.12.2005 (1)
  13. dringend hilfe: spyware infection !!
    Log-Analyse und Auswertung - 17.12.2005 (1)
  14. Brauche Hilfe - SPYWARE INFECTION:-(
    Plagegeister aller Art und deren Bekämpfung - 13.12.2005 (3)
  15. Spyware Infection
    Plagegeister aller Art und deren Bekämpfung - 08.12.2005 (2)
  16. Hilfe bei Spyware infection unter WinME
    Mülltonne - 28.11.2005 (1)
  17. Hilfe bei Spyware infection unter WinME
    Plagegeister aller Art und deren Bekämpfung - 27.11.2005 (2)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Spyware Infection - Helft mir doch!! WAS BITTESCHÖN HAB ICH FALSCH GEMACHT DASS MEIN EINTRAG ZWEIMAL GELÖSCHT WURDE.. SAGT ES MIR DOCH ... ICH HAB ANDERE BEITRÄGE GELESEN DIE WAREN WENIGER INFORMATIV UND - Spyware Infection...
Archiv
Du betrachtest: Spyware Infection auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131