| |
| |||||||
Log-Analyse und Auswertung: Log zum Auswerten (Trojanerverdacht)Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
19.09.2009, 18:35
| #1 | |
| |  Log zum Auswerten (Trojanerverdacht) Guten Abend! Seit gestern läuft mein PC nur noch ganz schlecht. Programme dauern viel länger als sonst und mein PC hängt sich desöfteren auf. Daher habe ich Spybot durchlaufen lassen, aber es konnte nicht sgefunden werden! Wäre echt klasse wenn sich jemand mal meinen HijackThis-Log ansehen und gegebenenfalls anschließend auch helfen könnte, da ich mir relativ sicher bin, dass ein Trojaner sein Unwesen treibt... Zitat:
WasteLchen |
|
19.09.2009, 19:09
| #2 |
  |  Log zum Auswerten (Trojanerverdacht) Guten Abend WasteLchen,
__________________Kann in dem Log nix auffälliges entdecken, außer dass du noch Internet Explorer 7 drauf hast statt 8  Folge bitte dem ersten Link in meiner Signatur, lies dir alles aufmerksam durch, arbeite alles durch und poste dann bitte hier die Logs. Gruß
__________________ |
|
19.09.2009, 21:47
| #3 | |
| | Log zum Auswerten (Trojanerverdacht) Ich habe tatsächlich einen Trojaner gefunden!
__________________Möglicherweise gibt es noch mehr, also werde ich mal die Logs posten. Zitat:
|
|
19.09.2009, 21:51
| #4 |
| | Log zum Auswerten (Trojanerverdacht) Logfile of random's system information tool 1.06 (written by random/random) Run by Administrator at 2009-09-19 22:48:08 Microsoft Windows XP Professional Service Pack 3 System drive C: has 84 GB (35%) free of 238 GB Total RAM: 3071 MB (79% free) Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 22:48:13, on 19.09.2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.20772) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir Desktop\sched.exe C:\Programme\Avira\AntiVir Desktop\avguard.exe C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Programme\Bonjour\mDNSResponder.exe C:\Programme\Java\jre6\bin\jqs.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Programme\Java\jre6\bin\jusched.exe C:\Programme\Avira\AntiVir Desktop\avgnt.exe C:\WINDOWS\RTHDCPL.EXE C:\Programme\Winamp\winampa.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Spybot - Search & Destroy\TeaTimer.exe C:\WINDOWS\System32\svchost.exe C:\CS\Steam\steam.exe C:\Dokumente und Einstellungen\Administrator\Desktop\RSIT.exe C:\Programme\Trend Micro\HijackThis\Administrator.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: RoboForm - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Programme\Siber Systems\AI RoboForm\roboform.dll O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Programme\Siber Systems\AI RoboForm\roboform.dll O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\RunOnce: [wextract_cleanup0] rundll32.exe C:\WINDOWS\system32\advpack.dll,DelNodeRunDLL32 "C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\IXP000.TMP\" O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [Steam] "c:\cs\steam\steam.exe" -silent O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'LOKALER DIENST') O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'LOKALER DIENST') O4 - HKUS\S-1-5-19\..\RunOnce: [IE7] rundll32 advpack.dll,LaunchINFSection IE7.inf,FirstUserStart (User 'LOKALER DIENST') O4 - HKUS\S-1-5-19\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user') O8 - Extra context menu item: RF - Formular ausfüllen - file://C:\Programme\Siber Systems\AI RoboForm\RoboFormComFillForms.html O8 - Extra context menu item: RF - Formular speichern - file://C:\Programme\Siber Systems\AI RoboForm\RoboFormComSavePass.html O8 - Extra context menu item: RF - Menü anpassen - file://C:\Programme\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html O8 - Extra context menu item: RF - RoboForm-Leiste ein/aus - file://C:\Programme\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html O9 - Extra button: Ausfüllen - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Programme\Siber Systems\AI RoboForm\RoboFormComFillForms.html O9 - Extra 'Tools' menuitem: RF - Formular ausfüllen - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Programme\Siber Systems\AI RoboForm\RoboFormComFillForms.html O9 - Extra button: Speichern - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Programme\Siber Systems\AI RoboForm\RoboFormComSavePass.html O9 - Extra 'Tools' menuitem: RF - Formular speichern - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Programme\Siber Systems\AI RoboForm\RoboFormComSavePass.html O9 - Extra button: RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Programme\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html O9 - Extra 'Tools' menuitem: RF - RoboForm-Leiste ein/aus - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Programme\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing) O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing) O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU) O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU) O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies, Inc. - C:\Programme\WinPcap\rpcapd.exe -- End of file - 8318 bytes ======Scheduled tasks folder====== C:\WINDOWS\tasks\AppleSoftwareUpdate.job ======Registry dump====== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}] Adobe PDF Link Helper - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}] Spybot-S&D IE Protection - C:\PROGRA~1\SPYBOT~1\SDHelper.dll [2009-01-26 1879896] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{724d43a9-0d85-11d4-9908-00400523e39a}] C:\Programme\Siber Systems\AI RoboForm\roboform.dll [2009-07-10 5956424] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}] Windows Live Anmelde-Hilfsprogramm - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}] Java(tm) Plug-In 2 SSV Helper - C:\Programme\Java\jre6\bin\jp2ssv.dll [2009-03-05 35840] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}] JQSIEStartDetectorImpl Class - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-03-05 73728] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] {724d43a0-0d85-11d4-9908-00400523e39a} - &RoboForm - C:\Programme\Siber Systems\AI RoboForm\roboform.dll [2009-07-10 5956424] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] "AtiPTA"=atiptaxx.exe [] "SunJavaUpdateSched"=C:\Programme\Java\jre6\bin\jusched.exe [2009-03-05 148888] "avgnt"=C:\Programme\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153] "RTHDCPL"=C:\WINDOWS\RTHDCPL.EXE [2009-04-10 17879552] "WinampAgent"=C:\Programme\Winamp\winampa.exe [2009-07-01 37888] "QuickTime Task"=C:\Programme\QuickTime\QTTask.exe [2009-09-05 417792] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce] "wextract_cleanup0"=C:\WINDOWS\system32\advpack.dll [2008-05-10 124928] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 40448] "SpybotSD TeaTimer"=C:\Programme\Spybot - Search & Destroy\TeaTimer.exe [2009-01-26 2144088] "Steam"=c:\cs\steam\steam.exe [2009-06-15 1217784] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher] C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe [2009-02-27 35696] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite] C:\Programme\DAEMON Tools Lite\daemon.exe [2008-12-29 687560] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper] C:\Programme\iTunes\iTunesHelper.exe [2009-09-08 305440] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task] C:\Programme\QuickTime\QTTask.exe [2009-09-05 417792] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RoboForm] C:\Programme\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe [2009-07-10 160592] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Dokumente und Einstellungen^Administrator^Startmenü^Programme^Autostart^OpenOffice.org 3.0.lnk] C:\PROGRA~1\OPENOF~1.ORG\program\QUICKS~1.EXE [2008-12-15 384000] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent] C:\WINDOWS\system32\Ati2evxx.dll [2007-10-17 122880] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\wpdshserviceobj.dll [2008-05-10 133632] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\nm] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\nm.sys] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] "dontdisplaylastusername"=0 "legalnoticecaption"= "legalnoticetext"= "shutdownwithoutlogon"=1 "undockwithoutlogon"=1 "DisableStatusMessages"=0 "DisableCAD"=1 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "NoDriveTypeAutoRun"=255 "NoResolveTrack"=1 "NoResolveSearch"=1 "NoInstrumentation"=1 "NoStartMenuMFUprogramsList"=1 "NoSMMyPictures"=1 "NoSMMyDocs"=1 "StartMenuLogoff"=1 "ForceStartMenuLogoff"=0 "NoDriveAutoRun"=67108863 "HonorAutorunSetting"=1 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "NoDriveAutoRun"= "HonorAutorunSetting"= "NoDriveTypeAutoRun"= [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\WINDOWS\system32\dplaysvr.exe"="C:\WINDOWS\system32\dplaysvr.exe:*:Enabled:Microsoft DirectPlay Helper" "C:\Programme\Microsoft Games\Age of Empires II\age2_x1\AGE2_X1.ICD"="C:\Programme\Microsoft Games\Age of Empires II\age2_x1\AGE2_X1.ICD:*:Enabled:Age of Empires II Expansion" "C:\CS\Steam\steamapps\wastel139\counter-strike\hl.exe"="C:\CS\Steam\steamapps\wastel139\counter-strike\hl.exe:*:Enabled:Half-Life Launcher" "C:\WINDOWS\system32\dpvsetup.exe"="C:\WINDOWS\system32\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test" "C:\WINDOWS\system32\rundll32.exe"="C:\WINDOWS\system32\rundll32.exe:*:Enabled:Eine DLL-Datei als Anwendung ausführen" "C:\Programme\Java\jre6\bin\java.exe"="C:\Programme\Java\jre6\bin\java.exe:*:Enabled:Java(TM) Platform SE binary" "C:\Programme\uTorrent\uTorrent.exe"="C:\Programme\uTorrent\uTorrent.exe:*:Enabled:µTorrent" "C:\Dokumente und Einstellungen\Administrator\temp\TeamViewer\Version4\TeamViewer.exe"="C:\Dokumente und Einstellungen\Administrator\temp\TeamViewer\Version4\TeamViewer.exe:*:Enabled:TeamViewer Remote Control Application" "C:\Programme\Sony Ericsson\Sony Ericsson Media Manager\MediaManager.exe"="C:\Programme\Sony Ericsson\Sony Ericsson Media Manager\MediaManager.exe:*:Enabled:Sony Ericsson Media Manager 1.1" "C:\CS\HLSW\hlsw.exe"="C:\CS\HLSW\hlsw.exe:*:Enabled:HLSW Application" "C:\Programme\Cain\Cain.exe"="C:\Programme\Cain\Cain.exe:*:Enabled:Cain - Password Recovery Utility" "C:\Programme\TeamViewer\Version4\TeamViewer.exe"="C:\Programme\TeamViewer\Version4\TeamViewer.exe:*:Enabled:TeamViewer Remote Control Application" "C:\Programme\WinSCP\WinSCP.exe"="C:\Programme\WinSCP\WinSCP.exe:*:Enabled:SFTP, FTP and SCP client" "C:\Programme\Java\jre6\launch4j-tmp\JDownloader.exe"="C:\Programme\Java\jre6\launch4j-tmp\JDownloader.exe:*:Enabled:Java(TM) Platform SE binary" "C:\WINDOWS\system32\java.exe"="C:\WINDOWS\system32\java.exe:*:Enabled:Java(TM) Platform SE binary" "C:\CS\Steam\steamapps\hotexas\team fortress 2\hl2.exe"="C:\CS\Steam\steamapps\hotexas\team fortress 2\hl2.exe:*:Enabled:hl2" "C:\Dokumente und Einstellungen\Administrator\Desktop\TacticalTeams\tacteams.exe"="C:\Dokumente und Einstellungen\Administrator\Desktop\TacticalTeams\tacteams.exe:*:Enabled:tacteams" "C:\CS\Gamers.IRC\mirc.exe"="C:\CS\Gamers.IRC\mirc.exe:*:Enabled:mIRC" "C:\Programme\Pinnacle\VideoSpin\Programs\RM.exe"="C:\Programme\Pinnacle\VideoSpin\Programs\RM.exe:*:Enabled:Render Manager" "C:\Programme\Pinnacle\VideoSpin\Programs\umi.exe"="C:\Programme\Pinnacle\VideoSpin\Programs\umi.exe:*:Enabled:umi" "C:\Programme\Pinnacle\VideoSpin\Programs\VideoSpin.exe"="C:\Programme\Pinnacle\VideoSpin\Programs\VideoSpin.exe:*:Enabled:Pinnacle VideoSpin" "C:\Programme\Windows Live\Messenger\wlcsdk.exe"="C:\Programme\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call" "C:\Programme\Windows Live\Messenger\msnmsgr.exe"="C:\Programme\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\CS\EslWire\wire.exe"="C:\CS\EslWire\wire.exe:*:Enabled:ESL Wire Gaming Client" "C:\Programme\TVUPlayer\TVUPlayer.exe"="C:\Programme\TVUPlayer\TVUPlayer.exe:*:Enabled:TVUPlayer Component" "C:\Programme\Mozilla Firefox\firefox.exe"="C:\Programme\Mozilla Firefox\firefox.exe:*:Enabled:Firefox" "C:\Programme\Left 4 Dead\left4dead.exe"="C:\Programme\Left 4 Dead\left4dead.exe:*:Enabled:left4dead" "C:\Programme\Left 4 Dead\hl2.exe"="C:\Programme\Left 4 Dead\hl2.exe:*:Enabled:hl2" "C:\Programme\Bonjour\mDNSResponder.exe"="C:\Programme\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour" "C:\Programme\ICQLite\ICQLite.exe"="C:\Programme\ICQLite\ICQLite.exe:*:Enabled:ICQ Lite" "C:\Programme\ICQ6\ICQ.exe"="C:\Programme\ICQ6\ICQ.exe:*:Enabled:ICQ6" "C:\Programme\ICQ6.5\ICQ.exe"="C:\Programme\ICQ6.5\ICQ.exe:*:Enabled:ICQ6" "G:\Left 4 Dead\left4dead.exe"="G:\Left 4 Dead\left4dead.exe:*:Enabled:left4dead" "C:\Programme\Teamspeak2_RC2\server_windows.exe"="C:\Programme\Teamspeak2_RC2\server_windows.exe:*:Enabled:Server" "C:\Programme\iTunes\iTunes.exe"="C:\Programme\iTunes\iTunes.exe:*:Enabled:iTunes" [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Programme\Windows Live\Messenger\wlcsdk.exe"="C:\Programme\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call" "C:\Programme\Windows Live\Messenger\msnmsgr.exe"="C:\Programme\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" ======File associations====== .js - open - "C:\Programme\Adobe\Adobe Dreamweaver CS3\Dreamweaver.exe","%1" |
|
19.09.2009, 21:53
| #5 |
| | Log zum Auswerten (Trojanerverdacht) ======List of files/folders created in the last 2 months====== 2009-09-19 22:48:08 ----D---- C:\rsit 2009-09-19 21:53:43 ----D---- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Malwarebytes 2009-09-19 21:53:38 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes 2009-09-19 21:53:37 ----D---- C:\Programme\Malwarebytes' Anti-Malware 2009-09-19 21:45:48 ----D---- C:\Programme\CCleaner 2009-09-17 18:43:44 ----A---- C:\WINDOWS\cdplayer.ini 2009-09-17 18:43:32 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\FreeRIP 2009-09-17 18:43:31 ----D---- C:\Programme\FreeRIP3 2009-09-17 18:24:33 ----D---- C:\Programme\iPod 2009-09-17 18:24:30 ----D---- C:\Programme\iTunes 2009-09-17 18:24:30 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{755AC846-7372-4AC8-8550-C52491DAA8BD} 2009-09-17 18:23:06 ----D---- C:\Programme\QuickTime 2009-09-15 17:14:55 ----D---- C:\Programme\CL-Soft 2009-09-07 19:07:01 ----SHD---- C:\Config.Msi 2009-08-31 12:36:18 ----D---- C:\WINDOWS\pss 2009-08-24 17:47:06 ----A---- C:\WINDOWS\system32\aloaha_prntmon.dll 2009-08-24 17:46:55 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ActMask EMF2PDF SDK 2009-08-24 17:46:55 ----A---- C:\WINDOWS\system32\SaveTo.dll 2009-08-24 17:46:55 ----A---- C:\WINDOWS\system32\EMF2PDFDLL.dll 2009-08-24 17:46:55 ----A---- C:\WINDOWS\system32\BPDF.dll 2009-08-24 17:46:55 ----A---- C:\WINDOWS\system32\ActPDF.dll 2009-08-24 17:46:37 ----D---- C:\Programme\Gemeinsame Dateien\Designer 2009-08-24 17:46:37 ----D---- C:\Programme\Gemeinsame Dateien\aloaha 2009-08-22 04:27:47 ----A---- C:\WINDOWS\system32\ntoskrnl.exe.niwrad 2009-08-22 04:27:47 ----A---- C:\WINDOWS\system32\logonui.exe.niwrad 2009-08-22 04:27:46 ----A---- C:\WINDOWS\system32\ntkrnlpa.exe.niwrad 2009-08-22 04:27:44 ----A---- C:\WINDOWS\system32\wupdmgr.exe.niwrad 2009-08-22 04:27:44 ----A---- C:\WINDOWS\system32\wuauclt.exe.niwrad 2009-08-22 04:27:44 ----A---- C:\WINDOWS\system32\write.exe.niwrad 2009-08-22 04:27:43 ----A---- C:\WINDOWS\system32\wpabaln.exe.niwrad 2009-08-22 04:27:43 ----A---- C:\WINDOWS\system32\winlogon.exe.niwrad 2009-08-22 04:27:43 ----A---- C:\WINDOWS\system32\winchat.exe.niwrad 2009-08-22 04:27:42 ----A---- C:\WINDOWS\system32\wiaacmgr.exe.niwrad 2009-08-22 04:27:42 ----A---- C:\WINDOWS\system32\wextract.exe.niwrad 2009-08-22 04:27:42 ----A---- C:\WINDOWS\system32\verifier.exe.niwrad 2009-08-22 04:27:42 ----A---- C:\WINDOWS\system32\telnet.exe.niwrad 2009-08-22 04:27:41 ----A---- C:\WINDOWS\system32\taskmgr.exe.niwrad 2009-08-22 04:27:41 ----A---- C:\WINDOWS\system32\sysocmgr.exe.niwrad 2009-08-22 04:27:41 ----A---- C:\WINDOWS\system32\syskey.exe.niwrad 2009-08-22 04:27:40 ----A---- C:\WINDOWS\system32\stimon.exe.niwrad 2009-08-22 04:27:40 ----A---- C:\WINDOWS\system32\sndvol32.exe.niwrad 2009-08-22 04:27:40 ----A---- C:\WINDOWS\system32\sndrec32.exe.niwrad 2009-08-22 04:27:40 ----A---- C:\WINDOWS\system32\sigverif.exe.niwrad 2009-08-22 04:27:39 ----A---- C:\WINDOWS\system32\shrpubw.exe.niwrad 2009-08-22 04:27:39 ----A---- C:\WINDOWS\system32\setup.exe.niwrad 2009-08-22 04:27:38 ----A---- C:\WINDOWS\system32\rundll32.exe.niwrad 2009-08-22 04:27:38 ----A---- C:\WINDOWS\system32\rcimlby.exe.niwrad 2009-08-22 04:27:38 ----A---- C:\WINDOWS\regedit.exe.niwrad 2009-08-22 04:27:37 ----A---- C:\WINDOWS\system32\rasphone.exe.niwrad 2009-08-22 04:27:37 ----A---- C:\WINDOWS\system32\progman.exe.niwrad 2009-08-22 04:27:37 ----A---- C:\WINDOWS\system32\perfmon.exe.niwrad 2009-08-22 04:27:36 ----A---- C:\WINDOWS\system32\osuninst.exe.niwrad 2009-08-22 04:27:36 ----A---- C:\WINDOWS\system32\odbcad32.exe.niwrad 2009-08-22 04:27:36 ----A---- C:\WINDOWS\system32\ntbackup.exe.niwrad 2009-08-22 04:27:35 ----A---- C:\WINDOWS\system32\nslookup.exe.niwrad 2009-08-22 04:27:35 ----A---- C:\WINDOWS\system32\notepad.exe.niwrad 2009-08-22 04:27:35 ----A---- C:\WINDOWS\system32\netsetup.exe.niwrad 2009-08-22 04:27:35 ----A---- C:\WINDOWS\system32\mstsc.exe.niwrad 2009-08-22 04:27:34 ----A---- C:\WINDOWS\system32\mspaint.exe.niwrad 2009-08-22 04:27:34 ----A---- C:\WINDOWS\system32\msiexec.exe.niwrad 2009-08-22 04:27:34 ----A---- C:\WINDOWS\system32\mshta.exe.niwrad 2009-08-22 04:27:33 ----A---- C:\WINDOWS\system32\mplay32.exe.niwrad 2009-08-22 04:27:33 ----A---- C:\WINDOWS\system32\mobsync.exe.niwrad 2009-08-22 04:27:32 ----A---- C:\WINDOWS\system32\mmc.exe.niwrad 2009-08-22 04:27:31 ----A---- C:\WINDOWS\system32\grpconv.exe.niwrad 2009-08-22 04:27:31 ----A---- C:\WINDOWS\system32\eventvwr.exe.niwrad 2009-08-22 04:27:31 ----A---- C:\WINDOWS\system32\dvdplay.exe.niwrad 2009-08-22 04:27:31 ----A---- C:\WINDOWS\explorer.exe.niwrad 2009-08-22 04:27:30 ----A---- C:\WINDOWS\system32\ddeshare.exe.niwrad 2009-08-22 04:27:30 ----A---- C:\WINDOWS\system32\ctfmon.exe.niwrad 2009-08-22 04:27:30 ----A---- C:\WINDOWS\system32\cscript.exe.niwrad 2009-08-22 04:27:29 ----A---- C:\WINDOWS\system32\cmstp.exe.niwrad 2009-08-22 04:27:29 ----A---- C:\WINDOWS\system32\cmmon32.exe.niwrad 2009-08-22 04:27:29 ----A---- C:\WINDOWS\system32\cmdl32.exe.niwrad 2009-08-22 04:27:29 ----A---- C:\WINDOWS\system32\clipsrv.exe.niwrad 2009-08-22 04:27:28 ----A---- C:\WINDOWS\system32\cmd.exe.niwrad 2009-08-22 04:27:28 ----A---- C:\WINDOWS\system32\cliconfg.exe.niwrad 2009-08-22 04:27:28 ----A---- C:\WINDOWS\system32\charmap.exe.niwrad 2009-08-22 04:27:27 ----A---- C:\WINDOWS\system32\zipfldr.dll.niwrad 2009-08-22 04:27:27 ----A---- C:\WINDOWS\system32\calc.exe.niwrad 2009-08-22 04:27:27 ----A---- C:\WINDOWS\system32\ahui.exe.niwrad 2009-08-22 04:27:26 ----A---- C:\WINDOWS\system32\xpsp3res.dll.niwrad 2009-08-22 04:27:25 ----A---- C:\WINDOWS\system32\xpsp2res.dll.niwrad 2009-08-22 04:27:25 ----A---- C:\WINDOWS\system32\xpsp1res.dll.niwrad 2009-08-22 04:27:25 ----A---- C:\WINDOWS\system32\wuweb.dll.niwrad 2009-08-22 04:27:25 ----A---- C:\WINDOWS\system32\wucltui.dll.niwrad 2009-08-22 04:27:24 ----A---- C:\WINDOWS\system32\wuaueng1.dll.niwrad 2009-08-22 04:27:24 ----A---- C:\WINDOWS\system32\wuapi.dll.niwrad 2009-08-22 04:27:24 ----A---- C:\WINDOWS\system32\wsecedit.dll.niwrad 2009-08-22 04:27:23 ----A---- C:\WINDOWS\system32\WpdShext.dll.niwrad 2009-08-22 04:27:23 ----A---- C:\WINDOWS\system32\wintrust.dll.niwrad 2009-08-22 04:27:23 ----A---- C:\WINDOWS\system32\winsrv.dll.niwrad 2009-08-22 04:27:23 ----A---- C:\WINDOWS\system32\winntbbu.dll.niwrad 2009-08-22 04:27:22 ----A---- C:\WINDOWS\system32\wininet.dll.niwrad 2009-08-22 04:27:22 ----A---- C:\WINDOWS\system32\winbrand.dll.niwrad 2009-08-22 04:27:21 ----A---- C:\WINDOWS\system32\wiashext.dll.niwrad 2009-08-22 04:27:21 ----A---- C:\WINDOWS\system32\wiadefui.dll.niwrad 2009-08-22 04:27:21 ----A---- C:\WINDOWS\system32\webcheck.dll.niwrad 2009-08-22 04:27:20 ----A---- C:\WINDOWS\system32\userenv.dll.niwrad 2009-08-22 04:27:20 ----A---- C:\WINDOWS\system32\user32.dll.niwrad 2009-08-22 04:27:20 ----A---- C:\WINDOWS\system32\usbui.dll.niwrad 2009-08-22 04:27:19 ----A---- C:\WINDOWS\system32\urlmon.dll.niwrad 2009-08-22 04:27:19 ----A---- C:\WINDOWS\system32\url.dll.niwrad 2009-08-22 04:27:19 ----A---- C:\WINDOWS\system32\upnpui.dll.niwrad 2009-08-22 04:27:19 ----A---- C:\WINDOWS\system32\tcpmonui.dll.niwrad 2009-08-22 04:27:18 ----A---- C:\WINDOWS\system32\themeui.dll.niwrad 2009-08-22 04:27:18 ----A---- C:\WINDOWS\system32\tapiui.dll.niwrad 2009-08-22 04:27:18 ----A---- C:\WINDOWS\system32\syssetup.dll.niwrad 2009-08-22 04:27:17 ----A---- C:\WINDOWS\system32\sxs.dll.niwrad 2009-08-22 04:27:17 ----A---- C:\WINDOWS\system32\storprop.dll.niwrad 2009-08-22 04:27:17 ----A---- C:\WINDOWS\system32\stobject.dll.niwrad 2009-08-22 04:27:16 ----A---- C:\WINDOWS\system32\sti_ci.dll.niwrad 2009-08-22 04:27:16 ----A---- C:\WINDOWS\system32\sti.dll.niwrad 2009-08-22 04:27:16 ----A---- C:\WINDOWS\system32\srrstr.dll.niwrad 2009-08-22 04:27:16 ----A---- C:\WINDOWS\system32\srclient.dll.niwrad 2009-08-22 04:27:15 ----A---- C:\WINDOWS\system32\shimgvw.dll.niwrad 2009-08-22 04:27:15 ----A---- C:\WINDOWS\system32\shdocvw.dll.niwrad 2009-08-22 04:27:15 ----A---- C:\WINDOWS\system32\shdoclc.dll.niwrad 2009-08-22 04:27:14 ----A---- C:\WINDOWS\system32\shscrap.dll.niwrad 2009-08-22 04:27:14 ----A---- C:\WINDOWS\system32\sfc_os.dll.niwrad 2009-08-22 04:27:14 ----A---- C:\WINDOWS\system32\setupapi.dll.niwrad 2009-08-22 04:27:13 ----A---- C:\WINDOWS\system32\servdeps.dll.niwrad 2009-08-22 04:27:13 ----A---- C:\WINDOWS\system32\sendmail.dll.niwrad 2009-08-22 04:27:13 ----A---- C:\WINDOWS\system32\scrobj.dll.niwrad 2009-08-22 04:27:13 ----A---- C:\WINDOWS\system32\remotepg.dll.niwrad 2009-08-22 04:27:12 ----A---- C:\WINDOWS\system32\regwizc.dll.niwrad 2009-08-22 04:27:12 ----A---- C:\WINDOWS\system32\quartz.dll.niwrad 2009-08-22 04:27:11 ----A---- C:\WINDOWS\system32\rasdlg.dll.niwrad 2009-08-22 04:27:11 ----A---- C:\WINDOWS\system32\psbase.dll.niwrad 2009-08-22 04:27:11 ----A---- C:\WINDOWS\system32\printui.dll.niwrad 2009-08-22 04:27:11 ----A---- C:\WINDOWS\system32\pifmgr.dll.niwrad 2009-08-22 04:27:10 ----A---- C:\WINDOWS\system32\photowiz.dll.niwrad 2009-08-22 04:27:10 ----A---- C:\WINDOWS\system32\pautoenr.dll.niwrad 2009-08-22 04:27:10 ----A---- C:\WINDOWS\system32\osuninst.dll.niwrad 2009-08-22 04:27:09 ----A---- C:\WINDOWS\system32\ole32.dll.niwrad 2009-08-22 04:27:09 ----A---- C:\WINDOWS\system32\odbcint.dll.niwrad 2009-08-22 04:27:09 ----A---- C:\WINDOWS\system32\occache.dll.niwrad 2009-08-22 04:27:09 ----A---- C:\WINDOWS\system32\objsel.dll.niwrad 2009-08-22 04:27:08 ----A---- C:\WINDOWS\system32\ntshrui.dll.niwrad 2009-08-22 04:27:08 ----A---- C:\WINDOWS\system32\newdev.dll.niwrad 2009-08-22 04:27:07 ----A---- C:\WINDOWS\system32\ntlanui2.dll.niwrad 2009-08-22 04:27:07 ----A---- C:\WINDOWS\system32\netshell.dll.niwrad 2009-08-22 04:27:06 ----A---- C:\WINDOWS\system32\netplwiz.dll.niwrad 2009-08-22 04:27:06 ----A---- C:\WINDOWS\system32\netid.dll.niwrad 2009-08-22 04:27:06 ----A---- C:\WINDOWS\system32\mydocs.dll.niwrad 2009-08-22 04:27:06 ----A---- C:\WINDOWS\system32\mycomput.dll.niwrad 2009-08-22 04:27:05 ----A---- C:\WINDOWS\system32\msxml3.dll.niwrad 2009-08-22 04:27:05 ----A---- C:\WINDOWS\system32\msxml2.dll.niwrad 2009-08-22 04:27:05 ----A---- C:\WINDOWS\system32\msxml.dll.niwrad 2009-08-22 04:27:04 ----A---- C:\WINDOWS\system32\msvfw32.dll.niwrad 2009-08-22 04:27:04 ----A---- C:\WINDOWS\system32\msutb.dll.niwrad 2009-08-22 04:27:04 ----A---- C:\WINDOWS\system32\mstscax.dll.niwrad 2009-08-22 04:27:03 ----A---- C:\WINDOWS\system32\mstask.dll.niwrad 2009-08-22 04:27:03 ----A---- C:\WINDOWS\system32\msshavmsg.dll.niwrad 2009-08-22 04:27:03 ----A---- C:\WINDOWS\system32\msrating.dll.niwrad 2009-08-22 04:27:03 ----A---- C:\WINDOWS\system32\msratelc.dll.niwrad 2009-08-22 04:27:02 ----A---- C:\WINDOWS\system32\msihnd.dll.niwrad 2009-08-22 04:27:02 ----A---- C:\WINDOWS\system32\msieftp.dll.niwrad 2009-08-22 04:27:02 ----A---- C:\WINDOWS\system32\msidntld.dll.niwrad 2009-08-22 04:27:01 ----A---- C:\WINDOWS\system32\msident.dll.niwrad 2009-08-22 04:27:01 ----A---- C:\WINDOWS\system32\msi.dll.niwrad 2009-08-22 04:27:00 ----A---- C:\WINDOWS\system32\mshtml.dll.niwrad 2009-08-22 04:27:00 ----A---- C:\WINDOWS\system32\msgina.dll.niwrad 2009-08-22 04:26:59 ----A---- C:\WINDOWS\system32\mscorier.dll.niwrad 2009-08-22 04:26:59 ----A---- C:\WINDOWS\system32\mqutil.dll.niwrad 2009-08-22 04:26:59 ----A---- C:\WINDOWS\system32\mqsnap.dll.niwrad 2009-08-22 04:26:58 ----A---- C:\WINDOWS\system32\mprui.dll.niwrad 2009-08-22 04:26:58 ----A---- C:\WINDOWS\system32\moricons.dll.niwrad 2009-08-22 04:26:58 ----A---- C:\WINDOWS\system32\modemui.dll.niwrad 2009-08-22 04:26:57 ----A---- C:\WINDOWS\system32\mobsync.dll.niwrad 2009-08-22 04:26:57 ----A---- C:\WINDOWS\system32\mmcshext.dll.niwrad 2009-08-22 04:26:56 ----A---- C:\WINDOWS\system32\mmcndmgr.dll.niwrad 2009-08-22 04:26:56 ----A---- C:\WINDOWS\system32\mmcbase.dll.niwrad 2009-08-22 04:26:55 ----A---- C:\WINDOWS\system32\midimap.dll.niwrad 2009-08-22 04:26:55 ----A---- C:\WINDOWS\system32\mdwmdmsp.dll.niwrad 2009-08-22 04:26:55 ----A---- C:\WINDOWS\system32\mdminst.dll.niwrad 2009-08-22 04:26:54 ----A---- C:\WINDOWS\system32\mapistub.dll.niwrad 2009-08-22 04:26:54 ----A---- C:\WINDOWS\system32\mapi32.dll.niwrad 2009-08-22 04:26:54 ----A---- C:\WINDOWS\system32\localsec.dll.niwrad 2009-08-22 04:26:54 ----A---- C:\WINDOWS\system32\keymgr.dll.niwrad 2009-08-22 04:26:53 ----A---- C:\WINDOWS\system32\jobexec.dll.niwrad 2009-08-22 04:26:53 ----A---- C:\WINDOWS\system32\itss.dll.niwrad 2009-08-22 04:26:53 ----A---- C:\WINDOWS\system32\isign32.dll.niwrad 2009-08-22 04:26:52 ----A---- C:\WINDOWS\system32\ipsmsnap.dll.niwrad 2009-08-22 04:26:52 ----A---- C:\WINDOWS\system32\ipsecsnp.dll.niwrad 2009-08-22 04:26:52 ----A---- C:\WINDOWS\system32\inetppui.dll.niwrad 2009-08-22 04:26:52 ----A---- C:\WINDOWS\system32\inetcplc.dll.niwrad 2009-08-22 04:26:51 ----A---- C:\WINDOWS\system32\irclass.dll.niwrad 2009-08-22 04:26:51 ----A---- C:\WINDOWS\system32\input.dll.niwrad 2009-08-22 04:26:51 ----A---- C:\WINDOWS\system32\iesetup.dll.niwrad 2009-08-22 04:26:50 ----A---- C:\WINDOWS\system32\iernonce.dll.niwrad 2009-08-22 04:26:50 ----A---- C:\WINDOWS\system32\iepeers.dll.niwrad 2009-08-22 04:26:50 ----A---- C:\WINDOWS\system32\ieakui.dll.niwrad 2009-08-22 04:26:50 ----A---- C:\WINDOWS\system32\ieaksie.dll.niwrad 2009-08-22 04:26:49 ----A---- C:\WINDOWS\system32\icwdial.dll.niwrad 2009-08-22 04:26:49 ----A---- C:\WINDOWS\system32\icmui.dll.niwrad 2009-08-22 04:26:49 ----A---- C:\WINDOWS\system32\hticons.dll.niwrad 2009-08-22 04:26:48 ----A---- C:\WINDOWS\system32\hotplug.dll.niwrad 2009-08-22 04:26:48 ----A---- C:\WINDOWS\system32\hnetwiz.dll.niwrad 2009-08-22 04:26:48 ----A---- C:\WINDOWS\system32\hnetcfg.dll.niwrad 2009-08-22 04:26:48 ----A---- C:\WINDOWS\system32\gptext.dll.niwrad 2009-08-22 04:26:47 ----A---- C:\WINDOWS\system32\gpedit.dll.niwrad 2009-08-22 04:26:47 ----A---- C:\WINDOWS\system32\gcdef.dll.niwrad 2009-08-22 04:26:47 ----A---- C:\WINDOWS\system32\fsusd.dll.niwrad 2009-08-22 04:26:46 ----A---- C:\WINDOWS\system32\fontext.dll.niwrad 2009-08-22 04:26:46 ----A---- C:\WINDOWS\system32\fldrclnr.dll.niwrad 2009-08-22 04:26:46 ----A---- C:\WINDOWS\system32\filemgmt.dll.niwrad 2009-08-22 04:26:45 ----A---- C:\WINDOWS\system32\fde.dll.niwrad 2009-08-22 04:26:45 ----A---- C:\WINDOWS\system32\eqnclass.dll.niwrad 2009-08-22 04:26:45 ----A---- C:\WINDOWS\system32\els.dll.niwrad 2009-08-22 04:26:44 ----A---- C:\WINDOWS\system32\dsuiext.dll.niwrad 2009-08-22 04:26:44 ----A---- C:\WINDOWS\system32\dsquery.dll.niwrad 2009-08-22 04:26:44 ----A---- C:\WINDOWS\system32\dsprop.dll.niwrad 2009-08-22 04:26:44 ----A---- C:\WINDOWS\system32\dpmodemx.dll.niwrad 2009-08-22 04:26:43 ----A---- C:\WINDOWS\system32\dpvoice.dll.niwrad 2009-08-22 04:26:43 ----A---- C:\WINDOWS\system32\dmdskres.dll.niwrad 2009-08-22 04:26:43 ----A---- C:\WINDOWS\system32\dmdlgs.dll.niwrad 2009-08-22 04:26:42 ----A---- C:\WINDOWS\system32\diskcopy.dll.niwrad 2009-08-22 04:26:42 ----A---- C:\WINDOWS\system32\digest.dll.niwrad 2009-08-22 04:26:42 ----A---- C:\WINDOWS\system32\dfshim.dll.niwrad 2009-08-22 04:26:41 ----A---- C:\WINDOWS\system32\dfrgui.dll.niwrad 2009-08-22 04:26:41 ----A---- C:\WINDOWS\system32\dfrgres.dll.niwrad 2009-08-22 04:26:41 ----A---- C:\WINDOWS\system32\devmgr.dll.niwrad 2009-08-22 04:26:40 ----A---- C:\WINDOWS\system32\deskperf.dll.niwrad 2009-08-22 04:26:40 ----A---- C:\WINDOWS\system32\deskmon.dll.niwrad 2009-08-22 04:26:40 ----A---- C:\WINDOWS\system32\deskadp.dll.niwrad 2009-08-22 04:26:39 ----A---- C:\WINDOWS\system32\cscui.dll.niwrad 2009-08-22 04:26:39 ----A---- C:\WINDOWS\system32\cscdll.dll.niwrad 2009-08-22 04:26:38 ----A---- C:\WINDOWS\system32\cryptui.dll.niwrad 2009-08-22 04:26:38 ----A---- C:\WINDOWS\system32\credui.dll.niwrad 2009-08-22 04:26:38 ----A---- C:\WINDOWS\system32\console.dll.niwrad 2009-08-22 04:26:37 ----A---- C:\WINDOWS\system32\comres.dll.niwrad 2009-08-22 04:26:37 ----A---- C:\WINDOWS\system32\compstui.dll.niwrad 2009-08-22 04:26:36 ----A---- C:\WINDOWS\system32\compatUI.dll.niwrad 2009-08-22 04:26:36 ----A---- C:\WINDOWS\system32\comdlg32.dll.niwrad 2009-08-22 04:26:36 ----A---- C:\WINDOWS\system32\cmprops.dll.niwrad 2009-08-22 04:26:35 ----A---- C:\WINDOWS\system32\comctl32.dll.niwrad 2009-08-22 04:26:35 ----A---- C:\WINDOWS\system32\cmdial32.dll.niwrad 2009-08-22 04:26:35 ----A---- C:\WINDOWS\system32\ciadmin.dll.niwrad 2009-08-22 04:26:35 ----A---- C:\WINDOWS\system32\cdfview.dll.niwrad 2009-08-22 04:26:34 ----A---- C:\WINDOWS\system32\capesnpn.dll.niwrad 2009-08-22 04:26:34 ----A---- C:\WINDOWS\system32\cabview.dll.niwrad 2009-08-22 04:26:34 ----A---- C:\WINDOWS\system32\browseui.dll.niwrad 2009-08-22 04:26:33 ----A---- C:\WINDOWS\system32\bthci.dll.niwrad 2009-08-22 04:26:33 ----A---- C:\WINDOWS\system32\bcsprsrc.dll.niwrad 2009-08-22 04:26:33 ----A---- C:\WINDOWS\system32\batt.dll.niwrad 2009-08-22 04:26:33 ----A---- C:\WINDOWS\system32\batmeter.dll.niwrad 2009-08-22 04:26:32 ----A---- C:\WINDOWS\system32\avtapi.dll.niwrad 2009-08-22 04:26:32 ----A---- C:\WINDOWS\system32\Audiodev.dll.niwrad 2009-08-22 04:26:32 ----A---- C:\WINDOWS\system32\appmgr.dll.niwrad 2009-08-22 04:26:31 ----A---- C:\WINDOWS\system32\admparse.dll.niwrad 2009-08-22 04:26:17 ----A---- C:\WINDOWS\system32\shell32.dll.niwrad 2009-08-22 04:26:16 ----A---- C:\WINDOWS\system32\uxtheme.dll.backup 2009-08-22 04:26:03 ----HD---- C:\WINDOWS\NiwradSoft Shell Pack 2009-08-21 16:59:24 ----A---- C:\WINDOWS\system32\zlib.dll 2009-08-21 16:59:22 ----A---- C:\WINDOWS\system32\gzip.dll 2009-08-21 16:57:08 ----A---- C:\WINDOWS\system32\aloaha_pkcs11.dll 2009-08-17 22:35:41 ----HD---- C:\WINDOWS\system32\GroupPolicy 2009-08-17 16:15:59 ----D---- C:\Programme\Teamspeak2_RC2 2009-08-07 14:57:58 ----D---- C:\Programme\Trend Micro 2009-08-06 19:39:06 ----D---- C:\Programme\PokerStars 2009-07-23 16:49:46 ----D---- C:\Programme\ICQ6.5 2009-07-23 16:47:24 ----D---- C:\Programme\ICQ6Toolbar 2009-07-23 16:47:23 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ICQ 2009-07-23 16:46:12 ----D---- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\ICQ 2009-07-23 16:45:55 ----D---- C:\Programme\ICQ6 2009-07-22 00:10:53 ----D---- C:\Program Files 2009-07-22 00:10:47 ----D---- C:\Programme\ICQToolbar 2009-07-22 00:10:28 ----D---- C:\Programme\ICQLite 2009-07-22 00:10:28 ----D---- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\ICQLite |
|
19.09.2009, 21:54
| #6 |
| | Log zum Auswerten (Trojanerverdacht) ======List of files/folders modified in the last 2 months====== 2009-09-19 21:53:39 ----D---- C:\WINDOWS\system32\drivers 2009-09-19 21:53:37 ----D---- C:\Programme 2009-09-19 21:51:52 ----D---- C:\Programme\Mozilla Firefox 2009-09-19 21:50:48 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy 2009-09-19 21:50:27 ----D---- C:\WINDOWS\Temp 2009-09-19 21:50:27 ----D---- C:\WINDOWS\Debug 2009-09-19 21:50:27 ----D---- C:\WINDOWS 2009-09-19 20:15:17 ----RSD---- C:\WINDOWS\Fonts 2009-09-19 20:15:17 ----D---- C:\WINDOWS\system32 2009-09-19 20:15:17 ----D---- C:\WINDOWS\Cursors 2009-09-19 20:15:12 ----D---- C:\Programme\Windows Media Player 2009-09-19 20:15:04 ----D---- C:\WINDOWS\system32\Restore 2009-09-19 20:14:54 ----D---- C:\Programme\Movie Maker 2009-09-19 20:14:52 ----D---- C:\Programme\Windows NT 2009-09-19 20:14:52 ----D---- C:\Programme\Internet Explorer 2009-09-19 20:03:52 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI 2009-09-19 20:00:25 ----D---- C:\WINDOWS\system32\CatRoot2 2009-09-19 19:59:37 ----SHD---- C:\WINDOWS\CSC 2009-09-19 19:22:29 ----D---- C:\Programme\JDownloader 0.4.936 2009-09-19 14:04:01 ----N---- C:\WINDOWS\SchedLgU.Txt 2009-09-18 14:29:33 ----SHD---- C:\WINDOWS\Installer 2009-09-17 20:56:46 ----D---- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\HLSW 2009-09-17 19:30:38 ----D---- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Apple Computer 2009-09-17 18:25:13 ----HD---- C:\WINDOWS\inf 2009-09-17 18:25:12 ----DC---- C:\WINDOWS\system32\DRVSTORE 2009-09-17 18:24:32 ----D---- C:\Programme\Gemeinsame Dateien\Apple 2009-09-15 23:41:42 ----D---- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Adobe 2009-09-15 15:05:25 ----A---- C:\WINDOWS\win.ini 2009-09-09 17:52:59 ----D---- C:\Musik 2009-09-07 19:07:08 ----D---- C:\WINDOWS\system32\ReinstallBackups 2009-09-07 19:07:01 ----D---- C:\WINDOWS\WinSxS 2009-09-06 19:54:15 ----AD---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP 2009-09-04 13:12:12 ----D---- C:\Programme\Safari 2009-09-04 01:40:39 ----D---- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Winamp 2009-09-04 01:36:48 ----D---- C:\Programme\Winamp 2009-09-03 22:31:25 ----D---- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\teamspeak2 2009-09-02 20:07:09 ----D---- C:\Programme\Left 4 Dead 2009-08-31 12:39:09 ----RSH---- C:\boot.ini 2009-08-31 12:39:09 ----A---- C:\WINDOWS\system.ini 2009-08-24 18:23:47 ----D---- C:\Programme\Gemeinsame Dateien 2009-08-22 22:32:05 ----D---- C:\Bilder 2009-08-22 04:26:16 ----A---- C:\WINDOWS\system32\uxtheme.dll 2009-08-18 00:08:45 ----D---- C:\WINDOWS\security 2009-08-17 16:15:47 ----D---- C:\CS 2009-08-17 15:54:14 ----D---- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\uTorrent 2009-08-17 15:47:08 ----D---- C:\Filme 2009-07-23 16:47:48 ----HD---- C:\Programme\InstallShield Installation Information ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R1 AmdK8;AMD Processor Driver; C:\WINDOWS\system32\DRIVERS\AmdK8.sys [2005-03-09 36352] R1 Aspi32;Aspi32; C:\WINDOWS\system32\drivers\Aspi32.sys [2008-05-10 25244] R1 avgio;avgio; \??\C:\Programme\Avira\AntiVir Desktop\avgio.sys [] R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2009-04-27 96104] R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2009-06-15 28520] R1 WmiAcpi;Microsoft Windows-Verwaltungsschnittstelle für ACPI; C:\WINDOWS\system32\DRIVERS\wmiacpi.sys [2008-04-13 8832] R2 avgntflt;avgntflt; C:\WINDOWS\system32\DRIVERS\avgntflt.sys [2009-08-05 55656] R2 NPF;NetGroup Packet Filter Driver; C:\WINDOWS\system32\drivers\npf.sys [2008-12-23 50704] R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2007-10-17 2642944] R3 BrScnUsb;Brother USB Still Image driver; C:\WINDOWS\system32\DRIVERS\BrScnUsb.sys [2004-10-15 15295] R3 ESLvnic1;ESLvnic Virtual Network 32 Bit; C:\WINDOWS\system32\DRIVERS\ESLvnic.sys [2009-09-01 23512] R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys [2009-05-18 26600] R3 HDAudBus;Microsoft UAA-Bustreiber für High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-13 144384] R3 hidusb;Microsoft HID Class-Treiber; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368] R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2009-04-14 5069312] R3 mouhid;Maus-HID-Treiber; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2008-05-10 12288] R3 RTLE8023xp;Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver; C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys [2007-05-31 96896] R3 usbccgp;Microsoft Standard-USB-Haupttreiber; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128] R3 usbehci;Miniporttreiber für erweiterten Microsoft USB 2.0-Hostcontroller; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208] R3 usbhub;USB2-aktivierter Hub; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520] R3 usbohci;Miniporttreiber für Microsoft USB Open Host-Controller; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2008-04-13 17152] R3 usbprint;Microsoft USB-Druckerklasse; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856] R3 USBSTOR;USB-Massenspeichertreiber; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368] S1 kbdhid;Tastatur-HID-Treiber; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2008-04-14 14720] S2 adfs;adfs; C:\WINDOWS\system32\drivers\adfs.sys [] S3 aex5tg4z;aex5tg4z; C:\WINDOWS\system32\drivers\aex5tg4z.sys [] S3 Ambfilt;Ambfilt; C:\WINDOWS\system32\drivers\Ambfilt.sys [2008-08-05 1684736] S3 GMSIPCI;GMSIPCI; \??\D:\INSTALL\GMSIPCI.SYS [] S3 HdAudAddService;ATI Function Driver for High Definition Audio Service; C:\WINDOWS\system32\drivers\AtiHdAud.sys [2006-12-28 84992] S3 Monfilt;Monfilt; C:\WINDOWS\system32\drivers\Monfilt.sys [2006-01-04 1389056] S3 nm;Netzwerkmonitortreiber; C:\WINDOWS\system32\DRIVERS\NMnt.sys [2008-04-13 40320] S3 USBAAPL;Apple Mobile USB Driver; C:\WINDOWS\System32\Drivers\usbaapl.sys [2009-06-05 39424] S3 WpdUsb;WpdUsb; C:\WINDOWS\system32\DRIVERS\wpdusb.sys [2008-05-10 38528] S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2008-05-10 82944] S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys [] ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R2 AntiVirSchedulerService;Avira AntiVir Planer; C:\Programme\Avira\AntiVir Desktop\sched.exe [2009-06-15 108289] R2 AntiVirService;Avira AntiVir Guard; C:\Programme\Avira\AntiVir Desktop\avguard.exe [2009-08-05 185089] R2 Apple Mobile Device;Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2009-06-05 144712] R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2007-10-17 495616] R2 Bonjour Service;Bonjour-Dienst; C:\Programme\Bonjour\mDNSResponder.exe [2008-12-12 238888] R2 JavaQuickStarterService;Java Quick Starter; C:\Programme\Java\jre6\bin\jqs.exe [2009-03-05 152984] R2 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336] S3 aspnet_state;ASP.NET-Zustandsdienst; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2005-09-23 29896] S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2005-09-23 66240] S3 FLEXnet Licensing Service;FLEXnet Licensing Service; C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [2009-06-18 655624] S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:\WINDOWS\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe [2006-10-20 36864] S3 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2006-10-30 741376] S3 iPod Service;iPod-Dienst; C:\Programme\iPod\bin\iPodService.exe [2009-09-08 545568] S3 rpcapd;Remote Packet Capture Protocol v.0 (experimental); C:\Programme\WinPcap\rpcapd.exe [2008-12-23 117264] S3 WinRM;Windows Remote Management (WS-Management); C:\WINDOWS\system32\svchost.exe [2008-04-14 14336] S3 WMPNetworkSvc;Windows Media Player-Netzwerkfreigabedienst; C:\Programme\Windows Media Player\WMPNetwk.exe [2006-11-03 920576] S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2006-10-30 122880] -----------------EOF----------------- |
|
| Themen zu Log zum Auswerten (Trojanerverdacht) |
| adobe, antivir, antivir guard, auswerten, avg, avira, bho, bonjour, desktop, explorer, firefox, hijack, hkus\s-1-5-18, hängt, internet, internet explorer, logfile, mozilla, plug-in, programme, rundll, software, system, temp, trojaner, windows, windows xp |
Linear-Darstellung
