Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
worm namens otzfksct.dll..

worm namens otzfksct.dll..


Plagegeister aller Art und deren Bekämpfung: worm namens otzfksct.dll..

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Seite 2 von 2 1 2
Alt 15.01.2010, 19:58   #16
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
worm namens otzfksct.dll.. - Standard

worm namens otzfksct.dll..


Das ist CF

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 15.01.2010, 20:49   #17
blade
 
worm namens otzfksct.dll.. - Standard

worm namens otzfksct.dll..


soo das "ding" hat wohl ne datei von thunderbird gelöscht deswegne geht er jetzt nicht

EDIT

hab mir ne neue dll ausm netz gezogen.. wuhuuuuu mein win autoupdate is wieder aktiviert !

ComboFix 10-01-15.01 - Toni 15.01.2010 20:36:31.1.1 - x86
ausgeführt von:: c:\dokumente und einstellungen\Toni\Desktop\cofi.exe
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\programme\Mozilla Thunderbird\plc4.dll
c:\windows\system32\_000006_.tmp.dll
c:\windows\system32\_004422_.tmp.dll
c:\windows\system32\_004423_.tmp.dll
c:\windows\system32\_004424_.tmp.dll
c:\windows\system32\_004425_.tmp.dll
c:\windows\system32\_004432_.tmp.dll
c:\windows\system32\_004433_.tmp.dll
c:\windows\system32\_004434_.tmp.dll
c:\windows\system32\_004435_.tmp.dll
c:\windows\system32\_004437_.tmp.dll
c:\windows\system32\_004438_.tmp.dll
c:\windows\system32\_004441_.tmp.dll
c:\windows\system32\_004442_.tmp.dll
c:\windows\system32\_004444_.tmp.dll
c:\windows\system32\_004445_.tmp.dll
c:\windows\system32\_004446_.tmp.dll
c:\windows\system32\_004448_.tmp.dll
c:\windows\system32\_004450_.tmp.dll
c:\windows\system32\_004451_.tmp.dll
c:\windows\system32\_004452_.tmp.dll
c:\windows\system32\_004456_.tmp.dll
c:\windows\system32\_004457_.tmp.dll
c:\windows\system32\_004459_.tmp.dll
c:\windows\system32\_004462_.tmp.dll
c:\windows\system32\_004464_.tmp.dll
c:\windows\system32\_004465_.tmp.dll
c:\windows\system32\_004466_.tmp.dll
c:\windows\system32\_004467_.tmp.dll
c:\windows\system32\_004468_.tmp.dll
c:\windows\system32\_004471_.tmp.dll
c:\windows\system32\_004472_.tmp.dll
c:\windows\system32\_004473_.tmp.dll
c:\windows\system32\_004474_.tmp.dll
c:\windows\system32\_004475_.tmp.dll
c:\windows\system32\_004480_.tmp.dll
c:\windows\system32\_004482_.tmp.dll

.
((((((((((((((((((((((( Dateien erstellt von 2009-12-15 bis 2010-01-15 ))))))))))))))))))))))))))))))
.

2010-01-14 20:41 . 2010-01-14 20:41 -------- d-----w- c:\dokumente und einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\P5
2010-01-13 18:19 . 2010-01-13 18:26 -------- d-----w- C:\Lop SD
2010-01-12 21:28 . 2010-01-13 18:26 -------- d-----w- c:\programme\trend micro
2010-01-12 21:28 . 2010-01-13 18:27 -------- d-----w- C:\rsit
2010-01-12 21:26 . 2010-01-12 21:26 -------- d-----w- c:\dokumente und einstellungen\Toni\Anwendungsdaten\Malwarebytes
2010-01-12 21:26 . 2010-01-07 15:07 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-01-12 21:26 . 2010-01-12 21:26 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2010-01-12 21:26 . 2010-01-07 15:07 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-01-12 21:01 . 2010-01-12 21:01 -------- d-----w- c:\dokumente und einstellungen\Toni\P5JavaClientSettings
2010-01-10 16:56 . 2010-01-10 16:56 -------- d-----w- c:\programme\Winamp Toolbar
2010-01-10 16:56 . 2010-01-10 16:56 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Winamp Toolbar
2010-01-10 16:55 . 2010-01-11 18:56 -------- d-----w- c:\dokumente und einstellungen\Toni\Anwendungsdaten\Winamp
2010-01-04 00:11 . 2010-01-04 00:11 -------- d-sh--w- c:\dokumente und einstellungen\Toni\PrivacIE
2010-01-03 21:38 . 2010-01-15 17:06 -------- d-----w- c:\dokumente und einstellungen\Toni\Anwendungsdaten\vlc
2010-01-03 15:12 . 2010-01-03 15:12 -------- d-sh--w- c:\dokumente und einstellungen\Toni\IECompatCache
2009-12-31 10:24 . 2009-12-31 10:24 -------- d-----w- c:\windows\Sun
2009-12-30 18:48 . 2009-12-30 18:48 -------- d-----w- c:\programme\DVDVideoSoft
2009-12-30 18:47 . 2009-12-30 18:48 -------- d-----w- c:\programme\Gemeinsame Dateien\DVDVideoSoft
2009-12-28 19:50 . 2005-01-06 17:33 45056 ----a-w- c:\windows\system32\unredmon.exe
2009-12-28 19:50 . 2005-01-06 17:33 116224 ----a-w- c:\windows\system32\redmonnt.dll
2009-12-28 19:50 . 2009-12-28 19:52 -------- d-----w- c:\dokumente und einstellungen\All Users\FreePDF
2009-12-28 19:50 . 2009-12-28 19:50 -------- d-----w- c:\programme\FreePDF_XP
2009-12-28 19:49 . 2009-12-28 19:49 -------- d-----w- c:\programme\gs
2009-12-28 16:40 . 2010-01-14 20:24 -------- d-----w- c:\dokumente und einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\FullTiltPoker
2009-12-26 16:07 . 2009-12-26 16:07 -------- d-----w- c:\programme\Windows Media Connect 2
2009-12-26 16:05 . 2009-12-30 18:50 -------- d-----w- c:\windows\system32\drivers\UMDF
2009-12-26 16:05 . 2009-12-26 16:05 -------- d-----w- c:\windows\system32\LogFiles
2009-12-26 15:12 . 2009-12-26 15:12 -------- d-----w- c:\windows\system32\de
2009-12-26 15:12 . 2009-12-26 15:12 -------- d-----w- c:\windows\system32\bits
2009-12-26 15:12 . 2009-12-26 15:12 -------- d-----w- c:\windows\l2schemas
2009-12-26 14:55 . 2009-12-26 14:55 -------- d-sh--w- c:\dokumente und einstellungen\Toni\IETldCache
2009-12-23 13:29 . 2009-10-29 07:40 12800 -c----w- c:\windows\system32\dllcache\xpshims.dll
2009-12-23 13:29 . 2009-10-29 07:40 594432 -c----w- c:\windows\system32\dllcache\msfeeds.dll
2009-12-23 13:29 . 2009-10-29 07:40 55296 -c----w- c:\windows\system32\dllcache\msfeedsbs.dll
2009-12-23 13:29 . 2009-10-29 07:40 1985536 -c----w- c:\windows\system32\dllcache\iertutil.dll
2009-12-23 13:29 . 2009-10-29 07:40 246272 -c----w- c:\windows\system32\dllcache\ieproxy.dll
2009-12-23 13:29 . 2009-10-29 07:40 11069952 -c----w- c:\windows\system32\dllcache\ieframe.dll
2009-12-23 13:29 . 2009-12-23 13:29 -------- d-----w- c:\windows\ie8updates
2009-12-23 13:28 . 2009-10-02 04:44 92160 -c----w- c:\windows\system32\dllcache\iecompat.dll
2009-12-23 13:28 . 2009-12-26 15:12 -------- d-----w- c:\windows\system32\de-DE
2009-12-23 13:28 . 2009-12-23 13:28 -------- dc-h--w- c:\windows\ie8
2009-12-22 20:28 . 2009-12-22 20:28 -------- d-----w- c:\programme\MSXML 6.0
2009-12-22 18:25 . 2009-12-22 18:25 -------- d-----w- c:\programme\Overland
2009-12-22 16:23 . 2009-12-22 16:23 -------- d-----w- c:\programme\MSXML 4.0
2009-12-22 00:25 . 2009-12-26 15:11 -------- d-----w- c:\windows\ServicePackFiles
2009-12-21 17:36 . 2009-12-21 17:36 617 ----a-w- c:\windows\eReg.dat
2009-12-21 17:25 . 2009-12-21 17:25 691696 ----a-w- c:\windows\system32\drivers\sptd.sys
2009-12-21 17:25 . 2009-12-21 17:28 -------- d-----w- c:\dokumente und einstellungen\Toni\Anwendungsdaten\DAEMON Tools Lite
2009-12-21 17:22 . 2009-12-21 17:22 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\DAEMON Tools Lite
2009-12-21 17:17 . 2009-12-21 17:17 45056 ----a-r- c:\dokumente und einstellungen\Toni\Anwendungsdaten\Microsoft\Installer\{DDA2B32F-EB16-4C96-A130-4E4A4C1E6B12}\NewShortcut1_5B69D3033CA54B39B5ECE7D051297E77.exe
2009-12-21 17:16 . 2003-12-11 10:15 82432 ----a-r- c:\windows\system32\MSXML4r.dll
2009-12-21 17:16 . 2003-12-11 10:15 626960 ----a-r- c:\windows\system32\hpvaut32.dll
2009-12-21 17:16 . 2003-12-11 10:15 487424 ----a-r- c:\windows\system32\hpvcp70.dll
2009-12-21 17:16 . 2003-12-11 10:15 44544 ----a-r- c:\windows\system32\MSXML4a.dll
2009-12-21 17:16 . 2003-12-11 10:15 344064 ----a-r- c:\windows\system32\hpvcr70.dll
2009-12-21 17:16 . 2009-12-21 17:16 -------- d-----w- c:\programme\HP
2009-12-21 17:16 . 2004-03-18 15:56 204800 ----a-w- c:\windows\system32\HPZipr12.dll
2009-12-21 17:16 . 2004-03-18 15:55 65536 ----a-w- c:\windows\system32\HPZipm12.exe
2009-12-21 17:16 . 2004-03-18 15:53 278584 ----a-w- c:\windows\system32\HPZidr12.dll
2009-12-21 17:16 . 2004-03-18 15:39 57344 ----a-w- c:\windows\system32\HPZisn12.dll
2009-12-21 17:16 . 2004-03-18 15:39 94208 ----a-w- c:\windows\system32\HPZipt12.dll
2009-12-21 17:16 . 2004-03-18 15:38 61440 ----a-w- c:\windows\system32\HPZinw12.exe
2009-12-21 17:15 . 2008-04-13 18:47 25856 ----a-w- c:\windows\system32\drivers\usbprint.sys
2009-12-21 17:12 . 2009-12-21 17:17 -------- d-----w- c:\programme\Hewlett-Packard
2009-12-21 17:11 . 2009-12-21 17:17 19899 ----a-w- c:\windows\HPHins02.dat
2009-12-21 17:11 . 2004-05-24 18:10 4308 ------w- c:\windows\hphmdl02.dat
2009-12-21 17:11 . 2009-12-21 17:11 -------- d-----w- c:\temp\photosmart
2009-12-21 17:11 . 2009-12-21 17:11 -------- d-----w- C:\temp
2009-12-21 15:23 . 2009-11-25 10:19 56816 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2009-12-21 15:23 . 2009-03-30 08:33 96104 ----a-w- c:\windows\system32\drivers\avipbb.sys
2009-12-21 15:23 . 2009-02-13 10:29 22360 ----a-w- c:\windows\system32\drivers\avgntmgr.sys
2009-12-21 15:23 . 2009-02-13 10:17 45416 ----a-w- c:\windows\system32\drivers\avgntdd.sys
2009-12-21 15:23 . 2009-12-21 15:23 -------- d-----w- c:\programme\Avira
2009-12-21 15:23 . 2009-12-21 15:23 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Avira
2009-12-21 14:53 . 2008-04-14 02:22 221184 ----a-w- c:\windows\system32\wmpns.dll
2009-12-21 14:52 . 2009-12-21 14:52 -------- d-----w- c:\dokumente und einstellungen\Toni\Anwendungsdaten\DivX
2009-12-21 14:50 . 2009-12-21 14:51 -------- d-----w- c:\programme\Gemeinsame Dateien\Adobe
2009-12-21 14:48 . 2010-01-15 19:39 -------- d-----w- c:\programme\Mozilla Thunderbird
2009-12-21 14:35 . 2009-12-21 14:54 -------- d-----w- c:\dokumente und einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\Adobe
2009-12-21 14:35 . 2009-12-21 14:51 -------- d-----w- c:\dokumente und einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\NOS
2009-12-21 14:19 . 2010-01-15 19:30 -------- d-----w- c:\dokumente und einstellungen\Toni\.rainlendar2
2009-12-21 13:45 . 2008-04-14 02:22 870784 ------w- c:\windows\system32\ati3d1ag.dll
2009-12-21 13:32 . 2008-06-14 17:32 273024 -c----w- c:\windows\system32\dllcache\bthport.sys
2009-12-21 13:32 . 2008-06-14 17:32 273024 ------w- c:\windows\system32\drivers\bthport.sys
2009-12-21 13:29 . 2009-02-06 10:10 227840 -c----w- c:\windows\system32\dllcache\wmiprvse.exe
2009-12-21 13:29 . 2009-08-04 21:56 2191488 -c----w- c:\windows\system32\dllcache\ntoskrnl.exe
2009-12-21 13:29 . 2009-03-06 14:19 286720 -c----w- c:\windows\system32\dllcache\pdh.dll
2009-12-21 13:29 . 2009-02-09 11:21 111104 -c----w- c:\windows\system32\dllcache\services.exe
2009-12-21 13:29 . 2009-02-09 10:51 401408 -c----w- c:\windows\system32\dllcache\rpcss.dll
2009-12-21 13:29 . 2009-02-09 10:51 678400 -c----w- c:\windows\system32\dllcache\advapi32.dll
2009-12-21 13:29 . 2009-02-09 10:51 473600 -c----w- c:\windows\system32\dllcache\fastprox.dll
2009-12-21 13:29 . 2009-06-25 08:25 737792 -c----w- c:\windows\system32\dllcache\lsasrv.dll
2009-12-21 13:29 . 2009-02-09 10:51 740352 -c----w- c:\windows\system32\dllcache\ntdll.dll
2009-12-21 13:29 . 2009-02-09 10:51 453120 -c----w- c:\windows\system32\dllcache\wmiprvsd.dll
2009-12-21 13:29 . 2009-08-04 17:26 2147840 -c----w- c:\windows\system32\dllcache\ntkrnlmp.exe
2009-12-21 13:29 . 2009-08-04 17:25 2026496 -c----w- c:\windows\system32\dllcache\ntkrpamp.exe
2009-12-21 13:25 . 2008-05-08 14:02 203136 -c----w- c:\windows\system32\dllcache\rmcast.sys
2009-12-21 13:25 . 2008-10-24 11:21 455296 -c----w- c:\windows\system32\dllcache\mrxsmb.sys
2009-12-21 13:24 . 2008-12-11 10:57 333952 -c----w- c:\windows\system32\dllcache\srv.sys
2009-12-21 13:24 . 2009-07-10 13:26 1315328 -c----w- c:\windows\system32\dllcache\msoe.dll
2009-12-21 13:24 . 2008-04-11 19:04 691712 -c----w- c:\windows\system32\dllcache\inetcomm.dll
2009-12-21 13:23 . 2009-12-21 13:23 -------- d-----w- c:\dokumente und einstellungen\Toni\Anwendungsdaten\Miranda Fusion
2009-12-21 13:23 . 2008-10-15 16:35 337408 -c----w- c:\windows\system32\dllcache\netapi32.dll
2009-12-21 13:22 . 2009-12-21 13:22 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\McAfee Security Scan
2009-12-21 13:22 . 2008-04-21 21:13 217600 -c----w- c:\windows\system32\dllcache\wordpad.exe
2009-12-21 13:22 . 2009-12-21 14:56 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\NOS
2009-12-21 13:13 . 2009-12-21 13:12 411368 ----a-w- c:\windows\system32\deploytk.dll
2009-12-21 13:12 . 2009-12-21 13:12 -------- d-----w- c:\programme\Java
2009-12-21 13:12 . 2009-12-21 13:12 152576 ----a-w- c:\dokumente und einstellungen\Toni\Anwendungsdaten\Sun\Java\jre1.6.0_17\lzma.dll
2009-12-21 13:11 . 2009-12-21 13:11 79488 ----a-w- c:\dokumente und einstellungen\Toni\Anwendungsdaten\Sun\Java\jre1.6.0_17\gtapi.dll
2009-12-21 13:08 . 2009-12-21 13:08 -------- d-----w- c:\windows\system32\NtmsData
2009-12-21 13:01 . 2009-01-07 17:20 26144 ----a-w- c:\windows\system32\spupdsvc.exe
2009-12-21 13:00 . 2009-09-28 11:30 177024 ----a-w- c:\dokumente und einstellungen\Toni\Anwendungsdaten\Mozilla\Firefox\Profiles\jj2j98zz.default\FlashGot.exe

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-12-27 09:44 . 2004-08-04 10:00 79910 ----a-w- c:\windows\system32\perfc007.dat
2009-12-27 09:44 . 2004-08-04 10:00 448470 ----a-w- c:\windows\system32\perfh007.dat
2009-12-27 09:44 . 2009-12-21 12:49 13496 ----a-w- c:\dokumente und einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2009-12-26 15:14 . 2009-12-21 12:09 87263 ----a-w- c:\windows\pchealth\helpctr\OfflineCache\index.dat
2009-12-22 20:30 . 2009-12-22 20:30 -------- d-----w- c:\programme\MSBuild
2009-12-22 20:30 . 2009-12-22 20:30 -------- d-----w- c:\programme\Reference Assemblies
2009-12-21 17:36 . 2009-12-21 12:17 -------- d--h--w- c:\programme\InstallShield Installation Information
2009-12-21 17:33 . 2009-12-21 12:17 -------- d-----w- c:\programme\Gemeinsame Dateien\InstallShield
2009-12-21 14:39 . 2009-12-21 14:39 -------- d-----w- c:\programme\DivX
2009-12-21 14:39 . 2009-12-21 14:39 -------- d-----w- c:\programme\Gemeinsame Dateien\DivX Shared
2009-12-21 14:31 . 2009-12-21 12:28 -------- d-----w- c:\dokumente und einstellungen\Toni\Anwendungsdaten\Thunderbird
2009-12-21 12:51 . 2009-12-21 12:51 -------- d-----w- c:\programme\Creative
2009-12-21 12:49 . 2009-12-21 12:49 -------- d-----w- c:\dokumente und einstellungen\Toni\Anwendungsdaten\ATI
2009-12-21 12:49 . 2009-12-21 12:49 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\ATI
2009-12-21 12:47 . 2009-12-21 12:21 -------- d-----w- c:\programme\ATI Technologies
2009-12-21 12:44 . 2009-12-21 12:44 -------- d-----w- c:\dokumente und einstellungen\Toni\Anwendungsdaten\Logitech
2009-12-21 12:44 . 2009-12-21 12:44 0 ----a-w- c:\windows\ativpsrm.bin
2009-12-21 12:39 . 2009-12-21 12:39 -------- d-----w- c:\programme\Metasploit
2009-12-21 12:26 . 2009-12-21 12:26 0 ----a-w- c:\windows\nsreg.dat
2009-12-21 12:22 . 2009-12-21 12:22 -------- d-----w- c:\programme\Gemeinsame Dateien\Logitech
2009-12-21 12:22 . 2009-12-21 12:22 10134 ----a-r- c:\dokumente und einstellungen\Toni\Anwendungsdaten\Microsoft\Installer\{EE7B9A8D-19F0-450D-8E94-3E391E6044CD}\ARPPRODUCTICON.exe
2009-12-21 12:22 . 2009-12-21 12:22 -------- d-----w- c:\programme\Logitech
2009-12-21 12:19 . 2009-12-21 12:19 -------- d-----w- c:\programme\Broadcom
2009-12-21 12:18 . 2009-12-21 12:18 -------- d-----w- c:\programme\Intel
2009-12-21 12:11 . 2009-12-21 12:11 -------- d-----w- c:\programme\microsoft frontpage
2009-12-21 12:08 . 2009-12-21 12:08 -------- d-----w- c:\programme\Online-Dienste
2009-12-21 12:07 . 2009-12-21 12:07 -------- d-----w- c:\programme\Gemeinsame Dateien\Dienste
2009-12-21 12:06 . 2009-12-21 12:06 21740 ----a-w- c:\windows\system32\emptyregdb.dat
2009-11-14 00:49 . 2009-12-21 14:39 9464 ------w- c:\windows\system32\drivers\cdralw2k.sys
2009-11-14 00:49 . 2009-12-21 14:39 9336 ------w- c:\windows\system32\drivers\cdr4_xp.sys
2009-11-14 00:49 . 2009-12-21 14:39 120056 ------w- c:\windows\system32\pxcpyi64.exe
2009-11-14 00:49 . 2009-12-21 14:39 118520 ------w- c:\windows\system32\pxinsi64.exe
2009-11-14 00:47 . 2009-11-14 00:47 90112 ----a-w- c:\windows\system32\dpl100.dll
2009-11-14 00:47 . 2009-11-14 00:47 856064 ----a-w- c:\windows\system32\divx_xx0c.dll
2009-11-14 00:47 . 2009-11-14 00:47 856064 ----a-w- c:\windows\system32\divx_xx07.dll
2009-11-14 00:47 . 2009-11-14 00:47 847872 ----a-w- c:\windows\system32\divx_xx0a.dll
2009-11-14 00:47 . 2009-11-14 00:47 843776 ----a-w- c:\windows\system32\divx_xx16.dll
2009-11-14 00:47 . 2009-11-14 00:47 839680 ----a-w- c:\windows\system32\divx_xx11.dll
2009-11-14 00:47 . 2009-11-14 00:47 696320 ----a-w- c:\windows\system32\DivX.dll
2009-10-29 07:40 . 2006-03-04 03:34 916480 ----a-w- c:\windows\system32\wininet.dll
2009-10-21 05:38 . 2009-10-21 05:38 75776 ----a-w- c:\windows\system32\SET1487.tmp
2009-10-21 05:38 . 2009-10-21 05:38 25088 ----a-w- c:\windows\system32\SET1488.tmp
2009-10-20 16:20 . 2004-08-04 10:00 265728 ----a-w- c:\windows\system32\drivers\http.sys
.

(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Logitech Hardware Abstraction Layer"="c:\programme\Gemeinsame Dateien\Logitech\khalshared\KHALMNPR.EXE" [2006-07-19 94208]
"Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" [2006-07-19 94208]
"StartCCC"="c:\programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2009-05-20 98304]
"SunJavaUpdateSched"="c:\programme\Java\jre6\bin\jusched.exe" [2009-12-21 149280]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"FreePDF Assistant"="c:\programme\FreePDF_XP\fpassist.exe" [2005-05-27 310272]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\dokumente und einstellungen\Toni\Startmen\Programme\Autostart\
Verknpfung mit Rainlendar2.lnk - e:\rainlendar2\Rainlendar2.exe [2009-8-22 5148672]

c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\
Logitech SetPoint.lnk - c:\programme\Logitech\SetPoint\SetPoint.exe [2009-12-21 671744]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2009-09-04 11:08 935288 ----a-r- c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2009-10-03 03:08 35696 ----a-w- c:\programme\Adobe\Reader 9.0\Reader\reader_sl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]
2009-10-30 11:57 369200 ----a-w- e:\daemon tools lite\DTLite.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Component Manager]
2004-05-12 14:18 241664 ----a-w- c:\programme\HP\hpcoretech\hpcmpmgr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
2003-12-05 14:41 49152 ----a-w- c:\programme\Hewlett-Packard\HP Software Update\hpwuSchd2.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HPDJ Taskbar Utility]
2004-05-04 18:51 176128 ----a-w- c:\windows\system32\spool\drivers\w32x86\3\hpztsb09.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HPHmon05]
2004-05-05 09:46 491520 ----a-w- c:\windows\system32\hphmon05.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HPHUPD05]
2004-04-01 15:03 49152 ----a-w- c:\programme\Hewlett-Packard\{5372B9A6-6E51-4f90-9B40-E0A3B8475C4E}\hphupd05.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]
2009-12-21 05:45 39424 ----a-w- e:\winamp\winampa.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Java\\jre6\\bin\\javaw.exe"=
"e:\\MirandaFusion\\miranda32.exe"=
"e:\\Xperience-Irc\\mirc.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"1986:TCP"= 1986:TCP:gqilolc

R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [21.12.2009 16:23 108289]
R2 LBeepKE;LBeepKE;c:\windows\system32\drivers\LBeepKE.sys [21.12.2009 13:23 3712]
S0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [21.12.2009 18:25 691696]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
tmavjm
kuasjg
.
Inhalt des "geplante Tasks" Ordners

2010-01-15 c:\windows\Tasks\HP Usg Daily.job
- c:\programme\Hewlett-Packard\{5372B9A6-6E51-4f90-9B40-E0A3B8475C4E}\pexpress\hphped05.exe [2004-04-01 15:03]
.
.
------- Zusätzlicher Suchlauf -------
.
IE: &Winamp Search - c:\dokumente und einstellungen\All Users\Anwendungsdaten\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
FF - ProfilePath - c:\dokumente und einstellungen\Toni\Anwendungsdaten\Mozilla\Firefox\Profiles\jj2j98zz.default\
FF - prefs.js: browser.search.selectedEngine - ICQ Search
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
FF - prefs.js: keyword.URL - hxxp://search.icq.com/search/afe_results.php?ch_id=afex&q=
FF - component: c:\dokumente und einstellungen\Toni\Anwendungsdaten\Mozilla\Firefox\Profiles\jj2j98zz.default\extensions\{0b38152b-1b20-484d-a11f-5e04a9b0661f}\components\WinampTBPlayer.dll
FF - plugin: c:\programme\Mozilla Firefox\plugins\npwachk.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- FIREFOX Richtlinien ----
FF - user.js: yahoo.homepage.dontask - true
FF - user.js: browser.sessionstore.resume_from_crash - false
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover
Rootkit scan 2010-01-15 20:39
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'winlogon.exe'(708)
c:\windows\system32\Ati2evxx.dll
.
Zeit der Fertigstellung: 2010-01-15 20:40:47
ComboFix-quarantined-files.txt 2010-01-15 19:40

Vor Suchlauf: 10 Verzeichnis(se), 10.273.267.712 Bytes frei
Nach Suchlauf: 12 Verzeichnis(se), 10.301.636.608 Bytes frei

WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect

- - End Of File - - 9C9561D0E4CFA659B35A2B64CE285714
__________________

Geändert von blade (15.01.2010 um 20:55 Uhr)

Alt 15.01.2010, 21:13   #18
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
worm namens otzfksct.dll.. - Standard

worm namens otzfksct.dll..


Combofix - Scripten

1. Starte das Notepad (Start / Ausführen / notepad[Enter])

2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein.

Code:
ATTFilter
DirLook::
c:\dokumente und einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\P5

Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"1986:TCP"=-

NetSvc::
tmavjm
kuasjg
3. Speichere im Notepad als CFScript.txt auf dem Desktop.

4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall.
(Auch Guards von Ad-, Spyware Programmen und den Tea Timer (wenn vorhanden) !)

5. Dann ziehe die CFScript.txt auf die cofi.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet.



6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien:
Combofix.txt

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!
__________________
__________________
Alt 15.01.2010, 22:39   #19
blade
 
worm namens otzfksct.dll.. - Standard

worm namens otzfksct.dll..


ComboFix 10-01-15.01 - Toni 15.01.2010 21:57:02.2.1 - x86
Microsoft Windows XP Professional 5.1.2600.3.1252.49.1031.18.2046.1669 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\Toni\Desktop\cofi.exe
Benutzte Befehlsschalter :: c:\dokumente und einstellungen\Toni\Desktop\CFScript.txt
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.

((((((((((((((((((((((( Dateien erstellt von 2009-12-15 bis 2010-01-15 ))))))))))))))))))))))))))))))
.

2010-01-14 20:41 . 2010-01-14 20:41 -------- d-----w- c:\dokumente und einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\P5
2010-01-13 18:19 . 2010-01-13 18:26 -------- d-----w- C:\Lop SD
2010-01-12 21:28 . 2010-01-13 18:26 -------- d-----w- c:\programme\trend micro
2010-01-12 21:28 . 2010-01-13 18:27 -------- d-----w- C:\rsit
2010-01-12 21:26 . 2010-01-12 21:26 -------- d-----w- c:\dokumente und einstellungen\Toni\Anwendungsdaten\Malwarebytes
2010-01-12 21:26 . 2010-01-07 15:07 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-01-12 21:26 . 2010-01-12 21:26 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2010-01-12 21:26 . 2010-01-07 15:07 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-01-12 21:01 . 2010-01-12 21:01 -------- d-----w- c:\dokumente und einstellungen\Toni\P5JavaClientSettings
2010-01-10 16:56 . 2010-01-10 16:56 -------- d-----w- c:\programme\Winamp Toolbar
2010-01-10 16:56 . 2010-01-10 16:56 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Winamp Toolbar
2010-01-10 16:55 . 2010-01-11 18:56 -------- d-----w- c:\dokumente und einstellungen\Toni\Anwendungsdaten\Winamp
2010-01-04 00:11 . 2010-01-04 00:11 -------- d-sh--w- c:\dokumente und einstellungen\Toni\PrivacIE
2010-01-03 21:38 . 2010-01-15 17:06 -------- d-----w- c:\dokumente und einstellungen\Toni\Anwendungsdaten\vlc
2010-01-03 15:12 . 2010-01-03 15:12 -------- d-sh--w- c:\dokumente und einstellungen\Toni\IECompatCache
2009-12-31 10:24 . 2009-12-31 10:24 -------- d-----w- c:\windows\Sun
2009-12-30 18:48 . 2009-12-30 18:48 -------- d-----w- c:\programme\DVDVideoSoft
2009-12-30 18:47 . 2009-12-30 18:48 -------- d-----w- c:\programme\Gemeinsame Dateien\DVDVideoSoft
2009-12-28 19:50 . 2005-01-06 17:33 45056 ----a-w- c:\windows\system32\unredmon.exe
2009-12-28 19:50 . 2005-01-06 17:33 116224 ----a-w- c:\windows\system32\redmonnt.dll
2009-12-28 19:50 . 2009-12-28 19:52 -------- d-----w- c:\dokumente und einstellungen\All Users\FreePDF
2009-12-28 19:50 . 2009-12-28 19:50 -------- d-----w- c:\programme\FreePDF_XP
2009-12-28 19:49 . 2009-12-28 19:49 -------- d-----w- c:\programme\gs
2009-12-28 16:40 . 2010-01-14 20:24 -------- d-----w- c:\dokumente und einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\FullTiltPoker
2009-12-26 16:07 . 2009-12-26 16:07 -------- d-----w- c:\programme\Windows Media Connect 2
2009-12-26 16:05 . 2009-12-30 18:50 -------- d-----w- c:\windows\system32\drivers\UMDF
2009-12-26 16:05 . 2009-12-26 16:05 -------- d-----w- c:\windows\system32\LogFiles
2009-12-26 15:12 . 2009-12-26 15:12 -------- d-----w- c:\windows\system32\de
2009-12-26 15:12 . 2009-12-26 15:12 -------- d-----w- c:\windows\system32\bits
2009-12-26 15:12 . 2009-12-26 15:12 -------- d-----w- c:\windows\l2schemas
2009-12-26 14:55 . 2009-12-26 14:55 -------- d-sh--w- c:\dokumente und einstellungen\Toni\IETldCache
2009-12-23 13:29 . 2009-10-29 07:40 12800 -c----w- c:\windows\system32\dllcache\xpshims.dll
2009-12-23 13:29 . 2009-10-29 07:40 594432 -c----w- c:\windows\system32\dllcache\msfeeds.dll
2009-12-23 13:29 . 2009-10-29 07:40 55296 -c----w- c:\windows\system32\dllcache\msfeedsbs.dll
2009-12-23 13:29 . 2009-10-29 07:40 1985536 -c----w- c:\windows\system32\dllcache\iertutil.dll
2009-12-23 13:29 . 2009-10-29 07:40 246272 -c----w- c:\windows\system32\dllcache\ieproxy.dll
2009-12-23 13:29 . 2009-10-29 07:40 11069952 -c----w- c:\windows\system32\dllcache\ieframe.dll
2009-12-23 13:29 . 2009-12-23 13:29 -------- d-----w- c:\windows\ie8updates
2009-12-23 13:28 . 2009-10-02 04:44 92160 -c----w- c:\windows\system32\dllcache\iecompat.dll
2009-12-23 13:28 . 2009-12-26 15:12 -------- d-----w- c:\windows\system32\de-DE
2009-12-23 13:28 . 2009-12-23 13:28 -------- dc-h--w- c:\windows\ie8
2009-12-22 20:28 . 2009-12-22 20:28 -------- d-----w- c:\programme\MSXML 6.0
2009-12-22 18:25 . 2009-12-22 18:25 -------- d-----w- c:\programme\Overland
2009-12-22 16:23 . 2009-12-22 16:23 -------- d-----w- c:\programme\MSXML 4.0
2009-12-22 00:25 . 2009-12-26 15:11 -------- d-----w- c:\windows\ServicePackFiles
2009-12-21 17:36 . 2009-12-21 17:36 617 ----a-w- c:\windows\eReg.dat
2009-12-21 17:25 . 2009-12-21 17:25 691696 ----a-w- c:\windows\system32\drivers\sptd.sys
2009-12-21 17:25 . 2009-12-21 17:28 -------- d-----w- c:\dokumente und einstellungen\Toni\Anwendungsdaten\DAEMON Tools Lite
2009-12-21 17:22 . 2009-12-21 17:22 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\DAEMON Tools Lite
2009-12-21 17:17 . 2009-12-21 17:17 45056 ----a-r- c:\dokumente und einstellungen\Toni\Anwendungsdaten\Microsoft\Installer\{DDA2B32F-EB16-4C96-A130-4E4A4C1E6B12}\NewShortcut1_5B69D3033CA54B39B5ECE7D051297E77.exe
2009-12-21 17:16 . 2003-12-11 10:15 82432 ----a-r- c:\windows\system32\MSXML4r.dll
2009-12-21 17:16 . 2003-12-11 10:15 626960 ----a-r- c:\windows\system32\hpvaut32.dll
2009-12-21 17:16 . 2003-12-11 10:15 487424 ----a-r- c:\windows\system32\hpvcp70.dll
2009-12-21 17:16 . 2003-12-11 10:15 44544 ----a-r- c:\windows\system32\MSXML4a.dll
2009-12-21 17:16 . 2003-12-11 10:15 344064 ----a-r- c:\windows\system32\hpvcr70.dll
2009-12-21 17:16 . 2009-12-21 17:16 -------- d-----w- c:\programme\HP
2009-12-21 17:16 . 2004-03-18 15:56 204800 ----a-w- c:\windows\system32\HPZipr12.dll
2009-12-21 17:16 . 2004-03-18 15:55 65536 ----a-w- c:\windows\system32\HPZipm12.exe
2009-12-21 17:16 . 2004-03-18 15:53 278584 ----a-w- c:\windows\system32\HPZidr12.dll
2009-12-21 17:16 . 2004-03-18 15:39 57344 ----a-w- c:\windows\system32\HPZisn12.dll
2009-12-21 17:16 . 2004-03-18 15:39 94208 ----a-w- c:\windows\system32\HPZipt12.dll
2009-12-21 17:16 . 2004-03-18 15:38 61440 ----a-w- c:\windows\system32\HPZinw12.exe
2009-12-21 17:15 . 2008-04-13 18:47 25856 ----a-w- c:\windows\system32\drivers\usbprint.sys
2009-12-21 17:12 . 2009-12-21 17:17 -------- d-----w- c:\programme\Hewlett-Packard
2009-12-21 17:11 . 2009-12-21 17:17 19899 ----a-w- c:\windows\HPHins02.dat
2009-12-21 17:11 . 2004-05-24 18:10 4308 ------w- c:\windows\hphmdl02.dat
2009-12-21 17:11 . 2009-12-21 17:11 -------- d-----w- c:\temp\photosmart
2009-12-21 17:11 . 2009-12-21 17:11 -------- d-----w- C:\temp
2009-12-21 15:23 . 2009-11-25 10:19 56816 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2009-12-21 15:23 . 2009-03-30 08:33 96104 ----a-w- c:\windows\system32\drivers\avipbb.sys
2009-12-21 15:23 . 2009-02-13 10:29 22360 ----a-w- c:\windows\system32\drivers\avgntmgr.sys
2009-12-21 15:23 . 2009-02-13 10:17 45416 ----a-w- c:\windows\system32\drivers\avgntdd.sys
2009-12-21 15:23 . 2009-12-21 15:23 -------- d-----w- c:\programme\Avira
2009-12-21 15:23 . 2009-12-21 15:23 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Avira
2009-12-21 14:53 . 2008-04-14 02:22 221184 ----a-w- c:\windows\system32\wmpns.dll
2009-12-21 14:52 . 2009-12-21 14:52 -------- d-----w- c:\dokumente und einstellungen\Toni\Anwendungsdaten\DivX
2009-12-21 14:50 . 2009-12-21 14:51 -------- d-----w- c:\programme\Gemeinsame Dateien\Adobe
2009-12-21 14:48 . 2010-01-15 20:03 -------- d-----w- c:\programme\Mozilla Thunderbird
2009-12-21 14:35 . 2009-12-21 14:54 -------- d-----w- c:\dokumente und einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\Adobe
2009-12-21 14:35 . 2009-12-21 14:51 -------- d-----w- c:\dokumente und einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\NOS
2009-12-21 14:19 . 2010-01-15 19:45 -------- d-----w- c:\dokumente und einstellungen\Toni\.rainlendar2
2009-12-21 13:45 . 2008-04-14 02:22 870784 ------w- c:\windows\system32\ati3d1ag.dll
2009-12-21 13:32 . 2008-06-14 17:32 273024 -c----w- c:\windows\system32\dllcache\bthport.sys
2009-12-21 13:32 . 2008-06-14 17:32 273024 ------w- c:\windows\system32\drivers\bthport.sys
2009-12-21 13:29 . 2009-02-06 10:10 227840 -c----w- c:\windows\system32\dllcache\wmiprvse.exe
2009-12-21 13:29 . 2009-08-04 21:56 2191488 -c----w- c:\windows\system32\dllcache\ntoskrnl.exe
2009-12-21 13:29 . 2009-03-06 14:19 286720 -c----w- c:\windows\system32\dllcache\pdh.dll
2009-12-21 13:29 . 2009-02-09 11:21 111104 -c----w- c:\windows\system32\dllcache\services.exe
2009-12-21 13:29 . 2009-02-09 10:51 401408 -c----w- c:\windows\system32\dllcache\rpcss.dll
2009-12-21 13:29 . 2009-02-09 10:51 678400 -c----w- c:\windows\system32\dllcache\advapi32.dll
2009-12-21 13:29 . 2009-02-09 10:51 473600 -c----w- c:\windows\system32\dllcache\fastprox.dll
2009-12-21 13:29 . 2009-06-25 08:25 737792 -c----w- c:\windows\system32\dllcache\lsasrv.dll
2009-12-21 13:29 . 2009-02-09 10:51 740352 -c----w- c:\windows\system32\dllcache\ntdll.dll
2009-12-21 13:29 . 2009-02-09 10:51 453120 -c----w- c:\windows\system32\dllcache\wmiprvsd.dll
2009-12-21 13:29 . 2009-08-04 17:26 2147840 -c----w- c:\windows\system32\dllcache\ntkrnlmp.exe
2009-12-21 13:29 . 2009-08-04 17:25 2026496 -c----w- c:\windows\system32\dllcache\ntkrpamp.exe
2009-12-21 13:25 . 2008-05-08 14:02 203136 -c----w- c:\windows\system32\dllcache\rmcast.sys
2009-12-21 13:25 . 2008-10-24 11:21 455296 -c----w- c:\windows\system32\dllcache\mrxsmb.sys
2009-12-21 13:24 . 2008-12-11 10:57 333952 -c----w- c:\windows\system32\dllcache\srv.sys
2009-12-21 13:24 . 2009-07-10 13:26 1315328 -c----w- c:\windows\system32\dllcache\msoe.dll
2009-12-21 13:24 . 2008-04-11 19:04 691712 -c----w- c:\windows\system32\dllcache\inetcomm.dll
2009-12-21 13:23 . 2009-12-21 13:23 -------- d-----w- c:\dokumente und einstellungen\Toni\Anwendungsdaten\Miranda Fusion
2009-12-21 13:23 . 2008-10-15 16:35 337408 -c----w- c:\windows\system32\dllcache\netapi32.dll
2009-12-21 13:22 . 2009-12-21 13:22 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\McAfee Security Scan
2009-12-21 13:22 . 2008-04-21 21:13 217600 -c----w- c:\windows\system32\dllcache\wordpad.exe
2009-12-21 13:22 . 2009-12-21 14:56 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\NOS
2009-12-21 13:13 . 2009-12-21 13:12 411368 ----a-w- c:\windows\system32\deploytk.dll
2009-12-21 13:12 . 2009-12-21 13:12 -------- d-----w- c:\programme\Java
2009-12-21 13:12 . 2009-12-21 13:12 152576 ----a-w- c:\dokumente und einstellungen\Toni\Anwendungsdaten\Sun\Java\jre1.6.0_17\lzma.dll
2009-12-21 13:11 . 2009-12-21 13:11 79488 ----a-w- c:\dokumente und einstellungen\Toni\Anwendungsdaten\Sun\Java\jre1.6.0_17\gtapi.dll
2009-12-21 13:08 . 2009-12-21 13:08 -------- d-----w- c:\windows\system32\NtmsData
2009-12-21 13:01 . 2009-01-07 17:20 26144 ----a-w- c:\windows\system32\spupdsvc.exe
2009-12-21 13:00 . 2009-09-28 11:30 177024 ----a-w- c:\dokumente und einstellungen\Toni\Anwendungsdaten\Mozilla\Firefox\Profiles\jj2j98zz.default\FlashGot.exe

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-12-27 09:44 . 2004-08-04 10:00 79910 ----a-w- c:\windows\system32\perfc007.dat
2009-12-27 09:44 . 2004-08-04 10:00 448470 ----a-w- c:\windows\system32\perfh007.dat
2009-12-27 09:44 . 2009-12-21 12:49 13496 ----a-w- c:\dokumente und einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2009-12-26 15:14 . 2009-12-21 12:09 87263 ----a-w- c:\windows\pchealth\helpctr\OfflineCache\index.dat
2009-12-22 20:30 . 2009-12-22 20:30 -------- d-----w- c:\programme\MSBuild
2009-12-22 20:30 . 2009-12-22 20:30 -------- d-----w- c:\programme\Reference Assemblies
2009-12-21 17:36 . 2009-12-21 12:17 -------- d--h--w- c:\programme\InstallShield Installation Information
2009-12-21 17:33 . 2009-12-21 12:17 -------- d-----w- c:\programme\Gemeinsame Dateien\InstallShield
2009-12-21 14:39 . 2009-12-21 14:39 -------- d-----w- c:\programme\DivX
2009-12-21 14:39 . 2009-12-21 14:39 -------- d-----w- c:\programme\Gemeinsame Dateien\DivX Shared
2009-12-21 14:31 . 2009-12-21 12:28 -------- d-----w- c:\dokumente und einstellungen\Toni\Anwendungsdaten\Thunderbird
2009-12-21 12:51 . 2009-12-21 12:51 -------- d-----w- c:\programme\Creative
2009-12-21 12:49 . 2009-12-21 12:49 -------- d-----w- c:\dokumente und einstellungen\Toni\Anwendungsdaten\ATI
2009-12-21 12:49 . 2009-12-21 12:49 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\ATI
2009-12-21 12:47 . 2009-12-21 12:21 -------- d-----w- c:\programme\ATI Technologies
2009-12-21 12:44 . 2009-12-21 12:44 -------- d-----w- c:\dokumente und einstellungen\Toni\Anwendungsdaten\Logitech
2009-12-21 12:44 . 2009-12-21 12:44 0 ----a-w- c:\windows\ativpsrm.bin
2009-12-21 12:39 . 2009-12-21 12:39 -------- d-----w- c:\programme\Metasploit
2009-12-21 12:26 . 2009-12-21 12:26 0 ----a-w- c:\windows\nsreg.dat
2009-12-21 12:22 . 2009-12-21 12:22 -------- d-----w- c:\programme\Gemeinsame Dateien\Logitech
2009-12-21 12:22 . 2009-12-21 12:22 10134 ----a-r- c:\dokumente und einstellungen\Toni\Anwendungsdaten\Microsoft\Installer\{EE7B9A8D-19F0-450D-8E94-3E391E6044CD}\ARPPRODUCTICON.exe
2009-12-21 12:22 . 2009-12-21 12:22 -------- d-----w- c:\programme\Logitech
2009-12-21 12:19 . 2009-12-21 12:19 -------- d-----w- c:\programme\Broadcom
2009-12-21 12:18 . 2009-12-21 12:18 -------- d-----w- c:\programme\Intel
2009-12-21 12:11 . 2009-12-21 12:11 -------- d-----w- c:\programme\microsoft frontpage
2009-12-21 12:08 . 2009-12-21 12:08 -------- d-----w- c:\programme\Online-Dienste
2009-12-21 12:07 . 2009-12-21 12:07 -------- d-----w- c:\programme\Gemeinsame Dateien\Dienste
2009-12-21 12:06 . 2009-12-21 12:06 21740 ----a-w- c:\windows\system32\emptyregdb.dat
2009-11-14 00:49 . 2009-12-21 14:39 9464 ------w- c:\windows\system32\drivers\cdralw2k.sys
2009-11-14 00:49 . 2009-12-21 14:39 9336 ------w- c:\windows\system32\drivers\cdr4_xp.sys
2009-11-14 00:49 . 2009-12-21 14:39 120056 ------w- c:\windows\system32\pxcpyi64.exe
2009-11-14 00:49 . 2009-12-21 14:39 118520 ------w- c:\windows\system32\pxinsi64.exe
2009-11-14 00:47 . 2009-11-14 00:47 90112 ----a-w- c:\windows\system32\dpl100.dll
2009-11-14 00:47 . 2009-11-14 00:47 856064 ----a-w- c:\windows\system32\divx_xx0c.dll
2009-11-14 00:47 . 2009-11-14 00:47 856064 ----a-w- c:\windows\system32\divx_xx07.dll
2009-11-14 00:47 . 2009-11-14 00:47 847872 ----a-w- c:\windows\system32\divx_xx0a.dll
2009-11-14 00:47 . 2009-11-14 00:47 843776 ----a-w- c:\windows\system32\divx_xx16.dll
2009-11-14 00:47 . 2009-11-14 00:47 839680 ----a-w- c:\windows\system32\divx_xx11.dll
2009-11-14 00:47 . 2009-11-14 00:47 696320 ----a-w- c:\windows\system32\DivX.dll
2009-10-29 07:40 . 2006-03-04 03:34 916480 ------w- c:\windows\system32\wininet.dll
2009-10-21 05:38 . 2009-10-21 05:38 75776 ----a-w- c:\windows\system32\SET1487.tmp
2009-10-21 05:38 . 2009-10-21 05:38 25088 ----a-w- c:\windows\system32\SET1488.tmp
2009-10-20 16:20 . 2004-08-04 10:00 265728 ----a-w- c:\windows\system32\drivers\http.sys
.

(((((((((((((((((((((((((((((((((((((((((((( Look )))))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
---- Directory of c:\dokumente und einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\P5 ----

2010-01-14 20:45 . 2010-01-14 21:49 64260 ----a-w- c:\dokumente und einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\P5\bwin\handhistory\handhistory.log
2010-01-14 20:43 . 2010-01-14 21:49 28368 ----a-w- c:\dokumente und einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\P5\bwin\logs\program.log
2010-01-14 20:41 . 2010-01-14 20:44 5460 ----a-w- c:\dokumente und einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\P5\bwin\logs\update.log
2010-01-14 20:41 . 2010-01-14 20:42 397 ----a-w- c:\dokumente und einstellungen\Toni\Lokale Einstellungen\Anwendungsdaten\P5\bwin\logs\start.log


((((((((((((((((((((((((((((( SnapShot@2010-01-15_19.39.33 )))))))))))))))))))))))))))))))))))))))))
.
+ 2010-01-15 20:56 . 2010-01-15 20:56 16384 c:\windows\Temp\Perflib_Perfdata_7e4.dat
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Logitech Hardware Abstraction Layer"="c:\programme\Gemeinsame Dateien\Logitech\khalshared\KHALMNPR.EXE" [2006-07-19 94208]
"Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" [2006-07-19 94208]
"StartCCC"="c:\programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2009-05-20 98304]
"SunJavaUpdateSched"="c:\programme\Java\jre6\bin\jusched.exe" [2009-12-21 149280]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"FreePDF Assistant"="c:\programme\FreePDF_XP\fpassist.exe" [2005-05-27 310272]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\dokumente und einstellungen\Toni\Startmen\Programme\Autostart\
Verknpfung mit Rainlendar2.lnk - e:\rainlendar2\Rainlendar2.exe [2009-8-22 5148672]

c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\
Logitech SetPoint.lnk - c:\programme\Logitech\SetPoint\SetPoint.exe [2009-12-21 671744]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2009-09-04 11:08 935288 ----a-r- c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2009-10-03 03:08 35696 ----a-w- c:\programme\Adobe\Reader 9.0\Reader\reader_sl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]
2009-10-30 11:57 369200 ----a-w- e:\daemon tools lite\DTLite.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Component Manager]
2004-05-12 14:18 241664 ----a-w- c:\programme\HP\hpcoretech\hpcmpmgr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
2003-12-05 14:41 49152 ----a-w- c:\programme\Hewlett-Packard\HP Software Update\hpwuSchd2.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HPDJ Taskbar Utility]
2004-05-04 18:51 176128 ----a-w- c:\windows\system32\spool\drivers\w32x86\3\hpztsb09.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HPHmon05]
2004-05-05 09:46 491520 ----a-w- c:\windows\system32\hphmon05.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HPHUPD05]
2004-04-01 15:03 49152 ----a-w- c:\programme\Hewlett-Packard\{5372B9A6-6E51-4f90-9B40-E0A3B8475C4E}\hphupd05.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]
2009-12-21 05:45 39424 ----a-w- e:\winamp\winampa.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Java\\jre6\\bin\\javaw.exe"=
"e:\\MirandaFusion\\miranda32.exe"=
"e:\\Xperience-Irc\\mirc.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [21.12.2009 16:23 108289]
R2 LBeepKE;LBeepKE;c:\windows\system32\drivers\LBeepKE.sys [21.12.2009 13:23 3712]
S0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [21.12.2009 18:25 691696]
.
Inhalt des "geplante Tasks" Ordners

2010-01-15 c:\windows\Tasks\HP Usg Daily.job
- c:\programme\Hewlett-Packard\{5372B9A6-6E51-4f90-9B40-E0A3B8475C4E}\pexpress\hphped05.exe [2004-04-01 15:03]
.
.
------- Zusätzlicher Suchlauf -------
.
IE: &Winamp Search - c:\dokumente und einstellungen\All Users\Anwendungsdaten\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
FF - ProfilePath - c:\dokumente und einstellungen\Toni\Anwendungsdaten\Mozilla\Firefox\Profiles\jj2j98zz.default\
FF - prefs.js: browser.search.selectedEngine - ICQ Search
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
FF - prefs.js: keyword.URL - hxxp://search.icq.com/search/afe_results.php?ch_id=afex&q=
FF - component: c:\dokumente und einstellungen\Toni\Anwendungsdaten\Mozilla\Firefox\Profiles\jj2j98zz.default\extensions\{0b38152b-1b20-484d-a11f-5e04a9b0661f}\components\WinampTBPlayer.dll
FF - plugin: c:\programme\Mozilla Firefox\plugins\npwachk.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- FIREFOX Richtlinien ----
FF - user.js: yahoo.homepage.dontask - true
FF - user.js: browser.sessionstore.resume_from_crash - false
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-01-15 22:00
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'winlogon.exe'(708)
c:\windows\system32\Ati2evxx.dll
.
Zeit der Fertigstellung: 2010-01-15 22:01:34
ComboFix-quarantined-files.txt 2010-01-15 21:01
ComboFix2.txt 2010-01-15 19:40

Vor Suchlauf: 11 Verzeichnis(se), 10.287.611.904 Bytes frei
Nach Suchlauf: 12 Verzeichnis(se), 10.254.823.424 Bytes frei

- - End Of File - - 155CB7B6E563AEBAEE2CF6A8FA1A8CFE

Alt 15.01.2010, 22:42   #20
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
worm namens otzfksct.dll.. - Standard

worm namens otzfksct.dll..


Sehr schön, ich denke wenns keine Probleme von Deiner Seite mehr da sind, kann ich Dich entlassen

__________________
Logfiles bitte immer in CODE-Tags posten

Alt 15.01.2010, 22:47   #21
blade
 
worm namens otzfksct.dll.. - Standard

worm namens otzfksct.dll..


super, vielen lieben dank ! :-)

Alt 16.01.2010, 16:13   #22
blade
 
worm namens otzfksct.dll.. - Standard

worm namens otzfksct.dll..


kann seit der system reinigung nichts mehr installieren und erhalte folgende fehlermeldung..



hast du vllt ne ahnung wieso? wurde vllt eine wichtige windows datei beschädigt ?

Antwort
Seite 2 von 2 1 2

Themen zu worm namens otzfksct.dll..
.dll, antivir, befindet, deaktiviert, funktion, grüne, hijack, laufe, laufen, namens, nerve, nervende, neues, neueste, stand, system, system32, tagen, troja, update, warscheinlich, windows, worm, ziemlich


« Trojan:Win32/Swif.I...macht Ärger | TR/Dropper.Gen »


Ähnliche Themen: worm namens otzfksct.dll..


  1. Ein Aufhänger namens NST
    Log-Analyse und Auswertung - 03.02.2014 (13)
  2. AVG AV 2013 meldet Worm/VB.DYC, Worm/VB.DYA, Trojaner: Dropper.Generic.TEL im Verzeichniss \\WUALA_BY_LACIE\...\RECYCLED\...
    Plagegeister aller Art und deren Bekämpfung - 11.04.2013 (9)
  3. 8 Virenfunde namens PUP.LoadTubes
    Plagegeister aller Art und deren Bekämpfung - 02.02.2013 (23)
  4. WORM/Kido.IX und WORM/Confick.164228 auf externer Festplatte
    Log-Analyse und Auswertung - 03.06.2012 (16)
  5. Virusbefall Worm/Downadup, Worm/Generic_c.ZS, Verbeitung mit autorun.inf auf Wechselmedien
    Log-Analyse und Auswertung - 28.06.2011 (44)
  6. ein link namens em-pc-on-internet.com
    Mülltonne - 15.03.2009 (0)
  7. Wurmbefall Worm ICRBot 54784.12 oder W32/WHIPSER-B WORM
    Log-Analyse und Auswertung - 22.06.2008 (7)
  8. trojaner namens downloader
    Mülltonne - 06.06.2008 (0)
  9. netsta.exe -> WORM/IRCBot.1195026 bzw. Worm.Gaobot
    Plagegeister aller Art und deren Bekämpfung - 21.01.2008 (5)
  10. Trojana Namens ASWFHide
    Plagegeister aller Art und deren Bekämpfung - 08.05.2007 (11)
  11. ordner namens zzzzzzzzzzzzzzz
    Alles rund um Windows - 20.02.2007 (7)
  12. Hilfe, bekomme Worm/SdDrop.P2P.B.1 und Worm/RBot nicht weg
    Log-Analyse und Auswertung - 25.11.2005 (3)
  13. Worm Rbot 67393 / Worm Sdbot 42496
    Plagegeister aller Art und deren Bekämpfung - 08.08.2005 (5)
  14. datei auf desktop namens ~
    Plagegeister aller Art und deren Bekämpfung - 01.03.2005 (5)
  15. Worm/RBot.GJ und Worm/PeyBot.A und vielleicht noch mehr. Wer kann helfen?!!!!?
    Plagegeister aller Art und deren Bekämpfung - 22.02.2005 (12)
  16. Datei namens ~ ...
    Plagegeister aller Art und deren Bekämpfung - 16.06.2003 (2)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema worm namens otzfksct.dll.. - Das ist CF ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix Lade dir ComboFix hier herunter auf deinen Desktop . Benenne es beim Runterladen um in cofi.exe . Dann - worm namens otzfksct.dll.....
Archiv
Du betrachtest: worm namens otzfksct.dll.. auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55