Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Hatte 2 Trojaner und wollte Hijack prüfen lassen

Hatte 2 Trojaner und wollte Hijack prüfen lassen


Log-Analyse und Auswertung: Hatte 2 Trojaner und wollte Hijack prüfen lassen

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 19.02.2010, 20:49   #1
Copyed
 
Hatte 2 Trojaner und wollte Hijack prüfen lassen - Standard

Hatte 2 Trojaner und wollte Hijack prüfen lassen


Hallo Antivir hat heute die beiden Trojander Fraudpack.alpr und Dldr.agent.dcvw
entdeckt und gelöscht
hier ist mein hijack und wollte wissen ob noch was zu retten ist

Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.3 (BETA)
Scan saved at 20:46:04, on 19.02.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\Ashampoo\Ashampoo FireWall\FireWall.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\OpenOffice.org 3\program\soffice.exe
C:\Programme\OpenOffice.org 3\program\soffice.bin
C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis2\kernel.exe
C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis2\sc_watch.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
C:\PROGRA~1\T-Online\T-ONLI~1\Notifier\Notifier.exe
C:\Programme\Malwarebytes' Anti-Malware\mbam.exe
C:\WINDOWS\System32\dllhost.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\...\windows-kb890830-v3.4.exe
c:\dc47ac45db56b0428740d3bac0\mrtstub.exe
C:\WINDOWS\system32\MRT.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\TrendMicro\HiJackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.web.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157
R3 - URLSearchHook: DeviceVM Url Search Hook - {0063BF63-BFFF-4B8F-9D26-4267DF7F17DD} - C:\WINDOWS\system32\dvmurl.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll (file missing)
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll (file missing)
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [StartCCC] "C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Ashampoo FireWall] "C:\Programme\Ashampoo\Ashampoo FireWall\FireWall.exe" -TRAY
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ICQ] "C:\Programme\ICQ6.5\ICQ.exe" silent
O4 - HKCU\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans\tscuinst.vbs"
O4 - HKCU\..\RunOnce: [TSClientAXDisabler] cmd.exe /C "%systemroot%\Installer\TSClientMsiTrans\tscdsbl.bat"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [InfoCockpit] C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\IC_START.EXE /nosplash (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 3.1.lnk = C:\Programme\OpenOffice.org 3\program\quickstart.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1232365938390
O17 - HKLM\System\CCS\Services\Tcpip\..\{2E90628A-2A46-43BC-BD1C-9B2C516D3780}: NameServer = 217.0.43.161 217.0.43.177
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: T-Online WLAN Adapter Steuerungsdienst (MZCCntrl) - Deutsche Telekom AG, Marmiko IT-Solutions GmbH - C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\WINDOWS\system32\GameMon.des.exe (file missing)

--
End of file - 6555 bytes
mfg
Copyed

Alt 19.02.2010, 21:51   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Hatte 2 Trojaner und wollte Hijack prüfen lassen - Standard

Hatte 2 Trojaner und wollte Hijack prüfen lassen


Hallo und

Zitat:
Hallo Antivir hat heute die beiden Trojander Fraudpack.alpr und Dldr.agent.dcvw
Die Pfadangaben fehlen mal wieder. Bitte nachreichen, am besten das AntiVir-Log!

Bitte diese Liste beachten und abarbeiten. Beim Scan mit MalwareBytes auch alle externen Speicher (ext. Platten, USB-Sticks, ... mit anklemmen!! )

Wichtig für Benutzer mit Windows Vista und Windows 7: Bitte alle Tools per Rechtsklick => Als Admin ausführen!

Die Logfiles kannst Du zB alle in eine Datei zippen und auf File-Upload.net hochladen und hier verlinken, denn 1. sind manche Logfiles fürs Board nämlich zu groß und 2. kann ich mit einem Klick mir gleich alle auf einmal runterladen.
__________________

__________________
Alt 19.02.2010, 22:07   #3
Copyed
 
Hatte 2 Trojaner und wollte Hijack prüfen lassen - Standard

Hatte 2 Trojaner und wollte Hijack prüfen lassen


Code:
ATTFilter
Avira AntiVir Personal
Report file date: Freitag, 19. Februar 2010  19:24

Scanning for 1775102 virus strains and unwanted programs.

Licensee        : Avira AntiVir Personal - FREE Antivirus
Serial number   : 0000149996-ADJIE-0000001
Platform        : Windows XP
Windows version : (Service Pack 3)  [5.1.2600]
Boot mode       : Normally booted
Username        : SYSTEM
Computer name   : COPY

Version information:
BUILD.DAT       : 9.0.0.419     21701 Bytes  22.01.2010 18:29:00
AVSCAN.EXE      : 9.0.3.10     466689 Bytes  13.10.2009 10:26:33
AVSCAN.DLL      : 9.0.3.0       40705 Bytes  27.02.2009 09:58:24
LUKE.DLL        : 9.0.3.2      209665 Bytes  20.02.2009 10:35:49
LUKERES.DLL     : 9.0.2.0       12033 Bytes  27.02.2009 09:58:52
VBASE000.VDF    : 7.10.0.0   19875328 Bytes  06.11.2009 06:35:52
VBASE001.VDF    : 7.10.1.0    1372672 Bytes  19.11.2009 14:35:13
VBASE002.VDF    : 7.10.3.1    3143680 Bytes  20.01.2010 06:04:39
VBASE003.VDF    : 7.10.3.75    996864 Bytes  26.01.2010 20:06:17
VBASE004.VDF    : 7.10.3.76      2048 Bytes  26.01.2010 20:06:17
VBASE005.VDF    : 7.10.3.77      2048 Bytes  26.01.2010 20:06:17
VBASE006.VDF    : 7.10.3.78      2048 Bytes  26.01.2010 20:06:17
VBASE007.VDF    : 7.10.3.79      2048 Bytes  26.01.2010 20:06:17
VBASE008.VDF    : 7.10.3.80      2048 Bytes  26.01.2010 20:06:17
VBASE009.VDF    : 7.10.3.81      2048 Bytes  26.01.2010 20:06:17
VBASE010.VDF    : 7.10.3.82      2048 Bytes  26.01.2010 20:06:17
VBASE011.VDF    : 7.10.3.83      2048 Bytes  26.01.2010 20:06:18
VBASE012.VDF    : 7.10.3.84      2048 Bytes  26.01.2010 20:06:18
VBASE013.VDF    : 7.10.3.85      2048 Bytes  26.01.2010 20:06:18
VBASE014.VDF    : 7.10.3.122    172544 Bytes  29.01.2010 19:34:05
VBASE015.VDF    : 7.10.3.149     79872 Bytes  01.02.2010 09:21:56
VBASE016.VDF    : 7.10.3.174     68608 Bytes  03.02.2010 09:21:56
VBASE017.VDF    : 7.10.3.199     76800 Bytes  04.02.2010 09:21:57
VBASE018.VDF    : 7.10.3.222     64512 Bytes  05.02.2010 09:21:57
VBASE019.VDF    : 7.10.3.243     75776 Bytes  08.02.2010 09:21:58
VBASE020.VDF    : 7.10.4.6      81920 Bytes  09.02.2010 09:21:58
VBASE021.VDF    : 7.10.4.30     78848 Bytes  11.02.2010 09:21:58
VBASE022.VDF    : 7.10.4.50    107520 Bytes  15.02.2010 07:43:29
VBASE023.VDF    : 7.10.4.62    105472 Bytes  15.02.2010 07:43:29
VBASE024.VDF    : 7.10.4.85    111616 Bytes  17.02.2010 18:21:39
VBASE025.VDF    : 7.10.4.86      2048 Bytes  17.02.2010 18:21:39
VBASE026.VDF    : 7.10.4.87      2048 Bytes  17.02.2010 18:21:39
VBASE027.VDF    : 7.10.4.88      2048 Bytes  17.02.2010 18:21:39
VBASE028.VDF    : 7.10.4.89      2048 Bytes  17.02.2010 18:21:40
VBASE029.VDF    : 7.10.4.90      2048 Bytes  17.02.2010 18:21:40
VBASE030.VDF    : 7.10.4.91      2048 Bytes  17.02.2010 18:21:40
VBASE031.VDF    : 7.10.4.104     92160 Bytes  19.02.2010 18:21:40
Engineversion   : 8.2.1.170
AEVDF.DLL       : 8.1.1.3      106868 Bytes  23.01.2010 06:04:29
AESCRIPT.DLL    : 8.1.3.15     827771 Bytes  14.02.2010 09:21:59
AESCN.DLL       : 8.1.4.0      127348 Bytes  27.01.2010 20:07:00
AESBX.DLL       : 8.1.1.1      246132 Bytes  08.11.2009 06:38:44
AERDL.DLL       : 8.1.4.2      479602 Bytes  14.02.2010 09:21:58
AEPACK.DLL      : 8.2.0.8      426357 Bytes  14.02.2010 09:21:57
AEOFFICE.DLL    : 8.1.0.38     196987 Bytes  08.11.2009 06:38:38
AEHEUR.DLL      : 8.1.1.5     2326901 Bytes  12.02.2010 09:22:05
AEHELP.DLL      : 8.1.10.0     237942 Bytes  16.01.2010 22:36:24
AEGEN.DLL       : 8.1.1.86     369012 Bytes  12.02.2010 09:22:01
AEEMU.DLL       : 8.1.1.0      393587 Bytes  08.11.2009 06:38:26
AECORE.DLL      : 8.1.11.1     184694 Bytes  12.02.2010 09:22:00
AEBB.DLL        : 8.1.0.3       53618 Bytes  08.11.2009 06:38:20
AVWINLL.DLL     : 9.0.0.3       18177 Bytes  12.12.2008 07:47:59
AVPREF.DLL      : 9.0.3.0       44289 Bytes  26.08.2009 14:14:02
AVREP.DLL       : 8.0.0.7      159784 Bytes  19.02.2010 18:21:41
AVREG.DLL       : 9.0.0.0       36609 Bytes  05.12.2008 09:32:09
AVARKT.DLL      : 9.0.0.3      292609 Bytes  24.03.2009 14:05:41
AVEVTLOG.DLL    : 9.0.0.7      167169 Bytes  30.01.2009 09:37:08
SQLITE3.DLL     : 3.6.1.0      326401 Bytes  28.01.2009 14:03:49
SMTPLIB.DLL     : 9.2.0.25      28417 Bytes  02.02.2009 07:21:33
NETNT.DLL       : 9.0.0.0       11521 Bytes  05.12.2008 09:32:10
RCIMAGE.DLL     : 9.0.0.25    2438913 Bytes  15.05.2009 14:39:58
RCTEXT.DLL      : 9.0.73.0      86785 Bytes  13.10.2009 11:25:47

Configuration settings for the scan:
Jobname.............................: Complete system scan
Configuration file..................: c:\programme\avira\antivir desktop\sysscan.avp
Logging.............................: low
Primary action......................: interactive
Secondary action....................: ignore
Scan master boot sector.............: on
Scan boot sector....................: on
Boot sectors........................: C:, 
Process scan........................: on
Scan registry.......................: on
Search for rootkits.................: on
Integrity checking of system files..: off
Scan all files......................: All files
Scan archives.......................: on
Recursion depth.....................: 20
Smart extensions....................: on
Macro heuristic.....................: on
File heuristic......................: medium

Start of the scan: Freitag, 19. Februar 2010  19:24

Starting search for hidden objects.
'48693' objects were checked, '0' hidden objects were found.

The scan of running processes will be started
Scan process 'browser.exe' - '1' Module(s) have been scanned
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'mbam.exe' - '1' Module(s) have been scanned
Scan process 'Notifier.exe' - '1' Module(s) have been scanned
Scan process 'PROFIL~1.EXE' - '1' Module(s) have been scanned
Scan process 'sc_watch.exe' - '1' Module(s) have been scanned
Scan process 'kernel.exe' - '1' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'CCC.exe' - '1' Module(s) have been scanned
Scan process 'wdfmgr.exe' - '1' Module(s) have been scanned
Scan process 'MZCCntrl.exe' - '1' Module(s) have been scanned
Scan process 'soffice.bin' - '1' Module(s) have been scanned
Scan process 'soffice.exe' - '1' Module(s) have been scanned
Scan process 'jqs.exe' - '1' Module(s) have been scanned
Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
Scan process 'jusched.exe' - '1' Module(s) have been scanned
Scan process 'FireWall.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'MOM.exe' - '1' Module(s) have been scanned
Scan process 'ToADiMon.exe' - '1' Module(s) have been scanned
Scan process 'SoundMan.exe' - '1' Module(s) have been scanned
Scan process 'RTHDCPL.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'ati2evxx.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'ati2evxx.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
39 processes with 39 modules were scanned

Starting master boot sector scan:
Master boot sector HD0
    [INFO]      No virus was found!
Master boot sector HD1
    [INFO]      No virus was found!
Master boot sector HD2
    [INFO]      No virus was found!
Master boot sector HD3
    [INFO]      No virus was found!
Master boot sector HD4
    [INFO]      No virus was found!
Master boot sector HD5
    [INFO]      No virus was found!
Master boot sector HD6
    [INFO]      No virus was found!

Start scanning boot sectors:
Boot sector 'C:\'
    [INFO]      No virus was found!

Starting to scan executable files (registry).
The registry was scanned ( '59' files ).


Starting the file scan:

Begin scan in 'C:\'
C:\pagefile.sys
    [WARNING]   The file could not be opened!
    [NOTE]      This file is a Windows system file.
    [NOTE]      This file cannot be opened for scanning.
C:\System Volume Information\_restore{D8DAB6B3-DF4C-466A-BC5E-8430FD5181AB}\RP9\A0000797.exe
    [DETECTION] Is the TR/Dldr.Agent.dcvw Trojan

Beginning disinfection:
C:\System Volume Information\_restore{D8DAB6B3-DF4C-466A-BC5E-8430FD5181AB}\RP9\A0000797.exe
    [DETECTION] Is the TR/Dldr.Agent.dcvw Trojan
    [WARNING]   An error has occurred and the file was not deleted. ErrorID: 26004
    [WARNING]   The source file could not be found.
    [NOTE]      Attempting to perform action using the ARK library.
    [WARNING]   Error in ARK library
    [NOTE]      The file is scheduled for deleting after reboot.


End of the scan: Freitag, 19. Februar 2010  20:44
Used time:  1:15:59 Hour(s)

The scan has been done completely.

   6522 Scanned directories
 275973 Files were scanned
      1 Viruses and/or unwanted programs were found
      0 Files were classified as suspicious
      0 files were deleted
      0 Viruses and unwanted programs were repaired
      0 Files were moved to quarantine
      0 Files were renamed
      1 Files cannot be scanned
 275971 Files not concerned
   1738 Archives were scanned
      2 Warnings
      2 Notes
  48693 Objects were scanned with rootkit scan
      0 Hidden objects were found
und aus den Events den FraudPack

Code:
ATTFilter
Virus or unwanted program 'TR/FraudPack.alpr [trojan]'
detected in file 'C:\uninstall.exe.
Action performed: Deny access

Virus or unwanted program 'TR/FraudPack.alpr [trojan]'
detected in file 'C:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Temporary Internet Files\Content.IE5\IQBRF9LY\asd777[1].exe.
Action performed: Deny access

Virus or unwanted program 'TR/FraudPack.alpr [trojan]'
detected in file 'C:\uninstall.exe.
Action performed: Delete file
__________________
Alt 19.02.2010, 22:10   #4
Copyed
 
Hatte 2 Trojaner und wollte Hijack prüfen lassen - Standard

Hatte 2 Trojaner und wollte Hijack prüfen lassen


hier der Malware

Code:
ATTFilter
Malwarebytes' Anti-Malware 1.44
Datenbank Version: 3763
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

19.02.2010 21:01:47
mbam-log-2010-02-19 (21-01-47).txt

Scan-Methode: Vollständiger Scan (C:\|)
Durchsuchte Objekte: 206036
Laufzeit: 1 hour(s), 23 minute(s), 46 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 4
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 2
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\chrome.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\safari.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\navigator.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\opera.exe (Security.Hijack) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Alt 19.02.2010, 22:19   #5
Copyed
 
Hatte 2 Trojaner und wollte Hijack prüfen lassen - Standard

Hatte 2 Trojaner und wollte Hijack prüfen lassen


und der RSIt

Code:
ATTFilter
Logfile of random's system information tool 1.06 (written by random/random)
Run by Copy at 2010-02-19 22:16:01
Microsoft Windows XP Home Edition Service Pack 3
System drive C: has 450 GB (94%) free of 477 GB
Total RAM: 2046 MB (71% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:16:07, on 19.02.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\Ashampoo\Ashampoo FireWall\FireWall.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\ICQ6.5\ICQ.exe
C:\Programme\OpenOffice.org 3\program\soffice.exe
C:\Programme\OpenOffice.org 3\program\soffice.bin
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis2\kernel.exe
C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis2\sc_watch.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
C:\PROGRA~1\T-Online\T-ONLI~1\Notifier\Notifier.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Dokumente und Einstellungen\Copy\Eigene Dateien\Downloads\RSIT(2).exe
C:\Programme\trend micro\Copy.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**tp://www.web.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h++p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**tp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = ht**p://go.microsoft.com/fwlink/?LinkId=69157
R3 - URLSearchHook: DeviceVM Url Search Hook - {0063BF63-BFFF-4B8F-9D26-4267DF7F17DD} - C:\WINDOWS\system32\dvmurl.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll (file missing)
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll (file missing)
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [StartCCC] "C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Ashampoo FireWall] "C:\Programme\Ashampoo\Ashampoo FireWall\FireWall.exe" -TRAY
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ICQ] "C:\Programme\ICQ6.5\ICQ.exe" silent
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [InfoCockpit] C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\IC_START.EXE /nosplash (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 3.1.lnk = C:\Programme\OpenOffice.org 3\program\quickstart.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1232365938390
O17 - HKLM\System\CCS\Services\Tcpip\..\{2E90628A-2A46-43BC-BD1C-9B2C516D3780}: NameServer = 217.0.43.161 217.0.43.177
O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: T-Online WLAN Adapter Steuerungsdienst (MZCCntrl) - Deutsche Telekom AG, Marmiko IT-Solutions GmbH - C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\WINDOWS\system32\GameMon.des.exe (file missing)

--
End of file - 5700 bytes

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
AcroIEHlprObj Class - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll [2003-11-03 54248]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Programme\Java\jre6\bin\jp2ssv.dll []

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll []

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"=C:\WINDOWS\RTHDCPL.EXE [2008-07-03 16876032]
"SoundMan"=C:\WINDOWS\SOUNDMAN.EXE [2008-06-18 77824]
"AlcWzrd"=C:\WINDOWS\ALCWZRD.EXE [2008-06-19 2808832]
"Alcmtr"=C:\WINDOWS\ALCMTR.EXE [2008-06-19 57344]
"StartCCC"=C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [2008-08-29 61440]
"ToADiMon.exe"=C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe [2007-02-15 282624]
"avgnt"=C:\Programme\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153]
"Ashampoo FireWall"=C:\Programme\Ashampoo\Ashampoo FireWall\FireWall.exe [2007-04-05 3251800]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]
"ICQ"=C:\Programme\ICQ6.5\ICQ.exe [2009-11-16 172792]

C:\Dokumente und Einstellungen\Copy\Startmenü\Programme\Autostart
OpenOffice.org 3.1.lnk - C:\Programme\OpenOffice.org 3\program\quickstart.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
C:\WINDOWS\system32\Ati2evxx.dll [2008-12-01 143360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
UPnPMonitor - {e57ce738-33e8-4c51-8354-bb4de9d215d1} - C:\WINDOWS\system32\upnpui.dll [2008-04-14 239616]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\nm]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\nm.sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\UploadMgr]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Programme\Java\jre6\bin\java.exe"="C:\Programme\Java\jre6\bin\java.exe:*:Enabled:Java(TM) Platform SE binary"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Programme\ICQ6.5\ICQ.exe"="C:\Programme\ICQ6.5\ICQ.exe:*:Enabled:ICQ Library"
"C:\Programme\Valve\Steam\SteamApps\**@web.de\half-life 2 deathmatch\hl2.exe"="C:\Programme\Valve\Steam\SteamApps\jd-michi@web.de\half-life 2 deathmatch\hl2.exe:*:Enabled:hl2"
"C:\Programme\Valve\Steam\SteamApps\j**@web.de\counter-strike\hl.exe"="C:\Programme\Valve\Steam\SteamApps\jd-michi@web.de\counter-strike\hl.exe:*:Enabled:Half-Life Launcher"
"C:\Programme\Valve\Steam\SteamApps\**@web.de\counter-strike source\hl2.exe"="C:\Programme\Valve\Steam\SteamApps\jd-michi@web.de\counter-strike source\hl2.exe:*:Enabled:hl2"
"C:\AeriaGames\12Sky\TwelveSky.exe"="C:\AeriaGames\12Sky\TwelveSky.exe:*:Enabled:TwelveSky"
"C:\Programme\Skype\Phone\Skype.exe"="C:\Programme\Skype\Phone\Skype.exe:*:Enabled:Skype"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

======List of files/folders created in the last 1 months======

2010-02-19 22:12:29 ----D---- C:\Programme\trend micro
2010-02-19 22:12:26 ----D---- C:\rsit
2010-02-19 22:11:45 ----D---- C:\Programme\CCleaner
2010-02-19 22:05:20 ----D---- C:\WINDOWS\LastGood
2010-02-19 21:13:07 ----D---- C:\WINDOWS\Prefetch
2010-02-19 20:42:37 ----HDC---- C:\WINDOWS\$NtUninstallKB958687$
2010-02-19 20:42:31 ----HDC---- C:\WINDOWS\$NtUninstallKB958644$
2010-02-19 20:42:22 ----HDC---- C:\WINDOWS\$NtUninstallKB957097$
2010-02-19 20:42:14 ----HDC---- C:\WINDOWS\$NtUninstallKB956841$
2010-02-19 20:42:00 ----HDC---- C:\WINDOWS\$NtUninstallKB956803$
2010-02-19 20:41:54 ----HDC---- C:\WINDOWS\$NtUninstallKB956802$
2010-02-19 20:41:39 ----HDC---- C:\WINDOWS\$NtUninstallKB955069$
2010-02-19 20:41:32 ----HDC---- C:\WINDOWS\$NtUninstallKB954600$
2010-02-19 20:41:24 ----HDC---- C:\WINDOWS\$NtUninstallKB954211$
2010-02-19 20:41:17 ----HDC---- C:\WINDOWS\$NtUninstallKB952954$
2010-02-19 20:41:11 ----HDC---- C:\WINDOWS\$NtUninstallKB952287$
2010-02-19 20:41:00 ----HDC---- C:\WINDOWS\$NtUninstallKB951748$
2010-02-19 20:40:54 ----HDC---- C:\WINDOWS\$NtUninstallKB951698$
2010-02-19 20:40:46 ----HDC---- C:\WINDOWS\$NtUninstallKB951376-v2$
2010-02-19 20:40:38 ----HDC---- C:\WINDOWS\$NtUninstallKB951066$
2010-02-19 20:40:28 ----HDC---- C:\WINDOWS\$NtUninstallKB950974$
2010-02-19 20:40:16 ----HDC---- C:\WINDOWS\$NtUninstallKB950762$
2010-02-19 20:40:08 ----HDC---- C:\WINDOWS\$NtUninstallKB946648$
2010-02-19 20:39:53 ----HDC---- C:\WINDOWS\$NtUninstallKB938464$
2010-02-19 20:39:52 ----D---- C:\WINDOWS\LastGood.Tmp
2010-02-19 20:36:39 ----N---- C:\WINDOWS\system32\ieencode.dll
2010-02-19 20:35:11 ----A---- C:\WINDOWS\000001_.tmp
2010-02-19 20:29:19 ----D---- C:\Programme\TrendMicro
2010-02-19 19:58:02 ----SHD---- C:\Config.Msi
2010-02-19 19:22:38 ----D---- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Mozilla
2010-02-19 19:21:47 ----D---- C:\Dokumente und Einstellungen\**Anwendungsdaten\Malwarebytes
2010-02-19 19:21:29 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Malwarebytes
2010-02-19 19:21:15 ----D---- C:\Programme\Malwarebytes' Anti-Malware
2010-02-17 09:47:15 ----HDC---- C:\WINDOWS\$NtUninstallKB977165$
2010-02-17 09:10:44 ----HDC---- C:\WINDOWS\ie8
2010-02-17 08:49:04 ----D---- C:\Programme\Opera
2010-02-12 15:55:34 ----HDC---- C:\WINDOWS\$NtUninstallKB978262$
2010-02-12 15:55:30 ----HDC---- C:\WINDOWS\$NtUninstallKB971468$
2010-02-12 15:54:23 ----HDC---- C:\WINDOWS\$NtUninstallKB978037$
2010-02-12 15:54:19 ----HDC---- C:\WINDOWS\$NtUninstallKB975713$
2010-02-12 15:54:16 ----HDC---- C:\WINDOWS\$NtUninstallKB978251$
2010-02-12 15:54:12 ----HDC---- C:\WINDOWS\$NtUninstallKB975560$
2010-02-12 15:54:06 ----HDC---- C:\WINDOWS\$NtUninstallKB977914$
2010-02-12 15:53:59 ----HDC---- C:\WINDOWS\$NtUninstallKB978706$
2010-01-25 21:42:40 ----D---- C:\Dokumente und Einstellungen\Copy\Anwendungsdaten\OpenOffice.org
2010-01-25 21:35:01 ----D---- C:\Programme\JRE
2010-01-25 21:34:56 ----D---- C:\Programme\OpenOffice.org 3

======List of files/folders modified in the last 1 months======

2010-02-19 22:15:05 ----RSHDC---- C:\WINDOWS\system32\dllcache
2010-02-19 22:15:05 ----HD---- C:\WINDOWS\inf
2010-02-19 22:15:05 ----D---- C:\WINDOWS\system32\CatRoot
2010-02-19 22:15:05 ----D---- C:\WINDOWS\system32
2010-02-19 22:15:05 ----D---- C:\WINDOWS
2010-02-19 22:14:16 ----D---- C:\WINDOWS\Temp
2010-02-19 22:14:16 ----D---- C:\WINDOWS\Minidump
2010-02-19 22:14:16 ----D---- C:\WINDOWS\Debug
2010-02-19 22:12:29 ----RD---- C:\Programme
2010-02-19 22:04:41 ----A---- C:\WINDOWS\win.ini
2010-02-19 21:17:17 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2010-02-19 21:13:39 ----D---- C:\WINDOWS\system32\CatRoot2
2010-02-19 21:12:42 ----HDC---- C:\WINDOWS\$NtUninstallKB956841_0$
2010-02-19 21:12:42 ----D---- C:\WINDOWS\system32\drivers
2010-02-19 21:12:16 ----D---- C:\WINDOWS\security
2010-02-19 21:12:12 ----N---- C:\WINDOWS\SchedLgU.Txt
2010-02-19 20:40:10 ----D---- C:\Programme\Messenger
2010-02-19 20:36:40 ----D---- C:\WINDOWS\Help
2010-02-19 20:36:33 ----D---- C:\WINDOWS\system32\oobe
2010-02-19 20:35:08 ----D---- C:\WINDOWS\system32\ReinstallBackups
2010-02-19 20:34:44 ----D---- C:\WINDOWS\system32\Restore
2010-02-19 20:34:32 ----D---- C:\WINDOWS\EHome
2010-02-19 20:29:26 ----SHD---- C:\WINDOWS\Installer
2010-02-19 20:10:52 ----RSD---- C:\WINDOWS\assembly
2010-02-19 19:58:48 ----D---- C:\WINDOWS\Registration
2010-02-19 19:51:57 ----D---- C:\WINDOWS\WinSxS
2010-02-19 19:51:17 ----D---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft Help
2010-02-19 19:51:15 ----D---- C:\Programme\Microsoft Visual Studio 9.0
2010-02-19 19:51:15 ----D---- C:\Programme\Gemeinsame Dateien\Microsoft Shared
2010-02-19 19:43:42 ----SD---- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft
2010-02-19 19:32:00 ----HD---- C:\Programme\InstallShield Installation Information
2010-02-19 19:22:31 ----D---- C:\Programme\Mozilla Firefox
2010-02-17 15:10:12 ----D---- C:\Dokumente und Einstellungen\Copy\Anwendungsdaten\ICQ
2010-02-17 09:47:13 ----HD---- C:\WINDOWS\$hf_mig$
2010-02-17 09:47:07 ----D---- C:\WINDOWS\ie8updates
2010-02-17 09:36:51 ----D---- C:\WINDOWS\system32\de-de
2010-02-17 09:36:50 ----D---- C:\WINDOWS\Media
2010-02-17 09:36:50 ----D---- C:\Programme\Internet Explorer
2010-02-17 08:49:59 ----SHD---- C:\System Volume Information
2010-02-01 11:26:22 ----A---- C:\WINDOWS\system32\MRT.exe
2010-01-29 06:49:00 ----D---- C:\WINDOWS\system32\config
2010-01-25 21:35:11 ----RSD---- C:\WINDOWS\Fonts
2010-01-23 11:11:01 ----D---- C:\Programme\Streamripper

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 avgio;avgio; \??\C:\Programme\Avira\AntiVir Desktop\avgio.sys []
R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2009-03-30 96104]
R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2009-05-11 28520]
R1 WS2IFSL;Windows Socket 2.0 Non-IFS-Dienstanbieter-Unterstützungsumgebung; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2003-04-02 12032]
R2 avgntflt;avgntflt; C:\WINDOWS\system32\DRIVERS\avgntflt.sys [2009-12-30 56816]
R3 Arp1394;1394-ARP-Clientprotokoll; C:\WINDOWS\System32\DRIVERS\arp1394.sys [2008-04-13 60800]
R3 ASFWHide;ASFWHide; \??\C:\DOKUME~1\Copy\LOKALE~1\Temp\ASFWHide []
R3 ati2mtag;ati2mtag; C:\WINDOWS\System32\DRIVERS\ati2mtag.sys [2008-12-01 3452928]
R3 AtiHdmiService;ATI Function Driver for HDMI Service; C:\WINDOWS\system32\drivers\AtiHdmi.sys [2008-07-02 89600]
R3 HDAudBus;Microsoft UAA-Bustreiber für High Definition Audio; C:\WINDOWS\System32\DRIVERS\HDAudBus.sys [2008-04-13 144384]
R3 HidUsb;Microsoft HID Class-Treiber; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2008-07-03 4745216]
R3 mouhid;Maus-HID-Treiber; C:\WINDOWS\System32\DRIVERS\mouhid.sys [2001-08-18 12288]
R3 MTOnlPktAlyX;MTOnlPktAlyX NDIS Protocol Driver; \??\C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis1\MTOnlPktAlyX.SYS []
R3 NIC1394;1394-Netzwerktreiber; C:\WINDOWS\System32\DRIVERS\nic1394.sys [2008-04-13 61824]
R3 RTLE8023xp;Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver; C:\WINDOWS\System32\DRIVERS\Rtenicxp.sys [2008-01-04 105856]
R3 usbehci;Miniporttreiber für erweiterten Microsoft USB 2.0-Hostcontroller; C:\WINDOWS\System32\DRIVERS\usbehci.sys [2008-04-13 30208]
R3 usbhub;USB2-aktivierter Hub; C:\WINDOWS\System32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 usbohci;Miniporttreiber für Microsoft USB Open Host-Controller; C:\WINDOWS\System32\DRIVERS\usbohci.sys [2008-04-13 17152]
S3 Bridge;MAC-Brücke; C:\WINDOWS\system32\DRIVERS\bridge.sys [2008-04-13 71552]
S3 BridgeMP;MAC-Brückenminiport; C:\WINDOWS\system32\DRIVERS\bridge.sys [2008-04-13 71552]
S3 gdrv;gdrv; \??\C:\WINDOWS\gdrv.sys []
S3 MACNDIS5;MACNDIS5 NDIS Protocol Driver; \??\C:\PROGRA~1\GEMEIN~1\MARMIK~1\MACNDIS5.SYS []
S3 MIINPazX;MIINPazX NDIS Protocol Driver; \??\C:\PROGRA~1\GEMEIN~1\MARMIK~1\MInfraIS\MIINPazX.SYS []
S3 nm;Netzwerkmonitortreiber; C:\WINDOWS\System32\DRIVERS\NMnt.sys [2008-04-13 40320]
S3 npkcrypt;npkcrypt; \??\C:\Programme\RebirthRO\npkcrypt.sys []
S3 RTHDMIAzAudService;Service for HDMI; C:\WINDOWS\system32\drivers\RtHDMI.sys [2008-06-18 3692288]
S3 USBSTOR;USB-Massenspeichertreiber; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
S3 XDva289;XDva289; \??\C:\WINDOWS\system32\XDva289.sys []
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []
S4 sr;Filtertreiber für Systemwiederherstellung; C:\WINDOWS\System32\DRIVERS\sr.sys [2008-04-14 73472]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AntiVirSchedulerService;Avira AntiVir Scheduler; C:\Programme\Avira\AntiVir Desktop\sched.exe [2009-05-13 108289]
R2 AntiVirService;Avira AntiVir Guard; C:\Programme\Avira\AntiVir Desktop\avguard.exe [2009-07-21 185089]
R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\System32\Ati2evxx.exe [2008-12-01 598016]
R2 MZCCntrl;T-Online WLAN Adapter Steuerungsdienst; C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe [2007-01-09 61440]
R2 UMWdf;Windows User Mode Driver Framework; C:\WINDOWS\System32\wdfmgr.exe [2004-08-10 38912]
S2 ATI Smart;ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [2008-12-01 593920]
S3 aspnet_state;ASP.NET-Zustandsdienst; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]
S3 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]
S3 npggsvc;nProtect GameGuard Service; C:\WINDOWS\system32\GameMon.des [2009-03-17 2800669]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]

-----------------EOF-----------------


Alt 21.02.2010, 21:25   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Hatte 2 Trojaner und wollte Hijack prüfen lassen - Standard

Hatte 2 Trojaner und wollte Hijack prüfen lassen


Ein Log von CF brauch ich noch

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.
__________________
--> Hatte 2 Trojaner und wollte Hijack prüfen lassen

Alt 21.02.2010, 22:30   #7
Copyed
 
Hatte 2 Trojaner und wollte Hijack prüfen lassen - Standard

Hatte 2 Trojaner und wollte Hijack prüfen lassen


hier bitte sehr

Code:
ATTFilter
ComboFix 10-02-21.02 - Copy 21.02.2010  22:22:27.1.2 - x86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.2046.1598 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\**\Desktop\cofi.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}

Achtung - Auf diesem PC ist keine Wiederherstellungskonsole installiert !!
.

(((((((((((((((((((((((   Dateien erstellt von 2010-01-21 bis 2010-02-21  ))))))))))))))))))))))))))))))
.

2010-02-19 19:36 . 2008-04-14 06:52	81920	------w-	c:\windows\system32\ieencode.dll
2010-02-19 19:29 . 2010-02-19 19:29	388096	----a-r-	c:\dokumente und einstellungen\**\Anwendungsdaten\Microsoft\Installer\{0761C9A8-8F3A-4216-B4A7-B7AFBF24A24A}\HiJackThis.exe
2010-02-19 19:29 . 2010-02-19 19:29	--------	d-----w-	c:\programme\TrendMicro
2010-02-19 18:21 . 2010-02-19 18:21	--------	d-----w-	c:\dokumente und einstellungen\**\Anwendungsdaten\Malwarebytes
2010-02-19 18:21 . 2010-01-07 15:07	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-02-19 18:21 . 2010-02-19 18:21	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2010-02-19 18:21 . 2010-01-07 15:07	19160	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-02-19 18:21 . 2010-02-19 18:21	--------	d-----w-	c:\programme\Malwarebytes' Anti-Malware
2010-02-17 08:10 . 2010-02-17 08:12	--------	dc-h--w-	c:\windows\ie8
2010-02-17 07:49 . 2010-02-17 08:43	--------	d-----w-	c:\programme\Opera
2010-01-25 20:42 . 2010-02-17 08:14	1	----a-w-	c:\dokumente und einstellungen\**\Anwendungsdaten\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2010-01-25 20:42 . 2010-01-25 20:42	--------	d-----w-	c:\dokumente und einstellungen\**\Anwendungsdaten\OpenOffice.org
2010-01-25 20:35 . 2010-01-25 20:35	--------	d-----w-	c:\programme\JRE
2010-01-25 20:34 . 2010-01-25 20:34	--------	d-----w-	c:\programme\OpenOffice.org 3

.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-02-21 21:18 . 2009-06-24 18:39	--------	d-----w-	c:\dokumente und einstellungen\**\Anwendungsdaten\Skype
2010-02-21 21:10 . 2009-01-22 20:29	--------	d-----w-	c:\dokumente und einstellungen\**\Anwendungsdaten\ICQ
2010-02-21 16:28 . 2010-02-21 16:28	48	---ha-w-	c:\windows\system32\ezsidmv.dat
2010-02-21 16:28 . 2010-02-21 16:28	--------	d-----w-	c:\dokumente und einstellungen\**\Anwendungsdaten\skypePM
2010-02-21 16:27 . 2010-02-21 16:27	--------	d-----r-	c:\programme\Skype
2010-02-21 16:27 . 2010-02-21 16:27	--------	d-----w-	c:\programme\Gemeinsame Dateien\Skype
2010-02-21 16:27 . 2009-06-24 18:38	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Skype
2010-02-19 21:16 . 2010-02-19 21:12	--------	d-----w-	c:\programme\trend micro
2010-02-19 21:11 . 2010-02-19 21:11	--------	d-----w-	c:\programme\CCleaner
2010-02-19 20:17 . 2003-04-02 12:00	79910	----a-w-	c:\windows\system32\perfc007.dat
2010-02-19 20:17 . 2003-04-02 12:00	448470	----a-w-	c:\windows\system32\perfh007.dat
2010-02-19 18:51 . 2009-10-06 20:56	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft Help
2010-02-19 18:51 . 2009-10-06 20:56	--------	d-----w-	c:\programme\Microsoft Visual Studio 9.0
2010-02-19 18:32 . 2009-01-19 10:27	--------	d--h--w-	c:\programme\InstallShield Installation Information
2010-01-25 21:20 . 2009-08-27 22:40	18048	----a-w-	c:\windows\system32\GDIPFONTCACHEV1.DAT
2010-01-23 10:11 . 2009-01-26 22:09	--------	d-----w-	c:\programme\Streamripper
2010-01-11 20:18 . 2009-01-26 15:59	--------	d-----w-	c:\dokumente und einstellungen\**\Anwendungsdaten\AdobeUM
2010-01-04 09:30 . 2009-09-21 21:34	--------	d-----w-	c:\dokumente und einstellungen\**\Anwendungsdaten\Winamp
2010-01-03 11:34 . 2010-01-03 11:34	--------	d-----w-	c:\programme\Ashampoo
2009-12-31 16:50 . 2003-04-02 12:00	353792	----a-w-	c:\windows\system32\drivers\srv.sys
2009-12-30 16:56 . 2009-01-19 22:04	--------	d-----w-	c:\programme\Avira
2009-12-30 14:36 . 2009-12-30 14:34	56816	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2009-12-30 14:34 . 2009-12-30 14:34	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Avira
2009-12-30 14:28 . 2009-01-22 20:28	--------	d-----w-	c:\programme\ICQ6.5
2009-12-21 19:05 . 2003-04-02 12:00	916480	----a-w-	c:\windows\system32\wininet.dll
2009-12-17 07:40 . 2009-01-17 16:45	346624	----a-w-	c:\windows\system32\mspaint.exe
2009-12-14 07:08 . 2003-04-02 12:00	33280	----a-w-	c:\windows\system32\csrsrv.dll
2009-12-09 10:05 . 2003-04-02 12:00	2147840	----a-w-	c:\windows\system32\ntoskrnl.exe
2009-12-09 10:05 . 2002-08-29 03:41	2026496	----a-w-	c:\windows\system32\ntkrnlpa.exe
2009-12-07 21:51 . 2009-12-07 21:51	152576	----a-w-	c:\dokumente und einstellungen\**\Anwendungsdaten\Sun\Java\jre1.6.0_17\lzma.dll
2009-12-07 21:51 . 2009-12-07 21:51	79488	----a-w-	c:\dokumente und einstellungen\**\Anwendungsdaten\Sun\Java\jre1.6.0_17\gtapi.dll
2009-12-04 18:22 . 2003-04-02 12:00	455424	----a-w-	c:\windows\system32\drivers\mrxsmb.sys
2009-11-27 17:11 . 2009-01-19 10:36	17920	----a-w-	c:\windows\system32\msyuv.dll
2009-11-27 17:11 . 2009-01-19 10:36	1297408	----a-w-	c:\windows\system32\quartz.dll
2009-11-27 16:08 . 2003-04-02 12:00	85504	----a-w-	c:\windows\system32\avifil32.dll
2009-11-27 16:08 . 2003-04-02 12:00	28672	----a-w-	c:\windows\system32\msvidc32.dll
2009-11-27 16:08 . 2003-04-02 12:00	11264	----a-w-	c:\windows\system32\msrle32.dll
2009-11-27 16:08 . 2001-08-18 04:54	8704	----a-w-	c:\windows\system32\tsbyuv.dll
2009-11-27 16:08 . 2001-08-18 04:53	48128	----a-w-	c:\windows\system32\iyuv_32.dll
.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ICQ"="c:\programme\ICQ6.5\ICQ.exe" [2009-11-16 172792]
"Skype"="c:\programme\Skype\Phone\Skype.exe" [2009-10-09 25623336]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2008-07-03 16876032]
"SoundMan"="SOUNDMAN.EXE" [2008-06-18 77824]
"AlcWzrd"="ALCWZRD.EXE" [2008-06-19 2808832]
"StartCCC"="c:\programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-08-29 61440]
"ToADiMon.exe"="c:\programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe" [2007-02-15 282624]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"Ashampoo FireWall"="c:\programme\Ashampoo\Ashampoo FireWall\FireWall.exe" [2007-04-05 3251800]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]
"InfoCockpit"="c:\programme\T-Online\T-Online_Software_6\Info-Cockpit\IC_START.EXE" [2009-04-29 268800]

c:\dokumente und einstellungen\**\Startmen\Programme\Autostart\
OpenOffice.org 3.1.lnk - c:\programme\OpenOffice.org 3\program\quickstart.exe [2009-8-18 384000]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\ICQ6.5\\ICQ.exe"=
"c:\\Programme\\Skype\\Plugin Manager\\skypePM.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=

R2 AntiVirSchedulerService;Avira AntiVir Scheduler;c:\programme\Avira\AntiVir Desktop\sched.exe [30.12.2009 15:34 108289]
R2 MZCCntrl;T-Online WLAN Adapter Steuerungsdienst;c:\programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe [19.01.2009 12:43 61440]
R3 MTOnlPktAlyX;MTOnlPktAlyX NDIS Protocol Driver;c:\progra~1\T-Online\T-ONLI~1\BASIS-~1\Basis1\MTOnlPktAlyX.SYS [19.01.2009 12:43 17536]
S2 dfpgzc;Monitor Microsoft;c:\windows\system32\svchost.exe -k netsvcs [02.04.2003 13:00 14336]
S3 MACNDIS5;MACNDIS5 NDIS Protocol Driver;c:\progra~1\GEMEIN~1\MARMIK~1\MACNDIS5.SYS [19.01.2009 12:43 17280]
S3 MIINPazX;MIINPazX NDIS Protocol Driver;c:\progra~1\GEMEIN~1\MARMIK~1\MInfraIS\MIINPazX.SYS [19.01.2009 12:43 17152]
S3 npggsvc;nProtect GameGuard Service;c:\windows\system32\GameMon.des -service --> c:\windows\system32\GameMon.des -service [?]
S3 XDva289;XDva289;\??\c:\windows\system32\XDva289.sys --> c:\windows\system32\XDva289.sys [?]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
dfpgzc
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.web.de/
LSP: c:\programme\Ashampoo\Ashampoo FireWall\spi.dll
FF - ProfilePath - c:\dokumente und einstellungen\**\Anwendungsdaten\Mozilla\Firefox\Profiles\4jts2ac1.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.web.de
FF - component: c:\programme\Mozilla Firefox\extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1}\components\SkypeFfComponent.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- FIREFOX Richtlinien ----
c:\programme\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_popup_windows", false);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("browser.enable_click_image_resizing", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("accessibility.browsewithcaret_shortcut.enabled", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.high_water_mark", 32);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.gc_frequency",   1600);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("ui.trackpoint_hack.enabled", -1);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.debug",            false);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.agedWeight",       2);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.bucketSize",       1);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.maxTimeGroupings", 25);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.timeGroupingSize", 604800);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.boundaryWeight",   25);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.prefixWeight",     5);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("html5.enable", false);
c:\programme\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.download.backgroundInterval", 600);
c:\programme\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.url.manual", "h**p://www.firefox.com");
c:\programme\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-ja", "mozff");
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add", "addons.mozilla.org");
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add.36", "getpersonas.com");
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("lightweightThemes.update.enabled", true);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.allTabs.previews", false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.hide_infobar_for_outdated_plugin", false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("toolbar.customization.usesheet", false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.enable", false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.max", 20);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.cachetime", 20);
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, h**p://www.gmer.net
Rootkit scan 2010-02-21 22:24
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse... 

Scanne versteckte Autostarteinträge... 

Scanne versteckte Dateien... 

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ASFWHide]
"ImagePath"="\??\c:\dokume~1\Copy\LOKALE~1\Temp\ASFWHide"

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\npggsvc]
"ImagePath"="c:\windows\system32\GameMon.des -service"

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\dfpgzc]
"ServiceDll"="c:\windows\System32\imeyvh.dll"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Reinstall\:ôwjY*]
"DisplayName"="??b\17?\11\09"
"DeviceDesc"="??b\17?\11\09"
"ProviderName"="???\11?\16?\11??"
"MFG"="???????"
"ReinstallString"=".10.1000.7"
"DeviceInstanceIds"=multi:"d:\\chipset\\rd790\\xp2k\\sbdrv\\smbus\\smbusati.inf\00"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'winlogon.exe'(800)
c:\windows\system32\Ati2evxx.dll

- - - - - - - > 'lsass.exe'(856)
c:\programme\Ashampoo\Ashampoo FireWall\spi.dll

- - - - - - - > 'explorer.exe'(328)
c:\windows\system32\webcheck.dll
c:\programme\Ashampoo\Ashampoo FireWall\spi.dll
.
Zeit der Fertigstellung: 2010-02-21  22:25:39
ComboFix-quarantined-files.txt  2010-02-21 21:25

Vor Suchlauf: 8 Verzeichnis(se), 471.516.041.216 Bytes frei
Nach Suchlauf: 9 Verzeichnis(se), 471.521.746.944 Bytes frei

Current=1 Default=1 Failed=0 LastKnownGood=5 Sets=1,2,3,4,5
- - End Of File - - 6704891E6F717369725A98070D67B234

Alt 25.02.2010, 21:32   #8
Copyed
 
Hatte 2 Trojaner und wollte Hijack prüfen lassen - Standard

Hatte 2 Trojaner und wollte Hijack prüfen lassen


gibt es entwarnung oder muss ich angst haben?

Alt 25.02.2010, 23:53   #9
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Hatte 2 Trojaner und wollte Hijack prüfen lassen - Standard

Hatte 2 Trojaner und wollte Hijack prüfen lassen


Combofix - Scripten

1. Starte das Notepad (Start / Ausführen / notepad[Enter])

2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein. (Deine XXX mit dem richtigen Namen wieder ersetzen!!)

Code:
ATTFilter
http://www.trojaner-board.de/83103-hatte-2-trojaner-und-wollte-hijack-pruefen-lassen.html

KILLALL::

Collect::
c:\windows\System32\imeyvh.dll

Registry::
[-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\dfpgzc]

File::
c:\windows\system32\XDva289.sys

Driver::
XDva289

NetSvc::
dfpgzc
3. Speichere im Notepad als CFScript.txt auf dem Desktop.

4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall.
(Auch Guards von Ad-, Spyware Programmen und den Tea Timer (wenn vorhanden) !)

5. Dann ziehe die CFScript.txt auf die cofi.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet.



6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien:
Combofix.txt

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 04.03.2010, 21:09   #10
Copyed
 
Hatte 2 Trojaner und wollte Hijack prüfen lassen - Standard

Hatte 2 Trojaner und wollte Hijack prüfen lassen


Code:
ATTFilter
ComboFix 10-03-04.01 - Copy 04.03.2010  20:58:19.2.2 - x86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.2046.1508 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\**\Desktop\ComboFix.exe
Benutzte Befehlsschalter :: c:\dokumente und einstellungen\**\Desktop\CFScript.txt
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}

FILE ::
"c:\windows\system32\XDva289.sys"
.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.

.
(((((((((((((((((((((((((((((((((((((((   Treiber/Dienste   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_XDVA289
-------\Service_XDva289


(((((((((((((((((((((((   Dateien erstellt von 2010-02-04 bis 2010-03-04  ))))))))))))))))))))))))))))))
.

2010-02-21 16:28 . 2010-02-21 16:28	48	---ha-w-	c:\windows\system32\ezsidmv.dat
2010-02-21 16:28 . 2010-03-04 19:20	--------	d-----w-	c:\dokumente und einstellungen\**\Anwendungsdaten\skypePM
2010-02-21 16:27 . 2010-02-21 16:27	--------	d-----w-	c:\programme\Gemeinsame Dateien\Skype
2010-02-21 16:27 . 2010-02-21 16:27	--------	d-----r-	c:\programme\Skype
2010-02-19 21:12 . 2010-02-19 21:16	--------	d-----w-	c:\programme\trend micro
2010-02-19 21:12 . 2010-02-19 21:16	--------	d-----w-	C:\rsit
2010-02-19 21:11 . 2010-02-19 21:11	--------	d-----w-	c:\programme\CCleaner
2010-02-19 19:36 . 2008-04-14 06:52	81920	------w-	c:\windows\system32\ieencode.dll
2010-02-19 19:29 . 2010-02-19 19:29	--------	d-----w-	c:\programme\TrendMicro
2010-02-19 18:21 . 2010-02-19 18:21	--------	d-----w-	c:\dokumente und einstellungen\**\Anwendungsdaten\Malwarebytes
2010-02-19 18:21 . 2010-01-07 15:07	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-02-19 18:21 . 2010-02-19 18:21	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2010-02-19 18:21 . 2010-01-07 15:07	19160	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-02-19 18:21 . 2010-02-19 18:21	--------	d-----w-	c:\programme\Malwarebytes' Anti-Malware
2010-02-17 08:10 . 2010-02-17 08:12	--------	dc-h--w-	c:\windows\ie8
2010-02-17 07:49 . 2010-02-17 08:43	--------	d-----w-	c:\programme\Opera

.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-03-04 20:04 . 2009-06-24 18:39	--------	d-----w-	c:\dokumente und einstellungen\**\Anwendungsdaten\Skype
2010-03-02 20:56 . 2009-01-22 20:29	--------	d-----w-	c:\dokumente und einstellungen\**\Anwendungsdaten\ICQ
2010-02-21 16:27 . 2009-06-24 18:38	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Skype
2010-02-19 20:17 . 2003-04-02 12:00	79910	----a-w-	c:\windows\system32\perfc007.dat
2010-02-19 20:17 . 2003-04-02 12:00	448470	----a-w-	c:\windows\system32\perfh007.dat
2010-02-19 19:29 . 2010-02-19 19:29	388096	----a-r-	c:\dokumente und einstellungen\**\Anwendungsdaten\Microsoft\Installer\{0761C9A8-8F3A-4216-B4A7-B7AFBF24A24A}\HiJackThis.exe
2010-02-19 18:51 . 2009-10-06 20:56	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft Help
2010-02-19 18:51 . 2009-10-06 20:56	--------	d-----w-	c:\programme\Microsoft Visual Studio 9.0
2010-02-19 18:32 . 2009-01-19 10:27	--------	d--h--w-	c:\programme\InstallShield Installation Information
2010-02-17 08:14 . 2010-01-25 20:42	1	----a-w-	c:\dokumente und einstellungen\Copy\Anwendungsdaten\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2010-01-25 21:20 . 2009-08-27 22:40	18048	----a-w-	c:\windows\system32\GDIPFONTCACHEV1.DAT
2010-01-25 20:42 . 2010-01-25 20:42	--------	d-----w-	c:\dokumente und einstellungen\**\Anwendungsdaten\OpenOffice.org
2010-01-25 20:35 . 2010-01-25 20:35	--------	d-----w-	c:\programme\JRE
2010-01-25 20:34 . 2010-01-25 20:34	--------	d-----w-	c:\programme\OpenOffice.org 3
2010-01-23 10:11 . 2009-01-26 22:09	--------	d-----w-	c:\programme\Streamripper
2010-01-11 20:18 . 2009-01-26 15:59	--------	d-----w-	c:\dokumente und einstellungen\**\Anwendungsdaten\AdobeUM
2010-01-04 09:30 . 2009-09-21 21:34	--------	d-----w-	c:\dokumente und einstellungen\**\Anwendungsdaten\Winamp
2009-12-31 16:50 . 2003-04-02 12:00	353792	----a-w-	c:\windows\system32\drivers\srv.sys
2009-12-30 14:36 . 2009-12-30 14:34	56816	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2009-12-21 19:05 . 2003-04-02 12:00	916480	------w-	c:\windows\system32\wininet.dll
2009-12-17 07:40 . 2009-01-17 16:45	346624	----a-w-	c:\windows\system32\mspaint.exe
2009-12-14 07:08 . 2003-04-02 12:00	33280	----a-w-	c:\windows\system32\csrsrv.dll
2009-12-09 10:05 . 2003-04-02 12:00	2147840	------w-	c:\windows\system32\ntoskrnl.exe
2009-12-09 10:05 . 2002-08-29 03:41	2026496	------w-	c:\windows\system32\ntkrnlpa.exe
2009-12-07 21:51 . 2009-12-07 21:51	152576	----a-w-	c:\dokumente und einstellungen\Copy\Anwendungsdaten\Sun\Java\jre1.6.0_17\lzma.dll
2009-12-07 21:51 . 2009-12-07 21:51	79488	----a-w-	c:\dokumente und einstellungen\Copy\Anwendungsdaten\Sun\Java\jre1.6.0_17\gtapi.dll
.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ICQ"="c:\programme\ICQ6.5\ICQ.exe" [2009-11-16 172792]
"Skype"="c:\programme\Skype\Phone\Skype.exe" [2009-10-09 25623336]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2008-07-03 16876032]
"SoundMan"="SOUNDMAN.EXE" [2008-06-18 77824]
"AlcWzrd"="ALCWZRD.EXE" [2008-06-19 2808832]
"StartCCC"="c:\programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-08-29 61440]
"ToADiMon.exe"="c:\programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe" [2007-02-15 282624]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"Ashampoo FireWall"="c:\programme\Ashampoo\Ashampoo FireWall\FireWall.exe" [2007-04-05 3251800]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]
"InfoCockpit"="c:\programme\T-Online\T-Online_Software_6\Info-Cockpit\IC_START.EXE" [2009-04-29 268800]

c:\dokumente und einstellungen\Copy\Startmen\Programme\Autostart\
OpenOffice.org 3.1.lnk - c:\programme\OpenOffice.org 3\program\quickstart.exe [2009-8-18 384000]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\ICQ6.5\\ICQ.exe"=
"c:\\Programme\\Skype\\Plugin Manager\\skypePM.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=

R2 AntiVirSchedulerService;Avira AntiVir Scheduler;c:\programme\Avira\AntiVir Desktop\sched.exe [30.12.2009 15:34 108289]
R2 MZCCntrl;T-Online WLAN Adapter Steuerungsdienst;c:\programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe [19.01.2009 12:43 61440]
S2 dfpgzc;Monitor Microsoft;c:\windows\system32\svchost.exe -k netsvcs [02.04.2003 13:00 14336]
S3 MACNDIS5;MACNDIS5 NDIS Protocol Driver;c:\progra~1\GEMEIN~1\MARMIK~1\MACNDIS5.SYS [19.01.2009 12:43 17280]
S3 MIINPazX;MIINPazX NDIS Protocol Driver;c:\progra~1\GEMEIN~1\MARMIK~1\MInfraIS\MIINPazX.SYS [19.01.2009 12:43 17152]
S3 MTOnlPktAlyX;MTOnlPktAlyX NDIS Protocol Driver;c:\progra~1\T-Online\T-ONLI~1\BASIS-~1\Basis1\MTOnlPktAlyX.SYS [19.01.2009 12:43 17536]
S3 npggsvc;nProtect GameGuard Service;c:\windows\system32\GameMon.des -service --> c:\windows\system32\GameMon.des -service [?]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.web.de/
LSP: c:\programme\Ashampoo\Ashampoo FireWall\spi.dll
FF - ProfilePath - c:\dokumente und einstellungen\**\Anwendungsdaten\Mozilla\Firefox\Profiles\4jts2ac1.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.web.de
FF - component: c:\programme\Mozilla Firefox\extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1}\components\SkypeFfComponent.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- FIREFOX Richtlinien ----
c:\programme\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_popup_windows", false);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("browser.enable_click_image_resizing", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("accessibility.browsewithcaret_shortcut.enabled", true);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.high_water_mark", 32);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.gc_frequency",   1600);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("ui.trackpoint_hack.enabled", -1);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.debug",            false);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.agedWeight",       2);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.bucketSize",       1);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.maxTimeGroupings", 25);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.timeGroupingSize", 604800);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.boundaryWeight",   25);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.prefixWeight",     5);
c:\programme\Mozilla Firefox\greprefs\all.js - pref("html5.enable", false);
c:\programme\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.download.backgroundInterval", 600);
c:\programme\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.url.manual", "http://www.firefox.com");
c:\programme\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-ja", "mozff");
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add", "addons.mozilla.org");
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add.36", "getpersonas.com");
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("lightweightThemes.update.enabled", true);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.allTabs.previews", false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.hide_infobar_for_outdated_plugin", false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("toolbar.customization.usesheet", false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.enable", false);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.max", 20);
c:\programme\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.cachetime", 20);
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, h*tp://www.gmer.net
Rootkit scan 2010-03-04 21:02
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse... 

Scanne versteckte Autostarteinträge... 

Scanne versteckte Dateien... 

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\ASFWHide]
"ImagePath"="\??\c:\dokume~1\Copy\LOKALE~1\Temp\ASFWHide"

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\npggsvc]
"ImagePath"="c:\windows\system32\GameMon.des -service"

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\dfpgzc]
"ServiceDll"="c:\windows\System32\imeyvh.dll"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Reinstall\:ôwjY*]
"DisplayName"="??b\17?\11\09"
"DeviceDesc"="??b\17?\11\09"
"ProviderName"="???\11?\16?\11??"
"MFG"="???????"
"ReinstallString"=".10.1000.7"
"DeviceInstanceIds"=multi:"d:\\chipset\\rd790\\xp2k\\sbdrv\\smbus\\smbusati.inf\00"
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'winlogon.exe'(804)
c:\windows\system32\Ati2evxx.dll

- - - - - - - > 'lsass.exe'(860)
c:\programme\Ashampoo\Ashampoo FireWall\spi.dll

- - - - - - - > 'explorer.exe'(4080)
c:\windows\system32\webcheck.dll
c:\programme\Ashampoo\Ashampoo FireWall\spi.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\windows\System32\Ati2evxx.exe
c:\windows\system32\Ati2evxx.exe
c:\programme\Avira\AntiVir Desktop\avguard.exe
c:\windows\RTHDCPL.EXE
c:\windows\SOUNDMAN.EXE
c:\programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
c:\programme\OpenOffice.org 3\program\soffice.exe
c:\windows\System32\wdfmgr.exe
c:\programme\OpenOffice.org 3\program\soffice.bin
c:\programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2010-03-04  21:05:41 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2010-03-04 20:05
ComboFix2.txt  2010-02-21 21:25

Vor Suchlauf: 9 Verzeichnis(se), 471.575.457.792 Bytes frei
Nach Suchlauf: 10 Verzeichnis(se), 471.475.978.240 Bytes frei

WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /fastdetect /NoExecute=OptIn

Current=1 Default=1 Failed=0 LastKnownGood=5 Sets=1,2,3,4,5
- - End Of File - - B82AD6A7AFD2848F785422BCBFCD7F65
so hier

Alt 08.03.2010, 06:58   #11
Copyed
 
Hatte 2 Trojaner und wollte Hijack prüfen lassen - Standard

Hatte 2 Trojaner und wollte Hijack prüfen lassen


bitte um prüfung

Alt 08.03.2010, 12:31   #12
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Hatte 2 Trojaner und wollte Hijack prüfen lassen - Standard

Hatte 2 Trojaner und wollte Hijack prüfen lassen


Sieht ok aus. Mach bitte noch einen Kontrollscan, öffne Malwarebytes, aktualisiere das Programm, starte einen Vollscan und lass alle etwaigen Funde entfernen. Anschließend wieder das Logfile posten.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 10.03.2010, 18:56   #13
Copyed
 
Hatte 2 Trojaner und wollte Hijack prüfen lassen - Standard

Hatte 2 Trojaner und wollte Hijack prüfen lassen


Code:
ATTFilter
Malwarebytes' Anti-Malware 1.44
Datenbank Version: 3842
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

10.03.2010 18:53:15
mbam-log-2010-03-10 (18-53-15).txt

Scan-Methode: Vollständiger Scan (C:\|)
Durchsuchte Objekte: 168387
Laufzeit: 20 minute(s), 23 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
so nichts gefunden aber irgendwie kommts mir jetzt so vor als würde mein mozilla und mein system etwas instabil laufen

Alt 10.03.2010, 19:21   #14
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Hatte 2 Trojaner und wollte Hijack prüfen lassen - Standard

Hatte 2 Trojaner und wollte Hijack prüfen lassen


Schön. Wenn keine Probleme mehr da sind, kann man Dich entlassen. Prüf aber bitte noch die Updates:

Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update



PDF-Reader aktualisieren
Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst.

Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink => http://filepony.de/?q=Flash+Player


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.
__________________
Logfiles bitte immer in CODE-Tags posten

Antwort

Themen zu Hatte 2 Trojaner und wollte Hijack prüfen lassen
adobe, antivir, antivir guard, avira, bho, browseui preloader, desktop, einstellungen, explorer, firefox, firewall, hijack, hijack ;fraudpack; dldr.agend, hijackthis, hkus\s-1-5-18, internet, internet explorer, logfile, malwarebytes' anti-malware, mozilla, plug-in, programme, prüfen, rundll, software, system, trojaner, windows, windows xp, wlan


« Computer läuft zu langsam oder garnicht | Msn Live Messenger ist komplett weg. neuinstallation nicht möglich »


Ähnliche Themen: Hatte 2 Trojaner und wollte Hijack prüfen lassen


  1. BKA-Trojaner? Firefox-Fenster wollte sich nicht schließen lassen
    Log-Analyse und Auswertung - 08.12.2013 (11)
  2. hijack this log prüfen
    Mülltonne - 16.04.2010 (1)
  3. HIjack Log Prüfen...
    Log-Analyse und Auswertung - 07.09.2009 (1)
  4. HiJack This log prüfen, hatte Virus
    Log-Analyse und Auswertung - 08.03.2009 (1)
  5. PC langsam - Trojaner? - Bitte HiJack Log prüfen
    Log-Analyse und Auswertung - 28.05.2008 (1)
  6. HiJack log bitte mal prüfen.
    Log-Analyse und Auswertung - 15.01.2008 (0)
  7. Antivir hatte einen Trojaner gefunden / Hijack Log
    Log-Analyse und Auswertung - 15.01.2008 (1)
  8. Antivir hatte einen Trojaner gefunden / Hijack Log
    Log-Analyse und Auswertung - 15.01.2008 (0)
  9. Bitte Hijack-Log prüfen (Vundo und ConHook Trojaner)
    Log-Analyse und Auswertung - 10.10.2007 (7)
  10. Antivir hat Trojaner gefunden, Hijack-Log bitte prüfen
    Log-Analyse und Auswertung - 18.09.2007 (1)
  11. Isass.exe & HiJackThislogfile prüfen lassen..
    Log-Analyse und Auswertung - 18.05.2007 (6)
  12. Wollte einmal mein log durchschauen lassen
    Log-Analyse und Auswertung - 04.02.2006 (3)
  13. Hatte Trojaner bitte mal Hijack prüfen :)
    Log-Analyse und Auswertung - 29.09.2005 (6)
  14. Hijack.log prüfen
    Log-Analyse und Auswertung - 12.06.2005 (4)
  15. Bitte Hijack.log prüfen
    Log-Analyse und Auswertung - 03.06.2005 (0)
  16. Hijack prüfen
    Log-Analyse und Auswertung - 15.04.2005 (3)
  17. Bitte mal prüfen, hatte Wurmbefall...
    Log-Analyse und Auswertung - 23.03.2005 (2)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Hatte 2 Trojaner und wollte Hijack prüfen lassen - Hallo Antivir hat heute die beiden Trojander Fraudpack.alpr und Dldr.agent.dcvw entdeckt und gelöscht hier ist mein hijack und wollte wissen ob noch was zu retten ist Code: Alles auswählen Aufklappen - Hatte 2 Trojaner und wollte Hijack prüfen lassen...
Archiv
Du betrachtest: Hatte 2 Trojaner und wollte Hijack prüfen lassen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131