Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: TR/Agent.25600.24 und Adobe (?) bzw. Windows-Datei-Fehlermeldung

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

 
Alt 01.03.2010, 12:58   #15
Sonntagabend
 
TR/Agent.25600.24 und Adobe (?) bzw. Windows-Datei-Fehlermeldung - Standard

TR/Agent.25600.24 und Adobe (?) bzw. Windows-Datei-Fehlermeldung



Ok, ich hab mich getraut und es ist tatsächlich nichts passiert. :-)
Das hier ist der Log:

ComboFix 10-02-28.03 - HP_Besitzer 01.03.2010 12:40:01.1.1 - x86
Microsoft Windows XP Home Edition 5.1.2600.2.1252.49.1031.18.1022.589 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\HP_Besitzer\Desktop\cofi.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
AV: Avira AntiVir PersonalEdition Classic *On-access scanning enabled* (Updated) {00000000-0000-0000-0000-000000000000}
AV: Avira AntiVir PersonalEdition Classic *On-access scanning enabled* (Updated) {804FD0EC-FFA4-00EB-0D24-347CA8A3377C}
AV: Avira AntiVir PersonalEdition Classic *On-access scanning enabled* (Updated) {804FD2B8-FFA4-00EB-0D24-347CA8A3377C}
AV: Avira AntiVir PersonalEdition Classic *On-access scanning enabled* (Updated) {804FD2B8-FFA4-00FC-0D24-347CA8A3377C}
FW: Norton Internet Security *disabled* {7C21A4C9-F61F-4AC4-B722-A6E19C16F220}
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\dokumente und einstellungen\HP_Besitzer\Anwendungsdaten\AD ON Multimedia
c:\windows\system32\ps2.bat
D:\Autorun.inf

.
((((((((((((((((((((((( Dateien erstellt von 2010-02-01 bis 2010-03-01 ))))))))))))))))))))))))))))))
.

2010-03-01 10:39 . 2010-03-01 10:39 -------- d-----w- c:\programme\CCleaner
2010-02-28 23:31 . 2010-02-28 23:37 -------- d-----w- c:\programme\trend micro
2010-02-28 23:31 . 2010-02-28 23:31 -------- d-----w- C:\rsit
2010-02-28 21:02 . 2010-02-28 21:02 -------- d-----w- c:\dokumente und einstellungen\HP_Besitzer\Anwendungsdaten\Malwarebytes
2010-02-28 21:01 . 2010-01-07 15:07 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-02-28 21:01 . 2010-02-28 21:01 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2010-02-28 21:01 . 2010-02-28 22:57 -------- d-----w- c:\programme\Malwarebytes' Anti-Malware
2010-02-28 21:01 . 2010-01-07 15:07 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-02-28 14:52 . 2004-08-03 23:57 116736 ----a-w- c:\windows\system32\dllcache\xrxwiadr.dll
2010-02-28 14:52 . 2001-08-18 03:54 23040 ----a-w- c:\windows\system32\dllcache\xrxwbtmp.dll
2010-02-28 14:52 . 2001-08-18 03:54 17920 ----a-w- c:\windows\system32\dllcache\xrxscnui.dll
2010-02-28 14:52 . 2001-08-18 03:55 27648 ----a-w- c:\windows\system32\dllcache\xrxftplt.exe
2010-02-28 14:52 . 2001-08-18 03:55 4608 ----a-w- c:\windows\system32\dllcache\xrxflnch.exe
2010-02-28 14:52 . 2001-08-18 03:55 99865 ----a-w- c:\windows\system32\dllcache\xlog.exe
2010-02-28 14:52 . 2001-08-17 11:11 16970 ----a-w- c:\windows\system32\dllcache\xem336n5.sys
2010-02-28 14:52 . 2004-08-03 21:29 19455 ----a-w- c:\windows\system32\dllcache\wvchntxx.sys
2010-02-28 14:52 . 2004-08-03 21:29 12063 ----a-w- c:\windows\system32\dllcache\wsiintxx.sys
2010-02-28 14:52 . 2004-08-03 23:57 8192 ----a-w- c:\windows\system32\dllcache\wshirda.dll
2010-02-28 14:50 . 2004-08-03 21:29 12127 ----a-w- c:\windows\system32\dllcache\wadv02nt.sys
2010-02-28 14:49 . 2001-08-17 12:28 793598 ----a-w- c:\windows\system32\dllcache\usr1806.sys
2010-02-28 14:48 . 2001-08-17 11:51 166784 ----a-w- c:\windows\system32\dllcache\tridxpm.sys
2010-02-28 14:47 . 2001-08-18 03:52 81408 ----a-w- c:\windows\system32\dllcache\tgiul50.dll
2010-02-28 14:46 . 2001-08-18 03:54 41472 ----a-w- c:\windows\system32\dllcache\sw_effct.dll
2010-02-28 14:45 . 2001-08-17 11:51 20752 ----a-w- c:\windows\system32\dllcache\sonync.sys
2010-02-28 14:44 . 2001-08-18 03:52 157696 ----a-w- c:\windows\system32\dllcache\sisv256.dll
2010-02-28 14:43 . 2001-08-17 12:53 6912 ----a-w- c:\windows\system32\dllcache\seaddsmc.sys
2010-02-28 14:42 . 2001-08-18 03:52 182272 ----a-w- c:\windows\system32\dllcache\s3mt3d.dll
2010-02-28 14:41 . 2001-08-17 12:51 19584 ----a-w- c:\windows\system32\dllcache\rasirda.sys
2010-02-28 14:40 . 2001-08-17 12:53 17792 ----a-w- c:\windows\system32\dllcache\ppa.sys
2010-02-28 14:39 . 2001-08-17 11:12 30495 ----a-w- c:\windows\system32\dllcache\pc100nds.sys
2010-02-28 14:38 . 2004-08-03 23:57 4274816 ----a-w- c:\windows\system32\dllcache\nv4_disp.dll
2010-02-28 14:37 . 2001-08-18 03:52 91488 ----a-w- c:\windows\system32\dllcache\n9i3disp.dll
2010-02-28 14:36 . 2004-08-03 22:00 22016 ----a-w- c:\windows\system32\dllcache\msircomm.sys
2010-02-28 14:36 . 2001-08-17 13:02 35200 ----a-w- c:\windows\system32\dllcache\msgame.sys
2010-02-28 14:36 . 2001-08-17 12:48 6016 ----a-w- c:\windows\system32\dllcache\msfsio.sys
2010-02-28 14:36 . 2001-08-17 12:52 17280 ----a-w- c:\windows\system32\dllcache\mraid35x.sys
2010-02-28 14:36 . 2004-08-03 22:10 15360 ----a-w- c:\windows\system32\dllcache\mpe.sys
2010-02-28 14:36 . 2001-08-17 12:57 16128 ----a-w- c:\windows\system32\dllcache\modemcsa.sys
2010-02-28 14:36 . 2001-08-17 12:52 6528 ----a-w- c:\windows\system32\dllcache\miniqic.sys
2010-02-28 14:36 . 2001-08-18 03:22 320384 ----a-w- c:\windows\system32\dllcache\mgaum.sys
2010-02-28 14:36 . 2001-08-18 03:52 235648 ----a-w- c:\windows\system32\dllcache\mgaud.dll
2010-02-28 14:36 . 2004-08-03 22:00 26112 ----a-w- c:\windows\system32\dllcache\memstpci.sys
2010-02-28 14:36 . 2001-08-18 03:53 47616 ----a-w- c:\windows\system32\dllcache\memgrp.dll
2010-02-28 14:36 . 2001-08-17 12:58 8320 ----a-w- c:\windows\system32\dllcache\memcard.sys
2010-02-28 14:34 . 2001-08-18 03:53 242688 ----a-w- c:\windows\system32\dllcache\kdsusd.dll
2010-02-28 14:33 . 2004-08-04 12:00 81920 ----a-w- c:\windows\system32\dllcache\ieencode.dll
2010-02-28 14:32 . 2001-08-17 12:28 50751 ----a-w- c:\windows\system32\dllcache\hsf_tone.sys
2010-02-28 14:31 . 2001-08-18 03:53 123392 ----a-w- c:\windows\system32\dllcache\hpgt21tk.dll
2010-02-28 14:30 . 2001-08-18 03:53 71680 ----a-w- c:\windows\system32\dllcache\fnfilter.dll
2010-02-28 14:29 . 2001-08-17 12:50 114944 ----a-w- c:\windows\system32\dllcache\epstw2k.sys
2010-02-28 14:28 . 2001-08-18 03:53 29768 ----a-w- c:\windows\system32\dllcache\divasu.dll
2010-02-28 14:27 . 2001-08-17 11:19 72832 ----a-w- c:\windows\system32\dllcache\cwbwdm.sys
2010-02-28 14:26 . 2001-08-18 03:21 14208 ----a-w- c:\windows\system32\dllcache\bulltlp3.sys
2010-02-28 14:25 . 2004-08-03 21:29 104960 ----a-w- c:\windows\system32\dllcache\atinrvxx.sys
2010-02-28 14:24 . 2001-08-18 03:52 66048 ----a-w- c:\windows\system32\dllcache\s3legacy.dll
2010-02-28 11:13 . 2010-02-28 11:15 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\SecTaskMan
2010-02-28 11:13 . 2010-02-28 11:16 -------- d-----w- c:\programme\Security Task Manager

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-02-28 20:50 . 2006-03-26 22:53 -------- d-----w- c:\dokumente und einstellungen\HP_Besitzer\Anwendungsdaten\Lavasoft
2010-02-28 17:08 . 2008-04-29 15:05 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Google Updater
2010-02-28 11:43 . 2006-04-15 09:51 -------- d-----w- c:\programme\XPcleanv5
2010-02-23 17:13 . 2005-12-26 00:11 -------- d-----w- c:\dokumente und einstellungen\HP_Besitzer\Anwendungsdaten\dvdcss
2010-02-23 16:30 . 2009-04-19 20:41 -------- d-----w- c:\programme\Gemeinsame Dateien\DVDVideoSoft
2010-02-23 16:30 . 2009-04-19 20:41 -------- d-----w- c:\programme\DVDVideoSoft
2010-02-16 21:20 . 2005-12-20 22:51 -------- d-----w- c:\dokumente und einstellungen\HP_Besitzer\Anwendungsdaten\Skype
2010-02-16 21:19 . 2008-01-27 21:04 -------- d-----w- c:\dokumente und einstellungen\HP_Besitzer\Anwendungsdaten\skypePM
2010-02-13 19:10 . 2005-10-28 20:11 -------- d-----w- c:\programme\Google
2010-02-13 18:15 . 2009-02-27 18:22 -------- d-----w- c:\dokumente und einstellungen\HP_Besitzer\Anwendungsdaten\Move Networks
2010-01-23 17:40 . 2010-01-23 17:40 -------- d-----w- c:\programme\MediaInfo
2010-01-23 15:58 . 2009-10-18 17:18 -------- d-----w- c:\programme\Microsoft Silverlight
2010-01-15 13:33 . 2006-06-15 19:38 -------- d-----w- c:\programme\PokerStars
2010-01-14 20:34 . 2006-09-01 10:35 -------- d-----w- c:\programme\EuroPoker
2010-01-03 22:43 . 2005-09-11 20:50 16530 ----a-w- c:\dokumente und einstellungen\HP_Besitzer\Anwendungsdaten\wklnhst.dat
2009-12-31 16:14 . 2004-08-04 12:00 352640 ----a-w- c:\windows\system32\drivers\srv.sys
2009-12-21 19:05 . 2004-08-04 11:00 916480 ----a-w- c:\windows\system32\wininet.dll
2009-12-17 07:57 . 2004-08-04 12:00 346624 ----a-w- c:\windows\system32\mspaint.exe
2009-12-14 07:35 . 2004-08-04 12:00 33280 ----a-w- c:\windows\system32\csrsrv.dll
2009-12-10 21:11 . 2004-11-03 01:10 85396 ----a-w- c:\windows\system32\perfc007.dat
2009-12-10 21:11 . 2004-11-03 01:10 460664 ----a-w- c:\windows\system32\perfh007.dat
2009-12-09 10:23 . 2004-08-04 18:00 2060032 ----a-w- c:\windows\system32\ntkrnlpa.exe
2009-12-09 10:23 . 2004-08-04 12:00 2182656 ----a-w- c:\windows\system32\ntoskrnl.exe
2009-12-07 19:30 . 2009-08-02 00:24 56816 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2009-12-04 14:41 . 2004-08-04 11:00 453760 ----a-w- c:\windows\system32\drivers\mrxsmb.sys
2007-12-06 16:12 . 2007-12-06 16:08 26935175 ----a-w- c:\programme\Setup_MoorhuhnKartExtra-XS-V10.exe
2007-12-05 15:24 . 2007-12-05 15:20 35568329 ----a-w- c:\programme\Setup_MHK2-XSSS.exe
2007-12-05 14:53 . 2007-12-05 14:49 35573317 ----a-w- c:\programme\Setup_MHK2-XS.exe
2006-05-03 09:06 . 2007-12-24 23:58 163328 --sh--r- c:\windows\system32\flvDX.dll
2007-02-21 10:47 . 2007-12-24 23:58 31232 --sh--r- c:\windows\system32\msfDX.dll
.

(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-09-09 68856]
"MSMSGS"="c:\programme\Messenger\msmsgs.exe" [2004-10-13 1694208]
"updateMgr"="c:\programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [2006-03-30 313472]
"Sony Ericsson PC Suite"="c:\programme\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" [2008-07-02 397312]
"Resmem"="c:\dokumente und einstellungen\HP_Besitzer\Anwendungsdaten\Adobe\Update\32vid.dat" [2010-01-25 52312]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"="c:\programme\Java\jre1.5.0_09\bin\jusched.exe" [2006-10-12 49263]
"hpsysdrv"="c:\windows\system\hpsysdrv.exe" [1998-05-07 52736]
"HPHUPD06"="c:\programme\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe" [2004-06-07 49152]
"HPHmon06"="c:\windows\system32\hphmon06.exe" [2004-06-07 659456]
"KBD"="c:\hp\KBD\KBD.EXE" [2005-02-02 61440]
"Recguard"="c:\windows\SMINST\RECGUARD.EXE" [2004-04-14 233472]
"ccApp"="c:\programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe" [2005-08-04 58992]
"ATIPTA"="c:\programme\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-02-02 339968]
"AlcxMonitor"="ALCXMNTR.EXE" [2004-09-07 57344]
"LSBWatcher"="c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe" [2004-10-14 253952]
"Reminder"="c:\windows\Creator\Remind_XP.exe" [2004-12-14 663552]
"Symantec NetDriver Monitor"="c:\progra~1\SYMNET~1\SNDMon.exe" [2005-09-08 100056]
"LogitechVideoRepair"="c:\programme\Logitech\Video\ISStart.exe" [2004-02-12 188416]
"LogitechVideoTray"="c:\programme\Logitech\Video\LogiTray.exe" [2004-02-12 77824]
"PinnacleDriverCheck"="c:\windows\system32\PSDrvCheck.exe" [2004-03-10 406016]
"TkBellExe"="c:\programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2005-01-02 180269]
"iTunesHelper"="c:\programme\iTunes\iTunesHelper.exe" [2006-02-23 278528]
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2008-09-06 413696]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"PDFPrint"="c:\programme\pdf24\PDFBackend.exe" [2008-01-31 134144]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"Resmem"="c:\dokumente und einstellungen\HP_Besitzer\Anwendungsdaten\Adobe\Update\32vid.dat" [2010-01-25 52312]

c:\dokumente und einstellungen\Rocio\Startmen\Programme\Autostart\
Last.fm Helper.lnk - c:\programme\Last.fm\LastFMHelper.exe [2007-9-15 106496]

c:\dokumente und einstellungen\HP_Besitzer\Startmen\Programme\Autostart\
Last.fm Helper.lnk - c:\programme\Last.fm\LastFMHelper.exe [2007-9-15 106496]

c:\dokumente und einstellungen\All Users\Startmen\Programme\Autostart\
Adobe Gamma Loader.lnk - c:\programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe [2005-9-17 113664]
Adobe Reader - Schnellstart.lnk - c:\programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-9-23 29696]
HP Digital Imaging Monitor.lnk - c:\programme\HP\Digital Imaging\bin\hpqtra08.exe [2004-11-5 258048]
Microsoft Office.lnk - c:\programme\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^Kodak EasyShare Software.lnk]
backup=c:\windows\pss\Kodak EasyShare Software.lnkCommon Startup

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^KODAK Software Updater.lnk]
backup=c:\windows\pss\KODAK Software Updater.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Photo Downloader]
2005-06-23 19:33 57344 ----a-w- c:\programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sony Ericsson PC Suite]
2005-10-26 15:17 159744 ----a-r- c:\programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\iTunes\\iTunes.exe"=
"c:\\Programme\\Messenger\\msmsgs.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Programme\\Kodak\\Kodak EasyShare software\\bin\\EasyShare.exe"=
"c:\\Programme\\ICQ6\\ICQ.exe"=
"c:\\Programme\\LimeWire\\LimeWire.exe"=
"c:\\Programme\\TeamViewer\\Version4\\TeamViewer.exe"=
"c:\\Programme\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=

R2 MZCCntrl;T-Online WLAN Adapter Steuerungsdienst;c:\programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe [09.07.2008 16:14 61440]
R4 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [02.08.2009 01:24 108289]
S2 gupdate;Google Update Service (gupdate);c:\programme\Google\Update\GoogleUpdate.exe [07.01.2010 01:03 135664]
S3 MACNDIS5;MACNDIS5 NDIS Protocol Driver;c:\progra~1\GEMEIN~1\MARMIK~1\MACNDIS5.SYS [09.07.2008 16:14 17280]
S3 MIINPazX;MIINPazX NDIS Protocol Driver;c:\progra~1\GEMEIN~1\MARMIK~1\MInfraIS\MIINPazX.SYS [09.07.2008 16:14 17152]
S3 MTOnlPktAlyX;MTOnlPktAlyX NDIS Protocol Driver;c:\progra~1\T-Online\T-ONLI~1\BASIS-~1\Basis1\MTOnlPktAlyX.SYS [09.07.2008 16:14 17536]
S3 NUVision;Pinnacle DVC 80 Video;c:\windows\system32\drivers\nuvvid2.sys [11.10.2005 15:37 155264]
S3 s0017bus;Sony Ericsson Device 0017 driver (WDM);c:\windows\system32\drivers\s0017bus.sys [29.12.2008 19:08 90536]
S3 s0017mdfl;Sony Ericsson Device 0017 USB WMC Modem Filter;c:\windows\system32\drivers\s0017mdfl.sys [29.12.2008 19:09 15016]
S3 s0017mdm;Sony Ericsson Device 0017 USB WMC Modem Driver;c:\windows\system32\drivers\s0017mdm.sys [29.12.2008 19:09 122152]
S3 s0017mgmt;Sony Ericsson Device 0017 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\s0017mgmt.sys [29.12.2008 19:16 115496]
S3 s0017nd5;Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (NDIS);c:\windows\system32\drivers\s0017nd5.sys [29.12.2008 19:16 25768]
S3 s0017obex;Sony Ericsson Device 0017 USB WMC OBEX Interface;c:\windows\system32\drivers\s0017obex.sys [29.12.2008 19:16 111912]
S3 s0017unic;Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (WDM);c:\windows\system32\drivers\s0017unic.sys [29.12.2008 19:16 117672]
S3 V0260VID;Live! Cam Vista IM;c:\windows\system32\drivers\V0260Vid.sys [25.12.2006 02:09 162176]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
tapisrv REG_MULTI_SZ Tapisrv
.
Inhalt des "geplante Tasks" Ordners

2008-12-29 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]

2010-03-01 c:\windows\Tasks\Google Software Updater.job
- c:\programme\Google\Common\Google Updater\GoogleUpdaterService.exe [2007-01-31 18:17]

2010-03-01 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2010-01-07 00:02]

2010-03-01 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2010-01-07 00:02]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
uDefault_Search_URL = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=DE_DE&c=Q305&bd=pavilion&pf=desktop
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
mSearch Bar = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=DE_DE&c=Q305&bd=pavilion&pf=desktop
uInternet Connection Wizard,ShellNext = iexplore
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/keyword/%s
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~3\Office10\EXCEL.EXE/3000
DPF: {AE2B937E-EA7D-4A8D-888C-B68D7F72A3C4} - hxxp://as.photoprintit.de/ips-opdata/layout/default01/activex/IPSUploader4.cab
DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} - hxxp://static.pe.studivz.net/photouploader/ImageUploader5.cab?nocache=1210538425
DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} - hxxp://as.photoprintit.de/ips-opdata/layout/default01/activex/IPSUploader.cab
FF - ProfilePath - c:\dokumente und einstellungen\HP_Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\ezz5sutf.default\
FF - prefs.js: browser.startup.homepage - www.google.de
FF - plugin: c:\dokumente und einstellungen\HP_Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\ezz5sutf.default\extensions\moveplayer@movenetworks.com\platform\WINNT_x86-msvc\plugins\npmnqmp071303000004.dll
FF - plugin: c:\programme\Google\Google Earth\plugin\npgeplugin.dll
FF - plugin: c:\programme\Google\Google Updater\2.4.1536.6592\npCIDetect13.dll
FF - plugin: c:\programme\Google\Picasa3\npPicasa3.dll
FF - plugin: c:\programme\Google\Update\1.2.183.17\npGoogleOneClick8.dll
FF - plugin: c:\programme\Java\jre1.5.0_09\bin\NPJava11.dll
FF - plugin: c:\programme\Java\jre1.5.0_09\bin\NPJava12.dll
FF - plugin: c:\programme\Java\jre1.5.0_09\bin\NPJava13.dll
FF - plugin: c:\programme\Java\jre1.5.0_09\bin\NPJava14.dll
FF - plugin: c:\programme\Java\jre1.5.0_09\bin\NPJava32.dll
FF - plugin: c:\programme\Java\jre1.5.0_09\bin\NPJPI150_09.dll
FF - plugin: c:\programme\Java\jre1.5.0_09\bin\NPOJI610.dll
FF - plugin: c:\programme\Veoh Networks\Veoh\Plugins\noreg\NPVeohVersion.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-03-01 12:52
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'winlogon.exe'(636)
c:\windows\system32\Ati2evxx.dll
.
Zeit der Fertigstellung: 2010-03-01 12:54:11
ComboFix-quarantined-files.txt 2010-03-01 11:53

Vor Suchlauf: 18 Verzeichnis(se), 22.763.290.624 Bytes frei
Nach Suchlauf: 23 Verzeichnis(se), 23.142.580.224 Bytes frei

- - End Of File - - 7D295C920FF81B5AB68F088520704B6E

 

Themen zu TR/Agent.25600.24 und Adobe (?) bzw. Windows-Datei-Fehlermeldung
.dll, 0 bytes, 1.exe, adobe, antivir, ausspioniert, avg, avgnt.exe, desktop, dll, einstellungen, fehler, festplatte, firefox.exe, geld, google, jusched.exe, kernel.exe, lsass.exe, modul, nt.dll, prozesse, registry, services.exe, sfc /scannow, suchlauf, svchost.exe, system, trojaner, verweise, virus, virus gefunden, warnung, win32-anwendung, winlogon.exe, wuauclt.exe




Ähnliche Themen: TR/Agent.25600.24 und Adobe (?) bzw. Windows-Datei-Fehlermeldung


  1. Deaktivierter Echtzeitscanner Avira Antivir + Fehlermeldung beim Datei-Scan, Win 7
    Log-Analyse und Auswertung - 16.12.2014 (9)
  2. Fehlermeldung Binäre Datei AbiyIrif
    Plagegeister aller Art und deren Bekämpfung - 23.07.2014 (5)
  3. Zip Datei geöffnet - anschließend Fehlermeldung Outlook & T-Online: 550 5.7.1 Send quota exceeded
    Plagegeister aller Art und deren Bekämpfung - 02.06.2014 (3)
  4. Einbruch bei Adobe: Sourcecode von ColdFusion und Adobe Acrobat geklaut
    Nachrichten - 04.10.2013 (0)
  5. Fehlermeldung Adobe Reader XI
    Alles rund um Windows - 12.11.2012 (3)
  6. Datei Fehlermeldung
    Netzwerk und Hardware - 28.02.2012 (1)
  7. ...Anwendungsdaten\Adobe\Manager.exe Fehlermeldung bei Systemstart
    Plagegeister aller Art und deren Bekämpfung - 19.10.2010 (13)
  8. nach öffnen einer scr datei fehlermeldung in csrss.exe
    Plagegeister aller Art und deren Bekämpfung - 04.05.2010 (1)
  9. TR/Agent.RUO.3 in der Datei 'C:\Windows\System32\wineon.dll' und DR/Agent.ruo ...
    Plagegeister aller Art und deren Bekämpfung - 13.04.2010 (6)
  10. 'TR/Agent.ruo' [trojan] in der Datei 'C:\WINDOWS\system32\sysazqkz.dll'
    Plagegeister aller Art und deren Bekämpfung - 31.03.2010 (1)
  11. TR/Agent.ruo in Datei "C:/Windows/system32/winelm.dll"
    Plagegeister aller Art und deren Bekämpfung - 28.03.2010 (5)
  12. 5 Trojaner ( u.a. TR/Agent.25600.24, TR/Agent.38400.6...) + Rootkit
    Plagegeister aller Art und deren Bekämpfung - 01.03.2010 (1)
  13. logon.exe , Adobe - Fehlermeldung
    Plagegeister aller Art und deren Bekämpfung - 14.02.2010 (2)
  14. Erneut FF-Fehlermeldung: Ein anderes Programm greift gerade auf diese Datei zu
    Plagegeister aller Art und deren Bekämpfung - 01.10.2009 (23)
  15. FF Fehlermeldung: Ein anderes Programm greift gerade auf diese Datei zu
    Plagegeister aller Art und deren Bekämpfung - 24.09.2009 (21)
  16. TR/Agent.25600 - Nervend - Wie bekomme ich ihn los?
    Mülltonne - 14.06.2009 (0)
  17. Datei geladen, Windows startet von selbst neu! Blaue Fehlermeldung, abges. Mod. mgl!
    Log-Analyse und Auswertung - 10.02.2009 (4)

Zum Thema TR/Agent.25600.24 und Adobe (?) bzw. Windows-Datei-Fehlermeldung - Ok, ich hab mich getraut und es ist tatsächlich nichts passiert. :-) Das hier ist der Log: ComboFix 10-02-28.03 - HP_Besitzer 01.03.2010 12:40:01.1.1 - x86 Microsoft Windows XP Home Edition - TR/Agent.25600.24 und Adobe (?) bzw. Windows-Datei-Fehlermeldung...
Archiv
Du betrachtest: TR/Agent.25600.24 und Adobe (?) bzw. Windows-Datei-Fehlermeldung auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.