Trojaner-Board - Tojanischen Pferd

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Tojanischen Pferd (https://www.trojaner-board.de/102717-tojanischen-pferd.html)

habs auf den Link hochgeladen hoffe es geht

Gruß Rudi

Und wie soll ich ohne den Link da rankommen? Du musst den Link schon dazu posten!

Hallo Arne,tut mir leid hab ich nicht gewust.

Ist der Link den ich von Euch per E-Mail bekommen habe, wuste nicht das ich Link noch angeben muss.
File-Upload.net - OTL.Txt

Sorry Rudi

Komme erst wieder Sonntag zurück.

Zitat:

Ist der Link den ich von Euch per E-Mail bekommen habe, wuste nicht das ich Link noch angeben muss.

Was redest du da??
"Wir" schicken keine E-mails von Fielupload. Fileupload ist Fileupload und das Trojaner-Board das Trojaner-Board.

Zitat:

File-Upload.net - OTL.Txt

Wieder nichts für die Browseradresszeile.
Poste den Links in CODE-Tags und/oder mach aus dem http ein hxxp

Hallo Arne,
Hoffe es ist so richtig?

hxxp://www.file-upload.net/download-3681502/OTL.Txt.html

Gruß Rudi

Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:

:OTL

MOD - C:\WINDOWS\system32\msdmo.dll ()

MOD - C:\WINDOWS\system32\sbe.dll ()

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2009.01.02 11:41:57 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]

O33 - MountPoints2\{86113e8f-86f6-11e0-93a3-00110983a821}\Shell - "" = AutoRun

O33 - MountPoints2\{86113e8f-86f6-11e0-93a3-00110983a821}\Shell\AutoRun - "" = Auto&Play

O33 - MountPoints2\{86113e8f-86f6-11e0-93a3-00110983a821}\Shell\AutoRun\command - "" = L:\pushinst.exe

[2011.08.19 23:23:01 | 000,000,120 | ---- | M] () -- C:\WINDOWS\Vnasuxegeq.dat

[2011.08.19 07:17:29 | 000,000,000 | ---- | M] () -- C:\WINDOWS\Pfadoxutux.bin

[2011.08.15 18:24:42 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\dF00000FfNeP00000

[2011.08.19 21:03:42 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\~0

[2011.08.20 18:17:21 | 000,000,000 | -H-D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\~1

:Commands

[purity]

[resethosts]

Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hallo Arne,

========== OTL ==========
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
C:\AUTOEXEC.BAT moved successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{86113e8f-86f6-11e0-93a3-00110983a821}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{86113e8f-86f6-11e0-93a3-00110983a821}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{86113e8f-86f6-11e0-93a3-00110983a821}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{86113e8f-86f6-11e0-93a3-00110983a821}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{86113e8f-86f6-11e0-93a3-00110983a821}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{86113e8f-86f6-11e0-93a3-00110983a821}\ not found.
File L:\pushinst.exe not found.
C:\WINDOWS\Vnasuxegeq.dat moved successfully.
C:\WINDOWS\Pfadoxutux.bin moved successfully.
C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\dF00000FfNeP00000 folder moved successfully.
C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\~0 folder moved successfully.
C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\~1 folder moved successfully.
========== COMMANDS ==========
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

OTL by OldTimer - Version 3.2.26.5 log created on 08262011_135932

Ist das so richtig?

Gruß Rudi

Bitte nun dieses Tool von Kaspersky ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Das Tool so einstellen wie unten im Bild angegeben - also beide Haken setzen, auf Start scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.

http://www.trojaner-board.de/attachm...rnen-start.png

Falls du durch die Infektion auf deine Dokumente/Eigenen Dateien nicht zugreifen kannst, Verknüpfungen auf dem Desktop oder im Startmenü unter "alle Programme" fehlen, bitte unhide ausführen:
Downloade dir bitte unhide.exe und speichere diese Datei auf deinem Desktop.
Starte das Tool und es sollten alle Dateien und Ordner wieder sichtbar sein. ( Könnte eine Weile dauern )
http://www.trojaner-board.de/images/icons/icon4.gif Windows-Vista und Windows-7-User müssen das Tool per Rechtsklick als Administrator ausführen! http://www.trojaner-board.de/images/icons/icon4.gif

Hallo Arne,
Scan dauerte höchstens 1 Minute ist das i.O.

2011/08/26 14:09:11.0296 1392 TDSS rootkit removing tool 2.5.17.0 Aug 22 2011 15:46:57
2011/08/26 14:09:11.0390 1392 ================================================================================
2011/08/26 14:09:11.0390 1392 SystemInfo:
2011/08/26 14:09:11.0390 1392
2011/08/26 14:09:11.0390 1392 OS Version: 5.1.2600 ServicePack: 3.0
2011/08/26 14:09:11.0390 1392 Product type: Workstation
2011/08/26 14:09:11.0390 1392 ComputerName: RUDI
2011/08/26 14:09:11.0390 1392 UserName: RUDI
2011/08/26 14:09:11.0390 1392 Windows directory: C:\WINDOWS
2011/08/26 14:09:11.0390 1392 System windows directory: C:\WINDOWS
2011/08/26 14:09:11.0390 1392 Processor architecture: Intel x86
2011/08/26 14:09:11.0390 1392 Number of processors: 2
2011/08/26 14:09:11.0390 1392 Page size: 0x1000
2011/08/26 14:09:11.0390 1392 Boot type: Normal boot
2011/08/26 14:09:11.0390 1392 ================================================================================
2011/08/26 14:09:12.0656 1392 Initialize success
2011/08/26 14:10:28.0171 1432 ================================================================================
2011/08/26 14:10:28.0171 1432 Scan started
2011/08/26 14:10:28.0171 1432 Mode: Manual;
2011/08/26 14:10:28.0171 1432 ================================================================================
2011/08/26 14:10:28.0625 1432 ACPI (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys
2011/08/26 14:10:28.0671 1432 ACPIEC (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys
2011/08/26 14:10:28.0718 1432 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
2011/08/26 14:10:28.0796 1432 AFD (7618d5218f2a614672ec61a80d854a37) C:\WINDOWS\System32\drivers\afd.sys
2011/08/26 14:10:28.0937 1432 Arp1394 (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
2011/08/26 14:10:29.0046 1432 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
2011/08/26 14:10:29.0062 1432 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
2011/08/26 14:10:29.0156 1432 ati2mtag (aae41c74db4dd34e8e97cb3a7a92c0b6) C:\WINDOWS\system32\DRIVERS\ati2mtag.sys
2011/08/26 14:10:29.0218 1432 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
2011/08/26 14:10:29.0265 1432 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
2011/08/26 14:10:29.0390 1432 avgio (0b497c79824f8e1bf22fa6aacd3de3a0) C:\Programme\Avira\AntiVir Desktop\avgio.sys
2011/08/26 14:10:29.0421 1432 avgntflt (1e4114685de1ffa9675e09c6a1fb3f4b) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
2011/08/26 14:10:29.0468 1432 avipbb (0f78d3dae6dedd99ae54c9491c62adf2) C:\WINDOWS\system32\DRIVERS\avipbb.sys
2011/08/26 14:10:29.0531 1432 avmeject (263cf9d248fd5e020a1333ed4f7eaa88) C:\WINDOWS\system32\drivers\avmeject.sys
2011/08/26 14:10:29.0578 1432 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
2011/08/26 14:10:29.0640 1432 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
2011/08/26 14:10:29.0687 1432 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
2011/08/26 14:10:29.0718 1432 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
2011/08/26 14:10:29.0750 1432 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
2011/08/26 14:10:29.0906 1432 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
2011/08/26 14:10:29.0968 1432 dmboot (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys
2011/08/26 14:10:30.0031 1432 dmio (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\DRIVERS\dmio.sys
2011/08/26 14:10:30.0078 1432 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
2011/08/26 14:10:30.0109 1432 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
2011/08/26 14:10:30.0171 1432 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
2011/08/26 14:10:30.0234 1432 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
2011/08/26 14:10:30.0281 1432 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys
2011/08/26 14:10:30.0312 1432 Fips (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys
2011/08/26 14:10:30.0343 1432 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
2011/08/26 14:10:30.0375 1432 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
2011/08/26 14:10:30.0390 1432 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
2011/08/26 14:10:30.0421 1432 Ftdisk (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2011/08/26 14:10:30.0484 1432 fwlanusbn (34403847d2e224a96b94a123b9ae55a0) C:\WINDOWS\system32\DRIVERS\fwlanusbn.sys
2011/08/26 14:10:30.0546 1432 GEARAspiWDM (8182ff89c65e4d38b2de4bb0fb18564e) C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys
2011/08/26 14:10:30.0562 1432 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
2011/08/26 14:10:30.0625 1432 HdAudAddService (160b24fd894e79e71c983ea403a6e6e7) C:\WINDOWS\system32\drivers\HdAudio.sys
2011/08/26 14:10:30.0703 1432 HDAudBus (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
2011/08/26 14:10:30.0750 1432 hidusb (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
2011/08/26 14:10:30.0828 1432 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
2011/08/26 14:10:30.0906 1432 i8042prt (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\drivers\i8042prt.sys
2011/08/26 14:10:30.0937 1432 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
2011/08/26 14:10:30.0984 1432 IntelIde (69c4e3c9e67a1f103b94e14fdd5f3213) C:\WINDOWS\system32\DRIVERS\intelide.sys
2011/08/26 14:10:31.0015 1432 intelppm (4c7d2750158ed6e7ad642d97bffae351) C:\WINDOWS\system32\DRIVERS\intelppm.sys
2011/08/26 14:10:31.0062 1432 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
2011/08/26 14:10:31.0109 1432 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2011/08/26 14:10:31.0156 1432 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
2011/08/26 14:10:31.0187 1432 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
2011/08/26 14:10:31.0218 1432 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
2011/08/26 14:10:31.0265 1432 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
2011/08/26 14:10:31.0281 1432 isapnp (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys
2011/08/26 14:10:31.0328 1432 Kbdclass (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2011/08/26 14:10:31.0343 1432 kbdhid (b6d6c117d771c98130497265f26d1882) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
2011/08/26 14:10:31.0390 1432 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
2011/08/26 14:10:31.0421 1432 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
2011/08/26 14:10:31.0500 1432 MHNDRV (7f2f1d2815a6449d346fcccbc569fbd6) C:\WINDOWS\system32\DRIVERS\mhndrv.sys
2011/08/26 14:10:31.0546 1432 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
2011/08/26 14:10:31.0578 1432 Modem (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys
2011/08/26 14:10:31.0609 1432 Mouclass (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys
2011/08/26 14:10:31.0640 1432 mouhid (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys
2011/08/26 14:10:31.0671 1432 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
2011/08/26 14:10:31.0734 1432 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
2011/08/26 14:10:31.0812 1432 MRxSmb (f3aefb11abc521122b67095044169e98) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2011/08/26 14:10:31.0859 1432 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
2011/08/26 14:10:31.0890 1432 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
2011/08/26 14:10:31.0921 1432 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2011/08/26 14:10:31.0968 1432 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
2011/08/26 14:10:31.0984 1432 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
2011/08/26 14:10:32.0015 1432 Mup (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys
2011/08/26 14:10:32.0062 1432 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
2011/08/26 14:10:32.0109 1432 NdisTapi (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
2011/08/26 14:10:32.0156 1432 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
2011/08/26 14:10:32.0171 1432 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
2011/08/26 14:10:32.0218 1432 NDProxy (6215023940cfd3702b46abc304e1d45a) C:\WINDOWS\system32\drivers\NDProxy.sys
2011/08/26 14:10:32.0234 1432 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
2011/08/26 14:10:32.0265 1432 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
2011/08/26 14:10:32.0343 1432 NIC1394 (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS\nic1394.sys
2011/08/26 14:10:32.0375 1432 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
2011/08/26 14:10:32.0421 1432 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
2011/08/26 14:10:32.0500 1432 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
2011/08/26 14:10:32.0546 1432 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
2011/08/26 14:10:32.0578 1432 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
2011/08/26 14:10:32.0609 1432 ohci1394 (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
2011/08/26 14:10:32.0656 1432 Parport (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\drivers\Parport.sys
2011/08/26 14:10:32.0687 1432 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
2011/08/26 14:10:32.0718 1432 ParVdm (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys
2011/08/26 14:10:32.0734 1432 PCI (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys
2011/08/26 14:10:32.0796 1432 PCIIde (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\drivers\PCIIde.sys
2011/08/26 14:10:32.0828 1432 Pcmcia (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\drivers\Pcmcia.sys
2011/08/26 14:10:33.0015 1432 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
2011/08/26 14:10:33.0031 1432 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
2011/08/26 14:10:33.0062 1432 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
2011/08/26 14:10:33.0093 1432 PxHelp20 (40f2031bd9148d3194353ea7dec97a07) C:\WINDOWS\system32\Drivers\PxHelp20.sys
2011/08/26 14:10:33.0203 1432 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
2011/08/26 14:10:33.0250 1432 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
2011/08/26 14:10:33.0281 1432 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
2011/08/26 14:10:33.0312 1432 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
2011/08/26 14:10:33.0359 1432 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
2011/08/26 14:10:33.0390 1432 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2011/08/26 14:10:33.0437 1432 rdpdr (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERS\rdpdr.sys
2011/08/26 14:10:33.0484 1432 RDPWD (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
2011/08/26 14:10:33.0531 1432 redbook (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys
2011/08/26 14:10:33.0593 1432 rtl8139 (d507c1400284176573224903819ffda3) C:\WINDOWS\system32\DRIVERS\RTL8139.SYS
2011/08/26 14:10:33.0640 1432 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
2011/08/26 14:10:33.0687 1432 serenum (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
2011/08/26 14:10:33.0703 1432 Serial (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\DRIVERS\serial.sys
2011/08/26 14:10:33.0750 1432 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
2011/08/26 14:10:33.0828 1432 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
2011/08/26 14:10:33.0843 1432 sr (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys
2011/08/26 14:10:33.0906 1432 Srv (89220b427890aa1dffd1a02648ae51c3) C:\WINDOWS\system32\DRIVERS\srv.sys
2011/08/26 14:10:33.0984 1432 ssmdrv (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
2011/08/26 14:10:34.0015 1432 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
2011/08/26 14:10:34.0031 1432 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
2011/08/26 14:10:34.0156 1432 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
2011/08/26 14:10:34.0234 1432 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
2011/08/26 14:10:34.0281 1432 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
2011/08/26 14:10:34.0312 1432 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
2011/08/26 14:10:34.0343 1432 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
2011/08/26 14:10:34.0437 1432 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
2011/08/26 14:10:34.0500 1432 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
2011/08/26 14:10:34.0562 1432 USBAAPL (83cafcb53201bbac04d822f32438e244) C:\WINDOWS\system32\Drivers\usbaapl.sys
2011/08/26 14:10:34.0593 1432 usbaudio (e919708db44ed8543a7c017953148330) C:\WINDOWS\system32\drivers\usbaudio.sys
2011/08/26 14:10:34.0625 1432 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
2011/08/26 14:10:34.0656 1432 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
2011/08/26 14:10:34.0687 1432 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2011/08/26 14:10:34.0718 1432 usbprint (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
2011/08/26 14:10:34.0750 1432 usbscan (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
2011/08/26 14:10:34.0781 1432 usbstor (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2011/08/26 14:10:34.0812 1432 usbuhci (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
2011/08/26 14:10:34.0843 1432 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
2011/08/26 14:10:34.0890 1432 VolSnap (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys
2011/08/26 14:10:34.0921 1432 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2011/08/26 14:10:34.0984 1432 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
2011/08/26 14:10:35.0078 1432 WpdUsb (d87ea9f191df6731818ffd93659badf4) C:\WINDOWS\system32\Drivers\wpdusb.sys
2011/08/26 14:10:35.0140 1432 MBR (0x1B8) (8f558eb6672622401da993e1e865c861) \Device\Harddisk0\DR0
2011/08/26 14:10:35.0234 1432 Boot (0x1200) (342d07e6c472067e752476e0fd20c84a) \Device\Harddisk0\DR0\Partition0
2011/08/26 14:10:35.0265 1432 Boot (0x1200) (76044dd5f326179cb549c4c69dcf9f13) \Device\Harddisk0\DR0\Partition1
2011/08/26 14:10:35.0296 1432 Boot (0x1200) (9b683fc5760c5b99e37df34cbcd804e2) \Device\Harddisk0\DR0\Partition2
2011/08/26 14:10:35.0296 1432 ================================================================================
2011/08/26 14:10:35.0296 1432 Scan finished
2011/08/26 14:10:35.0296 1432 ================================================================================
2011/08/26 14:10:35.0312 1044 Detected object count: 0
2011/08/26 14:10:35.0312 1044 Actual detected object count: 0

Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Lade dir ComboFix hier herunter auf deinen Desktop.

Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.

Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Hallo Arne,
hoffe es ist so richtig,

Gruß Rudi

Combofix Logfile:

Code:

ComboFix 11-08-25.05 - RUDI 26.08.2011  14:50:11.1.2 - x86

Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.1023.583 [GMT 2:00]

ausgeführt von:: c:\dokumente und einstellungen\****-42ABCF9B\Desktop\ComboFix.exe

AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

c:\dokumente und einstellungen\**-42ABCF9B\Anwendungsdaten\Adobe\plugs

c:\dokumente und einstellungen\**-42ABCF9B\Anwendungsdaten\Adobe\plugs\mmc204

c:\dokumente und einstellungen\**-42ABCF9B\Anwendungsdaten\Adobe\shed

c:\dokumente und einstellungen\**-42ABCF9B\Lokale Einstellungen\Anwendungsdaten\{2C98D477-D21E-4E4A-8ECF-0ABF98306FE0}

c:\dokumente und einstellungen\**-42ABCF9B\Lokale Einstellungen\Anwendungsdaten\{2C98D477-D21E-4E4A-8ECF-0ABF98306FE0}\chrome.manifest

c:\dokumente und einstellungen\**-42ABCF9B\Lokale Einstellungen\Anwendungsdaten\{2C98D477-D21E-4E4A-8ECF-0ABF98306FE0}\chrome\content\_cfg.js

c:\dokumente und einstellungen\**-42ABCF9B\Lokale Einstellungen\Anwendungsdaten\{2C98D477-D21E-4E4A-8ECF-0ABF98306FE0}\chrome\content\overlay.xul

c:\dokumente und einstellungen\**-42ABCF9B\Lokale Einstellungen\Anwendungsdaten\{2C98D477-D21E-4E4A-8ECF-0ABF98306FE0}\install.rdf

c:\programme\AskSearch\bin\DefaultSearch.dll

c:\windows\ß

c:\windows\IsUn0407.exe

c:\windows\system32\_004932_.tmp.dll

c:\windows\system32\_004933_.tmp.dll

c:\windows\system32\_004934_.tmp.dll

c:\windows\system32\_004935_.tmp.dll

c:\windows\system32\_004942_.tmp.dll

c:\windows\system32\_004943_.tmp.dll

c:\windows\system32\_004944_.tmp.dll

c:\windows\system32\_004945_.tmp.dll

c:\windows\system32\_004947_.tmp.dll

c:\windows\system32\_004948_.tmp.dll

c:\windows\system32\_004951_.tmp.dll

c:\windows\system32\_004952_.tmp.dll

c:\windows\system32\_004955_.tmp.dll

c:\windows\system32\_004956_.tmp.dll

c:\windows\system32\_004958_.tmp.dll

c:\windows\system32\_004960_.tmp.dll

c:\windows\system32\_004961_.tmp.dll

c:\windows\system32\_004962_.tmp.dll

c:\windows\system32\_004967_.tmp.dll

c:\windows\system32\_004969_.tmp.dll

c:\windows\system32\_004972_.tmp.dll

c:\windows\system32\_004974_.tmp.dll

c:\windows\system32\_004975_.tmp.dll

c:\windows\system32\_004976_.tmp.dll

c:\windows\system32\_004977_.tmp.dll

c:\windows\system32\_004978_.tmp.dll

c:\windows\system32\_004981_.tmp.dll

c:\windows\system32\_004982_.tmp.dll

c:\windows\system32\_004983_.tmp.dll

c:\windows\system32\_004984_.tmp.dll

c:\windows\system32\_004985_.tmp.dll

c:\windows\system32\_004990_.tmp.dll

c:\windows\system32\777213368

c:\windows\system32\LocalService

.

.

(((((((((((((((((((((((((((((((((((((((   Treiber/Dienste   )))))))))))))))))))))))))))))))))))))))))))))))))

.

.

-------\Legacy_SSHNAS

.

.

(((((((((((((((((((((((   Dateien erstellt von 2011-07-26 bis 2011-08-26  ))))))))))))))))))))))))))))))

.

.

2011-08-26 11:59 . 2011-08-26 11:59        --------        dc----w-        C:\_OTL

2011-08-22 19:38 . 2011-08-22 19:38        --------        d-----w-        c:\dokumente und einstellungen\-42ABCF9B

2011-08-22 19:38 . 2011-08-22 19:38        --------        dc----w-        C:\Dokumente und EinstellungenL-42ABCF9B

2011-08-22 06:18 . 2011-08-22 06:18        --------        d-----w-        c:\programme\ESET

2011-08-20 16:17 . 2011-08-20 16:17        --------        d-----w-        c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\{3C0AACBF-B491-4BE5-BAF9-AA46E0629E42}

2011-08-19 22:18 . 2009-07-31 08:02        1372672        -c----w-        c:\windows\system32\dllcache\msxml6.dll

2011-08-19 22:18 . 2008-04-14 01:57        93184        -c----w-        c:\windows\system32\dllcache\msxml6r.dll

2011-08-19 22:17 . 2008-04-14 02:22        81920        ------w-        c:\windows\system32\ieencode.dll

2011-08-19 22:17 . 2006-12-28 19:01        19569        ----a-w-        c:\windows\003293_.tmp

2011-08-19 20:48 . 2011-08-19 20:48        --------        d-----w-        c:\dokumente und einstellungen\****-42ABCF9B\Anwendungsdaten\Malwarebytes

2011-08-19 20:48 . 2011-08-19 20:48        --------        d-----w-        c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\Malwarebytes

2011-08-19 20:36 . 2011-08-20 17:05        2654        ----a-w-        c:\windows\system32\ASOROSet.bin

2011-08-19 19:17 . 2011-08-20 17:06        --------        d-----w-        c:\dokumente und einstellungen\RUDI.BIEGEL-42ABCF9B\Anwendungsdaten\Systweak

2011-08-19 19:17 . 2011-07-28 11:06        17280        ----a-w-        c:\windows\system32\roboot.exe

2011-08-19 05:17 . 2011-08-19 05:17        --------        d-----w-        c:\dokumente und einstellungen\LocalService.NT-AUTORITÄT\Anwendungsdaten\Fighters

2011-08-18 19:21 . 2011-08-18 19:51        --------        d-----w-        c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\clp

2011-08-18 19:20 . 2011-08-18 19:20        --------        d-----w-        c:\dokumente und einstellungen\NetworkService.NT-AUTORITÄT\Anwendungsdaten\Fighters

2011-08-18 19:20 . 2011-08-18 19:20        --------        d-----w-        c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\Common Toolkit Suite

2011-08-18 19:20 . 2011-08-19 19:03        --------        d-----w-        c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\Fighters

2011-08-18 19:16 . 2011-08-19 19:01        --------        d-----w-        c:\dokumente und einstellungen\****-42ABCF9B\Anwendungsdaten\Fighters

2011-08-18 18:54 . 2011-08-18 18:54        --------        d-----w-        c:\dokumente und einstellungen\****L-42ABCF9B\Anwendungsdaten\TuneUp Software

2011-08-18 18:53 . 2011-08-18 19:18        --------        d-----w-        c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\TuneUp Software

2011-08-18 18:52 . 2011-08-18 18:52        --------        d-sh--w-        c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\{24036256-BFDB-4CD3-BE8A-A3D6160F2E16}

2011-08-16 20:29 . 2011-08-16 20:29        --------        d-----w-        c:\dokumente und einstellungen\****-42ABCF9B\Lokale Einstellungen\Anwendungsdaten\PackageAware

2011-08-16 19:09 . 2011-08-21 09:08        --------        d-----w-        c:\windows\ServicePackFiles

2011-08-16 19:03 . 2011-06-23 18:31        602112        -c----w-        c:\windows\system32\dllcache\msfeeds.dll

2011-08-16 19:03 . 2011-06-23 18:31        55296        -c----w-        c:\windows\system32\dllcache\msfeedsbs.dll

2011-08-16 19:03 . 2011-06-23 18:31        247808        -c----w-        c:\windows\system32\dllcache\ieproxy.dll

2011-08-16 19:03 . 2011-06-23 18:31        1991680        -c----w-        c:\windows\system32\dllcache\iertutil.dll

2011-08-16 19:03 . 2011-06-23 18:31        743424        -c----w-        c:\windows\system32\dllcache\iedvtool.dll

2011-08-16 19:03 . 2011-06-23 18:31        11081728        -c----w-        c:\windows\system32\dllcache\ieframe.dll

2011-08-16 15:27 . 2011-08-16 15:27        --------        d-----r-        c:\dokumente und einstellungen\LocalService.NT-AUTORITÄT\Eigene Dateien

2011-08-16 08:10 . 2011-08-16 08:10        --------        d-----r-        c:\dokumente und einstellungen\NetworkService.NT-AUTORITÄT\Eigene Dateien

2011-08-16 08:10 . 2011-08-16 08:10        --------        d-----r-        c:\dokumente und einstellungen\NetworkService.NT-AUTORITÄT\Favoriten

2011-08-16 08:10 . 2011-08-16 08:10        --------        d-----w-        c:\dokumente und einstellungen\NetworkService.NT-AUTORITÄT\Startmenü

2011-08-15 18:47 . 2011-08-15 18:49        --------        dc-h--w-        c:\windows\ie8

2011-08-15 16:12 . 2008-04-14 05:52        95744        ----a-w-        c:\windows\system32\SET5C2.tmp

2011-08-15 16:12 . 2008-04-14 05:52        533504        ----a-w-        c:\windows\system32\SET5BC.tmp

2011-08-15 16:10 . 2008-04-14 05:52        625664        ----a-w-        c:\windows\system32\SET3F7.tmp

2011-08-15 16:09 . 2008-04-13 19:09        884736        ----a-w-        c:\windows\system32\SET2A5.tmp

2011-08-15 16:08 . 2008-04-14 05:52        90112        ----a-w-        c:\windows\system32\SET179.tmp

2011-08-15 16:04 . 2006-12-28 22:31        19569        ----a-w-        c:\windows\003357_.tmp

2011-08-15 16:00 . 2008-04-13 18:53        36608        ----a-w-        c:\windows\system32\drivers\ip6fw.sys

2011-08-15 15:59 . 2009-03-08 02:31        348160        -c--a-w-        c:\windows\system32\dllcache\dxtmsft.dll

2011-08-15 15:58 . 2008-04-14 02:22        88576        ----a-w-        c:\windows\system32\rasauto.dll

2011-08-15 13:54 . 2003-01-23 16:20        237056        ----a-w-        c:\windows\system32\divxdec.ax

2011-08-15 13:42 . 2004-08-10 06:39        69632        -c--a-w-        c:\windows\system32\dllcache\ehresko.dll

2011-08-15 13:42 . 2004-08-10 06:39        73728        -c--a-w-        c:\windows\system32\dllcache\ehresja.dll

2011-08-15 13:42 . 2004-08-10 06:39        69632        -c--a-w-        c:\windows\system32\dllcache\ehresfr.dll

2011-08-15 13:42 . 2004-08-10 06:39        69632        -c--a-w-        c:\windows\system32\dllcache\ehresde.dll

2011-08-15 13:42 . 2004-08-10 06:39        61440        -c--a-w-        c:\windows\system32\dllcache\ehreschs.dll

2011-08-15 13:42 . 2001-08-18 02:54        7168        -c--a-w-        c:\windows\system32\dllcache\EXCH_snprfdll.dll

2011-08-15 13:42 . 2001-08-18 02:54        12288        -c--a-w-        c:\windows\system32\dllcache\EXCH_smtpctrs.dll

2011-08-15 13:42 . 2001-08-18 02:54        26112        -c--a-w-        c:\windows\system32\dllcache\EXCH_seos.dll

2011-08-15 13:40 . 2008-04-14 02:20        13463552        -c--a-w-        c:\windows\system32\dllcache\hwxjpn.dll

2011-08-15 13:25 . 2004-08-03 20:31        20992        ----a-w-        c:\windows\system32\drivers\RTL8139.sys

2011-08-15 13:20 . 2004-08-10 19:00        24661        ----a-w-        c:\windows\system32\spxcoins.dll

2011-08-15 13:20 . 2004-08-10 19:00        13824        -c--a-w-        c:\windows\system32\dllcache\irclass.dll

2011-08-15 13:20 . 2004-08-10 19:00        13824        ----a-w-        c:\windows\system32\irclass.dll

2011-08-15 13:20 . 2004-08-10 19:00        14043        ----a-r-        c:\windows\SETBF.tmp

2011-08-15 13:20 . 2004-08-10 19:00        1086058        ----a-r-        c:\windows\SETB3.tmp

2011-08-15 13:20 . 2004-08-10 19:00        106147        ----a-r-        c:\windows\SETB0.tmp

2011-08-11 20:41 . 2004-08-10 19:00        14043        ----a-r-        c:\windows\SET79.tmp

2011-08-11 20:41 . 2004-08-10 19:00        1086058        ----a-r-        c:\windows\SET6D.tmp

2011-08-11 20:41 . 2004-08-10 19:00        106147        ----a-r-        c:\windows\SET6A.tmp

2011-08-11 20:21 . 2004-08-10 19:00        14043        ----a-r-        c:\windows\SETC0.tmp

2011-08-11 20:21 . 2004-08-10 19:00        1086058        ----a-r-        c:\windows\SETB4.tmp

2011-08-11 20:21 . 2004-08-10 19:00        106147        ----a-r-        c:\windows\SETB1.tmp

2011-08-10 19:25 . 2011-08-10 19:25        --------        d-----w-        C:\found.000

2011-08-10 18:00 . 2004-08-10 19:00        16384        -c--a-w-        c:\windows\system32\dllcache\isignup.exe

2011-08-10 18:00 . 2004-08-10 19:00        16384        ----a-w-        c:\programme\Internet Explorer\Connection Wizard\isignup.exe

2011-08-10 17:40 . 2004-08-10 19:00        14043        ----a-r-        c:\windows\SETEC.tmp

2011-08-10 17:40 . 2004-08-10 19:00        1086058        ----a-r-        c:\windows\SETE0.tmp

2011-08-10 17:40 . 2004-08-10 19:00        106147        ----a-r-        c:\windows\SETDD.tmp

2011-08-04 17:44 . 2011-08-04 17:44        --------        dc----r-        C:\MSOCache

2011-07-31 15:59 . 2011-07-31 15:59        --------        d-----w-        c:\programme\DVDVideoSoft

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2011-08-19 22:11 . 2011-05-26 06:03        404640        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl

2011-06-29 08:12 . 2011-05-26 04:17        66616        ----a-w-        c:\windows\system32\drivers\avgntflt.sys

2011-06-29 08:12 . 2011-05-26 04:17        138192        ----a-w-        c:\windows\system32\drivers\avipbb.sys

2011-06-23 18:31 . 2004-08-10 19:00        916480        ----a-w-        c:\windows\system32\wininet.dll

2011-06-23 18:31 . 2004-08-10 19:00        43520        ----a-w-        c:\windows\system32\licmgr10.dll

2011-06-23 18:31 . 2004-08-10 19:00        1469440        ----a-w-        c:\windows\system32\inetcpl.cpl

2011-06-23 12:05 . 2004-08-10 19:00        385024        ----a-w-        c:\windows\system32\html.iec

2011-06-11 12:33 . 2010-01-05 18:36        12731241        ----a-w-        c:\programme\FreeYouTubeToMp3Converter325.exe

.

.

------- Sigcheck -------

Note: Unsigned files aren't necessarily malware.

.

[-] 2004-08-10 19:00 . 5FDCCC838CD95F61097D8A637F842AA8 . 25600 . . [10.0.3790.3646] . . c:\windows\system32\mspmsnsv.dll

[-] 2004-08-10 19:00 . 5FDCCC838CD95F61097D8A637F842AA8 . 25600 . . [10.0.3790.3646] . . c:\windows\system32\dllcache\mspmsnsv.dll

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Verknüpfung mit der High Definition Audio-Eigenschaftenseite"="HDAudPropShortcut.exe" [2004-03-17 61952]

"ehTray"="c:\windows\ehome\ehtray.exe" [2004-08-10 59392]

"AVMWlanClient"="c:\programme\avmwlanstick\wlangui.exe" [2010-10-22 2105344]

"ATIPTA"="c:\programme\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-09-29 344064]

"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2011-03-28 281768]

"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2011-06-06 937920]

"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2011-04-08 254696]

"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2010-11-29 421888]

.

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

.

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]

"8DDYX0ZBPZ"=c:\dokume~1\RUDI~1.BIE\LOKALE~1\Temp\Ywx.exe

"4Y3Y0C3AUF7W1VWEWCRL"=c:\recycle.bin\B6232F3ABA2.exe /q

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]

"QuickTime Task"="c:\programme\QuickTime\qttask.exe" -atboottime

"iTunesHelper"="c:\programme\iTunes\iTunesHelper.exe"

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"c:\\WINDOWS\\system32\\usmt\\migwiz.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"c:\\Programme\\Google\\Google Earth\\client\\googleearth.exe"=

"c:\\Programme\\Bonjour\\mDNSResponder.exe"=

"c:\\Programme\\iTunes\\iTunes.exe"=

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]

"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009

.

R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [12.12.2009 16:48 136360]

R3 fwlanusbn;FRITZ!WLAN N;c:\windows\system32\drivers\fwlanusbn.sys [25.05.2011 20:02 586752]

S3 AVFSFilter;AVFSFilter;c:\windows\system32\DRIVERS\avfsfilter.sys --> c:\windows\system32\DRIVERS\avfsfilter.sys [?]

S3 avmeject;AVM Eject;c:\windows\system32\drivers\avmeject.sys [25.05.2011 20:02 4352]

.

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = hxxp://www.google.de/

uInternet Settings,ProxyOverride = fritz.box;192.168.178.1;192.168.178.254;169.254.1.1;*.local

IE: Easy-WebPrint - Drucken - c:\programme\Canon\Easy-WebPrint\Resource.dll/RC_Print.html

IE: Easy-WebPrint - Schnelldruck - c:\programme\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html

IE: Easy-WebPrint - Vorschau - c:\programme\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html

IE: Easy-WebPrint - Zu Druckliste hinzufügen - c:\programme\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html

IE: Free YouTube to MP3 Converter - c:\dokumente und einstellungen\RUDI.BIEGEL-42ABCF9B\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm

IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

Trusted Zone: microsoft.com\update

Trusted Zone: microsoft.com\windowsupdate

TCP: DhcpNameServer = 192.168.178.1

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

AddRemove-Easy-WebPrint - c:\windows\IsUn0407.exe

AddRemove-{09FF4DB8-7DE9-4D47-B7DB-915DB7D9A8CA} - c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\{3C0AACBF-B491-4BE5-BAF9-AA46E0629E42}\bm_installer.exe

.

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover

Rootkit scan 2011-08-26 14:58

Windows 5.1.2600 Service Pack 3 NTFS

.

Scanne versteckte Prozesse... 

.

Scanne versteckte Autostarteinträge... 

.

Scanne versteckte Dateien... 

.

Scan erfolgreich abgeschlossen

versteckte Dateien: 0

.

**************************************************************************

.

--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

.

- - - - - - - > 'winlogon.exe'(796)

c:\windows\system32\Ati2evxx.dll

.

- - - - - - - > 'explorer.exe'(3888)

c:\windows\system32\webcheck.dll

.

------------------------ Weitere laufende Prozesse ------------------------

.

c:\windows\system32\Ati2evxx.exe

c:\programme\Avira\AntiVir Desktop\avguard.exe

c:\programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe

c:\programme\avmwlanstick\WlanNetService.exe

c:\programme\Bonjour\mDNSResponder.exe

c:\windows\eHome\ehRecvr.exe

c:\programme\Avira\AntiVir Desktop\avshadow.exe

c:\windows\eHome\ehSched.exe

c:\programme\Java\jre6\bin\jqs.exe

c:\windows\system32\Ati2evxx.exe

c:\windows\system32\dllhost.exe

c:\windows\eHome\ehmsas.exe

.

**************************************************************************

.

Zeit der Fertigstellung: 2011-08-26  15:02:59 - PC wurde neu gestartet

ComboFix-quarantined-files.txt  2011-08-26 13:02

.

Vor Suchlauf: 11 Verzeichnis(se), 153.923.514.368 Bytes frei

Nach Suchlauf: 15 Verzeichnis(se), 154.283.716.608 Bytes frei

.

WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

UnsupportedDebug="do not select this" /debug

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Windows XP Media Center Edition" /noexecute=optin /fastdetect

.

- - End Of File - - DFD6B0747D312854D5F7D869A1E62544

--- --- ---

Combofix - Scripten

1. Starte das Notepad (Start / Ausführen / notepad[Enter])

2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein.

Code:

Dirlook::

c:\dokumente und einstellungen\-42ABCF9B

C:\Dokumente und EinstellungenL-42ABCF9B

c:\dokumente und einstellungen\RUDI.BIEGEL-42ABCF9B\Anwendungsdaten\Systweak
 

Filelook::

c:\windows\system32\ASOROSet.bin

c:\windows\system32\roboot.exe
 

Folder::

C:\found.000

c:\recycle.bin
 

Registry::

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]

"8DDYX0ZBPZ"=-

"4Y3Y0C3AUF7W1VWEWCRL"=-

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]

"3389:TCP"=-
 

File::

c:\dokume~1\RUDI~1.BIE\LOKALE~1\Temp\Ywx.exe

3. Speichere im Notepad als CFScript.txt auf dem Desktop.

4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall.
(Auch Guards von Ad-, Spyware Programmen und den Tea Timer (wenn vorhanden) !)

5. Dann ziehe die CFScript.txt auf die cofi.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet.

http://users.pandora.be/bluepatchy/m...s/CFScript.gif

6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien:
Combofix.txt

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Hallo Arne,
ich weis nicht ob ich das jetzt richtig gemacht habe ?

Combofix Logfile:

Code:

ComboFix 11-08-25.05 - RUDI 28.08.2011  20:49:07.2.2 - x86

Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.1023.597 [GMT 2:00]

ausgeführt von:: c:\dokumente und einstellungen\**-42ABCF9B\Desktop\ComboFix.exe

Benutzte Befehlsschalter :: c:\dokumente und einstellungen\RUDI.BIEGEL-42ABCF9B\Desktop\CFScript.txt

AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}

 * Neuer Wiederherstellungspunkt wurde erstellt

.

FILE ::

"c:\dokume~1\RUDI~1.**\LOKALE~1\Temp\Ywx.exe"

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

C:\found.000

c:\found.000\dir0000.chk\JasminChat_consoleLogs.sol

c:\found.000\dir0000.chk\JasminChat_savedData.sol

c:\found.000\dir0001.chk\soundData.sol

c:\found.000\dir0001.chk\videostats.sol

.

.

(((((((((((((((((((((((   Dateien erstellt von 2011-07-28 bis 2011-08-28  ))))))))))))))))))))))))))))))

.

.

2011-08-26 11:59 . 2011-08-26 11:59        --------        dc----w-        C:\_OTL

2011-08-22 19:38 . 2011-08-22 19:38        --------        d-----w-        c:\dokumente und einstellungen\-42ABCF9B

2011-08-22 19:38 . 2011-08-22 19:38        --------        dc----w-        C:\Dokumente und EinstellungenL-42ABCF9B

2011-08-22 06:18 . 2011-08-22 06:18        --------        d-----w-        c:\programme\ESET

2011-08-21 15:28 . 2011-07-08 14:02        10496        -c----w-        c:\windows\system32\dllcache\ndistapi.sys

2011-08-21 15:28 . 2010-10-11 14:59        45568        -c----w-        c:\windows\system32\dllcache\wab.exe

2011-08-20 16:17 . 2011-08-20 16:17        --------        d-----w-        c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\{3C0AACBF-B491-4BE5-BAF9-AA46E0629E42}

2011-08-19 22:18 . 2009-07-31 08:02        1372672        -c----w-        c:\windows\system32\dllcache\msxml6.dll

2011-08-19 22:18 . 2008-04-14 01:57        93184        -c----w-        c:\windows\system32\dllcache\msxml6r.dll

2011-08-19 22:17 . 2008-04-14 02:22        81920        ------w-        c:\windows\system32\ieencode.dll

2011-08-19 22:17 . 2006-12-28 19:01        19569        ----a-w-        c:\windows\003293_.tmp

2011-08-19 20:48 . 2011-08-19 20:48        --------        d-----w-        c:\dokumente und einstellungen\***-42ABCF9B\Anwendungsdaten\Malwarebytes

2011-08-19 20:48 . 2011-08-19 20:48        --------        d-----w-        c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\Malwarebytes

2011-08-19 20:36 . 2011-08-20 17:05        2654        ----a-w-        c:\windows\system32\ASOROSet.bin

2011-08-19 19:17 . 2011-08-20 17:06        --------        d-----w-        c:\dokumente und einstellungen\***-42ABCF9B\Anwendungsdaten\Systweak

2011-08-19 19:17 . 2011-07-28 11:06        17280        ----a-w-        c:\windows\system32\roboot.exe

2011-08-19 05:17 . 2011-08-19 05:17        --------        d-----w-        c:\dokumente und einstellungen\LocalService.NT-AUTORITÄT\Anwendungsdaten\Fighters

2011-08-18 19:21 . 2011-08-18 19:51        --------        d-----w-        c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\clp

2011-08-18 19:20 . 2011-08-18 19:20        --------        d-----w-        c:\dokumente und einstellungen\NetworkService.NT-AUTORITÄT\Anwendungsdaten\Fighters

2011-08-18 19:20 . 2011-08-18 19:20        --------        d-----w-        c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\Common Toolkit Suite

2011-08-18 19:20 . 2011-08-19 19:03        --------        d-----w-        c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\Fighters

2011-08-18 19:16 . 2011-08-19 19:01        --------        d-----w-        c:\dokumente und einstellungen\***-42ABCF9B\Anwendungsdaten\Fighters

2011-08-18 18:54 . 2011-08-18 18:54        --------        d-----w-        c:\dokumente und einstellungen\***-42ABCF9B\Anwendungsdaten\TuneUp Software

2011-08-18 18:53 . 2011-08-18 19:18        --------        d-----w-        c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\TuneUp Software

2011-08-18 18:52 . 2011-08-18 18:52        --------        d-sh--w-        c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\{24036256-BFDB-4CD3-BE8A-A3D6160F2E16}

2011-08-16 20:29 . 2011-08-16 20:29        --------        d-----w-        c:\dokumente und einstellungen\***-42ABCF9B\Lokale Einstellungen\Anwendungsdaten\PackageAware

2011-08-16 19:09 . 2011-08-21 09:08        --------        d-----w-        c:\windows\ServicePackFiles

2011-08-16 19:03 . 2011-06-23 18:31        602112        -c----w-        c:\windows\system32\dllcache\msfeeds.dll

2011-08-16 19:03 . 2011-06-23 18:31        55296        -c----w-        c:\windows\system32\dllcache\msfeedsbs.dll

2011-08-16 19:03 . 2011-06-23 18:31        12800        -c----w-        c:\windows\system32\dllcache\xpshims.dll

2011-08-16 19:03 . 2011-06-23 18:31        247808        -c----w-        c:\windows\system32\dllcache\ieproxy.dll

2011-08-16 19:03 . 2011-06-23 18:31        1991680        -c----w-        c:\windows\system32\dllcache\iertutil.dll

2011-08-16 19:03 . 2011-06-23 18:31        743424        -c----w-        c:\windows\system32\dllcache\iedvtool.dll

2011-08-16 19:03 . 2011-06-23 18:31        11081728        -c----w-        c:\windows\system32\dllcache\ieframe.dll

2011-08-16 19:02 . 2009-11-27 16:08        8704        -c----w-        c:\windows\system32\dllcache\tsbyuv.dll

2011-08-16 15:27 . 2011-08-16 15:27        --------        d-----r-        c:\dokumente und einstellungen\LocalService.NT-AUTORITÄT\Eigene Dateien

2011-08-16 08:10 . 2011-08-16 08:10        --------        d-----r-        c:\dokumente und einstellungen\NetworkService.NT-AUTORITÄT\Eigene Dateien

2011-08-16 08:10 . 2011-08-16 08:10        --------        d-----r-        c:\dokumente und einstellungen\NetworkService.NT-AUTORITÄT\Favoriten

2011-08-16 08:10 . 2011-08-16 08:10        --------        d-----w-        c:\dokumente und einstellungen\NetworkService.NT-AUTORITÄT\Startmenü

2011-08-15 18:47 . 2011-08-15 18:49        --------        dc-h--w-        c:\windows\ie8

2011-08-15 16:12 . 2008-04-14 05:52        95744        ----a-w-        c:\windows\system32\SET5C2.tmp

2011-08-15 16:12 . 2008-04-14 05:52        533504        ----a-w-        c:\windows\system32\SET5BC.tmp

2011-08-15 16:10 . 2008-04-14 05:52        625664        ----a-w-        c:\windows\system32\SET3F7.tmp

2011-08-15 16:09 . 2008-04-13 19:09        884736        ----a-w-        c:\windows\system32\SET2A5.tmp

2011-08-15 16:08 . 2008-04-14 05:52        90112        ----a-w-        c:\windows\system32\SET179.tmp

2011-08-15 16:04 . 2006-12-28 22:31        19569        ----a-w-        c:\windows\003357_.tmp

2011-08-15 16:00 . 2008-04-13 18:53        36608        ----a-w-        c:\windows\system32\drivers\ip6fw.sys

2011-08-15 15:59 . 2009-03-08 02:31        348160        -c--a-w-        c:\windows\system32\dllcache\dxtmsft.dll

2011-08-15 15:58 . 2008-04-14 02:22        88576        ----a-w-        c:\windows\system32\rasauto.dll

2011-08-15 13:54 . 2003-01-23 16:20        237056        ----a-w-        c:\windows\system32\divxdec.ax

2011-08-15 13:41 . 2001-08-18 02:54        57856        -c--a-w-        c:\windows\system32\dllcache\EXCH_scripto.dll

2011-08-15 13:40 . 2008-04-14 02:20        13463552        -c--a-w-        c:\windows\system32\dllcache\hwxjpn.dll

2011-08-15 13:25 . 2004-08-03 20:31        20992        ----a-w-        c:\windows\system32\drivers\RTL8139.sys

2011-08-15 13:20 . 2004-08-10 19:00        24661        -c--a-w-        c:\windows\system32\dllcache\spxcoins.dll

2011-08-15 13:20 . 2004-08-10 19:00        24661        ----a-w-        c:\windows\system32\spxcoins.dll

2011-08-15 13:20 . 2004-08-10 19:00        13824        -c--a-w-        c:\windows\system32\dllcache\irclass.dll

2011-08-15 13:20 . 2004-08-10 19:00        13824        ----a-w-        c:\windows\system32\irclass.dll

2011-08-15 13:20 . 2004-08-10 19:00        14043        ----a-r-        c:\windows\SETBF.tmp

2011-08-15 13:20 . 2004-08-10 19:00        1086058        ----a-r-        c:\windows\SETB3.tmp

2011-08-15 13:20 . 2004-08-10 19:00        106147        ----a-r-        c:\windows\SETB0.tmp

2011-08-11 20:41 . 2004-08-10 19:00        14043        ----a-r-        c:\windows\SET79.tmp

2011-08-11 20:41 . 2004-08-10 19:00        1086058        ----a-r-        c:\windows\SET6D.tmp

2011-08-11 20:41 . 2004-08-10 19:00        106147        ----a-r-        c:\windows\SET6A.tmp

2011-08-11 20:21 . 2004-08-10 19:00        14043        ----a-r-        c:\windows\SETC0.tmp

2011-08-11 20:21 . 2004-08-10 19:00        1086058        ----a-r-        c:\windows\SETB4.tmp

2011-08-11 20:21 . 2004-08-10 19:00        106147        ----a-r-        c:\windows\SETB1.tmp

2011-08-10 18:00 . 2004-08-10 19:00        16384        -c--a-w-        c:\windows\system32\dllcache\isignup.exe

2011-08-10 18:00 . 2004-08-10 19:00        16384        ----a-w-        c:\programme\Internet Explorer\Connection Wizard\isignup.exe

2011-08-10 17:40 . 2004-08-10 19:00        14043        ----a-r-        c:\windows\SETEC.tmp

2011-08-10 17:40 . 2004-08-10 19:00        1086058        ----a-r-        c:\windows\SETE0.tmp

2011-08-10 17:40 . 2004-08-10 19:00        106147        ----a-r-        c:\windows\SETDD.tmp

2011-08-04 17:44 . 2011-08-04 17:44        --------        dc----r-        C:\MSOCache

2011-07-31 15:59 . 2011-07-31 15:59        --------        d-----w-        c:\programme\DVDVideoSoft

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2011-08-19 22:11 . 2011-05-26 06:03        404640        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl

2011-06-29 08:12 . 2011-05-26 04:17        66616        ----a-w-        c:\windows\system32\drivers\avgntflt.sys

2011-06-29 08:12 . 2011-05-26 04:17        138192        ----a-w-        c:\windows\system32\drivers\avipbb.sys

2011-06-23 18:31 . 2004-08-10 19:00        916480        ----a-w-        c:\windows\system32\wininet.dll

2011-06-23 18:31 . 2004-08-10 19:00        43520        ----a-w-        c:\windows\system32\licmgr10.dll

2011-06-23 18:31 . 2004-08-10 19:00        1469440        ----a-w-        c:\windows\system32\inetcpl.cpl

2011-06-23 12:05 . 2004-08-10 19:00        385024        ----a-w-        c:\windows\system32\html.iec

2011-06-11 12:33 . 2010-01-05 18:36        12731241        ----a-w-        c:\programme\FreeYouTubeToMp3Converter325.exe

.

.

((((((((((((((((((((((((((((((((((((((((((((   Look   )))))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

.

--- c:\windows\system32\ASOROSet.bin ---

Company: ------

File Description: ------

File Version: ------

Product Name: ------

Copyright: ------

Original Filename: ------

File size: 2654

Created time: 2011-08-19 20:36

Modified time: 2011-08-20 17:05

MD5: 56B8281F89A186AA6417E8F50EE72190

SHA1: 9B88EC166459B9A948C8335CA1FA2C0AB928B44D

.

.

--- c:\windows\system32\roboot.exe ---

Company: Systweak Inc., (Systweak - Download Software utilities for Windows optimization, Scan & Clean Spyware for Free)

File Description: Regclean Pro

File Version: 6.1

Product Name: Systweak Regclean Pro

Copyright: Copyright (C) 2010 Systweak Inc., All rights reserved.

Original Filename: RegcleanPro.exe

File size: 17280

Created time: 2011-08-19 19:17

Modified time: 2011-07-28 11:06

MD5: B56EFCA076A7A31C2D87EFEBBDDE2878

SHA1: F28F8BA818AD5360B3F7043FD29BFBE6E7E0C609

.

---- Directory of c:\dokumente und einstellungen\-42ABCF9B ----

.

2011-08-22 19:38 . 2011-08-22 19:38        19107        ----a-w-        c:\dokumente und einstellungen\-42ABCF9B\Desktop\Desktop.rar

.

---- Directory of c:\dokumente und einstellungen\***-42ABCF9B\Anwendungsdaten\Systweak ----

.

.

---- Directory of C:\Dokumente und EinstellungenL-42ABCF9B ----

.

2011-08-22 19:38 . 2011-08-22 19:38        19107        -c--a-w-        c:\dokumente und einstellungenl-42abcf9b\Desktop\Desktop.rar

.

.

------- Sigcheck -------

Note: Unsigned files aren't necessarily malware.

.

[-] 2004-08-10 19:00 . 5FDCCC838CD95F61097D8A637F842AA8 . 25600 . . [10.0.3790.3646] . . c:\windows\system32\mspmsnsv.dll

[-] 2004-08-10 19:00 . 5FDCCC838CD95F61097D8A637F842AA8 . 25600 . . [10.0.3790.3646] . . c:\windows\system32\dllcache\mspmsnsv.dll

.

(((((((((((((((((((((((((((((   SnapShot@2011-08-26_12.58.31   )))))))))))))))))))))))))))))))))))))))))

.

+ 2011-08-28 18:37 . 2011-08-28 18:37        16384              c:\windows\TEMP\Perflib_Perfdata_714.dat

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Verknüpfung mit der High Definition Audio-Eigenschaftenseite"="HDAudPropShortcut.exe" [2004-03-17 61952]

"ehTray"="c:\windows\ehome\ehtray.exe" [2004-08-10 59392]

"AVMWlanClient"="c:\programme\avmwlanstick\wlangui.exe" [2010-10-22 2105344]

"ATIPTA"="c:\programme\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-09-29 344064]

"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2011-03-28 281768]

"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2011-06-06 937920]

"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2011-04-08 254696]

"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2010-11-29 421888]

.

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]

"QuickTime Task"="c:\programme\QuickTime\qttask.exe" -atboottime

"iTunesHelper"="c:\programme\iTunes\iTunesHelper.exe"

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"c:\\WINDOWS\\system32\\usmt\\migwiz.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"c:\\Programme\\Google\\Google Earth\\client\\googleearth.exe"=

"c:\\Programme\\Bonjour\\mDNSResponder.exe"=

"c:\\Programme\\iTunes\\iTunes.exe"=

.

R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [12.12.2009 16:48 136360]

R3 fwlanusbn;FRITZ!WLAN N;c:\windows\system32\drivers\fwlanusbn.sys [25.05.2011 20:02 586752]

S3 AVFSFilter;AVFSFilter;c:\windows\system32\DRIVERS\avfsfilter.sys --> c:\windows\system32\DRIVERS\avfsfilter.sys [?]

S3 avmeject;AVM Eject;c:\windows\system32\drivers\avmeject.sys [25.05.2011 20:02 4352]

.

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = hxxp://www.google.de/

uInternet Settings,ProxyOverride = fritz.box;192.168.178.1;192.168.178.254;169.254.1.1;*.local

IE: Easy-WebPrint - Drucken - c:\programme\Canon\Easy-WebPrint\Resource.dll/RC_Print.html

IE: Easy-WebPrint - Schnelldruck - c:\programme\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html

IE: Easy-WebPrint - Vorschau - c:\programme\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html

IE: Easy-WebPrint - Zu Druckliste hinzufügen - c:\programme\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html

IE: Free YouTube to MP3 Converter - c:\dokumente und einstellungen\***-42ABCF9B\Anwendungsdaten\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm

IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

Trusted Zone: microsoft.com\update

Trusted Zone: microsoft.com\windowsupdate

TCP: DhcpNameServer = 192.168.178.1

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover

Rootkit scan 2011-08-28 20:57

Windows 5.1.2600 Service Pack 3 NTFS

.

Scanne versteckte Prozesse... 

.

Scanne versteckte Autostarteinträge... 

.

Scanne versteckte Dateien... 

.

Scan erfolgreich abgeschlossen

versteckte Dateien: 0

.

**************************************************************************

.

--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

.

- - - - - - - > 'winlogon.exe'(804)

c:\windows\system32\Ati2evxx.dll

.

Zeit der Fertigstellung: 2011-08-28  21:02:10

ComboFix-quarantined-files.txt  2011-08-28 19:02

ComboFix2.txt  2011-08-26 13:03

.

Vor Suchlauf: 14 Verzeichnis(se), 154.731.286.528 Bytes frei

Nach Suchlauf: 14 Verzeichnis(se), 154.732.445.696 Bytes frei

.

- - End Of File - - C37E67FC658F6A0B8F0E4563B6A3DB2E

--- --- ---

Mach bitte einen neuen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":Files" muss mitkopiert werden!!!)

Code:

:Files

c:\dokumente und einstellungen\-42ABCF9B

C:\Dokumente und EinstellungenL-42ABCF9B

c:\windows\*.tmp

c:\windows\system32\ASOROSet.bin

c:\windows\system32\roboot.exe

c:\dokumente und einstellungen\RUDI.BIEGEL-42ABCF9B\Anwendungsdaten\Systweak

:Commands

[emptytemp]

[resethosts]

All processes killed
========== FILES ==========
c:\dokumente und einstellungen\-42ABCF9B\Desktop folder moved successfully.
c:\dokumente und einstellungen\-42ABCF9B folder moved successfully.
C:\Dokumente und EinstellungenL-42ABCF9B\Desktop folder moved successfully.
C:\Dokumente und EinstellungenL-42ABCF9B folder moved successfully.
c:\windows\002848_.tmp moved successfully.
c:\windows\003293_.tmp moved successfully.
c:\windows\003357_.tmp moved successfully.
c:\windows\048298C9A4D3490B9FF9AB023A9238F3.TMP folder moved successfully.
c:\windows\SET1F.tmp moved successfully.
c:\windows\SET22.tmp moved successfully.
c:\windows\SET2E.tmp moved successfully.
c:\windows\SET3.tmp moved successfully.
c:\windows\SET4.tmp moved successfully.
c:\windows\SET44A.tmp moved successfully.
c:\windows\SET6A.tmp moved successfully.
c:\windows\SET6D.tmp moved successfully.
c:\windows\SET79.tmp moved successfully.
c:\windows\SET8.tmp moved successfully.
c:\windows\SETB0.tmp moved successfully.
c:\windows\SETB1.tmp moved successfully.
c:\windows\SETB3.tmp moved successfully.
c:\windows\SETB4.tmp moved successfully.
c:\windows\SETB8.tmp moved successfully.
c:\windows\SETBB.tmp moved successfully.
c:\windows\SETBF.tmp moved successfully.
c:\windows\SETC0.tmp moved successfully.
c:\windows\SETC7.tmp moved successfully.
c:\windows\SETDD.tmp moved successfully.
c:\windows\SETE0.tmp moved successfully.
c:\windows\SETEC.tmp moved successfully.
c:\windows\system32\ASOROSet.bin moved successfully.
c:\windows\system32\roboot.exe moved successfully.
c:\dokumente und einstellungen\***-42ABCF9B\Anwendungsdaten\Systweak folder moved successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: All Users.WINDOWS

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
->Flash cache emptied: 41 bytes

User: Default User.WINDOWS
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes

User: Dominik
->Temp folder emptied: 68869451 bytes
->Temporary Internet Files folder emptied: 9125788695 bytes
->Java cache emptied: 831 bytes
->Flash cache emptied: 1410 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: LocalService.NT-AUTORITÄT
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes

User: NeroMediaHomeUser.4
->Temp folder emptied: 0 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: NetworkService.NT-AUTORITÄT
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 2981955 bytes
->Flash cache emptied: 1734 bytes

User: Rudi
->Temp folder emptied: 26683 bytes
->Temporary Internet Files folder emptied: 13521538 bytes
->Java cache emptied: 0 bytes
->Apple Safari cache emptied: 0 bytes
->Flash cache emptied: 1188 bytes

User: ***-42ABCF9B
->Temp folder emptied: 31204 bytes
->Temporary Internet Files folder emptied: 18700123 bytes
->Java cache emptied: 0 bytes
->Flash cache emptied: 2053 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 79364559 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 8.878,00 mb

C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

OTL by OldTimer - Version 3.2.26.5 log created on 08282011_213504

Files\Folders moved on Reboot...
C:\Dokumente und Einstellungen\**-42ABCF9B\Lokale Einstellungen\Temporary Internet Files\Content.IE5\TXITSZN3\102717-tojanischen-pferd-3[1].html moved successfully.

Registry entries deleted on Reboot...

Gruß Rudi