| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Antivir meldet TR/Vundo.genWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
23.02.2009, 22:31
| #16 |
 |  Antivir meldet TR/Vundo.gen Hier das Log von Panda: ;***************************************************************************************************************************************************** ****************************** ANALYSIS: 2009-02-23 22:28:17 PROTECTIONS: 1 MALWARE: 6 SUSPECTS: 0 ;***************************************************************************************************************************************************** ****************************** PROTECTIONS Description Version Active Updated ;===================================================================================================================================================== ============================== Avira AntiVir PersonalEdition 8.0.1.30 No Yes ;===================================================================================================================================================== ============================== MALWARE Id Description Type Active Severity Disinfectable Disinfected Location ;===================================================================================================================================================== ============================== 00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\Dokumente und Einstellungen\Lisa\Cookies\lisa@doubleclick[1].txt 00590315 Rootkit/Agent.LNB HackTools No 0 Yes No C:\System Volume Information\_restore{3E68F8EF-50A7-4E14-93FB-F426261C60CC}\RP319\A0098257.sys 00590315 Rootkit/Agent.LNB HackTools No 0 Yes No C:\System Volume Information\_restore{3E68F8EF-50A7-4E14-93FB-F426261C60CC}\RP319\A0098238.sys 00590315 Rootkit/Agent.LNB HackTools No 0 Yes No C:\System Volume Information\_restore{3E68F8EF-50A7-4E14-93FB-F426261C60CC}\RP319\A0098189.sys 00590315 Rootkit/Agent.LNB HackTools No 0 Yes No C:\System Volume Information\_restore{3E68F8EF-50A7-4E14-93FB-F426261C60CC}\RP319\A0098170.sys 00593436 W32/Autorun.AQG.worm Virus/Worm No 1 Yes No C:\System Volume Information\_restore{3E68F8EF-50A7-4E14-93FB-F426261C60CC}\RP318\A0098026.bat 00593436 W32/Autorun.AQG.worm Virus/Worm No 1 No No C:\Dokumente und Einstellungen\name\Desktop\abcd\ComboFix.exe[32788R22FWJFW\List.bat] 01185375 Application/Psexec.A HackTools No 0 Yes No C:\WINDOWS\PSEXESVC.EXE 01185375 Application/Psexec.A HackTools No 0 Yes No C:\System Volume Information\_restore{3E68F8EF-50A7-4E14-93FB-F426261C60CC}\RP318\A0098060.EXE 02885963 Rootkit/Booto.C Virus/Worm No 0 Yes No C:\System Volume Information\_restore{3E68F8EF-50A7-4E14-93FB-F426261C60CC}\RP318\A0098038.sys 03738701 Generic Malware Virus/Trojan No 0 Yes No C:\Programme\QIP Infium\uninstall.exe ;===================================================================================================================================================== ============================== SUSPECTS Sent Location ; ;===================================================================================================================================================== ============================== ;===================================================================================================================================================== ============================== VULNERABILITIES Id Severity Description ; ;===================================================================================================================================================== ============================== ;===================================================================================================================================================== ============================== Geändert von Spieleguru (23.02.2009 um 22:33 Uhr) Grund: editierung vergessen |
|
24.02.2009, 10:37
| #17 |
| | Antivir meldet TR/Vundo.gen Hier das Kaspersky-Log:
__________________------------------------------------------------------------------------------- PROTOKOLL FÜR KASPERSKY ONLINE SCANNER Dienstag, 24. Februar 2009 10:30:01 Betriebssystem: Microsoft Windows XP Professional, Service Pack 3 (Build 2600) Version von Kaspersky Online Scanner: 5.0.98.2 Letztes Update der Antiviren-Datenbanken: 24/02/2009 Anzahl der Einträge in den Antiviren-Datenbanken: 1657902 ------------------------------------------------------------------------------- Scan-Einstellungen: Folgende Antiviren-Datenbanken zur Untersuchung verwenden: Standard Archive untersuchen: ja Mail-Datenbanken untersuchen: ja Untersuchungsobjekt - Arbeitsplatz: C:\ D:\ Untersuchungsergebnisse: Untersuchte Objekte insgesamt: 108031 Viren gefunden: 1 Infizierte Objekte gefunden: 5 Verdächtige Objekte gefunden: 0 Untersuchungszeit: 01:52:26 Name des infizierten Objekts / Virusname / Letzte Aktion C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Network\Downloader\qmgr0.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Network\Downloader\qmgr1.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\All Users\Application Data\Microsoft\Network\DLLs\oskimjyojz.dll Infizierte Objekte: Packed.Win32.Tdss.c übersprungen C:\Dokumente und Einstellungen\Name\Anwendungsdaten\$_hpcst$.hpc Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Name\Anwendungsdaten\SUPERAntiSpyware.com\SUPERAntiSpyware\AppLogs\SUPERANTISPYWARE-2-24-2009( 8-27-44 ).SDB Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Name\Cookies\index.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Name\Lokale Einstellungen\Anwendungsdaten\Microsoft\Feeds Cache\index.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Name\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Name\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Name\Lokale Einstellungen\Temp\WCESLog.log Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Name\Lokale Einstellungen\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Name\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Name\Lokale Einstellungen\Verlauf\History.IE5\index.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Name\Lokale Einstellungen\Verlauf\History.IE5\MSHist012009022420090225\index.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Name\NTUSER.DAT Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Name\ntuser.dat.LOG Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\LocalService\Cookies\index.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Verlauf\History.IE5\index.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\LocalService\NTUSER.DAT Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\LocalService\ntuser.dat.LOG Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\NetworkService\NTUSER.DAT Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\NetworkService\ntuser.dat.LOG Das Objekt ist gesperrt übersprungen C:\System Volume Information\MountPointManagerRemoteDatabase Das Objekt ist gesperrt übersprungen C:\System Volume Information\_restore{3E68F8EF-50A7-4E14-93FB-F426261C60CC}\RP319\A0098220.exe Infizierte Objekte: Packed.Win32.Tdss.c übersprungen C:\System Volume Information\_restore{3E68F8EF-50A7-4E14-93FB-F426261C60CC}\RP319\A0098236.exe Infizierte Objekte: Packed.Win32.Tdss.c übersprungen C:\System Volume Information\_restore{3E68F8EF-50A7-4E14-93FB-F426261C60CC}\RP319\A0098278.exe Infizierte Objekte: Packed.Win32.Tdss.c übersprungen C:\System Volume Information\_restore{3E68F8EF-50A7-4E14-93FB-F426261C60CC}\RP321\A0098376.dll Infizierte Objekte: Packed.Win32.Tdss.c übersprungen C:\System Volume Information\_restore{3E68F8EF-50A7-4E14-93FB-F426261C60CC}\RP324\change.log Das Objekt ist gesperrt übersprungen C:\WINDOWS\Debug\PASSWD.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\ModemLog_HDAUDIO Soft Data Fax Modem with SmartCP.txt Das Objekt ist gesperrt übersprungen C:\WINDOWS\Registration\{02D4B3F1-FD88-11D1-960D-00805FC79235}.{63771BDA-8C8A-46D4-B8EB-B10DEAB5DA31}.crmlog Das Objekt ist gesperrt übersprungen C:\WINDOWS\SchedLgU.Txt Das Objekt ist gesperrt übersprungen C:\WINDOWS\Sti_Trace.log Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\CatRoot2\edb.log Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\CatRoot2\tmp.edb Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\AppEvent.Evt Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\default Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\default.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\Internet.evt Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\Media Ce.evt Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SAM Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SAM.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SecEvent.Evt Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SECURITY Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SECURITY.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\software Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\software.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SysEvent.Evt Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\system Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\system.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\h323log.txt Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Das Objekt ist gesperrt übersprungen C:\WINDOWS\wiadebug.log Das Objekt ist gesperrt übersprungen C:\WINDOWS\wiaservc.log Das Objekt ist gesperrt übersprungen Die Untersuchung wurde abgeschlossen. |
|
24.02.2009, 11:47
| #18 |
| | Antivir meldet TR/Vundo.gen Das F-Secure-Log:
__________________Scanning Report Tuesday, February 24, 2009 10:40:29 - 11:42:55 Computer name: NAME-1741ACF754 Scanning type: Scan system for malware, rootkits Target: C:\ Result: 9 malware found Packed.Win32.Tdss (virus) * System Packed.Win32.Tdss.c (virus) * C:\DOKUMENTE UND EINSTELLUNGEN\ALL USERS\APPLICATION DATA\MICROSOFT\NETWORK\DLLS\OSKIMJYOJZ.DLL TrackingCookie.2o7 (spyware) * System TrackingCookie.Atdmt (spyware) * System TrackingCookie.Doubleclick (spyware) * System TrackingCookie.Webtrends (spyware) * System Vundo.FBW (virus) * C:\WINDOWS\SYSTEM32\KXNKADNH.INI * C:\WINDOWS\SYSTEM32\LMPFTKHH.INI * C:\WINDOWS\SYSTEM32\MHDYLFXQ.INI Statistics Scanned: * Files: 42949 * System: 3279 * Not scanned: 5 Actions: * Disinfected: 0 * Renamed: 0 * Deleted: 0 * None: 9 * Submitted: 0 Files not scanned: * C:\WINDOWS\SYSTEM32\CONFIG\DEFAULT * C:\WINDOWS\SYSTEM32\CONFIG\SAM * C:\WINDOWS\SYSTEM32\CONFIG\SECURITY * C:\WINDOWS\SYSTEM32\CONFIG\SOFTWARE * C:\WINDOWS\SYSTEM32\CONFIG\SYSTEM |
|
24.02.2009, 11:51
| #19 |
| /// Helfer-Team    | Antivir meldet TR/Vundo.gen Deaktivieren der Systemwiederherstellung Windows XP:
SDFix anwenden:
__________________ A fool with a tool is still a fool |
|
24.02.2009, 12:32
| #20 |
| | Antivir meldet TR/Vundo.gen Leider konnte ich deinen Anweisungen nicht folge leisten. Ich habe zwar SDFix installiet, aber immer wenn ich in den abgesicherten Modus möchte, bzw. wenn er ihn schon fast geladen hat und hochgefahren ist, stürzt mein PC ab und geht komplett aus. Soll ich trotzdem ein aktuelles HiJackThis_log erstellen oder was sollte ich tun? |
|
24.02.2009, 15:29
| #21 |
| /// Helfer-Team | Antivir meldet TR/Vundo.gen irgendwie scheint Gentlman nicht da zu sein... ComboFix
Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten. (ausführliche Anleitung -> Ein Leitfaden und Tutorium zur Nutzung von ComboFix)
__________________ --> Antivir meldet TR/Vundo.gen |
|
24.02.2009, 16:43
| #22 |
| | Antivir meldet TR/Vundo.gen Das ComboFix-Log, erster Teil (war zu lang) ComboFix 09-02-21.01 - Name 2009-02-24 16:30:52.2 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.3.1252.1.1031.18.2047.1522 [GMT 1:00] ausgeführt von:: c:\dokumente und einstellungen\Name\Desktop\abcd\ComboFix.exe AV: Avira AntiVir PersonalEdition *On-access scanning disabled* (Updated) * Neuer Wiederherstellungspunkt wurde erstellt . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . c:\windows\system32\Fehilnmp.ini c:\windows\system32\Fehilnmp.ini2 c:\windows\system32\kxnkadnh.ini c:\windows\system32\lmpftkhh.ini c:\windows\system32\mhdylfxq.ini c:\windows\Tasks\zduuvnhz.job . ((((((((((((((((((((((( Dateien erstellt von 2009-01-24 bis 2009-02-24 )))))))))))))))))))))))))))))) . 2009-02-24 12:49 . 2007-10-16 16:17 <DIR> d--h----- c:\dokumente und einstellungen\Administrator\Vorlagen 2009-02-24 12:49 . 2007-10-16 17:11 <DIR> dr------- c:\dokumente und einstellungen\Administrator\Startmenü 2009-02-24 12:49 . 2007-10-16 17:11 <DIR> d--h----- c:\dokumente und einstellungen\Administrator\Netzwerkumgebung 2009-02-24 12:49 . 2007-10-16 17:11 <DIR> d--h----- c:\dokumente und einstellungen\Administrator\Lokale Einstellungen 2009-02-24 12:49 . 2007-10-16 17:11 <DIR> d-------- c:\dokumente und einstellungen\Administrator\Favoriten 2009-02-24 12:49 . 2007-10-16 17:11 <DIR> d--h----- c:\dokumente und einstellungen\Administrator\Druckumgebung 2009-02-24 12:49 . 2007-10-16 17:11 <DIR> dr-h----- c:\dokumente und einstellungen\Administrator\Anwendungsdaten 2009-02-24 12:49 . 2009-02-24 12:49 <DIR> d-------- c:\dokumente und einstellungen\Administrator 2009-02-24 12:20 . 2008-11-06 02:03 <DIR> d-------- C:\SDFix 2009-02-23 20:39 . 2009-02-23 20:39 <DIR> d-------- c:\programme\Panda Security 2009-02-23 20:39 . 2008-06-19 16:24 28,544 --a------ c:\windows\system32\drivers\pavboot.sys 2009-02-23 17:57 . 2009-02-23 17:57 <DIR> d-------- c:\dokumente und einstellungen\All Users\Anwendungsdaten\SUPERAntiSpyware.com 2009-02-23 17:56 . 2009-02-23 17:56 <DIR> d-------- c:\programme\SUPERAntiSpyware 2009-02-23 17:56 . 2009-02-23 17:56 <DIR> d-------- c:\programme\Gemeinsame Dateien\Wise Installation Wizard 2009-02-23 17:56 . 2009-02-23 17:56 <DIR> d-------- c:\dokumente und einstellungen\Lisa\Anwendungsdaten\SUPERAntiSpyware.com 2009-02-22 17:12 . 2009-02-22 17:12 <DIR> d-------- c:\programme\Trend Micro 2009-02-22 15:05 . 2009-02-22 15:05 <DIR> d-------- c:\dokumente und einstellungen\Lisa\Anwendungsdaten\Malwarebytes 2009-02-22 15:05 . 2009-02-11 10:19 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys 2009-02-22 15:05 . 2009-02-11 10:19 15,504 --a------ c:\windows\system32\drivers\mbam.sys 2009-02-22 14:42 . 2009-02-22 15:05 <DIR> d-------- c:\programme\Malwarebytes' Anti-Malware 2009-02-22 14:42 . 2009-02-22 14:42 <DIR> d-------- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes 2009-02-21 21:34 . 2009-02-21 21:34 <DIR> d-------- C:\fsaua.data 2009-02-20 13:10 . 2009-02-20 13:10 <DIR> d-------- C:\VundoFix Backups 2009-02-19 16:41 . 2009-02-19 16:41 <DIR> d-------- c:\programme\Microsoft ActiveSync 2009-02-19 16:25 . 2009-02-19 16:25 <DIR> d-------- c:\dokumente und einstellungen\Lisa\Anwendungsdaten\GoPal Assistant 2009-02-19 16:24 . 2009-02-19 16:24 <DIR> d-------- c:\programme\Medion GoPal Assistant 2009-02-04 22:27 . 2009-02-04 22:27 <DIR> d-------- c:\programme\Sowedoo Software 2009-02-04 22:27 . 2009-02-04 22:27 <DIR> d-------- c:\programme\Gemeinsame Dateien\Sowedoo Shared 2009-01-30 17:24 . 2008-04-14 04:22 159,232 --a------ c:\windows\system32\ptpusd.dll 2009-01-30 17:24 . 2008-04-13 20:45 15,104 --a------ c:\windows\system32\drivers\usbscan.sys 2009-01-30 17:24 . 2008-04-13 20:45 15,104 --a--c--- c:\windows\system32\dllcache\usbscan.sys 2009-01-30 17:24 . 2001-08-18 04:54 5,632 --a------ c:\windows\system32\ptpusb.dll 2009-01-24 19:54 . 2009-01-24 19:54 <DIR> d-------- c:\dokumente und einstellungen\Lisa\Anwendungsdaten\QIP 2009-01-24 17:37 . 2009-01-24 17:37 <DIR> d-------- c:\programme\CCleaner . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2009-02-13 10:42 --------- d-----w c:\programme\QIP Infium 2009-01-29 17:32 --------- d-----w c:\dokumente und einstellungen\Lisa\Anwendungsdaten\Apple Computer 2009-01-24 16:58 --------- d-----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy 2009-01-24 16:30 --------- d-----w c:\programme\DivX 2009-01-24 16:19 --------- d-----w c:\programme\Sony 2009-01-24 16:18 --------- d-----w c:\programme\LEGO Company 2009-01-24 16:18 --------- d-----w c:\programme\Gemeinsame Dateien\DVDVideoSoft 2009-01-24 16:17 40,672 ----a-w c:\windows\system32\drivers\CESG502.SYS 2009-01-18 10:03 --------- d-----w c:\programme\No23 Recorder 2009-01-09 19:48 --------- d-----w c:\programme\Elaborate Bytes 2009-01-09 17:17 --------- d-----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\Elaborate Bytes 2009-01-08 20:42 68,176 ----a-w c:\dokumente und einstellungen\Name\Anwendungsdaten\GDIPFONTCACHEV1.DAT 2007-10-27 17:34 38 ----a-w c:\dokumente und einstellungen\Name\Anwendungsdaten\wklnhst.dat . ((((((((((((((((((((((((((((( SnapShot@2009-02-20_13.08.37.57 ))))))))))))))))))))))))))))))))))))))))) . + 2008-06-30 09:39:58 128,256 ----a-w c:\windows\Downloaded Program Files\as2stubie.dll + 2008-02-27 14:59:28 290,816 ----a-w c:\windows\Downloaded Program Files\auc_lib.dll + 2008-02-27 14:59:28 495,616 ----a-w c:\windows\Downloaded Program Files\daas_s.dll + 2008-02-27 15:00:12 262,144 ----a-w c:\windows\Downloaded Program Files\fscax.dll + 2008-02-27 14:59:16 588,392 ----a-w c:\windows\Downloaded Program Files\gatelauncher.exe + 2008-04-14 02:22:06 61,440 -c----w c:\windows\ie7\admparse.dll + 2008-04-14 02:22:07 102,400 -c----w c:\windows\ie7\advpack.dll + 2008-04-14 02:22:08 33,792 -c----w c:\windows\ie7\custsat.dll + 2008-04-14 02:22:09 357,888 -c----w c:\windows\ie7\dxtmsft.dll + 2008-04-14 02:22:09 205,312 -c----w c:\windows\ie7\dxtrans.dll + 2008-04-14 02:22:10 55,808 -c----w c:\windows\ie7\extmgr.dll + 2008-04-14 02:22:11 38,912 -c----w c:\windows\ie7\hmmapi.dll + 2008-04-14 02:22:48 34,304 -c----w c:\windows\ie7\ie4uinit.exe + 2008-04-14 02:22:12 143,360 -c----w c:\windows\ie7\ieakeng.dll + 2008-04-14 02:22:12 220,672 -c----w c:\windows\ie7\ieaksie.dll + 2004-08-10 19:00:00 237,568 -c----w c:\windows\ie7\ieakui.dll + 2008-04-14 02:22:12 323,584 -c----w c:\windows\ie7\iedkcs32.dll + 2008-04-14 02:22:48 18,432 -c----w c:\windows\ie7\iedw.exe + 2008-04-14 02:22:12 251,904 -c----w c:\windows\ie7\iepeers.dll + 2008-04-14 02:22:12 49,152 -c----w c:\windows\ie7\iernonce.dll + 2008-04-14 02:22:12 64,000 -c----w c:\windows\ie7\iesetup.dll + 2008-04-14 02:22:48 93,184 -c----w c:\windows\ie7\iexplore.exe + 2008-04-14 02:22:12 35,840 -c----w c:\windows\ie7\imgutil.dll + 2008-04-14 02:22:12 96,768 -c----w c:\windows\ie7\inseng.dll + 2008-04-14 02:22:13 15,872 -c----w c:\windows\ie7\jsproxy.dll + 2008-04-14 02:22:13 22,016 -c----w c:\windows\ie7\licmgr10.dll + 2008-04-14 02:22:53 29,184 -c----w c:\windows\ie7\mshta.exe + 2008-12-12 17:01:03 3,088,896 -c----w c:\windows\ie7\mshtml.dll + 2008-04-14 02:22:16 449,024 -c----w c:\windows\ie7\mshtmled.dll + 2008-04-14 01:52:03 57,344 -c----w c:\windows\ie7\mshtmler.dll + 2004-08-10 19:00:00 146,432 -c----w c:\windows\ie7\msls31.dll + 2008-04-14 02:22:18 146,432 -c----w c:\windows\ie7\msrating.dll + 2008-04-14 02:22:18 532,480 -c----w c:\windows\ie7\mstime.dll + 2008-04-14 02:22:22 97,792 -c----w c:\windows\ie7\occache.dll + 2008-04-14 02:22:23 39,424 -c----w c:\windows\ie7\pngfilt.dll + 2007-09-26 17:08:50 33,472 -c----w c:\windows\ie7\spuninst\iecustom.dll + 2007-09-26 17:06:42 66,048 -c--a-w c:\windows\ie7\spuninst\ieResetIcons.exe + 2006-09-06 16:42:32 217,312 -c----w c:\windows\ie7\spuninst\spuninst.exe + 2006-09-06 16:42:34 377,568 -c----w c:\windows\ie7\spuninst\updspapi.dll + 2008-04-14 02:22:31 37,888 -c----w c:\windows\ie7\url.dll + 2008-10-16 01:00:26 620,544 -c----w c:\windows\ie7\urlmon.dll + 2008-04-14 02:22:31 851,968 -c----w c:\windows\ie7\vgx.dll + 2008-04-14 02:22:32 281,088 -c----w c:\windows\ie7\webcheck.dll + 2008-10-16 01:00:25 671,744 -c----w c:\windows\ie7\wininet.dll + 2009-02-23 16:56:58 34,304 ----a-r c:\windows\Installer\{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}\IconCDDCBBF1.exe - 2008-04-14 02:22:06 61,440 ----a-w c:\windows\system32\admparse.dll + 2007-08-13 17:39:20 71,680 ----a-w c:\windows\system32\admparse.dll - 2008-04-14 02:22:07 102,400 ----a-w c:\windows\system32\advpack.dll + 2007-08-13 17:39:00 123,904 ----a-w c:\windows\system32\advpack.dll + 2007-08-13 17:39:20 71,680 -c----w c:\windows\system32\dllcache\admparse.dll + 2007-08-13 17:39:00 123,904 -c----w c:\windows\system32\dllcache\advpack.dll + 2006-09-23 12:12:36 1,022,976 -c----w c:\windows\system32\dllcache\browseui.dll + 2007-08-13 17:42:54 17,408 -c----w c:\windows\system32\dllcache\corpol.dll - 2008-04-14 02:22:08 33,792 -c--a-w c:\windows\system32\dllcache\custsat.dll + 2007-08-13 17:54:10 33,792 -c--a-w c:\windows\system32\dllcache\custsat.dll + 2007-08-13 17:35:46 346,624 -c----w c:\windows\system32\dllcache\dxtmsft.dll + 2007-08-13 17:35:38 214,528 -c----w c:\windows\system32\dllcache\dxtrans.dll + 2007-08-13 17:54:10 131,584 -c----w c:\windows\system32\dllcache\extmgr.dll + 2007-08-13 17:18:02 60,416 -c----w c:\windows\system32\dllcache\hmmapi.dll + 2007-08-13 17:39:06 54,784 -c----w c:\windows\system32\dllcache\ie4uinit.exe + 2007-08-13 17:39:26 152,064 -c----w c:\windows\system32\dllcache\ieakeng.dll + 2007-08-13 17:39:54 229,376 -c----w c:\windows\system32\dllcache\ieaksie.dll - 2004-08-10 19:00:00 237,568 -c--a-w c:\windows\system32\dllcache\ieakui.dll + 2007-08-13 16:56:54 161,792 -c--a-w c:\windows\system32\dllcache\ieakui.dll + 2007-08-13 17:39:50 382,976 -c----w c:\windows\system32\dllcache\iedkcs32.dll + 2007-08-13 17:44:02 69,120 -c----w c:\windows\system32\dllcache\iedw.exe + 2007-08-13 17:45:18 78,336 -c----w c:\windows\system32\dllcache\ieencode.dll + 2007-08-13 17:54:10 191,488 -c----w c:\windows\system32\dllcache\iepeers.dll + 2007-08-13 17:39:10 43,008 -c----w c:\windows\system32\dllcache\iernonce.dll + 2007-08-13 17:39:12 55,296 -c----w c:\windows\system32\dllcache\iesetup.dll + 2007-08-13 17:43:56 622,080 -c----w c:\windows\system32\dllcache\iexplore.exe + 2007-08-13 17:36:06 36,352 -c----w c:\windows\system32\dllcache\imgutil.dll + 2007-08-13 17:39:02 92,672 -c----w c:\windows\system32\dllcache\inseng.dll + 2007-08-13 17:54:10 27,136 -c----w c:\windows\system32\dllcache\jsproxy.dll + 2007-08-13 17:44:18 40,960 -c----w c:\windows\system32\dllcache\licmgr10.dll + 2007-08-13 17:32:30 45,568 -c----w c:\windows\system32\dllcache\mshta.exe - 2008-12-12 17:01:03 3,088,896 -c----w c:\windows\system32\dllcache\mshtml.dll + 2007-08-13 17:54:12 3,578,368 -c--a-w c:\windows\system32\dllcache\mshtml.dll + 2007-08-13 17:54:10 475,648 -c----w c:\windows\system32\dllcache\mshtmled.dll + 2007-08-13 17:01:12 48,128 -c----w c:\windows\system32\dllcache\mshtmler.dll - 2004-08-10 19:00:00 146,432 -c--a-w c:\windows\system32\dllcache\msls31.dll + 2007-08-13 17:54:10 156,160 -c--a-w c:\windows\system32\dllcache\msls31.dll + 2007-08-13 17:44:26 192,000 -c----w c:\windows\system32\dllcache\msrating.dll + 2007-08-13 17:54:10 670,720 -c----w c:\windows\system32\dllcache\mstime.dll + 2007-08-13 17:44:06 101,376 -c----w c:\windows\system32\dllcache\occache.dll + 2007-08-13 17:36:12 44,544 -c----w c:\windows\system32\dllcache\pngfilt.dll + 2006-09-23 12:12:38 474,624 -c----w c:\windows\system32\dllcache\shlwapi.dll + 2007-08-13 17:44:30 105,984 -c----w c:\windows\system32\dllcache\url.dll - 2008-10-16 01:00:26 620,544 -c----w c:\windows\system32\dllcache\urlmon.dll + 2007-08-13 17:54:10 1,162,240 -c--a-w c:\windows\system32\dllcache\urlmon.dll + 2007-08-13 17:54:10 765,952 -c----w c:\windows\system32\dllcache\VGX.dll + 2007-08-13 17:54:10 231,424 -c----w c:\windows\system32\dllcache\webcheck.dll - 2008-10-16 01:00:25 671,744 -c----w c:\windows\system32\dllcache\wininet.dll + 2007-08-13 17:54:10 818,688 -c--a-w c:\windows\system32\dllcache\wininet.dll - 2008-04-14 02:22:09 357,888 ----a-w c:\windows\system32\dxtmsft.dll + 2007-08-13 17:35:46 346,624 ----a-w c:\windows\system32\dxtmsft.dll - 2008-04-14 02:22:09 205,312 ----a-w c:\windows\system32\dxtrans.dll + 2007-08-13 17:35:38 214,528 ----a-w c:\windows\system32\dxtrans.dll - 2008-04-14 02:22:10 55,808 ----a-w c:\windows\system32\extmgr.dll + 2007-08-13 17:54:10 131,584 ----a-w c:\windows\system32\extmgr.dll + 2007-08-13 17:36:26 61,952 ------w c:\windows\system32\icardie.dll + 2006-06-29 07:05:44 26,112 ------w c:\windows\system32\idndl.dll - 2008-04-14 02:22:48 34,304 ----a-w c:\windows\system32\ie4uinit.exe + 2007-08-13 17:39:06 54,784 ----a-w c:\windows\system32\ie4uinit.exe - 2008-04-14 02:22:12 143,360 ----a-w c:\windows\system32\ieakeng.dll + 2007-08-13 17:39:26 152,064 ----a-w c:\windows\system32\ieakeng.dll - 2008-04-14 02:22:12 220,672 ----a-w c:\windows\system32\ieaksie.dll + 2007-08-13 17:39:54 229,376 ----a-w c:\windows\system32\ieaksie.dll - 2004-08-10 19:00:00 237,568 ----a-w c:\windows\system32\ieakui.dll + 2007-08-13 16:56:54 161,792 ----a-w c:\windows\system32\ieakui.dll + 2007-02-12 15:10:12 2,451,312 ------w c:\windows\system32\ieapfltr.dat + 2007-07-11 11:27:48 383,488 ------w c:\windows\system32\ieapfltr.dll - 2008-04-14 02:22:12 323,584 ----a-w c:\windows\system32\iedkcs32.dll + 2007-08-13 17:39:50 382,976 ----a-w c:\windows\system32\iedkcs32.dll + 2007-08-13 17:54:10 6,049,280 ------w c:\windows\system32\ieframe.dll - 2008-04-14 02:22:12 251,904 ----a-w c:\windows\system32\iepeers.dll + 2007-08-13 17:54:10 191,488 ----a-w c:\windows\system32\iepeers.dll - 2008-04-14 02:22:12 49,152 ----a-w c:\windows\system32\iernonce.dll + 2007-08-13 17:39:10 43,008 ----a-w c:\windows\system32\iernonce.dll + 2007-08-13 17:34:04 266,752 ------w c:\windows\system32\iertutil.dll - 2008-04-14 02:22:12 64,000 ----a-w c:\windows\system32\iesetup.dll + 2007-08-13 17:39:12 55,296 ----a-w c:\windows\system32\iesetup.dll + 2007-08-13 17:39:10 13,312 ----a-w c:\windows\system32\ieudinit.exe + 2007-08-13 17:54:10 180,736 ------w c:\windows\system32\ieui.dll - 2008-04-14 02:22:12 35,840 ----a-w c:\windows\system32\imgutil.dll + 2007-08-13 17:36:06 36,352 ----a-w c:\windows\system32\imgutil.dll - 2008-04-14 02:22:12 96,768 ----a-w c:\windows\system32\inseng.dll + 2007-08-13 17:39:02 92,672 ----a-w c:\windows\system32\inseng.dll - 2008-04-14 02:22:13 15,872 ----a-w c:\windows\system32\jsproxy.dll + 2007-08-13 17:54:10 27,136 ----a-w c:\windows\system32\jsproxy.dll - 2008-04-14 02:22:13 22,016 ----a-w c:\windows\system32\licmgr10.dll + 2007-08-13 17:44:18 40,960 ----a-w c:\windows\system32\licmgr10.dll - 2009-02-12 04:56:17 21,244,872 ----a-w c:\windows\system32\MRT.exe + 2009-02-11 19:56:18 21,244,872 ----a-w c:\windows\system32\MRT.exe + 2007-08-13 17:54:10 458,752 ------w c:\windows\system32\msfeeds.dll + 2007-08-13 17:54:10 50,688 ------w c:\windows\system32\msfeedsbs.dll + 2007-08-13 17:36:40 12,288 ------w c:\windows\system32\msfeedssync.exe - 2008-04-14 02:22:53 29,184 ----a-w c:\windows\system32\mshta.exe + 2007-08-13 17:32:30 45,568 ----a-w c:\windows\system32\mshta.exe - 2008-12-12 17:01:03 3,088,896 ----a-w c:\windows\system32\mshtml.dll + 2007-08-13 17:54:12 3,578,368 ----a-w c:\windows\system32\mshtml.dll - 2008-04-14 02:22:16 449,024 ----a-w c:\windows\system32\mshtmled.dll + 2007-08-13 17:54:10 475,648 ----a-w c:\windows\system32\mshtmled.dll - 2008-04-14 01:52:03 57,344 ----a-w c:\windows\system32\mshtmler.dll + 2007-08-13 17:01:12 48,128 ----a-w c:\windows\system32\mshtmler.dll - 2004-08-10 19:00:00 146,432 ----a-w c:\windows\system32\msls31.dll + 2007-08-13 17:54:10 156,160 ----a-w c:\windows\system32\msls31.dll - 2008-04-14 02:22:18 146,432 ----a-w c:\windows\system32\msrating.dll + 2007-08-13 17:44:26 192,000 ----a-w c:\windows\system32\msrating.dll - 2008-04-14 02:22:18 532,480 ----a-w c:\windows\system32\mstime.dll + 2007-08-13 17:54:10 670,720 ----a-w c:\windows\system32\mstime.dll + 2006-06-28 16:59:26 24,576 ------w c:\windows\system32\nlsdl.dll + 2006-06-29 07:05:44 23,552 ------w c:\windows\system32\normaliz.dll - 2008-04-14 02:22:22 97,792 ----a-w c:\windows\system32\occache.dll + 2007-08-13 17:44:06 101,376 ----a-w c:\windows\system32\occache.dll - 2008-04-14 02:22:23 39,424 ----a-w c:\windows\system32\pngfilt.dll + 2007-08-13 17:36:12 44,544 ----a-w c:\windows\system32\pngfilt.dll - 2008-04-14 02:22:31 37,888 ----a-w c:\windows\system32\url.dll + 2007-08-13 17:44:30 105,984 ----a-w c:\windows\system32\url.dll - 2008-10-16 01:00:26 620,544 ----a-w c:\windows\system32\urlmon.dll + 2007-08-13 17:54:10 1,162,240 ----a-w c:\windows\system32\urlmon.dll - 2008-04-14 02:22:32 281,088 ----a-w c:\windows\system32\webcheck.dll + 2007-08-13 17:54:10 231,424 ----a-w c:\windows\system32\webcheck.dll + 2007-08-13 17:45:16 206,336 ------w c:\windows\system32\WinFXDocObj.exe - 2008-10-16 01:00:25 671,744 ----a-w c:\windows\system32\wininet.dll + 2007-08-13 17:54:10 818,688 ----a-w c:\windows\system32\wininet.dll . -- Snapshot auf jetziges Datum zurückgesetzt -- . |
|
24.02.2009, 16:44
| #23 |
| | Antivir meldet TR/Vundo.gen Das ComboFix-Log zweiter Teil (((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360] "Infium"="c:\programme\QIP Infium\infium.exe" [2009-02-03 5136384] "H/PC Connection Agent"="c:\programme\Microsoft ActiveSync\wcescomm.exe" [2006-06-26 1211176] "SUPERAntiSpyware"="c:\programme\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2009-01-15 1830128] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ehTray"="c:\windows\ehome\ehtray.exe" [2005-08-05 64512] "FuncKey"="c:\programme\Hotkey Management\FuncKey.exe" [2006-09-05 139264] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-08-16 7585792] "fscp"="c:\program files\AVC Finger-sensing Pad Driver\fscp.exe" [2006-09-18 995328] "avgnt"="c:\programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-07-19 266497] "AppleSyncNotifier"="c:\programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2008-10-01 111936] "iTunesHelper"="c:\programme\iTunes\iTunesHelper.exe" [2008-11-20 290088] "QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2008-11-04 413696] "nwiz"="nwiz.exe" [2006-08-16 c:\windows\system32\nwiz.exe] "RTHDCPL"="RTHDCPL.EXE" [2006-07-21 c:\windows\RTHDCPL.EXE] "SkyTel"="SkyTel.EXE" [2006-05-16 c:\windows\SkyTel.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] [hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks] "{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\programme\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 77824] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon] 2008-12-22 11:05 356352 c:\programme\SUPERAntiSpyware\SASWINLO.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "vidc.I420"= i420vfw.dll [HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Microsoft Office.lnk] path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Microsoft Office.lnk backup=c:\windows\pss\Microsoft Office.lnkCommon Startup [HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Status Monitor.lnk] path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\Status Monitor.lnk backup=c:\windows\pss\Status Monitor.lnkCommon Startup [HKLM\~\startupfolder\C:^Dokumente und Einstellungen^Lisa^Startmenü^Programme^Autostart^Picture Motion Browser Medien-Prüfung.lnk] path=c:\dokumente und einstellungen\Name\Startmenü\Programme\Autostart\Picture Motion Browser Medien-Prüfung.lnk backup=c:\windows\pss\Picture Motion Browser Medien-Prüfung.lnkStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Photo Downloader] --a------ 2007-03-16 11:45 63712 c:\programme\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IndexSearch] --a------ 2005-03-17 17:01 40960 c:\programme\ScanSoft\PaperPort\IndexSearch.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PaperPort PTD] --a------ 2005-03-17 16:39 57393 c:\programme\ScanSoft\PaperPort\pptd40nt.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PowerManager] --a------ 2006-09-06 18:13 151552 c:\programme\Power Manager\PM.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task] --a------ 2008-11-04 10:30 413696 c:\programme\QuickTime\QTTask.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl] --a------ 2005-04-15 15:13 45056 c:\programme\CyberLink\PowerDVD\PDVDServ.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SetDefPrt] --------- 2005-01-26 18:02 49152 c:\programme\Brother\Brmfl05a\BrStDvPt.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SSBkgdUpdate] -ra------ 2003-10-14 10:22 155648 c:\programme\Gemeinsame Dateien\ScanSoft Shared\SSBkgdUpdate\SSBkgdUpdate.exe [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "c:\\Programme\\Messenger\\msmsgs.exe"= "c:\\Programme\\ICQ6\\ICQ.exe"= "c:\\Program Files\\Real\\RealPlayer\\realplay.exe"= "c:\\Programme\\Mozilla Firefox\\firefox.exe"= "c:\\Programme\\Bonjour\\mDNSResponder.exe"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "c:\\Programme\\iTunes\\iTunes.exe"= "c:\\Programme\\QIP Infium\\infium.exe"= "c:\programme\Microsoft ActiveSync\rapimgr.exe"= c:\programme\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager "c:\programme\Microsoft ActiveSync\wcescomm.exe"= c:\programme\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager "c:\programme\Microsoft ActiveSync\WCESMgr.exe"= c:\programme\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service R0 pavboot;pavboot;c:\windows\system32\drivers\pavboot.sys [2009-02-23 28544] R1 SASDIFSV;SASDIFSV;c:\programme\SUPERAntiSpyware\sasdifsv.sys [2009-01-15 8944] R1 SASKUTIL;SASKUTIL;c:\programme\SUPERAntiSpyware\SASKUTIL.SYS [2009-01-15 55024] R2 FspadSvc;FspadSvc;c:\program files\AVC Finger-sensing Pad Driver\FspadSvr.exe [2007-10-16 520704] R3 fspad;AVC Finger-sensing Pad Driver for Windows 2000/XP;c:\windows\system32\drivers\fspad.sys [2007-10-16 22912] R3 SASENUM;SASENUM;c:\programme\SUPERAntiSpyware\SASENUM.SYS [2009-01-15 7408] S0 e6f90f6c8a4619daca2e230b18d85b83;e6f90f6c8a4619daca2e230b18d85b83;c:\windows\system32\e6f90f6c8a4619daca2e230b18d85b83.sys --> c:\windows\system32\e6f90f6c8a4619daca2e230b18d85b83.sys [?] S3 PVUSB;CESG502 USB Driver;c:\windows\system32\drivers\CESG502.SYS [2007-11-08 40672] S3 sea1bus;Sony Ericsson Device 0A1 driver (WDM);c:\windows\system32\drivers\sea1bus.sys [2007-12-16 61536] S3 sea1mdfl;Sony Ericsson Device 0A1 USB WMC Modem Filter;c:\windows\system32\drivers\sea1mdfl.sys [2007-12-16 9360] S3 sea1mdm;Sony Ericsson Device 0A1 USB WMC Modem Driver;c:\windows\system32\drivers\sea1mdm.sys [2007-12-16 97088] S3 sea1mgmt;Sony Ericsson Device 0A1 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\sea1mgmt.sys [2007-12-16 88624] S3 sea1nd5;Sony Ericsson Device 0A1 USB Ethernet Emulation SEMCA1 (NDIS);c:\windows\system32\drivers\sea1nd5.sys [2007-12-16 18704] S3 sea1obex;Sony Ericsson Device 0A1 USB WMC OBEX Interface;c:\windows\system32\drivers\sea1obex.sys [2007-12-16 86432] S3 sea1unic;Sony Ericsson Device 0A1 USB Ethernet Emulation SEMCA1 (WDM);c:\windows\system32\drivers\sea1unic.sys [2007-12-16 90800] . Inhalt des "geplante Tasks" Ordners 2009-02-04 c:\windows\Tasks\AppleSoftwareUpdate.job - c:\programme\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34] . - - - - Entfernte verwaiste Registrierungseinträge - - - - BHO-{58838F55-969D-4AEC-80ED-A90896935936} - (no file) . ------- Zusätzlicher Suchlauf ------- . uStart Page = hxxp://www.windowsxlive.net uInternet Connection Wizard,ShellNext = iexplore uInternet Settings,ProxyOverride = *.local IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~3\Office10\EXCEL.EXE/3000 FF - ProfilePath - c:\dokumente und einstellungen\Lisa\Anwendungsdaten\Mozilla\Firefox\Profiles\mvv9i9qb.default\ FF - prefs.js: browser.search.selectedEngine - Google FF - prefs.js: browser.startup.homepage - www.gidf.de FF - prefs.js: keyword.URL - hxxp://search.icq.com/search/afe_results.php?ch_id=afex&q= FF - prefs.js: network.proxy.type - 4 FF - plugin: c:\program files\Real\RealPlayer\Netscape6\nppl3260.dll FF - plugin: c:\program files\Real\RealPlayer\Netscape6\nprjplug.dll FF - plugin: c:\program files\Real\RealPlayer\Netscape6\nprpjplug.dll FF - plugin: c:\programme\Java\jre1.5.0_06\bin\NPJava11.dll FF - plugin: c:\programme\Java\jre1.5.0_06\bin\NPJava12.dll FF - plugin: c:\programme\Java\jre1.5.0_06\bin\NPJava13.dll FF - plugin: c:\programme\Java\jre1.5.0_06\bin\NPJava14.dll FF - plugin: c:\programme\Java\jre1.5.0_06\bin\NPJava32.dll FF - plugin: c:\programme\Java\jre1.5.0_06\bin\NPJPI150_06.dll FF - plugin: c:\programme\Java\jre1.5.0_06\bin\NPOJI610.dll . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-02-24 16:33:17 Windows 5.1.2600 Service Pack 3 NTFS Scanne versteckte Prozesse... Scanne versteckte Autostarteinträge... Scanne versteckte Dateien... Scan erfolgreich abgeschlossen versteckte Dateien: 0 ************************************************************************** [HKEY_LOCAL_MACHINE\System\ControlSet003\Services\ASFWHide] "ImagePath"="\??\c:\dokume~1\Name\LOKALE~1\Temp\ASFWHide" . --------------------- Durch laufende Prozesse gestartete DLLs --------------------- - - - - - - - > 'winlogon.exe'(936) c:\programme\SUPERAntiSpyware\SASWINLO.dll . Zeit der Fertigstellung: 2009-02-24 16:35:15 ComboFix-quarantined-files.txt 2009-02-24 15:35:13 ComboFix2.txt 2009-02-20 12:09:54 Vor Suchlauf: 22 Verzeichnis(se), 48.323.006.464 Bytes frei Nach Suchlauf: 22 Verzeichnis(se), 48,456,638,464 Bytes frei 376 --- E O F --- 2009-02-12 20:05:34 |
|
| Themen zu Antivir meldet TR/Vundo.gen |
| antivir, antivir meldet, ccleaner, combofix, datei, dateiname, dateinamen, eingefangen, f-secure, forum, guten, helft, hinweis, immer wieder, interne, internet, löschen, melde, meldet, nichts, schonmal, system, threads, tr/vundo.gen, trojaner, trojaner eingefangen, vundofix, wechsel, wirklich |
Linear-Darstellung
