Dropper.gen befall

bakk

Hallo, seit Sonntag plagt mich ein Problem namens dropper.gen. Ich habe die Vermutung dass ich mir diesen Trojaner auf einer Internetseite eingefangen habe, wo ein Popup aufging. Dies war ein Popup mit:"Ihr System ist möglicherweise gefährdet..." und mein Browser wollte mir eine Datei runterladen. Ich habe den Browser per strg+alt+entf geschlossen, da sich der Tab bzw. der Browser nicht anders schließen ließ und jedes mal eine angebliche Fehlermeldung in einem Popup geöffnet hat.

Danach habe ich einen Scan von Antivir machen lassen und er hat im Ordner C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp den Trojaner dropper.gen gefunden, welchen ich sofort löschen ließ.

Heute habe ich einen Systemscan mit Antivir, Malwarebytes' Anti-Malware und meiner Outpost Firewallmachen lassen und er hat nichts gefunden. Jedoch im Ordner C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp habe ich eine Datei gefunden die mir seltsam erschien. Die Datei soll angeblich von HijackThis kommen und heißt wAFllCjT.exe.part. Aber weder Antivir noch MAM schlagen bei der Datei an.

Mein System:
Win XP SP3
Antivir Personal
Agnitum Outpost Firewall Pro
Malwarebytes' Anti-Malware
Hijackthis
Firefox
Thunderbird

Hier mein HijackThis Log:
HiJackthis Logfile:
--- --- ---

Ich habe nochmal einen Scan nach Anleitung machen lassen per eScan und Silent Runners. Es befindet sich auch wieder eine neue seltsame Datei in C:\Dokument und Einstellungen\***\Lokale Einstellungen\Temp. Die heißt: ZYgvYUgg.htm.part.

Logfile eScan
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Header
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
find.bat Version 2008.03.07

Microsoft Windows XP [Version 5.1.2600]
Bootmodus: Normal

eScan Version: 11.0.86
Sprache: German
C:\DOKUME~1\bucquit\LOKALE~1\Temp\MWAV.LOG



~~~~~~~~~~~
Dateien
~~~~~~~~~~~
~~~~ Infected files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Tagged files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Offending files
~~~~~~~~~~~
Offending file found: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Windows\GameExplorer\{316C4F0C-5E5C-48BE-BBA0-8656947C2E39}\SupportTasks\0\Home Page.lnk
Offending file found: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Windows\GameExplorer\{5B9FEE10-52AA-46FB-910F-EC91D41C62AC}\SupportTasks\0\Home Page.lnk
Offending file found: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Windows\GameExplorer\{767269D6-B4F7-4BF3-9BE9-3614AD6E4625}\SupportTasks\0\Home Page.lnk
Offending file found: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Windows\GameExplorer\{89ED3DC0-BDF4-476B-879D-67CFAA76C3F5}\SupportTasks\0\Home Page.lnk
Offending file found: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Windows\GameExplorer\{8EBB721E-8201-4DB1-AB83-79DCBC1A1BFD}\SupportTasks\0\Home Page.lnk
Offending file found: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Windows\GameExplorer\{9A87E788-83A5-4C66-97EB-EC1911D545DB}\SupportTasks\0\Home Page.lnk
Offending file found: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Windows\GameExplorer\{ADB2EA94-610B-41BE-8499-CCF5DBAD0717}\SupportTasks\0\Home Page.lnk
Offending file found: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Windows\GameExplorer\{B7C49D71-6D97-45DE-8A99-B7AD44494FD0}\SupportTasks\0\Home Page.lnk
Offending file found: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{AD1633B8-8F63-40E6-8A96-9AF47AC850E1}\OFFLINE\86D01CB6\597810BF\Activate.exe
~~~~~~~~~~~
~~~~ Spyware (Vorsicht: Oft Fehlalarm!)
~~~~~~~~~~~
eScan-Antiviren- und Antispyware-Werkzeugsatz.
Antiviren- und Antispywaredatenbanken werden heruntergeladen...
Indexed Spyware Databases Successfully Created...
eScan-Antiviren- und Antispyware-Werkzeugsatz.
Scannen Spyware: Aktiviert
Invalid/Infected Key: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost/netsvcs (UxTuneUp)
***** Registrierungsdatenbank und Dateisystem werden auf Schnüffelprogramme (Spyware) und werbefinanzierte Software (Adware) geprüft *****
Indexed Spyware Databases Successfully Created...
Objekt "GoHip Spyware/Adware" im Dateisystem gefunden! Maßnahme ergriffen: Keine Maßnahme ergriffen.
Objekt "GoHip Spyware/Adware" im Dateisystem gefunden! Maßnahme ergriffen: Keine Maßnahme ergriffen.
System found infected with User Account Control (Fake) Spyware/Adware (Home Page.lnk)! Action taken: Keine Maßnahme ergriffen.
System found infected with User Account Control (Fake) Spyware/Adware (Home Page.lnk)! Action taken: Keine Maßnahme ergriffen.
System found infected with User Account Control (Fake) Spyware/Adware (Home Page.lnk)! Action taken: Keine Maßnahme ergriffen.
System found infected with User Account Control (Fake) Spyware/Adware (Home Page.lnk)! Action taken: Keine Maßnahme ergriffen.
System found infected with User Account Control (Fake) Spyware/Adware (Home Page.lnk)! Action taken: Keine Maßnahme ergriffen.
System found infected with User Account Control (Fake) Spyware/Adware (Home Page.lnk)! Action taken: Keine Maßnahme ergriffen.
System found infected with User Account Control (Fake) Spyware/Adware (Home Page.lnk)! Action taken: Keine Maßnahme ergriffen.
System found infected with User Account Control (Fake) Spyware/Adware (Home Page.lnk)! Action taken: Keine Maßnahme ergriffen.
System found infected with Toolbar888 Browser Hijacker (Activate.exe)! Action taken: Keine Maßnahme ergriffen.
System found infected with combo Spyware/Adware (HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run/Alcmtr)! Action taken: Keine Maßnahme ergriffen.
eScan-Antiviren- und Antispyware-Werkzeugsatz.
eScan-Antiviren- und Antispyware-Werkzeugsatz.
Scannen Spyware: Deaktiviert
Invalid/Infected Key: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost/netsvcs (UxTuneUp)
~~~~~~~~~~~
Ordner
~~~~~~~~~~~
Offending Folder found: C:\Dokumente und Einstellungen\bucquit\Eigene Dateien\Eigene Bilder\Autos
Offending Folder found: C:\Dokumente und Einstellungen\bucquit\Eigene Dateien\Eigene Bilder\Autos
~~~~~~~~~~~
Registry
~~~~~~~~~~~
Offending Key found: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{28e88ee6-35db-11df-8d0f-001d7da75118} !!!
Offending Key found: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{9a9ecbe4-a260-11df-8da9-001d7da75118} !!!


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Diverses
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~
laufende Prozesse - commandline
~~~~~~~~~~~~~~~~~~~~~~
System Idle Process -
System -
smss.exe - \SystemRoot\System32\smss.exe
csrss.exe -
winlogon.exe - winlogon.exe
services.exe - C:\WINDOWS\system32\services.exe
lsass.exe - C:\WINDOWS\system32\lsass.exe
svchost.exe - C:\WINDOWS\system32\svchost -k DcomLaunch
svchost.exe -
svchost.exe - C:\WINDOWS\System32\svchost.exe -k netsvcs
svchost.exe - C:\WINDOWS\system32\svchost.exe -k WudfServiceGroup
svchost.exe -
svchost.exe -
spoolsv.exe - C:\WINDOWS\system32\spoolsv.exe
acs.exe -
nvsvc32.exe - C:\WINDOWS\system32\nvsvc32.exe
explorer.exe - C:\WINDOWS\Explorer.EXE
RTHDCPL.exe - "C:\WINDOWS\RTHDCPL.EXE"
xRaidSetup.exe - "C:\WINDOWS\system32\xRaidSetup.exe" boot
rundll32.exe - "C:\WINDOWS\system32\RUNDLL32.EXE" C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
LCDMon.exe - "C:\Programme\Logitech\GamePanel Software\LCD Manager\LCDMon.exe"
LGDCore.exe - "C:\Programme\Logitech\GamePanel Software\G-series Software\LGDCore.exe" /SHOWHIDE
razerhid.exe - "C:\Programme\Razer\Copperhead\razerhid.exe"
op_mon.exe -
razertra.exe - "C:\Programme\Razer\Copperhead\razertra.exe"
LCDClock.exe - "C:\Programme\Logitech\GamePanel Software\LCD Manager\Applets\LCDClock.exe"
LCDMedia.exe - "C:\Programme\Logitech\GamePanel Software\LCD Manager\Applets\LCDMedia.exe"
razerofa.exe - "C:\Programme\Razer\Copperhead\razerofa.exe"
wmiprvse.exe -
AcroRd32.exe - "C:\Programme\Adobe\Reader 9.0\Reader\AcroRd32.exe" "F:\Hark\Downloads\escan_router.pdf"
cmd.exe - cmd /c ""F:\Hark\Downloads\find.bat" "
cscript.exe - cscript C:\escan\prclst.vbs //nologo
wmiprvse.exe -
~~~~~~~~~~~~~~~~~~~~~~
Scanfehler
~~~~~~~~~~~~~~~~~~~~~~
OpenError (C:\WINDOWS\system32\Drivers\sptd.sys): Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. (0x20)
ERROR!!! Invalid Entry C:\WINDOWS\System32\uxtuneup.dll in HKLM\SYSTEM\CurrentControlSet\Services\UxTuneUp\Parameters. Action Taken: No Action Taken.
ERROR!!! Invalid Entry System32\Drivers\sptd.sys in HKLM\SYSTEM\CurrentControlSet\Services\sptd. Action Taken: No Action Taken.
ERROR!!! Invalid Entry C:\WINDOWS\System32\uxtuneup.dll in HKLM\SYSTEM\CurrentControlSet\Services\UxTuneUp\Parameters. Action Taken: No Action Taken.
~~~~~~~~~~~~~~~~~~~~~~
Hosts-Datei
~~~~~~~~~~~~~~~~~~~~~~
DataBasePath: %SystemRoot%\System32\drivers\etc
Zeilen die nicht dem Standard entsprechen:
C:\WINDOWS\System32\drivers\etc\hosts:
C:\WINDOWS\System32\drivers\etc\hosts:127.0.0.1 localhost
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Zahl der gescannten Objekte: 69709
Zahl der kritischen Objekte: 11
Zahl der desinfizierten Objekte: 0
Zahl der umbenannten Objekte: 0
Zahl der gelöschten Objekte: 0
Zeit verstrichen: 00:02:04
Zahl der gescannten Objekte: 5323
Zahl der kritischen Objekte: 0
Zeit verstrichen: 00:00:11
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan-Optionen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Speicherüberprüfung: Aktiviert
Überprüfung der Registrierungsdatenbank: Aktiviert
Überprüfung des Startordners: Aktiviert
Überprüfung des Systemordners: Aktiviert
Überprüfung der Dienste: Aktiviert
Option "Überprüfung der Laufwerke" deaktiviert
Überprüfung der Ordner: Deaktiviert

Batchstart: 18:59:46,59
Batchende: 18:59:50,98