Popups - mit Logfile

Shadowlord · 11.08.2009, 09:47

Hallo zusammen,

ich habe bereits die Boardsuche benutzt aber nichts gefunden.

Mein Bruder hat gestern einen Keygen runtergeladen und ausgeführt.

Heute morgen habe ich den PC gestartet und nach etwa 20 Minuten öffnete sich der IE in einem kleinen Fenster mit "Drachenkriege". Ein "IQ Test" folgte 30 min später. Ein drittes Popup folgte ca. eine Stunde nach diesem.

Ich bin allen Einträge im HJT Log auf den Infoseiten nachgegangen, kann aber immer noch nicht sicher sagen welcher Eintrag verantwortlich ist.

Würde mich voll freuen wenn ihr mir helfen könntet.

Code:

ATTFilter

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:33:36, on 11.08.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16876)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\WINDOWS\msa.exe
C:\Programme\AVG\AVG8\avgcsrvx.exe
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\Dit.exe
C:\Programme\Medion Home Cinema XL II\PowerCinema\PCMService.exe
C:\WINDOWS\system32\PRISMSTA.EXE
C:\Programme\Winamp\winampa.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
C:\Programme\OpenVPN\bin\openvpn-gui.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\MSMSGS.EXE
C:\WINDOWS\DitExp.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\Programme\DAEMON Tools Lite\daemon.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\iPod\bin\iPodService.exe
C:\WINDOWS\CNYHKey.exe
C:\Programme\Skype\Plugin Manager\skypePM.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Opera\opera.exe
C:\DOKUME~1\XXX\LOKALE~1\Temp\b.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\SoftwareDistribution\Download\Install\IE8-WindowsXP-x86-DEU.exe
d:\25102f11a4317ba9e6c9ca24c5e8\update\iesetup.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe
C:\DOKUME~1\XXX\LOKALE~1\Temp\IEF3.tmp\update\update.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://www.medion.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programme\AVG\AVG8\avgssie.dll
O2 - BHO: XML module - {500BCA15-57A7-4eaf-8143-8C619470B13D} - C:\WINDOWS\system32\msxml71.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Programme\DAEMON Tools Toolbar\DTToolbar.dll
O4 - HKLM\..\Run: [ATIPTA] atiptaxx.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKLM\..\Run: [PCMService] "C:\Programme\Medion Home Cinema XL II\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [PRISMSTA.EXE] PRISMSTA.EXE START
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [openvpn-gui] C:\Programme\OpenVPN\bin\openvpn-gui.exe
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [AOLMIcon] C:\Programme\Gemeinsame Dateien\aolshare\AOLMIcon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\MSMSGS.EXE" /background
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Programme\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Monopod] C:\DOKUME~1\XXX\LOKALE~1\Temp\b.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Kontrollfeld für die kabellose Tastatur.lnk = C:\WINDOWS\CNYHKey.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra button: MedionShop - {84FAA847-1400-4400-BC93-D338EF03127B} - h**p://www.medionshop.de/ (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=h**p://www.aldi.com
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programme\AVG\AVG8\avgpp.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: CA-Lizenz-Client (CA_LIC_CLNT) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmt.exe
O23 - Service: CA-Lizenzserver (CA_LIC_SRVR) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmtd.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - Unknown owner - C:\MAGIX\Common\Database\bin\fbserver.exe (file missing)
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Ereignisprotokoll-Überwachung (LogWatch) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe
O23 - Service: OpenVPN Service (OpenVPNService) - Unknown owner - C:\Programme\OpenVPN\bin\openvpnserv.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

--
End of file - 7949 bytes

Ich habe den Keygen eben bei VirusTotal hochgeladen. Hier der Log.

Code:

ATTFilter

Datei keygen.Fraps.2.9.8.exe empfangen 2009.08.11 09:09:32 (UTC)
Status:    Beendet 
Ergebnis: 14/41 (34.15%)

Antivirus	Version	letzte aktualisierung	Ergebnis
a-squared	4.5.0.24	2009.08.11	Trojan.Win32.Alureon!IK
AhnLab-V3	5.0.0.2		2009.08.11	-
AntiVir		7.9.0.248	2009.08.11	TR/Dropper.Gen
Antiy-AVL	2.0.3.7		2009.08.11	Trojan/Win32.TDSS.gen
Authentium	5.1.2.4		2009.08.11	W32/Trojan2.HUHV
Avast		4.8.1335.0	2009.08.10	-
AVG		8.5.0.406	2009.08.10	-
BitDefender	7.2		2009.08.11	-
CAT-QuickHeal	10.00		2009.08.11	-
ClamAV		0.94.1		2009.08.11	Trojan.Agent-118946
Comodo		1939		2009.08.11	TrojWare.Win32.Agent.~AA
DrWeb		5.0.0.12182	2009.08.11	-
eSafe		7.0.17.0	2009.08.10	-
eTrust-Vet	31.6.6672	2009.08.11	-
F-Prot		4.4.4.56	2009.08.10	W32/Trojan2.HUHV
F-Secure	8.0.14470.0	2009.08.11	-
Fortinet	3.120.0.0	2009.08.11	-
GData		19		2009.08.11	-
Ikarus		T3.1.1.64.0	2009.08.11	Trojan.Win32.Alureon
Jiangmin	11.0.800	2009.08.11	Trojan/TDSS.daa
K7AntiVirus	7.10.815	2009.08.10	-
Kaspersky	7.0.0.125	2009.08.11	-
McAfee		5705		2009.08.10	-
McAfee+Artemis	5705		2009.08.10	-
McAfee-GW-Edition	6.8.5	2009.08.11	Heuristic.LooksLike.Win32.Suspicious.H
Microsoft	1.4903		2009.08.11	Trojan:Win32/Alureon.gen!J
NOD32		4325		2009.08.11	-
Norman		6.01.09		2009.08.10	-
nProtect	2009.1.8.0	2009.08.11	-
Panda		10.0.0.14	2009.08.10	-
PCTools		4.4.2.0		2009.08.10	-
Prevx		3.0		2009.08.11	Medium Risk Malware
Rising		21.42.11.00	2009.08.11	-
Sophos		4.44.0		2009.08.11	-
Sunbelt		3.2.1858.2	2009.08.11	Trojan.NSIS.DnsChanger (v)
Symantec	1.4.4.12	2009.08.11	-
TheHacker	6.3.4.3.380	2009.08.11	Trojan/TDSS.ahzi
TrendMicro	8.950.0.1094	2009.08.11	-
VBA32		3.12.10.9	2009.08.10	-
ViRobot		2009.8.11.1878	2009.08.11	-
VirusBuster	4.6.5.0		2009.08.10	-
weitere Informationen
File size: 105837 bytes
MD5...: 3930fbc18b2e9de2d46abece508e14f9
SHA1..: 0bc89560e9c3657b79285614ebbf737b36b11c8e
SHA256: cdae2b3da25111af0d1f1b0eb409e2f0074d29349cb9a1b51910db193cac00dd
ssdeep: 3072:WnilMfONuXw6RuNDAsepd9ijqoHiH1DxLDD:wilMmGwdAsadADHK1Lf
PEiD..: -
TrID..: File type identification
Win32 Executable MS Visual C++ (generic) (75.0%)
Win32 Executable Generic (16.9%)
Generic Win/DOS Executable (3.9%)
DOS Executable Generic (3.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x39bc
timedatestamp.....: 0x49f083e9 (Thu Apr 23 15:06:17 2009)
machinetype.......: 0x14c (I386)

( 7 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x76b8 0x7800 6.17 c5dc8044686b4e8cf4971a6245d3ea06
.data 0x9000 0x8c 0x200 1.19 93f0608a16a7e3925514f558dc4e804e
.rdata 0xa000 0xc54 0xe00 5.05 9290c338008ca65e13a690384caf847b
.bss 0xb000 0x399648 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
.idata 0x3a5000 0x13e0 0x1400 5.17 9ce0f458cdff9feedca5723172e6629b
.ndata 0x3a7000 0x8000 0x400 0.00 0f343b0931126a20f133d67c2b018a3b
.rsrc 0x3af000 0x4cc0 0x4e00 4.13 1b0e58920f0b6952b9a2c13ba79680aa

( 8 imports ) 
> ADVAPI32.DLL: RegCloseKey, RegCreateKeyExA, RegDeleteKeyA, RegDeleteValueA, RegEnumKeyA, RegEnumValueA, RegOpenKeyExA, RegQueryValueExA, RegSetValueExA
> COMCTL32.DLL: ImageList_AddMasked, ImageList_Create, ImageList_Destroy, InitCommonControls
> GDI32.dll: CreateBrushIndirect, CreateFontIndirectA, DeleteObject, GetDeviceCaps, SelectObject, SetBkColor, SetBkMode, SetTextColor
> KERNEL32.dll: CloseHandle, CompareFileTime, CopyFileA, CreateDirectoryA, CreateFileA, CreateProcessA, CreateThread, DeleteFileA, ExitProcess, ExpandEnvironmentStringsA, FindClose, FindFirstFileA, FindNextFileA, FreeLibrary, GetCommandLineA, GetCurrentProcess, GetDiskFreeSpaceA, GetExitCodeProcess, GetFileAttributesA, GetFileSize, GetFullPathNameA, GetLastError, GetModuleFileNameA, GetModuleHandleA, GetPrivateProfileStringA, GetProcAddress, GetShortPathNameA, GetSystemDirectoryA, GetTempFileNameA, GetTempPathA, GetTickCount, GetVersion, GetWindowsDirectoryA, GlobalAlloc, GlobalFree, GlobalLock, GlobalUnlock, LoadLibraryA, LoadLibraryExA, MoveFileA, MulDiv, MultiByteToWideChar, ReadFile, RemoveDirectoryA, SearchPathA, SetCurrentDirectoryA, SetErrorMode, SetFileAttributesA, SetFilePointer, SetFileTime, Sleep, WaitForSingleObject, WriteFile, WritePrivateProfileStringA, lstrcatA, lstrcmpA, lstrcmpiA, lstrcpynA, lstrlenA
> OLE32.dll: CoCreateInstance, CoTaskMemFree, OleInitialize, OleUninitialize
> SHELL32.DLL: SHBrowseForFolderA, SHFileOperationA, SHGetFileInfoA, SHGetPathFromIDListA, SHGetSpecialFolderLocation, ShellExecuteA
> USER32.dll: AppendMenuA, BeginPaint, CallWindowProcA, CharNextA, CharPrevA, CheckDlgButton, CloseClipboard, CreateDialogParamA, CreatePopupMenu, CreateWindowExA, DefWindowProcA, DestroyWindow, DialogBoxParamA, DispatchMessageA, DrawTextA, EmptyClipboard, EnableMenuItem, EnableWindow, EndDialog, EndPaint, ExitWindowsEx, FillRect, FindWindowExA, GetClassInfoA, GetClientRect, GetDC, GetDlgItem, GetDlgItemTextA, GetMessagePos, GetSysColor, GetSystemMenu, GetSystemMetrics, GetWindowLongA, GetWindowRect, InvalidateRect, IsWindow, IsWindowEnabled, IsWindowVisible, LoadBitmapA, LoadCursorA, LoadImageA, MessageBoxIndirectA, OpenClipboard, PeekMessageA, PostQuitMessage, RegisterClassA, ScreenToClient, SendMessageA, SendMessageTimeoutA, SetClassLongA, SetClipboardData, SetCursor, SetDlgItemTextA, SetForegroundWindow, SetTimer, SetWindowLongA, SetWindowPos, SetWindowTextA, ShowWindow, SystemParametersInfoA, TrackPopupMenu, wsprintfA
> VERSION.dll: GetFileVersionInfoA, GetFileVersionInfoSizeA, VerQueryValueA

( 0 exports ) 
PDFiD.: -
RDS...: NSRL Reference Data Set
-
Prevx info: <a href='http://info.prevx.com/aboutprogramtext.asp?PX5=305CB1166D5F1C379D72012E07AF6D00332E674D' target='_blank'>http://info.prevx.com/aboutprogramtext.asp?PX5=305CB1166D5F1C379D72012E07AF6D00332E674D</a>

Shadowlord · 11.08.2009, 17:38

Entschuldigt den Doppelpost.

Das Problem hat sich leider verschlechtert. Der PC scheint komplett ausser Kontrolle zu geraten. Ich bin jetzt mit dem Laptop im Internet.

Ich habe auch Radio von irgend einem englischen Sender gehört.

Alle 5 Minuten kommen Slowdowns und Freezes für ca. 10-15 Sekunden, seit ich nicht mehr im Internet bin.

Ausserdem kommen jetzt Fenster, in denen steht, dass

"avgsrmax.exe hat ein Problem festgestellt und muss beendet werden.

...

[Problembereicht senden] [Nicht senden]"

Es kommt noch ein ähnliches Fenster, ebenfalls mit avg****.exe.

Außerdem werden Programme die gerade laufen mit der gleichen Nachricht beendet.

Ich hoffe dass mir vielleicht einer einen kleinen Tipp geben kann, was nun zu tun ist.

Danke vielmals.

Chris4You · 12.08.2009, 06:44

Hi,

Du hast einen Malwaredownloader auf dem Rechner und das wiederum heisst, das Problem wird immer schlimmer werden (wahrscheinlich sind jetzt bereits wieder neue Sachen runtergeladen worden, die im vorliegenden Log nicht enthalten sind)...

Das kann eine never-ending-story werden (außer Neuaufsetzen)...

Daher solltest Du Deinen Bruder an den Ohren aufhängen, bis er als Osterhase gehen kann... ;o)...

So, dann wollen wir mal:

Alle Tools vorher runterladen, installieren (MAM) und ggf. updaten (MAM)...
Beschreibung ausdrucken und danach offline gehen, erst nach dem letzten
Schritt online gehen, Logs posten und dann wieder offline (ab- und an nach Antworten
möglichst von einem anderen Rechner aus schauen). Dass ist notwendig, weil
wir nicht wissen was sich in der Zwischenzeit eingeschlichen hat...

Bitte folgende Files prüfen:

Dateien Online überprüfen lassen:

Als erstes versteckte Dateien anzeigen lassen! (nur Punkt 1 durchführen!)

Suche die Seite Virtustotal auf, klicke auf den Button „Durchsuchen“ und suche folgende Datei/Dateien:

Code:

ATTFilter

C:\DOKUME~1\XXX\LOKALE~1\Temp\b.exe Achtung! die **** gegen den richtigen Pfad tauschen!
C:\WINDOWS\system32\msxml71.dll

Lade nun nacheinander jede/alle Datei/Dateien hoch, und warte bis der Scan vorbei ist. (kann bis zu 2 Minuten dauern.)

Poste im Anschluss das Ergebnis der Auswertung, alles abkopieren und in einen Beitrag einfügen.

Wichtig: Auch die Größenangabe sowie den HASH mit kopieren!

Also:
Anleitung Avenger (by swandog46)

1.) Lade dir das Tool Avenger und speichere es auf dem Desktop:

2.) Das Programm so einstellen wie es auf dem Bild zu sehen ist.

Kopiere nun folgenden Text in das weiße Feld:
(bei -> "input script here")

Ersetzte in den Zeilen die *** (siehe Kommentar) und lass auch den Kommentar weg!

Code:

ATTFilter

Files to delete:
C:\DOKUME~1\XXX\LOKALE~1\Temp\b.exe Achtung! die **** gegen den richtigen Pfad tauschen!
C:\WINDOWS\system32\msxml71.dll

Folders to delete:
C:\DOKUME~1\XXX\LOKALE~1\Temp Achtung! die **** gegen den richtigen Pfad tauschen!

3.) Schliesse nun alle Programme (vorher notfalls abspeichern!) und Browser-Fenster, nach dem Ausführen des Avengers wird das System neu gestartet.

4.) Um den Avenger zu starten klicke auf -> Execute
Dann bestätigen mit "Yes" das der Rechner neu startet!

5.) Nachdem das System neu gestartet ist, findest du hier einen Report vom Avenger -> C:\avenger.txt
Öffne die Datei mit dem Editor und kopiere den gesamten Text in deinen Beitrag hier am Trojaner-Board.

Hijackthis, fixen:
öffne das HijackThis -- Button "scan" -- vor den nachfolgenden Einträge Häkchen setzen -- Button "Fix checked" -- PC neustarten
Beim fixen müssen alle Programme geschlossen sein!

Code:

ATTFilter

O4 - HKCU\..\Run: [Monopod] C:\DOKUME~1\XXX\LOKALE~1\Temp\b.exe
O2 - BHO: XML module - {500BCA15-57A7-4eaf-8143-8C619470B13D} - C:\WINDOWS\system32\msxml71.dll

Danach bitte MAM, RSIT und GMER:

Malwarebytes Antimalware (MAM).
Anleitung&Download hier: http://www.trojaner-board.de/51187-m...i-malware.html
Fullscan und alles bereinigen lassen! Log posten.

RSIT
Random's System Information Tool (RSIT) von random/random liest Systemdetails aus und erstellt ein aussagekräftiges Logfile.

* Lade Random's System Information Tool (RSIT) herunter (http://filepony.de/download-rsit/)
* speichere es auf Deinem Desktop.
* Starte mit Doppelklick die RSIT.exe.
* Klicke auf Continue, um die Nutzungsbedingungen zu akzeptieren.
* Wenn Du HijackThis nicht installiert hast, wird RSIT das für Dich herunterladen und installieren.
* In dem Fall bitte auch die Nutzungsbedingungen von Trend Micro (http://de.trendmicro.com/de/home) für HJT akzeptieren "I accept".
* Wenn Deine Firewall fragt, bitte RSIT erlauben, ins Netz zu gehen.
* Der Scan startet automatisch, RSIT checkt nun einige wichtige System-Bereiche und produziert Logfiles als Analyse-Grundlage.
* Wenn der Scan beendet ist, werden zwei Logfiles erstellt und in Deinem Editor geöffnet.
* Bitte poste den Inhalt von C:\rsit\log.txt und C:\rsit\info.txt (<= minimiert) hier in den Thread.

Gmer:
http://www.trojaner-board.de/74908-a...t-scanner.html
Den Downloadlink findest Du links oben (www.gmer.net/files), dort dann
auf den Button "Download EXE", dabei wird ein zufälliger Name generiert (den und den Pfad wo Du sie gespeichert hast bitte merken).
Starte GMER und schaue, ob es schon was meldet. Macht es das, bitte alle Fragen mit "nein" beantworten, auf den Reiter "rootkit" gehen, wiederum die Frage mit "nein" beantworten und mit Hilfe von copy den Bericht in den Thread einfügen. Meldet es so nichts, gehe auf den Reiter Rootkit und mache einen Scan. Ist dieser beendet, wähle Copy und füge den Bericht ein.

Weiterhin bitte AVIRA wie folgt einstellen (da gibt es auch eine neu Version!):

Stelle Avira wie folgt ein: http://www.trojaner-board.de/54192-a...tellungen.html
Führe einen Systemscan durch und poste das Ergebnis!

Chris

Shadowlord · 12.08.2009, 14:38

Vielen, vielen Dank für die Antwort.

gegen Ende der Ausführung kamen auch keine

"hat ein Problem festgestellt und muss beendet werden.

...

[Problembereicht senden] [Nicht senden]"

Fenster mehr.

VirusTotal b.exe

Code:

ATTFilter

Datei b.exe empfangen 2009.08.12 06:25:04 (UTC)
Status:    Beendet 
Ergebnis: 16/41 (39.03%)

Antivirus	Version	letzte aktualisierung	Ergebnis
a-squared	4.5.0.24	2009.08.12	Trojan-Downloader.Win32.Renos!IK
AhnLab-V3	5.0.0.2		2009.08.11	Win-Trojan/Agent.137728.BB
AntiVir		7.9.1.0		2009.08.11	TR/Renos.SD
Antiy-AVL	2.0.3.7		2009.08.12	-
Authentium	5.1.2.4		2009.08.12	-
Avast		4.8.1335.0	2009.08.11	-
AVG		8.5.0.406	2009.08.12	Generic14.UMQ
BitDefender	7.2		2009.08.12	-
CAT-QuickHeal	10.00		2009.08.12	-
ClamAV		0.94.1		2009.08.12	-
Comodo		1951		2009.08.12	TrojWare.Win32.TrojanDownloader.FraudPack.~GF
DrWeb		5.0.0.12182	2009.08.12	-
eSafe		7.0.17.0	2009.08.11	Suspicious File
eTrust-Vet	31.6.6672	2009.08.11	-
F-Prot		4.4.4.56	2009.08.11	-
F-Secure	8.0.14470.0	2009.08.11	Trojan-Downloader:W32/Renos.gen!C
Fortinet	3.120.0.0	2009.08.12	-
GData		19		2009.08.12	-
Ikarus		T3.1.1.64.0	2009.08.12	Trojan-Downloader.Win32.Renos
Jiangmin	11.0.800	2009.08.12	-
K7AntiVirus	7.10.816	2009.08.11	-
Kaspersky	7.0.0.125	2009.08.12	-
McAfee		5706		2009.08.11	-
McAfee+Artemis	5706		2009.08.11	Artemis!83567A4C57D9
McAfee-GW-Edition	6.8.5	2009.08.11	Trojan.Renos.SD
Microsoft	1.4903		2009.08.12	TrojanDownloader:Win32/Renos.IO
NOD32		4327		2009.08.11	Win32/TrojanDownloader.FakeAlert.AGB
Norman		6.01.09		2009.08.11	-
nProtect	2009.1.8.0	2009.08.12	-
Panda		10.0.0.14	2009.08.11	Suspicious file
PCTools		4.4.2.0		2009.08.11	-
Prevx		3.0		2009.08.12	-
Rising		21.42.20.00	2009.08.12	Trojan.DL.Win32.Undef.pvb
Sophos		4.44.0		2009.08.12	Mal/EncPk-JD
Sunbelt		3.2.1858.2	2009.08.12	Trojan.Win32.Generic!BT
Symantec	1.4.4.12	2009.08.12	-
TheHacker	6.3.4.3.381	2009.08.11	-
TrendMicro	8.950.0.1094	2009.08.12	-
VBA32		3.12.10.9	2009.08.12	-
ViRobot		2009.8.12.1880	2009.08.12	-
VirusBuster	4.6.5.0		2009.08.11	-

weitere Informationen
File size: 137728 bytes
MD5...: 83567a4c57d9d33ca0a8ce9c4b8478f7
SHA1..: 67b798688e0160156c78b23cac7e130cc0dbc4de
SHA256: bbf2918ba95abd40dc22ff864dc23cae8b407bc1f206945b9270fac4f7b23256
ssdeep: 3072:r8oxAiwqH6AY0TS9WJZqFvVwMXnBU0CahYOIUmN:rXk4RnqFv/e0dYBU8
PEiD..: -
TrID..: File type identification
Win32 Executable Generic (58.4%)
Clipper DOS Executable (13.8%)
Generic Win/DOS Executable (13.7%)
DOS Executable Generic (13.7%)
VXD Driver (0.2%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x12c9
timedatestamp.....: 0x47a032cd (Wed Jan 30 08:18:21 2008)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.taxt 0x1000 0x3ac0 0x3c00 5.15 986143a38ada4c18ed5dda210fda30ba
.rdata 0x5000 0x1a15b 0x1a200 7.36 51095c61d6214866d7122dbddd412b06
.eddta 0x20000 0x2315d 0x1200 0.19 1623129520ccf8b54ed603f393884bb4
.reaac 0x44000 0x182b 0x1200 0.32 c1e88798a30fcfe2b218ef581b303074
.iddaa 0x46000 0x97c 0x800 0.01 a523d3d84cdbe083db993b1db58747ab

( 4 imports ) 
> KERNEL32.DLL: GetStringTypeW, GetFileType, GetCPInfo, GlobalFree, GetStringTypeA, Sleep, lstrcmpA, GetStdHandle, ExitProcess, FreeLibrary, lstrcpyA, GetConsoleCP, GetFileSize, lstrcatA, GetModuleHandleA, lstrlenA, GetDateFormatA
> ADVAPI32.DLL: RegLoadKeyW, RegQueryValueA, RegDeleteKeyW, RegQueryInfoKeyA, RegEnumValueA, RegFlushKey, RegOpenKeyA, RegReplaceKeyA, RegCreateKeyExA, RegLoadKeyA, RegOpenKeyExW, RegQueryValueW, RegDeleteKeyA, RegEnumKeyW, RegGetKeySecurity, RegOpenKeyExA, RegEnumKeyExW, RegDeleteValueW, RegCreateKeyW
> USER32.DLL: EndDialog, LoadMenuA, LoadCursorA, GetMenu, AlignRects, DrawTextW, GetDC, DialogBoxParamW, IsMenu, GetWindowTextLengthA, AppendMenuW, DialogBoxParamA, BlockInput, CalcMenuBar, DrawIconEx, GetDlgItem, DrawTextA
> KERNEL32.DLL: GetConsoleCP, WideCharToMultiByte, GetConsoleCP, lstrcmpA, GetConsoleCP, DeleteFileA, GetConsoleCP, GetLocalTime, GetConsoleCP, GetStringTypeA, GetConsoleCP, lstrlenA, GetConsoleCP, GetCPInfo, GetConsoleCP, lstrcpyA, GetConsoleCP

( 0 exports ) 
PDFiD.: -
RDS...: NSRL Reference Data Set
-

VirusTotal msxml71.dll

Code:

ATTFilter

Datei msxml71.dll empfangen 2009.08.12 06:31:10 (UTC)
Status:    Beendet 
Ergebnis: 9/41 (21.96%)

Antivirus	Version	letzte aktualisierung	Ergebnis
a-squared	4.5.0.24	2009.08.12	-
AhnLab-V3	5.0.0.2		2009.08.11	Win-Trojan/Fakealert.207364
AntiVir		7.9.1.0		2009.08.11	-
Antiy-AVL	2.0.3.7		2009.08.12	-
Authentium	5.1.2.4		2009.08.12	-
Avast		4.8.1335.0	2009.08.11	-
AVG		8.5.0.406	2009.08.12	Downloader.Banload.ANTN
BitDefender	7.2		2009.08.12	-
CAT-QuickHeal	10.00		2009.08.12	-
ClamAV		0.94.1		2009.08.12	-
Comodo		1951		2009.08.12	-
DrWeb		5.0.0.12182	2009.08.12	-
eSafe		7.0.17.0	2009.08.11	-
eTrust-Vet	31.6.6672	2009.08.11	-
F-Prot		4.4.4.56	2009.08.11	-
F-Secure	8.0.14470.0	2009.08.11	-
Fortinet	3.120.0.0	2009.08.12	-
GData		19		2009.08.12	-
Ikarus		T3.1.1.64.0	2009.08.12	-
Jiangmin	11.0.800	2009.08.12	-
K7AntiVirus	7.10.816	2009.08.11	-
Kaspersky	7.0.0.125	2009.08.12	-
McAfee		5706		2009.08.11	-
McAfee+Artemis	5706		2009.08.11	-
McAfee-GW-Edition	6.8.5	2009.08.11	Heuristic.LooksLike.Trojan.Fakealert.H
Microsoft	1.4903		2009.08.12	TrojanDownloader:Win32/Renos.IO
NOD32		4327		2009.08.11	Win32/TrojanDownloader.FakeAlert.AGF
Norman		6.01.09		2009.08.11	-
nProtect	2009.1.8.0	2009.08.12	Trojan/W32.Agent.207364.B
Panda		10.0.0.14	2009.08.11	-
PCTools		4.4.2.0		2009.08.11	-
Prevx		3.0		2009.08.12	High Risk Fraudulent Security Program
Rising		21.42.20.00	2009.08.12	Trojan.DL.Win32.Undef.puk
Sophos		4.44.0		2009.08.12	-
Sunbelt		3.2.1858.2	2009.08.12	-
Symantec	1.4.4.12	2009.08.12	Trojan Horse
TheHacker	6.3.4.3.381	2009.08.11	-
TrendMicro	8.950.0.1094	2009.08.12	-
VBA32		3.12.10.9	2009.08.12	-
ViRobot		2009.8.12.1880	2009.08.12	-
VirusBuster	4.6.5.0		2009.08.11	-

weitere Informationen
File size: 207364 bytes
MD5...: 00facd1b971649a3df94468fd21f41df
SHA1..: 40080b6285bb9760eaf7026c7300c8585443aa78
SHA256: e912f39178cf1507b202d803c2332fee451b671f9a0e1aebe8d008b6c282dcc8
ssdeep: 6144:WPt5kYbWwW2bY//pleiulPKajAQcHJxBgtf:WP8YbqawRlChKaUHJzgtf
PEiD..: -
TrID..: File type identification
Win32 Executable Generic (38.4%)
Win32 Dynamic Link Library (generic) (34.2%)
Clipper DOS Executable (9.1%)
Generic Win/DOS Executable (9.0%)
DOS Executable Generic (9.0%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x1511
timedatestamp.....: 0x46153324 (Thu Apr 05 17:34:28 2007)
machinetype.......: 0x14c (I386)

( 6 sections )
name viradd virsiz rawdsiz ntrpy md5
DATA 0x1000 0x2402 0x2600 5.35 72ea398ce1632c3be61ae8d9834ea0a6
.rdata 0x4000 0xb71 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
.INIT 0x5000 0x2edc5 0x2ee00 7.29 c26f8f6c1525b7aef3d94d6887338d21
.b0593 0x34000 0x7a0 0x800 3.69 baea8d2d08fffb86e557a2d7a1297c56
.edata 0x35000 0x24d 0x400 0.00 0f343b0931126a20f133d67c2b018a3b
.rsrc 0x36000 0x3d97c 0x400 0.00 0f343b0931126a20f133d67c2b018a3b

( 4 imports ) 
> ADVAPI32.DLL: RegCloseKey, RegEnumValueW, RegDeleteKeyA, RegLoadKeyA, RegReplaceKeyA, RegQueryValueA, RegCreateKeyW, RegEnumValueA, RegOpenKeyA, RegQueryValueExW, RegQueryValueW
> KERNEL32.DLL: CopyFileExA, FindFirstFileA, ReadConsoleA, FindAtomA, CopyFileA, GetLastError, DeleteFileA, OpenFileMappingA, GlobalFree, GetFileTime, DeleteFileW, CreateProcessA, Sleep, WriteFile, CreateThread
> KERNEL32.DLL: ReadConsoleW, CreateThread, GlobalFree, FindFirstFileA, ReadConsoleA, FindAtomA, GetStdHandle, ExitThread, ReadFile, CreateDirectoryA, Sleep, GetFileSize, CopyFileA, GetCPInfo, GetComputerNameA, CreateProcessA, OpenFile, GetFileTime, DeleteFileW
> KERNEL32.DLL: ExitThread, ReadFile, CopyFileExW, CopyFileExA, CopyFileW, FindFirstFileA, GlobalFree, OpenFileMappingA, CopyFileA, DeleteFileA, OpenFile

( 0 exports ) 
PDFiD.: -
RDS...: NSRL Reference Data Set
-
Prevx info: <a href='http://info.prevx.com/aboutprogramtext.asp?PX5=67B5A376046C83992A2003D307F9CC007119C655' target='_blank'>http://info.prevx.com/aboutprogramtext.asp?PX5=67B5A376046C83992A2003D307F9CC007119C655</a>

Avenger

Code:

ATTFilter

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform:  Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

File "C:\DOKUME~1\***\LOKALE~1\Temp\b.exe" deleted successfully.
File "C:\WINDOWS\system32\msxml71.dll" deleted successfully.
Folder "C:\DOKUME~1\***\LOKALE~1\Temp" deleted successfully.

Completed script processing.

*******************

Finished!  Terminate.

Shadowlord · 12.08.2009, 14:42

MAM

Code:

ATTFilter

Malwarebytes' Anti-Malware 1.40
Datenbank Version: 2610
Windows 5.1.2600 Service Pack 2

12.08.2009 11:50:45
mbam-log-2009-08-12 (11-50-45).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|E:\|)
Durchsuchte Objekte: 224021
Laufzeit: 1 hour(s), 40 minute(s), 17 second(s)

Infizierte Speicherprozesse: 1
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 7
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 9
Infizierte Verzeichnisse: 0
Infizierte Dateien: 11

Infizierte Speicherprozesse:
C:\WINDOWS\msa.exe (Trojan.Agent) -> Unloaded process successfully.

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\xml.xml (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\xml.xml.1 (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{e24211b3-a78a-c6a9-d317-70979ace5058} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{500bca15-57a7-4eaf-8143-8c619470b13d} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Monopod (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\NordBull (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\rundll32.exe (Trojan.Agent) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
HKEY_CLASSES_ROOT\regfile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32\aux1 (Hijack.Sound) -> Bad: (C:\DOKUME~1\LOCALS~1\ANWEND~1\MACROM~1\Common\468300261.dll) Good: (wdmaud.drv) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32\aux2 (Hijack.Sound) -> Bad: (C:\DOKUME~1\LOCALS~1\ANWEND~1\MACROM~1\Common\468300261.dll) Good: (wdmaud.drv) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32\midi1 (Hijack.Sound) -> Bad: (C:\DOKUME~1\LOCALS~1\ANWEND~1\MACROM~1\Common\468300261.dll) Good: (wdmaud.drv) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32\midi2 (Hijack.Sound) -> Bad: (C:\DOKUME~1\***\ANWEND~1\MACROM~1\Common\468300261.dll) Good: (wdmaud.drv) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32\mixer1 (Hijack.Sound) -> Bad: (C:\DOKUME~1\LOCALS~1\ANWEND~1\MACROM~1\Common\468300261.dll) Good: (wdmaud.drv) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32\mixer2 (Hijack.Sound) -> Bad: (C:\DOKUME~1\LOCALS~1\ANWEND~1\MACROM~1\Common\468300261.dll) Good: (wdmaud.drv) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32\wave1 (Hijack.Sound) -> Bad: (C:\DOKUME~1\***\ANWEND~1\MACROM~1\Common\468300261.dll) Good: (wdmaud.drv) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32\wave2 (Hijack.Sound) -> Bad: (C:\DOKUME~1\LOCALS~1\ANWEND~1\MACROM~1\Common\468300261.dll) Good: (wdmaud.drv) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\WINDOWS\msa.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\*****\Eigene Dateien\Eigene Musik\CursorManiaSetup2.2.60.11-2.exe (Adware.MyWeb) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\*****\Eigene Dateien\Eigene Musik\CursorManiaSewtup2.2.60.11-2.exe (Adware.MyWeb) -> Quarantined and deleted successfully.
C:\RECYCLER\S-1-5-21-1417232518-3257489717-3384263406-1008\Dc26.exe (Rootkit.Dropper) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{C7E87882-F72B-4CC6-B94B-0C5CDA4414CA}\RP328\A0025866.dll (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{C7E87882-F72B-4CC6-B94B-0C5CDA4414CA}\RP328\A0025868.exe (Trojan.Banker) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\***\Anwendungsdaten\Macromedia\Common\468300261.dll (Hijack.Sound) -> Quarantined and deleted successfully.
C:\WINDOWS\msacm32.drv (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\Tasks\{7B02EF0B-A410-4938-8480-9BA26420A627}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\WINDOWS\Tasks\{BB65B0FB-5712-401b-B616-E69AC55E2757}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\WINDOWS\wuasirvy.dll (Trojan.Banker) -> Quarantined and deleted successfully.

Chris4You · 12.08.2009, 14:43

Hi,

bitte den Rest entweder noch durchführen oder die Logs posten...

chris

Shadowlord · 12.08.2009, 14:46

RSIT log.txt

Part 1

Code:

ATTFilter

Logfile of random's system information tool 1.06 (written by random/random)
Run by *** at 2009-08-12 12:03:07
Microsoft Windows XP Home Edition Service Pack 2
System drive C: has 2 GB (2%) free of 76 GB
Total RAM: 511 MB (53% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:03:12, on 12.08.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AVG\AVG8\avgcsrvx.exe
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\Dit.exe
C:\WINDOWS\mHotkey.exe
C:\Programme\Medion Home Cinema XL II\PowerCinema\PCMService.exe
C:\WINDOWS\system32\PRISMSTA.EXE
C:\WINDOWS\Logi_MwX.Exe
C:\Programme\Winamp\winampa.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
C:\Programme\OpenVPN\bin\openvpn-gui.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\MSMSGS.EXE
C:\Programme\DAEMON Tools Lite\daemon.exe
C:\Programme\Skype\Phone\Skype.exe
C:\WINDOWS\DitExp.exe
C:\WINDOWS\CNYHKey.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\Skype\Plugin Manager\skypePM.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Dokumente und Einstellungen\***\Desktop\RSIT.exe
C:\Programme\Trend Micro\HijackThis\***.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.medion.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programme\AVG\AVG8\avgssie.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Programme\DAEMON Tools Toolbar\DTToolbar.dll
O4 - HKLM\..\Run: [ATIPTA] atiptaxx.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKLM\..\Run: [PCMService] "C:\Programme\Medion Home Cinema XL II\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [PRISMSTA.EXE] PRISMSTA.EXE START
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [openvpn-gui] C:\Programme\OpenVPN\bin\openvpn-gui.exe
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [AOLMIcon] C:\Programme\Gemeinsame Dateien\aolshare\AOLMIcon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\MSMSGS.EXE" /background
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Programme\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [WAB] C:\Dokumente und Einstellungen\***\Anwendungsdaten\Macromedia\Common\4683002619.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Kontrollfeld für die kabellose Tastatur.lnk = C:\WINDOWS\CNYHKey.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra button: MedionShop - {84FAA847-1400-4400-BC93-D338EF03127B} - http://www.medionshop.de/ (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=http://www.aldi.com
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programme\AVG\AVG8\avgpp.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: CA-Lizenz-Client (CA_LIC_CLNT) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmt.exe
O23 - Service: CA-Lizenzserver (CA_LIC_SRVR) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmtd.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - Unknown owner - C:\MAGIX\Common\Database\bin\fbserver.exe (file missing)
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Ereignisprotokoll-Überwachung (LogWatch) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe
O23 - Service: OpenVPN Service (OpenVPNService) - Unknown owner - C:\Programme\OpenVPN\bin\openvpnserv.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

--
End of file - 7568 bytes

======Scheduled tasks folder======

C:\WINDOWS\tasks\AppleSoftwareUpdate.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
AcroIEHlprObj Class - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll [2004-12-14 63136]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}]
AVG Safe Search - C:\Programme\AVG\AVG8\avgssie.dll [2009-07-17 1107224]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{32099AAC-C132-4136-9E9A-4E364A424E17} - DAEMON Tools Toolbar - C:\Programme\DAEMON Tools Toolbar\DTToolbar.dll [2008-08-08 691656]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"ATIPTA"=C:\WINDOWS\system32\atiptaxx.exe [2006-02-22 344064]
"Cmaudio"=RunDll32 cmicnfg.cpl,CMICtrlWnd []
"Dit"=C:\WINDOWS\Dit.exe [2002-08-28 73728]
"CHotkey"=C:\WINDOWS\mHotkey.exe [2003-06-27 506368]
"PCMService"=C:\Programme\Medion Home Cinema XL II\PowerCinema\PCMService.exe [2003-06-24 61440]
"PRISMSTA.EXE"=PRISMSTA.EXE START []
"Logitech Utility"=C:\WINDOWS\Logi_MwX.Exe [2003-12-11 20992]
"WinampAgent"=C:\Programme\Winamp\winampa.exe [2007-10-10 36352]
"Microsoft Works Update Detection"=C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe [2003-06-17 50688]
"openvpn-gui"=C:\Programme\OpenVPN\bin\openvpn-gui.exe [2005-08-18 99328]
"UserFaultCheck"=C:\WINDOWS\system32\dumprep 0 -u []
"AVG8_TRAY"=C:\PROGRA~1\AVG\AVG8\avgtray.exe [2009-07-17 1948440]
"QuickTime Task"=C:\Programme\QuickTime\qttask.exe [2009-05-26 413696]
"iTunesHelper"=C:\Programme\iTunes\iTunesHelper.exe [2009-06-05 292136]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2004-08-04 15360]
"AOLMIcon"=C:\Programme\Gemeinsame Dateien\aolshare\AOLMIcon.exe []
"MSMSGS"=C:\Programme\Messenger\MSMSGS.EXE [2004-10-13 1694208]
"DAEMON Tools Lite"=C:\Programme\DAEMON Tools Lite\daemon.exe [2008-08-08 490952]
"Skype"=C:\Programme\Skype\Phone\Skype.exe [2007-09-13 22880040]
"WAB"=C:\Dokumente und Einstellungen\***\Anwendungsdaten\Macromedia\Common\4683002619.exe [2009-08-12 3072]

C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
Adobe Reader - Schnellstart.lnk - C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
Kontrollfeld für die kabellose Tastatur.lnk - C:\WINDOWS\CNYHKey.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
C:\WINDOWS\system32\Ati2evxx.dll [2007-12-05 122880]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\avgrsstarter]
C:\WINDOWS\system32\avgrsstx.dll [2009-07-17 11952]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\UploadMgr]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Programme\eMule\emule.exe"="C:\Programme\eMule\emule.exe:*:Enabled:eMule"
"C:\Programme\Quake III Arena\quake3.exe"="C:\Programme\Quake III Arena\quake3.exe:*:Enabled:quake3"
"C:\Westwood\SUN\Game.exe"="C:\Westwood\SUN\Game.exe:*:Enabled:Main executable for Tiberian Sun"
"C:\Programme\Zattoo\zattood.exe"="C:\Programme\Zattoo\zattood.exe:*:Enabled:zattood"
"C:\Programme\Zattoo\Zattoo1.exe"="C:\Programme\Zattoo\Zattoo1.exe:*:Enabled: "
"C:\Programme\AVG\AVG8\avgemc.exe"="C:\Programme\AVG\AVG8\avgemc.exe:*:Enabled:avgemc.exe"
"C:\Programme\AVG\AVG8\avgupd.exe"="C:\Programme\AVG\AVG8\avgupd.exe:*:Enabled:avgupd.exe"
"C:\Programme\AVG\AVG8\avgnsx.exe"="C:\Programme\AVG\AVG8\avgnsx.exe:*:Enabled:avgnsx.exe"
"C:\Dokumente und Einstellungen\***\Desktop\Counter-Strike_1.5\Counter-Strike 1.5\cstrike.exe"="C:\Dokumente und Einstellungen\***\Desktop\Counter-Strike_1.5\Counter-Strike 1.5\cstrike.exe:*:Enabled:CounterStrike Launcher"
"C:\Programme\Bonjour\mDNSResponder.exe"="C:\Programme\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"
"C:\Programme\Opera\opera.exe"="C:\Programme\Opera\opera.exe:*:Enabled:Opera Internet Browser"
"C:\Programme\iTunes\iTunes.exe"="C:\Programme\iTunes\iTunes.exe:*:Enabled:iTunes"
"C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\147.tmp.exe"="C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\147.tmp.exe:*:Enabled:enable"
"C:\WINDOWS\Explorer.EXE"="C:\WINDOWS\Explorer.EXE:*:Enabled:enable"
"C:\Programme\Skype\Phone\Skype.exe"="C:\Programme\Skype\Phone\Skype.exe:*:Enabled:Skype"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

======List of files/folders created in the last 1 months======

2009-08-12 10:03:18 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Malwarebytes
2009-08-12 10:03:09 ----D---- C:\Programme\Malwarebytes' Anti-Malware
2009-08-12 10:03:09 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2009-08-11 20:49:36 ----D---- C:\Programme\CCleaner
2009-08-11 19:02:09 ----D---- C:\rsit
2009-08-11 11:23:19 ----A---- C:\WINDOWS\sdfixwcs.dll
2009-08-11 08:32:25 ----D---- C:\WINDOWS\ie8updates
2009-08-11 08:31:17 ----D---- C:\Programme\Trend Micro
2009-08-11 08:28:12 ----HDC---- C:\WINDOWS\ie8
2009-08-10 18:27:01 ----AD---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
2009-08-10 13:33:00 ----N---- C:\WINDOWS\system32\ati2sgag.exe
2009-08-10 13:30:21 ----D---- C:\Programme\MultiRes
2009-08-10 13:30:11 ----A---- C:\WINDOWS\system32\atipuixx.dll
2009-08-10 13:30:11 ----A---- C:\WINDOWS\system32\atippaxx.dll
2009-08-10 13:30:10 ----A---- C:\WINDOWS\system32\atipdsxx.dll
2009-08-10 13:30:10 ----A---- C:\WINDOWS\system32\atiok3x2.dll
2009-08-10 13:30:09 ----A---- C:\WINDOWS\system32\atioglx2.dll
2009-08-10 13:30:09 ----A---- C:\WINDOWS\system32\atikvmag.dll
2009-08-10 13:30:09 ----A---- C:\WINDOWS\system32\atiicdxx.dll
2009-08-10 13:30:09 ----A---- C:\WINDOWS\system32\ATIDEMGX.dll
2009-08-10 13:30:09 ----A---- C:\WINDOWS\system32\aticds10.dll
2009-08-10 13:30:08 ----A---- C:\WINDOWS\system32\atiptaxx.exe
2009-08-10 13:30:08 ----A---- C:\WINDOWS\system32\atiprbxx.exe
2009-08-10 13:30:08 ----A---- C:\WINDOWS\system32\atiphexx.exe
2009-08-10 13:30:08 ----A---- C:\WINDOWS\system32\atiiprxx.exe
2009-08-10 13:30:08 ----A---- C:\WINDOWS\system32\atiadaxx.exe
2009-08-10 13:30:08 ----A---- C:\WINDOWS\system32\ati2edxx.dll
2009-08-10 13:30:05 ----A---- C:\WINDOWS\system32\atiicdxx.ini
2009-08-10 13:29:40 ----D---- C:\Programme\Radeon Omega Drivers
2009-08-10 13:29:40 ----A---- C:\WINDOWS\Radeon Omega Drivers v4.8.442 Uninstall.exe
2009-07-16 03:05:17 ----HDC---- C:\WINDOWS\$NtUninstallKB973346$
2009-07-16 03:05:01 ----HDC---- C:\WINDOWS\$NtUninstallKB971633$
2009-07-16 03:00:48 ----HDC---- C:\WINDOWS\$NtUninstallKB961371$
2009-07-15 22:29:39 ----D---- C:\Programme\Black Isle

======List of files/folders modified in the last 1 months======

2009-08-12 12:01:34 ----D---- C:\WINDOWS\Prefetch
2009-08-12 11:54:10 ----D---- C:\WINDOWS\Temp
2009-08-12 11:53:42 ----A---- C:\WINDOWS\ModemLog_Creatix V.9X DSP Data Fax Modem.txt
2009-08-12 11:52:52 ----D---- C:\WINDOWS
2009-08-12 11:52:51 ----D---- C:\WINDOWS\system32\drivers
2009-08-12 11:52:10 ----A---- C:\WINDOWS\SchedLgU.Txt
2009-08-12 11:50:45 ----SD---- C:\WINDOWS\Tasks
2009-08-12 11:45:22 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Skype
2009-08-12 10:03:09 ----D---- C:\Programme
2009-08-12 08:31:55 ----D---- C:\WINDOWS\system32
2009-08-11 11:10:07 ----D---- C:\WINDOWS\system32\de-de
2009-08-11 11:10:06 ----RSHDC---- C:\WINDOWS\system32\dllcache
2009-08-11 11:10:06 ----HD---- C:\WINDOWS\inf
2009-08-11 11:10:06 ----D---- C:\WINDOWS\Media
2009-08-11 11:10:06 ----D---- C:\WINDOWS\Help
2009-08-11 11:10:06 ----D---- C:\Programme\Internet Explorer
2009-08-11 09:10:49 ----HD---- C:\$AVG8.VAULT$
2009-08-11 08:46:26 ----D---- C:\Dokumente und Einstellungen\***\Anwendungsdaten\Macromedia
2009-08-11 08:32:46 ----HD---- C:\WINDOWS\$hf_mig$
2009-08-11 08:32:29 ----A---- C:\WINDOWS\imsins.BAK
2009-08-11 08:29:36 ----D---- C:\WINDOWS\system32\CatRoot
2009-08-11 08:29:32 ----D---- C:\WINDOWS\system32\CatRoot2
2009-08-10 12:52:00 ----HD---- C:\Programme\InstallShield Installation Information
2009-07-19 18:41:10 ----A---- C:\WINDOWS\system32\ieframe.dll
2009-07-19 15:11:12 ----A---- C:\WINDOWS\system32\mshtml.dll
2009-07-17 10:54:45 ----D---- C:\WINDOWS\system32\CatRoot_bak
2009-07-17 10:45:06 ----A---- C:\WINDOWS\system32\avgrsstx.dll
2009-07-15 22:08:24 ----D---- C:\Downloads
2009-07-15 21:59:40 ----D---- C:\Programme\VstPlugins
2009-07-15 21:59:34 ----D---- C:\Programme\Gemeinsame Dateien
2009-07-15 21:57:53 ----D---- C:\Programme\Native Instruments
2009-07-15 21:48:58 ----D---- C:\WINDOWS\twain_32
2009-07-15 21:47:54 ----SHD---- C:\WINDOWS\Installer
2009-07-15 21:47:08 ----D---- C:\Programme\Free FLV Converter

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 AvgLdx86;AVG Free AVI Loader Driver x86; C:\WINDOWS\System32\Drivers\avgldx86.sys [2009-07-17 327688]
R1 AvgMfx86;AVG Free On-access Scanner Minifilter Driver x86; C:\WINDOWS\System32\Drivers\avgmfx86.sys [2009-07-17 27784]
R1 AvgTdiX;AVG Free8 Network Redirector; C:\WINDOWS\System32\Drivers\avgtdix.sys [2009-07-17 108552]
R1 FileDisk;FileDisk; C:\WINDOWS\system32\drivers\FileDisk.sys [2005-10-16 12928]
R1 intelppm;Intel-Prozessortreiber; C:\WINDOWS\System32\DRIVERS\intelppm.sys [2004-08-04 40192]
R1 kbdhid;Tastatur-HID-Treiber; C:\WINDOWS\System32\DRIVERS\kbdhid.sys [2004-08-04 14848]
R3 Arp1394;1394-ARP-Clientprotokoll; C:\WINDOWS\System32\DRIVERS\arp1394.sys [2004-08-04 60800]
R3 ASAPIW2K;ASAPIW2K; C:\WINDOWS\System32\Drivers\ASAPIW2K.sys [2002-04-17 11264]
R3 ati2mtag;ati2mtag; C:\WINDOWS\System32\DRIVERS\ati2mtag.sys [2007-12-05 2782208]
R3 Cap7134;MEDION (7134) WDM Video Capture; C:\WINDOWS\System32\DRIVERS\Cap7134.sys [2003-06-05 350752]
R3 cmuda;C-Media WDM Audio Interface; C:\WINDOWS\system32\drivers\cmuda.sys [2004-04-23 818496]
R3 FETNDISB;VIA Rhine Family Fast Ethernet Adapter Driver Service; C:\WINDOWS\System32\DRIVERS\fetnd5b.sys [2002-10-29 40960]
R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys [2009-03-19 23400]
R3 hidusb;Microsoft HID Class-Treiber; C:\WINDOWS\System32\DRIVERS\hidusb.sys [2002-08-29 9600]
R3 Intels51;Creatix V.9X DSP Data Fax Modem; C:\WINDOWS\System32\DRIVERS\ctxs51.sys [2003-05-22 670203]
R3 mouhid;Maus-HID-Treiber; C:\WINDOWS\System32\DRIVERS\mouhid.sys [2001-08-18 12288]
R3 ms_mpu401;Microsoft MPU-401 MIDI UART-Treiber; C:\WINDOWS\system32\drivers\msmpu401.sys [2001-08-17 2944]
R3 MxlW2k;MxlW2k; C:\WINDOWS\system32\drivers\MxlW2k.sys [2003-09-22 28276]
R3 NIC1394;1394-Netzwerktreiber; C:\WINDOWS\System32\DRIVERS\nic1394.sys [2004-08-04 61824]
R3 pfc;Padus ASPI Shell; C:\WINDOWS\system32\drivers\pfc.sys [2003-03-20 9856]
R3 PhTVTune;MEDION TV-TUNER 7134 MK2/3; C:\WINDOWS\System32\DRIVERS\PhTVTune.sys [2003-06-12 24704]
R3 tap0801;TAP-Win32 Adapter V8; C:\WINDOWS\system32\DRIVERS\tap0801.sys [2006-10-01 26624]
R3 usbccgp;Microsoft Standard-USB-Haupttreiber; C:\WINDOWS\System32\DRIVERS\usbccgp.sys [2004-08-04 31616]
R3 usbehci;Miniporttreiber für erweiterten Microsoft USB 2.0-Hostcontroller; C:\WINDOWS\System32\DRIVERS\usbehci.sys [2004-08-04 26624]
R3 usbhub;USB2-aktivierter Hub; C:\WINDOWS\System32\DRIVERS\usbhub.sys [2004-08-04 57600]
R3 usbstor;USB-Massenspeichertreiber; C:\WINDOWS\System32\DRIVERS\USBSTOR.SYS [2004-08-04 26496]
R3 usbuhci;Miniporttreiber für universellen Microsoft USB-Hostcontroller; C:\WINDOWS\System32\DRIVERS\usbuhci.sys [2004-08-04 20480]
S3 as10kl8u;as10kl8u; C:\WINDOWS\system32\drivers\as10kl8u.sys []
S3 CCDECODE;Closed Caption Decoder; C:\WINDOWS\System32\DRIVERS\CCDECODE.sys [2004-08-04 17024]
S3 HPZid412;IEEE-1284.4 Driver HPZid412; C:\WINDOWS\system32\DRIVERS\HPZid412.sys [2004-06-22 51088]
S3 HPZipr12;Print Class Driver for IEEE-1284.4 HPZipr12; C:\WINDOWS\system32\DRIVERS\HPZipr12.sys [2004-06-22 16496]
S3 HPZius12;USB to IEEE-1284.4 Translation Driver HPZius12; C:\WINDOWS\system32\DRIVERS\HPZius12.sys [2004-06-22 21744]
S3 L8042PR2;Logitech PS/2 Mouse Filter Driver; C:\WINDOWS\System32\Drivers\l8042pr2.sys [2003-12-11 51582]
S3 LHidFlt2;Logitech HID/USB Mouse Filter Driver; C:\WINDOWS\System32\DRIVERS\LHidFlt2.Sys [2003-12-11 25630]
S3 LHidUsb;Logitech USB Receiver device driver; C:\WINDOWS\System32\Drivers\LHidUsb.Sys [2003-12-11 37916]
S3 LMouFlt2;Logitech Mouse Class Filter Driver; C:\WINDOWS\System32\Drivers\LMouFlt2.sys [2003-12-11 70894]
S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink Converter; C:\WINDOWS\system32\drivers\MSTEE.sys [2004-08-04 5504]
S3 NABTSFEC;NABTS/FEC VBI Codec; C:\WINDOWS\System32\DRIVERS\NABTSFEC.sys [2004-08-04 85376]
S3 NdisIP;Microsoft TV/Video Connection; C:\WINDOWS\System32\DRIVERS\NdisIP.sys [2004-08-04 10880]
S3 PRISM_A00;PRISM 802.11g Driver; C:\WINDOWS\System32\DRIVERS\PRISMA00.sys [2003-08-07 362688]
S3 SLIP;BDA Slip De-Framer; C:\WINDOWS\System32\DRIVERS\SLIP.sys [2004-08-04 11136]
S3 streamip;BDA IPSink; C:\WINDOWS\System32\DRIVERS\StreamIP.sys [2004-08-04 15360]
S3 USBAAPL;Apple Mobile USB Driver; C:\WINDOWS\System32\Drivers\usbaapl.sys [2009-06-05 39424]
S3 usbprint;Microsoft USB-Druckerklasse; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2004-08-04 25856]
S3 usbscan;USB-Scannertreiber; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-04 15104]
S3 wanatw;WAN Miniport (ATW); C:\WINDOWS\System32\DRIVERS\wanatw4.sys []
S3 WSTCODEC;World Standard Teletext Codec; C:\WINDOWS\System32\DRIVERS\WSTCODEC.SYS [2004-08-04 19328]
S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]
S3 X10UIF;%DESCRIPTION%; C:\WINDOWS\System32\Drivers\x10uif.sys [2001-11-14 10761]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []

Shadowlord · 12.08.2009, 14:48

Part 2

Code:

ATTFilter

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 Apple Mobile Device;Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2009-06-05 144712]
R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2007-12-05 495616]
R2 avg8emc;AVG Free8 E-mail Scanner; C:\PROGRA~1\AVG\AVG8\avgemc.exe [2009-07-17 906520]
R2 avg8wd;AVG Free8 WatchDog; C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe [2009-07-17 298776]
R2 Bonjour Service;Bonjour-Dienst; C:\Programme\Bonjour\mDNSResponder.exe [2008-12-12 238888]
R2 LogWatch;Ereignisprotokoll-Überwachung; C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe [2002-09-20 53248]
R2 MDM;Machine Debug Manager; C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe [2001-02-23 270336]
R3 iPod Service;iPod-Dienst; C:\Programme\iPod\bin\iPodService.exe [2009-06-05 541992]
R3 x10nets;X10 Device Network Service; C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe [2001-11-12 20480]
S2 ATI Smart;ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [2007-09-28 593920]
S2 Fax;Fax; C:\WINDOWS\system32\fxssvc.exe [2004-08-04 268800]
S3 aspnet_state;ASP.NET-Statusdienst; C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe [2004-07-15 32768]
S3 CA_LIC_CLNT;CA-Lizenz-Client; C:\Programme\CA\SharedComponents\CA_LIC\lic98rmt.exe [2002-09-20 77824]
S3 CA_LIC_SRVR;CA-Lizenzserver; C:\Programme\CA\SharedComponents\CA_LIC\lic98rmtd.exe [2002-09-20 77824]
S3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance; C:\MAGIX\Common\Database\bin\fbserver.exe []
S3 OpenVPNService;OpenVPN Service; C:\Programme\OpenVPN\bin\openvpnserv.exe [2006-10-01 16384]
S3 WMPNetworkSvc;Windows Media Player-Netzwerkfreigabedienst; C:\Programme\Windows Media Player\WMPNetwk.exe [2006-11-03 920576]
S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2004-08-04 14336]

-----------------EOF-----------------

Shadowlord · 12.08.2009, 14:50

RSIT info.txt

Part 1

Code:

ATTFilter

info.txt logfile of random's system information tool 1.06 2009-08-12 12:03:13

======Uninstall list======

-->C:\Programme\Gemeinsame Dateien\Real\Update_OB\rnuninst.exe RealNetworks|RealPlayer|6.0
-->C:\WINDOWS\IsUn0407.exe -fC:\WINDOWS\orun32.isu
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
AC3Filter (remove only)-->C:\Programme\AC3Filter\uninstall.exe
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\WINDOWS\System32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 7.0 - Deutsch-->MsiExec.exe /I{AC76BA86-7AD7-1031-7646-A70000000000}
Ahead Nero OEM-->C:\Programme\Ahead\nero\uninstall\UNNERO.exe /UNINSTALL
Apple Mobile Device Support-->MsiExec.exe /I{8355F970-601D-442D-A79B-1D7DB4F24CAD}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
ATI - Dienstprogramm zur Deinstallation der Software-->C:\Programme\ATI Technologies\UninstallAll\AtiCimUn.exe
ATI Control Panel-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{0BEDBD4E-2D34-47B5-9973-57E62B29307C}\setup.exe" 
ATI Display Driver (Omega 3.8.442)-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
AVG 8.5-->C:\Programme\AVG\AVG8\setup.exe /UNINSTALL
Baldurs Gate(TM) II - Thron des Bhaal (TM)-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{5B09F344-4406-11D5-96E8-0050BA84F5F7}\Setup.exe" 
Bonjour-->MsiExec.exe /I{07287123-B8AC-41CE-8346-3D777245C35B}
CCleaner (remove only)-->"C:\Programme\CCleaner\uninst.exe"
CDex extraction audio-->"C:\Programme\CDex_170b2\uninstall.exe"
C-Media 3D Audio-->C:\WINDOWS\CMIUnInstall.exe
DAEMON Tools Toolbar-->C:\Programme\DAEMON Tools Toolbar\uninst.exe
DivX Codec-->C:\WINDOWS\unvise32.exe C:\Programme\DivX\DivX Bundle.log
Firebird SQL Server - MAGIX Edition 2.0.0.1 (D)-->C:\MAGIX\Common\Database\uninstall.exe
Fraps (remove only)-->"C:\Fraps\uninstall.exe"
Free FLV to iPod Converter 3000 ver.1.0.0-->"C:\Programme\Free Video Tools\Free FLV to iPod converter 3000\unins000.exe"
GIMP 2.4.1-->"C:\Programme\GIMP-2.0\setup\unins000.exe"
HijackThis 2.0.2-->"C:\Programme\Trend Micro\HijackThis\HijackThis.exe" /uninstall
Home Cinema XL II-->C:\Programme\Uninstall_PCM.exe
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
Hotfix for Windows XP (KB915865)-->"C:\WINDOWS\$NtUninstallKB915865$\spuninst\spuninst.exe"
Hotfix for Windows XP (KB926239)-->"C:\WINDOWS\$NtUninstallKB926239$\spuninst\spuninst.exe"
Hotfix für Windows Internet Explorer 7 (KB947864)-->"C:\WINDOWS\ie7updates\KB947864-IE7\spuninst\spuninst.exe"
Hotfix für Windows Media Player 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Hotfix für Windows XP (KB914440)-->"C:\WINDOWS\$NtUninstallKB914440$\spuninst\spuninst.exe"
Hotfix für Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Icewind Dale - Herz des Winters-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{433BF933-81D6-4646-A318-3DE5DB6108F2}\Setup.exe" -uninstall
Icewind Dale II-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{588C135F-0B15-4A02-8F2D-04697BE2904E}\setup.exe" -l0x7 
Icewind Dale-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{433BF933-81D6-4646-A318-3DE5DB6108F2}\Setup.exe" -uninstall
Informationen über Ihren PC-->MsiExec.exe /I{3D1A6B70-3E02-49BC-88B0-916C80274632}
InstantCopy-->MsiExec.exe /I{9ACEBC7B-4D46-462A-929C-99177EC5BEA6}
iTunes-->MsiExec.exe /I{5D601655-6D54-4384-B52C-17EC5385FBBD}
Logitech MouseWare 9.80 -->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{5809E7CF-4DCF-11D4-9875-00105ACE7734}\Setup.exe" -l0x7 -l0007 UNINSTALL
Malwarebytes' Anti-Malware-->"C:\Programme\Malwarebytes' Anti-Malware\unins000.exe"
Medieval CUE Splitter-->MsiExec.exe /I{B96D2269-568B-4CBF-9332-12FAE8B158F7}
Medion Flash XL-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{EA1CB7AC-E221-4822-A789-0ADB051DC498}\Setup.exe" -l0x9 
Microsoft .NET Framework 1.1 German Language Pack-->MsiExec.exe /X{E78BFA60-5393-4C38-82AB-E8019E464EB4}
Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft AutoRoute v11.0-->MsiExec.exe /I{8704D51E-25B7-4F23-81E7-AA4F54790220}
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Encarta Enzyklopädie 2004-->MsiExec.exe /I{04440044-9149-45C6-A806-F2BF9CFCE762}
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft MPEG-4 VKI Video Codec V1/V2/V3-->rundll32.exe setupapi,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\mpg4c32.inf
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Picture It! Foto Premium 9-->C:\WINDOWS\System32\msiexec.exe /i {DBA8B9E1-C6FF-4624-9598-73D3B41A0903}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Windows-Journal-Viewer-->MsiExec.exe /X{43DCF766-6838-4F9A-8C91-D92DA586DFA7}
Microsoft Word 2002-->MsiExec.exe /I{911B0407-6000-11D3-8CFE-0050048383C9}
Microsoft Works Suite-Add-Ins für Microsoft Word-->MsiExec.exe /I{4EAD2E21-1D4A-4E2B-A082-8D08961539C9}
Microsoft Works-->MsiExec.exe /I{5B680750-760B-49E4-81E7-21B2B337F9F7}
Mozilla Firefox (3.0.1)-->C:\Programme\Mozilla Firefox\uninstall\helper.exe
MSN Messenger 6.0-->MsiExec.exe /I{ABEB838C-A1A7-4C5D-B7E1-8B4314600602}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MultiRes (remove only)-->C:\Programme\MultiRes\uninstal.exe
MUSICMATCH(R) Jukebox-->C:\PROGRA~1\MUSICM~1\MUSICM~1\unmatch.exe
OpenVPN 2.0.9-gui-1.0.3-->C:\Programme\OpenVPN\Uninstall.exe
Opera 9.63-->MsiExec.exe /X{1BC4026B-1957-4514-9058-2B542557F143}
PowerCinema 2.0-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{2637C347-9DAD-11D6-9EA2-00055D0CA761}\setup.exe"  -uninstall
PowerDirector-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{CB099890-1D5F-11D5-9EA9-0050BAE317E1}\setup.exe"  -uninstall
PowerDVD-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\setup.exe"  -uninstall
PowerProducer-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{B7A0CE06-068E-11D6-97FD-0050BACBF861}\setup.exe"  -uninstall
QuickTime-->MsiExec.exe /I{C78EAC6F-7A73-452E-8134-DBB2165C5A68}
Radeon Omega Drivers v4.8.442 Setup Files and Tools-->"C:\WINDOWS\Radeon Omega Drivers v4.8.442 Uninstall.exe" "/U:C:\Programme\Radeon Omega Drivers\v4.8.442\Omega Uninstall.xml"
RealOne Player-->C:\Programme\Gemeinsame Dateien\Real\Update_OB\rnuninst.exe RealNetworks|RealPlayer|6.0
Shockwave-->C:\WINDOWS\system32\Macromed\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Macromed\SHOCKW~1\Install.log
Sicherheitsupdate für Step by Step Interactive Training (KB898458)-->"C:\WINDOWS\$NtUninstallKB898458$\spuninst\spuninst.exe"
Sicherheitsupdate für Step by Step Interactive Training (KB923723)-->"C:\WINDOWS\$NtUninstallKB923723$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 7 (KB939653)-->"C:\WINDOWS\ie7updates\KB939653-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 7 (KB942615)-->"C:\WINDOWS\ie7updates\KB942615-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 7 (KB944533)-->"C:\WINDOWS\ie7updates\KB944533-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 7 (KB950759)-->"C:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 7 (KB963027)-->"C:\WINDOWS\ie7updates\KB963027-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 7 (KB969897)-->"C:\WINDOWS\ie7updates\KB969897-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 7 (KB972260)-->"C:\WINDOWS\ie7updates\KB972260-IE7\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Internet Explorer 8 (KB972260)-->"C:\WINDOWS\ie8updates\KB972260-IE8\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Media Player (KB911564)-->"C:\WINDOWS\$NtUninstallKB911564$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Media Player (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Media Player 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Media Player 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Media Player 6.4 (KB925398)-->"C:\WINDOWS\$NtUninstallKB925398_WMP64$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows Media Player 9 (KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP9$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB890046)-->"C:\WINDOWS\$NtUninstallKB890046$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB893756)-->"C:\WINDOWS\$NtUninstallKB893756$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB896358)-->"C:\WINDOWS\$NtUninstallKB896358$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB896423)-->"C:\WINDOWS\$NtUninstallKB896423$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB896424)-->"C:\WINDOWS\$NtUninstallKB896424$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB896428)-->"C:\WINDOWS\$NtUninstallKB896428$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB899587)-->"C:\WINDOWS\$NtUninstallKB899587$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB899591)-->"C:\WINDOWS\$NtUninstallKB899591$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB900725)-->"C:\WINDOWS\$NtUninstallKB900725$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB901017)-->"C:\WINDOWS\$NtUninstallKB901017$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB901214)-->"C:\WINDOWS\$NtUninstallKB901214$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB902400)-->"C:\WINDOWS\$NtUninstallKB902400$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB905414)-->"C:\WINDOWS\$NtUninstallKB905414$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB905749)-->"C:\WINDOWS\$NtUninstallKB905749$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB908519)-->"C:\WINDOWS\$NtUninstallKB908519$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB911562)-->"C:\WINDOWS\$NtUninstallKB911562$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB911927)-->"C:\WINDOWS\$NtUninstallKB911927$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB912919)-->"C:\WINDOWS\$NtUninstallKB912919$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB913580)-->"C:\WINDOWS\$NtUninstallKB913580$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB914388)-->"C:\WINDOWS\$NtUninstallKB914388$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB914389)-->"C:\WINDOWS\$NtUninstallKB914389$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB917344)-->"C:\WINDOWS\$NtUninstallKB917344$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB917422)-->"C:\WINDOWS\$NtUninstallKB917422$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB917953)-->"C:\WINDOWS\$NtUninstallKB917953$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB918118)-->"C:\WINDOWS\$NtUninstallKB918118$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB919007)-->"C:\WINDOWS\$NtUninstallKB919007$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB920213)-->"C:\WINDOWS\$NtUninstallKB920213$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB920670)-->"C:\WINDOWS\$NtUninstallKB920670$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB920683)-->"C:\WINDOWS\$NtUninstallKB920683$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB920685)-->"C:\WINDOWS\$NtUninstallKB920685$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB921398)-->"C:\WINDOWS\$NtUninstallKB921398$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB921503)-->"C:\WINDOWS\$NtUninstallKB921503$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB921883)-->"C:\WINDOWS\$NtUninstallKB921883$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB922616)-->"C:\WINDOWS\$NtUninstallKB922616$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB922819)-->"C:\WINDOWS\$NtUninstallKB922819$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB923191)-->"C:\WINDOWS\$NtUninstallKB923191$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB923414)-->"C:\WINDOWS\$NtUninstallKB923414$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
Sicherheitsupdate für Windows XP (KB923980)-->"C:\WINDOWS\$NtUninstallKB923980$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB924191)-->"C:\WINDOWS\$NtUninstallKB924191$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB924270)-->"C:\WINDOWS\$NtUninstallKB924270$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB924496)-->"C:\WINDOWS\$NtUninstallKB924496$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB924667)-->"C:\WINDOWS\$NtUninstallKB924667$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB925902)-->"C:\WINDOWS\$NtUninstallKB925902$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB926255)-->"C:\WINDOWS\$NtUninstallKB926255$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB926436)-->"C:\WINDOWS\$NtUninstallKB926436$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB927779)-->"C:\WINDOWS\$NtUninstallKB927779$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB927802)-->"C:\WINDOWS\$NtUninstallKB927802$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB928255)-->"C:\WINDOWS\$NtUninstallKB928255$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB928843)-->"C:\WINDOWS\$NtUninstallKB928843$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB929123)-->"C:\WINDOWS\$NtUninstallKB929123$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB930178)-->"C:\WINDOWS\$NtUninstallKB930178$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB931261)-->"C:\WINDOWS\$NtUninstallKB931261$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB931784)-->"C:\WINDOWS\$NtUninstallKB931784$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB932168)-->"C:\WINDOWS\$NtUninstallKB932168$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB933729)-->"C:\WINDOWS\$NtUninstallKB933729$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB935839)-->"C:\WINDOWS\$NtUninstallKB935839$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB935840)-->"C:\WINDOWS\$NtUninstallKB935840$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB936021)-->"C:\WINDOWS\$NtUninstallKB936021$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB938127)-->"C:\WINDOWS\$NtUninstallKB938127$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB938829)-->"C:\WINDOWS\$NtUninstallKB938829$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB939653)-->"C:\WINDOWS\$NtUninstallKB939653$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB941202)-->"C:\WINDOWS\$NtUninstallKB941202$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB941568)-->"C:\WINDOWS\$NtUninstallKB941568$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB941644)-->"C:\WINDOWS\$NtUninstallKB941644$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB941693)-->"C:\WINDOWS\$NtUninstallKB941693$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB943055)-->"C:\WINDOWS\$NtUninstallKB943055$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB943460)-->"C:\WINDOWS\$NtUninstallKB943460$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB943485)-->"C:\WINDOWS\$NtUninstallKB943485$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB944653)-->"C:\WINDOWS\$NtUninstallKB944653$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB945553)-->"C:\WINDOWS\$NtUninstallKB945553$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB946026)-->"C:\WINDOWS\$NtUninstallKB946026$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB948590)-->"C:\WINDOWS\$NtUninstallKB948590$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB948881)-->"C:\WINDOWS\$NtUninstallKB948881$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB950749)-->"C:\WINDOWS\$NtUninstallKB950749$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB961371)-->"C:\WINDOWS\$NtUninstallKB961371$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB969898)-->"C:\WINDOWS\$NtUninstallKB969898$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
Sicherheitsupdate für Windows XP (KB973346)-->"C:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe"
Skype™ 3.5-->MsiExec.exe /X{5C82DAE5-6EB0-4374-9254-BE3319BA4E82}

Shadowlord · 12.08.2009, 14:51

Part 2

Code:

ATTFilter

Update für Windows Internet Explorer 8 (KB972636)-->"C:\WINDOWS\ie8updates\KB972636-IE8\spuninst\spuninst.exe"
Update für Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
Update für Windows XP (KB900485)-->"C:\WINDOWS\$NtUninstallKB900485$\spuninst\spuninst.exe"
Update für Windows XP (KB904942)-->"C:\WINDOWS\$NtUninstallKB904942$\spuninst\spuninst.exe"
Update für Windows XP (KB908531)-->"C:\WINDOWS\$NtUninstallKB908531$\spuninst\spuninst.exe"
Update für Windows XP (KB910437)-->"C:\WINDOWS\$NtUninstallKB910437$\spuninst\spuninst.exe"
Update für Windows XP (KB911280)-->"C:\WINDOWS\$NtUninstallKB911280$\spuninst\spuninst.exe"
Update für Windows XP (KB916595)-->"C:\WINDOWS\$NtUninstallKB916595$\spuninst\spuninst.exe"
Update für Windows XP (KB920872)-->"C:\WINDOWS\$NtUninstallKB920872$\spuninst\spuninst.exe"
Update für Windows XP (KB922582)-->"C:\WINDOWS\$NtUninstallKB922582$\spuninst\spuninst.exe"
Update für Windows XP (KB927891)-->"C:\WINDOWS\$NtUninstallKB927891$\spuninst\spuninst.exe"
Update für Windows XP (KB930916)-->"C:\WINDOWS\$NtUninstallKB930916$\spuninst\spuninst.exe"
Update für Windows XP (KB932823-v3)-->"C:\WINDOWS\$NtUninstallKB932823-v3$\spuninst\spuninst.exe"
Update für Windows XP (KB933360)-->"C:\WINDOWS\$NtUninstallKB933360$\spuninst\spuninst.exe"
Update für Windows XP (KB936357)-->"C:\WINDOWS\$NtUninstallKB936357$\spuninst\spuninst.exe"
Update für Windows XP (KB938828)-->"C:\WINDOWS\$NtUninstallKB938828$\spuninst\spuninst.exe"
Update für Windows XP (KB942763)-->"C:\WINDOWS\$NtUninstallKB942763$\spuninst\spuninst.exe"
Update für Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Update für Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Update für Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
USB Wireless Keyboard Driver Ver1.24M-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{D1955A3A-EA24-4682-8641-43B5B688B09A}\Setup.exe" -l0x7 
VideoLAN VLC media player 0.8.6f-->C:\Programme\VideoLAN\VLC\uninstall.exe
VideoLive Mail-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{1FABA7C7-6DC0-11D6-9EAB-0050BAE317E1}\setup.exe"  -uninstall
Viewpoint Media Player-->C:\Programme\Viewpoint\Viewpoint Experience Technology\mtsAxInstaller.exe /u
Wichtiges Update für Windows Media Player 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
Winamp-->"C:\Programme\Winamp\UninstWA.exe"
Windows Installer 3.1 (KB893803)-->"C:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe"
Windows Internet Explorer 7-->"C:\WINDOWS\ie7\spuninst\spuninst.exe"
Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
Windows Media Format 11 runtime-->"C:\Programme\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\Programme\Windows Media Player\Setup_wm.exe" /Uninstall
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows XP Service Pack 2-->C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe
Windows XP-Hotfix - KB873339-->C:\WINDOWS\$NtUninstallKB873339$\spuninst\spuninst.exe
Windows XP-Hotfix - KB885835-->C:\WINDOWS\$NtUninstallKB885835$\spuninst\spuninst.exe
Windows XP-Hotfix - KB885836-->C:\WINDOWS\$NtUninstallKB885836$\spuninst\spuninst.exe
Windows XP-Hotfix - KB885884-->C:\WINDOWS\$NtUninstallKB885884$\spuninst\spuninst.exe
Windows XP-Hotfix - KB886185-->C:\WINDOWS\$NtUninstallKB886185$\spuninst\spuninst.exe
Windows XP-Hotfix - KB887472-->C:\WINDOWS\$NtUninstallKB887472$\spuninst\spuninst.exe
Windows XP-Hotfix - KB888302-->C:\WINDOWS\$NtUninstallKB888302$\spuninst\spuninst.exe
Windows XP-Hotfix - KB890859-->"C:\WINDOWS\$NtUninstallKB890859$\spuninst\spuninst.exe"
Windows XP-Hotfix - KB891781-->C:\WINDOWS\$NtUninstallKB891781$\spuninst\spuninst.exe
Windows-Sicherungsprogramm-->MsiExec.exe /I{76EFFC7C-17A6-479D-9E47-8E658C1695AE}
WinRAR-->C:\Programme\WinRAR\uninstall.exe
X10 Hardware(TM)-->C:\WINDOWS\UNWISE.EXE C:\PROGRA~1\X10HAR~1\Install.log
Xvid 1.1.3 final uninstall-->"C:\Programme\Xvid\unins000.exe"
XviD MPEG-4 Video Codec-->C:\WINDOWS\System32\rundll32.exe setupapi,InstallHinfSection Remove_XviD 132 C:\WINDOWS\INF\xvid.inf

=====HijackThis Backups=====

O4 - HKCU\..\Run: [Monopod] C:\DOKUME~1\***\LOKALE~1\Temp\b.exe [2009-08-12]
O2 - BHO: XML module - {500BCA15-57A7-4eaf-8143-8C619470B13D} - C:\WINDOWS\system32\msxml71.dll (file missing) [2009-08-12]

======Security center information======

AV: AVG Anti-Virus Free

======System event log======

Computer Name: ******
Event Code: 26
Message: Anwendungspopup: cmd.exe - DLL-Initialisierung fehlgeschlagen: Die Anwendung konnte nicht initialisiert werden, da die Arbeitsstation gerade heruntergefahren wird. 

Record Number: 10214
Source Name: Application Popup
Time Written: 20090419142356.000000+120
Event Type: Informationen
User: 

Computer Name: ******
Event Code: 26
Message: Anwendungspopup: cmd.exe - DLL-Initialisierung fehlgeschlagen: Die Anwendung konnte nicht initialisiert werden, da die Arbeitsstation gerade heruntergefahren wird. 

Record Number: 10213
Source Name: Application Popup
Time Written: 20090419142355.000000+120
Event Type: Informationen
User: 

Computer Name: ******
Event Code: 1002
Message: Die IP-Adresslease *.*.*.* für die Netzwerkkarte mit der Netzwerkadresse ******** wurde durch
den DHCP-Server *.*.*.* abgelehnt (der DHCP-Server hat eine DHCPNACK-Meldung gesendet).

Record Number: 10212
Source Name: Dhcp
Time Written: 20090419125029.000000+120
Event Type: Fehler
User: 

Computer Name: ******
Event Code: 4201
Message: Netzwerkadapter "TAP-Win32 Adapter V8" wurde mit dem Netzwerk verbunden, und das
System wurde über das Netzwerk im normalen Zustand gestartet.

Record Number: 10211
Source Name: Tcpip
Time Written: 20090419125012.000000+120
Event Type: Informationen
User: 

Computer Name: ******
Event Code: 4226
Message: TCP/IP hat das Sicherheitslimit erreicht, das für die Anzahl gleichzeitiger TCP-Verbindungsversuche festgelegt wurde.

Record Number: 10210
Source Name: Tcpip
Time Written: 20090419124243.000000+120
Event Type: Warnung
User: 

=====Application event log=====

Computer Name: ******
Event Code: 1800
Message: Der Windows-Sicherheitscenterdienst wurde gestartet.

Record Number: 56
Source Name: SecurityCenter
Time Written: 20071104120244.000000+060
Event Type: Informationen
User: 

Computer Name: ******
Event Code: 1800
Message: Der Windows-Sicherheitscenterdienst wurde gestartet.

Record Number: 55
Source Name: SecurityCenter
Time Written: 20071104012854.000000+060
Event Type: Informationen
User: 

Computer Name: ******
Event Code: 1800
Message: Der Windows-Sicherheitscenterdienst wurde gestartet.

Record Number: 54
Source Name: SecurityCenter
Time Written: 20071103113410.000000+060
Event Type: Informationen
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Programme\ATI Technologies\ATI Control Panel;C:\Programme\QuickTime\QTSystem\
"windir"=%SystemRoot%
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 2 Stepping 9, GenuineIntel
"PROCESSOR_REVISION"=0209
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"FP_NO_HOST_CHECK"=NO
"CLASSPATH"=.;C:\Programme\QuickTime\QTSystem\QTJava.zip
"QTJAVA"=C:\Programme\QuickTime\QTSystem\QTJava.zip

-----------------EOF-----------------

Chris4You · 12.08.2009, 14:51

Hi,

auf die Schnelle, bitte sofort prüfen und ggf. "entsorgen":
C:\Dokumente und Einstellungen\***\Anwendungsdaten\Macromedia\Common\4683002619.exe
Virustotal und dann ev. über Avenger sofort löschen...

Rest folgt gleich...

Eintrag dann auch mit HJ nach dem Löschen mit Avenger fixen:
O4 - HKCU\..\Run: [WAB] C:\Dokumente und Einstellungen\***\Anwendungsdaten\Macromedia\Common\4683002619.exe

Den Eintrag aus der Firwall-Liste (zugelassene Apps) löschen:
"C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\147.tmp.exe"

Mist, da ist noch was:
C:\WINDOWS\sdfixwcs.dll -> virustotal prüfen, kann teil eines Rootkits sein....

Acrobat mal updaten (es gibt Version 9 mittlerweile)

chris

Shadowlord · 12.08.2009, 14:53

GMER Part 1

Code:

ATTFilter

GMER 1.0.15.15020 [ivkyi1h5.exe] - http://www.gmer.net
Rootkit scan 2009-08-12 15:15:13
Windows 5.1.2600 Service Pack 2


---- System - GMER 1.0.15 ----

SSDT            spsy.sys                                                                                                             ZwCreateKey [0xF86550E0]
SSDT            spsy.sys                                                                                                             ZwEnumerateKey [0xF8673CA2]
SSDT            spsy.sys                                                                                                             ZwEnumerateValueKey [0xF8674030]
SSDT            spsy.sys                                                                                                             ZwOpenKey [0xF86550C0]
SSDT            spsy.sys                                                                                                             ZwQueryKey [0xF8674108]
SSDT            spsy.sys                                                                                                             ZwQueryValueKey [0xF8673F88]
SSDT            spsy.sys                                                                                                             ZwSetValueKey [0xF867419A]

INT 0x01        \SystemRoot\System32\DRIVERS\ati2mtag.sys (ATI Radeon WindowsNT Miniport Driver/ATI Technologies Inc.)               F7A604F6
INT 0x03        \SystemRoot\System32\DRIVERS\ati2mtag.sys (ATI Radeon WindowsNT Miniport Driver/ATI Technologies Inc.)               F7A6059C
INT 0x62        ?                                                                                                                    82F6DBF8
INT 0x73        ?                                                                                                                    82CF0BF8
INT 0x73        ?                                                                                                                    82CF0BF8
INT 0x82        ?                                                                                                                    82F6DBF8
INT 0x94        ?                                                                                                                    82CF0BF8
INT 0xA4        ?                                                                                                                    82CF0BF8
INT 0xB4        ?                                                                                                                    82CF0BF8

---- Kernel code sections - GMER 1.0.15 ----

?               xssv.sys                                                                                                             Das System kann die angegebene Datei nicht finden. !
?               spsy.sys                                                                                                             Das System kann die angegebene Datei nicht finden. !
.text           USBPORT.SYS!DllUnload                                                                                                F78CA62C 5 Bytes  JMP 82CF01D8 
.text           as10kl8u.SYS                                                                                                         F7655386 35 Bytes  [00, 00, 00, 00, 00, 00, 20, ...]
.text           as10kl8u.SYS                                                                                                         F76553AA 24 Bytes  [00, 00, 00, 00, 00, 00, 00, ...]
.text           as10kl8u.SYS                                                                                                         F76553C4 3 Bytes  [00, 70, 02] {ADD [EAX+0x2], DH}
.text           as10kl8u.SYS                                                                                                         F76553C9 1 Byte  [2E]
.text           as10kl8u.SYS                                                                                                         F76553C9 11 Bytes  [2E, 00, 00, 00, 5A, 02, 00, ...]
.text           ...                                                                                                                  

---- Kernel IAT/EAT - GMER 1.0.15 ----

IAT             \WINDOWS\System32\Drivers\SCSIPORT.SYS[ntoskrnl.exe!DbgBreakPoint]                                                   82F6F2D8
IAT             pci.sys[ntoskrnl.exe!IoDetachDevice]                                                                                 [F8686C4C] spsy.sys
IAT             pci.sys[ntoskrnl.exe!IoAttachDeviceToDeviceStack]                                                                    [F8686CA0] spsy.sys
IAT             atapi.sys[HAL.dll!READ_PORT_UCHAR]                                                                                   [F8656040] spsy.sys
IAT             atapi.sys[HAL.dll!READ_PORT_BUFFER_USHORT]                                                                           [F865613C] spsy.sys
IAT             atapi.sys[HAL.dll!READ_PORT_USHORT]                                                                                  [F86560BE] spsy.sys
IAT             atapi.sys[HAL.dll!WRITE_PORT_BUFFER_USHORT]                                                                          [F86567FC] spsy.sys
IAT             atapi.sys[HAL.dll!WRITE_PORT_UCHAR]                                                                                  [F86566D2] spsy.sys
IAT             \SystemRoot\System32\DRIVERS\USBPORT.SYS[ntoskrnl.exe!DbgBreakPoint]                                                 82CF02D8
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!RtlInitUnicodeString]                                         2296E852
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!swprintf]                                                     478B0000
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!KeSetEvent]                                                   50016A40
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IoCreateSymbolicLink]                                         1CAC8E8D
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IoGetConfigurationInformation]                                E8510000
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IoDeleteSymbolicLink]                                         00002284
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!MmFreeMappingAddress]                                         6A18538B
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IoFreeErrorLogEntry]                                          868D5200
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IoDisconnectInterrupt]                                        00001C98
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!MmUnmapIoSpace]                                               2272E850
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!ObReferenceObjectByPointer]                                   4B8B0000
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IofCompleteRequest]                                           51016A18
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!RtlCompareUnicodeString]                                      1CB4968D
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IofCallDriver]                                                E8520000
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!MmAllocateMappingAddress]                                     00002260
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IoAllocateErrorLogEntry]                                      8A05478A
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IoConnectInterrupt]                                           001CBB8E
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IoDetachDevice]                                               30C48300
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!KeWaitForSingleObject]                                        1CBD8688
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!KeInitializeEvent]                                            80E90000
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!RtlAnsiStringToUnicodeString]                                 C6000000
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!RtlInitAnsiString]                                            001CBB86
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IoBuildDeviceIoControlRequest]                                438B0100
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IoQueueWorkItem]                                              8E8D5018
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!MmMapIoSpace]                                                 00001C90
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IoInvalidateDeviceRelations]                                  2232E851
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IoReportDetectedDevice]                                       538B0000
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IoReportResourceForDetection]                                 52016A18
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!RtlxAnsiStringToUnicodeSize]                                  1CAC868D
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!NlsMbCodePageTag]                                             E8500000
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!PoRequestPowerIrp]                                            00002220
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!KeInsertByKeyDeviceQueue]                                     8A05478A
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!PoRegisterDeviceForIdleDetection]                             001CBB8E
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!sprintf]                                                      18C48300
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!MmMapLockedPagesSpecifyCache]                                 1CBD8688
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!ObfDereferenceObject]                                         43EB0000
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IoGetAttachedDeviceReference]                                 320C538A
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IoInvalidateDeviceState]                                      88F93BC0
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!ZwClose]                                                      001CBB96
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!ObReferenceObjectByHandle]                                    F6317300
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!ZwCreateDirectoryObject]                                      74070647
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IoBuildSynchronousFsdRequest]                                 75C0841A
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!PoStartNextPowerIrp]                                          05578A0B
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!PoCallDriver]                                                 968801B0
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IoCreateDevice]                                               00001CBD
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IoAllocateDriverObjectExtension]                              57B60F66
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!RtlQueryRegistryValues]                                       533B6604
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!ZwOpenKey]                                                    03087408
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!RtlFreeUnicodeString]                                         72F93B3F
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IoStartTimer]                                                 8A09EBDA
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!KeInitializeTimer]                                            86880547
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IoInitializeTimer]                                            00001CBD
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!KeInitializeDpc]                                              88084B8A
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!KeInitializeSpinLock]                                         001CBE8E
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IoInitializeIrp]                                              40578B00
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!ZwCreateKey]                                                  8D52006A
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!RtlAppendUnicodeStringToString]                               001CC086
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!RtlIntegerToUnicodeString]                                    B1E85000
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!ZwSetValueKey]                                                8B000021
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!KeInsertQueueDpc]                                             001CB88E
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!KefAcquireSpinLockAtDpcLevel]                                 BC968B00
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IoStartPacket]                                                8900001C
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!KefReleaseSpinLockFromDpcLevel]                               001CC48E
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IoBuildAsynchronousFsdRequest]                                C8968900
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IoFreeMdl]                                                    8B00001C
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!MmUnlockPages]                                                016A4047
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IoWriteErrorLogEntry]                                         CCC68150
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!KeRemoveByKeyDeviceQueue]                                     5600001C
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!MmMapLockedPagesWithReservedMapping]                          002187E8
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!MmUnmapReservedMapping]                                       18C48300
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!KeSynchronizeExecution]                                       5D5B5E5F
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IoStartNextPacket]                                            CCCCCCC3
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!KeBugCheckEx]                                                 CCCCCCCC
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!KeRemoveDeviceQueue]                                          CCCCCCCC
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!KeSetTimer]                                                   CCCCCCCC
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!KeCancelTimer]                                                8BEC8B55
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!_allmul]                                                      00C73445
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!MmProbeAndLockPages]                                          00000000
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!_except_handler3]                                             830C458B
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!PoSetPowerState]                                              C0840CEC
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IoOpenDeviceRegistryKey]                                      053C0D74
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!RtlWriteRegistryValue]                                        57B80974
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!_aulldiv]                                                     8B000000
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!strstr]                                                       56C35DE5
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!_strupr]                                                      8D08758B
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!KeQuerySystemTime]                                            8D51FC4D
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IoWMIRegistrationControl]                                     8D52FD55
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!KeTickCount]                                                  8D51FE4D
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IoAttachDeviceToDeviceStack]                                  8D52FF55
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IoDeleteDevice]                                               8D51F84D
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!ExAllocatePoolWithTag]                                        5052F455
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IoAllocateWorkItem]                                           EACAE856
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IoAllocateIrp]                                                C483FFFF
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IoAllocateMdl]                                                0FC08520
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!MmBuildMdlForNonPagedPool]                                    0001B185
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!MmLockPagableDataSection]                                     46B70F00
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IoGetDriverObjectExtension]                                   F44D8B48
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!MmUnlockPagableImageSection]                                  C1815753
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!ExFreePoolWithTag]                                            00002590
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IoFreeIrp]                                                    467C8D51
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!IoFreeWorkItem]                                               76F6E84A
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!InitSafeBootMode]                                             D88BFFFF
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!RtlCompareMemory]                                             8504C483
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!RtlCopyUnicodeString]                                         5F0A75DB
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!memmove]                                                      5B08438D
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[ntoskrnl.exe!MmHighestUserAddress]                                         5DE58B5E
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[HAL.dll!KfAcquireSpinLock]                                                 4B8BDF8B
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[HAL.dll!READ_PORT_UCHAR]                                                   8D3F0304

Shadowlord · 12.08.2009, 14:57

Ok.

Part 2

Code:

ATTFilter

IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[HAL.dll!KeGetCurrentIrql]                                                  CB033043
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[HAL.dll!KfRaiseIrql]                                                       0673C13B
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[HAL.dll!KfLowerIrql]                                                       C13B0003
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[HAL.dll!HalGetInterruptVector]                                             8366FA72
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[HAL.dll!HalTranslateBusAddress]                                            75000E7B
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[HAL.dll!KeStallExecutionProcessor]                                         0B7D80E3
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[HAL.dll!KfReleaseSpinLock]                                                 307B8D00
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[HAL.dll!READ_PORT_BUFFER_USHORT]                                           00AA840F
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[HAL.dll!READ_PORT_USHORT]                                                  83660000
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[HAL.dll!WRITE_PORT_BUFFER_USHORT]                                          6A000E7A
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[HAL.dll!WRITE_PORT_UCHAR]                                                  C6647400
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[WMILIB.SYS!WmiSystemControl]                                               4F8B0200
IAT             \SystemRoot\System32\Drivers\as10kl8u.SYS[WMILIB.SYS!WmiCompleteRequest]                                             968D5140

---- Devices - GMER 1.0.15 ----

Device          \FileSystem\Ntfs \Ntfs                                                                                               82F6C1F8
Device          \FileSystem\Fastfat \FatCdrom                                                                                        82D3B500

AttachedDevice  \Driver\Tcpip \Device\Ip                                                                                             avgtdix.sys (AVG Network connection watcher/AVG Technologies CZ, s.r.o.)

Device          \Driver\usbuhci \Device\USBPDO-0                                                                                     82CBD500
Device          \Driver\NetBT \Device\NetBT_Tcpip_{4CDDC2BC-DEE9-4D32-8048-05F5513ED870}                                             82C36500
Device          \Driver\usbuhci \Device\USBPDO-1                                                                                     82CBD500
Device          \Driver\usbuhci \Device\USBPDO-2                                                                                     82CBD500
Device          \Driver\usbuhci \Device\USBPDO-3                                                                                     82CBD500
Device          \Driver\usbehci \Device\USBPDO-4                                                                                     82C7C500

AttachedDevice  \Driver\Tcpip \Device\Tcp                                                                                            avgtdix.sys (AVG Network connection watcher/AVG Technologies CZ, s.r.o.)

Device          \Driver\usbstor \Device\00000070                                                                                     82D0F1F8
Device                                                                                                                               ACPI.sys (ACPI-Treiber für NT/Microsoft Corporation)
Device          \Driver\Ftdisk \Device\HarddiskVolume1                                                                               82FDE1F8
Device          \Driver\usbstor \Device\00000071                                                                                     82D0F1F8
Device          \Driver\Ftdisk \Device\HarddiskVolume2                                                                               82FDE1F8
Device          \Driver\Cdrom \Device\CdRom0                                                                                         82C9B500
Device          \Driver\usbstor \Device\00000072                                                                                     82D0F1F8
Device          \Driver\Ftdisk \Device\HarddiskVolume3                                                                               82FDE1F8
Device          \Driver\Cdrom \Device\CdRom1                                                                                         82C9B500
Device          \Driver\atapi \Device\Ide\IdePort0                                                                                   82F6D1F8
Device          \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-4                                                                          82F6D1F8
Device          \Driver\atapi \Device\Ide\IdePort1                                                                                   82F6D1F8
Device          \Driver\atapi \Device\Ide\IdeDeviceP0T1L0-c                                                                          82F6D1F8
Device          \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-17                                                                         82F6D1F8
Device          \Driver\usbstor \Device\00000073                                                                                     82D0F1F8
Device          \Driver\Cdrom \Device\CdRom2                                                                                         82C9B500
Device          \Driver\NetBT \Device\NetBt_Wins_Export                                                                              82C36500
Device          \Driver\PCI_PNP7300 \Device\0000003f                                                                                 spsy.sys
Device          \Driver\NetBT \Device\NetbiosSmb                                                                                     82C36500

AttachedDevice  \Driver\Tcpip \Device\Udp                                                                                            avgtdix.sys (AVG Network connection watcher/AVG Technologies CZ, s.r.o.)
AttachedDevice  \Driver\Tcpip \Device\RawIp                                                                                          avgtdix.sys (AVG Network connection watcher/AVG Technologies CZ, s.r.o.)

Device          \Driver\usbstor \Device\0000006a                                                                                     82D0F1F8
Device          \Driver\usbstor \Device\0000006b                                                                                     82D0F1F8
Device          \Driver\usbuhci \Device\USBFDO-0                                                                                     82CBD500
Device          \Driver\usbuhci \Device\USBFDO-1                                                                                     82CBD500
Device          \FileSystem\MRxSmb \Device\LanmanDatagramReceiver                                                                    82CE91F8
Device          \Driver\usbuhci \Device\USBFDO-2                                                                                     82CBD500
Device          \Driver\usbstor \Device\0000006f                                                                                     82D0F1F8
Device          \FileSystem\MRxSmb \Device\LanmanRedirector                                                                          82CE91F8
Device          \Driver\usbuhci \Device\USBFDO-3                                                                                     82CBD500
Device          \Driver\sptd \Device\2799517300                                                                                      spsy.sys
Device          \Driver\usbehci \Device\USBFDO-4                                                                                     82C7C500
Device          \Driver\Ftdisk \Device\FtControl                                                                                     82FDE1F8
Device          \Driver\NetBT \Device\NetBT_Tcpip_{E28B41B1-37D9-47FC-ADE6-830F11E03B22}                                             82C36500
Device          \Driver\as10kl8u \Device\Scsi\as10kl8u1                                                                              82C59500
Device          \Driver\as10kl8u \Device\Scsi\as10kl8u1Port2Path0Target0Lun0                                                         82C59500
Device          \FileSystem\Fastfat \Fat                                                                                             82D3B500

AttachedDevice  \FileSystem\Fastfat \Fat                                                                                             fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)

Device          \FileSystem\Cdfs \Cdfs                                                                                               82CEF1F8

---- Registry - GMER 1.0.15 ----

Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@s1                                                                   771343423
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@s2                                                                   285507792
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@h0                                                                   1
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4                                     
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@h0                                  0
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@khjeh                               0xA9 0xA2 0x4E 0x2A ...
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@p0                                  C:\Programme\DAEMON Tools Lite\
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001                            
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@a0                         0x20 0x01 0x00 0x00 ...
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@khjeh                      0x0B 0xF9 0x12 0x58 ...
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40                      
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40@khjeh                0x31 0xA7 0x85 0xDC ...
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4 (not active ControlSet)                 
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@h0                                      0
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@khjeh                                   0xA9 0xA2 0x4E 0x2A ...
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@p0                                      C:\Programme\DAEMON Tools Lite\
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001 (not active ControlSet)        
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@a0                             0x20 0x01 0x00 0x00 ...
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@khjeh                          0x0B 0xF9 0x12 0x58 ...
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40 (not active ControlSet)  
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40@khjeh                    0x31 0xA7 0x85 0xDC ...
Reg             HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4 (not active ControlSet)                 
Reg             HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@p0                                      C:\Programme\DAEMON Tools\
Reg             HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@h0                                      0
Reg             HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@khjeh                                   0x28 0xB6 0xBF 0xB8 ...
Reg             HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001 (not active ControlSet)        
Reg             HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@a0                             0x20 0x01 0x00 0x00 ...
Reg             HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@khjeh                          0x83 0x0F 0xEB 0xDC ...
Reg             HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40 (not active ControlSet)  
Reg             HKLM\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40@khjeh                    0xBA 0x09 0x99 0xC6 ...

---- EOF - GMER 1.0.15 ----

Chris4You · 12.08.2009, 15:07

Hi,

die Daemontools machen das Gmerlog immer sehr unübersichtlich,
ich denke der Treiber SystemRoot\System32\Drivers\as10kl8u.SYS
gehört zu ihnen, lass ihn wie die anderen vorangegangen mal bei virustotal prüfen. Unbedingt das macromedia-Teil prüfen und entfernen, das ist mit hoher Wahrscheinlichkeit ein faules Ei...

chris

Shadowlord · 12.08.2009, 15:17

Jo, scheint eins zu sein. Und ich muss es mir in dem kurzen Moment geholt haben, in dem ich kurz mit dem infizierten Desktop PC online war um MAM upzudaten (bin dauernd mit dem Laptop online).

Bei der Firewall fällt mir auch was ein. Ich hab gestern einen kurzen Moment dieses Fenster "dem Programm erlauben die Firewall zu umgehen" oder so in der Art, gesehen, aber es war von alleine nach 1/2 Sekunde weg.

VirusTotal 4683002619.exe

Code:

ATTFilter

Datei 4683002619.exe empfangen 2009.08.12 14:12:45 (UTC)
Status:    Beendet 
Ergebnis: 2/41 (4.88%)

Antivirus	Version	letzte aktualisierung	Ergebnis
a-squared	4.5.0.24	2009.08.12	-
AhnLab-V3	5.0.0.2	2009.08.12	-
AntiVir	7.9.1.0	2009.08.12	-
Antiy-AVL	2.0.3.7	2009.08.12	-
Authentium	5.1.2.4	2009.08.12	-
Avast	4.8.1335.0	2009.08.11	-
AVG	8.5.0.406	2009.08.12	-
BitDefender	7.2	2009.08.12	-
CAT-QuickHeal	10.00	2009.08.12	-
ClamAV	0.94.1	2009.08.12	-
Comodo	1954	2009.08.12	-
DrWeb	5.0.0.12182	2009.08.12	-
eSafe	7.0.17.0	2009.08.11	-
eTrust-Vet	31.6.6673	2009.08.12	-
F-Prot	4.4.4.56	2009.08.12	-
F-Secure	8.0.14470.0	2009.08.12	-
Fortinet	3.120.0.0	2009.08.12	-
GData	19	2009.08.12	-
Ikarus	T3.1.1.64.0	2009.08.12	-
Jiangmin	11.0.800	2009.08.12	-
K7AntiVirus	7.10.817	2009.08.12	-
Kaspersky	7.0.0.125	2009.08.12	-
McAfee	5706	2009.08.11	-
McAfee+Artemis	5706	2009.08.11	-
McAfee-GW-Edition	6.8.5	2009.08.12	-
Microsoft	1.4903	2009.08.12	-
NOD32	4329	2009.08.12	-
Norman	6.01.09	2009.08.12	Smalltroj.PMXO
nProtect	2009.1.8.0	2009.08.12	-
Panda	10.0.0.14	2009.08.11	Suspicious file
PCTools	4.4.2.0	2009.08.12	-
Prevx	3.0	2009.08.12	-
Rising	21.42.23.00	2009.08.12	-
Sophos	4.44.0	2009.08.12	-
Sunbelt	3.2.1858.2	2009.08.12	-
Symantec	1.4.4.12	2009.08.12	-
TheHacker	6.3.4.3.381	2009.08.11	-
TrendMicro	8.950.0.1094	2009.08.12	-
VBA32	3.12.10.9	2009.08.12	-
ViRobot	2009.8.12.1881	2009.08.12	-
VirusBuster	4.6.5.0	2009.08.12	-
weitere Informationen
File size: 3072 bytes
MD5...: da8c1589552134572c6f998f9c308bb2
SHA1..: 2e3e6b29e83b400bbdee79dbe6d046f113d39d75
SHA256: 84a7bdacc6b29a45430f1b6147d7e3d1c3be2a3f7588038ab63b7b6180d64960
ssdeep: 24:etGSwXAVD0Uxt2icn9t0pVshdWw3Jn99nA4i98laqpVgaRBvdce:68UQG5c9t
0pVKgw5nPnPpogBCe
PEiD..: -
TrID..: File type identification
Win32 Executable Generic (42.3%)
Win32 Dynamic Link Library (generic) (37.6%)
Generic Win/DOS Executable (9.9%)
DOS Executable Generic (9.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x110d
timedatestamp.....: 0x4a7819ec (Tue Aug 04 11:22:20 2009)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x39f 0x400 5.94 d5827523bc959369cd9447a5117ca2e5
.rdata 0x2000 0x54 0x200 0.63 16b4ff9036790e407462d181731d53a4
.data 0x3000 0xb4 0x200 2.25 0bf53b4f4b8441afd974153158dc2e83

( 1 imports ) 
> KERNEL32.dll: ExitProcess

( 0 exports ) 
PDFiD.: -
RDS...: NSRL Reference Data Set
-

VirusTotal sdfixwcs.dll

Code:

ATTFilter

Datei sdfixwcs.dll empfangen 2009.08.12 14:19:16 (UTC)
Status:   Beendet 
Ergebnis: 0/41 (0%)

Antivirus	Version	letzte aktualisierung	Ergebnis
a-squared	4.5.0.24	2009.08.12	-
AhnLab-V3	5.0.0.2	2009.08.12	-
AntiVir	7.9.1.0	2009.08.12	-
Antiy-AVL	2.0.3.7	2009.08.12	-
Authentium	5.1.2.4	2009.08.12	-
Avast	4.8.1335.0	2009.08.11	-
AVG	8.5.0.406	2009.08.12	-
BitDefender	7.2	2009.08.12	-
CAT-QuickHeal	10.00	2009.08.12	-
ClamAV	0.94.1	2009.08.12	-
Comodo	1954	2009.08.12	-
DrWeb	5.0.0.12182	2009.08.12	-
eSafe	7.0.17.0	2009.08.11	-
eTrust-Vet	31.6.6673	2009.08.12	-
F-Prot	4.4.4.56	2009.08.12	-
F-Secure	8.0.14470.0	2009.08.12	-
Fortinet	3.120.0.0	2009.08.12	-
GData	19	2009.08.12	-
Ikarus	T3.1.1.64.0	2009.08.12	-
Jiangmin	11.0.800	2009.08.12	-
K7AntiVirus	7.10.817	2009.08.12	-
Kaspersky	7.0.0.125	2009.08.12	-
McAfee	5706	2009.08.11	-
McAfee+Artemis	5706	2009.08.11	-
McAfee-GW-Edition	6.8.5	2009.08.12	-
Microsoft	1.4903	2009.08.12	-
NOD32	4329	2009.08.12	-
Norman	6.01.09	2009.08.12	-
nProtect	2009.1.8.0	2009.08.12	-
Panda	10.0.0.14	2009.08.11	-
PCTools	4.4.2.0	2009.08.12	-
Prevx	3.0	2009.08.12	-
Rising	21.42.23.00	2009.08.12	-
Sophos	4.44.0	2009.08.12	-
Sunbelt	3.2.1858.2	2009.08.12	-
Symantec	1.4.4.12	2009.08.12	-
TheHacker	6.3.4.3.381	2009.08.11	-
TrendMicro	8.950.0.1094	2009.08.12	-
VBA32	3.12.10.9	2009.08.12	-
ViRobot	2009.8.12.1881	2009.08.12	-
VirusBuster	4.6.5.0	2009.08.12	-
weitere Informationen
File size: 5 bytes
MD5...: d9a849054248cb8a75faa6faadb62507
SHA1..: f92a1811f0675d1d64b29010a11ba00eb6078c86
SHA256: 9fcf466b744af2893d72605e80fb0fbe8548d337bca6148017e4b7f42f29d2d1
ssdeep: 3:J6:o
PEiD..: -
TrID..: File type identification
Unknown!
PEInfo: -
PDFiD.: -
RDS...: NSRL Reference Data Set
-

Popups - mit Logfile

Log-Analyse und Auswertung: Popups - mit Logfile