| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Malware DefenseWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
30.12.2009, 19:48
| #16 |
| /// Winkelfunktion /// TB-Süch-Tiger™   |  Malware Defense Combofix - Scripten 1. Starte das Notepad (Start / Ausführen / notepad[Enter]) 2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein. Code:
ATTFilter Dirlook::
C:\!KillBox
c:\programme\austawiz
File::
c:\programme\ICQ6Toolbar\ICQ Service.exe
c:\dokume~1\CHRIST~1\LOKALE~1\Temp\lredbooo.sys
Driver::
ICQ Service
lredbooo
4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall. (Auch Guards von Ad-, Spyware Programmen und den Tea Timer (wenn vorhanden) !) 5. Dann ziehe die CFScript.txt auf die cofi.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet.  6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien: Combofix.txt 7.) Den Ordner c:\Qoobox zippen, auf File-Upload.net - Ihr kostenloser File Hoster! hochladen und hier verlinken. Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
31.12.2009, 11:41
| #17 |
 | Malware Defense Hier schon mal das Log File:
__________________ComboFix 09-12-30.01 - XXX 31.12.2009 11:22:49.2.1 - x86 Microsoft Windows XP Home Edition 5.1.2600.3.1252.49.1031.18.3071.2627 [GMT 1:00] ausgeführt von:: c:\dokumente und einstellungen\XXX\Desktop\cofi.exe Benutzte Befehlsschalter :: c:\dokumente und einstellungen\XXX\Desktop\CFScript.txt AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7} AV: Avira AntiVir PersonalEdition Classic *On-access scanning enabled* (Outdated) {00000000-0000-0000-0000-000000000000} AV: Avira AntiVir PersonalEdition Classic *On-access scanning enabled* (Updated) {804FD0EC-FFA4-00DA-0D24-347CA8A3377C} AV: Avira AntiVir PersonalEdition Classic *On-access scanning enabled* (Updated) {804FD2B8-FFA4-00DA-0D24-347CA8A3377C} AV: Avira AntiVir PersonalEdition Classic *On-access scanning enabled* (Updated) {804FD2B8-FFA4-00EB-0D24-347CA8A3377C} FILE :: "c:\dokume~1\CHRIST~1\LOKALE~1\Temp\lredbooo.sys" "c:\programme\ICQ6Toolbar\ICQ Service.exe" . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . c:\programme\ICQ6Toolbar\ICQ Service.exe . ((((((((((((((((((((((((((((((((((((((( Treiber/Dienste ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_ICQ_SERVICE -------\Legacy_LREDBOOO -------\Service_ICQ Service -------\Service_lredbooo ((((((((((((((((((((((( Dateien erstellt von 2009-11-28 bis 2009-12-31 )))))))))))))))))))))))))))))) . 2009-12-30 18:34 . 2009-03-30 08:33 96104 ----a-w- c:\windows\system32\drivers\avipbb.sys 2009-12-30 18:34 . 2009-02-13 10:29 22360 ----a-w- c:\windows\system32\drivers\avgntmgr.sys 2009-12-30 18:34 . 2009-02-13 10:17 45416 ----a-w- c:\windows\system32\drivers\avgntdd.sys 2009-12-30 18:34 . 2009-12-30 18:34 -------- d-----w- c:\programme\Avira 2009-12-30 18:34 . 2009-12-30 18:34 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Avira 2009-12-30 17:50 . 2009-12-30 18:08 -------- d-----w- C:\cofi 2009-12-30 12:12 . 2009-12-30 12:20 -------- d-----w- C:\!KillBox 2009-12-30 11:16 . 2009-12-30 11:16 -------- d-----w- c:\programme\austawiz 2009-12-30 05:55 . 2009-12-30 05:55 -------- d-----w- c:\dokumente und einstellungen\Administrator\Anwendungsdaten\Malwarebytes 2009-12-30 05:54 . 2009-12-30 05:54 -------- d-sh--w- c:\dokumente und einstellungen\Administrator\IETldCache 2009-12-30 04:42 . 2009-12-30 04:43 -------- d-----w- C:\rsit 2009-12-30 04:39 . 2009-12-31 10:12 -------- d-----w- c:\programme\Malwarebytes' Anti-Malware 2009-12-30 04:39 . 2009-12-30 04:39 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes 2009-12-30 04:29 . 2009-12-30 04:29 -------- d-----w- c:\programme\CCleaner 2009-12-30 03:57 . 2009-12-30 03:57 -------- d-----w- c:\programme\Trend Micro 2009-12-30 02:25 . 2009-12-30 02:25 -------- d-----w- c:\programme\Alwil Software 2009-12-26 02:48 . 2009-11-21 02:34 69632 ----a-w- c:\windows\system32\OpenCL.dll 2009-12-26 02:48 . 2009-11-21 02:34 11374592 ----a-w- c:\windows\system32\nvcompiler.dll 2009-12-15 16:24 . 2009-12-15 16:24 -------- d-----w- c:\programme\iPod 2009-12-15 16:24 . 2009-12-15 16:24 -------- d-----w- c:\programme\iTunes 2009-12-15 16:22 . 2009-12-15 16:22 -------- d-----w- c:\programme\QuickTime 2009-12-14 18:04 . 2009-12-14 18:04 -------- d-----w- c:\programme\GameTop.com 2009-12-13 22:39 . 2009-12-14 18:01 -------- d-----w- c:\programme\3D Magic Mahjongg Demo 2009-12-13 04:02 . 2009-11-21 15:54 471552 -c----w- c:\windows\system32\dllcache\aclayers.dll . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2009-12-31 10:28 . 2009-03-14 12:15 -------- d-----w- c:\programme\ICQ6Toolbar 2009-12-30 04:31 . 2006-05-11 23:02 -------- d-----w- c:\programme\ewido anti-malware 2009-12-26 02:49 . 2009-10-19 23:20 -------- d-----w- c:\programme\NVIDIA Corporation 2009-12-26 01:36 . 2008-12-13 12:02 -------- d-----w- c:\programme\SystemRequirementsLab 2009-12-21 23:01 . 2005-12-05 04:54 85402 ----a-w- c:\windows\system32\perfc007.dat 2009-12-21 23:01 . 2005-12-05 04:54 460664 ----a-w- c:\windows\system32\perfh007.dat 2009-12-15 16:24 . 2007-07-05 11:09 -------- d-----w- c:\programme\Gemeinsame Dateien\Apple 2009-12-15 16:03 . 2009-12-15 16:03 79144 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Apple Computer\Installer Cache\iTunes 9.0.2.25\SetupAdmin.exe 2009-12-14 22:34 . 2008-06-24 21:20 -------- d-----w- c:\programme\Paint.NET 2009-12-12 14:55 . 2007-10-09 20:16 -------- d-----w- c:\programme\Diablo II 2009-12-09 17:52 . 2008-11-07 14:40 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft Help 2009-11-21 02:34 . 2009-09-27 14:12 2293286 ----a-w- c:\windows\system32\nvdata.bin 2009-11-21 02:34 . 2009-09-27 14:12 1989224 ----a-w- c:\windows\system32\nvcuvenc.dll 2009-11-21 02:34 . 2009-04-16 18:39 592488 ----a-w- c:\windows\system32\nvudisp.exe 2009-11-21 02:34 . 2009-03-27 08:03 4038656 ----a-w- c:\windows\system32\nvcuda.dll 2009-11-21 02:34 . 2009-03-27 08:03 2259560 ----a-w- c:\windows\system32\nvcuvid.dll 2009-11-21 02:34 . 2009-03-27 08:03 182888 ----a-w- c:\windows\system32\nvcodins.dll 2009-11-21 02:34 . 2009-03-27 08:03 182888 ----a-w- c:\windows\system32\nvcod.dll 2009-11-21 02:34 . 2009-03-27 08:03 13602816 ----a-w- c:\windows\system32\nvoglnt.dll 2009-11-21 02:34 . 2009-03-27 08:03 1056768 ----a-w- c:\windows\system32\nvapi.dll 2009-11-21 02:34 . 2005-12-05 04:58 6282752 ----a-w- c:\windows\system32\nv4_disp.dll 2009-11-21 02:34 . 2005-12-05 04:58 10235968 ----a-w- c:\windows\system32\drivers\nv4_mini.sys 2009-11-19 20:42 . 2009-04-16 18:36 592488 ----a-w- c:\windows\system32\NVUNINST.EXE 2009-11-04 16:50 . 2008-12-13 11:06 -------- d-----w- c:\programme\Steam 2009-11-03 23:38 . 2005-12-23 11:33 -------- d-----w- c:\programme\Java 2009-10-29 07:40 . 2005-12-05 04:54 916480 ------w- c:\windows\system32\wininet.dll 2009-10-26 13:37 . 2009-10-26 13:37 62752 ---ha-w- c:\windows\system32\mlfcache.dat 2009-10-21 05:38 . 2005-12-05 04:54 75776 ----a-w- c:\windows\system32\strmfilt.dll 2009-10-21 05:38 . 2005-12-05 04:54 25088 ----a-w- c:\windows\system32\httpapi.dll 2009-10-20 16:20 . 2004-08-03 23:00 265728 ----a-w- c:\windows\system32\drivers\http.sys 2009-10-13 10:32 . 2005-12-05 04:54 271360 ----a-w- c:\windows\system32\oakley.dll 2009-10-12 13:38 . 2005-12-05 04:54 79872 ----a-w- c:\windows\system32\raschap.dll 2009-10-12 13:38 . 2005-12-05 04:54 150528 ----a-w- c:\windows\system32\rastls.dll 2009-10-11 03:17 . 2008-12-19 15:56 411368 ----a-w- c:\windows\system32\deploytk.dll 2008-02-04 13:31 . 2008-02-04 13:31 125440 --sha-w- c:\programme\Thumbs.db 2004-08-04 12:00 . 2005-12-05 04:54 94800 --sh--w- c:\windows\twain.dll 2008-04-14 02:22 . 2005-12-05 04:54 50688 --sh--w- c:\windows\twain_32.dll 2008-04-14 02:22 . 2005-12-05 04:54 1028096 --sha-w- c:\windows\system32\mfc42.dll 2008-04-14 02:22 . 2005-12-05 04:54 57344 --sh--w- c:\windows\system32\msvcirt.dll 2008-04-14 02:22 . 2005-12-05 04:54 413696 --sha-w- c:\windows\system32\msvcp60.dll 2008-04-14 02:22 . 2005-12-05 04:54 551936 --sh--w- c:\windows\system32\oleaut32.dll 2008-04-14 02:22 . 2005-12-05 04:54 84992 --sh--w- c:\windows\system32\olepro32.dll 2008-04-14 02:22 . 2005-12-05 04:54 12288 --sh--w- c:\windows\system32\regsvr32.exe . (((((((((((((((((((((((((((((((((((((((((((( Look ))))))))))))))))))))))))))))))))))))))))))))))))))))))))) . ---- Directory of C:\!KillBox ---- 2009-12-30 12:12 . 2009-12-30 12:15 988 ----a-w- c:\!killbox\Logs\kb.log ---- Directory of c:\programme\austawiz ---- 2009-12-30 11:16 . 2007-09-01 16:15 273920 ----a-w- c:\programme\austawiz\AuStaWiz.exe (((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648] "SoundMan"="SOUNDMAN.EXE" [2007-04-16 577536] "SunJavaUpdateSched"="c:\programme\Java\jre6\bin\jusched.exe" [2009-10-11 149280] "QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2009-11-10 417792] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-11-20 12669544] "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-11-20 110184] "avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] c:\dokumente und einstellungen\Christian Lckhof\Startmen\Programme\Autostart\ OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk - c:\programme\Microsoft Office\Office12\ONENOTEM.EXE [2008-10-25 98696] TimeLeft.lnk - c:\programme\TimeLeft3\TimeLeft.exe [2006-6-6 1046016] c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\ Logitech Desktop Messenger.lnk - c:\programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe [2008-5-24 91440] Logitech SetPoint.lnk - c:\programme\Logitech\SetPoint\KEM.exe [2008-3-14 581632] Microsoft Office.lnk - c:\programme\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360] [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusOverride"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "c:\\Programme\\Java\\jre1.5.0_08\\bin\\javaw.exe"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "c:\\Programme\\IVT Corporation\\BlueSoleil\\BlueSoleil.exe"= "c:\\Programme\\uTorrent\\utorrent.exe"= "c:\\Programme\\Microsoft Office\\Office12\\ONENOTE.EXE"= "c:\\Programme\\Electronic Arts\\Medal of Honor Airborne\\UnrealEngine3\\Binaries\\MOHA.exe"= "c:\\Programme\\Codemasters\\Der Herr der Ringe Online\\lotroclient.exe"= "c:\\Programme\\ICQ6.5\\ICQ.exe"= "c:\\Programme\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"= "c:\\Programme\\iTunes\\iTunes.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009 R2 AdobeActiveFileMonitor;Adobe Active File Monitor;c:\programme\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe [20.10.2004 04:47 98304] R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [30.12.2009 19:34 108289] R2 PhotoshopElementsDeviceConnect;Photoshop Elements Device Connect;c:\programme\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe [20.10.2004 03:40 118784] R3 AVMUNET;Eumex 300 IP;c:\windows\system32\drivers\avmunet.sys [26.01.2006 18:05 15104] S3 ASPI;Advanced SCSI Programming Interface Driver;c:\windows\system32\drivers\ASPI32.SYS [04.02.2008 16:35 16512] . Inhalt des "geplante Tasks" Ordners 2009-12-01 c:\windows\Tasks\AppleSoftwareUpdate.job - c:\programme\Apple Software Update\SoftwareUpdate.exe [2007-07-25 10:34] . . ------- Zusätzlicher Suchlauf ------- . uStart Page = about:blank uSearchMigratedDefaultURL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} uInternet Connection Wizard,ShellNext = iexplore uSearchURL,(Default) = hxxp://g.msn.co.uk/0SEENGB/SAOS01?FORM=TOOLBR IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000 IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000 IE: {{D401C3A2-12EF-4D1D-A086-F3AB10B565BF} - c:\progra~1\SECRET~1\SECRET~1\SECRET~1.EXE Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll FF - ProfilePath - c:\dokumente und einstellungen\XXX\Anwendungsdaten\Mozilla\Firefox\Profiles\si04g9zg.default\ FF - prefs.js: browser.search.selectedEngine - ICQ Search FF - prefs.js: browser.startup.homepage - FF - prefs.js: keyword.URL - hxxp://search.icq.com/search/afe_results.php?ch_id=afex&q= FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ . ************************************************************************** catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-12-31 11:30 Windows 5.1.2600 Service Pack 3 NTFS Scanne versteckte Prozesse... Scanne versteckte Autostarteinträge... Scanne versteckte Dateien... Scan erfolgreich abgeschlossen versteckte Dateien: 0 ************************************************************************** . --------------------- Durch laufende Prozesse gestartete DLLs --------------------- - - - - - - - > 'explorer.exe'(3748) c:\programme\Logitech\SetPoint\lgscroll.dll c:\windows\system32\webcheck.dll . ------------------------ Weitere laufende Prozesse ------------------------ . c:\windows\system32\nvsvc32.exe c:\programme\Avira\AntiVir Desktop\avguard.exe c:\programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe c:\programme\IVT Corporation\BlueSoleil\BTNtService.exe c:\programme\Bonjour\mDNSResponder.exe c:\programme\Java\jre6\bin\jqs.exe c:\programme\Electronic Arts\Medal of Honor Airborne\UnrealEngine3\MOHAGame\pb\PnkBstrA.exe c:\windows\system32\wdfmgr.exe c:\windows\system32\wbem\wmiapsrv.exe c:\windows\SOUNDMAN.EXE c:\windows\system32\RUNDLL32.EXE c:\programme\Logitech\SetPoint\KHALMNPR.EXE c:\windows\system32\wscntfy.exe . ************************************************************************** . Zeit der Fertigstellung: 2009-12-31 11:38:44 - PC wurde neu gestartet ComboFix-quarantined-files.txt 2009-12-31 10:38 ComboFix2.txt 2009-12-30 18:08 Vor Suchlauf: 20 Verzeichnis(se), 184.226.099.200 Bytes frei Nach Suchlauf: 21 Verzeichnis(se), 184.095.834.112 Bytes frei - - End Of File - - 7E143A87D3341AA3F73C685AC8ADA218 |
|
31.12.2009, 11:44
| #18 |
| | Malware Defense ... und hier der Link:
__________________Geändert von januskopf198 (31.12.2009 um 12:20 Uhr) |
|
31.12.2009, 11:44
| #19 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Malware DefenseZitat:
__________________ Logfiles bitte immer in CODE-Tags posten |
|
31.12.2009, 12:13
| #20 |
| | Malware Defense Das kenne ich. Habe ich im Zuge des Versuchs, das Problem selbst in den Griff zu bekommen, runter geladen und werde es jetzt aber auch wieder runter schmeißen |
|
02.01.2010, 17:25
| #22 |
| | Malware Defense Mein Rechner verhält sich mittlerweile wieder wie vorher und alle Tests, die ich gemacht habe, waren ergebnislos. Ich denke, ich bin den Mist los. Hier aber zur Sicherheit noch mal die beiden Logs: Logfile of random's system information tool 1.06 (written by random/random) Run by XXX at 2010-01-02 17:26:41 Microsoft Windows XP Home Edition Service Pack 3 System drive C: has 175 GB (73%) free of 238 GB Total RAM: 3071 MB (85% free) Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 17:27:40, on 02.01.2010 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir Desktop\sched.exe C:\Programme\Avira\AntiVir Desktop\avguard.exe C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe C:\Programme\Bonjour\mDNSResponder.exe C:\Programme\Java\jre6\bin\jqs.exe C:\Programme\Electronic Arts\Medal of Honor Airborne\UnrealEngine3\MOHAGame\pb\PnkBstrA.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\wbem\wmiapsrv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\SOUNDMAN.EXE C:\Programme\Java\jre6\bin\jusched.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Programme\Avira\AntiVir Desktop\avgnt.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Logitech\SetPoint\KEM.exe C:\Programme\Logitech\SetPoint\KHALMNPR.EXE C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Dokumente und Einstellungen\XXX\Desktop\RSIT.exe C:\Programme\trend micro\XXX.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.co.uk/0SEENGB/SAOS01?FORM=TOOLBR R3 - URLSearchHook: (no name) - - (no file) R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Startup: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk = C:\Programme\Microsoft Office\Office12\ONENOTEM.EXE O4 - Startup: TimeLeft.lnk = C:\Programme\TimeLeft3\TimeLeft.exe O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\KEM.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: Secret City - {D401C3A2-12EF-4D1D-A086-F3AB10B565BF} - C:\PROGRA~1\SECRET~1\SECRET~1\SECRET~1.EXE (file missing) O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} (System Requirements Lab) - http://www.nvidia.com/content/Driver...reqlab_nvd.cab O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsof...?1165273375720 O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - http://www.nvidia.com/content/Driver...aSmartScan.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/ge...nt/swflash.cab O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll O23 - Service: Adobe Active File Monitor (AdobeActiveFileMonitor) - Unknown owner - C:\Programme\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe O23 - Service: Google Updater Service (gusvc) - Unknown owner - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe (file missing) O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Photoshop Elements Device Connect (PhotoshopElementsDeviceConnect) - Unknown owner - C:\Programme\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe O23 - Service: PunkBuster (PnkBstrA) - Unknown owner - C:\Programme\Electronic Arts\Medal of Honor Airborne\UnrealEngine3\MOHAGame\pb\PnkBstrA.exe -- End of file - 7805 bytes ======Scheduled tasks folder====== C:\WINDOWS\tasks\AppleSoftwareUpdate.job ======Registry dump====== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}] Java(tm) Plug-In 2 SSV Helper - C:\Programme\Java\jre6\bin\jp2ssv.dll [2009-10-11 41760] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}] JQSIEStartDetectorImpl Class - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-10-11 73728] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] {855F3B16-6D32-4fe6-8A56-BBB695989046} - ICQToolBar - C:\Programme\ICQ6Toolbar\ICQToolBar.dll [2008-12-09 958200] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] "NeroFilterCheck"=C:\WINDOWS\system32\NeroCheck.exe [2001-07-09 155648] "SoundMan"=C:\WINDOWS\SOUNDMAN.EXE [2007-04-16 577536] "SunJavaUpdateSched"=C:\Programme\Java\jre6\bin\jusched.exe [2009-10-11 149280] "QuickTime Task"=C:\Programme\QuickTime\qttask.exe [2009-11-10 417792] "NvCplDaemon"=C:\WINDOWS\system32\NvCpl.dll [2009-11-20 12669544] "NvMediaCenter"=C:\WINDOWS\system32\NvMcTray.dll [2009-11-20 110184] "avgnt"=C:\Programme\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360] C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart Logitech Desktop Messenger.lnk - C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe Logitech SetPoint.lnk - C:\Programme\Logitech\SetPoint\KEM.exe Microsoft Office.lnk - C:\Programme\Microsoft Office\Office10\OSA.EXE C:\Dokumente und Einstellungen\XXX\Startmenü\Programme\Autostart OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk - C:\Programme\Microsoft Office\Office12\ONENOTEM.EXE TimeLeft.lnk - C:\Programme\TimeLeft3\TimeLeft.exe [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon] C:\WINDOWS\system32\WgaLogon.dll [2007-02-15 236928] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\{1a3e09be-1e45-494b-9174-d7385b45bbf5}] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] "dontdisplaylastusername"=0 "legalnoticecaption"= "legalnoticetext"= "shutdownwithoutlogon"=1 "undockwithoutlogon"=1 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "NoDriveTypeAutoRun"=323 "NoDriveAutoRun"=67108863 "NoDrives"=0 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "HonorAutoRunSetting"= "NoDriveAutoRun"= "NoDriveTypeAutoRun"= "NoDrives"= [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Programme\Java\jre1.5.0_08\bin\javaw.exe"="C:\Programme\Java\jre1.5.0_08\bin\javaw.exe:*  isabled:Java(TM) 2 Platform Standard Edition binary""%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "C:\Programme\IVT Corporation\BlueSoleil\BlueSoleil.exe"="C:\Programme\IVT Corporation\BlueSoleil\BlueSoleil.exe:*:Enabled:BlueSoleil" "C:\Programme\uTorrent\utorrent.exe"="C:\Programme\uTorrent\utorrent.exe:*:Enabled:µTorrent" "C:\Programme\Microsoft Office\Office12\ONENOTE.EXE"="C:\Programme\Microsoft Office\Office12\ONENOTE.EXE:*:Enabled:Microsoft Office OneNote" "C:\Programme\Electronic Arts\Medal of Honor Airborne\UnrealEngine3\Binaries\MOHA.exe"="C:\Programme\Electronic Arts\Medal of Honor Airborne\UnrealEngine3\Binaries\MOHA.exe:*:Enabled:Medal of Honor Airborne" "C:\Programme\Codemasters\Der Herr der Ringe Online\lotroclient.exe"="C:\Programme\Codemasters\Der Herr der Ringe Online\lotroclient.exe:*:Enabled:lotroclient" "C:\Programme\ICQ6.5\ICQ.exe"="C:\Programme\ICQ6.5\ICQ.exe:*:Enabled:ICQ6" "C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"="C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger" "C:\Programme\iTunes\iTunes.exe"="C:\Programme\iTunes\iTunes.exe:*:Enabled:iTunes" [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"="C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger" ======List of files/folders created in the last 1 months====== 2009-12-31 11:42:30 ----SHD---- C:\RECYCLER 2009-12-31 11:38:44 ----A---- C:\ComboFix.txt 2009-12-31 11:21:21 ----D---- C:\cofi18826c 2009-12-30 19:34:55 ----D---- C:\Programme\Avira 2009-12-30 19:34:55 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira 2009-12-30 18:53:18 ----A---- C:\Boot.bak 2009-12-30 18:53:11 ----RASHD---- C:\cmdcons 2009-12-30 18:50:42 ----A---- C:\WINDOWS\zip.exe 2009-12-30 18:50:42 ----A---- C:\WINDOWS\SWXCACLS.exe 2009-12-30 18:50:42 ----A---- C:\WINDOWS\SWSC.exe 2009-12-30 18:50:42 ----A---- C:\WINDOWS\SWREG.exe 2009-12-30 18:50:42 ----A---- C:\WINDOWS\sed.exe 2009-12-30 18:50:42 ----A---- C:\WINDOWS\PEV.exe 2009-12-30 18:50:42 ----A---- C:\WINDOWS\NIRCMD.exe 2009-12-30 18:50:42 ----A---- C:\WINDOWS\MBR.exe 2009-12-30 18:50:42 ----A---- C:\WINDOWS\grep.exe 2009-12-30 18:50:26 ----D---- C:\cofi 2009-12-30 18:40:38 ----A---- C:\WINDOWS\ntbtlog.txt 2009-12-30 18:38:46 ----D---- C:\WINDOWS\ERDNT 2009-12-30 18:37:47 ----D---- C:\Qoobox 2009-12-30 13:12:20 ----D---- C:\!KillBox 2009-12-30 12:05:58 ----D---- C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\Malwarebytes 2009-12-30 05:42:42 ----D---- C:\rsit 2009-12-30 05:39:21 ----D---- C:\Programme\Malwarebytes' Anti-Malware 2009-12-30 05:39:21 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes 2009-12-30 05:29:01 ----D---- C:\Programme\CCleaner 2009-12-30 04:57:09 ----D---- C:\Programme\Trend Micro 2009-12-30 03:25:21 ----D---- C:\Programme\Alwil Software 2009-12-26 03:48:32 ----A---- C:\WINDOWS\system32\OpenCL.dll 2009-12-26 03:48:32 ----A---- C:\WINDOWS\system32\nvcompiler.dll 2009-12-15 17:24:06 ----D---- C:\Programme\iPod 2009-12-15 17:24:02 ----D---- C:\Programme\iTunes 2009-12-15 17:22:03 ----D---- C:\Programme\QuickTime 2009-12-14 19:04:40 ----D---- C:\Programme\GameTop.com 2009-12-13 23:39:59 ----D---- C:\Programme\3D Magic Mahjongg Demo 2009-12-13 05:02:42 ----HDC---- C:\WINDOWS\$NtUninstallKB955759$ 2009-12-09 18:52:55 ----HDC---- C:\WINDOWS\$NtUninstallKB970430$ 2009-12-09 18:52:51 ----HDC---- C:\WINDOWS\$NtUninstallKB974318$ 2009-12-09 18:52:14 ----HDC---- C:\WINDOWS\$NtUninstallKB973904$ 2009-12-09 18:51:44 ----HDC---- C:\WINDOWS\$NtUninstallKB974392$ 2009-12-09 18:51:33 ----HDC---- C:\WINDOWS\$NtUninstallKB971737$ ======List of files/folders modified in the last 1 months====== 2010-01-02 17:26:46 ----D---- C:\WINDOWS\Prefetch 2010-01-02 17:22:20 ----D---- C:\Programme\Mozilla Firefox 2010-01-02 17:21:59 ----A---- C:\WINDOWS\UserPreferences.ini 2010-01-02 13:20:26 ----D---- C:\WINDOWS\Temp 2010-01-02 13:06:46 ----D---- C:\WINDOWS 2010-01-02 13:04:35 ----D---- C:\WINDOWS\system32\CatRoot2 2010-01-02 06:51:10 ----A---- C:\WINDOWS\SchedLgU.Txt 2010-01-02 01:55:44 ----A---- C:\WINDOWS\NeroDigital.ini 2010-01-01 15:46:40 ----D---- C:\Programme\Diablo II 2009-12-31 12:36:53 ----RAD---- C:\Programme 2009-12-31 11:38:47 ----D---- C:\WINDOWS\system32\drivers 2009-12-31 11:30:15 ----A---- C:\WINDOWS\system.ini 2009-12-31 11:28:42 ----D---- C:\WINDOWS\system32\config 2009-12-31 11:28:18 ----D---- C:\Programme\ICQ6Toolbar 2009-12-31 11:26:27 ----D---- C:\WINDOWS\AppPatch 2009-12-31 11:26:27 ----AD---- C:\WINDOWS\system32 2009-12-31 11:26:26 ----D---- C:\Programme\Gemeinsame Dateien 2009-12-30 19:35:00 ----HD---- C:\WINDOWS\inf 2009-12-30 19:34:21 ----SHD---- C:\WINDOWS\Installer 2009-12-30 19:34:20 ----D---- C:\WINDOWS\WinSxS 2009-12-30 18:53:18 ----RASH---- C:\boot.ini 2009-12-30 18:50:41 ----D---- C:\WINDOWS\system32\Restore 2009-12-30 18:24:56 ----HDC---- C:\WINDOWS\$NtUninstallKB961373$ 2009-12-30 12:45:43 ----HDC---- C:\WINDOWS\$NtUninstallKB935839$ 2009-12-30 05:31:17 ----D---- C:\Programme\ewido anti-malware 2009-12-30 05:30:22 ----D---- C:\WINDOWS\Minidump 2009-12-30 05:30:22 ----D---- C:\WINDOWS\Debug 2009-12-26 03:49:50 ----D---- C:\WINDOWS\Help 2009-12-26 03:49:50 ----D---- C:\Programme\NVIDIA Corporation 2009-12-26 03:49:10 ----RSHDC---- C:\WINDOWS\system32\dllcache 2009-12-26 03:48:57 ----D---- C:\WINDOWS\system32\ReinstallBackups 2009-12-26 03:26:50 ----D---- C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\foobar2000 2009-12-26 02:38:23 ----SD---- C:\WINDOWS\Downloaded Program Files 2009-12-26 02:36:08 ----D---- C:\Programme\SystemRequirementsLab 2009-12-24 14:17:40 ----D---- C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\teamspeak2 2009-12-22 00:01:44 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI 2009-12-15 17:24:05 ----D---- C:\Programme\Gemeinsame Dateien\Apple 2009-12-14 23:35:05 ----RSD---- C:\WINDOWS\assembly 2009-12-14 23:34:39 ----D---- C:\Programme\Paint.NET 2009-12-14 23:34:23 ----D---- C:\WINDOWS\SxsCaPendDel 2009-12-13 05:02:31 ----HD---- C:\WINDOWS\$hf_mig$ 2009-12-09 18:52:45 ----D---- C:\Programme\Internet Explorer 2009-12-09 18:52:39 ----D---- C:\WINDOWS\ie8updates 2009-12-09 18:52:11 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help 2009-12-04 00:11:00 ----D---- C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\uTorrent 2009-12-03 13:46:44 ----D---- C:\WINDOWS\system32\DirectX 2009-12-03 07:49:44 ----D---- C:\Dokumente und Einstellungen\XXX\Anwendungsdaten\GetRightToGo ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R1 AmdK8;AMD Processor Driver; C:\WINDOWS\system32\DRIVERS\AmdK8.sys [2005-03-09 36352] R1 avgio;avgio; \??\C:\Programme\Avira\AntiVir Desktop\avgio.sys [] R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2009-03-30 96104] R2 Aspi32;Aspi32; C:\WINDOWS\System32\drivers\aspi32.sys [2002-07-17 16512] R2 avgntflt;avgntflt; C:\WINDOWS\system32\DRIVERS\avgntflt.sys [2010-01-01 56816] R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:\WINDOWS\system32\drivers\ALCXWDM.SYS [2008-09-24 4122368] R3 Arp1394;1394-ARP-Clientprotokoll; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2008-04-13 60800] R3 AVMUNET;Eumex 300 IP; C:\WINDOWS\system32\DRIVERS\avmunet.sys [2005-03-02 15104] R3 BlueletAudio;Bluetooth Audio Service; C:\WINDOWS\system32\DRIVERS\blueletaudio.sys [2005-08-31 20480] R3 BlueletSCOAudio;Bluetooth SCO Audio Service; C:\WINDOWS\system32\DRIVERS\BlueletSCOAudio.sys [2005-08-31 20480] R3 BTHidEnum;Bluetooth HID Enumerator; C:\WINDOWS\system32\DRIVERS\vbtenum.sys [2005-07-29 11988] R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\WINDOWS\System32\Drivers\GEARAspiWDM.sys [2009-05-18 26600] R3 L8042mou;Logitech SetPoint PS/2 Mouse Filter Driver; C:\WINDOWS\system32\DRIVERS\L8042mou.Sys [2004-10-21 54851] R3 LMouKE;Logitech SetPoint Mouse Filter Driver; C:\WINDOWS\System32\Drivers\LMouKE.sys [2004-10-21 71535] R3 NIC1394;1394-Netzwerktreiber; C:\WINDOWS\system32\DRIVERS\nic1394.sys [2008-04-13 61824] R3 nv;nv; C:\WINDOWS\system32\DRIVERS\nv4_mini.sys [2009-11-21 10235968] R3 nvnetbus;NVIDIA Network Bus Enumerator; C:\WINDOWS\system32\DRIVERS\nvnetbus.sys [2008-08-01 22016] R3 ROOTMODEM;Microsoft Legacy Modem Driver; C:\WINDOWS\System32\Drivers\RootMdm.sys [2004-08-04 5888] R3 usbehci;Miniporttreiber für erweiterten Microsoft USB 2.0-Hostcontroller; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208] R3 usbhub;USB2-aktivierter Hub; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520] R3 usbohci;Miniporttreiber für Microsoft USB Open Host-Controller; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2008-04-13 17152] R3 USBSTOR;USB-Massenspeichertreiber; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368] R3 VComm;Virtual Serial port driver; C:\WINDOWS\system32\DRIVERS\VComm.sys [2004-10-19 61312] R3 VcommMgr;Bluetooth VComm Manager Service; C:\WINDOWS\System32\Drivers\VcommMgr.sys [2005-03-25 82148] S1 kbdhid;Tastatur-HID-Treiber; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2008-04-14 14720] S3 ASPI;Advanced SCSI Programming Interface Driver; \??\C:\WINDOWS\System32\DRIVERS\ASPI32.sys [] S3 BT;Bluetooth PAN Network Adapter; C:\WINDOWS\system32\DRIVERS\btnetdrv.sys [2005-04-30 10804] S3 Btcsrusb;Bluetooth USB For Bluetooth Service; C:\WINDOWS\System32\Drivers\btcusb.sys [2005-07-29 23000] S3 BTNetFilter;Bluetooth Network Filter; \??\C:\WINDOWS\system32\drivers\BTNetFilter.sys [] S3 catchme;catchme; \??\C:\cofi18826c\catchme.sys [] S3 CCDECODE;Untertiteldecoder; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024] S3 dot4;MS IEEE-1284.4-Treiber; C:\WINDOWS\system32\DRIVERS\Dot4.sys [2008-04-13 206976] S3 Dot4Print;Druckerklassentreiber für IEEE-1284.4; C:\WINDOWS\system32\DRIVERS\Dot4Prt.sys [2001-08-17 12928] S3 Dot4Scan;Scannerklassentreiber für IEEE-1284.4; C:\WINDOWS\system32\DRIVERS\Dot4Scan.sys [2001-08-17 8704] S3 dot4usb;Dot4USB-Filter Dot4USB Filter; C:\WINDOWS\system32\DRIVERS\dot4usb.sys [2001-08-18 23936] S3 HidUsb;Microsoft HID Class-Treiber; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368] S3 LHidUsbK;Logitech SetPoint USB Receiver device driver; C:\WINDOWS\System32\Drivers\LHidUsbK.Sys [] S3 mouhid;Maus-HID-Treiber; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-18 12288] S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink-Konvertierung; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504] S3 NABTSFEC;NABTS/FEC VBI-Codec; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248] S3 NdisIP;Microsoft TV-/Videoverbindung; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880] S3 NVENETFD;NVIDIA nForce 10/100 Mbps Ethernet ; C:\WINDOWS\system32\DRIVERS\NVENETFD.sys [2008-08-01 54784] S3 RTL8023xp;Realtek 10/100/1000 NIC Family all in one NDIS XP Driver; C:\WINDOWS\system32\DRIVERS\Rtnicxp.sys [2005-09-30 78720] S3 rtl8139;NT-Treiber für Realtek RTL8139(A/B/C)-basierten PCI-Fast Ethernet-Adapter; C:\WINDOWS\system32\DRIVERS\RTL8139.SYS [2004-08-03 20992] S3 SLIP;BDA Slip De-Framer; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136] S3 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2009-05-11 28520] S3 streamip;BDA-IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232] S3 usbccgp;Microsoft Standard-USB-Haupttreiber; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128] S3 usbscan;USB-Scannertreiber; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104] S3 WSTCODEC;World Standard Teletext-Codec; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200] S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568] S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944] S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys [] ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R2 AntiVirSchedulerService;Avira AntiVir Planer; C:\Programme\Avira\AntiVir Desktop\sched.exe [2009-05-13 108289] R2 AntiVirService;Avira AntiVir Guard; C:\Programme\Avira\AntiVir Desktop\avguard.exe [2009-07-21 185089] R2 Apple Mobile Device;Apple Mobile Device; C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2009-07-09 144712] R2 BlueSoleil Hid Service;BlueSoleil Hid Service; C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe [2005-04-06 110592] R2 Bonjour Service;Bonjour-Dienst; C:\Programme\Bonjour\mDNSResponder.exe [2008-12-12 238888] R2 JavaQuickStarterService;Java Quick Starter; C:\Programme\Java\jre6\bin\jqs.exe [2009-10-11 153376] R2 NVSvc;NVIDIA Display Driver Service; C:\WINDOWS\system32\nvsvc32.exe [2009-11-20 154216] R2 PnkBstrA;PunkBuster; C:\Programme\Electronic Arts\Medal of Honor Airborne\UnrealEngine3\MOHAGame\pb\PnkBstrA.exe [2007-08-15 63040] R2 UMWdf;Windows User Mode Driver Framework; C:\WINDOWS\system32\wdfmgr.exe [2005-01-28 38912] S2 AdobeActiveFileMonitor;Adobe Active File Monitor; C:\Programme\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe [2004-10-20 98304] S2 PhotoshopElementsDeviceConnect;Photoshop Elements Device Connect; C:\Programme\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe [2004-10-20 118784] S3 aspnet_state;ASP.NET-Zustandsdienst; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312] S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632] S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104] S3 gusvc;Google Updater Service; C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe [] S3 IDriverT;InstallDriver Table Manager; C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe [2005-04-04 69632] S3 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664] S3 iPod Service;iPod-Dienst; C:\Programme\iPod\bin\iPodService.exe [2009-11-12 545568] S3 odserv;Microsoft Office Diagnostics Service; C:\Programme\Gemeinsame Dateien\Microsoft Shared\OFFICE12\ODSERV.EXE [2008-11-04 441712] S3 ose;Office Source Engine; C:\Programme\Gemeinsame Dateien\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184] S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336] S4 NetTcpPortSharing;Net.Tcp-Portfreigabedienst; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096] -----------------EOF----------------- Malwarebytes reiche ich nach Danke für die Hilfe Geändert von januskopf198 (02.01.2010 um 17:36 Uhr) |
|
02.01.2010, 18:12
| #23 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Malware Defense Du musst auch unbedingt die Updates prüfen: Windows-/Internet Explorer Update Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren. Vista-User: Anleitung Windows-Update Adobe Acrobat Reader aktualisieren Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Wir empfehlen daher, die alte Version über Systemsteuerung => Software zu deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. Starte den Rechner neu und downloade den aktuellen Acrobat-Reader herunter und installiere ihn. Falls Dir der Adobe Acrobat Reader nicht gefällt, kannst Du alternativ auch Foxit PDF Reader installieren. Er ist "schlanker" und benutzt weniger Resourcen. Überprüf auch bitte den Adobe Flashplayer Java-Update Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
02.01.2010, 19:41
| #24 |
| | Malware Defense Die Updates habe ich geprüft. Windows sucht automatisch regelmäßig nach Updates, genau wie Java. Einzig der Acrobat Reader war bei mir bislang noch nicht auf dem "Schirm". Hier noch das Malwarebytes Log: Malwarebytes' Anti-Malware 1.43 Datenbank Version: 3479 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702 02.01.2010 19:40:34 mbam-log-2010-01-02 (19-40-34).txt Scan-Methode: Vollständiger Scan (C:\|) Durchsuchte Objekte: 216253 Laufzeit: 1 hour(s), 5 minute(s), 50 second(s) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) |
|
04.01.2010, 13:54
| #25 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Malware Defense Achso, denk bitte auch den Adobe Flashplayer, das ist auch ne kritische App. Wie verhält sich das System nun?
__________________ Logfiles bitte immer in CODE-Tags posten |
|
Linear-Darstellung
