Win32.Mebroot!IK, JS.LuckySploit!IK

Schade

Windows XP-Hotfix - KB873339-->C:\WINDOWS\$NtUninstallKB873339$\spuninst\spuninst.exe
Windows XP-Hotfix - KB885835-->C:\WINDOWS\$NtUninstallKB885835$\spuninst\spuninst.exe
Windows XP-Hotfix - KB885836-->C:\WINDOWS\$NtUninstallKB885836$\spuninst\spuninst.exe
Windows XP-Hotfix - KB886185-->C:\WINDOWS\$NtUninstallKB886185$\spuninst\spuninst.exe
Windows XP-Hotfix - KB887472-->C:\WINDOWS\$NtUninstallKB887472$\spuninst\spuninst.exe
Windows XP-Hotfix - KB888302-->C:\WINDOWS\$NtUninstallKB888302$\spuninst\spuninst.exe
Windows XP-Hotfix - KB890859-->"C:\WINDOWS\$NtUninstallKB890859$\spuninst\spuninst.exe"
Windows XP-Hotfix - KB891781-->C:\WINDOWS\$NtUninstallKB891781$\spuninst\spuninst.exe
WinSchach XL-->C:\WINDOWS\unin0407.exe -f"C:\Programme\Spiele\WinSchach XL\DeIsL1.isu" -c"C:\Programme\Spiele\WinSchach XL\_ISREG32.DLL"
Wireless LAN Utility-->"C:\Programme\Wireless LAN Utility\unWuty.exe" Wireless LAN Utility

======Security center information======

AV: Norman Security Suite ver. 7.00 (outdated)
FW: Personal Firewall

======System event log======

Computer Name: **********************
Event Code: 7
Message: Fehlerhafter Block bei Gerät \Device\Harddisk2\D.

Record Number: 118949
Source Name: Disk
Time Written: 20091010170746.000000+120
Event Type: Fehler
User:

Computer Name: *****************
Event Code: 7
Message: Fehlerhafter Block bei Gerät \Device\Harddisk2\D.

Record Number: 118948
Source Name: Disk
Time Written: 20091010170737.000000+120
Event Type: Fehler
User:

Computer Name: **************
Event Code: 7
Message: Fehlerhafter Block bei Gerät \Device\Harddisk2\D.

Record Number: 118947
Source Name: Disk
Time Written: 20091010170737.000000+120
Event Type: Fehler
User:

Computer Name: *****************
Event Code: 7
Message: Fehlerhafter Block bei Gerät \Device\Harddisk2\D.

Record Number: 118946
Source Name: Disk
Time Written: 20091010170737.000000+120
Event Type: Fehler
User:

Computer Name: ***********
Event Code: 7
Message: Fehlerhafter Block bei Gerät \Device\Harddisk2\D.

Record Number: 118945
Source Name: Disk
Time Written: 20091010170737.000000+120
Event Type: Fehler
User:

=====Application event log=====

Computer Name: ******************
Event Code: 8
Message: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Diese Netzwerkverbindung ist nicht vorhanden.
.

Record Number: 1966
Source Name: crypt32
Time Written: 20090910150606.000000+120
Event Type: Fehler
User:

Computer Name: ************************
Event Code: 8
Message: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Diese Netzwerkverbindung ist nicht vorhanden.
.

Record Number: 1965
Source Name: crypt32
Time Written: 20090910150007.000000+120
Event Type: Fehler
User:

Computer Name: *********************
Event Code: 8
Message: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Diese Netzwerkverbindung ist nicht vorhanden.
.

Record Number: 1964
Source Name: crypt32
Time Written: 20090910145406.000000+120
Event Type: Fehler
User:

Computer Name: ********************
Event Code: 8
Message: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Diese Netzwerkverbindung ist nicht vorhanden.
.

Record Number: 1963
Source Name: crypt32
Time Written: 20090910144806.000000+120
Event Type: Fehler
User:

Computer Name: *******************************
Event Code: 8
Message: Der automatische Aktualisierungsabruf der Drittanbieterstammlisten-Sequenznummer von <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> ist fehlgeschlagen mit dem Fehler: Die Serververbindung konnte nicht hergestellt werden.
.

Record Number: 1962
Source Name: crypt32
Time Written: 20090910144207.000000+120
Event Type: Fehler
User:

=====Security event log=====

Computer Name: ******************************
Event Code: 850
Message: Ein Port war als Ausnahme aufgelistet, als der Windows-Firewall gestartet wurde.



Richtlinienursprung: Lokale Richtlinie

Verwendetes Profil: Standard

Schnittstelle: Alle Schnittstellen

Name: NetBIOS-Sitzungsdienst

Portnummer: 139

Protokoll: TCP

Status: Deaktiviert

Bereich: Nur lokales Subnetz

Record Number: 102242
Source Name: Security
Time Written: 20090821155420.000000+120
Event Type: Überwachung erfolgreich
User: NT-AUTORITÄT\SYSTEM

Computer Name: ********************
Event Code: 850
Message: Ein Port war als Ausnahme aufgelistet, als der Windows-Firewall gestartet wurde.



Richtlinienursprung: Lokale Richtlinie

Verwendetes Profil: Standard

Schnittstelle: Alle Schnittstellen

Name: NetBIOS-Datagrammdienst

Portnummer: 138

Protokoll: UDP

Status: Deaktiviert

Bereich: Nur lokales Subnetz

Record Number: 102241
Source Name: Security
Time Written: 20090821155420.000000+120
Event Type: Überwachung erfolgreich
User: NT-AUTORITÄT\SYSTEM

Computer Name: ******************************
Event Code: 850
Message: Ein Port war als Ausnahme aufgelistet, als der Windows-Firewall gestartet wurde.



Richtlinienursprung: Lokale Richtlinie

Verwendetes Profil: Standard

Schnittstelle: Alle Schnittstellen

Name: NetBIOS-Namensdienst

Portnummer: 137

Protokoll: UDP

Status: Deaktiviert

Bereich: Nur lokales Subnetz

Record Number: 102240
Source Name: Security
Time Written: 20090821155420.000000+120
Event Type: Überwachung erfolgreich
User: NT-AUTORITÄT\SYSTEM

Computer Name: *****************
Event Code: 849
Message: Eine Anwendung war als Ausnahme aufgelistet, als der Windows-Firewall gestartet wurde.



Richtlinienursprung: Lokale Richtlinie

Verwendetes Profil: Standard

Name: Remoteunterstützung

Pfad: %windir%\system32\sessmgr.exe

Status: Aktiviert

Bereich: Alle Subnetze

Record Number: 102239
Source Name: Security
Time Written: 20090821155420.000000+120
Event Type: Überwachung erfolgreich
User: NT-AUTORITÄT\SYSTEM

Computer Name: **********************
Event Code: 849
Message: Eine Anwendung war als Ausnahme aufgelistet, als der Windows-Firewall gestartet wurde.



Richtlinienursprung: Lokale Richtlinie

Verwendetes Profil: Standard

Name: Windows Live Messenger

Pfad: C:\Programme\Windows Live\Messenger\msnmsgr.exe

Status: Aktiviert

Bereich: Alle Subnetze

Record Number: 102238
Source Name: Security
Time Written: 20090821155420.000000+120
Event Type: Überwachung erfolgreich
User: NT-AUTORITÄT\SYSTEM

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%NpmLib%
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 44 Stepping 2, AuthenticAMD
"PROCESSOR_REVISION"=2c02
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"NpmLib"=C:\Programme\Norman\Npm\Bin

-----------------EOF-----------------