Angenehmen Tag,

ich war gestern Abend gegen 22.15 leider etwas zu bräsig und habe mir anscheinend kurzerhand den komischen Virus "TR/Alureon.19456U.3" eingefangen. Allerdings wurde dieser sofort erkannt und als ich auf "löschen" ging, anscheinend auch gelöscht sowie seine Komponenten (kamen 1-2 .sys-, 2.dat-Dateien und ein Eintrag den er setzen wollte). Ich habe also gestern Nacht etliche Programme drüber laufen lassen, u.a. GMER, Malwarebytes, AntiVir, ComboFix und eine Anti-Virus-Live-CD. Das hat natürlich alles seine Zeit gedauert, aber so wie es aussieht, hat keines von Ihnen seitdem den Virus mehr gefunden.
Ich spüre auch keinerlei Veränderungen seitdem - also beispielsweise Firefox-Crash oder Computerlag - wie es mehrfach von anderen Usern bei diesem Virus auf dem Board beschrieben wurde.

Das ich natürlich nie 100% sicher sein kann, das solch ein Backdoor-Prog weg ist, ist mir bewusst, aber wie wahrscheinlich wäre es grundlegend, dass es noch da ist, wenn nicht eines der Programme darauf schließen lässt?

P.S.

In die Anhänge habe ich die Log-Files von HiJackthis, GMER, MalwareBytes und ComboFix getan. Sollte ich die lieber direkt in den Text schreiben? Habe ich in diesen etwas übersehen?!

Danke für jede Hilfe.

P.P.S.

Neuaufsetzen möchte ich tunlichst umgehen, da es für mich momentan zu viel Arbeit darstellt. Schreibe Diplom und habe auch Programme bei denen es länger dauern würde. Aka zu viel Arbeitsaufwand.

Hmm... also nach einem kompletten Scan von Malwarebytes hat er noch 1 Fehler gefunden. Ich weiß aber nicht, ob der mit dem anderen zusammenhängt.

Hier mal das log.

Malwarebytes' Anti-Malware 1.41
Datenbank Version: 2838
Windows 5.1.2600 Service Pack 3

22.09.2009 15:14:31
mbam-log-2009-09-22 (15-14-31).txt

Scan-Methode: Vollständiger Scan (C:\|)
Durchsuchte Objekte: 289078
Laufzeit: 2 hour(s), 10 minute(s), 39 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\System Volume Information\_restore{C52D21E1-6B43-4ECE-B4F5-A43757C576F4}\RP745\A0275185.dll (Rootkit.TDSS) -> Quarantined and deleted successfully.
         

Irgendjemand?!

Habe auch noch ein File mit RSIT erstellt. Teil 1:

Logfile of random's system information tool 1.06 (written by random/random)
Run by Gordon at 2009-09-22 15:28:58
Microsoft Windows XP Home Edition Service Pack 3
System drive C: has 11 GB (9%) free of 117 GB
Total RAM: 2048 MB (79% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:29:09, on 22.09.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\oodag.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Gordon\Desktop\RSIT.exe
C:\Programme\Trend Micro\HijackThis\Gordon.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ebay.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (file missing)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: bho2gr Class - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} - C:\Programme\GetRight\xx2gr.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Programme\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [CanonSolutionMenu] C:\Programme\Canon\SolutionMenu\CNSLMAIN.exe /logon
O4 - HKLM\..\Run: [CanonMyPrinter] C:\Programme\Canon\MyPrinter\BJMyPrt.exe /logon
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ Malwarebytes Anti-Malware  (reboot)] "C:\Programme\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: HDDlife.lnk = C:\Programme\BinarySense\HDDlife 3\HDDlifePro.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk.disabled
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Microsoft Office.lnk.disabled
O4 - Global Startup: Speedport W 100 Stick WLAN Manager.lnk.disabled
O8 - Extra context menu item: &Clean Traces - C:\Programme\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Programme\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\Programme\DAP\dapextie2.htm
O8 - Extra context menu item: Download with GetRight - C:\Programme\GetRight\GRdownload.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Open with GetRight Browser - C:\Programme\GetRight\GRbrowse.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: PokerStars.net - {FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} - C:\Programme\PokerStars.NET\PokerStarsUpdate.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://static.ak.studivz.net/photouploader/ImageUploader4.cab?nocache=20071128-1
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: SiSoftware Deployment Agent Service (SandraAgentSrv) - SiSoftware - C:\Programme\SiSoftware\SiSoftware Sandra Lite 2009\RpcAgentSrv.exe
O23 - Service: T-DSL SpeedManager (TSMService) - T-Systems Business Services - C:\Programme\T-DSL SpeedManager\TSMSvc.exe
O24 - Desktop Component 0: (no name) - file:///C:/DOKUME~1/Gordon/LOKALE~1/Temp/msohtml1/01/clip_image001.jpg
O24 - Desktop Component 1: (no name) - http://galleries.rebootcash.com/explicite/cc=1561363/tp=29/jadesin2/5.jpg

--
End of file - 8205 bytes

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Adobe PDF Reader - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll []

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31FF080D-12A3-439A-A2EF-4BA95A3148E8}]
bho2gr Class - C:\Programme\GetRight\xx2gr.dll [2004-12-06 233472]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]
C:\Programme\Spybot - Search & Destroy\SDHelper.dll [2009-01-26 1879896]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll [2009-09-01 256112]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO - C:\Programme\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll [2009-09-10 761840]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}]
Google Dictionary Compression sdch - C:\Programme\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll [2009-09-01 458736]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Programme\Java\jre6\bin\jp2ssv.dll [2009-07-25 41760]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-07-25 73728]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{2318C2B1-4965-11d4-9B18-009027A5CD4F} - Google Toolbar - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll [2009-09-01 256112]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"CanonSolutionMenu"=C:\Programme\Canon\SolutionMenu\CNSLMAIN.exe [2008-03-11 689488]
"CanonMyPrinter"=C:\Programme\Canon\MyPrinter\BJMyPrt.exe [2008-03-18 1848648]
"avgnt"=C:\Programme\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153]
"Adobe Reader Speed Launcher"=C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe [2009-02-27 35696]
"SunJavaUpdateSched"=C:\Programme\Java\jre6\bin\jusched.exe [2009-07-25 149280]
"Malwarebytes' Anti-Malware"=C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe [2009-09-10 420176]
"NvCplDaemon"=C:\WINDOWS\system32\NvCpl.dll [2008-05-16 13529088]
"nwiz"=nwiz.exe /install []
"NvMediaCenter"=C:\WINDOWS\system32\NvMcTray.dll [2008-05-16 86016]
" Malwarebytes Anti-Malware  (reboot)"=C:\Programme\Malwarebytes' Anti-Malware\mbam.exe [2009-09-10 1312080]

C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
Adobe Reader - Schnellstart.lnk.disabled - C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
Microsoft Office.lnk - C:\Programme\Microsoft Office\Office\OSA9.EXE
Microsoft Office.lnk.disabled - C:\Programme\Microsoft Office\Office10\OSA.EXE
Speedport W 100 Stick WLAN Manager.lnk.disabled - C:\Programme\DT\Speedport W 100 Stick\Wifiusb.exe

C:\Dokumente und Einstellungen\Gordon\Startmenü\Programme\Autostart
HDDlife.lnk - C:\Programme\BinarySense\HDDlife 3\HDDlifePro.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=323
"NoDriveAutoRun"=67108863
"NoDrives"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=
"NoDriveAutoRun"=
"NoDriveTypeAutoRun"=
"NoDrives"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Programme\Miele-eBTD\jdk\bin\javaw.exe"="C:\Programme\Miele-eBTD\jdk\bin\javaw.exe:*:Disabled:javaw"
"C:\Programme\Trillian\trillian.exe"="C:\Programme\Trillian\trillian.exe:*:Disabled:Trillian"
"C:\Programme\eMule\emule.exe"="C:\Programme\eMule\emule.exe:*:Enabled:eMule"
"C:\Programme\uTorrent\uTorrent.exe"="C:\Programme\uTorrent\uTorrent.exe:*:Enabled:µTorrent"
"C:\WINDOWS\system32\dpvsetup.exe"="C:\WINDOWS\system32\dpvsetup.exe:*:Disabled:Microsoft DirectPlay Voice Test"
"C:\Programme\DAP\DAP.exe"="C:\Programme\DAP\DAP.exe:*:Enabled:Download Accelerator Plus (DAP)"
"C:\Programme\Bonjour\mDNSResponder.exe"="C:\Programme\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"
"C:\Programme\Adobe\Adobe Dreamweaver CS3\Dreamweaver.exe"="C:\Programme\Adobe\Adobe Dreamweaver CS3\Dreamweaver.exe:*:Enabled:Adobe Dreamweaver CS3"
"C:\Programme\SiSoftware\SiSoftware Sandra Lite 2009\RpcAgentSrv.exe"="C:\Programme\SiSoftware\SiSoftware Sandra Lite 2009\RpcAgentSrv.exe:*:Enabled:SiSoftware Deployment Agent Service"
"C:\Programme\Mozilla Firefox\firefox.exe"="C:\Programme\Mozilla Firefox\firefox.exe:*:Enabled:Firefox"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Programme\Java\jre6\bin\java.exe"="C:\Programme\Java\jre6\bin\java.exe:*:Enabled:Java(TM) Platform SE binary"
"C:\Programme\VideoLAN\VLC\vlc.exe"="C:\Programme\VideoLAN\VLC\vlc.exe:*:Enabled:VLC media player"
"C:\Programme\SiSoftware\SiSoftware Sandra Lite 2009\WNt500x86\RpcSandraSrv.exe"="C:\Programme\SiSoftware\SiSoftware Sandra Lite 2009\WNt500x86\RpcSandraSrv.exe:*:Enabled:SiSoftware Sandra Agent Service"
"C:\Programme\Skype\Phone\Skype.exe"="C:\Programme\Skype\Phone\Skype.exe:*:Enabled:Skype"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
         

Und Teil 2:

======List of files/folders created in the last 1 months======

2009-09-22 15:28:58 ----D---- C:\rsit
2009-09-22 12:40:41 ----SHD---- C:\RECYCLER
2009-09-22 12:25:23 ----D---- C:\WINDOWS\temp
2009-09-22 12:25:21 ----A---- C:\ComboFix.txt
2009-09-22 12:16:29 ----A---- C:\WINDOWS\zip.exe
2009-09-22 12:16:29 ----A---- C:\WINDOWS\SWXCACLS.exe
2009-09-22 12:16:29 ----A---- C:\WINDOWS\SWSC.exe
2009-09-22 12:16:29 ----A---- C:\WINDOWS\SWREG.exe
2009-09-22 12:16:29 ----A---- C:\WINDOWS\sed.exe
2009-09-22 12:16:29 ----A---- C:\WINDOWS\PEV.exe
2009-09-22 12:16:29 ----A---- C:\WINDOWS\NIRCMD.exe
2009-09-22 12:16:29 ----A---- C:\WINDOWS\grep.exe
2009-09-22 12:16:26 ----D---- C:\WINDOWS\ERDNT
2009-09-22 12:16:25 ----D---- C:\ComboFix
2009-09-22 12:15:07 ----D---- C:\Qoobox
2009-09-15 14:22:45 ----D---- C:\WINDOWS\nview
2009-09-15 14:22:45 ----A---- C:\WINDOWS\system32\nvudisp.exe
2009-09-15 14:22:25 ----A---- C:\WINDOWS\system32\NVUNINST.EXE
2009-09-15 14:21:06 ----A---- C:\WINDOWS\system32\nv4_disp.dll
2009-09-12 02:43:22 ----D---- C:\Dokumente und Einstellungen\Gordon\Anwendungsdaten\dvdcss
2009-09-11 11:48:30 ----A---- C:\WINDOWS\system32\rmc_rtspdl.dll
2009-09-11 11:48:30 ----A---- C:\WINDOWS\system32\rmc_fixasf.exe
2009-09-11 11:47:05 ----A---- C:\WINDOWS\system32\AUDIOGENIE2.DLL
2009-09-11 11:46:01 ----D---- C:\WINDOWS\Replay Media Catcher
2009-09-11 11:44:12 ----D---- C:\Programme\Replay Media Catcher
2009-09-11 04:12:40 ----A---- C:\WINDOWS\Nvidia Omega Drivers v2.169.21 Uninstall Log.txt
2009-09-11 03:53:35 ----D---- C:\Programme\Driver Cleaner Pro
2009-09-11 03:44:30 ----A---- C:\WINDOWS\Nvidia Omega Drivers v2.169.21 Uninstall.exe
2009-09-11 00:04:22 ----A---- C:\WINDOWS\wininit.ini
2009-09-10 15:04:45 ----D---- C:\Programme\TeaTimer (Spybot - Search & Destroy)
2009-09-10 15:04:45 ----D---- C:\Programme\SDHelper (Spybot - Search & Destroy)
2009-09-10 15:04:42 ----D---- C:\Programme\Misc. Support Library (Spybot - Search & Destroy)
2009-09-10 15:04:36 ----D---- C:\Programme\File Scanner Library (Spybot - Search & Destroy)
2009-09-09 06:02:51 ----HDC---- C:\WINDOWS\$NtUninstallKB968816_WM9$
2009-09-09 06:02:46 ----HDC---- C:\WINDOWS\$NtUninstallKB956844$
2009-09-01 21:01:09 ----D---- C:\Dokumente und Einstellungen\Gordon\Anwendungsdaten\Malwarebytes
2009-09-01 21:01:01 ----D---- C:\Programme\Malwarebytes' Anti-Malware
2009-09-01 21:01:01 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2009-09-01 20:54:36 ----HDC---- C:\WINDOWS\$NtUninstallKB970653-v3$
2009-09-01 20:54:26 ----HDC---- C:\WINDOWS\$NtUninstallKB968389$
2009-09-01 20:28:56 ----D---- C:\WINDOWS\ie8updates
2009-09-01 20:24:34 ----HDC---- C:\WINDOWS\ie8
2009-08-24 06:10:15 ----D---- C:\Programme\GlobalSCAPE

======List of files/folders modified in the last 1 months======

2009-09-22 15:29:01 ----D---- C:\WINDOWS\Prefetch
2009-09-22 15:18:07 ----D---- C:\Programme\Mozilla Firefox
2009-09-22 15:17:33 ----D---- C:\WINDOWS\system32\CatRoot2
2009-09-22 15:15:35 ----A---- C:\WINDOWS\SchedLgU.Txt
2009-09-22 12:25:24 ----D---- C:\WINDOWS\system32
2009-09-22 12:25:23 ----D---- C:\WINDOWS
2009-09-22 12:22:02 ----A---- C:\WINDOWS\system.ini
2009-09-22 12:21:29 ----RSD---- C:\WINDOWS\Fonts
2009-09-22 12:21:28 ----RD---- C:\Programme
2009-09-22 12:20:27 ----D---- C:\WINDOWS\system32\drivers
2009-09-22 12:20:27 ----D---- C:\WINDOWS\AppPatch
2009-09-22 12:20:24 ----D---- C:\Programme\Gemeinsame Dateien
2009-09-22 01:14:55 ----D---- C:\Programme\Trillian
2009-09-21 22:30:04 ----D---- C:\WINDOWS\Cursors
2009-09-21 22:27:23 ----D---- C:\WINDOWS\system32\oodag
2009-09-21 22:24:58 ----D---- C:\WINDOWS\Help
2009-09-21 19:20:52 ----D---- C:\Dokumente und Einstellungen\Gordon\Anwendungsdaten\Skype
2009-09-21 17:34:10 ----D---- C:\Dokumente und Einstellungen\Gordon\Anwendungsdaten\skypePM
2009-09-21 05:02:28 ----A---- C:\WINDOWS\NeroDigital.ini
2009-09-21 04:24:09 ----D---- C:\Dokumente und Einstellungen\Gordon\Anwendungsdaten\vlc
2009-09-18 13:46:51 ----D---- C:\Dokumente und Einstellungen\Gordon\Anwendungsdaten\uTorrent
2009-09-17 19:47:12 ----A---- C:\WINDOWS\kaillera.ini
2009-09-15 14:23:23 ----HD---- C:\WINDOWS\inf
2009-09-15 14:22:40 ----RSHDC---- C:\WINDOWS\system32\dllcache
2009-09-15 14:22:31 ----D---- C:\WINDOWS\system32\CatRoot
2009-09-14 18:56:36 ----SHD---- C:\WINDOWS\Installer
2009-09-14 18:56:30 ----RD---- C:\Programme\Skype
2009-09-13 12:39:40 ----D---- C:\WINDOWS\Minidump
2009-09-11 04:13:59 ----A---- C:\WINDOWS\ntbtlog.txt
2009-09-11 00:04:23 ----D---- C:\Programme\BearShare
2009-09-10 20:47:27 ----D---- C:\Programme\Google
2009-09-10 19:56:56 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2009-09-10 19:43:20 ----D---- C:\Programme\Spybot - Search & Destroy
2009-09-10 06:54:56 ----A---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\xml48.tmp
2009-09-10 06:54:55 ----A---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\xml47.tmp
2009-09-10 06:54:55 ----A---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\xml46.tmp
2009-09-10 06:30:31 ----D---- C:\WINDOWS\system32\ReinstallBackups
2009-09-10 05:19:34 ----D---- C:\Dokumente und Einstellungen
2009-09-09 06:02:49 ----A---- C:\WINDOWS\imsins.BAK
2009-09-09 06:02:45 ----HD---- C:\WINDOWS\$hf_mig$
2009-09-01 21:09:56 ----D---- C:\WINDOWS\Microsoft.NET
2009-09-01 20:31:05 ----D---- C:\WINDOWS\system32\de-de
2009-09-01 20:31:05 ----D---- C:\WINDOWS\Media
2009-09-01 20:31:05 ----D---- C:\Programme\Internet Explorer
2009-09-01 19:48:16 ----A---- C:\WINDOWS\DUMP3f5a.tmp
2009-08-28 23:38:20 ----A---- C:\WINDOWS\system32\MRT.exe
2009-08-24 06:13:06 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\GlobalSCAPE
2009-08-24 06:10:24 ----D---- C:\Dokumente und Einstellungen\Gordon\Anwendungsdaten\GlobalSCAPE
2009-08-24 06:10:15 ----HD---- C:\Programme\InstallShield Installation Information

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 AmdK7;AMD K7-Prozessortreiber; C:\WINDOWS\system32\DRIVERS\amdk7.sys [2008-04-14 41856]
R1 ATITool;ATITool Overclocking Utility; C:\WINDOWS\system32\DRIVERS\ATITool.sys [2006-11-10 24064]
R1 avgio;avgio; \??\C:\Programme\Avira\AntiVir Desktop\avgio.sys []
R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2009-03-30 96104]
R1 SCDEmu;SCDEmu; C:\WINDOWS\system32\drivers\SCDEmu.sys [2008-03-14 46652]
R2 avgntflt;avgntflt; C:\WINDOWS\system32\DRIVERS\avgntflt.sys [2009-08-05 55656]
R2 CBN;CBN; \??\C:\WINDOWS\System32\Drivers\CBN.SYS []
R3 aeaudio;aeaudio; C:\WINDOWS\system32\drivers\aeaudio.sys [2002-04-01 4816]
R3 AVMWAN;AVM NDIS WAN CAPI-Treiber; C:\WINDOWS\system32\DRIVERS\avmwan.sys [2001-08-17 37568]
R3 FETNDIS;VIA PCI 10/100-MBit/s-Fast Ethernetadapter-NT-Treiber; C:\WINDOWS\system32\DRIVERS\fetnd5.sys [2001-08-17 27165]
R3 HidUsb;Microsoft HID Class-Treiber; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]
R3 MBAMProtector;MBAMProtector; \??\C:\WINDOWS\system32\drivers\mbam.sys []
R3 mouhid;Maus-HID-Treiber; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-18 12288]
R3 nv;nv; C:\WINDOWS\system32\DRIVERS\nv4_mini.sys [2008-05-16 6557408]
R3 pfc;Padus ASPI Shell; C:\WINDOWS\system32\drivers\pfc.sys [2004-04-01 10368]
R3 smwdm;smwdm; C:\WINDOWS\system32\drivers\smwdm.sys [2003-05-27 578304]
R3 TSMPacket;T-DSL SpeedManager Service; C:\WINDOWS\system32\DRIVERS\tsmpkt.sys [2005-12-01 13184]
R3 usbehci;Miniporttreiber für erweiterten Microsoft USB 2.0-Hostcontroller; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
R3 usbhub;USB2-aktivierter Hub; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 usbuhci;Miniporttreiber für universellen Microsoft USB-Hostcontroller; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608]
S3 61883;61883-Einheitsgerät; C:\WINDOWS\system32\DRIVERS\61883.sys [2008-04-13 48128]
S3 Arp1394;1394-ARP-Clientprotokoll; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2008-04-13 60800]
S3 Avc;AVC-Gerät; C:\WINDOWS\system32\DRIVERS\avc.sys [2008-04-13 38912]
S3 catchme;catchme; \??\C:\DOKUME~1\Gordon\LOKALE~1\Temp\catchme.sys []
S3 CCDECODE;Untertiteldecoder; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024]
S3 fpcibase;AVM ISDN-Controller FRITZ!Card PCI; C:\WINDOWS\system32\DRIVERS\fpcibase.sys [2001-08-17 444416]
S3 MSDV;Microsoft DV Camera and VCR; C:\WINDOWS\system32\DRIVERS\msdv.sys [2008-04-13 51200]
S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink-Konvertierung; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504]
S3 NABTSFEC;NABTS/FEC VBI-Codec; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248]
S3 NdisIP;Microsoft TV-/Videoverbindung; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880]
S3 NIC1394;1394-Netzwerktreiber; C:\WINDOWS\system32\DRIVERS\nic1394.sys [2008-04-13 61824]
S3 PCANDIS5;PCANDIS5 NDIS Protocol Driver; \??\C:\WINDOWS\system32\PCANDIS5.SYS []
S3 PLUsbbc2;Hi-Speed USB Bridge Cable Driver; C:\WINDOWS\System32\Drivers\usbbc2.sys [2003-03-04 7936]
S3 PRISM_A02;Speedport W 100 Stick; C:\WINDOWS\system32\DRIVERS\PRISMA02.sys []
S3 SANDRA;SANDRA; \??\C:\Programme\SiSoftware\SiSoftware Sandra Lite 2009\WNt500x86\Sandra.sys []
S3 SLIP;BDA Slip De-Framer; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136]
S3 SONYPVU1;Sony USB-Filtertreiber (SONYPVU1); C:\WINDOWS\system32\DRIVERS\SONYPVU1.SYS [2001-08-17 7552]
S3 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2009-07-18 28520]
S3 streamip;BDA-IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232]
S3 usbprint;Microsoft USB-Druckerklasse; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]
S3 usbscan;USB-Scannertreiber; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104]
S3 usbstor;USB-Massenspeichertreiber; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
S3 WSTCODEC;World Standard Teletext-Codec; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200]
S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AntiVirSchedulerService;Avira AntiVir Planer; C:\Programme\Avira\AntiVir Desktop\sched.exe [2009-07-18 108289]
R2 AntiVirService;Avira AntiVir Guard; C:\Programme\Avira\AntiVir Desktop\avguard.exe [2009-08-05 185089]
R2 Bonjour Service;##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762##; C:\Programme\Bonjour\mDNSResponder.exe [2006-02-28 229376]
R2 JavaQuickStarterService;Java Quick Starter; C:\Programme\Java\jre6\bin\jqs.exe [2009-07-25 153376]
R2 MBAMService;MBAMService; C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe [2009-09-10 269648]
R2 NVSvc;NVIDIA Display Driver Service; C:\WINDOWS\system32\nvsvc32.exe [2008-05-16 159812]
R2 O&O Defrag;O&O Defrag; C:\WINDOWS\system32\oodag.exe [2007-05-11 1050120]
R2 ProtexisLicensing;ProtexisLicensing; C:\WINDOWS\system32\PSIService.exe [2007-06-05 177704]
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
S3 FLEXnet Licensing Service;FLEXnet Licensing Service; C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [2008-05-10 654848]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]
S3 gusvc;Google Software Updater; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-09-10 182768]
S3 IDriverT;InstallDriver Table Manager; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe [2005-04-04 69632]
S3 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]
S3 NBService;NBService; C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe [2007-01-15 774144]
S3 NMIndexingService;NMIndexingService; C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe [2007-01-15 266240]
S3 SandraAgentSrv;SiSoftware Deployment Agent Service; C:\Programme\SiSoftware\SiSoftware Sandra Lite 2009\RpcAgentSrv.exe [2008-09-08 98488]
S3 TSMService;T-DSL SpeedManager; C:\Programme\T-DSL SpeedManager\TSMSvc.exe [2006-02-09 270336]
S3 WMPNetworkSvc;Windows Media Player-Netzwerkfreigabedienst; C:\Programme\Windows Media Player\WMPNetwk.exe [2006-11-03 920576]
S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]

-----------------EOF-----------------
         

Hi TFO,

hatte das selbe Problem vor ein paar Tagen.

Kannst dir ja in der Zeit, in der du auf Hilfe wartest, meinen Thread durchlesen Vielleicht bringt es dich ja weiter

http://www.trojaner-board.de/77487-t...9456u-3-a.html


Mfg PDvaS

Danke, PDVaS. Das hab ich schon längst getan.

Ja, ich bin mir eben unsicher, ob da noch irgendwo was ist, weil ich keinerlei Effekt noch sonst irgendwas spüre. Und wie sagt man so schön: "Wenn man die Symptome nicht spürt, hat man die Krankheit auch nicht."

Hallo Gordon und

Das wichtigste Log, das von ComboFix, hast du leider nicht gepostet. Die anderen Logs sind unauffällig. Dein Laufwerk C: ist ziemlich voll. Windows geht spürbar in die Knie, wenn nicht genügend Festplattenspeicher zur Verfügung steht.

Start => Ausführen => c:\combofix.txt => OK

ciao, andreas

Hier also das von ComboFix

ComboFix 09-09-20.04 - Gordon 22.09.2009 12:18.1.1 - NTFSx86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.2048.1596 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Gordon\Desktop\ComboFix.exe

Achtung - Auf diesem PC ist keine Wiederherstellungskonsole installiert !!
.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\programme\INSTALL.LOG
c:\recycler\S-1-5-21-1229272821-1644491937-725345543-1003
c:\recycler\S-1-5-21-1343024091-113007714-839522115-1004
c:\windows\Fonts\werkzeug.ttf

.
(((((((((((((((((((((((   Dateien erstellt von 2009-08-22 bis 2009-09-22  ))))))))))))))))))))))))))))))
.

2009-09-15 12:22 . 2009-09-15 12:22	--------	d-----w-	c:\windows\nview
2009-09-15 12:22 . 2008-05-16 18:31	446464	----a-w-	c:\windows\system32\nvudisp.exe
2009-09-15 12:22 . 2008-05-16 09:48	446464	----a-w-	c:\windows\system32\NVUNINST.EXE
2009-09-15 12:21 . 2008-05-16 18:31	6557408	-c--a-w-	c:\windows\system32\dllcache\nv4_mini.sys
2009-09-15 12:21 . 2008-05-16 18:31	6557408	----a-w-	c:\windows\system32\drivers\nv4_mini.sys
2009-09-15 12:21 . 2008-05-16 18:31	6108928	-c--a-w-	c:\windows\system32\dllcache\nv4_disp.dll
2009-09-15 12:21 . 2008-05-16 18:31	6108928	----a-w-	c:\windows\system32\nv4_disp.dll
2009-09-12 00:43 . 2009-09-12 00:43	--------	d-----w-	c:\dokumente und einstellungen\Gordon\Anwendungsdaten\dvdcss
2009-09-11 09:48 . 2009-09-13 13:57	156672	----a-w-	c:\windows\system32\rmc_fixasf.exe
2009-09-11 09:48 . 2009-09-13 13:57	237568	----a-w-	c:\windows\system32\rmc_rtspdl.dll
2009-09-11 09:47 . 2009-09-13 13:57	323584	----a-w-	c:\windows\system32\AUDIOGENIE2.DLL
2009-09-11 09:46 . 2009-09-11 09:46	--------	d-----w-	c:\windows\Replay Media Catcher
2009-09-11 09:44 . 2009-09-13 14:01	--------	d-----w-	c:\programme\Replay Media Catcher
2009-09-11 01:53 . 2009-09-11 01:53	--------	d-----w-	c:\programme\Driver Cleaner Pro
2009-09-11 01:44 . 2009-09-11 01:44	472576	----a-w-	c:\windows\Nvidia Omega Drivers v2.169.21 Uninstall.exe
2009-09-10 13:04 . 2009-09-10 13:04	--------	d-----w-	c:\programme\TeaTimer (Spybot - Search & Destroy)
2009-09-10 13:04 . 2009-09-10 13:04	--------	d-----w-	c:\programme\SDHelper (Spybot - Search & Destroy)
2009-09-10 13:04 . 2009-09-10 13:04	--------	d-----w-	c:\programme\Misc. Support Library (Spybot - Search & Destroy)
2009-09-10 13:04 . 2009-09-10 13:04	--------	d-----w-	c:\programme\File Scanner Library (Spybot - Search & Destroy)
2009-09-10 03:20 . 2009-09-10 03:20	--------	d-sh--w-	c:\dokumente und einstellungen\Administrator\IETldCache
2009-09-09 03:58 . 2009-06-21 21:45	153088	-c----w-	c:\windows\system32\dllcache\triedit.dll
2009-09-01 19:01 . 2009-09-01 19:01	--------	d-----w-	c:\dokumente und einstellungen\Gordon\Anwendungsdaten\Malwarebytes
2009-09-01 19:01 . 2009-09-10 12:54	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-09-01 19:01 . 2009-09-12 18:03	--------	d-----w-	c:\programme\Malwarebytes' Anti-Malware
2009-09-01 19:01 . 2009-09-10 12:53	19160	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-09-01 19:01 . 2009-09-01 19:01	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2009-09-01 18:37 . 2009-09-01 18:37	--------	d-sh--w-	c:\dokumente und einstellungen\Gordon\IECompatCache
2009-09-01 18:35 . 2009-09-01 18:35	--------	d-sh--w-	c:\dokumente und einstellungen\Gordon\PrivacIE
2009-09-01 18:31 . 2009-09-01 18:31	--------	d-sh--w-	c:\dokumente und einstellungen\Gordon\IETldCache
2009-09-01 18:28 . 2009-09-01 18:28	--------	d-----w-	c:\windows\ie8updates
2009-09-01 18:24 . 2009-09-01 18:27	--------	dc-h--w-	c:\windows\ie8
2009-09-01 18:20 . 2009-08-07 08:48	100352	-c----w-	c:\windows\system32\dllcache\iecompat.dll
2009-09-01 18:20 . 2009-07-03 16:55	246272	-c----w-	c:\windows\system32\dllcache\ieproxy.dll
2009-09-01 18:20 . 2009-07-03 16:55	12800	-c----w-	c:\windows\system32\dllcache\xpshims.dll
2009-08-24 04:10 . 2009-08-24 04:10	--------	d-----w-	c:\programme\GlobalSCAPE

.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-09-21 23:14 . 2005-02-28 14:07	--------	d-----w-	c:\programme\Trillian
2009-09-21 17:20 . 2008-07-17 00:40	--------	d-----w-	c:\dokumente und einstellungen\Gordon\Anwendungsdaten\Skype
2009-09-21 16:44 . 2009-07-15 02:48	2568	--sha-w-	c:\windows\system32\KGyGaAvL.sys
2009-09-21 15:34 . 2008-07-17 00:41	--------	d-----w-	c:\dokumente und einstellungen\Gordon\Anwendungsdaten\skypePM
2009-09-21 02:24 . 2009-08-03 02:41	--------	d-----w-	c:\dokumente und einstellungen\Gordon\Anwendungsdaten\vlc
2009-09-18 11:46 . 2007-01-03 15:03	--------	d-----w-	c:\dokumente und einstellungen\Gordon\Anwendungsdaten\uTorrent
2009-09-14 16:56 . 2008-07-17 00:39	--------	d-----r-	c:\programme\Skype
2009-09-11 01:36 . 2009-08-17 01:17	1324	----a-w-	c:\windows\system32\d3d9caps.dat
2009-09-10 22:04 . 2007-12-14 14:03	--------	d-----w-	c:\programme\BearShare
2009-09-10 18:47 . 2006-04-30 14:38	--------	d-----w-	c:\programme\Google
2009-09-10 17:56 . 2005-01-31 13:36	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2009-09-10 17:43 . 2005-01-31 13:36	--------	d-----w-	c:\programme\Spybot - Search & Destroy
2009-09-10 04:54 . 2008-10-07 17:49	1621	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\xml48.tmp
2009-09-10 04:54 . 2008-10-07 17:49	13665	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\xml47.tmp
2009-09-10 04:54 . 2008-10-07 17:49	7972	----a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\xml46.tmp
2009-09-01 17:48 . 2004-10-05 13:50	98304	----a-w-	c:\windows\DUMP3f5a.tmp
2009-08-24 04:13 . 2009-07-15 04:38	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\GlobalSCAPE
2009-08-24 04:10 . 2009-07-15 04:38	--------	d-----w-	c:\dokumente und einstellungen\Gordon\Anwendungsdaten\GlobalSCAPE
2009-08-24 04:10 . 2004-10-05 12:28	--------	d--h--w-	c:\programme\InstallShield Installation Information
2009-08-18 17:36 . 2009-08-18 17:14	--------	d-----w-	c:\dokumente und einstellungen\Gordon\Anwendungsdaten\FileZilla
2009-08-17 01:17 . 2009-08-17 01:17	552	----a-w-	c:\windows\system32\d3d8caps.dat
2009-08-17 01:17 . 2009-08-17 01:17	--------	d-----w-	c:\programme\SystemRequirementsLab
2009-08-06 01:38 . 2004-10-08 17:36	45664	----a-w-	c:\dokumente und einstellungen\Gordon\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2009-08-06 01:04 . 2004-10-05 11:43	85344	----a-w-	c:\windows\system32\perfc007.dat
2009-08-06 01:04 . 2004-10-05 11:43	462322	----a-w-	c:\windows\system32\perfh007.dat
2009-08-06 01:00 . 2009-08-06 01:00	--------	d-----w-	c:\programme\MSBuild
2009-08-06 01:00 . 2009-08-06 01:00	--------	d-----w-	c:\programme\Reference Assemblies
2009-08-05 15:58 . 2009-08-05 15:58	--------	d-----w-	c:\programme\GDS
2009-08-05 12:18 . 2009-07-18 08:04	55656	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2009-08-05 08:59 . 2004-10-05 11:42	206336	----a-w-	c:\windows\system32\mswebdvd.dll
2009-08-04 21:01 . 2008-10-16 07:52	--------	d-----w-	c:\programme\Java
2009-08-03 01:13 . 2008-03-18 05:04	--------	d---a-w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP
2009-07-25 03:23 . 2008-12-18 17:07	411368	----a-w-	c:\windows\system32\deploytk.dll
2009-07-17 19:01 . 2004-10-05 11:41	58880	----a-w-	c:\windows\system32\atl.dll
2009-07-15 02:48 . 2009-07-15 02:48	88	--sh--r-	c:\windows\system32\B32396D357.sys
2009-07-13 21:43 . 2004-10-05 11:43	286208	----a-w-	c:\windows\system32\wmpdxm.dll
2009-07-03 16:55 . 2004-10-05 11:42	915456	----a-w-	c:\windows\system32\wininet.dll
2009-06-25 08:25 . 2004-10-05 11:42	54272	----a-w-	c:\windows\system32\wdigest.dll
2009-06-25 08:25 . 2004-10-05 11:42	56832	----a-w-	c:\windows\system32\secur32.dll
2009-06-25 08:25 . 2004-10-05 11:42	147456	----a-w-	c:\windows\system32\schannel.dll
2009-06-25 08:25 . 2004-10-05 11:42	136192	----a-w-	c:\windows\system32\msv1_0.dll
2009-06-25 08:25 . 2004-10-05 11:42	737792	----a-w-	c:\windows\system32\lsasrv.dll
2009-06-25 08:25 . 2004-10-05 11:42	301568	----a-w-	c:\windows\system32\kerberos.dll
2009-06-24 11:18 . 2004-10-05 11:42	92928	----a-w-	c:\windows\system32\drivers\ksecdd.sys
2009-05-01 21:02 . 2009-05-01 21:02	1044480	----a-w-	c:\programme\mozilla firefox\plugins\libdivx.dll
2009-05-01 21:02 . 2009-05-01 21:02	200704	----a-w-	c:\programme\mozilla firefox\plugins\ssldivx.dll
.

------- Sigcheck -------

[-] 2008-11-03 23:09 . C3A2915C71AE6F225EB906C25CCD29B5 . 24064 . . [1.0.0.5] . . c:\windows\ServicePackFiles\i386\ctfmon.exe
[-] 2008-11-03 23:09 . C3A2915C71AE6F225EB906C25CCD29B5 . 24064 . . [1.0.0.5] . . c:\windows\system32\ctfmon.exe
[7] 2004-08-04 . 7CE20569925DF6789C31799F0C538F29 . 15360 . . [5.1.2600.2180] . . c:\windows\$NtServicePackUninstall$\ctfmon.exe
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CanonSolutionMenu"="c:\programme\Canon\SolutionMenu\CNSLMAIN.exe" [2008-03-11 689488]
"CanonMyPrinter"="c:\programme\Canon\MyPrinter\BJMyPrt.exe" [2008-03-18 1848648]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"SunJavaUpdateSched"="c:\programme\Java\jre6\bin\jusched.exe" [2009-07-25 149280]
"Malwarebytes' Anti-Malware"="c:\programme\Malwarebytes' Anti-Malware\mbamgui.exe" [2009-09-10 420176]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-05-16 13529088]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-05-16 86016]
" Malwarebytes Anti-Malware  (reboot)"="c:\programme\Malwarebytes' Anti-Malware\mbam.exe" [2009-09-10 1312080]
"nwiz"="nwiz.exe" - c:\windows\system32\nwiz.exe [2008-05-16 1630208]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-11-03 24064]

c:\dokumente und einstellungen\All Users\Startmen�\Programme\Autostart\
Adobe Reader - Schnellstart.lnk.disabled [2007-9-15 1737]
Microsoft Office.lnk - c:\programme\Microsoft Office\Office\OSA9.EXE [1999-2-17 65588]
Microsoft Office.lnk.disabled [2006-5-6 1710]
Speedport W 100 Stick WLAN Manager.lnk.disabled [2007-10-19 1755]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"mixer"=DrvTrNTm.dll
"wave"=DrvTrNTm.dll

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute	REG_MULTI_SZ   	autocheck autochk *\0OODBS

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"
"CTFMON.EXE"=c:\windows\system32\ctfmon.exe
"SpybotSD TeaTimer"=c:\programme\Spybot - Search & Destroy\TeaTimer.exe

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"NeroFilterCheck"=c:\programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" -atboottime
"RemoteControl"=c:\programme\CyberLink\PowerDVD\PDVDServ.exe
"TotalRecorderScheduler"=c:\programme\HighCriteria\TotalRecorder\TotRecSched.exe
"OODefragTray"=c:\windows\system32\oodtray.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Miele-eBTD\\jdk\\bin\\javaw.exe"=
"c:\\Programme\\Trillian\\trillian.exe"=
"c:\\Programme\\eMule\\emule.exe"=
"c:\\Programme\\uTorrent\\uTorrent.exe"=
"c:\\WINDOWS\\system32\\dpvsetup.exe"=
"c:\\Programme\\DAP\\DAP.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Programme\\Adobe\\Adobe Dreamweaver CS3\\Dreamweaver.exe"=
"c:\\Programme\\SiSoftware\\SiSoftware Sandra Lite 2009\\RpcAgentSrv.exe"=
"c:\\Programme\\Mozilla Firefox\\firefox.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\Java\\jre6\\bin\\java.exe"=
"c:\\Programme\\VideoLAN\\VLC\\vlc.exe"=
"c:\\Programme\\SiSoftware\\SiSoftware Sandra Lite 2009\\WNt500x86\\RpcSandraSrv.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
"AllowInboundEchoRequest"= 1 (0x1)

R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [18.07.2009 10:04 108289]
R2 MBAMService;MBAMService;c:\programme\Malwarebytes' Anti-Malware\mbamservice.exe [01.09.2009 21:01 269648]
R3 AVMWAN;AVM NDIS WAN CAPI-Treiber;c:\windows\system32\drivers\avmwan.sys [08.10.2004 19:29 37568]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [01.09.2009 21:01 19160]
R3 TSMPacket;T-DSL SpeedManager Service;c:\windows\system32\drivers\tsmpkt.sys [01.12.2005 15:38 13184]
S3 fpcibase;AVM ISDN-Controller FRITZ!Card PCI;c:\windows\system32\drivers\fpcibase.sys [08.10.2004 19:29 444416]
S3 PLUsbbc2;Hi-Speed USB Bridge Cable Driver;c:\windows\system32\drivers\usbbc2.sys [11.03.2005 17:06 7936]
S3 SandraAgentSrv;SiSoftware Deployment Agent Service;c:\programme\SiSoftware\SiSoftware Sandra Lite 2009\RpcAgentSrv.exe [07.10.2008 19:48 98488]

--- Andere Dienste/Treiber im Speicher ---

*NewlyCreated* - UFTDQPOG
*Deregistered* - uftdqpog

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\system32\rundll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.ebay.de/
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uInternet Settings,ProxyOverride = *.local
IE: &Clean Traces - c:\programme\DAP\Privacy Package\dapcleanerie.htm
IE: &Download with &DAP - c:\programme\DAP\dapextie.htm
IE: Download &all with DAP - c:\programme\DAP\dapextie2.htm
IE: Download with GetRight - c:\programme\GetRight\GRdownload.htm
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
IE: Open with GetRight Browser - c:\programme\GetRight\GRbrowse.htm
IE: {{FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} - c:\programme\PokerStars.NET\PokerStarsUpdate.exe
Name-Space Handler: ftp\ZDA - {5BFA1DAF-5EDC-11D2-959E-00C00C02DA5E} - c:\progra~1\DAP\dapie.dll
Name-Space Handler: http\ZDA - {5BFA1DAF-5EDC-11D2-959E-00C00C02DA5E} - c:\progra~1\DAP\dapie.dll
Name-Space Handler: https\ZDA - {5BFA1DAF-5EDC-11D2-959E-00C00C02DA5E} - c:\progra~1\DAP\dapie.dll
FF - ProfilePath - c:\dokumente und einstellungen\Gordon\Anwendungsdaten\Mozilla\Firefox\Profiles\nvikvv3t.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.ebay.de/
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

Notify-WgaLogon - (no file)
AddRemove-Microsoft .NET Framework 2.0 - c:\windows\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.exe
AddRemove-Net Vampire_is1 - c:\programme\Net Vampire\unins000.exe
AddRemove-WinUAE - c:\programme\WinUAE\uninstall_winuae.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-09-22 12:21
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse... 

Scanne versteckte Autostarteinträge... 

Scanne versteckte Dateien... 

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\System*]
"OODEFRAG10.00.00.01WORKSTATION"="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"
.
Zeit der Fertigstellung: 2009-09-22 12:25
ComboFix-quarantined-files.txt  2009-09-22 10:24

Vor Suchlauf: 19 Verzeichnis(se), 11.159.306.240 Bytes frei
Nach Suchlauf: 20 Verzeichnis(se), 11.392.512.000 Bytes frei

219	--- E O F ---	2009-09-09 04:05
         

Bearshare, uTorrent, emule Das sieht aber alles gar nicht gut aus.

*NewlyCreated* - UFTDQPOG

Lade die Dateien

c:\dokumente und einstellungen\All Users\Anwendungsdaten\xml47.tmp
c:\windows\system32\B32396D357.sys

bitte bei uns hoch => http://www.trojaner-board.de/54791-a...ner-board.html

ciao, andreas

Scheint schlimm zu sein, was?

Hab sie soeben hochgeladen.

Da fällt mir übrigens grad auf, dass ich die Datei B32396D357.sys so gar nicht finde. Auch nicht mit versteckten Dateien eingeblendet. Habs einfach nur so in den hochlade-tray kopiert und er hat's geladen. Ist die angekommen?!

Ergaben die Dateien schon irgendwas?!

Ist die angekommen?!

Ja, beide. Die eine ist Datenmüll, die andere hat trotz der Endung .sys nur 88 Byte und scheint zu einem Spiel zu gehören. Trotzdem würde ich noch zwei Kontrollscans anraten.

1.) Überprüfe den Rechner mit PrevXCSI. Poste ein Screenshot falls etwas gefunden werden sollte oder poste Namen und Pfade.

2.) Panda Active Scan

Folgende Seite führt dich durch die Installation: PandaActiveScan2.0 Installation

Drücke auf Jetzt Scannen!

Eine Registrierung ist nicht erforderlich!

Nachdem der Scan abgeschlossen ist drücke auf das Text-Icon Export und speichere das log auf dem Desktop.
Öffne die Datei ActiveScan.txt die sich nun auf deinem Desktop befindet und poste uns den Inhalt.

ciao, andreas

Also PrevX findet nur eine Datei, die gehört zum C't Windows Package für Updates etc.

Man muss nicht jeden Fund von Prevx ernstnehmen, bei dem bin ich mir nach dieser Meldung => http://www.trojaner-board.de/77701-d...-hardware.html nicht sicher. Lade die Datei bitte bei uns hoch => http://www.trojaner-board.de/54791-a...ner-board.html (nur Schritt 2).

ciao, andreas